Privacy Policy · Datenschutzerklärung · Polityka Prywatności · Politique de Confidentialité
We operate the FotoPost mobile application ("the App"), which selects photos from your device and offers to have them printed and mailed to an address you provide. We are the data controller under GDPR (Regulation EU 2016/679).
| Data | Purpose | Legal basis (Art. 6 GDPR) | Retention |
|---|---|---|---|
| Photos you select for printing | Uploaded to Firebase Storage; shared with Familink for printing and shipping | Art. 6(1)(b) — contract performance | Deleted within 30 days of order placement |
| Delivery address | Stored on device for re-ordering; sent to Familink for shipping | Art. 6(1)(b) — contract performance | On device: until deleted. At Familink: per their policy |
| Anonymous Firebase Auth ID | Secure upload permissions; links orders | Art. 6(1)(f) — legitimate interest | Until account deletion |
| Email address (optional) | Account sign-in | Art. 6(1)(b) — contract performance | Until account deletion |
| Order metadata | Support, disputes, invoicing | Art. 6(1)(b) / Art. 6(1)(c) | 3 years from order date |
| FCM push token | Monthly reminders (if notifications enabled) | Art. 6(1)(a) — consent | Until revoked or account deleted |
| App preferences | Stored locally only; never sent to servers | Art. 6(1)(f) — legitimate interest | Until app uninstalled |
| Payment data | Processed by Stripe; we never see or store card details | Art. 6(1)(b) — contract performance | Per Stripe's privacy policy |
Photos you do not select are never accessed, copied, or transmitted. All photo analysis runs entirely on your device.
| Service | Role | Location | Safeguards |
|---|---|---|---|
| Familink SAS | Prints and ships your photos | France (EU) | GDPR applies; DPA in place |
| Google Firebase | Auth, database, storage, functions | EU residency selected; Google LLC, USA | EU SCCs + EU–US Data Privacy Framework |
| Stripe, Inc. | Payment processing | USA | EU SCCs; Stripe Privacy Policy |
| La Poste | Delivery carrier (via Familink) | France (EU) | GDPR applies |
We do not sell your data. We do not use your data for advertising.
Contact: fotopostprint@gmail.com. We respond within 30 days. You may also complain to your national authority: Germany — BfDI; Poland — UODO.
All transfers use HTTPS. Firebase Storage is protected by authentication-scoped security rules. Payment data is handled exclusively by Stripe.
FotoPost is not directed at children under 16. Contact us at fotopostprint@gmail.com if you believe a child has submitted data.
We will notify you of material changes via in-app notice.
Wir betreiben die FotoPost-App, die Fotos von Ihrem Gerät auswählt und auf Wunsch druckt und versendet. Wir sind Verantwortlicher im Sinne der DSGVO (Verordnung EU 2016/679).
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|---|
| Ausgewählte Fotos | Upload zu Firebase Storage; Weitergabe an Familink für Druck und Versand | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Löschung innerhalb von 30 Tagen nach Bestellung |
| Lieferadresse | Gerätespeicher für Nachbestellungen; Übermittlung an Familink | Art. 6 Abs. 1 lit. b | Auf Gerät: bis zur Löschung. Bei Familink: gem. deren Richtlinie |
| Anonyme Firebase-Auth-ID | Sicherer Upload; Verknüpfung von Bestellungen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | Bis zur Kontolöschung |
| E-Mail-Adresse (optional) | Anmeldung | Art. 6 Abs. 1 lit. b | Bis zur Kontolöschung |
| Bestellmetadaten | Support, Reklamationen, Buchführung | Art. 6 Abs. 1 lit. b / lit. c | 3 Jahre ab Bestelldatum |
| FCM-Push-Token | Monatliche Erinnerungen (nur bei aktivierten Benachrichtigungen) | Art. 6 Abs. 1 lit. a — Einwilligung | Bis zum Widerruf |
| App-Einstellungen | Ausschließlich lokal gespeichert | Art. 6 Abs. 1 lit. f | Bis zur Deinstallation |
| Zahlungsdaten | Verarbeitung durch Stripe; wir sehen keine Kartendaten | Art. 6 Abs. 1 lit. b | Gem. Stripe-Datenschutzrichtlinie |
Nicht ausgewählte Fotos werden niemals abgerufen oder übertragen. Alle Bildanalysen laufen ausschließlich auf Ihrem Gerät.
| Dienst | Rolle | Standort | Schutzmaßnahmen |
|---|---|---|---|
| Familink SAS | Druck und Versand | Frankreich (EU) | DSGVO; AVV abgeschlossen |
| Google Firebase | Auth, Datenbank, Speicher, Funktionen | EU-Residenz gewählt; Google LLC, USA | EU-SCCs + EU-US Data Privacy Framework |
| Stripe, Inc. | Zahlungsabwicklung | USA | EU-SCCs; Stripe Datenschutz |
| La Poste | Versanddienstleister (über Familink) | Frankreich (EU) | DSGVO gilt unmittelbar |
Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht für Werbung.
Kontakt: fotopostprint@gmail.com. Antwort innerhalb von 30 Tagen. Beschwerde: BfDI (DE) / UODO (PL).
Alle Übertragungen erfolgen per HTTPS. Zahlungsdaten werden ausschließlich durch Stripe verarbeitet.
FotoPost richtet sich nicht an Kinder unter 16 Jahren. Kontakt: fotopostprint@gmail.com.
Wesentliche Änderungen werden per In-App-Benachrichtigung mitgeteilt.
Prowadzimy aplikację mobilną FotoPost, która wybiera zdjęcia z Twojego urządzenia i umożliwia ich wydrukowanie oraz wysłanie pod wskazany adres. Jesteśmy administratorem danych osobowych w rozumieniu RODO (Rozporządzenie UE 2016/679).
| Dane | Cel | Podstawa prawna (art. 6 RODO) | Czas przechowywania |
|---|---|---|---|
| Wybrane zdjęcia | Upload do Firebase Storage; przekazanie do Familink w celu wydruku i wysyłki | Art. 6 ust. 1 lit. b — wykonanie umowy | Usunięcie w ciągu 30 dni od złożenia zamówienia |
| Adres dostawy | Przechowywany na urządzeniu do ponownych zamówień; przekazywany do Familink | Art. 6 ust. 1 lit. b | Na urządzeniu: do usunięcia. U Familink: zgodnie z ich polityką |
| Anonimowe ID Firebase Auth | Zabezpieczony upload; powiązanie zamówień | Art. 6 ust. 1 lit. f — uzasadniony interes | Do usunięcia konta |
| Adres e-mail (opcjonalnie) | Logowanie do konta | Art. 6 ust. 1 lit. b | Do usunięcia konta |
| Metadane zamówienia | Obsługa, spory, księgowość | Art. 6 ust. 1 lit. b / lit. c | 3 lata od daty zamówienia |
| Token push FCM | Miesięczne przypomnienia (jeśli powiadomienia włączone) | Art. 6 ust. 1 lit. a — zgoda | Do cofnięcia zgody |
| Ustawienia aplikacji | Przechowywane wyłącznie lokalnie | Art. 6 ust. 1 lit. f | Do odinstalowania |
| Dane płatności | Przetwarzane przez Stripe; nie widzimy ani nie przechowujemy danych karty | Art. 6 ust. 1 lit. b | Zgodnie z polityką Stripe |
Zdjęcia, których nie wybierasz, nigdy nie są odczytywane, kopiowane ani przesyłane. Cała analiza zdjęć odbywa się wyłącznie na Twoim urządzeniu.
| Usługa | Rola | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Familink SAS | Druk i wysyłka zdjęć | Francja (UE) | RODO; umowa powierzenia podpisana |
| Google Firebase | Uwierzytelnianie, baza danych, storage, funkcje | Rezydencja danych UE; Google LLC, USA | Standardowe klauzule umowne UE + EU-US Data Privacy Framework |
| Stripe, Inc. | Przetwarzanie płatności | USA | Standardowe klauzule umowne UE; Polityka prywatności Stripe |
| La Poste | Doręczenie przesyłek (przez Familink) | Francja (UE) | RODO stosuje się bezpośrednio |
Nie sprzedajemy Twoich danych. Nie wykorzystujemy ich do celów reklamowych.
Kontakt: fotopostprint@gmail.com. Odpowiadamy w ciągu 30 dni. Skarga do organu nadzorczego: UODO.
Wszystkie transfery odbywają się przez szyfrowane połączenie HTTPS. Dane płatności przetwarzane są wyłącznie przez Stripe.
FotoPost nie jest kierowany do dzieci poniżej 16 roku życia. Kontakt: fotopostprint@gmail.com.
O istotnych zmianach poinformujemy Cię powiadomieniem w aplikacji.
Nous exploitons l'application mobile FotoPost, qui sélectionne des photos sur votre appareil et propose de les imprimer et de les envoyer à l'adresse de votre choix. Nous sommes le responsable du traitement au sens du RGPD (Règlement UE 2016/679).
| Données | Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Photos sélectionnées | Upload vers Firebase Storage ; transmises à Familink pour impression et expédition | Art. 6(1)(b) — exécution du contrat | Suppression dans les 30 jours suivant la commande |
| Adresse de livraison | Stockée sur l'appareil pour les recommandes ; transmise à Familink | Art. 6(1)(b) | Sur l'appareil : jusqu'à suppression. Chez Familink : selon leur politique |
| ID Firebase Auth anonyme | Permissions d'upload sécurisé ; lien entre commandes | Art. 6(1)(f) — intérêt légitime | Jusqu'à suppression du compte |
| Adresse e-mail (optionnelle) | Connexion au compte | Art. 6(1)(b) | Jusqu'à suppression du compte |
| Métadonnées de commande | Support, litiges, comptabilité | Art. 6(1)(b) / Art. 6(1)(c) | 3 ans à compter de la commande |
| Token push FCM | Rappels mensuels (si notifications activées) | Art. 6(1)(a) — consentement | Jusqu'au retrait du consentement |
| Préférences de l'application | Stockées uniquement en local | Art. 6(1)(f) | Jusqu'à désinstallation |
| Données de paiement | Traitées par Stripe ; nous ne voyons ni ne stockons les données de carte | Art. 6(1)(b) | Selon la politique de Stripe |
Les photos non sélectionnées ne sont jamais consultées, copiées ou transmises. Toute analyse de photos s'effectue exclusivement sur votre appareil.
| Service | Rôle | Localisation | Garanties |
|---|---|---|---|
| Familink SAS | Impression et expédition des photos | France (UE) | RGPD applicable ; DPA signé |
| Google Firebase | Authentification, base de données, stockage, fonctions | Résidence UE choisie ; Google LLC, États-Unis | CCT UE + EU-US Data Privacy Framework |
| Stripe, Inc. | Traitement des paiements | États-Unis | CCT UE ; Politique Stripe |
| La Poste | Transporteur (via Familink) | France (UE) | RGPD applicable |
Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires.
Contact : fotopostprint@gmail.com. Réponse sous 30 jours. Réclamation auprès de votre autorité nationale : CNIL (FR) / UODO (PL).
Tous les transferts utilisent HTTPS. Les données de paiement sont traitées exclusivement par Stripe.
FotoPost ne s'adresse pas aux enfants de moins de 16 ans. Contact : fotopostprint@gmail.com.
Tout changement important sera notifié par une notification dans l'application.