Polityka prywatności · Flashiko

Ostatnia aktualizacja: 21 października 2026

Niniejsza polityka opisuje, jak przetwarzane są dane w aplikacji mobilnej „Flashiko” na iOS i Androida (identyfikator com.opharana.flashiko) oraz na stronach tego serwisu, z których można wejść do wydarzenia, robić zdjęcia i je oglądać (dalej łącznie: „Flashiko”). Administratorem danych jest OPHARANA LLC z siedzibą pod adresem 99 Wall Street, Suite 1432, 10005, Nowy Jork (Stany Zjednoczone), adres e-mail do kontaktu: hello@opharana.com.

1. Podsumowanie

• Bez rejestracji. Po otwarciu aplikacji lub strony wydarzenia tworzone jest konto anonimowe, czyli tylko losowy identyfikator.
• Organizator wydarzenia podaje nam swoje imię i adres e-mail; goście tylko imię, pod którym chcą się pojawiać.
• Zdjęcia z wydarzenia widzą wyłącznie jego goście i dopiero od godziny wywołania. Nic nie jest publiczne ani indeksowane w wyszukiwarkach.
• Na zdjęciach mogą być inne osoby. Kto robi zdjęcie, odpowiada za to, by robić je za zgodą tych osób; organizator może usunąć każde zdjęcie, a każdy może je zgłosić.
• Zdjęcia usuwają się same: 30 dni po wywołaniu w darmowych wydarzeniach i po roku w wydarzeniach z pakietem.
• Nie sprzedajemy twoich danych ani nie przekazujemy ich osobom trzecim w celach innych niż opisane tutaj.
• W darmowych wydarzeniach aplikacja wyświetla reklamy Google AdMob organizatorowi oraz podczas wywołania, za twoją zgodą w EOG, Wielkiej Brytanii i Szwajcarii. Nigdy w trakcie robienia zdjęć.
• Płatności za pakiety wydarzeń obsługuje Apple lub Google; nigdy nie widzimy twoich danych płatniczych.
• Możesz usunąć swoje dane w dowolnej chwili z poziomu aplikacji: Aparat → „Usuń moje dane” (punkt 8).

2. Dane, które przetwarzamy

2.1. Konto anonimowe

Przy pierwszym otwarciu aplikacji, albo strony wydarzenia w przeglądarce, tworzone jest konto anonimowe u naszego dostawcy bazy danych, Supabase: losowy identyfikator oraz dane sesji, które pozwalają rozpoznać cię po powrocie. W przeglądarce sesja jest zapisywana w lokalnej pamięci tej strony. Aby chronić usługę, Supabase rejestruje adres IP i dane techniczne połączeń (datę, godzinę i typ urządzenia).

To konto jest powiązane z instalacją aplikacji lub z przeglądarką: jeśli ją usuniesz albo zmienisz telefon, tracisz do niego dostęp, a my nie możemy go odzyskać. Możesz ponownie wejść do wydarzenia za pomocą jego kodu, ale jako nowy gość.

2.2. Wydarzenia

O każdym wydarzeniu przechowujemy jego nazwę, rodzaj (wesele, urodziny, komunia itp.), datę, godzinę wywołania, liczbę zdjęć przypadających na gościa, kod wejścia, plan (darmowy lub z pakietem) i to, kto je organizuje. O organizatorze przechowujemy ponadto jego widoczne imię i adres e-mail, których używamy do powiadomień serwisowych o jego wydarzeniach. Jeśli zaznaczy pole z nowościami (nigdy nie jest domyślnie zaznaczone), używamy go także do wysyłania mu nowości o Flashiko i innych aplikacjach OPHARANA LLC; może zrezygnować w każdej chwili.

2.3. Goście

O każdym gościu przechowujemy imię wpisane przy wejściu, moment wejścia, informację, czy wszedł z aplikacji, czy ze strony internetowej, liczbę jego zdjęć oraz, jeśli organizator usunął go z wydarzenia, tę decyzję. Imię pojawia się obok jego zdjęć po wywołaniu i na liście gości, którą widzi organizator.

2.4. Zdjęcia

Każde zdjęcie przechowujemy w trzech rozmiarach: oryginał, kopia o rozmiarze 1600 pikseli i miniatura, w prywatnym magazynie Supabase w Unii Europejskiej (Irlandia), razem z informacją, kto je zrobił i kiedy. Zdjęcia zrobione aparatem aplikacji są wysyłane bez zmian; te wybrane z galerii lub wysłane ze strony internetowej są ponownie kodowane, aby usunąć z nich metadane, także lokalizację GPS.

Kto co widzi: nikt nie widzi zdjęć przed godziną wywołania: ani organizator, ani osoba, która je zrobiła. Od wywołania widzą je wszyscy goście wydarzenia, za pomocą podpisanych linków, które wygasają po godzinie. Każdy, kto ma kod lub link do wydarzenia, może wejść do niego jako gość, dlatego organizator powinien udostępniać go wyłącznie swoim gościom.

Zdjęcia innych osób: zdjęcia z wydarzenia zazwyczaj przedstawiają inne osoby. Kto robi zdjęcie, odpowiada za to, by robić je za zgodą osoby na nim widocznej, a jeśli jest to osoba niepełnoletnia, za zgodą jej rodzica lub opiekuna. Organizator może usunąć każde zdjęcie ze swojego wydarzenia i usunąć z niego dowolnego gościa. Każdy gość może zgłosić zdjęcie: jeśli chodzi o osobę niepełnoletnią, zostaje ono ukryte natychmiast; pozostałe zgłoszenia są sprawdzane w mniej niż 24 godziny, a po trzech zgłoszeniach zdjęcie zostaje ukryte. Jeśli jesteś na zdjęciu i chcesz, żebyśmy je usunęli, napisz do nas (punkt 9).

Zdjęć nie używamy do niczego innego: nie analizujemy ich, nie rozpoznajemy twarzy, nie wykorzystujemy ich w reklamie ani do trenowania systemów sztucznej inteligencji.

2.5. Powiadomienia o wywołaniu

Jeśli wyrazisz zgodę, aplikacja zaplanuje w twoim telefonie lokalne powiadomienie na godzinę wywołania. Jest ono planowane na samym urządzeniu: nie korzystamy z żadnej usługi powiadomień push ani nie przechowujemy tokenów twojego urządzenia.

2.6. Reklamy (Google AdMob)

W darmowych wydarzeniach aplikacja wyświetla reklamy za pośrednictwem Google AdMob: reklamę pełnoekranową organizatorowi po zakończeniu tworzenia wydarzenia oraz reklamy w arkuszu kontaktowym po wywołaniu. Nigdy w trakcie robienia zdjęć i nigdy w wydarzeniach z pakietem. Google może przetwarzać identyfikator reklamowy urządzenia (IDFA na iOS, AAID na Androidzie), dane urządzenia, przybliżoną lokalizację wynikającą z adresu IP, interakcje z reklamami i dane diagnostyczne swojego SDK, zgodnie z Polityką prywatności Google i jego informacjami o wykorzystaniu danych w witrynach i aplikacjach partnerów. Nie przekazujemy reklamom twoich zdjęć, twojego imienia ani nazw twoich wydarzeń.

Gdy aplikacja jest ustawiona na język hiszpański, wyświetlane są także własne reklamy TuIAgencia, agencji usługowej właściciela, które nie używają identyfikatora reklamowego ani żadnych danych osobowych. Strony tego serwisu nie wyświetlają reklam.

2.7. Pakiety wydarzeń

Pakiety wydarzeń (Wydarzenie i Duży) są jednorazowymi zakupami w aplikacji. Przetwarzają je w całości Apple (App Store) lub Google (Google Play), zgodnie z ich własnymi politykami. Nie otrzymujemy ani nie przechowujemy danych twojej karty, konta bankowego ani danych rozliczeniowych. Do weryfikacji zakupu używamy RevenueCat, który otrzymuje twój anonimowy identyfikator i potwierdzenie ze sklepu i powiadamia nas, że zakup jest ważny; zapisujemy identyfikator transakcji, produkt, wydarzenie, którego dotyczy, i datę.

2.8. Gdy do nas piszesz

Jeśli napiszesz do nas na hello@opharana.com, przetwarzamy twój adres e-mail i to, co nam przekażesz, wyłącznie w celu obsługi twojego zapytania, zgłoszenia lub wykonania twoich praw.

3. Cele i podstawy prawne (RODO)

4. Reklamy i twoja zgoda

• EOG, Wielka Brytania i Szwajcaria: zanim załaduje się jakakolwiek reklama Google, aplikacja wyświetla formularz zgody Google (UMP). Jeśli odrzucisz reklamy spersonalizowane, wyświetlane są reklamy niespersonalizowane.
• iOS: ponadto system wyświetla komunikat Apple o śledzeniu (App Tracking Transparency). Jeśli go nie zaakceptujesz, IDFA nie jest używany.
• Zmiana decyzji: w aplikacji Aparat → „Prywatność reklam”; na iOS Ustawienia → Prywatność i bezpieczeństwo → Śledzenie; na Androidzie Ustawienia → Google → Reklamy.
• Bez reklam: wydarzenia z pakietem nikomu nie wyświetlają reklam.

5. Odbiorcy danych

Ponadto zdjęcia i imiona gości wydarzenia widzą pozostali goście tego wydarzenia od wywołania (punkt 2.4).

6. Transfery międzynarodowe

Baza danych i zdjęcia znajdują się na serwerach Supabase w Unii Europejskiej (Irlandia). Administrator ma siedzibę w Stanach Zjednoczonych, a niektórzy dostawcy (Apple, Google, RevenueCat, Expo i Vercel) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych, na podstawie Standardowych Klauzul Umownych Komisji Europejskiej i/lub decyzji stwierdzających odpowiedni stopień ochrony (takich jak Ramy ochrony danych UE–USA).

7. Przechowywanie

• Darmowe wydarzenia: wydarzenie, jego goście i zdjęcia są usuwane 30 dni po wywołaniu.
• Wydarzenia z pakietem: są usuwane rok po wywołaniu (lub po zakupie, jeśli nastąpił później).
• Zdjęcia usunięte przez autora lub organizatora: przestają być widoczne natychmiast, a ich pliki są kasowane podczas następnego codziennego czyszczenia.
• E-mail organizatora: dopóki ma wydarzenia lub do usunięcia jego danych; zgoda na nowości, do czasu rezygnacji.
• Dane o zakupach: dopóki istnieje wydarzenie, a potem tak długo, jak wymagają tego przepisy podatkowe i konsumenckie.

8. Jak usunąć swoje dane

Z poziomu aplikacji: wejdź w Aparat (trzy kropki w wizjerze) i naciśnij „Usuń moje dane”; poprosimy o potwierdzenie. Po potwierdzeniu, natychmiast i na zawsze:

• usuwane są wszystkie zdjęcia zrobione przez ciebie, we wszystkich wydarzeniach;
• przestajesz należeć do wszystkich wydarzeń, w których uczestniczysz;
• usuwane są wydarzenia utworzone przez ciebie, ze wszystkimi ich zdjęciami, dla wszystkich ich gości;
• usuwany jest twój e-mail, jeśli został podany przy tworzeniu wydarzenia;
• usuwany jest twój użytkownik.

Jeśli wchodzisz do wydarzeń wyłącznie ze strony internetowej albo nie masz już dostępu do swojego konta, napisz do nas na hello@opharana.com, podając kod wydarzenia i imię wpisane przy wejściu, a zrobimy to za ciebie. Aby usunąć potwierdzenie zakupu przechowywane przez RevenueCat, również do nas napisz.

9. Twoje prawa

Możesz wykonywać prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania, przenoszenia danych i cofnięcia zgody, pisząc na hello@opharana.com. Odpowiemy w terminie miesiąca. Jeśli jesteś na zdjęciu z wydarzenia i chcesz, żebyśmy je usunęli, podaj kod wydarzenia i opisz zdjęcie: usuniemy je. Masz też prawo wnieść skargę do organu nadzorczego; w Hiszpanii jest nim Agencia Española de Protección de Datos (Hiszpańska Agencja Ochrony Danych, aepd.es).

10. Osoby niepełnoletnie

Flashiko nie jest skierowana do osób poniżej 14. roku życia i nie zbieramy świadomie danych osób niepełnoletnich; nie weryfikujemy wieku. Na wydarzeniach rodzinnych (komunie, chrzciny, urodziny) często zdarza się, że na zdjęciach są osoby niepełnoletnie: kto je robi, musi mieć zgodę ich rodziców lub opiekunów, a zdjęcia widzą tylko goście wydarzenia. Każde zgłoszone zdjęcie osoby niepełnoletniej jest ukrywane natychmiast. Jeśli jesteś rodzicem lub opiekunem i chcesz, żebyśmy usunęli zdjęcie, napisz do nas na hello@opharana.com.

11. Bezpieczeństwo

Komunikacja jest szyfrowana (TLS). Bazy danych nie można odczytać bezpośrednio: aplikacja i strona mogą korzystać wyłącznie z funkcji, które przy każdym wywołaniu sprawdzają twoją sesję. Zdjęcia znajdują się w prywatnym magazynie; można je zobaczyć tylko za pomocą podpisanych linków, które wygasają po godzinie i które serwer wydaje wyłącznie gościom wydarzenia od wywołania.

12. Zmiany w tej polityce

Jeśli ją zmienimy, opublikujemy nową wersję pod tym samym adresem URL (https://flashiko.com/pl/privacidad) i zaktualizujemy datę. Istotne zmiany zostaną zaznaczone w aplikacji.

13. Język

Niniejsza polityka jest publikowana w kilku językach. W razie rozbieżności obowiązuje wersja hiszpańska.

14. Kontakt

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nowy Jork, Stany Zjednoczone
hello@opharana.com