§ 1. Wprowadzenie

1. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Safe Frame Technologies FZCO ("Safe Frame", "my", "nasza firma") gromadzi, wykorzystuje i chroni dane osobowe użytkowników korzystających z naszych usług, w tym platformy Safe Frame Pro, aplikacji mobilnej My Safe Frame oraz powiązanych stron internetowych (mysafeframe.com, safeframe.app i inne domeny należące do spółki).

2. Jesteśmy zobowiązani do ochrony Twojej prywatności i przetwarzamy dane osobowe zgodnie z przepisami RODO (UE), UK GDPR, CCPA (Kalifornia), LGPD (Brazylia) oraz innymi obowiązującymi międzynarodowymi przepisami o ochronie danych.

3. Korzystając z naszych usług, akceptujesz warunki niniejszej Polityki Prywatności.

§ 2. Dane, które zbieramy

1. Zbieramy tylko te dane, które są niezbędne do świadczenia i ulepszania naszych usług. W zależności od Twojej roli (fotograf lub klient), mogą to być:

2. Dla fotografów (użytkownicy Safe Frame Pro):

• Dane konta (imię, nazwisko, adres e‑mail, nazwa firmy, adres, hasło)

• Dane rozliczeniowe i płatnicze (przetwarzane przez Stripe lub inny procesor płatności)

• Treści przesłane przez użytkownika (zdjęcia, metadane, nazwy galerii)

• Komunikacja z klientami w ramach Safe Frame

3. Dla klientów fotografów (użytkownicy aplikacji My Safe Frame):

• Dane logowania do przypisanych galerii

• Dane techniczne (typ przeglądarki, system operacyjny, adres IP, logi systemowe)

• Działania w aplikacji (oznaczanie ulubionych zdjęć, komentarze, wybór zdjęć)

4. Nie zbieramy świadomie danych od dzieci poniżej 16. roku życia bez weryfikowalnej zgody rodziców.

§ 3. Cel przetwarzania danych

1. Dane przetwarzane są w celu:

• świadczenia usług (hosting galerii, przeglądanie zdjęć, zarządzanie kontem)

• realizacji płatności i subskrypcji

• komunikacji z użytkownikiem i udzielania wsparcia

• zapewnienia bezpieczeństwa danych i zapobiegania nadużyciom

• ulepszania działania serwisu i doświadczenia użytkownika

• wysyłania newslettera i materiałów promocyjnych - tylko za zgodą użytkownika

§ 4. Newsletter i komunikacja marketingowa

1. Jeśli zapiszesz się do naszego newslettera, możemy wysyłać wiadomości e‑mail dotyczące nowych funkcji, ofert lub materiałów edukacyjnych związanych z Safe Frame.

2. W każdej chwili możesz zrezygnować z subskrypcji, klikając link "unsubscribe" w wiadomości e‑mail lub kontaktując się z nami pod adresem info@mysafeframe.com.

3. Do wysyłki newslettera korzystamy z bezpiecznych i zgodnych z RODO narzędzi e‑mail marketingowych (np. MailerLite, ActiveCampaign lub równoważnych).

§ 5. Przechowywanie danych i serwery

1. Wszystkie dane użytkowników - w tym dane osobowe, zdjęcia i metadane - przechowywane są bezpiecznie na serwerach Amazon Web Services (AWS) zlokalizowanych we Frankfurcie (Niemcy, region UE).

2. Ten region został wybrany w celu zapewnienia najwyższego poziomu bezpieczeństwa, prywatności i zgodności z RODO oraz innymi międzynarodowymi przepisami o ochronie danych.

3. Safe Frame stosuje najwyższe standardy bezpieczeństwa, w tym szyfrowanie danych w spoczynku (AES‑256), szyfrowanie transmisji (TLS/SSL) oraz stały monitoring integralności i dostępu do danych.

4. Dane użytkowników spoza UE i Wielkiej Brytanii mogą być przetwarzane w regionie UE zgodnie ze Standardowymi Klauzulami Umownymi (SCCs) zatwierdzonymi przez Komisję Europejską, zapewniającymi taki sam poziom ochrony jak w UE.

5. Safe Frame może również korzystać z sieci CDN (np. Cloudflare, Google Cloud) wyłącznie w celu poprawy wydajności.

6. Podmioty te nie przechowują danych trwale i są zobowiązane do przestrzegania zasad zgodnych z RODO.

7. Kopie zapasowe danych są tworzone automatycznie w centrach danych na terenie UE i usuwane po upływie okresu retencji lub po usunięciu konta.

8. Safe Frame nie przechowuje danych użytkowników poza obszarem Unii Europejskiej bez odpowiednich zabezpieczeń prawnych (SCCs lub decyzji o adekwatności ochrony).

§ 6. Podstawa prawna przetwarzania

1. Przetwarzanie danych odbywa się na podstawie:

• umowy - w celu świadczenia usług

• obowiązków prawnych - np. wymogów podatkowych lub księgowych

• uzasadnionego interesu - np. zapobiegania nadużyciom, zwiększenia bezpieczeństwa

• zgody użytkownika - w przypadku komunikacji marketingowej

§ 7. Okres przechowywania danych

1. Dane osobowe przechowujemy tylko przez okres niezbędny do świadczenia usług lub wymagany przepisami prawa.

2. Po usunięciu konta lub wygaśnięciu subskrypcji dane - w tym zdjęcia i kopie zapasowe - są trwale usuwane z naszych serwerów w ciągu 30 dni.

3. Fotografowie są odpowiedzialni za tworzenie własnych kopii zapasowych przed zakończeniem współpracy lub usunięciem konta.

§ 8. Udostępnianie danych

1. Dane mogą być przekazywane wyłącznie zaufanym partnerom w zakresie niezbędnym do świadczenia usług:

• procesorom płatności (np. Stripe)

• dostawcom infrastruktury IT (np. AWS, Cloudflare)

• narzędziom marketingowym i analitycznym (np. Google Analytics, Trackdesk)

• organom prawnym i regulacyjnym - tylko gdy wymagają tego przepisy

2. Nigdy nie sprzedajemy ani nie wynajmujemy danych użytkowników.

§ 9. Prawa użytkownika

1. Każdy użytkownik ma prawo do:

• dostępu do swoich danych

• ich sprostowania lub usunięcia

• cofnięcia zgody w dowolnym momencie

• sprzeciwu wobec przetwarzania

• przenoszenia danych

• złożenia skargi do właściwego organu nadzorczego

2. Wnioski należy kierować na adres: info@mysafeframe.com. Odpowiadamy w terminie do 30 dni.

§ 10. Pliki cookies i technologie śledzące

1. Używamy plików cookies i podobnych technologii w celu poprawy działania strony i doświadczenia użytkowników. Więcej informacji znajdziesz w naszej Polityce Cookies dostępnej na mysafeframe.com.

§ 11. Ochrona danych dzieci

1. Nasze usługi są przeznaczone dla fotografów i ich klientów.

2. Nie gromadzimy świadomie danych dzieci poniżej 16. roku życia bez wyraźnej zgody rodziców.

3. Jeśli sądzisz, że dane dziecka zostały przetworzone bez zgody, skontaktuj się z nami: info@mysafeframe.com.

§ 12. Zgodność międzynarodowe

1. Safe Frame działa globalnie i przestrzega najważniejszych przepisów o ochronie danych, w tym:

• RODO (UE/UK) - Ogólne Rozporządzenie o Ochronie Danych

• CCPA/CPRA (USA) - Kalifornijska Ustawa o Ochronie Prywatności Konsumentów

• LGPD (Brazylia) - Ogólna Ustawa o Ochronie Danych Osobowych

• PDPB (Indie) - Ustawa o Ochronie Danych Osobowych

2. Tam, gdzie jest to wymagane, Safe Frame powołuje lokalnych przedstawicieli ds. ochrony danych.

§ 13. Zmiany w Polityce Prywatności

Polityka Prywatności może być okresowo aktualizowana w celu dostosowania do zmian prawnych lub technicznych.

Aktualna wersja jest zawsze dostępna na mysafeframe.com i safeframe.app.

§14. Jak skorzystać z przysługujących praw

Aby skorzystać z przysługujących Ci praw lub skontaktować się z nami w sprawie przetwarzania Twoich danych osobowych, wyślij wiadomość na adres info@mysafeframe.com.

Ponieważ nie mamy siedziby w Unii Europejskiej, jesteśmy zobowiązani zgodnie z art. 27 RODO powołać przedstawiciela na terenie UE, do którego osoby przebywające w UE mogą kierować pytania dotyczące ochrony danych osobowych. Naszym przedstawicielem w UE jest 360 Business Law (Cyprus) Limited, który jest dostępny pod adresem Representative@360businesslaw.com. Jeśli przebywasz w UE, prosimy kierować pytania o tę Politykę lub ogólnie o przetwarzanie danych osobowych do tego przedstawiciela.

Zgodnie z brytyjskim prawem o ochronie danych musimy również mianować przedstawiciela w Wielkiej Brytanii. Naszym przedstawicielem w Zjednoczonym Królestwie jest 360 Business Law Limited, który również pozostaje do dyspozycji pod adresem Representative@360businesslaw.com. Jeśli przebywasz w Wielkiej Brytanii, prosimy kierować pytania o tę Politykę lub ogólnie o przetwarzanie danych osobowych do brytyjskiego przedstawiciela korzystając z powyższych danych kontaktowych.

§ 15 . Kontakt

Safe Frame Technologies FZCO

IFZA Business Park, DDP, PO Box 342001, Dubaj, Zjednoczone Emiraty Arabskie

info@mysafeframe.com