Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony michalorzech.com i sklepu internetowego dostępnego w ramach serwisu.

1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Motion Studio Michał Orzech.
2. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z administratorem pod poniższymi danymi:

• adres do korespondencji: ,
• NIP: ,
• adres e-mail: .

Powyżej wskazany jest minimalny zakres danych kontaktowych niezbędnych do identyfikacji administratora i umożliwienia kontaktu w sprawach związanych z przetwarzaniem danych osobowych.

2. Zakres i cele przetwarzania danych

1. Twoje dane osobowe mogą być przetwarzane w związku z:

• kontaktem e-mailowym lub przez formularz kontaktowy,
• składaniem i realizacją zamówień w sklepie internetowym,
• obsługą płatności i dostawy zamówienia,
• rozpatrywaniem reklamacji i dochodzeniem roszczeń,
• prowadzeniem statystyk oraz analizą ruchu na stronie,
• zapewnieniem prawidłowego działania strony,
• korzystaniem z Planera sesji fotograficznych AI — adres e-mail podawany jest w celu wysyłki wygenerowanej wizualizacji (art. 6 ust. 1 lit. b RODO); opcjonalnie, po wyrażeniu zgody, w celach marketingowych (art. 6 ust. 1 lit. a RODO); adres IP przetwarzany jest w celu zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

2. Podanie danych jest dobrowolne, ale w niektórych przypadkach może być niezbędne do odpowiedzi na wiadomość, realizacji zamówienia lub obsługi reklamacji.

3. Podstawa prawna przetwarzania danych

1. Dane osobowe przetwarzane są zgodnie z art. 6 ust. 1 RODO, w szczególności na podstawie:

• art. 6 ust. 1 lit. a RODO – zgody użytkownika, jeżeli została wyrażona,
• art. 6 ust. 1 lit. b RODO – w celu zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych ciążących na administratorze, w szczególności podatkowych i rachunkowych,
• art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionego interesu administratora, takiego jak kontakt z użytkownikami, obrona przed roszczeniami, prowadzenie statystyk oraz poprawa działania strony.

4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji usług, w szczególności:

• operatorom płatności,
• firmom kurierskim i podmiotom realizującym dostawę,
• dostawcom hostingu, poczty elektronicznej i wsparcia technicznego,
• dostawcom narzędzi analitycznych, takich jak Google Analytics,
• biuru rachunkowemu lub innym podmiotom wspierającym administratora w zakresie obowiązków prawnych.

2. W związku z działaniem Planera sesji fotograficznych AI dane mogą być przekazywane następującym podmiotom:

• Google LLC / Google Gemini API (USA) — analiza przesłanego zdjęcia w celu rozpoznania marki, modelu i roku produkcji auta oraz generowanie wizualizacji; dane (zdjęcie i wygenerowana grafika) nie są przechowywane przez Google po zakończeniu przetwarzania i nie są wykorzystywane do trenowania modeli,
• Brevo SAS (Francja, EU) — wysyłka wiadomości e-mail z wygenerowaną grafiką; adres e-mail oraz informacje o aucie i wybranym stylu sesji przechowywane są w bazie kontaktów,
• Cloudflare, Inc. (USA) — infrastruktura techniczna: przetwarzanie żądań i limitów generacji (Workers, KV — adres IP i e-mail do 30 dni), przechowywanie wygenerowanych grafik (R2 — do 30 dni),
• Stripe Payments Europe, Ltd. (Irlandia, EU) — operator płatności obsługujący zakup pakietów tokenów; przetwarza dane podane przy płatności (adres e-mail, dane karty lub BLIK) zgodnie z własną polityką prywatności; administrator nie przechowuje danych kart płatniczych.

3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

5. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. W szczególności:

• dane związane z korespondencją – przez czas prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń,
• dane związane z realizacją zamówień – przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania,
• dane analityczne – przez okres wynikający z konfiguracji narzędzi analitycznych lub do czasu wniesienia skutecznego sprzeciwu, jeżeli ma on zastosowanie,
• adres IP (limity generacji w Planerze AI) – do 30 dni,
• adres e-mail w bazie Brevo (Planer AI) – do czasu cofnięcia zgody lub złożenia żądania usunięcia,
• wygenerowane grafiki (Cloudflare R2) – do 30 dni od wygenerowania, po czym usuwane automatycznie,
• zdjęcia inputowe użytkowników (Cloudflare R2, folder input/) – do 30 dni od wgrania, po czym usuwane automatycznie,
• dane o saldzie zakupionych tokenów (Cloudflare KV) — do czasu ich wykorzystania lub zakończenia świadczenia usługi Planer.

6. Prawa użytkownika

1. W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie danych narusza przepisy prawa.
3. Prawo do usunięcia danych może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności obowiązku przechowywania dokumentacji księgowej i podatkowej.
4. Żądania dotyczące realizacji praw należy kierować na adres: [email protected]. Administrator udzieli odpowiedzi w terminie 30 dni od otrzymania żądania.

7. Pliki cookies

1. Strona wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika.
2. Cookies wykorzystywane są w celu:

• zapewnienia prawidłowego działania strony,
• zapamiętywania wybranych ustawień użytkownika,
• prowadzenia statystyk i analiz ruchu,
• poprawy jakości i funkcjonalności serwisu.

3. Zakres wykorzystywania poszczególnych plików cookies zależy od aktualnej konfiguracji strony i zastosowanych narzędzi.
4. Użytkownik może zarządzać plikami cookies z poziomu swojej przeglądarki internetowej, w tym je ograniczyć lub całkowicie wyłączyć, z zastrzeżeniem że może to wpłynąć na prawidłowe działanie niektórych funkcji strony.
5. Planer sesji fotograficznych AI wykorzystuje mechanizm localStorage przeglądarki (odrębny od plików cookies) do przechowywania adresu e-mail, liczby wykonanych generacji oraz udzielonych zgód wyłącznie na urządzeniu użytkownika. Dane te nie są przesyłane na serwer i mogą być usunięte przez wyczyszczenie danych przeglądarki.

8. Google Analytics i narzędzia analityczne

1. Strona może korzystać z narzędzi analitycznych, w szczególności Google Analytics 4, w celu analizy sposobu korzystania z serwisu i tworzenia statystyk odwiedzin.
2. Narzędzia te mogą gromadzić informacje takie jak:

• adres IP w zakresie ograniczonym przez konfigurację narzędzia,
• typ urządzenia, system operacyjny i przeglądarka,
• podstrony odwiedzane przez użytkownika,
• czas spędzony na stronie, źródło wejścia oraz przybliżona lokalizacja.

3. Dane te wykorzystywane są wyłącznie do celów statystycznych i optymalizacji działania strony.
4. Jeżeli konfiguracja strony wymaga uzyskania zgody na analityczne pliki cookies, narzędzia analityczne powinny być uruchamiane dopiero po jej wyrażeniu.

9. Planer sesji fotograficznych AI

1. Planer sesji fotograficznych AI to narzędzie dostępne na stronie, umożliwiające wygenerowanie wizualizacji auta w różnych stylach fotograficznych.
2. W trakcie korzystania z Planera przetwarzane są następujące dane:

• adres e-mail — w celu weryfikacji dostępu do skrzynki pocztowej (jednorazowy link weryfikacyjny), wysyłki wygenerowanej grafiki oraz ewidencji zakupionych tokenów przypisanych do podanego adresu e-mail,
• zdjęcie auta — przesyłane do Google Gemini (analiza marki, modelu i roku produkcji auta oraz generowanie wizualizacji); zdjęcie jest tymczasowo przechowywane przez administratora (do 30 dni) wyłącznie w celu weryfikacji jakości generacji, a następnie automatycznie usuwane; przez Google nie jest przechowywane po zakończeniu przetwarzania,
• marka, model i rok produkcji auta — rozpoznawane automatycznie ze zdjęcia lub podawane ręcznie,
• wybrany styl sesji,
• adres IP — w celu zapobiegania nadużyciom (limit generacji).

3. Wygenerowana grafika przechowywana jest na serwerach Cloudflare R2 przez maksymalnie 30 dni, po czym jest automatycznie usuwana. Za zgodą użytkownika grafika może zostać pokazana w publicznej galerii na stronie.
4. Zgoda marketingowa (+2 dodatkowe generacje) jest w pełni dobrowolna — jej brak nie pozbawia dostępu do podstawowej usługi (1 darmowa generacja).
5. Zakup tokenów odbywa się za pośrednictwem operatora płatności Stripe. Administrator nie przechowuje danych kart płatniczych użytkownika — są one przetwarzane wyłącznie przez Stripe. Adres e-mail podany przy zakupie może być przechowywany w celu przypisania zakupionych tokenów do konta użytkownika.
6. Żądanie usunięcia danych (adresu e-mail z bazy Brevo) można zgłosić pod adresem [email protected].

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Dotyczy to w szczególności: Google LLC (Google Analytics, Google Gemini API) oraz Cloudflare, Inc.
2. Przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez przepisy prawa, w szczególności standardowych klauzul umownych lub innych mechanizmów dopuszczonych przez RODO.

11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
2. Komunikacja ze stroną może być szyfrowana z wykorzystaniem certyfikatu SSL.

12. Zmiany polityki prywatności

1. Polityka prywatności może zostać zaktualizowana w przypadku zmiany przepisów prawa, sposobu działania strony lub stosowanych narzędzi.
2. Aktualna wersja polityki prywatności jest publikowana na tej stronie.