Polityka prywatności
Ta polityka wyjaśnia, jakie dane przetwarzamy, w jakim celu i jak długo. Ma osobną sekcję dla osób fotografowanych na evencie, bo to najbardziej wrażliwe przetwarzanie w całej naszej działalności.
Obowiązuje od: 17 września 2026 Ostatnia aktualizacja: 14 października 2026 Wersja: 1.7
1. Kto przetwarza Twoje dane
Administratorem danych zbieranych za pośrednictwem tej strony internetowej i przy zakupie naszych produktów jest:
- Spółka: TWO MILLIONS DREAMS, S.L. (dalej „PictiaX”, „my”)
- CIF (hiszpański numer identyfikacji podatkowej): B13744396
- Siedziba: Calle Correa de Araújo 2, 41702 Dos Hermanas (Sewilla), Hiszpania
- E-mail kontaktowy w sprawach ochrony danych: hello@pictiax.com
PictiaX® jest marką spółki TWO MILLIONS DREAMS, S.L. Możesz pisać na ten adres w każdej sprawie dotyczącej tej polityki lub aby skorzystać ze swoich praw.
2. Trzy bardzo różne sytuacje: Ty, goście Twoich eventów i test na tej stronie
To najważniejsza sekcja całej polityki, bo od niej zależy, kto za co odpowiada. Nasz produkt działa na trzech poziomach i na każdym pełnimy inną rolę.
Jeśli jesteś naszym klientem
Jeśli kupujesz system, piszesz do nas, zapisujesz się na nasze wiadomości lub przeglądasz tę stronę, to my jesteśmy administratorem tych danych i decydujemy, do czego są używane. Wszystko, co poniżej, dotyczy Cię bezpośrednio.
Jeśli jesteś osobą sfotografowaną na evencie
Gdy operator używa naszego systemu na weselu, targach lub imprezie firmowej, administratorem tych danych jest ten operator, a nie my. To on organizuje event, decyduje o zebraniu Twojego zdjęcia i adresu e-mail, prosi Cię o zgodę i ustala, co dzieje się z efektem.
Działamy jako podmiot przetwarzający w rozumieniu art. 28 ogólnego rozporządzenia o ochronie danych (RODO): dostarczamy narzędzie i przetwarzamy obraz zgodnie z poleceniami operatora, a tych danych nie wykorzystujemy do własnych celów.
Jeśli zrobiono Ci karykaturę na evencie i chcesz skorzystać ze swoich praw, zwróć się najpierw do organizatora tego eventu, bo to on jest w relacji z Tobą. Jeśli nie wiesz, jak się z nim skontaktować, albo nie odpowiada, napisz do nas na hello@pictiax.com, a pomożemy go ustalić i przekażemy mu Twoje żądanie.
Każdy operator korzystający z naszego systemu zawiera umowę powierzenia przetwarzania danych, w której zobowiązuje się m.in. do informowania uczestników, zbierania ich zgody i wywieszenia odpowiednich informacji na miejscu, w trakcie eventu.
Jeśli testujesz karykaturę na tej stronie
Jeśli przesyłasz swoje zdjęcie w formularzu testowym na tej stronie, administratorem jesteśmy my, tak jak w przypadku klienta: przekazujesz nam je bezpośrednio i to my decydujemy, co się z nim dzieje. To przetwarzanie ma własne zasady, opisane w sekcji 5.
3. Jakie dane przetwarzamy, na jakiej podstawie prawnej i jak długo
Przetwarzamy tylko dane potrzebne do danego celu. Oto pełna lista:
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Sprzedaż, dostawa i wsparcie techniczne systemu | Imię i nazwisko, firma, NIP lub numer VAT UE, adres, telefon, e-mail, dane zamówienia i licencji | Wykonanie umowy | Przez czas trwania relacji, a potem 6 lat z tytułu obowiązku wynikającego z prawa handlowego |
| Pobranie płatności | Kwota i numer referencyjny płatności. Dane karty przetwarza Stripe: nie widzimy ich ani nie przechowujemy | Wykonanie umowy i obowiązek prawny | 6 lat (art. 30 Código de Comercio, hiszpańskiego kodeksu handlowego) |
| Odpowiedź na zapytanie wysłane przez formularz | Imię i nazwisko, e-mail, firma, telefon i treść wiadomości | Prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą | Do zamknięcia sprawy, a potem jeszcze 12 miesięcy |
| Wysyłanie e-mailem nowości, ofert i informacji handlowych PictiaX® oraz udział w losowaniach. Kto zapisuje się do losowania, wysyłając formularz, zgadza się na ich otrzymywanie | Imię i nazwisko, e-mail i telefon | Twoja zgoda | Do chwili wypisania się, co możesz zrobić z poziomu każdej wiadomości |
| Pomiar korzystania ze strony i wyświetlanie reklam | Identyfikator cookie, adres IP, odwiedzone strony, urządzenie | Twoja zgoda, z wyjątkiem plików cookie niezbędnych | Maksymalnie 24 miesiące, a po 24 miesiącach ponownie prosimy o zgodę |
| Wygenerowanie karykatury gościa i wysłanie mu jej | Zdjęcie, gotowa karykatura, imię i e-mail | Zgoda gościa, zebrana przez organizatora eventu | Zdjęcie: 7 dni. Portret i e-mail: 30 dni |
Gdybyśmy kiedyś chcieli wykorzystać Twoje dane w innym celu niż powyższe, poinformujemy Cię o tym wcześniej i poprosimy o zgodę.
4. Zdjęcia robione na evencie
To przetwarzanie najbardziej zależy nam dobrze wyjaśnić, bo dotyczy osób, które nie są naszymi klientami i po prostu podeszły do robota na imprezie.
Co dokładnie się dzieje
- Gość robi sobie zdjęcie na stanowisku przygotowanym przez organizatora.
- Obraz trafia do naszego dostawcy sztucznej inteligencji, który generuje portret.
- Robot rysuje go na papierze, a gość zabiera go ze sobą.
- Jeśli gość o to poprosił, otrzymuje też kopię cyfrową na podany adres e-mail.
Czego NIE robimy z tymi obrazami
- Nie używamy ich do trenowania modeli sztucznej inteligencji, ani własnych, ani cudzych.
- Nie używamy ich w naszej reklamie, chyba że osoba widoczna na obrazie wyrazi na to wyraźną i odrębną zgodę. Zgoda organizatora nie wystarczy.
- Nie sprzedajemy ich ani nie udostępniamy nikomu w celach komercyjnych.
- Nie łączymy ich między eventami i nie tworzymy na ich podstawie profilu osoby.
Jak długo je przechowujemy
Oryginalne zdjęcie przechowujemy 7 dni od jego wykonania, a potem je usuwamy.
Portret i e-mail do wysyłki przechowujemy 30 dni od eventu, a potem je usuwamy. Jeśli organizator wskaże nam na piśmie krótszy termin, obowiązuje jego termin.
Wycofanie zgody. Każda sfotografowana osoba może zażądać usunięcia swojego obrazu i portretu przed upływem tych terminów, bez podawania przyczyny i bezpłatnie. Żądanie realizujemy także wtedy, gdy trafi bezpośrednio do nas, a nie przez organizatora.
5. Test karykatury na tej stronie
Na tej stronie oferujemy test: przesyłasz swoje zdjęcie, a my pokazujemy Ci na ekranie karykaturę wygenerowaną tym samym silnikiem, którego używa robot. Tutaj nie jesteśmy niczyim podmiotem przetwarzającym: administratorem tego zdjęcia jesteśmy my, bo to Ty przekazujesz je nam bezpośrednio i to my decydujemy, co się z nim dzieje. Na tym polega różnica w porównaniu z eventem, na którym administratorem jest operator.
Co przetwarzamy i dlaczego
Przetwarzamy przesłane zdjęcie, Twój adres e-mail i, jeśli je podasz, Twoje imię. W przypadku zdjęcia podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych), którą wyrażasz, zaznaczając pole w formularzu przed jego wysłaniem. Bez zaznaczonego pola formularz się nie wyśle. W przypadku e-maila i imienia podstawą prawną jest podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b): prosząc o próbkę profesjonalnego produktu, prosisz nas o informacje na jego temat.
Do czego służy, a do czego nie
Zdjęcie służy do wygenerowania tej karykatury i pokazania Ci jej, a razem z gotowym rysunkiem także do tego, aby nasz zespół sprawdzał jakość wyników i ulepszał system. Twój e-mail i imię służą do rozpoznania Twojego testu, przesłania Ci wyniku i do tego, aby nasz dział sprzedaży skontaktował się z Tobą w sprawie Twojego zapytania i działania PictiaX na Twoich eventach. Jeśli wolisz, żebyśmy się z Tobą nie kontaktowali, napisz na hello@pictiax.com, a tego nie zrobimy. Nie zapisujemy Cię do żadnego newslettera ani masowej listy mailingowej z powodu skorzystania z testu, nie przekazujemy Twoich danych nikomu w celach reklamowych i nigdzie nie publikujemy Twojego zdjęcia ani gotowego rysunku.
Jak długo
Przesłane zdjęcie i gotowy rysunek przechowujemy przez 90 dni w naszej przestrzeni Google Workspace, do której dostęp ma tylko nasz zespół, aby sprawdzać jakość wyników. Po tym terminie są usuwane i znikają ostatecznie najpóźniej w ciągu kolejnych 30 dni. Nie są publikowane, nie służą do trenowania modeli sztucznej inteligencji i nie są nikomu przekazywane. Możesz poprosić o wcześniejsze usunięcie, pisząc na hello@pictiax.com. Dodatkowo rysunek pozostaje przez godzinę na serwerze strony, wyłącznie po to, aby wyświetlić Ci go na ekranie. Twój adres e-mail przechowujemy przez dwanaście miesięcy od testu, aby obsłużyć Twoje zapytanie i prowadzić jego obsługę handlową, a potem go usuwamy.
Kto je przetwarza
Aby wygenerować rysunek, zdjęcie jest wysyłane do OpenAI, które działa jako podmiot przetwarzający w naszym imieniu, na tych samych warunkach, które opisują sekcje 7 i 9. Obrazy nie są wykorzystywane do trenowania modeli sztucznej inteligencji.
Przesyłaj tylko własne zdjęcie. Nie przesyłaj wizerunku innej osoby bez jej zgody i w żadnym wypadku nie przesyłaj wizerunku osoby niepełnoletniej. Jeśli zauważymy, że zdjęcie nie spełnia tych zasad, nie zostanie przetworzone.
To przetwarzanie nie jest identyfikacją biometryczną: nie mierzymy ani nie przechowujemy cech twarzy, aby kogokolwiek rozpoznać, co wyjaśnia sekcja 6. Możesz w każdej chwili wycofać zgodę i zażądać usunięcia swojego e-maila, pisząc na hello@pictiax.com.
6. Nie prowadzimy identyfikacji biometrycznej
Mówimy to wprost, bo wątpliwość jest uzasadniona, gdy maszyna analizuje twarz.
PictiaX® nie generuje, nie oblicza i nie przechowuje wzorców twarzy, geometrii twarzy ani żadnych innych identyfikatorów biometrycznych służących do jednoznacznej identyfikacji lub uwierzytelnienia osoby w rozumieniu art. 4 pkt 14 ogólnego rozporządzenia o ochronie danych. Ani w rozumieniu amerykańskich przepisów o prywatności danych biometrycznych, w szczególności Biometric Information Privacy Act stanu Illinois, ustawy CUBI stanu Teksas i HB 1493 stanu Waszyngton.
Analiza wykonywana przez system służy wyłącznie do zamiany obrazu na linie, które robot może narysować. To jednorazowe obliczenie: nie jest zapisywane ani ponownie używane i nie pozwala rozpoznać tej osoby na innym zdjęciu ani na innym evencie.
Gdyby operator z własnej inicjatywy podłączył narzędzia innych firm, które faktycznie rozpoznają twarze na wygenerowanym materiale, byłby administratorem tego przetwarzania pod każdym względem, musiałby zapewnić podstawy prawne i odrębne zgody wymagane przez przepisy, a wobec nas odpowiadałby za wszelkie wynikające z tego roszczenia.
7. Sztuczna inteligencja
System korzysta z modeli sztucznej inteligencji firmy OpenAI, aby zamienić zdjęcie w portret, który robot może narysować. Warto wiedzieć o tym, co następuje:
- Wynik jest generowany przez sztuczną inteligencję i osoba jest o tym informowana na samym stanowisku fotograficznym, zgodnie z art. 50 rozporządzenia (UE) 2024/1689 w sprawie sztucznej inteligencji.
- Nie jest to zautomatyzowana decyzja wywołująca skutki prawne w rozumieniu art. 22 ogólnego rozporządzenia o ochronie danych: powstaje rysunek, nie zapada żadna decyzja dotycząca osoby.
- Wynik nie jest unikalny. Podobne modele generatywne przy podobnych zdjęciach mogą dać podobne linie. Nie gwarantujemy wyłączności wyniku.
- Obrazy, które wysyłamy do OpenAI, nie są wykorzystywane do trenowania jego modeli, zgodnie z warunkami jego interfejsu programistycznego dla firm.
8. Osoby niepełnoletnie
Na eventach są dzieci i nie da się tego załatwić jednym ogólnikowym zdaniem.
W Hiszpanii art. 7 ustawy organicznej 3/2018 (hiszpańskiej ustawy o ochronie danych) pozwala wyrazić zgodę na przetwarzanie danych od 14. roku życia. Poniżej tego wieku potrzebna jest zgoda osoby sprawującej władzę rodzicielską lub opiekuna. Inne kraje ustalają inny wiek, a organizator musi stosować ten, który obowiązuje w miejscu eventu.
Ten obowiązek przenosimy umownie na organizatora eventu, który zobowiązuje się:
- Uzyskać zgodę odpowiedzialnej osoby dorosłej, gdy sfotografowana osoba ma mniej niż 14 lat.
- Nie zbierać adresu e-mail osoby poniżej 14 lat: kopia cyfrowa trafia do dorosłego, który jej towarzyszy.
- Informować o tym wszystkim na miejscu, w trakcie eventu, a nie tylko na ekranie, którego nikt nie czyta.
Nasza strona i nasz sklep nie są skierowane do osób niepełnoletnich i nie zbieramy świadomie ich danych za ich pośrednictwem.
9. Komu udostępniamy dane i przekazywanie danych poza EOG
Nie sprzedajemy danych osobowych. Udostępniamy tylko to, co niezbędne, dostawcom, którzy świadczą nam usługi i działają jako nasze podmioty przetwarzające na podstawie umowy:
- Generowanie portretu: OpenAI. Zdjęcie gościa jest wysyłane do OpenAI, które na jego podstawie generuje portret.
- Przechowywanie testu karykatury: Google (Google Workspace). Zdjęcie i rysunek z testu na tej stronie są przechowywane przez 90 dni w naszej przestrzeni Google Workspace, jak opisuje sekcja 5.
- Płatności: Stripe, do obsługi płatności.
- Infrastruktura i bezpieczeństwo: Cloudflare, do udostępniania i ochrony strony.
- Pomiar ruchu: Google (Google Analytics), do analizy strony, tylko jeśli zaakceptujesz pliki cookie „Analityka”.
- Reklama: Google (Google Ads) i Meta Platforms Ireland (Facebook i Instagram), aby mierzyć, które reklamy przynoszą nam wizyty i kontakty, tylko jeśli zaakceptujesz pliki cookie „Marketing”. W przypadku Meta chodzi o Meta Pixel (zbiór danych PictiaX®), który mierzy kampanie na Facebooku i Instagramie i pozwala wyświetlać Ci reklamy; Meta Platforms Ireland Limited (Irlandia) może przekazywać te dane do Meta Platforms, Inc. (Stany Zjednoczone) na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Oprócz piksela korzystamy z Conversions API Meta w wersji zarządzanej przez Meta („Conversions API z Meta”, którą włączamy w zbiorze danych): Meta przesyła ze swojego serwera zdarzenia zarejestrowane przez piksel. Nic nie jest wysyłane, jeśli nie zaakceptujesz kategorii „Marketing”, bo bez tej zgody piksel się nie ładuje. Dane to te same zdarzenia co w pikselu (wizyta na stronie i kontakt bezpośredni lub przez WhatsApp) oraz dane techniczne Twojej przeglądarki (adres IP, user agent i identyfikatory cookie Meta). Podstawą prawną jest Twoja zgoda, a współadministrowanie z Meta Platforms Ireland i przekazywanie danych wyglądają tak, jak opisuje ta sekcja. Zgodę możesz wycofać w każdej chwili w „Preferencjach” w stopce strony. Razem z Meta jesteśmy współadministratorami zbierania i wysyłania tych danych z tej strony (art. 26 ogólnego rozporządzenia o ochronie danych); to, co Meta robi z nimi później, reguluje jej własna polityka prywatności.
- E-mail: nasz dostawca usługi wysyłki wiadomości.
Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na EU-US Data Privacy Framework, jeśli dostawca do niego przystąpił, lub na standardowych klauzulach umownych zatwierdzonych przez Komisję, wraz z odpowiednią oceną skutków.
W każdej chwili możesz poprosić nas o aktualną listę dostawców, z ich funkcją, lokalizacją i mechanizmem, na którym opiera się przekazanie danych.
Możemy też przekazać dane organom władzy publicznej, gdy wymaga tego od nas prawo.
10. Twoje prawa
W każdej chwili możesz skorzystać z następujących praw:
- Prawo dostępu: dowiedzieć się, jakie Twoje dane mamy.
- Prawo do sprostowania: poprawić dane nieprawidłowe.
- Prawo do usunięcia: poprosić nas o ich usunięcie.
- Prawo sprzeciwu: sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie.
- Prawo do ograniczenia przetwarzania: poprosić, abyśmy je przechowywali, ale ich nie używali.
- Prawo do przenoszenia danych: otrzymać je w formacie, który możesz zabrać ze sobą.
- Wycofanie zgody w każdej chwili, bez wpływu na to, co zrobiono wcześniej.
Napisz do nas na hello@pictiax.com, podając, z którego prawa chcesz skorzystać. Odpowiemy w ciągu miesiąca. Korzystanie z tych praw jest bezpłatne.
Jeśli uważasz, że nie rozpatrzyliśmy Twojego żądania prawidłowo, możesz złożyć skargę do Agencia Española de Protección de Datos (hiszpańskiego organu nadzorczego), na stronie www.aepd.es, lub do organu nadzorczego w kraju Twojego zamieszkania (w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych).
11. Jeśli mieszkasz poza Unią Europejską
Sprzedajemy i świadczymy usługi na całym świecie. Oprócz tego, co powyżej, weź pod uwagę poniższe zasady w zależności od miejsca, w którym się znajdujesz:
Wielka Brytania
Wobec mieszkańców Wielkiej Brytanii stosujemy UK GDPR i Data Protection Act 2018, z tymi samymi prawami, które opisuje sekcja 10. Organem nadzorczym jest Information Commissioner's Office.
Szwajcaria
Wobec mieszkańców Szwajcarii stosujemy szwajcarską federalną ustawę o ochronie danych.
Stany Zjednoczone
Choć ze względu na naszą wielkość i skalę działalności nie przekraczamy dziś progów stosowania California Consumer Privacy Act, dobrowolnie przyznajemy mieszkańcom Kalifornii prawo do wiedzy, jakie informacje zbieramy, do żądania ich usunięcia, do ich poprawienia i do tego, by nie być dyskryminowanym za skorzystanie z tych praw.
Nie sprzedajemy danych osobowych w rozumieniu tej ustawy. Udostępniamy Google i Meta wyłącznie dane o przeglądaniu, aby mierzyć nasze reklamy, i tylko jeśli zaakceptujesz pliki cookie „Marketing”, które możesz w każdej chwili odrzucić lub wycofać. Uwzględniamy globalne sygnały rezygnacji wysyłane przez przeglądarkę, takie jak Global Privacy Control.
Ameryka Łacińska i reszta świata
Oprócz powyższego przestrzegamy obowiązujących przepisów lokalnych, w szczególności brazylijskiej ogólnej ustawy o ochronie danych (LGPD) wobec mieszkańców tego kraju. Ze swoich praw możesz korzystać, pisząc na ten sam adres kontaktowy.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowanie w trakcie przesyłania, kontrolę dostępu według ról, rejestr dostępów, kopie zapasowe i zobowiązanie personelu do zachowania poufności.
Żaden system nie jest niezawodny. W razie naruszenia ochrony danych, które stwarza ryzyko dla Twoich praw, poinformujemy Cię o tym i zgłosimy je organowi nadzorczemu w terminie przewidzianym przez prawo.
14. Zmiany tej polityki
Możemy aktualizować tę politykę, gdy zmienią się przepisy lub sposób naszej pracy. Obowiązuje zawsze wersja opublikowana na tej stronie, z datą i numerem wersji na górze i na dole.
Jeśli zmiana będzie istotna i będzie dotyczyć Cię jako klienta, poinformujemy Cię e-mailem co najmniej 30 dni wcześniej.
Wersja 1.7 z 14 października 2026. Przechowujemy wcześniejsze wersje tej polityki i jeśli jej potrzebujesz, przekażemy Ci tę, która obowiązywała w danym dniu.