Klauzula Informacyjna RODO — Fotoloko (fotoloko.pl)

Niniejsza klauzula informacyjna jest sporządzona zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Data ostatniej aktualizacji: 20.05.2026

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest M2R1 Software, z siedzibą pod adresem ul. Vespucciego, 51-505 Wrocław, NIP 8992519671, REGON 381400394, wpisany do CEIDG, prowadzący serwis Fotoloko dostępny pod adresem fotoloko.pl.

Dane kontaktowe administratora:

Adres e-mail: hello@fotoloko.pl
Strona internetowa: https://fotoloko.pl

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z administratorem pod adresem: hello@fotoloko.pl

Administrator nie wyznaczył Inspektora Ochrony Danych — przetwarzanie nie spełnia przesłanek z art. 37 RODO.

§ 2. Cel i Podstawa Prawna Przetwarzania Danych

Administrator przetwarza Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Kategoria danych	Podstawa prawna (RODO)
Rejestracja konta i świadczenie usługi SaaS Fotoloko	Adres e-mail, adres IP	Art. 6 ust. 1 lit. b — wykonanie umowy
Przetwarzanie plików graficznych w ramach usługi AI	Pliki przesłane przez użytkownika	Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa płatności subskrypcyjnych	Dane rozliczeniowe (obsługiwane przez Stripe)	Art. 6 ust. 1 lit. b — wykonanie umowy
Komunikacja produktowa do istniejących klientów	Adres e-mail	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Wypełnienie obowiązków podatkowych i rachunkowych	Dane transakcyjne	Art. 6 ust. 1 lit. c — obowiązek prawny
Zapewnienie bezpieczeństwa i integralności systemu	Adres IP, logi systemowe	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes

§ 3. Odbiorcy Danych — Podmioty Przetwarzające

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców pełniącym rolę podmiotów przetwarzających (procesorów) na podstawie umów powierzenia przetwarzania (DPA) zgodnych z art. 28 RODO:

Infrastruktura i hosting

Vercel Inc. (USA) — hosting aplikacji webowej; transfer poza EOG na podstawie SCCs i EU-US Data Privacy Framework.
Supabase Inc. — baza danych, uwierzytelnianie i storage konta; przetwarzanie w regionie Frankfurt (Niemcy, EOG).
Cloudflare, Inc. (USA) — storage plików (R2), CDN, ochrona przed nadużyciami; transfer poza EOG na podstawie SCCs i EU-US DPF.

Przetwarzanie zdjęć (AI)

fal.ai Inc. (USA) — wykonywanie inferencji modeli AI (m.in. FLUX Kontext Pro, Nano Banana Pro) na potrzeby enhancementu zdjęć; transfer poza EOG na podstawie SCCs. Na podstawie umowy DPA potwierdzono brak wykorzystywania danych Użytkowników do trenowania modeli.
Anthropic, PBC (USA) — model Claude Haiku używany do weryfikacji jakościowej spójności wyniku; transfer poza EOG na podstawie SCCs.

Płatności i komunikacja

Stripe Payments Europe Ltd. (Irlandia, EOG) — obsługa płatności i subskrypcji; grupa Stripe może przekazywać dane do USA na podstawie SCCs. Stripe działa jako niezależny administrator danych płatniczych w zakresie wymaganym przepisami prawa finansowego.
Resend, Inc. (USA) — wysyłka maili transakcyjnych; transfer poza EOG na podstawie SCCs.

Administrator nie przekazuje danych osobowych do państw trzecich spoza EOG bez zapewnienia odpowiednich zabezpieczeń, o których mowa w art. 46 RODO.

§ 4. Okres Przechowywania Danych

Twoje dane osobowe będą przechowywane przez następujące okresy:

Dane konta (e-mail, IP): przez czas trwania umowy o świadczenie usług, a po jej zakończeniu przez okres 3 lat w celach dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
Dane płatnicze i transakcyjne: przez okres 5 lat od końca roku obrotowego, w którym dokonano transakcji — zgodnie z obowiązkami wynikającymi z ustawy o rachunkowości oraz przepisów podatkowych (art. 6 ust. 1 lit. c RODO).
Przesłane pliki graficzne:
- W planie darmowym i Starter — 7 dni od momentu przetworzenia, następnie automatyczne i nieodwracalne usunięcie.
- W planie Standard i Pro — przez czas trwania subskrypcji oraz 30 dni po jej zakończeniu lub usunięciu konta.
Logi systemowe (IP): przez okres 12 miesięcy od daty rejestracji zdarzenia, w celach bezpieczeństwa i diagnostyki.

§ 5. Prawa Przysługujące Osobie, Której Dane Dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do swoich danych osobowych (art. 15 RODO).
Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym") — w przypadkach określonych w art. 17 RODO.
Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
Prawo do przenoszenia danych w formacie ustrukturyzowanym (art. 20 RODO).
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Prawo do wycofania zgody w dowolnym momencie — tam, gdzie przetwarzanie opiera się na zgodzie.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy uznasz, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z administratorem pod adresem: hello@fotoloko.pl

§ 6. Informacje Dodatkowe

Podanie danych osobowych (adres e-mail) jest dobrowolne, lecz niezbędne do rejestracji konta i korzystania z usługi Fotoloko. Brak podania danych uniemożliwia zawarcie i wykonanie umowy.
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
W ramach prawnie uzasadnionego interesu Administrator może kierować do Ciebie komunikację dotyczącą produktu (informacje o nowych funkcjonalnościach, istotnych zmianach, awariach). Marketing kierowany do osób, które nie są klientami, wymaga osobnej zgody.
Administrator zastrzega prawo do aktualizacji niniejszej klauzuli informacyjnej. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem adresu e-mail przypisanego do konta.

§ 7. Ograniczenie Odpowiedzialności — Kontekst Usługi AI

KONTEKST USŁUGI: Fotoloko świadczy usługę AI-owego enhancementu zdjęć — poprawy światła, kolorów, ostrości i nastroju — z wykorzystaniem modeli generatywnych firm trzecich. Usługa nie jest deterministyczna; efekt zależy od parametrów wejściowych i działania modelu AI. Usługa może obejmować drobne sprzątanie kadru, tj. usunięcie pojedynczych, ruchomych przedmiotów codziennego użytku (śmieci, pudełka, drobiazgi), które nie wpływają na ocenę stanu nieruchomości. Usługa nie obejmuje virtual stagingu, dodawania mebli, zmian układu pomieszczenia, naprawy wad konstrukcyjnych ani modyfikacji trwałych elementów wyposażenia.

OBOWIĄZEK WERYFIKACJI PRZEZ UŻYTKOWNIKA: Użytkownik ma obowiązek zweryfikować każdy plik wynikowy przed jego publikacją w ogłoszeniach (m.in. portalach nieruchomości, materiałach marketingowych). Administrator nie ponosi odpowiedzialności za ewentualne rozbieżności pomiędzy wynikiem przetwarzania AI a stanem rzeczywistym nieruchomości lub obiektu fotograficznego. Przesyłając pliki do przetwarzania, użytkownik oświadcza, że jest uprawniony do dysponowania tymi plikami oraz że ich przetwarzanie nie narusza praw osób trzecich. Szczegółowe postanowienia dotyczące odpowiedzialności określa Regulamin Serwisu.

Dokument sporządzony zgodnie z art. 13 RODO. Fotoloko — fotoloko.pl | Kontakt: hello@fotoloko.pl