Prywatność
Co zbiera Snapr, dlaczego, gdzie to przechowuje i jak długo – bez owijania w bawełnę.
Ostatnia aktualizacja 22 września 2026
1. Kto jest odpowiedzialny
Kunn AS, nr organizacji 937 941 463, jest administratorem danych dla Snapru. Pytania dotyczące prywatności wysyłaj na support@snapr.no. Adres: Ekraveien 30, 0756 Oslo.
Na wydarzeniu Firma administratorem danych dotyczących zdjęć gości jest organizacja, która kupiła Firmę. Wtedy my jesteśmy podmiotem przetwarzającym i przetwarzamy zdjęcia wyłącznie tak, jak organizacja skonfigurowała wydarzenie, na podstawie umowy powierzenia przetwarzania danych.
2. Co zbieramy
Od organizatora: adres e-mail i imię i nazwisko, gdy masz konto, nazwę i ustawienia wydarzenia oraz płatność. Dane karty trafiają bezpośrednio do Stripe; nigdy ich nie widzimy. Gdy organizacja kupuje Firmę, przechowujemy też nazwę firmy, numer organizacji, adres e-mail do faktury i ewentualny numer referencyjny.
Od gości: zdjęcia i filmy, które przesyłają, nazwy plików i godziny. Goście nie potrzebują konta, a my nie pytamy o imię ani nazwisko. Na wydarzeniu Firma, które o to prosi, zapisujemy, czy gość zaznaczył, że organizacja może wykorzystać zdjęcia.
Dane techniczne: adres IP i informacje o przeglądarce w logach serwera oraz w celu zapobiegania nadużyciom, a także losowy identyfikator sesji przy każdej wizycie na stronie dla gości. Nie jest on zapisywany na urządzeniu i służy wyłącznie do liczenia, ile osób przesłało zdjęcia.
3. Dlaczego i na jakiej podstawie
Przetwarzamy dane, aby dostarczyć zamówioną przez Ciebie usługę (umowa), aby pobrać płatność i prowadzić księgowość (obowiązek prawny wynikający z norweskiej ustawy o rachunkowości), aby utrzymać bezpieczeństwo usługi i powstrzymać nadużycia (uzasadniony interes) oraz aby pokazać organizatorowi anonimowe liczby dotyczące wydarzenia (uzasadniony interes). Analiza strony internetowej odbywa się tylko wtedy, gdy wyrazisz zgodę na pliki cookie. Zaznaczenie przez gościa zgody na ponowne wykorzystanie zdjęć jest zgodą udzieloną organizacji i można ją wycofać.
4. Kto widzi zdjęcia
Każdy, kto ma link lub kod QR wydarzenia, widzi galerię i duży ekran. Oryginalne pliki nigdy nie są publiczne; może je pobrać tylko organizator. Na wydarzeniu Firma z włączonym zatwierdzaniem tylko organizator widzi zdjęcie przed jego zatwierdzeniem, a odrzucone zdjęcie jest natychmiast usuwane. Organizator może usuwać zdjęcia w dowolnym momencie. Jeśli na zdjęciu znajduje się osoba niepełnoletnia, to organizator odpowiada za udostępnienie tego zdjęcia.
5. Jak długo przechowujemy dane
Darmowe wydarzenie jest automatycznie usuwane po 14 dniach, wydarzenie Premium lub Firma – 365 dni po zakupie. Wtedy usuwane są zdjęcia, rekordy w bazie danych i statystyki wydarzenia. Twoje konto jest przechowywane, dopóki go nie usuniesz. Dane dotyczące płatności i faktury są przechowywane przez pięć lat, ponieważ wymaga tego norweska ustawa o rachunkowości. Logi serwera i raporty błędów są usuwane po krótkim czasie, najpóźniej po 90 dniach. Gdy wydarzenie wygasa, pliki pozostają w koszu do 75 dni, zanim zostaną trwale usunięte, aby gospodarz mógł odzyskać album. Jeśli usuniesz wydarzenie samodzielnie, jest to usunięcie: znika natychmiast.
6. Z kim się dzielimy
Nigdy nie sprzedajemy danych. Korzystamy z tych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu: Google Cloud (Firebase) do bazy danych, przechowywania plików, logowania i hostingu; Stripe do płatności i faktur; Mailgun (region UE) do e-maili do organizatora; oraz Sentry do raportów błędów, bez zawartości zdjęć.
Tylko jeśli wyrazisz zgodę na pliki cookie, korzystamy też z Google Analytics i Google Ads, Meta (Facebook i Instagram) oraz LinkedIn, aby zmierzyć, czy nasze reklamy prowadzą do odwiedzin i zakupów. Te firmy otrzymują wtedy informację, które strony odwiedzasz i czy dokonujesz zakupu, i mogą powiązać to z kontem, które masz u nich. Same odpowiadają za to, co dalej z tym robią. Żadna z nich nie jest używana na stronie dla gości ani na dużym ekranie.
7. Gdzie przechowywane są dane
Baza danych znajduje się w UE (Belgia). Zdjęcia i funkcje działające w tle znajdują się u Google w USA (Iowa). Przekazywanie danych do USA odbywa się na podstawie transatlantyckich ram ochrony danych UE–USA (Data Privacy Framework), w ramach których Google jest certyfikowany, oraz standardowych klauzul umownych UE (SCC). Stripe, Sentry, Meta i LinkedIn również mogą przetwarzać dane w USA na tej samej podstawie.
8. Bezpieczeństwo
Cały ruch jest szyfrowany, podobnie jak przechowywanie danych. Oryginalne pliki są pobierane wyłącznie przez linki, które wygasają. Hasłami zarządza Firebase i nigdy nie są one przechowywane jawnym tekstem. Dostęp operacyjny mają wyłącznie osoby, które go potrzebują.
9. Twoje prawa
Możesz poprosić o dostęp, sprostowanie, usunięcie i kopię swoich danych, a także sprzeciwić się przetwarzaniu lub wycofać zgodę. Napisz na support@snapr.no, a odpowiemy w ciągu 30 dni. Jeśli byłeś gościem na wydarzeniu Firma, możesz też skontaktować się z organizacją; pomagamy jej odpowiadać. Możesz złożyć skargę do Datatilsynet (norweskiego organu ochrony danych) lub organu w kraju, w którym mieszkasz. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie tworzymy Twojego profilu.
10. Pliki cookie
Snapr używa tylko plików cookie niezbędnych do działania usługi oraz analityki i pomiaru reklam (Google, Meta i LinkedIn), jeśli wyrazisz zgodę. Strona dla gości niczego nie pyta i niczego nie mierzy. Nic nie jest zapisywane, zanim dokonasz wyboru, i możesz zmienić zdanie w dowolnym momencie.
11. Zmiany
Jeśli zmienimy to oświadczenie, aktualizujemy datę u góry. Jeśli zmiana jest istotna, informujemy organizatorów e-mailem, zanim wejdzie w życie.