Informacje prawne

Podwykonawcy przetwarzania i odbiorcy zewnętrzni

Stand: 21 października 2026 · Wszystkie dokumenty prawne

Tłumaczenie w celach informacyjnych. Wiążąca prawnie jest wyłącznie wersja niemiecka.

Tłumaczenie w celach informacyjnych. Wiążąca prawnie jest wyłącznie wersja niemiecka.

Niniejsza lista stanowi Załącznik 3 do umowy powierzenia przetwarzania i jednocześnie imienny wykaz do punktu 10 polityki prywatności. O zmianach informujemy zgodnie z § 5.2 AVV co najmniej 30 dni wcześniej.

---

1. W użyciu

1.1 Dostarczanie obrazów (sieć dostarczania treści)

Obrazy danego wydarzenia dostarczamy za pośrednictwem sieci dostarczania treści Amazon (CloudFront). Aby wszędzie docierały szybko i niezawodnie, są przy tym tymczasowo buforowane w lokalizacjach brzegowych — również poza UE. W przypadku dostarczania obrazów zakres lokalizacji jest ograniczony do Stanów Zjednoczonych, Kanady, Europy i Izraela.

To buforowanie istnieje tylko tak długo, jak trwa wydarzenie. Wraz z zakończeniem wydarzenia opróżniamy bufor; następnie pobranie tą drogą nie jest już możliwe.

Przechowywana wersja obrazu nie opuszcza regionu danych wybranego przy rezerwacji. Region danych określa, gdzie obraz jest przechowywany, przetwarzany i usuwany — a nie każde miejsce, w którym bajt jest krótkotrwale przechowywany na potrzeby dostarczania.

W przypadku witryny marketingowej oraz plików programowych aplikacji (JavaScript, arkusze stylów, obrazy witryny) korzystamy z tej samej sieci o większym zakresie lokalizacji. Pliki te nie zawierają danych osobowych.

1.2 Dane kont i dane handlowe (Unia Europejska)

Region danych wybrany przy rezerwacji decyduje o danych tego wydarzenia: o obrazach oraz o tym, co jest rejestrowane na temat wydarzenia i osób w nim uczestniczących. Są one przechowywane, przetwarzane i usuwane w tym regionie i nie są odzwierciedlane w drugim.

Dane kont i dane handlowe znajdują się w Unii Europejskiej — Frankfurt (eu-central-1) — i to dla każdego wydarzenia, niezależnie od jego regionu danych. Są to:

• konto organizatorki: adres e-mail, kody logowania oraz zarządzane za ich pomocą wydarzenia
• dane partnerów i dane poleceń, w tym ustawienia marki partnerki
• kody rabatowe i kody voucherów, ich realizacje oraz roszczenia z tytułu poleceń
• odbiorczyni faktury dla danej rezerwacji oraz powiązany z nią rekord faktury
• oświadczenie o odstąpieniu od umowy zgodnie z § 356a BGB

Te rekordy są przechowywane jednokrotnie w Unii Europejskiej i odczytywane z obu regionów. Jest to świadome rozwiązanie, a nie produkt uboczny. Jedno konto zarządza wydarzeniami w obu regionach, partnerka jest jednym przedsiębiorstwem z jednym rekordem marki, a voucher wydany przy rezerwacji jednego wydarzenia musi być możliwy do zrealizowania przy rezerwacji w drugim regionie — rekord, który musi być możliwy do odczytania z obu regionów, nie może zostać między nie podzielony, a podział oznaczałby, że kod wydany w jednym regionie zostałby odrzucony w drugim. Nasz dostawca usług płatniczych i nasza usługa wysyłki wiadomości e-mail są z tego samego powodu każdorazowo jedną jedyną usługą z siedzibą w UE.

W przypadku wydarzenia z regionem danych USA oznacza to: obrazy wydarzenia i dane jego gości znajdują się w Wirginii Północnej, natomiast konto, za pomocą którego dokonano rezerwacji, oraz faktura za nie znajdują się we Frankfurcie.

1.3 Automatyczne sprawdzanie przesłanych obrazów (Google)

Poza generowaniem zleconym przez gościa istnieje drugie, automatyczne przekazanie do Google. Wymieniamy je tutaj osobno, ponieważ obejmuje ono również obrazy, których twórca/twórczyni w ogóle nie korzysta z AI.

Fotobudka AI nie ma własnej kamery: gość stosuje ją do samodzielnie wykonanego obrazu, który już znajduje się w galerii. Aby aplikacja wiedziała, przy których obrazach może zaoferować tę funkcję, każdy przesłany obraz jest bezpośrednio po przesłaniu jednokrotnie przekazywany do Gemini API — pomniejszony do długości krawędzi wynoszącej maksymalnie 1.280 pikseli, o ile nasze oprogramowanie może ponownie zakodować obraz, w przeciwnym razie bez pomniejszenia — i oceniany pod dwoma względami: czy w ogóle widać na nim osobę oraz czy kadr jest wystarczająco szeroki na kostium. Przechowywana jest wyłącznie wyprowadzona z tego odpowiedź tak/nie, i to przy danym obrazie; sama odpowiedź dostawcy jest odrzucana, gdy tylko odpowiedź tak/nie zostanie z niej wyprowadzona.

Weryfikacja odbywa się wyłącznie w przypadku wydarzeń, dla których osoba organizująca wykupiła obrazy AI — w przypadku wydarzenia bez nich nic nie jest przesyłane. Błąd lub przekroczenie limitu czasu pozostawia obraz bez oceny i poza tym niczego w nim nie zmienia.

Warunki, podstawa przekazywania oraz przechowywanie u dostawcy odpowiadają tym obowiązującym przy generowaniu i zostały wskazane w tabeli powyżej. Co jest przesyłane, co pozostaje zapisane i jak gość może wnieść sprzeciw, opisano w punkcie 6.1a Polityki prywatności.

---

2. Planowane

---

3. Usunięte

---

4. Odbiorcy, którzy nie są podwykonawcami przetwarzania

Następujący odbiorcy przetwarzają dane nie na nasze zlecenie, lecz jako administratorzy. Z tego względu nie figurują na liście zgodnie z sekcją 1 i nie podlegają obowiązkowi informowania zgodnie z § 5.2 AVV; Polityka prywatności opisuje ich tam, gdzie są wykorzystywani.

Treści wydarzeń nie docierają do Reddita. Pomiar odbywa się wyłącznie na stronie marketingowej snapories.com. W aplikacji dla gości, w panelu organizatora oraz na pozostałych naszych interfejsach nie jest on osadzony; obrazy, dane gości i wszystko, co jako podmiot przetwarzający przetwarzamy na podstawie AVV, nie jest przekazywane Redditowi.

---

5. Brak odbiorców

Nie korzystamy z żadnych:

• zewnętrznych usług analitycznych, statystycznych ani usług pomiaru zasięgu — zliczanie odsłon strony marketingowej odbywa się na naszych własnych serwerach
• innych sieci reklamowych ani pikseli konwersji poza pomiarem zależnym od zgody zgodnie z sekcją 4
• zewnętrznych usług czcionek, ikon lub skryptów, obcych sieci dostarczania treści
• wtyczek mediów społecznościowych, osadzonych filmów ani map
• platform danych klientów, śledzenia CRM, nagrywania sesji
• handlarzy danymi

Strona marketingowa i wszystkie aplikacje ładują pliki z naszych własnych serwerów oraz za pośrednictwem naszej własnej sieci dostarczania (sekcja 1.1). Wyjątkami są moduł ochrony przed botami w sekcji 1 oraz — wyłącznie na stronie marketingowej i wyłącznie po wyrażeniu zgody — skrypt piksela Reddita zgodnie z sekcją 4. Oba są jako takie zadeklarowane w centralnym rejestrze przechowywania.

---

6. Odbiorcy wewnętrzni

---

Wiążąca wersja językowa

Wyłącznie wiążąca jest niemiecka wersja niniejszego dokumentu. Wersje w innych językach udostępniamy wyłącznie w celach informacyjnych. W przypadku rozbieżności pierwszeństwo ma wersja niemiecka.