Polityka prywatności

POLITYKA PRYWATNOŚCI BLOOMSY

Obowiązuje od 16 października 2026

1. W skrócie

• Administratorem Twoich danych jest AI Photobook P.S.A., właściciel sklepu Bloomsy.
• Twoje zdjęcia wykorzystujemy tylko do przygotowania projektu i dodatkowych propozycji, wykonania zamówienia i obsługi reklamacji.
• Nie używamy Twoich zdjęć do marketingu ani do trenowania modeli AI.
• Zdjęcia i projekty przechowujemy do 14 dni, jeśli nie złożysz zamówienia, i do 3 miesięcy od złożenia zamówienia. Tyle samo trzyma je nasz partner produkcyjny.
• Do generowania projektów korzystamy z usług Google (Gemini). Produkty drukuje i wysyła nasz partner produkcyjny.
• Cookies preferencji, statystyczne i marketingowe włączamy tylko za Twoją zgodą.
• W każdej chwili możesz skorzystać ze swoich praw, na przykład poprosić o usunięcie danych: kontakt@bloomsy.pl.

2. Kto jest administratorem danych

1. Administratorem Twoich danych osobowych jest AI Photobook prosta spółka akcyjna z siedzibą w Białymstoku, ul. Zwycięstwa 8/211, 15-703 Białystok, KRS 0001157042, NIP 5423496264, REGON 540960696 (dalej: „my”).
2. W sprawach danych osobowych kontaktuj się z nami e-mailem na kontakt@bloomsy.pl albo pisemnie na adres siedziby.
3. Nie powołaliśmy inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek z art. 37 RODO.

3. Kogo dotyczy polityka

Polityka dotyczy osób, które:

• odwiedzają sklep Bloomsy pod adresem bloomsy.pl,
• przesyłają zdjęcia i tworzą projekty,
• składają zamówienia, z kontem lub bez, i zakładają konto,
• kontaktują się z nami e-mailem albo przez nasze profile w mediach społecznościowych,
• są widoczne na zdjęciach przesłanych przez klientów.

4. Jakie dane zbieramy

Kategoria	Przykłady	Skąd
Dane kontaktowe i konta	imię, nazwisko, e-mail, telefon, zaszyfrowane hasło	od Ciebie
Dane do dostawy	adres dostawy, dane odbiorcy	od Ciebie
Dane zamówień	produkty, ceny, historia zamówień, reklamacje	powstają przy korzystaniu ze sklepu
Dane płatności	metoda płatności, status transakcji. Nie przechowujemy pełnych danych karty	operator płatności
Zdjęcia i projekty	przesłane zdjęcia, w tym wizerunek osób, wygenerowane projekty, pliki do druku, dodany tekst	od Ciebie, powstają w usłudze
Miejsce i data ze zdjęcia, tylko przy produktach z mapą	nazwa miejsca i data wykonania zdjęcia odczytane z metadanych. Same metadane usuwamy	z pliku zdjęcia
Dane techniczne	adres IP, typ urządzenia i przeglądarki, pliki cookies, zdarzenia w sklepie	automatycznie
Korespondencja	treść wiadomości, załączniki	od Ciebie

Zdjęcia i widoczny na nich wizerunek traktujemy jak zwykłe dane osobowe. Nie prowadzimy rozpoznawania twarzy ani identyfikacji osób, więc nie są to dane biometryczne w rozumieniu art. 9 RODO.

5. Po co i na jakiej podstawie przetwarzamy dane

Cel	Podstawa prawna	Okres
Przygotowanie projektu ze zdjęcia, w tym przetworzenie zdjęcia przez AI, podgląd i automatyczne propozycje w innych stylach	art. 6 ust. 1 lit. b: działania przed zawarciem umowy i jej wykonanie	14 dni bez zamówienia, 3 miesiące od zamówienia
Wykonanie zamówienia: produkcja, wysyłka, powiadomienia o statusie	art. 6 ust. 1 lit. b	do zakończenia realizacji, potem jak w sekcji 9
Prowadzenie konta	art. 6 ust. 1 lit. b	do usunięcia konta
Płatności	art. 6 ust. 1 lit. b i c	według przepisów i operatora płatności
Reklamacje i obsługa klienta	art. 6 ust. 1 lit. b, c i f	do przedawnienia roszczeń
Obowiązki księgowe i podatkowe	art. 6 ust. 1 lit. c	5 lat od końca roku podatkowego
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	do przedawnienia roszczeń
Bezpieczeństwo sklepu i zapobieganie nadużyciom	art. 6 ust. 1 lit. f	do 12 miesięcy
Statystyki i analityka	zgoda, art. 6 ust. 1 lit. a	do wycofania zgody
Reklama i remarketing	zgoda, art. 6 ust. 1 lit. a	do wycofania zgody
Newsletter	zgoda, art. 6 ust. 1 lit. a	do wycofania zgody
Kontakt przez media społecznościowe	art. 6 ust. 1 lit. f	do zakończenia sprawy

6. Zdjęcia i sztuczna inteligencja

1. Jak to działa. Po przesłaniu zdjęcia system sprawdza, czy nadaje się ono do wybranego produktu, model AI Google Gemini przekształca je w wybranym stylu i przygotowuje podgląd, a także może automatycznie przygotować dodatkowe propozycje z tego samego zdjęcia w innych stylach.
2. Z jakich modeli korzystamy. Do generowania projektów używamy modeli Gemini, udostępnianych przez Google w ramach płatnej usługi Gemini API. Google działa jako podmiot przetwarzający na podstawie swojej umowy powierzenia.
3. Przechowywanie po stronie Google. W ramach płatnej usługi Google nie wykorzystuje przesłanych zdjęć ani wygenerowanych projektów do ulepszania swoich produktów. Google przechowuje je przez ograniczony czas wyłącznie w celu wykrywania i zapobiegania naruszeniom zasad korzystania z usługi.
4. Bez trenowania i bez marketingu. Nie wykorzystujemy Twoich zdjęć ani projektów do trenowania modeli AI. W materiałach marketingowych możemy je wykorzystać tylko za Twoją odrębną zgodą.
5. Bez zautomatyzowanych decyzji. Generowanie projektu nie jest podejmowaniem decyzji wywołującej wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.
6. Miejsce i data ze zdjęcia. Tylko przy produktach z mapą odczytujemy z metadanych zdjęcia miejsce i datę jego wykonania. Miejsce zamieniamy na nazwę, na przykład miasto i kraj, a metadane usuwamy z zapisanego zdjęcia. Na projekcie pokazujemy nazwę miejsca, nie dokładny adres. Cały projekt widzisz na podglądzie przed złożeniem zamówienia.
7. Osoby trzecie i dzieci. Jeżeli przesyłasz zdjęcie z innymi osobami, ich dane otrzymujemy od Ciebie. Przesyłając zdjęcie, oświadczasz, że masz prawo do udostępnienia nam ich wizerunku. W przypadku dzieci potrzebna jest zgoda ich przedstawicieli ustawowych. Prosimy, poinformuj te osoby o tej polityce.
8. Projekty tworzone przez AI. Przy produktach, w których projekt powstaje z użyciem sztucznej inteligencji, informujemy o tym w opisie produktu, zanim złożysz zamówienie.

7. Komu przekazujemy dane

Przekazujemy dane tylko tym podmiotom, które pomagają nam prowadzić sklep, i tylko w potrzebnym zakresie. Działają one na nasze zlecenie jako podmioty przetwarzające albo jako odrębni administratorzy.

Odbiorca	Rola	Zakres
Shopify (Shopify International Limited, Irlandia)	podmiot przetwarzający, a dla usług dodatkowych odrębny administrator	platforma sklepu, konta, zamówienia, maile transakcyjne oraz obsługa płatności w Shopify Payments
Google (Gemini API)	podmiot przetwarzający	generowanie projektów ze zdjęć
Dostawca infrastruktury chmurowej (Stany Zjednoczone)	podmiot przetwarzający	hosting zdjęć, projektów i plików do druku. Serwery, na których je przechowujemy, znajdują się w Unii Europejskiej
Partner produkcyjny (Unia Europejska)	podmiot przetwarzający	produkcja i wysyłka: plik do druku, imię, nazwisko, adres, e-mail, telefon. Przetwarzanie i hosting odbywają się w Unii Europejskiej
Firmy kurierskie (DHL, UPS, GLS, DPD i inne)	odrębni administratorzy	doręczenie przesyłki
Dostawca narzędzia do zarządzania zgodami na cookies	podmiot przetwarzający	zarządzanie zgodami na cookies i ich rejestr
Google (Google Analytics, Google Ads)	podmiot przetwarzający lub odrębny administrator	analityka i reklama, tylko za Twoją zgodą
Microsoft (Clarity)	podmiot przetwarzający	statystyki korzystania ze sklepu, tylko za Twoją zgodą, z maskowaniem treści
Meta (Meta Platforms Ireland Limited)	odrębny administrator lub współadministrator	nasze profile w mediach społecznościowych oraz piksel reklamowy, tylko za Twoją zgodą
Dostawca poczty elektronicznej	podmiot przetwarzający	korespondencja z Tobą
Biuro rachunkowe	podmiot przetwarzający	księgowość
Spółka z naszej grupy kapitałowej	podmiot przetwarzający	rozwój i utrzymanie sklepu, obsługa klienta
Doradcy prawni, organy publiczne	odrębni administratorzy	gdy wymaga tego prawo lub obrona roszczeń

Płatności. Płatności obsługuje Shopify Payments, usługa Shopify International Limited. Przy obsłudze płatności zbierane są dane o urządzeniu i transakcji, także za pomocą plików cookies, i wykorzystywane do realizacji płatności, wykrywania oszustw, uwierzytelniania i spełniania obowiązków prawnych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część naszych dostawców, na przykład Shopify, Google, Microsoft i Meta oraz nasz dostawca infrastruktury chmurowej, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie i Stanach Zjednoczonych. Zdjęcia, projekty i pliki do druku przechowujemy na serwerach w Unii Europejskiej, ale dostawca infrastruktury ma siedzibę w Stanach Zjednoczonych i może mieć do nich dostęp zdalny. Partner produkcyjny przetwarza dane zamówień i pliki do druku w Unii Europejskiej, a przy dostawie przekazuje przewoźnikowi dane potrzebne do doręczenia przesyłki.
2. W takich przypadkach stosujemy zabezpieczenia wymagane przez RODO: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework, jeżeli odbiorca jest certyfikowany, albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
3. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc do nas na kontakt@bloomsy.pl.

9. Jak długo przechowujemy dane

• Zdjęcia, projekty i propozycje bez zamówienia: do 14 dni od przesłania.
• Zdjęcia, projekty i pliki do druku po zamówieniu: do 3 miesięcy od złożenia zamówienia, u nas i u partnera produkcyjnego, między innymi na potrzeby reklamacji.
• Konto: do jego usunięcia.
• Dane zamówień: przez czas potrzebny do realizacji i obsługi reklamacji, a potem do przedawnienia roszczeń.
• Dokumenty księgowe: 5 lat od końca roku podatkowego.
• Dane przetwarzane na podstawie zgody: do jej wycofania.
• Dane przetwarzane na podstawie uzasadnionego interesu: do skutecznego sprzeciwu lub osiągnięcia celu.
• Po stronie Google: przez ograniczony czas, wyłącznie do wykrywania nadużyć.
• U partnera produkcyjnego: dane zamówienia co najmniej 6 miesięcy, dłużej jeśli trwa reklamacja albo wymagają tego przepisy handlowe i podatkowe. Jeśli poprosisz nas o usunięcie danych, przekazujemy żądanie partnerowi.

10. Twoje prawa

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, w tym wobec marketingu bezpośredniego,
7. wycofania zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania przed wycofaniem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na kontakt@bloomsy.pl. Odpowiemy w ciągu miesiąca.

11. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych kontaktowych, danych do dostawy i zdjęcia nie wykonamy zamówienia. Zgody na cookies preferencji, statystyczne i marketingowe nie są potrzebne do zakupu.

12. Pliki cookies

1. Używamy plików cookies i podobnych technologii:
   • niezbędnych, do działania sklepu, koszyka, logowania i bezpieczeństwa,
   • preferencji, do zapamiętania Twoich ustawień, za zgodą,
   • statystycznych, do statystyk korzystania ze sklepu, za zgodą,
   • marketingowych, do reklam i remarketingu, za zgodą.
2. Przy pierwszej wizycie pokazujemy baner, w którym decydujesz, na które kategorie się zgadzasz. Jeśli chcesz zmienić swój wybór, napisz na kontakt@bloomsy.pl albo usuń dane tej strony w ustawieniach przeglądarki, a baner pojawi się ponownie.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, w szczególności szyfrowane połączenie z Twoją przeglądarką, dostęp do danych wyłącznie dla osób upoważnionych, konta imienne z uwierzytelnianiem dwuskładnikowym, umowy powierzenia przetwarzania z dostawcami oraz automatyczne usuwanie zdjęć i projektów po upływie okresów wskazanych w sekcji 9.

14. Zmiany polityki

Możemy aktualizować politykę, na przykład przy zmianie dostawców lub funkcji sklepu. O istotnych zmianach poinformujemy na stronie sklepu, a posiadaczy konta także e-mailem.