Polityka prywatności

Ostatnia aktualizacja: 2026-11-05

Ta polityka wyjaśnia, jakie dane osobowe ShowMeme przetwarza w serwisie showmeme.app, w jakim celu, na jakiej podstawie prawnej, jak długo i komu je przekazuje. Zawiera informacje, których wymagają art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO, rozporządzenie (UE) 2016/679).

1. Kto odpowiada za twoje dane

Jesteśmy administratorem twoich danych, a kontaktujesz się z nami przez jeden adres e-mail.

Administratorem twoich danych osobowych jest PIOTR WÓJCIK STRATEGY LAB (Piotr Wójcik), NIP 5222944891, REGON 52047073700000, wpisany do CEIDG, gdzie podany jest adres działalności („my”).

W każdej sprawie dotyczącej prywatności i z każdym żądaniem napisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.

2. Twoje zdjęcie i twoje wyniki

Twoje zdjęcie jest przechowywane w przeglądarce, przez nasz serwer przechodzi tylko na czas robienia efektu, a wyniki znikają po 48 godzinach.

W twojej przeglądarce

Gdy dodajesz zdjęcie, przeglądarka zmniejsza je tak, żeby dłuższy bok miał najwyżej 1024 piksele, usuwa jego metadane (w tym dane o lokalizacji) i zapisuje je w pamięci przeglądarki (IndexedDB). W tej samej pamięci są ustawienia wybrane dla zdjęcia, w tym odpowiedź na pytanie „Kim jesteś na zdjęciu?” (kobieta, mężczyzna albo pominięte), oraz kroki twojego bieżącego wyniku. Ta kopia zostaje na twoim urządzeniu i trafia do nas tylko wtedy, gdy robisz efekt. Gdy ma więcej niż 24 godziny, ShowMeme usuwa ją przy następnym otwarciu strony zdjęcia lub studia. Możesz ją usunąć wcześniej, czyszcząc dane serwisu w przeglądarce.

Na naszym serwerze

Gdy robisz efekt, przeglądarka wysyła nam zdjęcie, wybrany efekt i twoje ustawienia. Nasz serwer ponownie zmniejsza zdjęcie, usuwa pozostałe metadane i trzyma je wyłącznie w pamięci operacyjnej, dopóki powstaje efekt. Nigdy nie zapisujemy twojego zdjęcia na dysku. Usuwamy je, gdy efekt jest gotowy albo się nie uda, najpóźniej po około 10 minutach. Odpowiedź na pytanie „Kim jesteś na zdjęciu?” wykorzystujemy tylko do sformułowania instrukcji dla modelu i jej nie przechowujemy. Przy każdym kolejnym efekcie na tym samym zdjęciu przeglądarka wysyła zdjęcie ponownie, więc nie trzymamy go między efektami.

Kontrola moderacyjna

Zanim efekt się zacznie, wysyłamy zdjęcie do OpenRouter, który przekazuje je modelowi AI sprawdzającemu je pod kątem naszych Zasad treści. Wybieramy wyłącznie podmioty hostujące model, które zobowiązały się do zerowej retencji danych, czyli po sprawdzeniu nie zatrzymują żadnej kopii obrazu. Gotowy wynik przechodzi tę samą kontrolę, zanim go zobaczysz.

Edycja obrazu

Następnie zdjęcie trafia do deAPI razem z naszą instrukcją dla efektu. Od drugiego efektu na tym samym zdjęciu deAPI dostaje też poprzedni wynik. deAPI uruchamia model AI, który przerabia zdjęcie. Polityka prywatności deAPI (stan na 5 listopada 2026 r.) mówi, że deAPI nie przechowuje plików wejściowych po wykonaniu zapytania, usuwa wygenerowane obrazy najpóźniej 24 godziny po utworzeniu zadania i nie używa treści klientów do trenowania modeli AI. Pobieramy wynik, gdy tylko jest gotowy.

Wyniki

Każdy wynik przechowujemy na naszym serwerze w UE (Amsterdam, Niderlandy) przez 48 godzin, w dwóch plikach: wynik ze znakiem wodnym, który widzisz ty i każdy, kto ma link, oraz kopię bez znaku wodnego, której nigdy nie pokazujemy i której używamy tylko jako punktu wyjścia do twojego kolejnego efektu. Razem z wynikiem zapisujemy użyte efekty, czas utworzenia i wygaśnięcia oraz losowy identyfikator sesji z pliku cookie w twojej przeglądarce, więc tylko twoja przeglądarka może usunąć wynik albo nakładać na niego kolejne efekty. Po 48 godzinach link przestaje działać, a my usuwamy oba pliki. „Usuń teraz” usuwa oba pliki wcześniej. Jeśli udostępnisz link, Cloudflare może przechowywać kopię obrazu podglądu linku w pamięci podręcznej (cache) przez maksymalnie godzinę, także po kliknięciu „Usuń teraz”.

Cel i podstawa prawna: świadczenie usługi studia, o którą prosisz (art. 6 ust. 1 lit. b RODO, wykonanie umowy). Kontrolę moderacyjną prowadzimy też w naszym prawnie uzasadnionym interesie, jakim jest niedopuszczanie nielegalnych i szkodliwych treści do ShowMeme oraz ochrona osób widocznych na zdjęciach (art. 6 ust. 1 lit. f RODO).

Osoby na zdjęciu wgranym przez kogoś innego

Gdy ktoś wgrywa zdjęcie, na którym jesteś, twój wizerunek dostajemy od tej osoby. Nie wiemy, kim jesteś, więc nie możemy poinformować cię bezpośrednio (art. 14 ust. 5 lit. b RODO). Twój wizerunek przetwarzamy i usuwamy dokładnie tak, jak opisujemy wyżej. Podstawa prawna: prawnie uzasadniony interes nasz i osoby, która wgrała zdjęcie, polegający na zrobieniu efektu, o który ta osoba prosi (art. 6 ust. 1 lit. f RODO). Jeśli znajdziesz wynik, który pokazuje cię bez twojej zgody, zgłoś go przyciskiem „Zgłoś” albo napisz do nas, a usuniemy go (Zasady treści).

3. Twarze i dane biometryczne

AI przerabia twoją twarz, a nikt nie używa jej do rozpoznawania, kim jesteś.

Modele AI zmieniają piksele twojego zdjęcia, żeby utworzyć efekt. Nie tworzymy wzorców twarzy, nie porównujemy twarzy, nie rozpoznajemy, kto jest na zdjęciu, i nie weryfikujemy niczyjej tożsamości. Model moderacyjny decyduje tylko o tym, czy obraz pokazuje treść z naszej listy zablokowanych. Z tego powodu nie przetwarzamy danych biometrycznych w rozumieniu art. 4 pkt 14 RODO ani szczególnych kategorii danych z art. 9 RODO. Nie używamy twoich zdjęć ani wyników do trenowania modeli AI.

4. Inne dane, które przetwarzamy

Poza zdjęciami przetwarzamy kilka drobnych danych, dzięki którym studio działa i jest bezpieczne.

Przechowujemy losowy identyfikator sesji, twój rok urodzenia, jeśli masz co najmniej 16 lat, liczbę efektów zrobionych dzisiaj oraz, po odpowiedzi wskazującej na wiek poniżej 16 lat, znacznik, który blokuje studio na 24 godziny. Wszystko to znajduje się w podpisanym pliku cookie sm_session w twojej przeglądarce. Nasz serwer odczytuje ten plik przy każdym zapytaniu i nie przechowuje jego kopii. Identyfikator sesji pojawia się też w licznikach limitów, przy twoich wynikach i w zgłoszeniach. Używamy go do sprawdzenia bramki wieku, do stosowania dziennego limitu i do powiązania wyników z twoją przeglądarką. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes, jakim jest niedopuszczanie osób poniżej 16 lat do studia i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).

Adres IP i limity

Nasz serwer prowadzi w pamięci operacyjnej liczniki efektów, zgłoszeń i zapisów na listę oczekujących dla każdego adresu IP i każdego identyfikatora sesji. Liczniki ograniczają, ile jeden adres lub jedna przeglądarka może zrobić w ciągu dnia, co chroni ShowMeme przed nadużyciami i pozwala nam panować nad kosztami. Liczniki liczą tylko bieżący dzień (UTC) i nigdy nie trafiają na dysk. Stare wpisy zostają w pamięci operacyjnej, aż wyprą je nowsze albo do ponownego uruchomienia serwera. Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Zgłoszenia

Gdy zgłaszasz wynik, zapisujemy link do wyniku, powód, twój opis, twój adres e-mail, jeśli go podasz, identyfikator sesji, adres IP i czas. Używamy tych danych, żeby rozpatrzyć zgłoszenie, odpowiedzieć ci i wykrywać nadużycia formularza zgłoszeń. Podstawa prawna: nasz obowiązek prawny rozpatrywania zgłoszeń z art. 16 aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpiecznej usługi (art. 6 ust. 1 lit. f RODO).

Lista oczekujących

Gdy zapisujesz się na listę oczekujących, przechowujemy twój adres e-mail, język serwisu i czas zapisu, żeby powiadomić cię o premierze aplikacji ShowMeme. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie, pisząc do nas; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Wiadomości e-mail do nas

Gdy do nas piszesz, przetwarzamy twój adres, treść wiadomości i załączniki, żeby ci odpowiedzieć i załatwić sprawę. Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO) albo nasz obowiązek prawny, gdy wykonujesz swoje prawa lub składasz reklamację (art. 6 ust. 1 lit. c RODO).

Logi serwera i logi bezpieczeństwa

Nasz dostawca hostingu rejestruje dane techniczne o zapytaniach, takie jak adres IP, czas, adres strony, typ przeglądarki i błędy. Nasze własne logi aplikacji rejestrują zdarzenia, takie jak „rozpoczęto efekt”, z losowymi identyfikatorami; nie zawierają zdjęć ani adresów e-mail. Logów używamy, żeby utrzymać działanie ShowMeme, znajdować błędy i powstrzymywać ataki. Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Cloudflare również przetwarza dane o zapytaniach w celach bezpieczeństwa, na własnych zasadach przechowywania.

Język

Plik cookie NEXT_LOCALE zapamiętuje wybrany przez ciebie język. Podstawa prawna: nasz prawnie uzasadniony interes w wyświetlaniu serwisu w twoim języku (art. 6 ust. 1 lit. f RODO).

5. Jak długo przechowujemy dane

Każdy rodzaj danych ma jeden okres przechowywania, a ta lista zawiera wszystkie.

Zdjęcie w twojej przeglądarce: 24 godziny, potem ShowMeme usuwa je przy następnym otwarciu strony zdjęcia lub studia.
Zdjęcie na naszym serwerze: tylko na czas robienia efektu, nie dłużej niż około 10 minut, nigdy na dysku.
Zdjęcie u podmiotu hostującego model moderacyjny: po sprawdzeniu nie zostaje żadna kopia.
Zdjęcie i wynik w deAPI: zdjęcie nie jest przechowywane po wykonaniu zapytania; wynik deAPI usuwa w ciągu 24 godzin (według polityki deAPI).
Wyniki ze znakiem wodnym i bez niego: 48 godzin albo krócej, jeśli klikniesz „Usuń teraz”. Po 48 godzinach link od razu przestaje działać, a pliki usuwa czyszczenie uruchamiane co 30 minut.
Podgląd linku w pamięci podręcznej Cloudflare: do 1 godziny.
Plik cookie sm_session: 12 miesięcy od ostatniej aktualizacji przez nasz serwer.
Plik cookie NEXT_LOCALE: do zamknięcia przeglądarki.
Liczniki limitów z adresami IP i identyfikatorami sesji: przestają liczyć o północy UTC i zostają w pamięci operacyjnej, aż wyprą je nowsze wpisy albo do ponownego uruchomienia serwera. Nigdy nie trafiają na dysk.
Zgłoszenia: 90 dni.
Adres e-mail z listy oczekujących: do wysłania powiadomienia o premierze albo do wycofania zgody, nie dłużej niż 24 miesiące od zapisu. Starsze wpisy nasz serwer usuwa automatycznie.
Wiadomości e-mail do nas: do zamknięcia sprawy, a potem do 3 lat na wypadek ewentualnych roszczeń.
Logi serwera u naszego dostawcy hostingu: do 90 dni. Według dokumentacji Railway logi w planie Hobby, z którego korzystamy, są dostępne przez 7 dni.

Dane przechowujemy dłużej tylko wtedy, gdy wymaga tego prawo albo gdy potrzebujemy ich do ustalenia, dochodzenia lub obrony roszczeń, na przykład gdy organ poprosi nas o zabezpieczenie zgłoszenia.

6. Kto otrzymuje twoje dane

Dane przekazujemy dostawcom, którzy obsługują ShowMeme, a organom tylko wtedy, gdy wymaga tego prawo. Nigdy ich nie sprzedajemy.

Podmioty przetwarzające, które działają wyłącznie na nasze polecenie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):

Railway Corporation (USA): hostuje nasz serwer i przechowuje wyniki, zgłoszenia i listę oczekujących w regionie EU West w Amsterdamie (Niderlandy).
Cloudflare, Inc. (USA): system nazw domen (DNS), szyfrowane połączenia, pamięć podręczna i ochrona przed atakami. Cały ruch do showmeme.app przechodzi przez sieć Cloudflare, także zdjęcia, które wysyłasz; Cloudflare nie przechowuje przesłanych plików.
OpenRouter, Inc. (USA): przekazuje kontrolę moderacyjną do podmiotu hostującego model. Zapytania wysyłamy wyłącznie do DeepInfra, Inc. (USA), która uruchamia oba modele moderacji (Gemma 3 12B i Gemma 3 27B) z zerową retencją danych: po sprawdzeniu nie zatrzymuje kopii obrazu. Według polityki prywatności OpenRouter nie przechowuje plików graficznych dłużej, niż wymaga przekazanie zapytania. Od 27 października 2026 r. OpenRouter sprawdza każde zapytanie pod kątem materiałów przedstawiających seksualne wykorzystywanie dzieci i może zatrzymać oznaczone materiały, żeby je ocenić i zgłosić.
CoinAxe Ltd (Dragonara Business Centre, St Julian's, Malta), operator deAPI: uruchamia model AI, który przerabia twoje zdjęcie.
Cloudflare, Inc. (USA) i Google (Gmail): Cloudflare przekazuje wiadomości wysłane na [email protected] do naszej skrzynki, którą Google prowadzi w Gmailu. Usługi, która wyśle osobom z listy oczekujących powiadomienie o premierze, jeszcze nie wybraliśmy; dopiszemy ją do tej polityki, zanim zaczniemy z niej korzystać.

Gdy włączymy reklamy, Google będzie otrzymywać dane w sposób opisany w punkcie 9.

Udostępniamy dane sądom, policji, prokuraturze i innym organom, gdy wymaga tego prawo, a materiały przedstawiające seksualne wykorzystywanie dzieci zgłaszamy do Dyżurnet.pl, prowadzonego przez NASK, i na policję. Podstawa prawna: nasze obowiązki prawne (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w ochronie osób, których to dotyczy (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy ani nie wynajmujemy danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA, dlatego stosujemy zabezpieczenia zatwierdzone przez UE.

Railway, Cloudflare, OpenRouter i Google to spółki amerykańskie, a podmioty hostujące modele dla OpenRouter i partnerzy obliczeniowi deAPI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dla każdego dostawcy opieramy się na tych zabezpieczeniach:

Railway: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), które są częścią umowy powierzenia z Railway. Wyniki, zgłoszenia i lista oczekujących zostają w regionie EU West Railway w Amsterdamie.
Cloudflare: Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework, decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r.), w których Cloudflare ma certyfikację. Umowa powierzenia z Cloudflare dodaje standardowe klauzule umowne na wypadek utraty tej certyfikacji.
OpenRouter: standardowe klauzule umowne w umowie powierzenia z OpenRouter.
deAPI: CoinAxe Ltd ma siedzibę na Malcie, w UE, ale deAPI nie podaje, w jakich krajach działa jego rozproszona sieć. Polityka prywatności deAPI mówi, że dane mogą być obsługiwane na komputerach podmiotów trzecich w tej sieci, i wskazuje jako zabezpieczenia standardowe klauzule umowne, tam gdzie mają zastosowanie, oraz decyzje Komisji stwierdzające odpowiedni stopień ochrony.
Google: zabezpieczenia przekazywania danych opisane w warunkach Google dla Gmaila.

Kopię tych zabezpieczeń dostaniesz, pisząc na [email protected].

Używamy tylko tego, czego studio potrzebuje do działania, a reklamowe pliki cookie zadziałają wyłącznie za twoją zgodą.

Niezbędne pliki cookie i dane w pamięci przeglądarki nie wymagają zgody (art. 399 ustawy Prawo komunikacji elektronicznej i art. 5 ust. 3 dyrektywy 2002/58/WE), bo bez nich usługa, o którą prosisz, nie może działać:

sm_session (plik cookie, showmeme.app, 12 miesięcy): podpisana sesja z losowym identyfikatorem, twoim rokiem urodzenia albo znacznikiem blokady dla osób poniżej 16 lat oraz liczbą efektów zrobionych dzisiaj. Skrypty na stronie nie mogą go odczytać.
NEXT_LOCALE (plik cookie, showmeme.app, do zamknięcia przeglądarki): wybrany przez ciebie język. Ustawiamy go tylko wtedy, gdy różni się od języka twojej przeglądarki.
showmeme / photo (IndexedDB, showmeme.app, 24 godziny): twoje zdjęcie, ustawienia dla niego i efekt wybrany przed dodaniem zdjęcia.
keyval-store / showmeme.studio (IndexedDB, showmeme.app, 24 godziny od ostatniego kroku): kroki twojego bieżącego wyniku z linkami i czasem wygaśnięcia. Po 24 godzinach studio usuwa je przy najbliższym otwarciu.
Pliki cookie bezpieczeństwa Cloudflare, takie jak __cf_bm lub cf_clearance (showmeme.app, krótkotrwałe): Cloudflare może je ustawić, gdy sprawdza, czy odwiedzający jest botem.

Reklamowe pliki cookie, tylko za twoją zgodą i dopiero po włączeniu reklam: Google i jego partnerzy będą ustawiać pliki cookie, takie jak __gads i __gpi w domenie showmeme.app oraz IDE w domenie doubleclick.net, na okres do 13 miesięcy, a komunikat Google o zgodzie zapisze twój wybór w pliku cookie, takim jak FCCDCF. Komunikat o zgodzie wymienia każdy plik cookie i każdego partnera, gdy reklamy są włączone; tę listę zaktualizujemy po pierwszych tygodniach wyświetlania reklam.

Dziś nie prowadzimy żadnej analityki. Jeśli dodamy statystyki Umami, które działają bez plików cookie, zaktualizujemy tę politykę, zanim zaczną działać.

Przyciski udostępniania do X, Facebooka i WhatsAppa to zwykłe linki. Te serwisy nic od nas nie dostają, dopóki nie klikniesz przycisku, a potem obowiązują ich własne zasady.

Pliki cookie i dane serwisu możesz w każdej chwili usunąć w ustawieniach przeglądarki. Jeśli usuniesz sesyjny plik cookie, studio ponownie zapyta o rok urodzenia, a wcześniejszych wyników nie usuniesz już przyciskiem „Usuń teraz”; wygasną same po 48 godzinach.

Reklam jeszcze nie ma; gdy się pojawią, reklamy spersonalizowane będą wymagały twojej zgody.

Dziś showmeme.app nie wyświetla reklam i nie ustawia reklamowych plików cookie. Planujemy wyświetlać reklamy Google AdSense na stronach z treścią, takich jak katalog efektów, a przed każdym darmowym efektem w studiu reklamę z Google Ad Manager, często wideo. Strony wyników i linki do udostępniania nie będą miały reklam. Zanim pojawi się pierwsza reklama, włączymy komunikat Google o zgodzie, który jest certyfikowany w ramach IAB Transparency and Consent Framework i wymienia każdy plik cookie i każdego partnera.

Gdy reklamy będą włączone:

Google, jego partnerzy i inni dostawcy reklam używają plików cookie, żeby wyświetlać ci reklamy na podstawie twoich wcześniejszych wizyt w showmeme.app i w innych witrynach.
Google może otrzymywać twój adres IP, adres strony, informacje o urządzeniu i przeglądarce, identyfikatory z plików cookie oraz twój wybór w sprawie zgody.
W Europejskim Obszarze Gospodarczym usługi Google AdSense i Google Ad Manager świadczy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google decyduje, jak wykorzystuje dane zebrane przez swój kod reklamowy, i w tym zakresie działa jako odrębny administrator. Google wyjaśnia to tutaj: Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług.
Prosimy o twoją zgodę w komunikacie o zgodzie, zanim zapiszemy jakikolwiek reklamowy plik cookie albo użyjemy danych do reklam spersonalizowanych. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie przechowywania informacji na twoim urządzeniu art. 399 ustawy Prawo komunikacji elektronicznej i art. 5 ust. 3 dyrektywy 2002/58/WE). Jeśli odmówisz, Google może nadal pokazać reklamę ograniczoną, bez reklamowych plików cookie i bez personalizacji, albo nie pokazać żadnej.
Swój wybór możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia prywatności” na dole każdej strony.
Reklamy spersonalizowane możesz wyłączyć w ustawieniach reklam Google, a z plików cookie reklam spersonalizowanych innych dostawców zrezygnujesz na stronach aboutads.info lub youronlinechoices.eu.
Osoby ze stanów USA, które mają własne przepisy o prywatności, zobaczą osobny komunikat Google, w którym mogą zrezygnować ze sprzedaży lub udostępniania swoich danych.

Nasze strony nie są skierowane do dzieci. Studio jest dla osób, które mają co najmniej 16 lat, a naszych stron ani zapytań o reklamy nie oznaczamy jako skierowanych do dzieci.

10. Zautomatyzowane decyzje

Jedyną automatyczną decyzją jest blokada moderacyjna, a ty możesz poprosić, żeby sprawdził ją człowiek.

Moderacja automatycznie decyduje, czy zrobimy efekt i czy pokażemy wynik. Decyduje o jednym obrazie naraz. Nie profilujemy cię i nie podejmujemy wobec ciebie decyzji, które wywołują skutki prawne albo w podobny sposób istotnie na ciebie wpływają (art. 22 RODO). Jeśli uważasz, że filtr zablokował cię niesłusznie, napisz do nas, a człowiek ponownie rozpatrzy sprawę. Nie przechowujemy zablokowanych zdjęć, więc możemy ocenić tylko to, co nam opiszesz.

11. Twoje prawa

Możesz zobaczyć, poprawić, usunąć lub przenieść swoje dane, sprzeciwić się ich wykorzystaniu i złożyć skargę do organu nadzorczego.

Masz prawo do:

dostępu do swoich danych (art. 15 RODO);
ich sprostowania (art. 16);
ich usunięcia (art. 17);
ograniczenia przetwarzania (art. 18);
otrzymania danych przekazanych nam na podstawie umowy lub zgody w formacie nadającym się do odczytu maszynowego (art. 20);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu ochrony danych w twoim kraju UE.

Żądania wysyłaj na [email protected]. Odpowiadamy w ciągu miesiąca. Przy złożonych żądaniach możemy przedłużyć ten termin o kolejne dwa miesiące i wyjaśnimy dlaczego.

ShowMeme nie ma kont, więc zwykle nie wiemy, kim jesteś. Żeby ułatwić nam znalezienie twoich danych, podaj link do wyniku albo adres e-mail podany wcześniej w zgłoszeniu, na liście oczekujących lub w wiadomości do nas. Nie zbieramy dodatkowych danych tylko po to, żeby cię zidentyfikować (art. 11 RODO). Dużą częścią swoich danych zarządzasz bezpośrednio. „Usuń teraz” usuwa wynik, a wyczyszczenie danych serwisu w przeglądarce usuwa twoje zdjęcie i sesyjny plik cookie.

12. Dzieci

Studio jest dla osób, które mają co najmniej 16 lat.

Nie dopuszczamy świadomie osób poniżej 16 lat do studia, a bramka wieku je blokuje. Jeśli ktoś poda rok urodzenia, z którego wynika, że ma mniej niż 16 lat, nie zapisujemy tego roku i tylko blokujemy studio w tej przeglądarce na 24 godziny. Jeśli dowiemy się, że ze studia korzystało dziecko poniżej 16 lat, usuniemy dane, które możemy z nim powiązać. Jeśli jesteś rodzicem i sądzisz, że twoje dziecko korzystało z ShowMeme, napisz do nas.

Dorośli mogą wgrywać zwykłe zdjęcia dzieci, jeśli są rodzicem lub opiekunem prawnym dziecka albo mają zgodę rodzica lub opiekuna (Zasady treści). Takie zdjęcia przetwarzamy dokładnie tak, jak opisuje punkt 2, a moderacja blokuje każde przedstawienie małoletniego w kontekście nagości lub seksualnym.

13. Bezpieczeństwo

Chronimy dane szyfrowaniem, minimalnym przechowywaniem i ograniczonym dostępem.

Wszystkie połączenia są szyfrowane (HTTPS), zarówno między twoją przeglądarką a Cloudflare, jak i między Cloudflare a naszym serwerem.
Zdjęcia tracą metadane, istnieją tylko w pamięci operacyjnej i nigdy nie trafiają na dysk naszego serwera.
Wynik można otworzyć tylko przez losowy, trudny do odgadnięcia link, a po 48 godzinach wynik wygasa.
Sesyjny plik cookie jest podpisany, więc nie da się go podrobić, a skrypty strony nie mogą go odczytać.
Dostęp do serwera ma tylko operator, a klucze dostępu trzymamy poza kodem.
Jeśli naruszenie ochrony danych osobowych może zagrażać twoim prawom, w ciągu 72 godzin zgłaszamy je Prezesowi Urzędu Ochrony Danych Osobowych, a gdy ryzyko jest wysokie i możemy się z tobą skontaktować, informujemy cię bezpośrednio.

14. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez zdjęcia i roku urodzenia studio nie zadziała.

Żaden przepis nie zobowiązuje cię do podania nam danych osobowych. Żeby robić efekty, musisz podać zdjęcie i rok urodzenia; bez nich nie możemy świadczyć usługi studia. Adres e-mail na liście oczekujących lub w zgłoszeniu jest opcjonalny, a reklamowe pliki cookie będą opcjonalne.

15. Zmiany polityki

Każdą wersję datujemy, a istotne zmiany ogłaszamy w serwisie.

Aktualizujemy tę politykę, gdy zmienia się ShowMeme lub prawo, na przykład przed włączeniem reklam albo uruchomieniem kont. Data na górze strony wskazuje bieżącą wersję. Istotne zmiany ogłaszamy w serwisie, zanim wejdą w życie. Jeśli chcesz dostać wcześniejszą wersję, napisz do nas. Wiążące są wersja polska i angielska.