Polityka Prywatności i plików cookies serwisu stringer-s.com

Data wejścia w życie: 21 lipca 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym stringer-s.com, w tym w narzędziu String Art Generator (stringer-s.com/string-art-generator) – dalej: „Serwis".
2. Administratorem danych osobowych jest Adrian Duński, prowadzący działalność gospodarczą pod firmą Adrian Duński Stringer-s, NIP: 8993038318, REGON: 542958410, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), gdzie dostępne są dane rejestrowe, w tym adres (dalej: „Administrator").
3. Kontakt w sprawach dotyczących danych osobowych: contact@stringer-s.com.
4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.
5. Administrator stosuje zasadę minimalizacji danych – zbiera wyłącznie dane niezbędne do świadczenia usług. Korzystanie z Serwisu jest bezpłatne, a dane Użytkowników nie są sprzedawane ani wykorzystywane do celów marketingowych podmiotów trzecich.

2. Jakie dane przetwarzamy, w jakim celu i jak długo

2.1. Konto Użytkownika

• Zakres danych: adres e-mail oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej – hash); w przypadku logowania przez Google – dane udostępniane przez Google: adres e-mail, imię i nazwisko oraz zdjęcie profilowe (jeśli występuje).
• Cel: założenie i obsługa Konta, umożliwienie zapisywania projektów, komunikacja związana z Kontem.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną).
• Okres przechowywania: do czasu usunięcia Konta przez Użytkownika lub Administratora, a po tym czasie – wyłącznie w zakresie i przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

2.2. Zdjęcia przesyłane do Generatora

• Zakres danych: plik graficzny przesłany przez Użytkownika; zdjęcie może zawierać dane osobowe, w szczególności wizerunek osób.
• Cel: wyłącznie automatyczne wygenerowanie projektu string art na żądanie Użytkownika.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie usługi zainicjowanej przez Użytkownika).
• Okres przechowywania: jeżeli Użytkownik nie zapisze projektu na Koncie – zdjęcie jest przetwarzane wyłącznie na czas generowania projektu i usuwane niezwłocznie po zakończeniu przetwarzania. Jeżeli zalogowany Użytkownik zapisze projekt na Koncie – zdjęcie źródłowe jest przechowywane wraz z projektem do czasu usunięcia projektu lub Konta (zob. pkt 2.3). Zdjęcia nie są wykorzystywane do żadnych innych celów (w tym do trenowania algorytmów) ani nie są udostępniane osobom trzecim.
• Ważne: przetwarzanie zdjęcia ma charakter w pełni automatyczny i techniczny – Administrator nie identyfikuje osób widocznych na zdjęciach, nie stosuje rozpoznawania twarzy ani nie przetwarza danych biometrycznych w rozumieniu art. 9 RODO. Użytkownik przesyłający zdjęcie z wizerunkiem osób trzecich powinien dysponować ich zgodą lub inną podstawą do jego wykorzystania.

2.3. Projekty zapisane na Koncie

• Zakres danych: dane wygenerowanego projektu string art (sekwencja punktów i połączeń) oraz zdjęcie źródłowe, na podstawie którego projekt został wygenerowany – zapisane przez zalogowanego Użytkownika. Dane przechowywane są w bazie danych Serwisu w infrastrukturze Google (Firebase).
• Cel: umożliwienie Użytkownikowi powrotu do zapisanych projektów.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: do czasu usunięcia projektu przez Użytkownika lub usunięcia Konta.

2.4. Formularz kontaktowy i korespondencja e-mail

• Zakres danych: adres e-mail, imię (jeśli podane), treść wiadomości oraz ewentualne załączniki (w tym zdjęcia) przesłane przez Użytkownika.
• Cel: obsługa zapytania i prowadzenie korespondencji.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji), a w zakresie zmierzającym do zawarcia umowy – art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: przez czas niezbędny do obsługi sprawy, a następnie przez okres 12 miesięcy lub do upływu terminów przedawnienia ewentualnych roszczeń.

2.5. Logi serwera i dane techniczne

• Zakres danych: adres IP, data i godzina żądania, adres URL, informacje o przeglądarce i systemie operacyjnym.
• Cel: zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, diagnozowanie błędów, przeciwdziałanie nadużyciom.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do 90 dni od zapisania.

2.6. Statystyki korzystania z Serwisu (Google Analytics 4)

• Zakres danych: dane o sposobie korzystania z Serwisu (odwiedzane podstrony, czas wizyty, przybliżona lokalizacja, typ urządzenia), zbierane za pomocą plików cookies i identyfikatorów online. Dane te mają charakter statystyczny i nie są wykorzystywane do identyfikacji konkretnych osób.
• Cel: analiza ruchu i doskonalenie Serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez akceptację plików cookies analitycznych (zgodę można w każdej chwili wycofać).
• Okres przechowywania: zgodnie z ustawieniami retencji Google Analytics – 14 miesięcy.

3. Odbiorcy danych

Dane osobowe mogą być powierzane wyłącznie podmiotom wspierającym Administratora technicznie w świadczeniu usług, na podstawie umów powierzenia przetwarzania:

1. Google Cloud / Firebase (Google Cloud EMEA Ltd. / Google LLC) – hosting Serwisu i infrastruktura serwerowa (Google App Engine) oraz baza danych, w której przechowywane są dane Kont i zapisane projekty wraz ze zdjęciami źródłowymi (Firebase); dane przetwarzane są w centrach danych zlokalizowanych na terenie Unii Europejskiej;
2. Google (Google Ireland Ltd.) – usługa poczty elektronicznej (Google Workspace), usługa logowania „Zaloguj się przez Google" oraz Google Analytics 4;
3. podmioty uprawnione do uzyskania danych na podstawie przepisów prawa (np. sądy, organy publiczne) – wyłącznie w zakresie wymaganym przepisami.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przetwarzane są co do zasady na terenie Unii Europejskiej. W związku z korzystaniem z usług Google możliwe jest incydentalne przekazanie niektórych danych (np. danych analitycznych) do państw spoza EOG, w tym do USA. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU–US Data Privacy Framework, którego uczestnikiem jest Google LLC) oraz standardowe klauzule umowne (SCC). Więcej informacji: privacy.google.com/businesses.

5. Prawa Użytkownika

Każdemu Użytkownikowi przysługuje prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO), w tym poprzez samodzielne usunięcie Konta;
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych (art. 20 RODO);
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
7. wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji praw należy skontaktować się z Administratorem: contact@stringer-s.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z określonych funkcji Serwisu (np. adres e-mail – do założenia Konta; przesłanie zdjęcia – do wygenerowania projektu). Przeglądanie Serwisu oraz korzystanie z Generatora bez zapisywania projektów nie wymaga zakładania Konta.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Przetwarzanie zdjęć w Generatorze odbywa się automatycznie, jednak Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Administrator nie prowadzi profilowania Użytkowników.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie transmisji danych (HTTPS/TLS);
• przechowywanie haseł wyłącznie w postaci zaszyfrowanej (hash);
• hosting w infrastrukturze Google Cloud w regionie UE, z zabezpieczeniami klasy korporacyjnej;
• automatyczne usuwanie zdjęć po zakończeniu przetwarzania (jeżeli projekt nie został zapisany na Koncie);
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

9. Pliki cookies

1. Serwis wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.

2. Serwis wykorzystuje następujące kategorie cookies:

   a) Cookies niezbędne (podstawa: prawnie uzasadniony interes Administratora / niezbędność do świadczenia usługi – nie wymagają zgody):

   • utrzymanie sesji i uwierzytelnienie zalogowanego Użytkownika,
   • zapamiętanie ustawień (np. wybranego języka),
   • zapamiętanie decyzji dotyczącej zgody na cookies.

   b) Cookies analityczne (podstawa: zgoda Użytkownika):

   • pliki Google Analytics 4 (m.in. _ga, _ga_*) – służące do analizy statystyk ruchu w Serwisie.

3. Cookies analityczne są instalowane wyłącznie po wyrażeniu zgody przez Użytkownika w banerze cookies. Zgodę można w każdej chwili wycofać lub zmienić jej zakres za pośrednictwem linku „Ustawienia cookies" w stopce Serwisu.

4. Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu (np. logowania).

10. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian funkcjonalności Serwisu.
2. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. O istotnych zmianach posiadacze Kont zostaną poinformowani wiadomością e-mail lub komunikatem w Serwisie.
3. Polityka obowiązuje od dnia 21 lipca 2026 r..