Twoje zdjęcia należą do Ciebie.

Administratorem danych jest AVA FIRST AI, SAS, wydawca Clichéo, z siedzibą pod adresem 173 rue de Courcelles, 75017 Paris, France (SIREN 104 044 201). Kontakt: contact@clicheo.com.

Aby stworzyć i dostarczyć Twoje Clichéo, przetwarzamy:

• zdjęcie lub zdjęcia, które nam powierzasz;
• Twój e-mail (aby przesłać Ci Clichéo i śledzenie);
• szczegóły zamówienia (świat, opcje, adres dostawy w przypadku odbitki);
• anonimowy identyfikator konta (podpisany cookie) do zarządzania kredytami;
• minimalne dane techniczne (ochrona antybotowa, zapobieganie nadużyciom).

Twoje dane służą wyłącznie do: wygenerowania grafiki, obsługi i dostarczenia zamówienia, wysyłki związanych z nim e-maili oraz zapobiegania oszustwom. Podstawy prawne (art. 6 RODO): wykonanie umowy (tworzenie, zamówienie, dostawa, e-maile transakcyjne); wypełnianie obowiązków prawnych (fakturowanie, księgowość); nasz prawnie uzasadniony interes (bezpieczeństwo usługi, zapobieganie nadużyciom, zbiorcze statystyki odwiedzin bez plików cookie). Za Twoją zgodą (art. 6 ust. 1 lit. a RODO): nasz wewnętrzny pomiar ruchu oraz pomiar i optymalizacja naszych reklam. Jeśli zaakceptujesz reklamy, przekazujemy Meta Platforms Ireland, za pośrednictwem Piksela Meta i Conversions API, identyfikator kliknięcia reklamy, Twój adres IP, informacje o przeglądarce oraz, przy składaniu zamówienia, zahaszowany adres e-mail (nieczytelny w postaci jawnej), kwotę i zamówiony produkt. Bez zgody nic nie jest przekazywane.

Zdjęcia źródłowe: usuwane najpóźniej w ciągu 30 dni. Wygenerowane grafiki: podglądy przechowujemy 30 dni; zamówione grafiki przechowujemy 12 miesięcy, aby umożliwić dodruk i na potrzeby obsługi klienta, a następnie je usuwamy. Dane zamówień i faktur: 10 lat (obowiązek księgowy, art. L.123-22 francuskiego Kodeksu handlowego). Anonimowe konto i saldo kredytów: przez cały okres aktywności konta, a następnie 3 lata od ostatniej aktywności. Odcisk antynadużyciowy (zahaszowany adres IP): 30 dni. Pomiar ruchu: maksymalnie 13 miesięcy. Dane z pomiaru reklam (identyfikatory kliknięć, parametry UTM): 13 miesięcy, a następnie usuwane.

Twoje zdjęcia i dane konta są przechowywane w Europie. Korzystamy z podmiotów przetwarzających niezbędnych do działania usługi oraz, wyłącznie za Twoją zgodą, z platformy reklamowej:

• Supabase — baza danych i przechowywanie zdjęć (Unia Europejska);
• OpenAI (USA) — generowanie obrazu na podstawie Twojego zdjęcia. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej i ramowego porozumienia EU–US Data Privacy Framework; dane przesyłane przez API nie służą do trenowania modeli OpenAI i są przechowywane przez OpenAI maksymalnie 30 dni w celu wykrywania nadużyć;
• Stripe — bezpieczna płatność (w stosownych przypadkach);
• Resend — wysyłka e-maili;
• Cloudflare Turnstile — ochrona antybotowa;
• Gelato — druk i wysyłka wydruków fizycznych (sieć drukarni w Europie);
• Vercel Inc. (USA) — hosting i udostępnianie strony, zanonimizowany pomiar ruchu (Vercel Web Analytics). Transfer na podstawie standardowych klauzul umownych i EU–US Data Privacy Framework;
• Meta Platforms Ireland Ltd (Irlandia): pomiar reklam (Piksel Meta i Conversions API), wyłącznie za Twoją zgodą. Możliwe przekazanie danych do Stanów Zjednoczonych na podstawie ram ochrony prywatności danych UE-USA (Data Privacy Framework) oraz standardowych klauzul umownych;
• Prodigi Group Ltd (Wielka Brytania): produkcja i wysyłka Bloków kolekcjonerskich z warsztatów w Wielkiej Brytanii i Holandii. Przekazywanie danych do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

Nigdy nie odsprzedajemy Twoich zdjęć ani danych i nigdy nie używamy ich do trenowania AI.

Zgodnie z RODO przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Aby z nich skorzystać, napisz na contact@clicheo.com. Możesz również złożyć skargę do francuskiego organu ochrony danych CNIL (cnil.fr).

Clichéo używa: (1) niezbędnych plików cookie: anonimowego identyfikatora konta (podpisany plik cookie) oraz ochrony antybotowej Cloudflare Turnstile; (2) Vercel Web Analytics, które działa bez plików cookie i bez zapisywania danych na Twoim urządzeniu oraz generuje zbiorcze statystyki; (3) wyłącznie jeśli wyrazisz zgodę, naszego wewnętrznego pomiaru ruchu (identyfikator sesji zapisywany w Twojej przeglądarce i usuwany po zamknięciu karty); (4) wyłącznie jeśli wyrazisz zgodę, reklamowych plików cookie i narzędzi śledzących: Piksela Meta (Facebook, Instagram) w Twojej przeglądarce oraz interfejsu Conversions API firmy Meta z naszych serwerów, służących do pomiaru i optymalizacji skuteczności naszych reklam. Jeśli dodamy inne platformy reklamowe (TikTok, Google), zostaną one włączone wyłącznie za Twoją zgodą, na tych samych zasadach, a ta strona zostanie zaktualizowana. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 82 francuskiej ustawy Informatique et Libertés). Wybierasz w banerze podczas pierwszej wizyty; „Odrzuć wszystkie” jest równie proste jak „Akceptuj wszystkie”, a bez zgody nie jest instalowane żadne narzędzie śledzące do reklam ani pomiaru ruchu i nic nie jest przekazywane platformom reklamowym. Twój wybór jest przechowywany przez 6 miesięcy, potem pytamy ponownie; reklamowe pliki cookie są ważne maksymalnie 13 miesięcy, a dane z pomiaru reklam są usuwane po 13 miesiącach. Możesz w każdej chwili wycofać zgodę, równie łatwo, jak jej udzieliłeś, za pomocą linku „Zarządzaj plikami cookie” na dole każdej strony; wycofanie działa na przyszłość.