Polityka Prywatności
Ostatnia aktualizacja: 22 września 2026
Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbiera SnapToast, w jakich celach je przetwarza, komu je przekazuje i jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Mateusz Zembrzuski, prowadzący serwis SnapToast
- ul. Wielicka 57b/9, 30-552 Kraków
- Kontakt ogólny: hello@snaptoast.app
- Kontakt w sprawach ochrony danych: zembrzuski.mateusz@gmail.com
2. Cel i podstawa przetwarzania danych
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:
Realizacja usługi (art. 6 ust. 1 lit. b RODO)
Przetwarzanie jest niezbędne do wykonania umowy: udostępnienia aplikacji do zbierania zdjęć, zarządzania wydarzeniami, obsługi zamówień fotoksiążek i płatności.
Zgoda (art. 6 ust. 1 lit. a RODO)
Przetwarzanie zdjęć, materiałów wideo i audio przesłanych przez gości odbywa się na podstawie dobrowolnej zgody udzielonej przed skorzystaniem z aplikacji.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Analityka (anonimowa, bez cookies), atrybucja źródła wejścia (kod partnera z linku), zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom oraz poprawa jakości aplikacji.
Zgoda na komunikację marketingową (art. 6 ust. 1 lit. a RODO)
Jeżeli gość poda adres e-mail i wyrazi odrębną zgodę, wysyłamy po wydarzeniu podpowiedzi dotyczące pamiątek (np. albumu ze zdjęciami). Zgodę można cofnąć w każdej chwili linkiem w stopce każdej takiej wiadomości.
3. Kategorie zbieranych danych
W ramach korzystania z aplikacji zbieramy następujące dane:
- Adres e-mail: konto administratora wydarzenia, opcjonalnie profil gościa
- Zdjęcia, wideo i nagrania audio: przesyłane przez gości w ramach wydarzenia
- Identyfikator urządzenia (device_fingerprint): losowy UUID przypisany do przeglądarki, służy do identyfikacji gościa bez logowania
- Adres IP: zbierany automatycznie w logach serwera, przechowywany tymczasowo
- Pseudonim (nickname): opcjonalnie podawany przez gościa do wyświetlenia w galerii
- Awatar: opcjonalnie przesyłane zdjęcie profilowe gościa
- Metadane zdjęć: metadane techniczne zdjęć (EXIF), w tym współrzędne GPS, są automatycznie usuwane podczas przetwarzania zdjęcia przed jego zapisem. Wcześniej odczytujemy z nich wyłącznie datę wykonania zdjęcia, aby poprawnie ułożyć galerię na osi czasu wydarzenia
- Dane z analizy twarzy: pozycje twarzy w kadrze (współrzędne), liczba twarzy oraz oznaczenie zdjęć przedstawiających parę młodą, używane do automatycznego kadrowania i kompozycji fotoksiążki oraz do grupowania zdjęć według osób. Grupowanie podobnych twarzy uruchamia się automatycznie po otwarciu galerii wydarzenia lub kreatora fotoksiążki i obejmuje wszystkie widoczne zdjęcia wydarzenia; przypisanie grupy do konkretnej osoby następuje wyłącznie wtedy, gdy uczestnik samodzielnie wskaże swoją twarz (funkcja Ze mną). W bazie nie przechowujemy wzorców biometrycznych, a porównywanie twarzy odbywa się przejściowo u podprocesora analizy obrazów (sekcja 4), którego dane robocze są usuwane automatycznie po zakończeniu analizy, najpóźniej w ciągu 24 godzin. Sprzeciw wobec tego przetwarzania można zgłosić w każdej chwili (sekcja 6), a Administratora Eventu można poprosić o usunięcie konkretnych zdjęć
4. Odbiorcy danych
W celu świadczenia usług korzystamy z dostawców zewnętrznych, którym przekazujemy dane wyłącznie w niezbędnym zakresie:
Pełna lista podprocesorów dostępna na żądanie pod adresem zembrzuski.mateusz@gmail.com.
Partnerzy polecający
Jeśli para trafiła do SnapToast z polecenia partnera (sala weselna, papeteria, florystka), przekazujemy temu partnerowi imiona pary, datę wesela, nazwę i kwotę pakietu oraz wysokość jego prowizji. Podstawą jest nasz prawnie uzasadniony interes, czyli rozliczenie umowy z partnerem (art. 6 ust. 1 lit. f RODO). Przypisanie pary do partnera potwierdza ręcznie zespół SnapToast. Partner nie otrzymuje dostępu do zdjęć, galerii wydarzenia ani danych gości. Dane rozliczeniowe przechowujemy do rozliczenia prowizji i przez okres przedawnienia roszczeń podatkowych, do 5 lat.
5. Okres przechowywania danych
- Dane konta administratora: do momentu usunięcia konta.
- Dane wydarzenia i zdjęcia gości usuwamy zgodnie z pakietem: pakiet Demo 14 dni po dacie wygaśnięcia eventu, pakiety płatne (Core, Live, Concierge) 365 dni po dacie wygaśnięcia eventu. Data wygaśnięcia to moment po dacie eventu, po którym nie można dodawać nowych zdjęć. Przypada ona domyślnie 30 dni po dacie eventu; Administrator może ją zmienić w ustawieniach eventu, nie później niż na 30 dni po dacie eventu. W evencie założonym z zaproszenia partnera data wygaśnięcia przypada 90 dni po dacie eventu, a jeśli zaproszenie nie podawało daty eventu, 90 dni po jego przyjęciu; w takim evencie Administrator może ją zmienić nie później niż na 90 dni po dacie eventu. Powiadomienie email wysyłamy 14 dni przed usunięciem. Wygaśnięcie galerii nie usuwa automatycznie wybranych kopii objętych odrębnymi uprawnieniami marketingowymi. Te kopie zachowujemy najwyżej do pięciu lat od wydarzenia lub wcześniejszego wycofania zgody.
- Kapsuła czasu (zdjęcia, filmy, nagrania audio i teksty): treść jest zablokowana do terminu wybranego przez gościa. Jeśli przyjęto kapsuły, całe wydarzenie przechowujemy co najmniej do 30 dni po najpóźniejszym terminie ich otwarcia, również po zwrocie opłaty za pakiet. Wcześniejsze żądanie usunięcia danych ma pierwszeństwo.
- Zamówienia fotoksiążek i dane wysyłkowe: do 5 lat po realizacji zamówienia (obowiązek wynikający z przepisów księgowych).
- Logi serwera (IP, user-agent): do 90 dni.
- Kopie zapasowe bazy danych oraz plików (zdjęć, filmów i nagrań): do 30 dni. Dane usunięte z aplikacji znikają z kopii zapasowych najpóźniej po 30 dniach, wraz z ich automatyczną rotacją; usuwanie kopii plików jest automatyczne i zwykle następuje w ciągu doby po upływie tego terminu.
- Dane dotyczące płatności i wypłat: zgodnie z obowiązującymi przepisami podatkowymi, do 5 lat.
6. Twoje prawa
Jako podmiot danych masz prawo do:
- Prawo dostępu (art. 15 RODO): uzyskania informacji, jakie dane o Tobie przetwarzamy
- Prawo do sprostowania (art. 16 RODO): poprawienia nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia (art. 17 RODO): żądania usunięcia Twoich danych ("prawo do bycia zapomnianym"). Goście mogą skorzystać z opcji "Usuń moje dane" w menu profilu gościa, administratorzy w ustawieniach konta.
- Prawo do przenoszenia (art. 20 RODO): otrzymania swoich danych w formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu (art. 21 RODO): wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do cofnięcia zgody: w dowolnym momencie, bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem
Masz również prawo złożyć skargę do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.
7. Pliki cookies i lokalne dane przeglądarki
SnapToast minimalizuje użycie plików cookies oraz lokalnych danych przeglądarki:
- Anonimowa analityka: nie używa cookies ani nie śledzi użytkowników między stronami. Jeśli wchodzisz z linku kampanii, parametry utm z tego linku trafiają do anonimowych statystyk. Zapisujemy też w Twojej przeglądarce krótką informację o źródle wejścia (np. parametr utm_source) na maksymalnie 90 dni. Nie jest to cookie, nie śledzi Cię między stronami i nie trafia na nasz serwer, dopóki nie założysz wydarzenia. Wtedy przypisujemy wydarzenie do polecającego partnera.
- Cookies niezbędne: sesja uwierzytelniania oraz identyfikator urządzenia gościa (1 rok), wymagane do działania aplikacji. Dodatkowo po wejściu z linku polecającego zapisujemy na 30 dni kod polecenia (przypisanie rabatu), a po wejściu z linku rocznicowego kod tej kampanii, do końca jego ważności (najwyżej 30 dni).
- Lokalne dane przeglądarki (localStorage / IndexedDB): W przeglądarce zapisujemy identyfikator urządzenia, profil, kolejkę zdjęć do wysłania oraz dostęp do wycofania zgody marketingowej. Zgody zapisujemy również na serwerze, aby wykazać ich zakres i obsłużyć wycofanie. Zdjęcia z kolejki są wysyłane po odzyskaniu połączenia.
Materiały wydarzenia w marketingu SnapToast
Ta zgoda pozwala nam pokazać, jak działa SnapToast, na przykładach z prawdziwych wydarzeń. Decydujesz o niej sama lub sam: możesz ją zostawić, odznaczyć albo wycofać później w każdej chwili.
Zgoda gościa jest opcjonalna i nie wpływa na udział w wydarzeniu ani na dostęp do galerii. Odznaczenie pola nie cofa zgody udzielonej wcześniej.
Zgoda dotyczy Twoich zdjęć i filmów z tego wydarzenia, Twojego imienia oraz miejsca i daty wydarzenia. Możemy też pokazać zbiorcze statystyki, na przykład liczbę zdjęć z wydarzenia, i wybrane pisemne opinie. Nie obejmuje to Twoich danych kontaktowych, płatności, prywatnych wiadomości ani tworzenia profili gości.
Ta zgoda dotyczy wyłącznie wydarzeń bez opłaconego pakietu, w tym bezpłatnego Demo. Płatny pakiet jest poza programem marketingowym, więc materiałów z opłaconego wydarzenia nie wykorzystujemy do promocji SnapToast. Gdy wydarzenie przejdzie na płatny pakiet, zgoda przestaje obowiązywać, a kopie w naszym archiwum marketingowym wycofujemy.
Materiały wykorzystujemy, żeby pokazać, jak działa SnapToast: w przykładach realizacji, na stronie i blogu, w naszych profilach i reklamach, w ofertach oraz w materiałach dla prasy i na wydarzenia branżowe. Publikacja obejmuje kanały, które wybierzesz. Materiały opublikowane w internecie mogą być dostępne na całym świecie.
Możemy kadrować materiały, zmieniać ich rozmiar, poprawiać jakość, dodawać napisy i logo oraz przygotowywać kolaże i montaże. Część tych prac wykonują narzędzia automatyczne. Nie zmieniamy sensu Twoich opinii i nie przypisujemy nikomu wypowiedzi, których nie było. Wykorzystujemy materiały wyłącznie w celach i kanałach opisanych powyżej.
Zgoda obowiązuje od jej udzielenia, najwyżej pięć lat od daty wydarzenia, albo do wcześniejszego wycofania. Wybrane materiały mogą zostać w naszym prywatnym archiwum marketingowym, żebyśmy mogli korzystać z nich także później w opisanym zakresie. W archiwum trzymamy wybrane materiały, nie całą bazę wydarzenia.
Zgodę wycofasz w każdej chwili, w całości albo tylko dla wybranych materiałów lub kanałów, w sekcji zgód w polityce prywatności albo e-mailem na zembrzuski.mateusz@gmail.com. Wycofanie jest bezpłatne i nie musisz go uzasadniać. Przestajemy publikować i dystrybuować materiały, a te z naszych kanałów i archiwum usuwamy bez zbędnej zwłoki. Wycofanie nie wpływa na zgodność z prawem wcześniejszych publikacji. Rozdanych wydruków i kopii u innych odbiorców nie odzyskamy.
Zgoda obejmuje wyłącznie Twoje uprawnienia. Zgody innych rozpoznawalnych osób, w tym drugiej osoby z pary, oraz prawa autora są potrzebne osobno i sprawdzamy je przed publikacją.
Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz korzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wycofania zgody, a także złożyć skargę do Prezesa UODO. Odbiorców i transfery danych opisuje polityka prywatności.
- Strona snaptoast.app i blog
- Profile SnapToast na Facebooku, Instagramie i TikToku
- Płatne reklamy Meta Ads, Google Ads i TikTok Ads
- Oferty, prezentacje i materiały sprzedażowe, cyfrowe i drukowane
- Materiały dla prasy i prezentacje na wydarzeniach branżowych
W rejestrze zgód zapisujemy, kto i kiedy jej udzielił, na jakie kanały i na jaki okres, oraz kiedy ją wycofał. Zapis zgody przechowujemy najwyżej pięć lat od wydarzenia. Ta zgoda nie obejmuje wysyłania e-maili marketingowych.
Zanim coś opublikujemy, sprawdzamy prawa autora i zgody wszystkich rozpoznawalnych osób. Formularz internetowy jest dla osób pełnoletnich, które udzielają zgody we własnym imieniu. Dla osoby niepełnoletniej potrzebne jest osobne potwierdzenie uprawnień opiekuna i zakresu zezwolenia.
Odbiorcami publikacji są użytkownicy wybranych kanałów, a przy druku i przygotowaniu kampanii także wykonawcy działający na nasze zlecenie. Operatorzy platform przetwarzają dane również jako odrębni administratorzy w zakresie własnych usług. Materiały mogą trafić poza Europejski Obszar Gospodarczy, w tym do USA, a w usługach TikTok także do innych państw wskazanych w jego polityce, w tym Chin. Zanim materiał trafi do platformy poza EOG, sprawdzamy podstawę transferu i wymagane zabezpieczenia. Sama zgoda na publikację tego nie zastępuje.
Informacje o operatorach, krajach przetwarzania i mechanizmach transferu: Meta (Facebook, Instagram, Meta Ads), Google (Google Ads) oraz TikTok i TikTok Ads. Informacje o zabezpieczeniach stosowanych przy konkretnej publikacji można uzyskać pod adresem kontaktowym administratora.
Administratorem danych jest Mateusz Zembrzuski, prowadzący SnapToast, ul. Wielicka 57b/9, 30-552 Kraków. Kontakt w sprawach danych i zgód: zembrzuski.mateusz@gmail.com. Jeśli administrator się zmieni, poinformujemy o tym osobno i ustalimy podstawę dalszego wykorzystania materiałów.
Wycofanie zgody na wykorzystanie materiałów
Możesz wycofać zgody zapisane w tej przeglądarce także po wygaśnięciu galerii. Po usunięciu danych przeglądarki, z innego urządzenia lub w sprawie zgody papierowej napisz na zembrzuski.mateusz@gmail.com. Podaj wydarzenie lub publikację. Możesz też wskazać tylko wybrane materiały lub kanały.
W tej przeglądarce nie ma zapisanych zgód na wykorzystanie materiałów.
8. Kontakt w sprawie danych osobowych
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem:
Zobacz również: Regulamin serwisu