Polityka prywatności

Stan na: lipiec 2026

1. Administrator danych

Administratorem w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) jest:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Niemcy

Rejestr handlowy: Amtsgericht Hamburg, HRB 172192

Członkowie zarządu uprawnieni do reprezentacji: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Przegląd operacji przetwarzania danych

Confetti Prints to usługa internetowa, w ramach której użytkownicy przesyłają osobiste zdjęcie, które za pomocą sztucznej inteligencji zostaje przekształcone w indywidualny produkt – kolorowankę lub spersonalizowaną książkę (np. „książkę na odwagę”, „książkę o uczuciach”), w której przedstawiona na zdjęciu osoba występuje jako postać na ilustracjach. Po złożeniu zamówienia wygenerowane produkty przekazywane są do drukarni w celu produkcji i wysyłki. Przesłane zdjęcie jest przetwarzane wyłącznie przez czas tworzenia produktu, a następnie automatycznie usuwane (patrz punkty 5 i 8).

3. Gromadzone dane osobowe

W ramach korzystania z naszej usługi gromadzimy i przetwarzamy następujące dane osobowe:

a) Dane zamówienia

Imię i nazwisko, adres e-mail, adres dostawy oraz ewentualnie adres rozliczeniowy – w celu realizacji Państwa zamówienia i wysyłki produktu.

b) Dane płatnicze

Informacje o płatności (np. dane karty kredytowej) przetwarzane są wyłącznie przez naszego dostawcę usług płatniczych Stripe. Sami nie przechowujemy pełnych danych płatniczych (patrz punkt 7.2).

c) Przesłane zdjęcie

Przesłane przez Państwa zdjęcie jest przetwarzane wyłącznie w celu stworzenia Państwa indywidualnego produktu. W celu wygenerowania obrazów jest ono przekazywane naszemu dostawcy usług sztucznej inteligencji (punkt 5). W przypadku spersonalizowanych książek zdjęcie jest przez czas trwania wieloetapowego procesu generowania przejściowo przetwarzane w naszej przestrzeni dyskowej (UE, patrz punkt 6) i bezpośrednio po ukończeniu automatycznie usuwane. W przypadku kolorowanki zdjęcie nie jest zapisywane na naszych serwerach; jest ono wyłącznie przekazywane dostawcy usług sztucznej inteligencji w celu przetworzenia.

d) Cechy wywnioskowane ze zdjęcia

Aby osoba przedstawiona na zdjęciu mogła zostać ukazana na ilustracjach w sposób rozpoznawalny, zdjęcie jest analizowane przez model sztucznej inteligencji do analizy obrazu, który tworzy krótki opis wyglądu (np. kolor włosów i oczu, odcień skóry) oraz szacowany wiek. Te wywnioskowane informacje wykorzystywane są wyłącznie na potrzeby generowania i po jego zakończeniu usuwane wraz z referencją do zdjęcia. Nie następuje identyfikacja biometryczna ani porównywanie z innymi zbiorami danych.

e) Dane techniczne i adres IP

Podczas odwiedzania naszej strony internetowej automatycznie gromadzone są informacje techniczne (typ i wersja przeglądarki, system operacyjny, adres URL strony odsyłającej, data i godzina dostępu). W celu ochrony przed nadużyciami oraz ograniczenia liczby generowań (rate limiting) przetwarzamy ponadto przejściowo Państwa adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bezpieczeństwie, dostępności i kontroli kosztów naszej usługi).

f) Dane rekrutacyjne

Jeżeli aplikują Państwo do nas na ogłoszone stanowisko, przetwarzamy dane i dokumenty, które nam Państwo przy tym przekazują. Szczegóły znajdą Państwo w punkcie 10.

4. Cele i podstawy prawne przetwarzania

5. Przetwarzanie Państwa zdjęcia przez sztuczną inteligencję

5.1 Wykorzystywany dostawca usług sztucznej inteligencji (Replicate)

W celu przekształcenia Państwa zdjęcia w zamówiony produkt korzystamy z platformy sztucznej inteligencji:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Państwa zdjęcie przetwarzane jest za pośrednictwem interfejsu programistycznego (API) Replicate. Replicate wykorzystuje do generowania i analizy obrazów modele OpenAI (np. „gpt-image-2” i „gpt-4o-mini”) jako podmiot przetwarzający dalszego stopnia (podprocesor). Bezpośrednie przekazanie Państwa zdjęcia do OpenAI przez nas nie następuje. Wytworzony produkt jest przesyłany z powrotem do nas.

Replicate standardowo automatycznie usuwa przekazane za pośrednictwem API dane wejściowe i wyjściowe po krótkim czasie (z reguły ok. 1 godziny). OpenAI nie wykorzystuje danych przetwarzanych za pośrednictwem swojego API do własnych celów treningowych i przechowuje je jedynie tymczasowo w celu wykrywania nadużyć (z reguły maks. 30 dni; dłuższe przechowywanie może nastąpić, o ile wymagają tego obowiązki ustawowe). Replicate przetwarza dane wyłącznie w celu świadczenia zleconej przez nas usługi generowania obrazów.

Podstawą prawną tego przekazania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy); w zakresie, w jakim dotyczy to szczególnych kategorii danych osobowych (art. 9 RODO), opieramy przetwarzanie dodatkowo na Państwa wyraźnej zgodzie zgodnie z art. 9 ust. 2 lit. a RODO, której udzielają Państwo, przesyłając zdjęcie.

5.2 Okres przechowywania zdjęcia

Zdjęcie jest przetwarzane wyłącznie przez czas generowania przez sztuczną inteligencję. W przypadku spersonalizowanych książek jest ono automatycznie usuwane z naszej przestrzeni dyskowej bezpośrednio po ukończeniu książki, najpóźniej jednak w ciągu 24 godzin (zautomatyzowany proces usuwania). W przypadku kolorowanki zdjęcie nie jest zapisywane.

5.3 Przekazywanie do państwa trzeciego (USA)

Replicate ma siedzibę w USA. Przekazanie Państwa zdjęcia do Replicate stanowi przekazanie do państwa trzeciego; następuje ono na podstawie standardowych klauzul umownych (Standard Contractual Clauses, SCC) zgodnie z art. 46 ust. 2 lit. c RODO. Wykorzystywany przez Replicate podmiot przetwarzający dalszego stopnia OpenAI posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Brak zautomatyzowanego podejmowania decyzji

Nie następuje zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Wspomagane sztuczną inteligencją przekształcanie obrazu służy wyłącznie kreatywnemu opracowaniu i nie wywołuje wobec Państwa skutków prawnych ani podobnie istotnych skutków.

6. Przechowywanie na naszych serwerach

W celu udostępnienia produktu oraz sterowania wieloetapowym procesem generowania korzystamy z następujących usługodawców, których centra danych znajdują się w Unii Europejskiej:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting strony internetowej oraz pamięć obiektowa („Vercel Blob”, region Frankfurt/Niemcy) dla przesłanego zdjęcia (wyłącznie w trakcie generowania) i wygenerowanych obrazów.

Upstash, Inc. (USA) – tymczasowa pamięć podręczna przetwarzania („Redis”, centrum danych Frankfurt/Niemcy) dla statusu zlecenia generowania (m.in. imię, płeć osoby przedstawionej na zdjęciu, referencja do zdjęcia, wywnioskowany opis, referencje do wygenerowanych obrazów).

Z obydwoma dostawcami zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Ponieważ dane przechowywane są w UE (Frankfurt), w tym zakresie nie następuje przekazanie do państwa trzeciego. Okresy przechowywania wynikają z punktu 8.

7. Przekazywanie danych osobom trzecim

7.1 Drukarnia

Po pomyślnym zakończeniu procesu zakupu przekazujemy wygenerowane produkty oraz dane niezbędne do druku i wysyłki (imię i nazwisko, adres dostawy) naszej drukarni:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Niemcy

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Z drukarnią zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

7.2 Dostawca usług płatniczych

Do obsługi płatności korzystamy z:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) względnie Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Stripe przetwarza Państwa dane płatnicze bezpośrednio i zgodnie z certyfikacją PCI-DSS. Otrzymujemy jedynie potwierdzenie płatności oraz cztery ostatnie cyfry numeru Państwa karty. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W odniesieniu do ewentualnego przetwarzania danych w USA Stripe posiada certyfikat w ramach EU-US Data Privacy Framework; uzupełniająco obowiązują standardowe klauzule umowne. Więcej informacji:
https://stripe.com/de/privacy

7.3 Wysyłka wiadomości e-mail (formularz kontaktowy i potwierdzenia zamówień)

Do wysyłki wiadomości e-mail (np. potwierdzeń, odpowiedzi na zapytania kontaktowe) korzystamy z usługi Resend (Resend, Inc., USA; przetwarzanie i wysyłka w UE, region Irlandia). Jeżeli korzystają Państwo z naszego formularza kontaktowego, przekazujemy Resend Państwa adres e-mail, Państwa wiadomość oraz techniczne dane kontekstowe (np. wywołana strona, urządzenie) w celu doręczenia. Z Resend zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Podstawą prawną jest art. 6 ust. 1 lit. b względnie lit. f RODO.

7.4 Trusted Shops (Trustbadge®, opinie i ochrona kupującego)

W celu prezentacji usług Trusted Shops (np. znaku jakości, zebranych opinii) oraz oferowania kupującym produktów Trusted Shops po złożeniu zamówienia w naszym serwisie internetowym osadzone są widżety Trusted Shops: na naszych stronach produktowych wyświetlany jest Trustbadge®, a po zakończeniu zamówienia tzw. Trustcard. Służy to ochronie naszych – przeważających w ramach wyważenia interesów – prawnie uzasadnionych interesów polegających na optymalnym marketingu poprzez umożliwienie bezpiecznych zakupów zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Trustbadge oraz reklamowane za jego pomocą usługi stanowią ofertę

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Niemcy

z którą jesteśmy współadministratorami danych w rozumieniu art. 26 RODO. O istotnych treściach uzgodnień zgodnie z art. 26 ust. 2 RODO informujemy Państwa poniżej.

Przy interakcji z Trustbadge ustawiane są sesyjne pliki cookie, aby zapisać status logowania i wyświetlić tzw. Welcome-Layer, prezentujący szczegóły danego sklepu internetowego (informacje o przedsiębiorstwie, opinie, informację o istnieniu ochrony kupującego). W celu rozpoznawania zalogowanych użytkowników ustawiany jest plik cookie i przechowywany maksymalnie przez 400 dni od logowania. Jest to niezbędne, aby Trusted Shops mógł udostępnić żądaną przez Państwa usługę cyfrową. Za przetwarzanie danych przy interakcji z Trustbadge odpowiada Trusted Shops.

W ramach istniejącego pomiędzy nami a Trusted Shops współadministrowania prosimy w sprawach dotyczących ochrony danych oraz w celu realizacji Państwa praw kierować się w pierwszej kolejności do Trusted Shops, korzystając z możliwości kontaktu podanych w informacjach o ochronie danych Trusted Shops. Niezależnie od tego zawsze mogą Państwo zwrócić się do wybranego przez siebie administratora. Państwa zapytanie zostanie wówczas, w razie potrzeby, przekazane w celu udzielenia odpowiedzi drugiemu administratorowi.

Przetwarzanie danych przy osadzeniu Trustbadge

Trustbadge udostępniany jest przez amerykańskiego dostawcę sieci dostarczania treści (Content Delivery Network). Odpowiedni poziom ochrony danych zapewnia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony; wykorzystywani usługodawcy z USA z reguły posiadają certyfikat w ramach EU-U.S. Data Privacy Framework. O ile wykorzystywani usługodawcy nie posiadają certyfikatu DPF, jako odpowiednie zabezpieczenie zawarte zostały standardowe klauzule umowne.

Przy wywołaniu Trustbadge serwer WWW automatycznie zapisuje tzw. plik dziennika serwera (server logfile), który zawiera także Państwa adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz zapytującego dostawcę (dane dostępowe) i dokumentuje wywołanie. Adres IP jest anonimizowany bezpośrednio po zebraniu, tak że zapisanych danych nie można przyporządkować do Państwa osoby. Zanonimizowane dane wykorzystywane są w szczególności do celów statystycznych i do analizy błędów.

Przetwarzanie danych po zakończeniu zamówienia

Po zakończeniu zamówienia do Trusted Shops przekazywane są informacje o zamówieniu (numer zamówienia, kwota zamówienia, waluta, sposób płatności i przewidywana data dostawy) oraz Państwa adres e-mail zahaszowany za pomocą kryptologicznej funkcji jednokierunkowej. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO. Służy to sprawdzeniu, czy są już Państwo zarejestrowani w usługach Trusted Shops, i jest tym samym niezbędne do realizacji przeważających prawnie uzasadnionych interesów naszych oraz Trusted Shops, polegających na świadczeniu powiązanej z konkretnym zamówieniem ochrony kupującego oraz transakcyjnych usług w zakresie opinii zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. Jeżeli tak jest, dalsze przetwarzanie następuje zgodnie z umową zawartą pomiędzy Państwem a Trusted Shops. Jeżeli nie są Państwo jeszcze zarejestrowani w tych usługach, otrzymają Państwo następnie możliwość dokonania rejestracji po raz pierwszy. Dalsze przetwarzanie po dokonanej rejestracji również podlega umowie zawartej z Trusted Shops. Jeżeli nie dokonają Państwo rejestracji, wszystkie przekazane dane zostaną automatycznie usunięte przez Trusted Shops i powiązanie ich z osobą nie będzie już możliwe.

Zaproszenie do wystawienia opinii po wysyłce

Gdy tylko nasza drukarnia zgłosi wysyłkę Państwa zamówienia, przekazujemy Państwa adres e-mail, Państwa numer zamówienia oraz moment wysyłki za pośrednictwem interfejsu Trusted Shops, aby zaproszenie do wystawienia opinii zostało zaplanowane dopiero wtedy, gdy Państwa książka rzeczywiście jest już w drodze. Zaproszenie wysyłane jest przez Trusted Shops kilka dni później i wyłącznie wtedy, gdy uprzednio wyrazili Państwo zgodę na otrzymywanie zaproszeń do wystawienia opinii. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. f RODO w związku z Państwa zgodą wyrażoną wobec Trusted Shops.

Trusted Shops korzysta z usługodawców w zakresie hostingu, monitoringu i rejestrowania zdarzeń. Podstawą prawną jest art. 6 ust. 1 lit. f RODO w celu zapewnienia niezakłóconego działania. Przy tym może następować przetwarzanie w państwach trzecich (USA i Izrael). Odpowiedni poziom ochrony danych zapewnia w każdym przypadku decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

8. Okres przechowywania i usuwanie danych

9. Pliki cookie, pomiar zasięgu i marketing

Stosujemy technicznie niezbędne pliki cookie, które są konieczne do działania strony internetowej i do realizacji procesu zamawiania (np. pliki cookie sesji i koszyka). Podstawą prawną jest art. 6 ust. 1 lit. f RODO względnie § 25 ust. 2 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i mediach cyfrowych).

Ponadto wyłącznie za Państwa wyraźną zgodą (za pośrednictwem naszego banera cookie) stosujemy narzędzia marketingowe i narzędzia do pomiaru zasięgu. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość.

9.1 Piksel Meta

Dostawca: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlandia). W celu pomiaru skuteczności naszych reklam na Facebooku/Instagramie oraz tworzenia grup odbiorców stosujemy piksel Meta. Rejestruje on określone zdarzenia (np. wyświetlenie strony, dodanie do koszyka, zakup) i przekazuje przy tym do Meta m.in. identyfikatory internetowe, adres IP oraz techniczne dane przeglądarki. Piksel Meta ładowany jest dopiero po wyrażeniu przez Państwa zgody za pośrednictwem banera cookie (art. 6 ust. 1 lit. a RODO).

Meta posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji:
Polityka prywatności Meta.

9.2 Śledzenie konwersji Google Ads

Dostawca: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia). W celu pomiaru skuteczności naszych reklam Google – dopiero po wyrażeniu przez Państwa zgody – ładowany jest tag Google (gtag.js). Przy tym do Google mogą być przekazywane adres IP oraz techniczne dane przeglądarki. Google posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji:
Polityka prywatności Google.

9.3 Reklama bezpośrednia pocztą elektroniczną (klienci dotychczasowi)

O ile nabyli Państwo u nas produkt, wykorzystujemy adres e-mail pozyskany w ramach zamówienia, aby okazjonalnie przesyłać Państwu informacje o własnych, podobnych produktach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na reklamie bezpośredniej) w związku z § 7 ust. 3 UWG (niemiecka ustawa o zwalczaniu nieuczciwej konkurencji). Mogą Państwo w każdej chwili sprzeciwić się takiemu wykorzystaniu – za pośrednictwem linku do rezygnacji zawartego w każdej wiadomości e-mail lub w dowolnej formie na adres support@confettiprints.com – bez ponoszenia z tego tytułu kosztów innych niż koszty transmisji według taryf podstawowych. Po wniesieniu sprzeciwu nie będziemy już wykorzystywać Państwa adresu e-mail do celów reklamowych.

9.4 Newsletter (za zgodą)

Na naszej stronie internetowej mogą Państwo zapisać się na nasz bezpłatny newsletter, w którym informujemy o ofertach, rabatach i nowościach. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, której udzielają Państwo poprzez zaznaczenie pola wyboru przy zapisie.

Zapis następuje w procedurze double opt-in: po podaniu Państwa adresu e-mail wysyłamy Państwu wiadomość potwierdzającą. Dopiero po kliknięciu zawartego w niej linku Państwa adres zostaje dodany do listy wysyłkowej newslettera. W ten sposób zapewniamy, że zapis rzeczywiście pochodzi od Państwa.

Przetwarzane są Państwa adres e-mail oraz – w celu wykazania zgody (art. 7 ust. 1 RODO) – moment zapisu i potwierdzenia, Państwa adres IP oraz wersja tekstu zgody. Do przechowywania i wysyłki korzystamy z usługi Resend jako podmiotu przetwarzającego (patrz punkt 7.3).

Przechowujemy te dane tak długo, jak długo są Państwo zapisani do newslettera. Mogą Państwo w każdej chwili odwołać swoją zgodę ze skutkiem na przyszłość i zrezygnować z newslettera – za pośrednictwem linku do rezygnacji w każdej wiadomości newslettera lub w dowolnej formie na adres support@confettiprints.com.
Zgodność z prawem przetwarzania dokonanego do momentu odwołania zgody pozostaje nienaruszona.

10. Aplikacje o pracę

Na naszej stronie z ofertami pracy publikujemy otwarte stanowiska. Aplikacje docierają do nas pocztą elektroniczną na adres
support@confettiprints.com.
Do przekazanych przy tym danych stosuje się, co następuje:

10.1 Jakie dane przetwarzamy

Przetwarzamy dane, które podają nam Państwo w swojej aplikacji: Państwa imię i nazwisko, Państwa dane kontaktowe (adres e-mail, ewentualnie numer telefonu i adres), Państwa informacje o przebiegu kariery i kwalifikacjach oraz wszelkie inne treści i załączniki, które przesyłają nam Państwo dobrowolnie (np. życiorys, świadectwa). O tym, jakie dane Państwo podają, decydują Państwo sami – nie wyznaczamy pól obowiązkowych. Bez danych kontaktowych i informacji o Państwa osobie nie możemy jednak rozpatrzyć Państwa aplikacji.

10.2 Cel i podstawa prawna

Przetwarzamy Państwa dane aplikacyjne wyłącznie w celu przeprowadzenia procesu rekrutacyjnego i podjęcia decyzji o nawiązaniu stosunku zatrudnienia. Podstawą prawną jest § 26 ust. 1 zd. 1 BDSG (niemiecka federalna ustawa o ochronie danych) w związku z art. 88 RODO oraz art. 6 ust. 1 lit. b RODO (działania podejmowane przed zawarciem umowy). W zakresie, w jakim potrzebujemy danych ponadto w celu obrony przed roszczeniami prawnymi – na przykład na podstawie niemieckiej ogólnej ustawy o równym traktowaniu (AGG) – opieramy to na art. 6 ust. 1 lit. f RODO.

10.3 Odbiorcy

Państwa aplikacja wpływa do naszej skrzynki e-mail. Prowadzimy ją przy użyciu Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) jako podmiotu przetwarzającego zgodnie z art. 28 RODO. Dostęp mają wyłącznie osoby uczestniczące w decyzji o wyborze kandydata. Przekazywanie danych dalszym osobom trzecim nie następuje.

10.4 Brak analizy przez sztuczną inteligencję, brak zautomatyzowanej decyzji

Przy obsłudze zapytań klientów stosujemy usługę sztucznej inteligencji, która proponuje nam projekty odpowiedzi. Aplikacje o pracę są z tego wyłączone: treści Państwa aplikacji nie są w tym celu przekazywane do usługi sztucznej inteligencji. O Państwa aplikacji decydują wyłącznie ludzie – zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca.

10.5 Okres przechowywania

Jeżeli nie dojdzie do zatrudnienia, usuwamy Państwa dokumenty aplikacyjne najpóźniej sześć miesięcy po zakończeniu procesu rekrutacyjnego. Termin ten uwzględnia ustawowe terminy do wniesienia powództwa (§ 15 ust. 4 AGG). Jeżeli życzą sobie Państwo wcześniejszego usunięcia dokumentów, wystarczy wiadomość w dowolnej formie na adres
support@confettiprints.com.
W przypadku zatrudnienia przenosimy niezbędne dane do Państwa akt osobowych.

11. Przekazywanie danych do państw trzecich – przegląd

O ile odbiorcy w USA posiadają certyfikat w ramach EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). W przypadku odbiorców nieposiadających certyfikatu (Replicate) opieramy przekazanie na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO). Same dane zdjęciowe i dane zlecenia przechowywane są w UE (Frankfurt) (punkt 6).

12. Państwa prawa jako osoby, której dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa:

W celu realizacji swoich praw prosimy o kontakt pod adresem:
support@confettiprints.com

13. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem nadzorczym jest:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Pełnomocnik ds. Ochrony Danych i Wolności Informacji Wolnego i Hanzeatyckiego Miasta Hamburga)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Zmiany niniejszej Polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej Polityki prywatności w celu jej dopasowania do zmienionego stanu prawnego lub do zmian w naszej usłudze. Aktualnie obowiązującą wersję znajdą Państwo zawsze na naszej stronie internetowej.

15. Kontakt

W razie pytań dotyczących ochrony danych mogą się Państwo z nami skontaktować pod adresem:

E-mail: support@confettiprints.com