Polityka prywatności
1. Kim jesteśmy
Prowadzimy aplikację mobilną FotoPost („Aplikacja”), która wybiera zdjęcia z Twojego urządzenia i oferuje ich wydruk oraz wysyłkę na podany przez Ciebie adres. Jesteśmy administratorem danych w rozumieniu RODO (rozporządzenie UE 2016/679).
2. Jakie dane zbieramy i dlaczego
| Dane | Cel | Podstawa prawna (art. 6 RODO) | Okres przechowywania |
|---|---|---|---|
| Zdjęcia wybrane przez Ciebie do wydruku | Przesyłane do Firebase Storage; udostępniane Familink w celu wydruku i wysyłki | Art. 6 ust. 1 lit. b) — wykonanie umowy | Usuwane w ciągu 30 dni od złożenia zamówienia |
| Adres dostawy | Przechowywany na urządzeniu na potrzeby ponownych zamówień; przekazywany do Familink w celu wysyłki | Art. 6 ust. 1 lit. b) — wykonanie umowy | Na urządzeniu: do czasu usunięcia. W Familink: zgodnie z jego polityką |
| Anonimowy identyfikator Firebase Auth | Bezpieczne uprawnienia do przesyłania; łączy zamówienia | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes | Do czasu usunięcia konta |
| Adres e-mail (opcjonalnie) | Logowanie do konta | Art. 6 ust. 1 lit. b) — wykonanie umowy | Do czasu usunięcia konta |
| Metadane zamówienia | Wsparcie, spory, fakturowanie | Art. 6 ust. 1 lit. b) / Art. 6 ust. 1 lit. c) | 3 lata od daty zamówienia |
| Token push FCM | Comiesięczne przypomnienia (jeśli powiadomienia są włączone) | Art. 6 ust. 1 lit. a) — zgoda | Do czasu odwołania zgody lub usunięcia konta |
| Preferencje aplikacji | Przechowywane wyłącznie lokalnie; nigdy nie wysyłane na serwery | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes | Do czasu odinstalowania aplikacji |
| Dane płatnicze | Przetwarzane przez Stripe; nigdy nie widzimy ani nie przechowujemy danych karty | Art. 6 ust. 1 lit. b) — wykonanie umowy | Zgodnie z polityką prywatności Stripe |
Zdjęcia, których nie wybierzesz, nigdy nie są otwierane, kopiowane ani przesyłane. Cała analiza zdjęć odbywa się w całości na Twoim urządzeniu.
3. Podmioty przetwarzające będące stronami trzecimi
| Usługa | Rola | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Familink SAS | Drukuje i wysyła Twoje zdjęcia | Francja (UE) | Stosuje się RODO; zawarto umowę powierzenia przetwarzania danych |
| Google Firebase | Uwierzytelnianie, baza danych, przechowywanie, funkcje | Wybrano rezydencję danych w UE; Google LLC, USA | Standardowe klauzule umowne UE + unijno-amerykańskie Data Privacy Framework |
| Stripe, Inc. | Przetwarzanie płatności | USA | Standardowe klauzule umowne UE; Polityka prywatności Stripe |
| La Poste | Przewoźnik (za pośrednictwem Familink) | Francja (UE) | Stosuje się RODO |
Nie sprzedajemy Twoich danych. Nie wykorzystujemy Twoich danych do celów reklamowych.
4. Twoje prawa wynikające z RODO
- Dostęp (art. 15) — żądanie kopii Twoich danych
- Sprostowanie (art. 16) — poprawienie nieprawidłowych danych
- Usunięcie (art. 17) — usuń swoje konto przez Ustawienia → Usuń moje dane. Pełne kroki: crocodata.net/fotopost/delete-data
- Ograniczenie przetwarzania (art. 18), Przenoszenie (art. 20), Sprzeciw (art. 21)
- Cofnięcie zgody (art. 7 ust. 3) — wyłącz powiadomienia w ustawieniach urządzenia
Kontakt: privacy@crocodata.net (zapytania ogólne: contact@crocodata.net). Odpowiadamy w ciągu 30 dni. Możesz również złożyć skargę do organu krajowego: Niemcy — BfDI; Polska — UODO.
5. Bezpieczeństwo danych
Wszystkie transfery odbywają się przez HTTPS. Firebase Storage jest chroniony regułami bezpieczeństwa powiązanymi z uwierzytelnianiem. Dane płatnicze są obsługiwane wyłącznie przez Stripe.
5a. Jeśli przebywasz poza UE/EOG
FotoPost jest oferowany także poza UE, a ceny są pokazywane w EUR, USD, CHF i PLN. Twoje prawa dotyczące prywatności zależą od miejsca, w którym mieszkasz. FotoPost nie zawiera reklam ani śledzenia, więc nie „sprzedajemy” ani nie „udostępniamy” danych osobowych do reklamy behawioralnej opartej na wielu kontekstach w rozumieniu kalifornijskiego CCPA/CPRA ani porównywalnych przepisów stanowych USA — nie ma możliwości rezygnacji, którą moglibyśmy Ci zapewnić, ponieważ nie ma z czego rezygnować.
Mieszkańcy Kalifornii i innych stanów USA, Wielkiej Brytanii, Szwajcarii, Brazylii, Kanady, Australii, Korei Południowej, Indii i innych miejsc nadal mają prawa do informacji, dostępu, sprostowania, usunięcia i odwołania. Sposób ich realizacji oraz to, który organ sprawuje nad nami nadzór w Twoim kraju, opisano w Regionalnych prawach dotyczących prywatności. Realizujemy zweryfikowane wnioski z dowolnego miejsca, niezależnie od tego, czy wymaga tego lokalne prawo.
6. Dzieci
FotoPost nie jest skierowany do dzieci poniżej 16. roku życia. Skontaktuj się z nami pod adresem contact@crocodata.net, jeśli uważasz, że dziecko przekazało dane.
7. Zmiany
O istotnych zmianach powiadomimy Cię komunikatem w aplikacji.
8. Kontakt
E-mail: contact@crocodata.net
1. Verantwortlicher
Wir betreiben die FotoPost-App, die Fotos von Ihrem Gerät auswählt und auf Wunsch druckt und versendet. Wir sind Verantwortlicher im Sinne der DSGVO (Verordnung EU 2016/679).
2. Welche Daten wir erheben und warum
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|---|
| Ausgewählte Fotos | Upload zu Firebase Storage; Weitergabe an Familink für Druck und Versand | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Löschung innerhalb von 30 Tagen nach Bestellung |
| Lieferadresse | Gerätespeicher für Nachbestellungen; Übermittlung an Familink | Art. 6 Abs. 1 lit. b | Auf Gerät: bis zur Löschung. Bei Familink: gem. deren Richtlinie |
| Anonyme Firebase-Auth-ID | Sicherer Upload; Verknüpfung von Bestellungen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | Bis zur Kontolöschung |
| E-Mail-Adresse (optional) | Anmeldung | Art. 6 Abs. 1 lit. b | Bis zur Kontolöschung |
| Bestellmetadaten | Support, Reklamationen, Buchführung | Art. 6 Abs. 1 lit. b / lit. c | 3 Jahre ab Bestelldatum |
| FCM-Push-Token | Monatliche Erinnerungen (nur bei aktivierten Benachrichtigungen) | Art. 6 Abs. 1 lit. a — Einwilligung | Bis zum Widerruf |
| App-Einstellungen | Ausschließlich lokal gespeichert | Art. 6 Abs. 1 lit. f | Bis zur Deinstallation |
| Zahlungsdaten | Verarbeitung durch Stripe; wir sehen keine Kartendaten | Art. 6 Abs. 1 lit. b | Gem. Stripe-Datenschutzrichtlinie |
Nicht ausgewählte Fotos werden niemals abgerufen oder übertragen. Alle Bildanalysen laufen ausschließlich auf Ihrem Gerät.
3. Auftragsverarbeiter
| Dienst | Rolle | Standort | Schutzmaßnahmen |
|---|---|---|---|
| Familink SAS | Druck und Versand | Frankreich (EU) | DSGVO; AVV abgeschlossen |
| Google Firebase | Auth, Datenbank, Speicher, Funktionen | EU-Residenz gewählt; Google LLC, USA | EU-SCCs + EU-US Data Privacy Framework |
| Stripe, Inc. | Zahlungsabwicklung | USA | EU-SCCs; Stripe Datenschutz |
| La Poste | Versanddienstleister (über Familink) | Frankreich (EU) | DSGVO gilt unmittelbar |
Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht für Werbung.
4. Ihre Rechte nach DSGVO
- Auskunft (Art. 15), Berichtigung (Art. 16)
- Löschung (Art. 17) — direkt in der App: Einstellungen → Meine Daten löschen. Ausführliche Schritte: crocodata.net/fotopost/delete-data
- Einschränkung (Art. 18), Portabilität (Art. 20), Widerspruch (Art. 21)
- Widerruf (Art. 7 Abs. 3) — Benachrichtigungen über Geräteeinstellungen
Kontakt: privacy@crocodata.net. Antwort innerhalb von 30 Tagen. Beschwerde: BfDI (DE) / UODO (PL).
5. Datensicherheit
Alle Übertragungen erfolgen per HTTPS. Zahlungsdaten werden ausschließlich durch Stripe verarbeitet.
5a. Nutzung außerhalb des EWR
FotoPost wird auch außerhalb der EU angeboten (Preise in EUR, USD, CHF, PLN). FotoPost enthält keine Werbung und kein Tracking — ein „Verkauf" oder „Teilen" personenbezogener Daten im Sinne des kalifornischen CCPA/CPRA findet nicht statt. Ihre Rechte je nach Wohnsitzland: Regionale Datenschutzrechte.
6. Kinder
FotoPost richtet sich nicht an Kinder unter 16 Jahren. Kontakt: contact@crocodata.net.
7. Änderungen
Wesentliche Änderungen werden per In-App-Benachrichtigung mitgeteilt.
8. Kontakt
E-Mail: contact@crocodata.net
1. Kim jesteśmy
Prowadzimy aplikację mobilną FotoPost, która wybiera zdjęcia z Twojego urządzenia i umożliwia ich wydrukowanie oraz wysłanie pod wskazany adres. Jesteśmy administratorem danych osobowych w rozumieniu RODO (Rozporządzenie UE 2016/679).
2. Jakie dane zbieramy i dlaczego
| Dane | Cel | Podstawa prawna (art. 6 RODO) | Czas przechowywania |
|---|---|---|---|
| Wybrane zdjęcia | Upload do Firebase Storage; przekazanie do Familink w celu wydruku i wysyłki | Art. 6 ust. 1 lit. b — wykonanie umowy | Usunięcie w ciągu 30 dni od złożenia zamówienia |
| Adres dostawy | Przechowywany na urządzeniu do ponownych zamówień; przekazywany do Familink | Art. 6 ust. 1 lit. b | Na urządzeniu: do usunięcia. U Familink: zgodnie z ich polityką |
| Anonimowe ID Firebase Auth | Zabezpieczony upload; powiązanie zamówień | Art. 6 ust. 1 lit. f — uzasadniony interes | Do usunięcia konta |
| Adres e-mail (opcjonalnie) | Logowanie do konta | Art. 6 ust. 1 lit. b | Do usunięcia konta |
| Metadane zamówienia | Obsługa, spory, księgowość | Art. 6 ust. 1 lit. b / lit. c | 3 lata od daty zamówienia |
| Token push FCM | Miesięczne przypomnienia (jeśli powiadomienia włączone) | Art. 6 ust. 1 lit. a — zgoda | Do cofnięcia zgody |
| Ustawienia aplikacji | Przechowywane wyłącznie lokalnie | Art. 6 ust. 1 lit. f | Do odinstalowania |
| Dane płatności | Przetwarzane przez Stripe; nie widzimy ani nie przechowujemy danych karty | Art. 6 ust. 1 lit. b | Zgodnie z polityką Stripe |
Zdjęcia, których nie wybierasz, nigdy nie są odczytywane, kopiowane ani przesyłane. Cała analiza zdjęć odbywa się wyłącznie na Twoim urządzeniu.
3. Podmioty przetwarzające dane
| Usługa | Rola | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Familink SAS | Druk i wysyłka zdjęć | Francja (UE) | RODO; umowa powierzenia podpisana |
| Google Firebase | Uwierzytelnianie, baza danych, storage, funkcje | Rezydencja danych UE; Google LLC, USA | Standardowe klauzule umowne UE + EU-US Data Privacy Framework |
| Stripe, Inc. | Przetwarzanie płatności | USA | Standardowe klauzule umowne UE; Polityka prywatności Stripe |
| La Poste | Doręczenie przesyłek (przez Familink) | Francja (UE) | RODO stosuje się bezpośrednio |
Nie sprzedajemy Twoich danych. Nie wykorzystujemy ich do celów reklamowych.
4. Twoje prawa wynikające z RODO
- Dostęp (art. 15) — żądanie kopii swoich danych
- Sprostowanie (art. 16) — poprawienie błędnych danych
- Usunięcie (art. 17) — usuń konto w aplikacji: Ustawienia → Usuń moje dane. Pełna instrukcja: crocodata.net/fotopost/delete-data
- Ograniczenie (art. 18), Przenoszenie (art. 20), Sprzeciw (art. 21)
- Wycofanie zgody (art. 7 ust. 3) — powiadomienia wyłącz w ustawieniach urządzenia
Kontakt: privacy@crocodata.net. Odpowiadamy w ciągu 30 dni. Skarga do organu nadzorczego: UODO.
5. Bezpieczeństwo danych
Wszystkie transfery odbywają się przez szyfrowane połączenie HTTPS. Dane płatności przetwarzane są wyłącznie przez Stripe.
5a. Użytkownicy spoza EOG
FotoPost jest dostępny również poza UE (ceny w EUR, USD, CHF, PLN). FotoPost nie zawiera reklam ani śledzenia — nie dochodzi do „sprzedaży" ani „udostępniania" danych w rozumieniu kalifornijskiej ustawy CCPA/CPRA. Twoje prawa zależnie od kraju: Regionalne prawa prywatności.
6. Dzieci
FotoPost nie jest kierowany do dzieci poniżej 16 roku życia. Kontakt: contact@crocodata.net.
7. Zmiany polityki
O istotnych zmianach poinformujemy Cię powiadomieniem w aplikacji.
8. Kontakt
E-mail: contact@crocodata.net
1. Qui sommes-nous
Nous exploitons l'application mobile FotoPost, qui sélectionne des photos sur votre appareil et propose de les imprimer et de les envoyer à l'adresse de votre choix. Nous sommes le responsable du traitement au sens du RGPD (Règlement UE 2016/679).
2. Données collectées et finalités
| Données | Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Photos sélectionnées | Upload vers Firebase Storage ; transmises à Familink pour impression et expédition | Art. 6(1)(b) — exécution du contrat | Suppression dans les 30 jours suivant la commande |
| Adresse de livraison | Stockée sur l'appareil pour les recommandes ; transmise à Familink | Art. 6(1)(b) | Sur l'appareil : jusqu'à suppression. Chez Familink : selon leur politique |
| ID Firebase Auth anonyme | Permissions d'upload sécurisé ; lien entre commandes | Art. 6(1)(f) — intérêt légitime | Jusqu'à suppression du compte |
| Adresse e-mail (optionnelle) | Connexion au compte | Art. 6(1)(b) | Jusqu'à suppression du compte |
| Métadonnées de commande | Support, litiges, comptabilité | Art. 6(1)(b) / Art. 6(1)(c) | 3 ans à compter de la commande |
| Token push FCM | Rappels mensuels (si notifications activées) | Art. 6(1)(a) — consentement | Jusqu'au retrait du consentement |
| Préférences de l'application | Stockées uniquement en local | Art. 6(1)(f) | Jusqu'à désinstallation |
| Données de paiement | Traitées par Stripe ; nous ne voyons ni ne stockons les données de carte | Art. 6(1)(b) | Selon la politique de Stripe |
Les photos non sélectionnées ne sont jamais consultées, copiées ou transmises. Toute analyse de photos s'effectue exclusivement sur votre appareil.
3. Sous-traitants
| Service | Rôle | Localisation | Garanties |
|---|---|---|---|
| Familink SAS | Impression et expédition des photos | France (UE) | RGPD applicable ; DPA signé |
| Google Firebase | Authentification, base de données, stockage, fonctions | Résidence UE choisie ; Google LLC, États-Unis | CCT UE + EU-US Data Privacy Framework |
| Stripe, Inc. | Traitement des paiements | États-Unis | CCT UE ; Politique Stripe |
| La Poste | Transporteur (via Familink) | France (UE) | RGPD applicable |
Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires.
4. Vos droits au titre du RGPD
- Accès (art. 15) — demander une copie de vos données
- Rectification (art. 16) — corriger des données inexactes
- Effacement (art. 17) — supprimer votre compte via Paramètres → Supprimer mes données. Étapes détaillées : crocodata.net/fotopost/delete-data
- Limitation (art. 18), Portabilité (art. 20), Opposition (art. 21)
- Retrait du consentement (art. 7(3)) — désactiver les notifications dans les paramètres de l'appareil
Contact : privacy@crocodata.net. Réponse sous 30 jours. Réclamation auprès de votre autorité nationale : CNIL (FR) / UODO (PL).
5. Sécurité des données
Tous les transferts utilisent HTTPS. Les données de paiement sont traitées exclusivement par Stripe.
5a. Utilisateurs hors EEE
FotoPost est proposé hors UE (prix en EUR, USD, CHF, PLN). FotoPost ne contient ni publicité ni traceur — il n'y a donc ni « vente » ni « partage » de données au sens du CCPA/CPRA californien. Vos droits selon votre pays : Droits régionaux.
6. Mineurs
FotoPost ne s'adresse pas aux enfants de moins de 16 ans. Contact : contact@crocodata.net.
7. Modifications
Tout changement important sera notifié par une notification dans l'application.
8. Contact
E-mail : contact@crocodata.net