Polityka Prywatności

Polityka Prywatności Evolly

Dbamy o to, by Twoje dane były przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 ("RODO"), ustawą o świadczeniu usług drogą elektroniczną oraz ustawą o prawach konsumenta.

Niniejsza Polityka opisuje, jakie dane zbieramy, po co to robimy, komu je powierzamy oraz jakie prawa Ci przysługują.

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest:

CAVECODING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Adres siedziby: Augustyna Kośnego 4/4, 45-056 Opole, Polska

NIP: 7543372146

REGON: 529595529

KRS: 0001125738

Kapitał zakładowy: 10 000,00 PLN

Spółka jest właścicielem i operatorem platformy Evolly (zwana dalej "Administrator").

Kontakt w sprawach ochrony danych: kontakt@evolly.pl

2. Jakie dane przetwarzamy?

Zakres danych osobowych zależny jest od relacji występującej między Tobą a Administratorem oraz od podejmowanych przez Ciebie działań w Serwisie.

Dane konta: imię i nazwisko (z Google), adres e-mail, identyfikator konta Google.
Dane galerii: nazwa wydarzenia, kategoria galerii, opis, data wydarzenia, materiały przesłane przez właścicieli i gości (zdjęcia, filmy, komentarze).
Dane rozliczeniowe: numer telefonu, adres do faktury, dane firmy (nazwa, NIP), historia zamówień i płatności, dane Stripe Connect (dla Organizatorów przyjmujących płatności).
Dane logistyczne: adresy wysyłki akcesoriów, numery zamówień i status przesyłki.
Dane Evolly Transfer: adres e-mail nadawcy, nazwa nadawcy, przesłane pliki (przechowywane tymczasowo).
Dane techniczne: adres IP, nagłówki przeglądarki, identyfikatory sesji, logi bezpieczeństwa, tokeny gości i znacznik czasu aktywności.
Dane analityczne: zgody marketingowe, informacje o kliknięciach w panelu, nagrania sesji z Microsoft Clarity (po uzyskaniu zgody), statystyki odwiedzin i zachowań użytkowników z Google Analytics (wyświetlenia stron, źródła ruchu, czas spędzony na stronie, zdarzenia interakcji, dane geograficzne i demograficzne).
Dane atrybucji ruchu (statystyka kampanii): anonimowe informacje o źródle wizyty – parametry kampanii UTM (utm_source, utm_medium, utm_campaign), domena strony odsyłającej (bez pełnego adresu URL i bez parametrów) oraz adres podstrony wejścia (landing path, bez parametrów). Dane te są wolne od informacji pozwalających zidentyfikować osobę (PII-free) i nie zawierają adresu IP.
Dane atrybucji zakupów (wyłącznie za zgodą marketingową): losowy identyfikator przeglądarki zapisany w pliku cookie evolly_attr, źródła kolejnych wizyt (parametry kampanii UTM, domena strony odsyłającej, podstrona wejścia, data), a także powiązanie tych wizyt z kontem po zalogowaniu i z płatnością (kwota, waluta, rodzaj zakupu, identyfikator płatności). Dane te nie obejmują adresu IP ani pełnych adresów odwiedzanych stron.
Dane marketingowe (wyłącznie za zgodą marketingową): identyfikatory z plików cookie reklamowych (Google Ads, Microsoft Advertising, Meta – _fbp, _fbc), a przy zdarzeniach takich jak rozpoczęcie płatności lub zakup – dane przekazywane do Meta przez Conversions API (opisane w punkcie 3).

3. Cele i podstawy prawne

Cel	Podstawa prawna	Zakres danych
Rejestracja i obsługa konta	Art. 6 ust. 1 lit. b RODO (umowa)	Dane konta Google, dane kontaktowe
Realizacja pakietów i akcesoriów	Art. 6 ust. 1 lit. b i c RODO	Dane galerii, dane rozliczeniowe, historie transakcji
Obsługa płatności i faktur	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Dane billingowe, dane firmy, historia faktur
Zapewnienie bezpieczeństwa i rozliczalności	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Logi systemowe, tokeny, dane o aktywności gości
Wsparcie i komunikacja	Art. 6 ust. 1 lit. b lub f RODO	Dane kontaktowe, treść zgłoszeń
Świadczenie usługi Evolly Transfer	Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi elektronicznej)	Adres e-mail, nazwa nadawcy, przesłane pliki
Analityka (Google Analytics, Microsoft Clarity)	Art. 6 ust. 1 lit. a RODO (zgoda)	Dane behawioralne, statystyki odwiedzin, wyświetlenia stron, zdarzenia, nagrania sesji zanonimizowane
Atrybucja ruchu i pomiar skuteczności kampanii	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Parametry UTM, domena odsyłająca, podstrona wejścia (dane PII-free, bez IP)
Atrybucja zakupów – ustalenie, które kanały prowadzą do założenia konta i zakupu	Art. 6 ust. 1 lit. a RODO w zw. z art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej (zgoda na pliki cookie marketingowe)	Identyfikator przeglądarki (cookie evolly_attr), źródła wizyt, powiązanie z kontem i płatnością (kwota, waluta, rodzaj zakupu)
Pomiar skuteczności i dopasowanie reklam Meta (Facebook, Instagram)	Art. 6 ust. 1 lit. a RODO w zw. z art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej (zgoda na pliki cookie marketingowe)	Zahaszowane dane kontaktowe i identyfikacyjne, adres IP, informacja o przeglądarce, identyfikatory z plików _fbp/_fbc, rodzaj i wartość zdarzenia (np. zakupu)
Newsletter i marketing e-mail	Art. 6 ust. 1 lit. a RODO (zgoda) w zw. z ustawą o świadczeniu usług drogą elektroniczną i Prawem telekomunikacyjnym	Adres e-mail (opcjonalnie imię), data i źródło zapisu, treść i wersja zgody, dowód zgody (znacznik czasu potwierdzenia, IP, przeglądarka)
Prośby o opinię o usłudze (ankieta satysfakcji, w tym pytanie, czy polecisz nas znajomym)	Art. 6 ust. 1 lit. f RODO (uzasadniony interes: badanie jakości usługi, z której skorzystano, i jej ulepszanie)	Adres e-mail, imię, nazwa usługi, której dotyczy prośba, data wysyłki, informacja o wejściu na stronę oceny (data, liczba wejść, wybrana ocena), ocena i komentarz

Google Analytics: Wykorzystujemy Google Analytics do analizy ruchu na stronie, źródeł odwiedzin, popularności poszczególnych sekcji oraz zachowań użytkowników. Narzędzie zbiera dane takie jak: wyświetlenia stron, sesje, zdarzenia (np. kliknięcia, przewijanie, wypełnianie formularzy), lokalizację geograficzną, typ urządzenia i przeglądarki. Dane są gromadzone za pomocą plików cookie i podobnych technologii. Więcej informacji: Polityka Prywatności Google oraz Jak Google Analytics chroni Twoje dane.

Microsoft Clarity i Microsoft Advertising: Współpracujemy z Microsoft Clarity oraz Microsoft Advertising, aby rejestrować sposób korzystania z interfejsu (heatmapy, nagrania sesji, kliknięcia), rozumieć skuteczność funkcji i kampanii, wykrywać nadużycia oraz optymalizować reklamy. Dane te są gromadzone z użyciem własnych i zewnętrznych plików cookie, pikseli i podobnych technologii. Szczegóły, w tym opis sposobu przetwarzania danych przez Microsoft, znajdują się w Microsoft Privacy Statement.

Meta (piksel Meta i Conversions API): Jeśli zaakceptujesz pliki cookie marketingowe, korzystamy z narzędzi Meta Platforms Ireland Ltd. (Facebook, Instagram), aby mierzyć skuteczność reklam i kierować je do właściwych osób. Piksel Meta (uruchamiany przez Google Tag Manager dopiero po zgodzie) zapisuje w przeglądarce pliki cookie _fbp i _fbc. Dodatkowo, gdy rozpoczynasz płatność lub dokonujesz zakupu, nasz serwer przekazuje Meta informację o tym zdarzeniu (rodzaj, wartość, waluta) wraz z danymi dopasowania: zahaszowanymi (SHA-256) adresem e-mail, numerem telefonu, imieniem, nazwiskiem, miastem, kodem pocztowym, krajem i identyfikatorem konta, a także adresem IP, informacją o przeglądarce oraz identyfikatorami z plików _fbp i _fbc. W zakresie zbierania i przekazania tych danych jesteśmy współadministratorem razem z Meta (art. 26 RODO); dalsze przetwarzanie Meta prowadzi jako odrębny administrator – szczegóły w Polityce prywatności Meta. Dane mogą trafiać do USA (EU-US Data Privacy Framework lub standardowe klauzule umowne). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej); możesz ją wycofać w ustawieniach plików cookie. Bez tej zgody nie wysyłamy do Meta żadnych danych.

Atrybucja ruchu (statystyka kampanii): Aby ocenić skuteczność naszych kampanii i kanałów pozyskiwania ruchu, zapisujemy w prostej formie statystycznej informację o tym, skąd trafiłeś/aś do Serwisu. Zbieramy wyłącznie parametry kampanii UTM (utm_source, utm_medium, utm_campaign), domenę strony odsyłającej (samą domenę, bez pełnego adresu URL i bez parametrów) oraz adres podstrony wejścia (landing path, bez parametrów). Dane te są wolne od informacji pozwalających zidentyfikować osobę (PII-free) – nie zawierają adresu IP w tym zestawieniu i nie pozwalają zidentyfikować konkretnego użytkownika. Służą wyłącznie do statystyki skuteczności kampanii i kanałów oraz optymalizacji serwisu. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na pomiarze skuteczności marketingu i ulepszaniu Serwisu. Niezależnie od tej statystyki – wyłącznie za Twoją zgodą marketingową – prowadzimy atrybucję zakupów opisaną poniżej.

Atrybucja zakupów (wyłącznie za zgodą marketingową): Jeśli zaakceptujesz pliki cookie marketingowe, zapisujemy w Twojej przeglądarce losowy identyfikator (plik cookie evolly_attr, ważny 180 dni, bez automatycznego przedłużania) i przy kolejnych wizytach odnotowujemy ich źródło – parametry kampanii UTM, domenę strony odsyłającej, podstronę wejścia oraz datę. Po zalogowaniu łączymy te wizyty z Twoim kontem, a po opłaceniu zamówienia – z płatnością (kwota, waluta, rodzaj zakupu, identyfikator płatności). Dzięki temu wiemy, które kanały (np. wyszukiwarka, media społecznościowe, kampanie reklamowe) faktycznie prowadzą do założenia konta i zakupu. Nie zapisujemy przy tym adresu IP ani pełnych adresów odwiedzanych stron, a danych atrybucji nie przekazujemy dostawcom reklam – identyfikator trafia jedynie do operatora płatności (Stripe) w metadanych transakcji, abyśmy po jej zaksięgowaniu mogli przypisać ją do wizyty. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO; zapis identyfikatora w przeglądarce – art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej). Możesz ją wycofać w każdej chwili w ustawieniach plików cookie – usuwamy wtedy identyfikator z przeglądarki oraz powiązane z nim dane atrybucji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Bez tej zgody nie łączymy wizyt ani z kontem, ani z zakupem.

Newsletter i zgoda marketingowa:Zapis na newsletter odbywa się w modelu podwójnego potwierdzenia zgody (double opt-in) – po podaniu adresu wysyłamy wiadomość z linkiem aktywacyjnym, a subskrypcja zostaje uruchomiona dopiero po jego kliknięciu. Przetwarzamy: adres e-mail (oraz opcjonalnie imię), datę i źródło zapisu, treść oraz wersję zaakceptowanej klauzuli zgody, a także – jako dowód udzielenia zgody – znacznik czasu potwierdzenia, adres IP i informacje o przeglądarce w momencie zapisu. Dane wykorzystujemy do wysyłki newslettera, informacji handlowych, ofert i promocji. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) w związku z ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym (marketing e-mail). Zgodę możesz wycofać w każdej chwili, korzystając z linku "wypisz się" w stopce każdej wiadomości albo z formularza wypisu dostępnego bezpośrednio w stopce Serwisu (nie musisz mieć dostępu do otrzymanej wiadomości) – wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego cofnięciem. Wycofanie zgody jest równie proste jak jej udzielenie i nie wiąże się z żadnymi konsekwencjami.

Historia zgód: Każde udzielenie, potwierdzenie i wycofanie zgody zapisujemy jako osobne, niezmienialne zdarzenie w historii zgód – wraz z treścią klauzul, ich wersją, datą, adresem IP i informacją o przeglądarce. Dzięki temu możemy wykazać stan zgody obowiązujący w dowolnym momencie w przeszłości, także wtedy, gdy zapisałeś/aś się ponownie na innym zestawie zgód. Historia służy wyłącznie wykazaniu spełnienia obowiązków wynikających z art. 7 ust. 1 RODO oraz obronie przed roszczeniami i jest przechowywana przez okres przedawnienia roszczeń.

Zgody zbierane przy zapisie na newsletter (formularz z rabatem): W formularzu zapisu – w tym w oknie z propozycją kodu rabatowego wyświetlanym przy zakładaniu galerii oraz w oknie wyświetlanym w trakcie korzystania z Serwisu – prezentujemy trzy odrębne, niezależne od siebie zgody:

zgodę na newsletter i informacje handlowe (wymaganą, aby wysłać wiadomość i ewentualny kod rabatowy),
zgodę na marketingowe pliki cookie (opcjonalną – dopasowanie reklam i pomiar ich skuteczności),
zgodę na analityczne pliki cookie (opcjonalną – analiza ruchu i ulepszanie Serwisu).

Każda z tych zgód jest dobrowolna i udzielana osobno. Zaznaczenie zgód opcjonalnych nie jest warunkiem otrzymania kodu rabatowego ani zapisu na newsletter – odmowa nie powoduje żadnych negatywnych konsekwencji. Przycisk "Zaznacz wszystkie" służy wyłącznie wygodzie i zaznacza trzy odrębne pola, które w każdej chwili możesz odznaczyć pojedynczo. Zgody na pliki cookie udzielone w tym formularzu wywołują dokładnie ten sam skutek co zgody udzielone w banerze cookie i możesz nimi zarządzać w tym samym miejscu – w ustawieniach plików cookie dostępnych w stopce Serwisu. Jako dowód zgody zapisujemy dokładną treść wszystkich klauzul, które zostały Ci wyświetlone, wraz z Twoją decyzją (zgoda / brak zgody) przy każdej z nich, a także wersję klauzul, znacznik czasu, adres IP i informację o przeglądarce. Dzięki temu możemy wykazać nie tylko to, na co wyraziłeś/aś zgodę, ale również że zgody opcjonalne były realnie dostępne i mogły zostać odrzucone bez żadnych konsekwencji.

Zabezpieczenie przed nadużyciami: W formularzu zapisu korzystamy z usługi Google reCAPTCHA, która chroni przed automatycznymi zapisami (botami). Wiąże się to z przekazaniem do Google informacji technicznych o urządzeniu i sposobie interakcji ze stroną. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na ochronie Serwisu i odbiorców przed nadużyciami (art. 6 ust. 1 lit. f RODO), a wykorzystanie tego mechanizmu jest niezbędne do bezpiecznego świadczenia żądanej przez Ciebie usługi zapisu.

Okno z propozycją zapisu: Propozycję zapisu na newsletter wyświetlamy co najwyżej raz na 30 dni – albo przy zakładaniu galerii (w wariancie z kodem rabatowym), albo w trakcie korzystania z Serwisu, po upływie około minuty od momentu, w którym zaakceptowałeś/aś w banerze przynajmniej jedną kategorię plików cookie. Jeżeli odrzucisz w banerze wszystkie kategorie opcjonalne, okno nie zostanie wyświetlone w ogóle. Informację o tym, że okno zostało już wyświetlone, przechowujemy w pamięci lokalnej Twojej przeglądarki (localStorage / sessionStorage). Jest to technicznie niezbędne do uszanowania Twojej decyzji i uniknięcia ponownego wyświetlania tej samej propozycji, dlatego nie wymaga odrębnej zgody.

zgodę na newsletter i informacje handlowe (wymaganą, aby wysłać wiadomość i ewentualny kod rabatowy),
zgodę na marketingowe pliki cookie (opcjonalną – dopasowanie reklam i pomiar ich skuteczności),
zgodę na analityczne pliki cookie (opcjonalną – analiza ruchu i ulepszanie Serwisu).

Prośby o opinię

Po zakończeniu płatnej usługi (np. po upływie ważności galerii albo po wydarzeniu) możemy wysłać Ci na adres e-mail jednorazową prośbę o ocenę usługi. Ocenę wybierasz jednym kliknięciem i możesz dodać komentarz. Wiadomość dotyczy wyłącznie jakości usługi, z której skorzystano — nie zawiera reklam ani ofert.

wysyłamy najwyżej jedną prośbę na usługę i nie częściej niż raz na 30 dni,
nie wysyłamy jej osobom, które nie zgodziły się na marketing lub wycofały zgodę, wypisały się z newslettera albo z próśb o opinię,
zapisujemy, czy otworzono stronę oceny i jaką ocenę wybrano; nie śledzimy otwarcia samej wiadomości e-mail (nie używamy pikseli śledzących),
w każdej wiadomości jest link „Nie chcę próśb o opinię” — jedno kliknięcie i potwierdzenie wystarczy, aby wnieść sprzeciw; możesz go też zgłosić na kontakt@evolly.pl.

4. Źródła danych i role RODO

4.1. Źródła danych

Twoje dane Administrator pozyskuje bezpośrednio od Ciebie podczas:

rejestracji i logowania (w tym przez Google OAuth),
aktywności w Serwisie (tworzenie galerii, przesyłanie materiałów),
zakupu pakietów lub akcesoriów,
kontaktu z obsługą klienta.

Dane możemy również otrzymywać od:

gości przesyłających materiały do galerii (na podstawie linku/QR),
gości wykupujących płatny dostęp do galerii,
dostawców płatności (Stripe) i usług logistycznych.

4.2. Role RODO - Administrator danych

Administrator jest administratorem danych w następujących przypadkach:

danych Użytkowników korzystających z Serwisu (właściciele kont),
danych osób kontaktowych przy zakupie pakietów i akcesoriów,
wybranych danych transakcyjnych (dla celów księgowych, bezpieczeństwa i rozliczalności).

4.3. Role RODO - Podmiot przetwarzający

Administrator działa jako podmiot przetwarzający (art. 28 RODO) w następujących przypadkach:

Materiały dodawane przez gości do galerii: Organizator galerii staje się administratorem danych gości przesyłających zdjęcia i filmy, a Administrator Serwisu przetwarza te dane jako podmiot przetwarzający.
Płatny dostęp do galerii: Organizator występuje jako administrator danych Gości wykupujących dostęp do galerii (świadczy im usługę cyfrową), a Administrator Serwisu przetwarza te dane jako podmiot przetwarzający, udostępniając Organizatorowi panel z informacjami o zakupionym dostępie oraz rozliczeniami.

4.4. Umowa powierzenia przetwarzania danych

W przypadkach, gdy Organizator jest administratorem danych (gości dodających materiały lub wykupujących płatny dostęp), między Organizatorem a Administratorem Serwisu zawierana jest umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Warunki powierzenia przetwarzania danych są określone w Regulaminie Serwisu, z którym Organizator zapoznaje się i który akceptuje przy zakładaniu konta. Szczegółowe warunki techniczne i organizacyjne przetwarzania danych są dostępne w panelu użytkownika. Organizator może w każdej chwili zażądać dostarczenia pełnej treści umowy powierzenia w formie osobnego dokumentu, kontaktując się z Administratorem pod adresem kontakt@evolly.pl.

5. Odbiorcy danych i transfer poza EOG

Dane mogą być powierzane następującym kategoriom odbiorców:

Dostawcy usług hostingowych, chmurowych, przechowywania plików oraz infrastruktury IT wykorzystywanej do działania Serwisu,
Dostawcy usług CDN, zabezpieczeń i optymalizacji ruchu sieciowego,
Google Ireland/LLC – logowanie OAuth, przesyłanie wiadomości e-mail oraz analityka (Google Analytics),
Apple – logowanie OAuth,
Stripe Payments Europe/USA – obsługa płatności,
Dostawcy poczty elektronicznej i SMS,
Kurierzy i podmioty realizujące dostawę zamówionych produktów,
Microsoft (Clarity, Microsoft Advertising) – analityka, mapy cieplne i pomiar reklam (tylko po uzyskaniu zgody),
Meta Platforms Ireland Ltd. – pomiar i dopasowanie reklam na Facebooku i Instagramie: piksel Meta i Conversions API (tylko po uzyskaniu zgody marketingowej; w zakresie zbierania i przekazania danych – współadministrator),
Kling AI (Kuaishou Technology, Singapur) – generowanie filmów ze zdjęć w module „Ożyw zdjęcia z AI” (tylko po uzyskaniu odrębnej zgody),
Google Ireland/LLC (Gemini API) – generowanie filmów, opisu kadrów oraz podkładu muzycznego w module „Ożyw zdjęcia z AI” (tylko po uzyskaniu odrębnej zgody).

Aktualną listę podmiotów przetwarzających wraz z krajem przetwarzania i podstawą transferu prowadzimy pod adresem evolly.pl/podprocesorzy. Zgodnie z art. 13 ust. 1 lit. e RODO część pozycji opisujemy tam kategorią odbiorcy zamiast nazwą handlową; kraj przetwarzania i podstawa transferu podane są zawsze. Dostawcy działający wyłącznie na podstawie Twojej zgody wskazani są z nazwy. Pełną listę nazw udostępniamy na żądanie — napisz na kontakt@evolly.pl.

Dane mogą być przekazywane poza EOG (np. do USA). W takich przypadkach stosujemy Standardowe Klauzule Umowne (SCC) lub inne mechanizmy gwarantowane przez RODO.

5.1. Moduł „Ożyw zdjęcia z AI” – transfer do Singapuru

Jeżeli skorzystasz z modułu generowania filmów ze zdjęć, wybrane przez Ciebie zdjęcia zostaną przesłane do dostawcy modelu generatywnego na czas wykonania usługi. Dotyczy to wyłącznie zdjęć, które sam wskażesz w zamówieniu – nie przesyłamy całej galerii.

Domyślnym dostawcą jest Kling AI (Kuaishou Technology) z siedzibą w Singapurze. Singapur nie jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, dlatego transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) wraz z oceną skutków transferu, uzupełnionych o środki dodatkowe: szyfrowanie w tranzycie, przesyłanie wyłącznie wskazanych plików oraz brak przekazywania danych identyfikujących osoby (imion, nazwisk, dat i miejsc).

Podstawą przetwarzania jest Twoja odrębna, dobrowolna zgoda(art. 6 ust. 1 lit. a RODO), o którą prosimy przy pierwszym zamówieniu i którą możesz w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale uniemożliwia dalsze korzystanie z modułu.

Usunięcie danych u dostawcy. Zdjęcia przekazane do generacji usuwamy z naszych systemów zgodnie z sekcją 6. Jeżeli chcesz, aby zostały usunięte również po stronie dostawcy, napisz na kontakt@evolly.pl – przekażemy Twoje żądanie do dostawcy i poinformujemy Cię o jego realizacji. Żądanie możesz również skierować bezpośrednio do Kling AI na adres support@kling.ai.

Wygenerowane filmy przechowujemy w naszej infrastrukturze na tych samych zasadach co pozostałe materiały galerii i nie wykorzystujemy ich do trenowania jakichkolwiek modeli.

6. Okres przechowywania

dane konta – przez czas korzystania z Serwisu i 30 dni po usunięciu konta,
galerie i media – przez okres pakietu + 30 dni okresu ochronnego,
dane rozliczeniowe i faktury – 5 lat kalendarzowych,
dane wysyłkowe – do 6 lat (cele dowodowe),
pliki Evolly Transfer – przez czas ważności transferu (maksymalnie 72 godziny), po czym są trwale usuwane,
logi bezpieczeństwa i rejestry aktywności – do 12 miesięcy,
nagrania analityczne – maksymalnie 30 dni, po czym są anonimizowane lub usuwane,
dane atrybucji ruchu oraz zapisy zgód dotyczących cookies – nie dłużej niż 24 miesiące, po czym są usuwane lub anonimizowane,
dane atrybucji zakupów – do wycofania zgody na pliki cookie marketingowe (usuwamy je wtedy niezwłocznie), nie dłużej jednak niż 24 miesiące od nadania identyfikatora przeglądarki; usunięcie konta usuwa je razem z nim,
dane subskrybenta newslettera – do czasu wypisania się (wycofania zgody), a dowód udzielenia zgody – przez okres przedawnienia roszczeń,
prośby o opinię wraz z odpowiedziami (ocena, komentarz, informacja o wejściu na stronę oceny) – do 24 miesięcy od wysyłki; informację o sprzeciwie wobec próśb o opinię przechowujemy tak długo, jak jest potrzebna, aby go respektować.

Dane finansowe i księgowe - zgodność z ustawą o rachunkowości:

Dane rozliczeniowe i faktury są przechowywane przez 5 lat kalendarzowych zgodnie z art. 74 ustawy o rachunkowości. Po upływie tego okresu dane są:

Anonimizowane - przekształcane do postaci uniemożliwiającej identyfikację osoby (np. agregowane statystyki przychodów, trendy sprzedaży), lub
Trwale usuwane - z systemów produkcyjnych i kopii zapasowych, jeśli anonimizacja nie jest technicznie możliwa lub ekonomicznie uzasadniona.

Dane mogą być przechowywane dłużej, jeśli jest to wymagane przez przepisy prawa (np. w przypadku toczących się postępowań sądowych lub kontroli podatkowych).

7. Dobrowolność podania danych

7.1. Dane wymagane przy rejestracji

Przy zakładaniu konta w Serwisie wymagane jest podanie następujących danych:

imię i nazwisko (pobierane z konta Google),
adres e-mail,
identyfikator konta Google.

Podanie tych danych jest dobrowolne, jednak odmowa ich podania uniemożliwi założenie konta i korzystanie z Serwisu.

7.2. Dane dodatkowe

W trakcie korzystania z Serwisu możesz dobrowolnie podać dodatkowe dane, takie jak:

numer telefonu (wymagany przy zakupie pakietów),
dane do faktury (nazwa firmy, NIP, adres),
zdjęcie profilowe,
adres wysyłki (przy zamówieniu akcesoriów).

Podanie tych danych jest dobrowolne, ale może być wymagane do skorzystania z określonych funkcji Serwisu (np. zakup pakietu, zamówienie akcesoriów).

7.3. Dane automatycznie zbierane

Podczas korzystania z Serwisu automatycznie zbierane są dane techniczne (adres IP, typ przeglądarki, identyfikatory sesji) niezbędne do prawidłowego działania Serwisu oraz zapewnienia bezpieczeństwa.

8. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i uzyskania kopii,
sprostowania lub uzupełnienia,
usunięcia danych ("bycia zapomnianym"), jeśli przepisy na to pozwalają,
ograniczenia przetwarzania,
przeniesienia danych do innego usługodawcy,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wycofania zgody (np. na analitykę Google Analytics lub Microsoft Clarity) w dowolnej chwili,
złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do przenoszenia danych (Art. 20 RODO)

Możesz otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo to obejmuje:

Dane konta - eksport w formacie JSON zawierający: dane osobowe, ustawienia konta, historię pakietów i zamówień
Dane galerii - archiwum ZIP zawierające: metadane galerii (XML/JSON), listę materiałów, konfigurację dostępu
Materiały multimedialne - pobieranie wszystkich zdjęć i filmów poprzez funkcję "Pobierz galerię (ZIP)" dostępną w panelu galerii

Jak złożyć wniosek? Wyślij żądanie na adres kontakt@evolly.plz tematem "Żądanie przeniesienia danych (Art. 20 RODO)". Odpowiemy w ciągu 30 dni, dostarczając dane w uzgodnionym formacie (link do pobrania lub bezpośredni transfer do wskazanego usługodawcy, jeśli jest to technicznie możliwe).

Żądania można przesyłać na adres kontakt@evolly.pl. Odpowiemy nie później niż w 30 dni, chyba że przepisy przewidują inny termin.

9. Profilowanie i automatyczne decyzje

Automatyczne podejmowanie decyzji (Art. 22 RODO)

Platforma Evolly stosuje ograniczone automatyczne przetwarzanie w następujących przypadkach:

Weryfikacja płatności - system Stripe automatycznie akceptuje lub odrzuca transakcje na podstawie algorytmów antyfraudowych. Odrzucenie płatności można zakwestionować poprzez kontakt z obsługą.
Wygaśnięcie kont demo - automatyczne usunięcie galerii demo po upływie 12 godzin. Nie dotyczy kont produkcyjnych.
Zabezpieczenia przed nadużyciami - automatyczna blokada konta przy wykryciu podejrzanych działań (np. masowe przesyłanie niedozwolonych treści, wielokrotne próby włamania). Decyzję można zakwestionować, składając reklamację.

Twoje prawo: W każdym z tych przypadków masz prawo do:

Żądania interwencji ludzkiej - możesz poprosić o przegląd decyzji przez pracownika
Wyrażenia własnego stanowiska - możesz przedstawić swoją wersję wydarzeń
Zakwestionowania decyzji - możesz wnieść sprzeciw poprzez email: kontakt@evolly.pl

Poza powyższymi przypadkami, Twoje dane osobowe nie będą poddawane zautomatyzowanemu podejmowaniu decyzji, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Twoją sytuację.

Administrator może dokonywać profilowania w następujących celach:

1. Personalizacja doświadczeń użytkownika

Jak? Analizując Twoje dane, takie jak lokalizacja, preferencje dotyczące kategorii galerii, historia aktywności w Serwisie.

Po co? Aby zwiększyć Twoją satysfakcję, pokazując najbardziej odpowiednie dla Ciebie funkcje i opcje (np. sugerowanie popularnych kategorii galerii w Twoim regionie, przypominanie o wygasających pakietach).

2. Optymalizacja działań marketingowych

Jak? Segmentując użytkowników według ich zachowań (np. aktywność w Serwisie, historia zakupów pakietów, częstotliwość korzystania z funkcji).

Po co? Aby efektywniej kierować komunikację marketingową – np. przypominanie o promocjach użytkownikom, którzy dawno nie korzystali z Serwisu, lub oferowanie rozszerzonych pakietów aktywnym użytkownikom.

3. Analiza trendów i wzorców użytkowania

Jak? Tworząc profile użytkowników na podstawie danych takich jak najczęściej tworzone kategorie galerii, preferowane funkcje, rozmiar przesyłanych plików.

Po co? Aby planować rozwój platformy, podejmować decyzje o rozbudowie funkcji lub ulepszaniu istniejących rozwiązań.

4. Oferowanie zniżek i promocji

Jak? Analizując, z jakich pakietów najczęściej korzystasz lub na jakie funkcje możesz być potencjalnie zainteresowany.

Po co? Aby zwiększyć Twoją lojalność poprzez oferowanie spersonalizowanych zniżek na preferowane przez Ciebie usługi.

Podstawa prawna profilowania: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz Art. 6 ust. 1 lit. a RODO (Twoja zgoda w zakresie analityki marketingowej).

Twoje prawo: Przysługuje Ci prawo do wniesienia sprzeciwu wobec profilowania opartego na prawnie uzasadnionym interesie Administratora.

10. Pliki cookies i analityka

Serwis korzysta z niezbędnych cookies (utrzymanie sesji, zapamiętywanie ustawień) oraz – po uzyskaniu zgody – z narzędzi analitycznych:

Google Analytics – zbiera statystyki odwiedzin, wyświetlenia stron, źródła ruchu, zdarzenia użytkowników (np. kliknięcia, przewijanie), dane geograficzne i informacje o urządzeniach. Dane są przetwarzane przy użyciu plików cookie Google (_ga, _gid, _gat).
Microsoft Clarity i Microsoft Advertising (ID projektu Clarity: u44guist28) – zbierają metryki behawioralne, heatmapy i nagrania sesji, aby ulepszać produkty, zapobiegać nadużyciom, analizować skuteczność reklam i personalizować komunikację. Dane mogą obejmować identyfikatory urządzeń, rodzaj przeglądarki, kliknięcia, ruch kursora oraz czas spędzony na poszczególnych widokach.

Zgodę możesz wycofać, zmieniając ustawienia cookies/JavaScript w przeglądarce lub przesyłając żądanie na adres e-mail kontakt@evolly.pl. Możesz także skorzystać z narzędzi opt-out dostarczanych przez Google: Google Analytics Opt-out Browser Add-on. Szczegółowe informacje o tym, jak Microsoft gromadzi i chroni dane, znajdziesz w Microsoft Privacy Statement.

Pełna lista plików cookie, ich dostawców oraz szczegółowe informacje o zarządzaniu cookies znajdują się w naszej Polityce Cookies.

Uwaga dotycząca Evolly Transfer: Pliki przesyłane za pomocą bezpłatnej usługi Evolly Transfer są przesyłane bezpiecznym połączeniem (HTTPS), ale są przechowywane w formie niezaszyfrowanej (w spoczynku), aby umożliwić ich szybkie przetwarzanie i pobieranie. Zalecamy nie przesyłać tą drogą danych wrażliwych (np. dokumentów tożsamości, haseł, danych medycznych).

11. Środki bezpieczeństwa

Wdrożyliśmy szyfrowanie HTTPS, szyfrowanie end-to-end dla galerii zabezpieczonych hasłem, ograniczenia dostępu według ról, rejestrowanie operacji administracyjnych oraz regularne kopie zapasowe. Dostępy do środowisk produkcyjnych mają wyłącznie upoważnione osoby.

12. Kontakt i skargi

Wszelkie pytania lub skargi dotyczące przetwarzania danych można kierować na adres kontakt@evolly.pl. Masz także prawo wnieść skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

13. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian prawa lub funkcji Serwisu. O istotnych zmianach powiadomimy poprzez stronę oraz (jeśli to konieczne) e-mail.

Data ostatniej aktualizacji: 4 października 2026 r.