Polityka prywatności

Data wejścia w życie: 19 października 2026 r.
Ostatnia aktualizacja: 19 października 2026 r.

Niniejsza Polityka wyjaśnia, co dzieje się z fotografią przesłaną do serwisu The Pet-agon oraz ze wszystkim pozostałym, czym się zajmujemy, gdy kupujesz dossier albo wydruk. Jeżeli cokolwiek jest tu niejasne, napisz na contact@pet-agon.com, a odpowiemy prostym językiem.

1. Kto jest administratorem#

Administratorem Twoich danych osobowych jest:

Piotr Korzeń
ul. Kalwaryjska 69/9
30-504 Kraków
Polska
Adres e-mail: contact@pet-agon.com

Nie powołaliśmy inspektora ochrony danych. Wiadomość wysłana na contact@pet-agon.com trafia do osoby, która zajmuje się tymi sprawami.

2. Najkrótsza wersja#

• Przesyłasz fotografię zwierzęcia. Jeden model opisuje to, co widzi; drugi pisze na podstawie tego opisu żartobliwe „dossier"; z wyniku składamy plakat i kartę do udostępniania.
• Nie prowadzimy kont i nie stosujemy haseł. Twoje dossier znajduje się pod długim, losowym adresem internetowym, a otworzyć je może każdy, kto zna ten adres.
• Nie stosujemy plików cookie, nie korzystamy z zewnętrznych narzędzi analitycznych ani z działających w Twojej przeglądarce narzędzi śledzących na potrzeby reklamy. Jeżeli odnośnik, z którego do nas trafiłeś, zawiera oznaczenia kampanii, zapisujemy je przy Twoim dossier, jak opisuje § 3.7. Jeżeli trafiłeś do nas z naszej reklamy Meta i przesyłasz fotografię, nasz serwer informuje o tym Meta, jak opisuje § 3.8. Dwie rzeczy są zapisywane lub wczytywane w Twojej przeglądarce i powinieneś o nich wiedzieć; § 11 wymienia obie: krótka lista otwartych tu plików, przechowywana wyłącznie w Twojej przeglądarce, oraz test antybotowy Cloudflare na stronie przesyłania.
• Nie prosimy Cię o adres e-mail. Jeżeli coś kupujesz, adres zbiera Stripe na potrzeby potwierdzenia zapłaty, a my przechowujemy go przy zamówieniu, aby wysłać Ci pisemne potwierdzenie wymagane przez prawo i odnaleźć Twoje pliki, gdybyś utracił odnośnik. Służy do tych dwóch rzeczy i do odpowiadania Ci. Nie prowadzimy listy mailingowej i nie wysyłamy wiadomości marketingowych.
• Nigdy nie wykorzystujemy Twojej fotografii ani niczego, co z niej powstało, w reklamie ani w żadnym naszym kanale publicznym. Nie prosimy o zgodę na takie wykorzystanie, ponieważ z niego zrezygnowaliśmy.
• Z Twojej fotografii odczytujemy dokładnie jedną informację z metadanych: czas jej wykonania. Nigdy nie odczytujemy danych o lokalizacji.

3. Co zbieramy i skąd to mamy#

3.1 Dane, które przekazujesz nam Ty#

O nic więcej nie pytamy. Nigdzie w serwisie nie ma pola na imię i nazwisko, pola na adres e-mail ani pola na adres pocztowy. Jeżeli zdecydujesz się coś kupić, o adres e-mail zapyta Cię Stripe na własnej stronie płatności (zob. § 3.5).

3.2 Dane, które tworzymy na podstawie Twojej fotografii#

Automatyczny opis fotografii (gatunek, umaszczenie, wyraz pyska, postawa, spojrzenie oraz lista przedmiotów widocznych w tle) i napisany na jego podstawie tekst dossier. Obie te rzeczy przechowujemy razem z fotografią.

Lista przedmiotów widocznych w tle jest sednem tego produktu. Jeżeli na Twojej fotografii widoczna jest osoba, wnętrze, dokument albo cokolwiek innego, co pozwala na identyfikację, może to zostać ujęte w tej liście i trafić do tekstu dossier.

3.3 Metadane samej fotografii#

Twoją fotografię przechowujemy w postaci, w jakiej wytworzyło ją Twoje urządzenie, więc przechowujemy razem z nią wszystkie metadane, które już zawierała. Mogą to być model aparatu, czas wykonania zdjęcia, a w wielu telefonach także współrzędne GPS.

Odczytujemy jedno jedyne pole: znacznik czasu wykonania zdjęcia (DateTimeOriginal), drukowany na dossier jako „inwigilacyjna" data i godzina. Kod, który go odczytuje, jest napisany tak, że nie jest w stanie zwrócić niczego innego: sięga do jednego, z góry ustalonego znacznika i na tym kończy. Nic w naszym systemie nie odczytuje, nie wyświetla, nie zapisuje osobno ani nie przesyła danych o lokalizacji z Twojej fotografii, a plakaty i karty, które dla Ciebie generujemy, nie przenoszą dalej metadanych Twojego zdjęcia.

3.4 Twój adres IP#

Gdy wysyłasz formularz przesyłania, prosisz o miejsce na plik albo rozpoczynasz płatność, Twój adres IP służy do zliczania żądań w oknie sześćdziesięciu sekund, tak aby jeden odwiedzający nie mógł zalać serwisu.

Ten licznik znajduje się w bazie podmiotu trzeciego, a Twój adres IP jest częścią jego nazwy. Licznik prowadzimy w Upstash Redis (zob. § 5), pod kluczem złożonym ze ścieżki, o którą wystąpiłeś, oraz Twojego adresu IP w postaci, w jakiej do nas dotarł, na przykład rl:v1:/api/checkout:203.0.113.4. Adres nie jest skracany ani poddawany funkcji skrótu. Przy tym kluczu zapisujemy po jednym znaczniku czasu dla każdego Twojego żądania w oknie i nic poza tym: żadnej fotografii, żadnego dossier, żadnego adresu e-mail, żadnego identyfikatora wiążącego licznik z Twoim zamówieniem.

Licznik usuwa się sam. Cały klucz ma sześćdziesięciosekundowy termin ważności, odnawiany przy każdym żądaniu, więc sześćdziesiąt sekund po Twoim ostatnim żądaniu objętym limitem znika i klucz, i wszystkie zapisane przy nim znaczniki czasu. Nic ich wcześniej nigdzie nie kopiuje.

Twojego adresu IP nie zapisujemy we własnej bazie danych i nie prowadzimy własnych dzienników żądań. Opisany wyżej licznik jest jedynym miejscem, w którym go umieszczamy. Wcześniejsza wersja niniejszej Polityki mówiła, że licznik znajduje się wyłącznie w pamięci serwera obsługującego dane żądanie. Przestało to być prawdą, gdy mechanizm limitowania przeniósł się do wspólnej bazy, i niniejszy ustęp jest tym sprostowaniem.

Jeżeli ta wspólna baza jest nieosiągalna, mechanizm limitowania sięga po licznik w pamięci serwera obsługującego żądanie, czyli po wcześniejsze rozwiązanie opisane wyżej, które nie zapisuje niczego nigdzie.

Dostawcy naszego hostingu i naszej przestrzeni dyskowej prowadzą własne dzienniki operacyjne, niezależnie od nas. Zob. § 5.

Nie jest to jedyne miejsce, do którego trafia Twój adres IP. Gdy wczytuje się test antybotowy na stronie przesyłania, Twoja przeglądarka wysyła go także do Cloudflare; zob. § 11.

3.5 Jeżeli dokonujesz zakupu#

Płatność przyjmuje Stripe. Formularz karty należy do Stripe i działa w systemach Stripe.

• Nigdy nie widzimy pełnego numeru Twojej karty i nigdy go nie otrzymujemy.
• Stripe zbiera Twój adres e-mail na potrzeby potwierdzenia zapłaty, a tylko wtedy, gdy dodasz do zamówienia plakat drukowany — także imię, nazwisko i adres pocztowy do wysyłki. Jeżeli kupujesz wyłącznie plik cyfrowy, o adres nikt nie pyta.
• W naszej własnej bazie danych zapisujemy: że zamówienie zostało opłacone, kiedy, numer sesji Stripe, jaki format papieru został kupiony (jeżeli w ogóle), adres e-mail zebrany przez Stripe na potrzeby potwierdzenia zapłaty oraz zapis dwóch oświadczeń zaznaczonych przez Ciebie przed zapłatą, to znaczy moment ich zaznaczenia i identyfikator dokładnego brzmienia, które Ci wyświetlono. Imion, nazwisk, adresów pocztowych ani danych kart w ogóle nie ma w naszej bazie jako kolumn.
• Twój adres e-mail przechowujemy z dwóch powodów, a oba mieszczą się w wykonaniu umowy. Na ten adres wysyłamy potwierdzenie zamówienia, a takiego potwierdzenia na piśmie wymaga od nas prawo konsumenckie, gdy prosisz o natychmiastowe udostępnienie pliku cyfrowego (Regulamin, § 6a). Ten sam adres zamienia „utraciłem odnośnik" w zwykłe wyszukanie zamiast przeglądania Stripe po przybliżonej dacie. Do niczego innego go nie używamy. Nie prowadzimy listy mailingowej.
• Zapis tego, co zaznaczyłeś, przechowujemy dlatego, że musimy być w stanie wykazać, na co się zgodziłeś i kiedy, a nie jedynie że zgodziłeś się na cokolwiek. Identyfikator brzmienia przechowujemy obok znacznika czasu po to, by dało się później odtworzyć dokładnie te dwa zdania, które zobaczyłeś.
• Aby wysłać Ci wydruk, osoba po naszej stronie odczytuje Twój adres dostawy w panelu Stripe i przekazuje go, razem z plikiem do druku, naszemu partnerowi poligraficznemu.

3.6 Wiadomość potwierdzająca zamówienie#

Po potwierdzeniu płatności wysyłamy jedną wiadomość na adres zebrany przez Stripe. Zawiera ona odnośnik do Twojego dossier, przedmiot zamówienia, zapłaconą kwotę, dwa oświadczenia zaznaczone przez Ciebie przed zapłatą oraz nasze dane jako sprzedawcy. Wymaga jej prawo konsumenckie, wysyłamy ją raz na zamówienie i nie jest to przekaz marketingowy.

Jest to jedyna wysyłana przez nas wiadomość. Nie prowadzimy listy mailingowej, nie wydajemy newslettera, nie przypominamy o porzuconym koszyku i nie wysyłamy żadnych wiadomości następczych. Nie zawiera ona piksela śledzącego, obrazów ani odnośników innych niż adres Twojego dossier, więc nie wiemy i nie możemy wiedzieć, czy ją otworzyłeś.

Jeżeli nigdy niczego nie kupujesz, nigdy nie mamy Twojego adresu i nic z tego paragrafu Ciebie nie dotyczy.

3.7 Oznaczenia kampanii w odnośniku, z którego do nas trafiłeś#

Jeżeli trafiłeś do nas przez odnośnik zawierający oznaczenia kampanii (na przykład utm_source=tiktok), zapisujemy te oznaczenia przy Twoim dossier, abyśmy mogli ustalić, które z naszych publikacji przyciągają odwiedzających. Wskazują one wyłącznie, w który odnośnik kliknąłeś, i są usuwane razem z Twoim dossier. Prowadzimy też dzienne sumy dla każdego oznaczenia; sumy te nie wskazują żadnego dossier ani żadnej osoby. Nie używamy do tego plików cookie ani pamięci przeglądarki.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu skuteczności własnych działań marketingowych (art. 6 ust. 1 lit. f RODO).

3.8 Odwiedzający, którzy trafili do nas z reklamy Meta#

Jeżeli trafiłeś do nas przez naszą reklamę na Facebooku lub Instagramie, Meta dodaje do odnośnika identyfikator kliknięcia (parametr fbclid). Jeżeli następnie przesyłasz fotografię, nasz serwer wysyła do Meta Platforms Ireland jeden komunikat informujący, że to kliknięcie zakończyło się przesłaniem zdjęcia. Komunikat zawiera ten identyfikator kliknięcia, ciąg identyfikujący Twoją przeglądarkę (tzw. user agent, czyli wiersz wskazujący przeglądarkę i system operacyjny), adres naszej strony przesyłania, czas oraz losowy identyfikator komunikatu. Nie zawiera Twojego adresu IP, Twojej fotografii, imienia zwierzęcia, Twojego dossier ani adresu e-mail.

Robimy to, aby mierzyć, które z naszych reklam prowadzą do przesłania zdjęcia, i aby je ulepszać. Nic nie jest w tym celu zapisywane na Twoim urządzeniu, a identyfikatora kliknięcia nie przechowujemy: wędruje on w odnośniku i w tym jednym żądaniu i nie trafia ani do naszej bazy danych, ani do naszych własnych dzienników. Identyfikator kliknięcia jest częścią adresu otwieranych przez Ciebie stron, więc, jak każdy adres strony, trafia do dzienników operacyjnych, które dostawca naszego hostingu prowadzi niezależnie od nas (§ 3.4). Jeżeli nie trafiłeś do nas z reklamy Meta, nic nie jest wysyłane.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu i ulepszaniu skuteczności własnych reklam (art. 6 ust. 1 lit. f RODO). W zakresie własnego wykorzystania komunikatu Meta Platforms Ireland jest odrębnym administratorem i może na jego podstawie decydować, komu wyświetlać nasze reklamy. Za samo wysłanie komunikatu odpowiadamy wspólnie z Meta, zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej w sprawie Fashion ID (C-40/17) oraz z aneksem Meta dotyczącym administratorów (Controller Addendum).

4. Cele i podstawy prawne przetwarzania#

Nie tworzymy Twojego profilu. Jeżeli trafiłeś do nas z reklamy Meta, Meta może wykorzystać informację o przesłaniu zdjęcia przy decydowaniu, komu wyświetlać nasze reklamy (§ 3.8). Nie sprzedajemy danych i nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne. Tekst dossier powstaje maszynowo, ale jest żartem o zwierzęciu: nie rozstrzyga o nikim niczego.

5. Komu jeszcze powierzamy dane#

Korzystamy z niewielkiej liczby dostawców usług. Każdy z nich ma przetwarzać Twoje dane wyłącznie na nasze polecenie i wyłącznie w celu, do którego go zaangażowaliśmy, a narzędziem, które go do tego zobowiązuje, jest umowa powierzenia przetwarzania danych. Zawieramy te umowy dostawca po dostawcy i nie zamierzamy twierdzić, że wszystkie są już podpisane, dopóki tak nie będzie.

Jeden dostawca pozostawałby częściowo poza taką umową nawet po jej podpisaniu i wolimy wskazać go tutaj, niż zostawiać tę informację drobnym drukiem. Cloudflare prowadzi dla nas test antybotowy na nasze polecenie, ale wykorzystuje też to, co test widzi, do doskonalenia własnego wykrywania botów, a w tym drugim zakresie Cloudflare sam decyduje o losach danych. Żadna z naszych umów nie obejmuje tej połowy. Więcej mówi § 11.

Jeszcze jeden odbiorca w ogóle nie jest naszym dostawcą. Jeżeli trafiłeś do nas z naszej reklamy Meta i przesyłasz fotografię, Meta Platforms Ireland otrzymuje komunikat o przesłaniu zdjęcia opisany w § 3.8. W zakresie własnego wykorzystania tego komunikatu Meta jest odrębnym administratorem, a za samo jego wysłanie odpowiadamy wspólnie z Meta, zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej w sprawie Fashion ID (C-40/17). To, co Meta robi z komunikatem dalej, nie podlega żadnej naszej umowie powierzenia przetwarzania danych, lecz polityce prywatności Meta.

Gelato otrzymuje plik do druku, zawierający Twoją fotografię, oraz Twój adres dostawy. Niczego więcej od nas nie dostaje.

6. Przekazywanie danych poza EOG#

Nasza przestrzeń dyskowa, nasza baza danych, nasz hosting i wysyłka naszej poczty znajdują się w Unii Europejskiej.

Dwa przekazania są nie do uniknięcia, jeżeli w ogóle chcesz otrzymać dossier, i oba obejmują Twoją fotografię. Trzecie obejmuje ją tylko wtedy, gdy zamawiasz wydruk: plik do druku trafia do naszego partnera poligraficznego, o czym dalej w tym paragrafie.

Anthropic, w Stanach Zjednoczonych. Otrzymuje pomniejszoną kopię Twojej fotografii i jej opis, aby napisać dossier. Przekazanie to objęte jest standardowymi klauzulami umownymi zawartymi w umowie powierzenia przetwarzania danych z Anthropic.

OpenRouter i dostawca modelu w Stanach Zjednoczonych. Twoja fotografia musi zostać opisana, zanim cokolwiek da się o niej napisać, a OpenRouter jest tym, co doprowadza ją do modelu wykonującego opis. Wysyłamy pomniejszoną kopię, z której wcześniej usuwamy metadane, więc nie wędrują z nią ani dane o lokalizacji, ani informacje o aparacie. Trafia najpierw do OpenRouter, spółki z Nowego Jorku, która przekazuje ją dalej temu dostawcy modelu, który obsłuży żądanie. OpenRouter nie mówi, gdzie przetwarzają ją jego własne serwery: jego polityka prywatności stwierdza jedynie, że Twoje dane osobowe „may be transferred to our servers in the US, or to other countries outside the European Economic Area", czyli mogą zostać przekazane na jego serwery w Stanach Zjednoczonych albo do innych państw poza Europejskim Obszarem Gospodarczym. O dostawcy modelu możemy powiedzieć więcej, ponieważ to my układamy listę, z której pochodzi: ograniczamy żądanie do dostawców, którzy nie zatrzymują tego, co do nich trafia, a na liście, którą odczytaliśmy 21 września 2026 r., każdy z nich znajdował się w Stanach Zjednoczonych. To ograniczenie jest powodem, dla którego niniejszy ustęp może w ogóle mówić o Stanach Zjednoczonych — bez niego to samo żądanie mogłoby zostać obsłużone z Singapuru albo z Chin, przez dostawcę przechowującego fotografię przez okres, którego nikt nie podaje. Nasz własny odcinek tego przekazania, do OpenRouter, objęty jest standardowymi klauzulami umownymi zawartymi w umowie powierzenia przetwarzania danych z OpenRouter, w module dotyczącym przekazania danych przez administratora podmiotowi przetwarzającemu.

Trzech rzeczy dotyczących tego odcinka nie możemy Ci powiedzieć i wolimy je nazwać, niż zaokrąglić. O tym, który dostawca obsłużył dane żądanie, rozstrzyga się dla każdego żądania osobno; my tego nie odnotowujemy, a OpenRouter nie podaje tego dla poszczególnych żądań, więc z własnych zapisów nie jesteśmy w stanie wskazać, który z nich opisał Twoją fotografię. Podstawa przekazania na drugim odcinku, z OpenRouter dalej do tego dostawcy, nie jest podawana osobno dla każdego dostawcy; OpenRouter oświadcza jedynie, że wymaga od swoich dostawców przestrzegania prawa ochrony danych osobowych. OpenRouter nie podaje też żadnego dokładnego regionu przetwarzania dla interfejsu, z którego korzystamy. Utrzymanie tego odcinka wewnątrz EOG nie było dla nas możliwe: kierowanie żądań według regionu jest u OpenRouter funkcją płatną, a jego europejski punkt dostępowy w ogóle nie obsługuje modelu, którego używamy.

Wiadomość potwierdzająca zamówienie nie jest przekazaniem danych poza EOG. Wysyłamy ją przez Amazon SES w regionie eu-central-1 (Frankfurt) i tam jest ona przetwarzana: adres odbiorcy, temat oraz treść wiadomości w wersji tekstowej i w wersji HTML. Region wysyłki jest zapisany na stałe w naszym kodzie i nie da się go zmienić ustawieniem.

Jedno zastrzeżenie. AWS podaje w dokumentacji, że elementy przechowujące Twój adres w SES mają charakter regionalny: zweryfikowana tożsamość nadawcy, status piaskownicy i lista tłumienia adresów, od których poczta wróciła, „apply to your AWS account only in the current AWS Region", czyli dotyczą konta AWS wyłącznie w bieżącym regionie AWS. Nie udało nam się ustalić z publicznej dokumentacji AWS, czy jakiekolwiek metadane na poziomie naszego konta AWS (na przykład zapisy rozliczeniowe lub diagnostyczne) są przechowywane poza eu-central-1, a własne wytyczne AWS dotyczące ochrony danych ostrzegają, że pola o dowolnej treści „may be used for billing or diagnostic logs", czyli mogą zostać wykorzystane w dziennikach rozliczeniowych lub diagnostycznych. Nie wpisujemy Twojego adresu w żadne takie pole. W zakresie, w jakim AWS przetwarza dane poza EOG na naszym koncie, przekazanie objęte jest standardowymi klauzulami umownymi zawartymi w AWS GDPR Data Processing Addendum.

Liczniki limitowania w Upstash, przechowujące Twój adres IP przez sześćdziesiąt sekund i nic poza tym, znajdują się w bazie, której region podstawowy to Frankfurt w Niemczech (AWS eu-central-1). Odczytaliśmy to z konsoli Upstash 21 września 2026 r. Jedno ograniczenie wolimy podać, niż ukryć: baza jest tego rodzaju, który Upstash nazywa „global", a baza globalna ma region podstawowy i może mieć kopie do odczytu w innych regionach. Żadnej takiej kopii nam nie wskazano, a zapisaliśmy to, co udało nam się zobaczyć, zamiast mocniejszego twierdzenia, którego postawić nie możemy — region podstawowy to Frankfurt, a nie jesteśmy w stanie obiecać Ci, że sześćdziesięciosekundowy licznik nigdy nie jest odczytywany gdzie indziej. Jeżeli Upstash udostępni wgląd w taką listę, wrócimy do tego ustępu.

Stripe i Gelato mogą także przetwarzać dane poza EOG, na podstawie własnych mechanizmów przekazywania.

Test antybotowy należy do tej grupy i jest w niej przypadkiem najwyraźniejszym. Cloudflare nie podaje, gdzie rozstrzyga się test Turnstile. Jego własna dokumentacja lokalizacji danych wskazuje Turnstile jako jeden z produktów, których nie da się ograniczyć do regionu, i stwierdza, że dla wykonywanego następnie przez nasz serwer wywołania weryfikacyjnego nie ma żadnych gwarancji regionalnych. Polityka prywatności Cloudflare mówi, że przechowuje on informacje przede wszystkim w Stanach Zjednoczonych i w Europejskim Obszarze Gospodarczym oraz opiera się na Ramach Ochrony Danych UE–USA, a tam, gdzie one nie mają zastosowania, na standardowych klauzulach umownych. Przyjmij zatem, że test antybotowy jest przekazaniem, które może wyjść poza EOG. Wyjść mogą sygnały wymienione w § 11 — Twój adres IP, odcisk zabezpieczonego połączenia Twojej przeglądarki, jej nagłówek User-Agent oraz adres naszej strony. Nie Twoja fotografia i nie to, co wpisałeś.

Meta Platforms Ireland i komunikat o przesłaniu zdjęcia. Jako odrębny administrator Meta sama decyduje, czy komunikat opisany w § 3.8 opuszcza EOG, i opiera się przy tym na własnych mechanizmach przekazywania. Komunikat zawiera identyfikator kliknięcia i ciąg identyfikujący Twoją przeglądarkę, ale nie Twoją fotografię ani Twój adres IP.

7. Osoby inne niż Ty, widoczne na Twojej fotografii#

Jeżeli na przesłanej przez Ciebie fotografii widoczna jest inna osoba — ktoś w tle, czyjaś dłoń w kadrze albo twarz na obrazie wiszącym na ścianie — to przetwarzamy także jej dane osobowe, a nigdy z nią nie rozmawialiśmy. Art. 14 RODO nakazuje nam poinformować o tym publicznie i temu służy niniejszy paragraf.

• Co otrzymujemy: jej wizerunek w postaci widocznej na fotografii oraz, możliwe, jej opis wśród „przedmiotów widocznych w tle".
• Skąd to mamy: od klienta, który przesłał fotografię.
• Po co: aby przygotować dossier zamówione przez tego klienta. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dostarczeniu produktu zamówionego przez klienta, wyważony wobec tego, że jest to fotografia prywatna, przetwarzana na niewielką skalę i nigdy przez nas nieupubliczniana.
• Czego z nią nigdy nie robimy: nie wykorzystujemy jej w reklamie, nie publikujemy jej i nie próbujemy nikogo na niej zidentyfikować.
• Co możesz zrobić: jeżeli sądzisz, że jesteś widoczny na fotografii przesłanej przez kogoś innego, napisz na contact@pet-agon.com. Zob. § 10: nie potrzebujesz odnośnika i nie musisz być naszym klientem.

W Regulaminie prosimy też naszych klientów, aby nie przesyłali fotografii innych osób bez ich zgody. Prośba ta nie ogranicza praw osoby widocznej na fotografii.

8. Jak długo przechowujemy dane#

Usuwanie następuje automatycznie, raz na dobę, według ustawionego harmonogramu. Poniższe okresy to te, z którymi zadanie jest dziś skonfigurowane; każdy z nich jest ustawieniem, a nie przepisem, i jeżeli któryś zmienimy, zmienimy razem z nim niniejszą tabelę.

Wraz z usunięciem dossier znikają fotografia, plakat, karta do udostępniania i pliki do druku, a odnośniki przestają działać.

W przypadku dossier, którego nikt nie kupił, „usunięte" oznacza, że zapis zostaje w całości skasowany z naszej bazy, a jego pliki z przestrzeni dyskowej, i nie zostaje nic.

W przypadku dossier opłaconego fotografia, tekst dossier i wszystkie pliki są usuwane dokładnie tak samo, a pozostaje dokumentacja zamówienia z wiersza powyżej: że sprzedaż doszła do skutku, kiedy, za ile, adres z potwierdzenia zapłaty oraz dwa oświadczenia zaznaczone przez Ciebie przy składaniu zamówienia. Musimy to przechowywać przez pięć lat i nie możemy usunąć na żądanie; nie zawiera to ani fotografii, ani tekstu dossier, ani imienia zwierzęcia.

Dossier możesz usunąć samodzielnie, w każdej chwili, bez pytania nas o zgodę. Zob. § 10.

9. Twoje prawa#

Na podstawie RODO możesz żądać od nas, abyśmy:

• wydali Ci kopię danych, które Ciebie dotyczą (art. 15);
• je sprostowali (art. 16);
• je usunęli (art. 17);
• ograniczyli ich przetwarzanie (art. 18);
• przenieśli je w formacie nadającym się do odczytu maszynowego (art. 20);
• a także możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).

Odpowiadamy w terminie miesiąca. Nie pobieramy za to opłat.

10. Jak dotrzeć do swoich danych, skoro nie ma kont#

Celowo nie przechowujemy niczego, co pozwalałoby ustalić Twoją tożsamość. Dobrze to służy Twojej prywatności i utrudnia obsługę takich żądań, a każdy przypadek wygląda inaczej.

Jeżeli masz odnośnik do dossier i coś kupiłeś. Otwórz go. U dołu strony znajduje się przycisk oznaczony DESTRUCTION OF FILE. Prosi o potwierdzenie, a następnie usuwa fotografię, dossier i każdy plik natychmiast i bezpowrotnie, bez pisania do nas i bez czekania. Pozostaje dokumentacja zamówienia opisana w § 8, o czym strona uprzedza Cię przed potwierdzeniem.

Traktujemy posiadanie odnośnika jako wystarczające uprawnienie do takiego działania i jest to decyzja świadoma. To jedyny dowód dostępu istniejący w tym systemie i to on otwiera pobieranie plików. Żądanie wykazania tożsamości oznaczałoby zbieranie dokumentów tożsamości, których nie mamy i nie mamy powodu mieć, po to, by usunąć zdjęcie zwierzęcia (art. 11 i art. 12 ust. 6 RODO). Usunięcie jest przy tym dla Ciebie mniej groźne niż odczyt, a odnośnik już teraz wystarcza nam do odczytu.

Jeżeli masz odnośnik do dossier, ale niczego nie kupiłeś. Napisz na contact@pet-agon.com, podając odnośnik, a usuniemy zapis i to potwierdzimy. (Przycisk do samodzielnego usunięcia znajduje się na stronie z plikami, do której bezpłatne dossier nie dochodzi.) Tak czy inaczej zostanie ono usunięte automatycznie po 90 dniach.

Jeżeli utraciłeś odnośnik, ale zapłaciłeś. Odnośnik do Twojego dossier znajduje się w wiadomości potwierdzającej zamówienie, wysłanej po potwierdzeniu płatności, więc poszukaj go najpierw tam. Jeżeli i jej nie znajdujesz, napisz na contact@pet-agon.com z adresu podanego przy składaniu zamówienia i podaj przybliżoną datę zapłaty. Ten adres przechowujemy przy zamówieniu, więc jest to proste wyszukanie.

Jeżeli utraciłeś odnośnik i nigdy nie zapłaciłeś. Najprawdopodobniej nie odnajdziemy Twojego zapisu, ponieważ nic go z Tobą nie wiąże. Podaj, co możesz — przybliżoną datę i godzinę oraz to, co było na fotografii — a spróbujemy. Jeżeli nie zdołamy go znaleźć, powiemy to wprost, zamiast zgadywać, a zapis i tak zostanie usunięty w terminie wskazanym w § 8.

Jeżeli jesteś widoczny na cudzej fotografii. Napisz na contact@pet-agon.com i opisz, co możesz. Podejmiemy rozsądne starania, aby ją odnaleźć. Zwróć uwagę, że jeżeli nie wskażesz nam konkretnego dossier, szukanie Ciebie oznaczałoby przeglądanie prywatnych fotografii innych klientów, co samo w sobie jest ingerencją; podaj więc, co wiesz, a my utrzymamy poszukiwania w rozsądnych granicach.

Ostrzeżenie dotyczące adresu do udostępniania. Jeżeli opublikowałeś publiczny adres swojego dossier, usunięcie dossier zatrzyma działanie tej strony, ale nie odbierze kopii zapisanych już wcześniej przez inne osoby ani podglądów zachowanych w pamięci podręcznej platform społecznościowych.

11. Pliki cookie i śledzenie#

Nie stosujemy plików cookie. Nie korzystamy z zewnętrznych narzędzi analitycznych, nie stosujemy pikseli reklamowych, nie nagrywamy sesji i nie osadzamy widżetów społecznościowych. Sami mierzymy natomiast, z którego z naszych odnośników trafił do nas odwiedzający, na podstawie oznaczeń kampanii zawartych w samym odnośniku (§ 3.7), a także, dla każdego oznaczenia i każdego dnia, ile razy otwarto stronę główną z oznaczonego odnośnika, ile razy faktycznie ją wyświetlono, ile razy naciśnięto na niej przycisk przesyłania zdjęcia, ile razy rozpoczęto przesyłanie plików, ile dossier rozpoczęto i ukończono, ile zamówień opłacono oraz ile zamówiono wydruków A4 i A3. Te dzienne sumy są wyłącznie liczbami, nie wskazują żadnego dossier ani żadnej osoby, a w Twojej przeglądarce nic się w tym celu nie zapisuje. Nasz krój pisma serwujemy z własnego serwera, a nie z sieci dostarczającej czcionki.

Nie używamy też piksela Meta ani żadnych plików cookie Meta. Jedyny komunikat do Meta, opisany w § 3.8, wysyła nasz serwer, a nie Twoja przeglądarka, i nic się w tym celu w Twojej przeglądarce nie zapisuje.

To samo dotyczy jedynej wysyłanej przez nas wiadomości: brak piksela śledzącego, brak obrazów pobieranych zdalnie i brak odnośników innych niż adres Twojego dossier. Nie jesteśmy w stanie stwierdzić, czy ją otworzyłeś.

Powyższe zdania nie obejmują dwóch rzeczy i niniejszy paragraf opisuje obie.

Lista plików otwartych w tej przeglądarce. Gdy dossier jest przygotowywane, Twoja przeglądarka zapisuje o nim notatkę we własnej pamięci lokalnej, pod nazwą petplot.recent-cases.v1, aby strona przesyłania mogła zaproponować Ci drogę powrotną, gdybyś utracił adres. Każdy wpis to numer dossier (losowy identyfikator z jego adresu) oraz czas, w którym ta przeglądarka otworzyła je po raz pierwszy. Nic poza tym nie jest zapisywane: żadnej fotografii, żadnego imienia, żadnego adresu e-mail. Lista mieści najwyżej pięć wpisów i przestaje wyświetlać każdy z nich po upływie okresu przechowywania nieopłaconego pliku (zob. § 8), usuwając go z pamięci przy najbliższej zmianie listy — gdy otworzysz kolejny plik albo naciśniesz FORGET THESE. Lista pozostaje w Twojej przeglądarce: nigdy nie jest do nas wysyłana i nie możemy jej odczytać. Zobaczy ją każdy, kto korzysta z tej samej przeglądarki, a ponieważ numer dossier jest kluczem do niego, te osoby mogą te dossier otworzyć. Aby wyczyścić listę, naciśnij FORGET THESE pod listą na stronie przesyłania albo usuń dane tego serwisu w ustawieniach przeglądarki. Zniszczenie dossier z jego własnej strony usuwa je także z listy w przeglądarce, której użyłeś.

Test antybotowy na stronie przesyłania. Strona przesyłania wczytuje Cloudflare Turnstile, czyli test odróżniający ludzi od zautomatyzowanych skryptów, zanim fotografia zostanie przyjęta. Wczytywany jest z serwerów Cloudflare (challenges.cloudflare.com) i działa wewnątrz strony. Aby rozstrzygnąć test, Cloudflare przetwarza sygnały pochodzące z Twojej przeglądarki i Twojego połączenia, a aneks prywatnościowy Cloudflare dotyczący Turnstile wymienia wśród nich Twój adres IP, odcisk zabezpieczonego połączenia Twojej przeglądarki, nagłówek User-Agent przeglądarki oraz stronę, na której test działa. Programistyczna dokumentacja Turnstile stwierdza, że produkt ten nie sięga do treści komunikatów użytkownika, wpisów w formularzach ani innych danych wprowadzanych na stronie, nie przechowuje ich ani nie przesyła. Po przejściu testu nasz serwer wysyła do Cloudflare jednorazowy token i nasz klucz tajny, aby go potwierdzić — nic o Tobie ponad to, co niesie sam token; nie wysyłamy Twojego adresu IP ani niczego o Twojej fotografii. Cloudflare prowadzi test dla nas, a przy tym wykorzystuje te sygnały, w ramach własnych prawnie uzasadnionych interesów, do doskonalenia swojego wykrywania botów; w tym drugim zakresie to Cloudflare decyduje o sposobie wykorzystania danych, na podstawie własnej polityki prywatności. Dokumenty samego Cloudflare rozdzielają te dwie role tak samo: jest naszym podmiotem przetwarzającym w zakresie testu i własnym administratorem w zakresie doskonalenia wykrywania botów, a tylko pierwsza połowa mieści się w umowie, którą z nim mamy.

Co test zostawia w Twojej przeglądarce. Zmierzyliśmy to na własnej stronie, zamiast wierzyć komukolwiek na słowo. Po przejściu testu w pamięci tego serwisu nie ma żadnego pliku cookie Cloudflare, żadnego wpisu Cloudflare w pamięci lokalnej ani żadnej bazy danych Cloudflare. Polityka plików cookie Cloudflare wymienia wprawdzie pliki cookie dla funkcji nazywanej przez niego pre-clearance; funkcja ta jest wyłączona, dopóki serwis jej nie włączy, a my nie moglibyśmy jej włączyć, nawet gdybyśmy chcieli, ponieważ wymaga ona umieszczenia serwisu za własną siecią Cloudflare, a ten serwis za nią nie stoi. Tego, co widżet przechowuje wewnątrz własnej ramki pod adresem challenges.cloudflare.com, nie widzimy — ta ramka należy do innego serwisu i nasza strona nie ma do niej dostępu — a Cloudflare tego nie podaje.

O jednym mankamencie tego pomiaru wolimy powiedzieć wprost: wykonaliśmy go z użyciem opublikowanego klucza testowego Cloudflare, który zawsze przepuszcza i nigdy nie stawia przed Tobą zagadki do rozwiązania. Rzeczywistemu odwiedzającemu taka zagadka może zostać pokazana. Nie zmierzyliśmy, co zostawia po sobie test interaktywny, więc czytaj powyższy ustęp jako dotyczący testu, który przechodzi bezgłośnie, a taki właśnie przypada niemal każdemu.

Gdzie się to dzieje i jak długo trwa. Cloudflare nie podaje ani jednego, ani drugiego. Jego dokumentacja lokalizacji danych mówi, że Turnstile nie da się ograniczyć do regionu; jego polityka prywatności mówi, że przechowuje informacje przede wszystkim w Stanach Zjednoczonych i w Europejskim Obszarze Gospodarczym; a część dotycząca przechowywania podaje kryteria zamiast liczby dni. Dlatego § 6 traktuje test antybotowy jako przekazanie, które może wyjść poza EOG.

Dwie dalsze rzeczy pozostają poza naszą kontrolą. Strony samego Stripe, które odwiedzasz przy płatności, zapisują własne pliki cookie na podstawie polityki Stripe. A jeżeli udostępnisz swoje dossier i ktoś otworzy odnośnik z platformy społecznościowej, robot tej platformy pobierze wcześniej obrazek podglądu.

12. Bezpieczeństwo#

• Przestrzeń dyskowa jest prywatna. Każdy plik serwowany jest przez podpisany odnośnik, który wygasa po godzinie.
• Adres dossier to losowy identyfikator o długości 122 bitów, a publiczny adres do udostępniania to drugi, niezależny losowy identyfikator. Żadnego z nich nie da się odgadnąć ani wyprowadzić z drugiego.
• Ponieważ nie ma kont, adres Twojego dossier jest kluczem do niego. Traktuj go jak hasło. Otworzy je każdy, komu go prześlesz. Adres do udostępniania to ten, który jest przeznaczony do publikowania.
• Dane kart nigdy nie trafiają na nasze serwery.

13. Dzieci#

Serwis nie jest kierowany do dzieci i nie jest przeznaczony dla osób poniżej 16. roku życia. Nie przetwarzamy świadomie danych dzieci. Jeżeli przesłano fotografię dziecka, napisz na contact@pet-agon.com, a ją usuniemy.

14. Zmiany niniejszej Polityki#

Jeżeli zmienimy niniejszą Politykę, zaktualizujemy datę u góry. Jeżeli zmiana będzie istotna, opiszemy ją tutaj w krótkiej notce, zamiast zostawiać Ci porównywanie wersji.

25 września 2026 r. Dodano § 3.7: zapisujemy oznaczenia kampanii z odnośnika, przez który do nas trafiłeś, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Odpowiednio zmieniono § 2, § 4 i § 11.

13 października 2026 r. § 11: dzienne sumy obejmują teraz także liczbę otwarć strony głównej z oznaczonego odnośnika oraz liczbę rozpoczętych przesyłań zdjęć.

14 października 2026 r. § 11: dzienne sumy obejmują teraz także liczbę faktycznych wyświetleń strony głównej oraz liczbę naciśnięć znajdującego się na niej przycisku przesyłania zdjęcia.

19 października 2026 r. Dodano § 3.8: jeżeli trafiłeś do nas z naszej reklamy Meta i przesyłasz fotografię, wysyłamy do Meta Platforms Ireland identyfikator kliknięcia i ciąg identyfikujący Twoją przeglądarkę, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Odpowiednio zmieniono § 2, § 4, § 5, § 6 i § 11.

15. Skargi#

Jeżeli uważasz, że źle obeszliśmy się z Twoimi danymi, powiedz o tym najpierw nam, pisząc na contact@pet-agon.com. Większość spraw da się szybciej załatwić bezpośrednio.

Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
uodo.gov.pl

Jeżeli mieszkasz w innym państwie EOG, możesz wnieść skargę do organu krajowego tego państwa.