Polityka Prywatności

Data wejścia w życie: 31.05.2026
Serwis: Snap4ID

§ 1. Wstęp

Niniejsza Polityka Prywatności („Polityka”) określa zasady przetwarzania danych osobowych gromadzonych za pośrednictwem serwisu internetowego Snap4ID dostępnego pod adresem snap4.id („Serwis”). Serwis umożliwia użytkownikom przetwarzanie i formatowanie zdjęć do oficjalnych dokumentów przy użyciu technologii wizyjnych.

Administratorem danych osobowych jest OWN-WAY NET (zwana dalej „Administratorem”, „my”), firma z siedzibą w Stanach Zjednoczonych.

Zobowiązujemy się do ochrony Twojej prywatności. Niniejsza Polityka wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje informacje, zgodnie z wymogami Ogólnego Rozporządzenia o Ochronie Danych (UE) 2016/679 („RODO”) i stanowi informację dla użytkowników na całym świecie.

§ 2. Gromadzone informacje

Gromadzimy informacje niezbędne do świadczenia Usługi, realizacji płatności oraz zapewnienia stabilności technicznej.

1. Informacje przekazywane bezpośrednio

• Zdjęcia: Fotografie twarzy przesłane w celu przetworzenia dokumentu.
• Informacje o dokumencie: Rodzaj dokumentu (np. paszport, dowód osobisty) oraz kraj, dla którego zdjęcie jest przygotowywane.
• Dane kontaktowe: Adres e-mail (wykorzystywany do przesyłania potwierdzeń zamówienia, paragonów i gotowych zdjęć).
• Dane wsparcia: Informacje podane podczas kontaktu z obsługą klienta (np. przez service@snap4.id).

2. Informacje gromadzone automatycznie

• Dane techniczne: Typ urządzenia, system operacyjny, typ i wersja przeglądarki, adres IP oraz przybliżona lokalizacja (poziom kraju).
• Dane o użytkowaniu: Znaczniki czasu przetwarzania, identyfikatory zadań (losowo generowane UUID) oraz metadane techniczne związane z analizą zdjęć (wymiary obrazu, wskaźniki jakości).

3. Dane przetwarzania zdjęcia

Nasz Serwis przetwarza przesłane zdjęcie w celu jego przycięcia, wyrównania i sformatowania zgodnie z wymaganą specyfikacją.

• Co przetwarzamy: Pomiary uzyskane z Twojego zdjęcia, wykorzystywane wyłącznie do jego przycięcia, wyrównania i sformatowania zgodnie z wymaganą specyfikacją. Dane te są przechowywane wraz z Twoim zleceniem i automatycznie usuwane po 30 dniach.
• Ograniczenia: Dane te są przetwarzane automatycznie bez udziału człowieka, nie są wykorzystywane do identyfikacji osób i nie są udostępniane podmiotom trzecim w celach identyfikacyjnych.

4. Informacje o płatnościach

Nie przechowujemy ani nie przetwarzamy bezpośrednio numerów kart kredytowych. Wszystkie transakcje płatnicze są obsługiwane przez naszego operatora płatności, firmę Paddle, która działa jako sprzedawca formalny (Merchant of Record) i przetwarza dane finansowe w środowisku zgodnym ze standardem PCI-DSS.

§ 3. Cele i podstawa prawna przetwarzania

Przetwarzamy Twoje dane w następujących celach, w oparciu o wskazane podstawy prawne (RODO Art. 6):

1. Świadczenie Usługi (Umowa - Art. 6 ust. 1 lit. b): Przetwarzanie zdjęć, weryfikacja zgodności ze standardami i dostarczenie gotowego produktu.
2. Realizacja płatności (Umowa - Art. 6 ust. 1 lit. b): Obsługa transakcji przez zewnętrznego dostawcę (Paddle).
3. Ulepszanie Usługi i Bezpieczeństwo (Prawnie Uzasadniony Interes - Art. 6 ust. 1 lit. f): Naprawianie błędów technicznych, zapobieganie oszustwom, zapewnienie bezpieczeństwa Serwisu oraz analiza zagregowanych wzorców użytkowania.
4. Zgodność z prawem (Obowiązek Prawny - Art. 6 ust. 1 lit. c): Przestrzeganie przepisów podatkowych (fakturowanie) i praw konsumenta.
5. Marketing (Zgoda - Art. 6 ust. 1 lit. a): Tylko w przypadku wyrażenia wyraźnej zgody (np. zapis na newsletter), możemy przesyłać komunikaty marketingowe. Zgodę można wycofać w dowolnym momencie.

§ 4. Przechowywanie danych (Retencja)

Stosujemy rygorystyczną politykę minimalizacji danych.

Typ danych	Okres przechowywania
Rekordy zadań (Przesłane zdjęcia, zdjęcia wynikowe, dane przetwarzania)	30 Dni
Dokumentacja płatnicza (ID transakcji, rachunki)	Zgodnie z wymogami prawa podatkowego (zazwyczaj 5-7 lat)
Zanonimizowane analityki	Bezterminowo (nie pozwalają na identyfikację użytkownika)

Po upływie okresu retencji (30 dni dla danych zadania), Twoje zdjęcia i dane biometryczne są automatycznie i trwale usuwane z naszych systemów. Nie tworzymy kopii zapasowych usuniętych treści użytkowników.

§ 5. Przechowywanie danych i dostawcy usług

Twoje dane są przechowywane na bezpiecznej infrastrukturze chmurowej. Udostępniamy dane wyłącznie zaufanym dostawcom niezbędnym do działania Serwisu.

Odbiorca / Kategoria	Cel	Lokalizacja
Infrastruktura chmurowa i hosting	Hosting, przechowywanie i obliczenia niezbędne do działania Serwisu.	Stany Zjednoczone
Uwierzytelnianie i usługi aplikacyjne	Logowanie użytkowników i przetwarzanie podstawowych danych aplikacji.	Stany Zjednoczone
Paddle (Sprzedawca Formalny)	Przetwarzanie płatności, fakturowanie i rozliczenia podatkowe.	Wielka Brytania / Globalnie

Transfery Międzynarodowe:
Nasza infrastruktura znajduje się w Stanach Zjednoczonych, dlatego Twoje dane są tam przetwarzane. Dla użytkowników z UE/EOG stanowi to transfer międzynarodowy; zapewniamy odpowiednie zabezpieczenia takich transferów, opierając się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską lub ramach Data Privacy Framework UE-USA, gwarantując ochronę danych zgodnie ze standardami RODO.

§ 6. Środki Bezpieczeństwa

Wdrażamy solidne środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą lub modyfikacją.

• Szyfrowanie w transmisji: Wszystkie dane przesyłane między Twoim urządzeniem a naszymi serwerami są szyfrowane przy użyciu technologii SSL/TLS.
• Szyfrowanie w spoczynku: Dane przechowywane na naszych serwerach (za pośrednictwem naszego dostawcy infrastruktury chmurowej) są domyślnie szyfrowane przy użyciu standardów przemysłowych (AES-256).
• Kontrola dostępu: Dostęp do danych osobowych jest ściśle ograniczony do upoważnionego personelu i systemów niezbędnych do działania Serwisu. Stosujemy zasadę najmniejszych przywilejów (least privilege).
• Bezpieczeństwo dostawców: Weryfikujemy naszych zewnętrznych dostawców (dostawców infrastruktury chmurowej i płatności), aby upewnić się, że utrzymują oni wysokie standardy bezpieczeństwa, w tym certyfikaty takie jak SOC 2 i ISO 27001.

Mimo że dokładamy wszelkich starań, aby chronić Twoje dane, pamiętaj, że żadna metoda transmisji przez Internet nie jest w 100% bezpieczna.

§ 7. Prawa Użytkownika (RODO)

Zgodnie z RODO przysługują Ci następujące prawa:

1. Dostęp: Prawo do uzyskania informacji o przetwarzanych danych oraz ich kopii.
2. Sprostowanie: Prawo do żądania poprawienia nieprawidłowych danych.
3. Usunięcie („Prawo do bycia zapomnianym”): Prawo do żądania usunięcia danych przed upływem automatycznego okresu 30 dni.
4. Ograniczenie: Prawo do ograniczenia przetwarzania w określonych sytuacjach prawnych.
5. Przenoszenie danych: Prawo do otrzymania danych w ustrukturyzowanym formacie.
6. Sprzeciw: Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Wycofanie zgody: Prawo do wycofania zgody na marketing w dowolnym momencie.

W celu skorzystania z tych praw prosimy o kontakt pod adresem: privacy@snap4.id.

§ 8. Postanowienia Międzynarodowe i Prawa w USA

Chociaż nasze zasady ochrony prywatności opieramy na RODO, szanujemy prawa do prywatności wszystkich naszych użytkowników na całym świecie, w tym mieszkańców Stanów Zjednoczonych (np. Kalifornia, Wirginia, Kolorado).

1. Brak Sprzedaży Danych Osobowych

Nie sprzedajemy Twoich danych osobowych. Nie wymieniamy Twoich zdjęć ani danych na korzyści majątkowe. Nie udostępniamy Twoich danych stronom trzecim w celu reklamy behawioralnej.

2. Prawa Uniwersalne

Rozszerzamy kluczowe prawa przyznane przez RODO (dostęp, usuwanie, poprawianie) na wszystkich naszych użytkowników na całym świecie. Jeśli jesteś mieszkańcem USA, możesz skorzystać z tych praw, kontaktując się z nami pod adresem privacy@snap4.id.

3. Prawo „Shine the Light” (Kalifornia)

Nie udostępniamy danych osobowych stronom trzecim dla ich celów marketingu bezpośredniego.

§ 9. Pliki cookie

Używamy niezbędnych plików cookie (koniecznych do działania Serwisu) oraz analitycznych (do zrozumienia sposobu korzystania z witryny). Nie używamy zewnętrznych pikseli śledzących do reklamy behawioralnej. Możesz zarządzać ustawieniami plików cookie w swojej przeglądarce.

§ 10. Prywatność dzieci

Usługa jest przeznaczona wyłącznie dla osób dorosłych. Musisz mieć ukończone 18 lat, aby korzystać z Serwisu. Nie gromadzimy świadomie danych osobowych od osób poniżej 18 roku życia. W przypadku wykrycia, że użytkownik nie jest pełnoletni, jego dane zostaną niezwłocznie usunięte.

§ 11. Zmiany w Polityce

Możemy aktualizować niniejszą Politykę w celu odzwierciedlenia zmian w naszej Usłudze lub wymogach prawnych. Data „wejścia w życie” na górze dokumentu wskazuje najnowszą wersję. Dalsze korzystanie z Serwisu oznacza akceptację zaktualizowanej Polityki.

§ 12. Kontakt

• Prywatność i RODO: privacy@snap4.id
• Wsparcie techniczne: service@snap4.id
• Adres Administratora: OWN-WAY NET, 150 Essex Ave, Glen Ridge, NJ 07028, USA