Polityka prywatności

Ostatnia aktualizacja: 8 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera Ultra, jak je wykorzystujemy, komu je udostępniamy, jak długo je przechowujemy i jakie prawa Ci przysługują. Dotyczy strony theultra.io, panelu app.theultra.io, aplikacji Ultra na iOS oraz stron, galerii i stron rezerwacji, które fotografowie publikują za pomocą Ultra (łącznie „Usługi”).

1. Kim jesteśmy

Usługi świadczy FOP Revenko Pavlo (Charków, Ukraina), zwany dalej „Ultra”, „my” lub „nas”. Jesteśmy administratorem danych osobowych naszych użytkowników (fotografów i innych posiadaczy kont).

Gdy fotograf używa Ultra do zbierania danych swoich klientów (np. przez formularz rezerwacji lub galerię dla klienta), to fotograf decyduje o sposobie ich wykorzystania i jest ich administratorem. My przetwarzamy te dane w imieniu fotografa. Zob. sekcja 9.

Kontakt w sprawach prywatności i wniosków: legal@theultra.io. Wsparcie ogólne: hey@theultra.io.

2. Jakie dane zbieramy

Dane konta. Gdy logujesz się przez Google lub Apple, otrzymujemy Twoje imię i nazwisko, adres e-mail oraz (od Google) zdjęcie profilowe, a także identyfikator konta i tokeny logowania wydane przez tego dostawcę. Jeśli wybierzesz w Apple opcję „Ukryj mój e-mail”, zamiast prawdziwego adresu otrzymamy prywatny adres przekierowujący. Nie otrzymujemy Twojego hasła do Google ani Apple.

Treści, które przesyłasz lub tworzysz. Zdjęcia i inne pliki, foldery i galerie, strony witryny, wpisy na blogu, produkty, typy wydarzeń rezerwacji, dostępność i instrukcje płatności, a także ustawienia, takie jak nazwa i opis strony, kontaktowy e-mail, numer telefonu i linki do mediów społecznościowych.

Dane Twoich klientów. Jeśli korzystasz z galerii lub rezerwacji, Twoi klienci mogą podać nam imię i nazwisko, adres e-mail, numer telefonu, wybrany termin rezerwacji, wiadomości, wybór zdjęć w galerii i opinie oraz dane zamówień.

Dane płatnicze. Subskrypcje Ultra są sprzedawane przez Paddle, który działa jako sprzedawca (merchant of record) i przetwarza Twoje dane płatnicze. Otrzymujemy status subskrypcji, plan, okres rozliczeniowy i identyfikatory transakcji, nigdy pełnego numeru karty. Jeśli fotograf włączy płatności online za rezerwacje, obsługuje je LiqPay.

Dane o korzystaniu i urządzeniu. Gdy odwiedzasz nasze strony lub panel, my i nasi dostawcy analityki zbieramy informacje o odwiedzanych stronach, kliknięciach, typie przeglądarki i urządzenia, przybliżonej lokalizacji na podstawie adresu IP oraz źródle wejścia, za pomocą plików cookie i podobnych technologii (zob. sekcja 6).

Kontrola jakości zdjęć. Jeśli korzystasz z analizy zdjęć w panelu, działa ona w całości w Twojej przeglądarce. Wykrywa punkty charakterystyczne twarzy wyłącznie w celu oceny rozmycia i zamkniętych oczu, a my przechowujemy tylko wynikowe oceny i liczby (np. „2 twarze, 1 z zamkniętymi oczami”). Nie stosujemy rozpoznawania twarzy, nie identyfikujemy osób i nie tworzymy ani nie przechowujemy wzorców biometrycznych twarzy.

Google Drive. Jeśli importujesz zdjęcia z Google Drive, wybierasz pliki w oknie wyboru Google, a my uzyskujemy dostęp tylko do tych plików i tylko po to, aby skopiować je do Twojego folderu Ultra. Sposób, w jaki wykorzystujemy informacje otrzymane z interfejsów API Google, jest zgodny z Zasadami dotyczącymi danych użytkownika usług Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).

Korespondencja. Wiadomości, które do nas wysyłasz, oraz zapisy e-maili, które wysyłamy do Ciebie.

3. Aplikacja Ultra na iOS

Aplikacja na iOS korzysta z tego samego konta i tych samych danych co panel. Ponadto:

Logowanie odbywa się przez stronę logowania Ultra w bezpiecznym systemowym oknie przeglądarki. Aplikacja otrzymuje jedynie token sesji, który jest przechowywany w pęku kluczy (Keychain) iOS na Twoim urządzeniu.
Aplikacja przesyła tylko zdjęcia wybrane przez Ciebie w systemowym oknie wyboru zdjęć. Nie ma dostępu do reszty Twojej biblioteki zdjęć.
Aplikacja nie zawiera SDK reklamowych ani analitycznych i nie śledzi Cię w aplikacjach i witrynach innych firm.
Konto możesz usunąć w aplikacji w sekcji Ustawienia → Usuń konto.

4. Jak wykorzystujemy Twoje dane

Aby świadczyć Usługi: tworzyć i zabezpieczać Twoje konto, przechowywać i udostępniać Twoje zdjęcia, galerie i strony oraz obsługiwać rezerwacje (podstawa prawna: wykonanie umowy z Tobą).
Aby wysyłać e-maile serwisowe, takie jak potwierdzenia i anulowania rezerwacji, powiadomienia o galeriach i ważne informacje o koncie (umowa).
Aby obsługiwać subskrypcje i zwroty (umowa, obowiązek prawny).
Aby wysyłać wskazówki na start i nowości o produkcie. Możesz zrezygnować w każdej chwili za pomocą linku w tych e-mailach (prawnie uzasadniony interes lub zgoda, jeśli wymaga jej prawo).
Aby rozumieć, jak korzystasz z Usług, naprawiać błędy i je ulepszać (prawnie uzasadniony interes lub zgoda, jeśli wymaga jej prawo).
Aby zapobiegać oszustwom i nadużyciom, dbać o bezpieczeństwo Usług i przestrzegać prawa (prawnie uzasadniony interes, obowiązek prawny).

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklamy ukierunkowanej w aplikacji na iOS.

5. Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy pomagają nam prowadzić Usługi, na podstawie umów zobowiązujących ich do ochrony danych i wykorzystywania ich wyłącznie zgodnie z naszymi poleceniami:

Vercel – hosting naszych stron i API.
Neon – hosting bazy danych.
Cloudflare – przechowywanie plików (R2) i dostarczanie obrazów.
Cloudinary – hosting niektórych obrazów stron.
Resend – wysyłka e-maili.
Google – logowanie, import z Google Drive (tylko jeśli z niego korzystasz) i Google Analytics.
Apple – logowanie przez Apple i jego prywatne przekierowanie e-maili.
Microsoft – analityka Microsoft Clarity w panelu.
Meta – Meta Pixel na theultra.io do pomiaru naszego marketingu.
Paddle – płatności za subskrypcje.
LiqPay – płatności za rezerwacje, tylko jeśli fotograf je włączy.

Treści, które publikujesz (strony, publiczne galerie i strony rezerwacji), są widoczne dla każdego, kto ma link lub odwiedza stronę. Możemy też ujawnić dane, jeśli wymaga tego prawo, w celu ochrony naszych praw lub bezpieczeństwa użytkowników albo w ramach przeniesienia działalności (przy dalszym obowiązywaniu niniejszej Polityki).

Nasze strony i panel używają niezbędnych plików cookie, aby utrzymać Twoje zalogowanie i zapamiętać język, oraz analitycznych plików cookie Google Analytics, Microsoft Clarity (rejestruje sposób korzystania ze stron, np. kliknięcia i przewijanie) i, na theultra.io, Meta Pixel. Możesz blokować lub usuwać pliki cookie w ustawieniach przeglądarki; niezbędne pliki cookie są wymagane do logowania.

Strony publikowane przez fotografów za pomocą Ultra mogą zawierać własne tagi analityczne lub marketingowe dodane przez fotografa; odpowiada za nie fotograf.

7. Przekazywanie danych za granicę

Nasi dostawcy usług mogą przetwarzać dane poza Twoim krajem, w tym w Unii Europejskiej i w Stanach Zjednoczonych. W razie potrzeby przekazanie jest chronione odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej.

8. Jak długo przechowujemy dane

Dane konta i treści: tak długo, jak istnieje Twoje konto. Foldery, dla których zaplanujesz automatyczne usunięcie, są usuwane w wybranym przez Ciebie dniu.
Po usunięciu konta Twój profil, strony, foldery, zdjęcia, rezerwacje i sesje logowania są usuwane z naszych systemów, a autoryzacja logowania przez Apple zostaje cofnięta. Kopie w kopiach zapasowych są nadpisywane w ciągu 30 dni.
Sesje logowania wygasają po 30 dniach braku aktywności.
Dokumentacja rozliczeniowa: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

9. Dane klientów fotografów

Jeśli zarezerwowałeś sesję u fotografa korzystającego z Ultra lub otrzymałeś od niego galerię, za Twoje dane odpowiada ten fotograf. W celu dostępu do danych, ich poprawienia lub usunięcia skontaktuj się najpierw z nim. Jeśli nie możesz się z nim skontaktować, napisz na legal@theultra.io, a pomożemy.

10. Twoje prawa

W zależności od miejsca zamieszkania (w tym na podstawie RODO) masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, otrzymania kopii w formacie umożliwiającym przeniesienie, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego oraz cofnięcia zgody w dowolnym momencie. Większość danych możesz edytować bezpośrednio w panelu lub aplikacji, a konto usunąć w Ustawieniach. Inne wnioski kieruj na legal@theultra.io. Odpowiemy w ciągu 30 dni. Masz też prawo wnieść skargę do lokalnego organu ochrony danych (w Polsce – Prezesa UODO).

11. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (HTTPS), kontrolę dostępu, haszowanie kodów jednorazowych i bezpieczne przechowywanie tokenów logowania. Żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna, ale dokładamy starań, aby chronić Twoje dane, i powiadomimy Cię o naruszeniu, jeśli wymaga tego prawo.

12. Dzieci

Usługi są przeznaczone dla profesjonalistów i nie są skierowane do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

13. Zmiany Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę. Zmienimy datę „Ostatnia aktualizacja” powyżej, a o istotnych zmianach powiadomimy Cię e-mailem lub w Usługach.

14. Kontakt

FOP Revenko Pavlo, Charków, Ukraina Email: legal@theultra.io