Ostatnia aktualizacja: 30 maja 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników serwisu CUKR.Photo (dalej „Serwis”) — internetowego serwisu przygotowywania zdjęć do dokumentów, w szczególności do karty pobytu i innych spraw w Urzędzie do Spraw Cudzoziemców (MOS, Polska). Dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO/GDPR) oraz ukraińską ustawą o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest osoba fizyczna prowadząca działalność gospodarczą Olena Szelechań, świadcząca usługi w serwisie CUKR.Photo:
adres: Ukraina, m. Charków, ul. Berestowa 11/1;
ukraiński numer podatkowy: 2853810181;
kontakt w sprawach ochrony danych: support@cukr.photo.
Administrator ma siedzibę na Ukrainie i oferuje usługi osobom przebywającym na terytorium Unii Europejskiej (w szczególności w Polsce). Z tego względu przetwarzanie podlega RODO na podstawie art. 3 ust. 2 Rozporządzenia, a także ukraińskim przepisom o ochronie danych osobowych.
2. Jakie dane przetwarzamy i w jakim celu
2.1. Zdjęcie przesłane do obróbki
Przesłane zdjęcie jest przetwarzane wyłącznie w celu świadczenia usługi. Analizujemy zdjęcie pod kątem zgodności z wymaganiami technicznymi (wykrycie twarzy w celu kadrowania, jakość obrazu, jednolitość tła) i tworzymy plik wynikowy w wymaganym formacie.
Nie tworzymy szablonów biometrycznych służących do jednoznacznej identyfikacji osoby w rozumieniu art. 4 pkt 14 oraz art. 9 RODO. Automatyczne wykrywanie twarzy służy wyłącznie do kadrowania i weryfikacji zgodności, a nie do ustalania lub potwierdzania tożsamości. Zdjęcia nie są wykorzystywane do trenowania modeli sztucznej inteligencji ani do jakichkolwiek innych celów poza realizacją zamówionej usługi.
Na potrzeby technicznej obróbki zdjęcie jest przekazywane podmiotom przetwarzającym — dostawcom usług chmurowych sztucznej inteligencji (zob. pkt 5) — wyłącznie w zakresie niezbędnym do świadczenia usługi.
Oryginał przesłanego zdjęcia jest usuwany niezwłocznie po przetworzeniu. Jeżeli przetwarzanie zakończy się błędem, oryginał jest przechowywany nie dłużej niż 24 godziny, po czym zostaje automatycznie usunięty. Podgląd ze znakiem wodnym jest przechowywany do 24 godzin.
2.2. Gotowy wynik
Przetworzony plik wynikowy jest udostępniany za pomocą linku po dokonaniu płatności. Po pierwszym pobraniu plik jest usuwany (pozostaje jedynie krótkie okno techniczne na wypadek ponownego pobrania). W każdym przypadku plik zostaje automatycznie usunięty nie później niż po 72 godzinach od dokonania płatności.
2.3. Adres e-mail
Podawany dobrowolnie — w celu przesłania linku do pobrania wyniku oraz wiadomości serwisowych dotyczących zamówienia.
2.4. Dane techniczne
Adres IP, typ przeglądarki, język, znacznik czasu żądania oraz identyfikator zamówienia. Wykorzystywane do zapewnienia działania Serwisu, zapobiegania nadużyciom (ograniczanie częstotliwości żądań) i diagnostyki problemów.
2.5. Dane transakcji
Identyfikator zamówienia, kwota, status płatności. Nie przechowujemy numerów kart płatniczych — wszystkie dane płatnicze obsługuje dostawca płatności.
2.6. Imię (opcjonalnie)
Jeżeli wybierają Państwo wariant z przewodnikiem, mogą Państwo dodatkowo podać imię — wyłącznie w celu personalizacji zwrotu w przewodniku. Pole jest opcjonalne: bez niego przewodnik udostępniany jest w formie neutralnej. Imię przechowywane jest wraz z danymi zamówienia i usuwane na Państwa żądanie. Postęp wykonania kroków w przewodniku (zaznaczenia listy kontrolnej) zapisywany jest wyłącznie lokalnie w przeglądarce i nie jest przesyłany na nasze serwery.
3. Podstawy prawne przetwarzania
Art. 6 ust. 1 lit. b RODO — wykonanie umowy: obróbka zdjęcia, realizacja płatności, przesłanie pliku z wynikiem;
Art. 6 ust. 1 lit. a RODO — zgoda: przesyłając zdjęcie, wyrażają Państwo wyraźną zgodę na jego przetwarzanie w celu świadczenia usługi (potwierdzaną odrębnym zaznaczeniem przed przesłaniem); zgodę można wycofać w dowolnym momencie;
Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego, w szczególności w zakresie rachunkowości i obowiązków podatkowych;
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora: bezpieczeństwo Serwisu i ochrona przed nadużyciami (dzienniki techniczne, ograniczanie częstotliwości żądań) oraz ustalenie, dochodzenie lub obrona roszczeń.
4. Okresy przechowywania danych
Oryginał zdjęcia — usuwany niezwłocznie po przetworzeniu (w razie błędu przetwarzania — nie później niż po 24 godzinach);
Podgląd (ze znakiem wodnym) — do 24 godzin;
Gotowy plik wynikowy — usuwany po pierwszym pobraniu; w każdym przypadku nie później niż po 72 godzinach od płatności;
Techniczny rekord obróbki (poddawany anonimizacji) — do 30 dni;
Dane transakcji na potrzeby rachunkowości (identyfikator, kwota, data) — przez okres wymagany ukraińskim prawem podatkowym (art. 44.3 Kodeksu podatkowego Ukrainy — co najmniej 1095 dni);
Imię (jeśli podano) — przechowywane wraz z rekordem zamówienia i usuwane na Państwa żądanie usunięcia danych;
Dzienniki techniczne — do 30 dni.
5. Odbiorcy danych
Dane mogą być przekazywane wymienionym niżej podmiotom przetwarzającym (art. 28 RODO) wyłącznie w zakresie niezbędnym do świadczenia usługi:
Dostawca obróbki AI obrazów — Google (usługa Gemini API): automatyczna obróbka przesłanego zdjęcia. Przetwarzanie może odbywać się na serwerach poza Ukrainą i UE (zob. pkt 6);
Dostawca płatności — LiqPay: realizacja płatności (Ukraina);
Dostawca hostingu — Hetzner Online GmbH: przechowywanie danych i plików (Niemcy, UE).
6. Przekazywanie danych do państw trzecich
Niektóre podmioty przetwarzające (w szczególności dostawca obróbki AI obrazów) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO — w szczególności standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
7. Państwa prawa
Zgodnie z RODO przysługują Państwu następujące prawa:
dostępu do danych (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO);
sprzeciwu wobec przetwarzania (art. 21 RODO);
wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 RODO).
W celu realizacji tych praw prosimy o kontakt: support@cukr.photo — odpowiemy w terminie 30 dni. Wniosek o usunięcie danych można również złożyć za pośrednictwem formularza usunięcia danych.
Mają Państwo również prawo wniesienia skargi do organu nadzorczego — w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce lub do organu ochrony danych w państwie swojego pobytu w UE, a także do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka (Ukraina).
8. Pliki cookie i pamięć lokalna
Serwis wykorzystuje wyłącznie niezbędne pliki cookie oraz dane pamięci lokalnej (localStorage) — w celu zapamiętania wybranego języka interfejsu i bieżącego identyfikatora zamówienia. Nie wykorzystujemy plików cookie w celach marketingowych ani analitycznych bez Państwa zgody.
9. Zautomatyzowane przetwarzanie i profilowanie
Obróbka zdjęcia odbywa się automatycznie (algorytmy sztucznej inteligencji sprawdzają zgodność z wymaganiami i tworzą wynik). Nie jest to decyzja wywołująca wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływająca w rozumieniu art. 22 RODO — wynikiem przetwarzania jest wyłącznie plik graficzny udostępniany Państwu. Nie prowadzimy profilowania.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych: transmisję przez szyfrowane połączenie (HTTPS), usuwanie metadanych EXIF z przesłanych zdjęć, minimalizację danych oraz automatyczne usuwanie plików zgodnie z terminami wskazanymi w pkt 4.
11. Zmiany Polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki. Aktualna wersja jest zawsze dostępna pod tym adresem; data ostatniej aktualizacji jest wskazana u góry strony.