Polityka prywatności
Piszemy wprost, co dzieje się z Twoim zdjęciem: kopia trafia na nasz serwer, jest zabezpieczona i znika automatycznie po 30 dniach.
W skrócie: wykrywanie i zamazywanie twarzy działa w Twojej przeglądarce. W momencie wybrania zdjęcia jego kopia (oryginał, przed zamazaniem) jest wysyłana na nasz serwer i zapisywana w zabezpieczonym katalogu, niedostępnym z internetu. Każda kopia jest automatycznie usuwana po 30 dniach. Nie używamy cookies ani reklam. Anonimowe statystyki odwiedzin zbieramy bez cookies (Ahrefs Web Analytics). Jeśli nie chcesz, żeby kopia zdjęcia trafiła na serwer, nie wybieraj go w narzędziu.
1. Administrator danych
Administratorem danych osobowych jest BDK Media Daniel Bihun, przedsiębiorca wpisany do CEIDG, operator serwisu zamazywanietwarzy.pl (dalej: „Administrator”). We wszystkich sprawach dotyczących prywatności i danych osobowych możesz pisać na kontakt@zamazywanietwarzy.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Co dzieje się z Twoim zdjęciem
Tak wygląda droga zdjęcia od wybrania pliku do pobrania wyniku:
- Wybierasz zdjęcie (przyciskiem, przeciągnięciem albo wklejeniem ze schowka). Przeglądarka otwiera je w pamięci Twojego urządzenia.
- Jednocześnie kopia wybranego pliku jest wysyłana na serwer Serwisu szyfrowanym połączeniem HTTPS i zapisywana w katalogu, do którego nie ma dostępu z internetu, pod losową nazwą. Kopia to oryginalny plik, przed zamazaniem, razem z jego metadanymi (np. EXIF, w tym lokalizacją GPS, jeśli zdjęcie ją zawiera).
- Model YuNet analizuje zdjęcie na Twoim urządzeniu i zwraca położenie twarzy, czyli współrzędne prostokątów.
- Efekt rozmycia, pikselozy lub zamalowania jest rysowany w przeglądarce. Plik wynikowy (zamazany) nie jest wysyłany na serwer.
- Po kliknięciu „Pobierz” przeglądarka tworzy nowy plik i zapisuje go na Twoim urządzeniu. Nowy plik nie zawiera metadanych EXIF oryginału.
- Kopia zapisana na serwerze jest automatycznie i trwale usuwana po 30 dniach od wgrania.
Zdjęcie może przedstawiać wizerunek Twój lub innych osób. Wybierając zdjęcie, potwierdzasz, że masz prawo nim dysponować i przekazać jego kopię do Serwisu na zasadach opisanych w tej polityce.
3. Jakie dane przetwarzamy
Kopie wybranych zdjęć
Plik zdjęcia wybranego w narzędziu wraz z jego metadanymi oraz datą i godziną wgrania. Zdjęcie może zawierać dane osobowe, w szczególności wizerunek osób, a metadane mogą zawierać m.in. model urządzenia i lokalizację wykonania zdjęcia.
Logi serwera
Jak każda strona internetowa, serwer hostingu automatycznie zapisuje techniczne informacje o zapytaniach: adres IP, datę i godzinę, adres pobieranej podstrony lub pliku, kod odpowiedzi serwera, adres strony odsyłającej oraz informacje o przeglądarce i systemie (tzw. user agent). Nie łączymy tych danych z innymi źródłami i nie używamy ich do identyfikowania osób.
Korespondencja
Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres e-mail, imię i nazwisko (jeśli je podasz) oraz treść wiadomości.
Ocena narzędzia
Po pobraniu zdjęcia możesz dobrowolnie ocenić narzędzie w skali od 1 do 5 gwiazdek. Zapisujemy wtedy liczbę gwiazdek, datę oraz jednokierunkowy skrót (HMAC SHA256 z tajnym kluczem) Twojego adresu IP. Skrót służy wyłącznie do tego, żeby jedna osoba nie oddała wielu głosów: ponowna ocena w ciągu 30 dni zmienia poprzednią, zamiast dodawać nową. Samego adresu IP nie zapisujemy, a skrót usuwamy po 30 dniach. Na stronie i w danych dla wyszukiwarek publikujemy tylko zbiorczą średnią i liczbę ocen.
Czego nie zbieramy
- plików wynikowych (zamazanych) ani ich miniatur,
- kont użytkowników, haseł i formularzy rejestracyjnych,
- cookies śledzących, analitycznych i reklamowych,
- danych do profilowania i reklam behawioralnych.
4. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Przechowanie kopii wybranych zdjęć w celu zapewnienia działania i bezpieczeństwa narzędzia, diagnostyki błędów oraz przeciwdziałania nadużyciom | art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora | 30 dni od wgrania, potem automatyczne usunięcie |
| Udostępnienie strony, bezpieczeństwo, ochrona przed nadużyciami i diagnostyka błędów (logi serwera) | art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora | przez okres retencji logów u dostawcy hostingu, zwykle kilka do kilkudziesięciu dni |
| Zapisanie oceny narzędzia, publikacja średniej ocen i ochrona przed wielokrotnym głosowaniem | art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora | skrót adresu IP: 30 dni; sama ocena zostaje w zbiorczej statystyce, bez powiązania z Tobą |
| Anonimowe statystyki odwiedzin (Ahrefs Web Analytics, bez cookies i bez identyfikatorów w przeglądarce): liczba wejść, odwiedzane podstrony, źródło wejścia, kraj, typ urządzenia i przeglądarki | art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora | w formie zbiorczych statystyk, bez możliwości powiązania z Tobą |
| Odpowiedź na wiadomość i prowadzenie korespondencji | art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora | do zakończenia sprawy, a potem przez okres potrzebny do ewentualnej obrony roszczeń |
| Rozpatrzenie reklamacji | art. 6 ust. 1 lit. b i c, wykonanie umowy i obowiązek prawny | do rozpatrzenia reklamacji i upływu terminu przedawnienia roszczeń |
Korzystanie z narzędzia jest dobrowolne. Podanie danych w korespondencji jest dobrowolne, ale bez adresu e-mail nie będziemy mogli odpowiedzieć.
5. Odbiorcy danych
Dane mogą być powierzane wyłącznie podmiotom, które pomagają nam utrzymać Serwis, na podstawie umów powierzenia przetwarzania:
- dostawcy hostingu i infrastruktury serwerowej (Hostinger), na którego serwerach działa Serwis, przechowywane są kopie zdjęć przez 30 dni i zapisywane są logi,
- dostawcy usługi poczty elektronicznej, przez którą obsługujemy korespondencję.
Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.
6. Przekazywanie danych poza EOG
Nie przekazujemy danych celowo poza Europejski Obszar Gospodarczy. Jeżeli dostawca usług technicznych korzysta z infrastruktury poza EOG, może się to odbywać wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.
7. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO), w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Prawa te przysługują także osobom, których wizerunek jest widoczny na wgranym zdjęciu. Kopie zdjęć są zapisywane pod losowymi nazwami i nie są łączone z żadnym kontem, dlatego we wniosku o usunięcie kopii przed upływem 30 dni podaj przybliżoną datę i godzinę wgrania. Aby skorzystać z praw, napisz na kontakt@zamazywanietwarzy.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Profilowanie i biometria
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników. Model YuNet ustala wyłącznie położenie twarzy na zdjęciu, aby je zakryć, a analiza odbywa się na Twoim urządzeniu. Nie rozpoznajemy tożsamości osób, nie porównujemy twarzy i nie tworzymy wzorców biometrycznych, również na podstawie kopii zapisanych na serwerze.
9. Bezpieczeństwo
- Serwis działa wyłącznie przez szyfrowane połączenie HTTPS z włączonym HSTS, także przy przesyłaniu kopii zdjęcia.
- Kopie zdjęć są zapisywane pod losowymi nazwami w katalogu zablokowanym dla dostępu z internetu i usuwane automatycznie po 30 dniach.
- Serwer przyjmuje wyłącznie pliki graficzne (JPG, PNG, WEBP, HEIC) do 40 MB wysłane z tej strony.
- Strona jest izolowana od innych witryn (nagłówki Cross-Origin-Opener-Policy i Cross-Origin-Embedder-Policy).
- Nie osadzamy skryptów reklamowych. Jedynym skryptem podmiotu trzeciego jest Ahrefs Web Analytics, który liczy odwiedziny anonimowo i nie zapisuje cookies.
Serwis zawiera odnośniki do innych stron. Po przejściu na nie obowiązują polityki prywatności ich administratorów.
10. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania znajduje się na górze. Informacje o pamięci przeglądarki opisuje Polityka cookies, a zasady korzystania z Serwisu Regulamin.