Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Maxence Crampagne (Pupilove), 11 lotissement Les Cyprès, 16440 Roullet-Saint-Estèphe, Francja, SIRET: 13201903500014, e-mail: kontakt@pupilove.shop.

Jakie dane i w jakim celu?

Przetwarzamy imię i nazwisko, adres dostawy, e-mail, numer telefonu oraz dane zamówienia wyłącznie w celu realizacji zamówienia, obsługi zwrotów i reklamacji oraz wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO).

Portret ze zdjęcia: jeśli zamawiasz portret lub prosisz o darmowy podgląd, przetwarzamy także zdjęcie zwierzęcia przesłane na stronie produktu (darmowy podgląd) lub e-mailem (wraz z podanymi tam informacjami) – wyłącznie w celu przygotowania podglądu i projektu, jego akceptacji i druku (art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy oraz realizacja umowy). Prosimy o zdjęcia, na których widać tylko zwierzę, bez osób.

Darmowy podgląd portretu generowany przez sztuczną inteligencję

Na stronie produktu możesz przesłać zdjęcie swojego pupila, aby w mniej niż minutę otrzymać bezpłatny podgląd portretu w 3 stylach (Królewski, Akwarela, Świąteczny), udostępniany wyłącznie z widocznym znakiem wodnym. W tym celu przetwarzamy przesłane zdjęcie, wybrany styl oraz skrót (hash) Twojego adresu IP, służący wyłącznie do ograniczenia liczby podglądów (maks. 3 dziennie) i ochrony przed nadużyciami.

Podstawa prawna: Twoja zgoda wyrażona przed przesłaniem zdjęcia (art. 6 ust. 1 lit. a RODO) oraz nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO). Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@pupilove.shop. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Podmioty przetwarzające: OpenAI Ireland Ltd (Irlandia) wraz z OpenAI OpCo, LLC (USA) – generowanie obrazu na podstawie zdjęcia za pośrednictwem API OpenAI; zgodnie z zasadami OpenAI dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli, a OpenAI może przechowywać je do 30 dni w celu świadczenia usługi i wykrywania nadużyć; Vercel Inc. (USA) – hosting usługi podglądu i przechowywanie plików; Upstash, Inc. (USA) – licznik limitów (skrót adresu IP, przechowywany maks. ok. 25 godzin), a jeśli poprosisz o podgląd e-mailem – także dane zapisu opisane poniżej; Cloudflare, Inc. (USA) – usługa Turnstile chroniąca formularz przed botami (przetwarza m.in. adres IP i dane techniczne przeglądarki; w zakresie doskonalenia własnego mechanizmu wykrywania botów Cloudflare działa jako odrębny administrator zgodnie ze swoją polityką prywatności).

Przekazywanie danych poza EOG: część danych może być przetwarzana w USA. Vercel Inc., Upstash, Inc. i Cloudflare, Inc. posiadają aktywną certyfikację EU-U.S. Data Privacy Framework, więc przekazanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Przekazanie danych przez OpenAI Ireland Ltd do podmiotów powiązanych w USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na kontakt@pupilove.shop.

Okres przechowywania: przesłane zdjęcie i wygenerowany podgląd przechowujemy maksymalnie 30 dni od wygenerowania podglądu, a następnie automatycznie usuwamy. Jeśli złożysz zamówienie, zdjęcie, podgląd i pliki projektu (w tym plik do druku) przechowujemy do 30 dni od złożenia zamówienia, a następnie automatycznie je usuwamy. Plik bez znaku wodnego służy wyłącznie do druku zamówionego produktu.

Wysyłka podglądu e-mailem (opcjonalnie) i przypomnienie: po wygenerowaniu podglądu możesz – jeśli chcesz – podać swój adres e-mail, aby otrzymać podgląd w wiadomości e-mail. Podanie adresu jest dobrowolne i nie jest potrzebne do złożenia zamówienia. W tym celu przetwarzamy Twój adres e-mail, identyfikator podglądu, wybrany styl oraz podgląd portretu ze znakiem wodnym (obraz w treści wiadomości wraz z linkiem do podglądu).

Wiadomość z podglądem (jedna wiadomość, wysyłana na Twoje żądanie): podstawa prawna – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy).
Przypomnienie o podglądzie (jedna wiadomość, około 2 dni po wygenerowaniu podglądu): wysyłamy je wyłącznie wtedy, gdy zaznaczysz osobne pole zgody, które domyślnie nie jest zaznaczone. Podstawa prawna – art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przypomnienia nie wysyłamy, jeśli w międzyczasie złożysz zamówienie albo wypiszesz się.
Dowód zgody: aby móc wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO), zapisujemy treść i wersję klauzuli zgody, datę i godzinę jej wyrażenia oraz informację o przeglądarce (user agent).
Treść pola zgody (wersja v3-2026-11-03): „Chcę otrzymać od Pupilove jedno przypomnienie e-mailem o moim podglądzie (po ok. 2 dniach). Administratorem danych jest Maxence Crampagne (Pupilove). Zgodę mogę wycofać w każdej chwili – szczegóły w Polityce prywatności.”
Wypisanie się: link do wypisania się znajduje się w każdej wiadomości. Możesz też napisać na kontakt@pupilove.shop. Wypisanie dotyczy Twojego adresu e-mail – po nim nie wysyłamy już przypomnień.
Podmioty przetwarzające: Plus Five Five, Inc. (Resend, USA) – wysyłka wiadomości e-mail (otrzymuje adres e-mail i treść wiadomości, w tym podgląd portretu ze znakiem wodnym); Vercel Inc. (USA) – hosting usługi; Upstash, Inc. (USA) – przechowywanie danych zapisu (adres e-mail, dowód zgody, status wysyłki). Resend posiada certyfikację EU-U.S. Data Privacy Framework, więc przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Zasady przekazywania danych do Vercel Inc. i Upstash, Inc. opisano powyżej.
Okres przechowywania: adres e-mail, dowód zgody oraz informację o wypisaniu się lub o zamówieniu usuwamy automatycznie najpóźniej po 31 dniach od podania adresu. Zdjęcie i podgląd usuwamy zgodnie z zasadami opisanymi powyżej (30 dni od wygenerowania podglądu, a jeśli złożysz zamówienie – 30 dni od jego złożenia).

Wcześniejsze zgłoszenia przez formularz (Tally): formularz Tally nie jest już używany w sklepie. Zgłoszenia otrzymane wcześniej tą drogą (zdjęcie i dane z formularza) są przetwarzane przez Tally BV (Gandawa, Belgia) jako nasz podmiot przetwarzający; Tally przechowuje dane na serwerach w UE (Google Cloud w Belgii), a ewentualne przekazanie danych przez Tally poza EOG może nastąpić wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane te przechowujemy wyłącznie do czasu obsługi zgłoszenia, a zdjęcie i podgląd usuwamy najpóźniej 30 dni od wysłania podglądu (art. 6 ust. 1 lit. b RODO).

Komu przekazujemy dane?

Tylko podmiotom niezbędnym do realizacji zamówienia: platformie sklepu (Shopify), operatorom płatności, partnerowi logistycznemu realizującemu wysyłkę (również poza EOG, na podstawie standardowych klauzul umownych) oraz firmom kurierskim.

Przy zamówieniu portretu: drukarni Gelato AS (Norwegia, EOG) – w przypadku plakatu – oraz serwisowi megaprinty.pl (Polska) i współpracującej z nim drukarni – w przypadku obrazu na płótnie (otrzymują one gotowy projekt portretu oraz dane do wysyłki: imię i nazwisko, adres lub punkt Paczkomat, telefon; dane do doręczenia otrzymuje też firma InPost lub kurier), a także – również przy darmowym podglądzie – dostawcy narzędzia AI wykorzystywanego do przygotowania podglądu i projektu (OpenAI Ireland Ltd wraz z OpenAI OpCo, LLC w USA) – otrzymuje on wyłącznie zdjęcie zwierzęcia, bez Twoich danych kontaktowych. Podgląd generowany w mniej niż minutę na stronie produktu obsługują ponadto Vercel Inc. (USA), Upstash, Inc. i Cloudflare, Inc. – szczegóły w sekcji „Darmowy podgląd portretu generowany przez sztuczną inteligencję”. Jeśli poprosisz o przesłanie podglądu e-mailem, wiadomości wysyła w naszym imieniu Plus Five Five, Inc. (Resend, USA). Zgłoszenia złożone wcześniej przez formularz Tally (formularz nie jest już używany) przechowuje Tally BV (Belgia) na serwerach w UE. Korespondencja e-mail obsługiwana jest przez Google (Gmail). Jeśli dane są przekazywane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych.

Jak długo?

Przez czas realizacji umowy, a następnie przez okres wymagany przepisami (np. podatkowymi) lub do czasu przedawnienia roszczeń.

Zdjęcie zwierzęcia i pliki projektu (w tym plik do druku) usuwamy automatycznie po 30 dniach od złożenia zamówienia (lub wcześniej – na Twoją prośbę). Jeśli nie złożysz zamówienia, zdjęcie przesłane do darmowego podglądu i sam podgląd usuwamy najpóźniej po 30 dniach (podgląd na stronie produktu – 30 dni od jego wygenerowania; podgląd z dawnego formularza Tally – 30 dni od jego wysłania). Adres e-mail podany w celu otrzymania podglądu oraz dowód zgody na przypomnienie usuwamy automatycznie najpóźniej po 31 dniach.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). Możesz też złożyć skargę do Prezesa UODO (Polska) lub CNIL (Francja). Aby skorzystać z praw, napisz na podany e-mail.

Newsletter, opinie i reklamy

Newsletter: jeśli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail, aby wysyłać informacje o nowościach i promocjach (art. 6 ust. 1 lit. a RODO – zgoda). Zgodę możesz wycofać w każdej chwili – link do wypisania się jest w każdej wiadomości. Adres przechowujemy do czasu wypisania się.

Opinie: po zamówieniu możemy wysłać Ci jedną prośbę o opinię za pośrednictwem aplikacji Judge.me (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes). Możesz w każdej chwili z tego zrezygnować.

Pliki cookies i pomiar reklam

Sklep używa plików cookies niezbędnych do działania koszyka i płatności. Za Twoją zgodą wyrażoną w banerze cookies używamy także narzędzi analitycznych i reklamowych: piksela Meta wraz z Conversions API (Meta Platforms Ireland Ltd – Facebook, Instagram) oraz tagu Google (Google Ireland Ltd – Google Ads i Google Merchant Center). Służą one do mierzenia skuteczności reklam i pokazywania reklam osobom, które odwiedziły sklep (art. 6 ust. 1 lit. a RODO – zgoda). Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Analiza korzystania ze strony: za Twoją zgodą na pliki analityczne używamy narzędzia Microsoft Clarity (Microsoft Ireland Operations Ltd), które zapisuje w formie zanonimizowanej, jak korzystasz ze sklepu (kliknięcia, przewijanie, ruchy na stronie), abyśmy mogli poprawiać jego działanie. Dane wpisywane w polach formularzy są maskowane i nie są zapisywane. Dane mogą być przetwarzane w USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) (art. 6 ust. 1 lit. a RODO – zgoda).

Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach prywatności sklepu albo pisząc na nasz e-mail. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Polityka prywatności