Dokument prawny

Polityka prywatności Fancarta (fancarta.ai)

Wersja: 2026-08-v1 · Data wejścia w życie: 14.08.2026

Ta polityka opisuje, jak przetwarzamy dane osobowe w usłudze Fancarta i na stronie fancarta.ai. Obowiązuje wyłącznie aktualna opublikowana wersja; historię zmian znajdziesz w pkt 13.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest:

Innova.uno Sp. z o.o. ul. Bysławska 84, 04-993 Warszawa, Polska NIP: PL5213629718 · KRS: 0000417704 · REGON: 146081689

"Fancarta" (fancarta.ai) to produkt i marka prowadzona przez tę spółkę.

Kontakt we wszystkich sprawach dotyczących danych osobowych (realizacja praw, wycofanie zgody, zgłoszenie naruszenia wizerunku): support@fancarta.ai.

Inspektor ochrony danych (IOD): nie wyznaczyliśmy inspektora ochrony danych – charakter i skala przetwarzania nie wymagają jego wyznaczenia (art. 37 RODO). We wszystkich sprawach ochrony danych napisz na support@fancarta.ai.

2. Kogo i czego dotyczy ta polityka

Ta polityka opisuje przetwarzanie danych:

kibiców korzystających z usługi Fancarta – czyli osób, które skanują kod QR na wydarzeniu, robią selfie i otrzymują spersonalizowaną, wygenerowaną przez AI kartę kolekcjonerską (wraz z SMS-em z linkiem do karty);
odwiedzających stronę marketingową fancarta.ai.

Usługa jest dla kibica bezpłatna – nie pobieramy od kibiców żadnych opłat i nie przetwarzamy danych płatniczych kibiców. Obsługujemy wyłącznie polskie numery telefonów komórkowych.

Wiek i model rodzinny. Usługa działa w dwóch rozdzielonych ścieżkach – przy zgłoszeniu wybierasz jedną z nich i widzisz wyłącznie oświadczenie właściwe dla dokonanego wyboru (żadne pole nie jest zaznaczone domyślnie):

„dla mnie" – kartę z własnym wizerunkiem może zamówić samodzielnie osoba, która ukończyła 16 lat. Składasz aktywne oświadczenie (checkbox), że masz ukończone 16 lat, a jeżeli nie jesteś jeszcze pełnoletni/pełnoletnia (masz 16–17 lat) – że Twój przedstawiciel ustawowy (rodzic lub opiekun prawny) wyraził zgodę na wygenerowanie i udostępnienie karty z Twoim wizerunkiem zgodnie z Regulaminem. Osoba w wieku 16–17 lat może korzystać z usługi wyłącznie za taką zgodą – wynika to także z Regulaminu. Po wiarygodnym zgłoszeniu, że zgody przedstawiciela ustawowego nie było, niezwłocznie blokujemy dostęp do karty i ją usuwamy (pkt 8).
„dla mojego dziecka" – kartę przedstawiającą dziecko zamawia osoba pełnoletnia uprawniona do działania w jego imieniu (rodzic, opiekun prawny albo inna osoba należycie umocowana). W takim przypadku ten dorosły – jako przedstawiciel ustawowy – wyraża zgodę na przetwarzanie i wykorzystanie wizerunku dziecka do wykonania i udostępnienia karty (szczegóły w pkt 4.1a).

Treść, wersję i czas złożenia każdego oświadczenia zapisujemy (pkt 4.8a). Nie weryfikujemy dokumentów tożsamości ani pokrewieństwa; polegamy na Twoim oświadczeniu. Usługa nie jest kierowana do dzieci poniżej 16 lat – dziecko poniżej 16 lat nie zamawia karty samodzielnie.

3. Jak działa usługa – w skrócie

Skanujesz kod QR na wydarzeniu i otwierasz stronę zgłoszenia.
Zanim zrobisz selfie, na tym samym ekranie pokazujemy krótką notę informacyjną: kto jest administratorem, że selfie posłuży do wygenerowania karty przez AI (z udziałem dostawcy w USA), że automatycznie oszacujemy płeć i przedział wiekowy, aby dopasować wygląd karty, oraz że selfie usuniemy z aktywnych systemów niezwłocznie po zakończeniu generowania.
Robisz selfie na stronie, podajesz imię, numer na koszulce, pozycję i polski numer telefonu oraz zaznaczasz wymagane pola (akceptacja Regulaminu i zamówienie karty; oświadczenie właściwe dla wybranej ścieżki – o ukończeniu 16 lat wraz z warunkowym potwierdzeniem zgody przedstawiciela ustawowego w ścieżce „dla mnie" albo o pełnoletności i umocowaniu w ścieżce „dla mojego dziecka" (pkt 2); opcjonalnie zgodę marketingową klubu, jeśli klub z niej korzysta).
Zabezpieczenie CAPTCHA odróżnia ludzi od botów.
Automatyczna moderacja sprawdza, czy zdjęcie jest dozwolone i zawiera dokładnie jedną wyraźną twarz; przy okazji szacowana jest płeć i przedział wiekowy (pkt 4.3) – dzieje się to w Unii Europejskiej.
Dostawca modelu AI generuje portret w barwach klubu (przetwarzanie w USA – pkt 6).
Na portret nakładane jest Twoje imię, numer i pozycja – powstaje finalna karta.
Karta pojawia się na Twoim ekranie na żywo, a link do niej wysyłamy SMS-em.
Selfie jest usuwane z naszych aktywnych systemów niezwłocznie po wygenerowaniu portretu – również wtedy, gdy generowanie się nie powiedzie (mechanizm aplikacyjny; przejściowe kopie u dostawcy AI opisują pkt 6 i 7).

4. Jakie dane przetwarzamy, po co i na jakiej podstawie

Poniższe punkty odpowiadają czynnościom z naszego rejestru czynności przetwarzania (oznaczenia R1–R12). Podstawy prawne, w skrócie:

Cel / czynność	Podstawa prawna
Przyjęcie zamówienia, wygenerowanie i dostarczenie karty oraz SMS z linkiem (główny przepływ; zamawiający, który ukończył 16 lat – pkt 2)	art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o usługę (dostarczenie treści cyfrowej i czasowe jej udostępnienie)
Wizerunek i dane dziecka przedstawionego na karcie	art. 6 ust. 1 lit. a RODO – zgoda przedstawiciela ustawowego, wraz z zezwoleniem na wykorzystanie wizerunku (art. 81 ustawy o prawie autorskim); zgoda jest wycofywalna (pkt 4.1a)
Moderacja zdjęcia, bezpieczeństwo, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo usługi, zapobieganie nadużyciom)
Oszacowanie płci i przedziału wiekowego (wierność wizerunku + wkład do statystyk zbiorczych)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
Kontrola jakości generowania (chwilowe porównanie technicznych cech selfie i wygenerowanego portretu; wynik wyłącznie zbiorczy dla wydarzenia)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (kontrola i poprawa jakości generowania)
Statystyki zbiorcze dla klubu (nieidentyfikujące; próg liczebności co najmniej 10 + ukrywanie małych grup)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes; przeprowadziliśmy test równowagi (LIA)
Zapis dowodowy zawarcia i wykonania umowy oraz złożonych oświadczeń	art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń; przechowywany odrębnie, do 6 lat (art. 118 Kodeksu cywilnego)
Przekazanie danych klubowi w celach marketingowych (moduł klubowy – opcjonalny, zależnie od ustaleń z klubem)	art. 6 ust. 1 lit. a RODO – odrębna, w pełni opcjonalna zgoda

4.1 Przyjęcie zgłoszenia i utworzenie karty (R1)

Dane: selfie; imię; numer na koszulce; pozycja; polski numer telefonu komórkowego; fakt i treść złożonych oświadczeń; identyfikator z pliku cookie (pkt 9).
Cel: przyjęcie Twojego zamówienia, utworzenie karty i uruchomienie jej generowania.
Podstawa prawna: wykonanie umowy o usługę (art. 6 ust. 1 lit. b RODO) – dane te są niezbędne, aby wygenerować i dostarczyć zamówioną kartę oraz SMS z linkiem. Nie prosimy Cię o „zgodę na przetwarzanie" jako warunek usługi ani o „akceptację polityki prywatności" – akceptujesz Regulamin i składasz zamówienie, a niniejszą politykę udostępniamy informacyjnie.
Ważne: numer telefonu nigdy nie jest przechowywany jawnie – wyłącznie w postaci zaszyfrowanej (AES-256-GCM) oraz jako nieodwracalny skrót kryptograficzny (pseudonimizacja) służący do wykrywania duplikatów zgłoszeń. Selfie trafia do prywatnego, niedostępnego publicznie magazynu tylko na czas generowania portretu.

4.1a Karty przedstawiające dziecko (model rodzinny)

Kto zamawia: w ścieżce „dla mojego dziecka" (pkt 2) umowę zawiera i zamówienie składa osoba pełnoletnia, która oświadcza, że jest uprawniona do działania w imieniu dziecka (rodzic, opiekun prawny albo inna należycie umocowana osoba).
Podstawa dla danych dziecka: podstawa umowna (art. 6 ust. 1 lit. b) dotyczy strony umowy (dorosłego) i nie rozciąga się automatycznie na dziecko. Wizerunek i dane dziecka przetwarzamy na podstawie zgody przedstawiciela ustawowego (art. 6 ust. 1 lit. a RODO) oraz udzielonego przez niego zezwolenia na wykorzystanie wizerunku dziecka (art. 81 ustawy o prawie autorskim) – w zakresie potrzebnym do wykonania i udostępnienia karty zgodnie z Regulaminem.
Wycofanie zgody: zgodę można wycofać w każdej chwili (support@fancarta.ai). Skutek: zaprzestajemy udostępniania karty i usuwamy dane operacyjne dziecka (obraz karty, portret, rekord karty). Pozostaje wyłącznie minimalny zapis dowodowy złożonych oświadczeń (pkt 4.8a i pkt 7) – potrzebny do rozliczalności i obrony przed roszczeniami, przechowywany odrębnie i niewykorzystywany do innych celów.
Prawa dziecka (dostęp, sprostowanie, usunięcie itd.) wykonuje w jego imieniu przedstawiciel ustawowy (pkt 10).
Nie weryfikujemy dokumentów tożsamości ani pokrewieństwa. Jeśli otrzymamy wiarygodne zgłoszenie, że kartę zamówiła osoba nieuprawniona, niezwłocznie blokujemy dostęp do karty, usuwamy ją i wyjaśniamy zgłoszenie (pkt 8).

4.2 Zapobieganie nadużyciom (R2)

Dane: token CAPTCHA; Twój adres IP (wyłącznie przejściowo – patrz niżej); nieodwracalny skrót numeru telefonu; identyfikator cookie; zbiorcze liczniki zgłoszeń na wydarzenie.
Cel: ochrona przed botami i nadużyciami (np. wielokrotne zgłoszenia), limity zgłoszeń, kontrola kosztów.
Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – zapobieganie oszustwom i nadużyciom.
Adres IP: nasza aplikacja nie zapisuje Twojego adresu IP w bazie danych ani w logach aplikacyjnych. Jest on jednorazowo, przejściowo przekazany dostawcy usługi CAPTCHA (wskazanemu w rejestrze podwykonawców, pkt 5) w celu weryfikacji, że zgłoszenie pochodzi od człowieka. Przejściowe przetwarzanie standardowych danych technicznych (w tym IP) w infrastrukturze dostawcy hostingu opisuje pkt 4.13.

4.3 Moderacja zdjęcia oraz oszacowanie płci i przedziału wiekowego (R3)

Dane: selfie; wynik moderacji; oszacowana płeć; oszacowany przedział wiekowy; chwilowo – techniczne cechy selfie i wygenerowanego portretu (kontrola jakości generowania, patrz niżej).
Cel: zablokowanie niedozwolonych zdjęć zanim trafią do modelu AI; potwierdzenie, że na zdjęciu jest dokładnie jedna wyraźna twarz; oszacowanie płci i przedziału wiekowego – wyłącznie po to, aby (a) opis dla modelu AI dawał wierny portret i (b) zasilić zbiorcze, nieidentyfikujące statystyki wydarzenia (pkt 4.8).
Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo usługi (moderacja) oraz wierność i jakość wizerunku (oszacowanie cech). O automatycznym oszacowaniu płci i przedziału wiekowego informujemy Cię jasno, jeszcze przed analizą selfie (nota informacyjna na ekranie zgłoszenia – obowiązek przejrzystości, w tym na gruncie AI Act; oszacowanie przedstawiamy jako szacunek, a nie pewne ustalenie cechy).
Kontrola jakości generowania: W celu kontroli jakości generowania możemy chwilowo porównać techniczne cechy selfie i wygenerowanego portretu. Porównanie nie służy ustaleniu ani potwierdzeniu tożsamości, a jego wynik jest zapisywany wyłącznie w postaci zbiorczej dla danego Wydarzenia. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – kontrola i poprawa jakości generowania. Porównanie odbywa się w Unii Europejskiej, jest ulotne (nie zapisujemy wyniku pojedynczego porównania ani żadnego wzorca) i nie ma wpływu na wygenerowanie ani udostępnienie Twojej karty.
Co świadomie NIE ma miejsca: w ramach obecnej funkcjonalności selfie nie jest wykorzystywane do jednoznacznej identyfikacji ani uwierzytelniania osoby; nie porównujemy Twojej twarzy z żadną bazą osób, nie wyszukujemy po twarzy, nie tworzymy ani nie przechowujemy żadnego wzorca (szablonu) biometrycznego, nie rozpoznajemy osób powracających i nie analizujemy emocji. Chwilowe porównanie technicznych cech selfie i wygenerowanego portretu (patrz wyżej) służy wyłącznie statystycznej kontroli jakości odwzorowania portretów – nie służy ustaleniu ani potwierdzeniu tożsamości i nie prowadzi do żadnej decyzji wobec Ciebie. Oszacowanie płci jest używane tylko przy wysokiej pewności (próg ≥ 92%); poniżej progu stosujemy neutralny opis, a w statystykach wartość "nieznana". Przetwarzanie odbywa się w Unii Europejskiej (region Frankfurt).
Retencja: oszacowania przypisane do Twojego zgłoszenia są kasowane niezwłocznie po zakończeniu kroku generowania portretu – zarówno po sukcesie, jak i po ostatecznym niepowodzeniu (zwykle w czasie poniżej około minuty); gdyby przetwarzanie zostało przerwane przed tym krokiem, oszacowania są usuwane najpóźniej wraz z rekordem karty (pkt 7). Na stałe pozostają wyłącznie zbiorcze liczniki bez powiązania z jakąkolwiek osobą (pkt 4.8).

4.4 Wygenerowanie portretu AI (R4)

Dane: selfie (przekazywane w treści żądania do dostawcy modelu AI) + zdjęcie stroju klubowego + opis generowania. Opis zawiera wyłącznie oszacowaną płeć (albo opis neutralny), numer na koszulce oraz wynikający z wybranej pozycji wariant stroju (np. strój bramkarski) – nie zawiera Twojego imienia ani numeru telefonu.
Cel: wygenerowanie portretu z Twoją twarzą w stroju klubu.
Podstawa prawna: wykonanie umowy o usługę (art. 6 ust. 1 lit. b RODO), obejmujące niezbędne przekazanie selfie dostawcy modelu AI. Gdy karta przedstawia dziecko, przekazanie i przetworzenie jego wizerunku opiera się dodatkowo na zgodzie przedstawiciela ustawowego (pkt 4.1a).
Odbiorca: dostawca modelu AI w USA (wskazany z nazwy w rejestrze podwykonawców, pkt 5; szczegóły transferu i zabezpieczeń – pkt 6). W usłudze nie działa żaden zapasowy dostawca generowania obrazu – jeżeli dostawca podstawowy zawiedzie, generowanie kończy się kontrolowanym niepowodzeniem, a selfie jest usuwane.
Retencja: nasza kopia selfie jest usuwana z aktywnych systemów niezwłocznie po wygenerowaniu portretu (także przy niepowodzeniu). Przejściową kopię po stronie dostawcy AI opisuje pkt 6.

4.5 Złożenie finalnej karty (R5)

Dane: wygenerowany portret + imię + numer + pozycja (nakładane graficznie na kartę).
Cel: wyprodukowanie finalnego obrazu karty (grafika + Twoje dane meczowe).
Podstawa prawna: wykonanie umowy o usługę (art. 6 ust. 1 lit. b RODO).
Odbiorca: dostawca usługi kompozycji graficznej (EOG; rejestr podwykonawców, pkt 5). Po usunięciu naszej kopii karty polecamy temu dostawcy usunięcie renderu; kopie zapasowe u dostawcy mogą trwać krótko (pkt 7).

4.6 Pokazanie karty na żywo (R6)

Dane: status generowania i adres URL gotowej karty, przesyłane na Twój ekran w czasie rzeczywistym przez zabezpieczony losowym tokenem kanał.
Cel: pokazanie Ci karty od razu po wygenerowaniu, bez logowania.
Podstawa prawna: wykonanie umowy o usługę (art. 6 ust. 1 lit. b RODO).
Retencja: transmisja jest ulotna – sam podgląd niczego dodatkowo nie zapisuje.

4.7 SMS z kartą i status doręczenia (R7)

Dane: numer telefonu (odszyfrowywany jednorazowo na czas wysyłki), treść SMS z linkiem do karty, identyfikator wiadomości u dostawcy SMS, status doręczenia.
Cel: wysłanie Ci SMS-em pamiątkowego linku do karty i sprawdzenie, czy SMS dotarł. Ten SMS jest częścią zamówionej usługi, a nie marketingiem.
Podstawa prawna: wykonanie umowy o usługę (art. 6 ust. 1 lit. b RODO) – wysyłka SMS jest elementem zamówionej usługi.
Odbiorca: dostawca bramki SMS (EOG; rejestr podwykonawców, pkt 5).

4.8 Zbiorcze statystyki (R8)

Dane: wyłącznie liczniki na poziomie wydarzenia (liczba skanów, zgłoszeń, wygenerowanych kart, wysłanych SMS-ów, błędów), zbiorcze rozkłady oszacowanej płci i przedziałów wiekowych oraz zbiorcze wskaźniki jakości generowania (wynik chwilowego porównania technicznych cech selfie i portretu zapisywany wyłącznie w postaci zbiorczej dla wydarzenia – pkt 4.3). Bez rekordów pojedynczych osób. Statystyki udostępniane klubowi stosują próg niskiej liczebności (co najmniej 10 zgłoszeń) oraz ukrywanie lub łączenie małych grup, aby z liczb zbiorczych nie dało się wywnioskować danych pojedynczej osoby.
Cel: statystyka wydarzenia dla klubu i doskonalenie usługi.
Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – analityka usługi na danych zbiorczych, nieidentyfikujących. Przeprowadziliśmy test równowagi (LIA): interes jest realny, dane są zminimalizowane (agregaty, próg liczebności oraz ukrywanie małych grup), a wpływ na osoby znikomy. Zasilanie statystyk nie opiera się na Twojej zgodzie i nie warunkuje usługi.
Retencja: dane zbiorcze przechowujemy bezterminowo, ponieważ nie dotyczą możliwej do zidentyfikowania osoby. Zastrzeżenie terminologiczne: samo usunięcie identyfikatorów z pojedynczych rekordów nie jest równoznaczne z anonimizacją – bezterminowo przechowujemy wyłącznie rzeczywiste agregaty, które nie pozwalają wskazać ani wyodrębnić konkretnej osoby.

4.8a Zapis dowodowy zawarcia i wykonania umowy oraz oświadczeń

Dane: zaszyfrowany numer telefonu, data i godzina zawarcia umowy, wersje zaakceptowanych dokumentów (Regulamin, ta polityka, ewentualna zgoda marketingowa) i treść złożonych oświadczeń (stan zaznaczonych pól wraz z dokładnym brzmieniem, które widziałeś/aś), a także logi wykonania umowy (karta wygenerowana, SMS wysłany/doręczony). Bez selfie, bez portretu, bez obrazu karty.
Cel: wykazanie, że umowa została zawarta i wykonana oraz że złożyłeś/aś określone oświadczenia – wyłącznie na potrzeby ustalenia, dochodzenia lub obrony roszczeń.
Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – rozliczalność i obrona przed roszczeniami.
Izolacja i minimalizacja: zapis dowodowy jest przechowywany odrębnie, z ograniczonym dostępem, i nie jest ponownie wykorzystywany do marketingu, analityki ani wykrywania duplikatów. Przeżywa usunięcie danych operacyjnych karty (w tym na Twoje żądanie usunięcia lub po wycofaniu zgody na wizerunek dziecka) właśnie po to, by pozostał minimalnym dowodem.
Retencja: do 6 lat od zawarcia umowy (ogólny termin przedawnienia roszczeń – art. 118 Kodeksu cywilnego), po czym jest usuwany.

4.9 Retencja i usuwanie danych (R9)

Cel: automatyczne egzekwowanie terminów przechowywania opisanych w pkt 7 (m.in. usuwanie wygasłych kart i obrazów oraz czyszczenie zaszyfrowanych numerów telefonu zgodnie z poziomem zgody).
Podstawa: te operacje realizują zasady ograniczenia przechowywania i minimalizacji danych (art. 5 ust. 1 lit. e RODO) oraz obowiązek usuwania danych (art. 17 RODO) – nie stanowią odrębnej czynności wymagającej własnej podstawy z art. 6; przetwarzanie, którego dotyczą, opiera się na podstawach opisanych w pkt 4.1–4.10.

4.10 Przekazanie danych klubowi – opcjonalna zgoda marketingowa (R10)

Status: moduł marketingowy klubu jest opcjonalny – o jego dostępności decydują ustalenia z konkretnym klubem. Pole zgody marketingowej jest pokazywane wyłącznie na wydarzeniach klubu, który z modułu korzysta; jeżeli pole nie jest pokazywane, klub nie otrzymuje żadnych danych kibiców. Uruchomienie modułu wymaga m.in. tego, by klub miał własną politykę prywatności.
Dane przekazywane klubowi: imię, numer telefonu, nazwa wydarzenia oraz dowód zgody (treść, data i wersja). Nie przekazujemy klubowi statusu doręczenia SMS ani innych metadanych.
Cel: umożliwienie klubowi kontaktu marketingowego z Tobą (np. oferty i informacje klubu).
Podstawa prawna: Twoja odrębna, w pełni opcjonalna zgoda (art. 6 ust. 1 lit. a RODO). Zgoda wskazuje klub z nazwy i dotyczy wyraźnie wskazanych kanałów; nie obejmuje niewskazanych partnerów, kanałów ani dalszego udostępniania. Brak zgody marketingowej niczego nie zmienia w usłudze – kartę i SMS otrzymujesz tak samo.
Klub jest od momentu otrzymania danych odrębnym, samodzielnym administratorem Twoich danych i odpowiada za ich dalsze przetwarzanie zgodnie z własną polityką prywatności.
Wycofanie zgody: w każdej chwili – bezpośrednio przy checkboxie wskazany jest sposób wycofania, a dodatkowo można to zrobić przez support@fancarta.ai. Po wycofaniu zaprzestajemy dalszego przekazywania, a zaszyfrowany numer telefonu jest usuwany najbliższym automatycznym cyklem czyszczenia (albo niezwłocznie przy żądaniu usunięcia danych). O wycofaniu zgody zawiadamiamy klub, któremu dane przekazano (art. 19 RODO); klub jest umownie zobowiązany do usunięcia otrzymanej kopii. Wobec danych, które klub już otrzymał, żądania (w tym usunięcia) możesz kierować także bezpośrednio do klubu – jako odrębny administrator odpowiada za nie samodzielnie.

4.11 [PLANOWANE – jeszcze nie działa] Publiczne demo (R11)

Planujemy publiczny tryb demonstracyjny: selfie → karta pokazana na ekranie, bez numeru telefonu i bez SMS-a, z restrykcyjnymi limitami zgłoszeń. Ta funkcja nie jest uruchomiona; przed jej startem zaktualizujemy tę politykę.

4.12 [PLANOWANE – jeszcze nie działa] Statystyki odwiedzin bez cookies (R12)

Planujemy pomiar odwiedzin strony w technologii bezcookiesowej (bez plików cookies, bez pikseli śledzących, bez Google Analytics). Ta funkcja nie jest uruchomiona – obecnie strona i przepływ kibica nie używają żadnej analityki opartej o cookies ani piksele. Przed jej startem zaktualizujemy tę politykę.

4.13 Strona marketingowa i korespondencja

Przeglądanie strony fancarta.ai nie wymaga podania żadnych danych. Dostawca hostingu przetwarza przejściowo standardowe dane techniczne (np. adres IP w trakcie obsługi żądania), aby dostarczyć stronę i zapewnić bezpieczeństwo – art. 6 ust. 1 lit. f RODO.
Korespondencja (np. e-mail na support@fancarta.ai): przetwarzamy dane zawarte w wiadomości w celu obsługi Twojej sprawy – art. 6 ust. 1 lit. f RODO, a przy realizacji praw z RODO – art. 6 ust. 1 lit. c RODO. Okres przechowywania korespondencji: do 12 miesięcy od zakończenia sprawy.

5. Odbiorcy danych (podwykonawcy)

Do świadczenia usługi korzystamy z wyspecjalizowanych dostawców (podmiotów przetwarzających), m.in. hostingu, bazy danych, magazynu plików, CAPTCHA, moderacji obrazu, generowania obrazu AI, kompozycji graficznej, kolejki zadań i bramki SMS.

Aktualna, pełna lista podwykonawców – wraz z rolą, regionem przetwarzania, mechanizmem transferu i retencją po stronie dostawcy – jest prowadzona w rejestrze podwykonawców: fancarta.ai/legal/subprocessors. Rejestr rozróżnia podmioty przetwarzające działające na nasze zlecenie (art. 28 RODO) od odbiorców będących samodzielnymi administratorami. Rejestr jest częścią tej polityki przez odesłanie, jest datowany i wersjonowany, archiwizuje starsze wersje i jest aktualizowany przy każdej zmianie dostawcy.

Poza podwykonawcami odbiorcą danych może być:

klub wskazany z nazwy w opcjonalnej zgodzie marketingowej (pkt 4.10) – jako odrębny administrator (jeśli klub korzysta z opcjonalnego modułu marketingowego);
organy publiczne, gdy obowiązek udostępnienia wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Generowanie portretu AI odbywa się z udziałem dostawcy w USA. Jest to jedyny transfer danych poza EOG w przepływie kibica.

Kto i po co: dostawca modelu AI z siedzibą w USA (wskazany z nazwy w rejestrze podwykonawców, pkt 5) generuje na nasze zlecenie portret w barwach klubu.
Jakie dane obejmuje transfer: selfie oraz wygenerowany obraz portretu (przekazywane w treści żądania i odpowiedzi). Prompt towarzyszący generacji nie zawiera Twojego imienia ani numeru telefonu.
Zabezpieczenia: transfer opiera się na standardowych klauzulach umownych UE (SCC, moduł 2: administrator → podmiot przetwarzający) włączonych do umowy powierzenia (DPA) z dostawcą, w trybie zerowej retencji danych (Zero-Data-Retention) – przejściowe kopie selfie i portretu są usuwane najpóźniej w ciągu 1 godziny, bez zapisywania w logach ani kopiach zapasowych; to zobowiązanie umowne, którego aktywność weryfikujemy technicznie przy każdym żądaniu. Umowa zakazuje dostawcy używania danych z API do trenowania modeli. Dodatkowo przeprowadziliśmy ocenę skutków transferu (TIA), dokumentującą adekwatność tych zabezpieczeń.
Kopia zabezpieczeń: kopię stosowanych standardowych klauzul umownych (SCC) możesz uzyskać, pisząc na support@fancarta.ai.

Pozostali dostawcy (hosting, baza danych, magazyn plików, CAPTCHA, moderacja obrazu, kolejka zadań, kompozycja kart, SMS) przetwarzają dane w Europejskim Obszarze Gospodarczym; moderacja zdjęcia, szacowanie cech oraz chwilowe porównanie technicznych cech selfie i portretu (kontrola jakości generowania – pkt 4.3) odbywają się w Unii Europejskiej (region Frankfurt), a wysyłka SMS w całości w EOG. Tam, gdzie u dostawcy z grupą kapitałową spoza EOG mógłby wystąpić transfer, jego podstawą są standardowe klauzule umowne UE (SCC) w umowie powierzenia. Kategorie danych dotykane przez każdego dostawcę oraz pełne mapowanie nazwa → funkcja → region → mechanizm transferu znajdują się w rejestrze podwykonawców (pkt 5).

7. Jak długo przechowujemy dane

Dane	Okres przechowywania
Selfie	Minuty – usuwane z aktywnych systemów (mechanizm aplikacyjny) niezwłocznie po wygenerowaniu portretu, także gdy generowanie się nie powiedzie; dodatkowa reguła czyszczenia na poziomie magazynu usuwa ewentualne pliki osierocone. Przejściowa kopia u dostawcy AI: pkt 6 (tryb zerowej retencji – usunięcie najpóźniej w ciągu 1 h; bez logów i kopii zapasowych).
Portret i finalna karta (obrazy) oraz rekord karty (imię, numer, pozycja, statusy)	Do wygaśnięcia karty: koniec wydarzenia + liczba dni retencji ustalona dla danego wydarzenia (obecnie 30 dni) – dokładny okres jest pokazywany przy zgłoszeniu i na stronie karty. Po wygaśnięciu nasze obrazy i rekord są automatycznie usuwane; kopie w pamięci podręcznej CDN mogą pozostać dostępne jeszcze przez krótki czas. Kopie u dostawcy kompozycji kart usuwamy przez jego API; kopie zapasowe u dostawców mogą trwać do 30 dni (patrz niżej).
Numer telefonu (zaszyfrowany) – dane operacyjne	Bez zgody marketingowej: usuwany do 48 godzin po zakończeniu wydarzenia (okno potwierdzania doręczenia SMS-a). Ze zgodą marketingową: do wycofania zgody, najpóźniej do usunięcia rekordu karty. Jawny numer nie jest przechowywany nigdy.
Nieodwracalny skrót numeru telefonu (wykrywanie duplikatów; pseudonimizacja)	Do usunięcia rekordu karty. Skrótu nie da się odwrócić do numeru; pozostaje daną pseudonimizowaną, nie anonimową.
Zapis dowodowy (zaszyfrowany numer, data zawarcia umowy, wersje dokumentów, treść oświadczeń, logi wykonania – bez selfie, portretu i obrazu karty)	Do 6 lat od zawarcia umowy (art. 118 Kodeksu cywilnego). Przechowywany odrębnie, z ograniczonym dostępem, wyłącznie na potrzeby ustalenia/dochodzenia/obrony roszczeń; nieużywany do marketingu, analityki ani wykrywania duplikatów (pkt 4.8a).
Oszacowanie płci i przedziału wiekowego (przypisane do zgłoszenia)	Przejściowo – kasowane niezwłocznie po zakończeniu kroku generowania portretu, po sukcesie i po niepowodzeniu (zwykle poniżej około minuty); w razie przerwania przetwarzania najpóźniej wraz z rekordem karty.
Chwilowe porównanie technicznych cech selfie i portretu (kontrola jakości generowania)	Ulotne – porównanie odbywa się w locie w UE, bez zapisu wyniku pojedynczego porównania i bez tworzenia jakiegokolwiek wzorca; na stałe pozostaje wyłącznie wynik zbiorczy dla wydarzenia (pkt 4.3 i 4.8).
Zbiorcze statystyki wydarzenia (liczniki i rozkłady, bez danych osobowych)	Bezterminowo – dotyczą wyłącznie agregatów niepozwalających zidentyfikować osoby (nie mylić z anonimizacją – pkt 4.8).
Status doręczenia SMS + identyfikator wiadomości	Do usunięcia rekordu karty (nie jest przekazywany klubowi).
Cookie `fc_cid`	Maksymalnie 45 dni na Twoim urządzeniu (pkt 9).
Adres IP	Nie jest zapisywany w naszej aplikacji ani bazie danych (pkt 4.2); przejściowe przetwarzanie w infrastrukturze hostingu – pkt 4.13.
Kopie zapasowe u dostawców	Krótkotrwałe kopie zapasowe po stronie dostawców infrastruktury mogą przechowywać dane do 30 dni (u niektórych dostawców krócej), zanim zostaną nadpisane w normalnym cyklu; nie korzystamy z nich do bieżącego przetwarzania.
Logi techniczne (identyfikatory techniczne, czasy, kody błędów – bez selfie, imienia i numeru telefonu)	Do 30 dni u dostawców hostingu (u niektórych dostawców krócej).
Korespondencja z support@fancarta.ai	Do 12 miesięcy od zakończenia sprawy.

8. Publiczny link do Twojej karty

Gotowa karta (i portret, z którego powstała) jest hostowana pod publicznym adresem URL z losowym identyfikatorem (np. media.fancarta.ai/cards/<identyfikator>.png). Oznacza to, że:

do obejrzenia karty nie trzeba się logować – dzięki temu link z SMS-a działa od razu;
każda osoba, która zna link, może zobaczyć kartę – jeśli udostępnisz link (np. w mediach społecznościowych), obraz zobaczą osoby, którym go przekażesz;
kartę możesz pobrać na swoje urządzenie jako plik oraz udostępnić bezpośrednio w mediach społecznościowych (przyciski na stronie karty) – pobrana lub udostępniona kopia znajduje się poza naszymi systemami, a decyzja o dalszym rozpowszechnianiu karty (Twojego wizerunku, a przy karcie dziecka – wizerunku dziecka) należy do Ciebie;
strony z kartami są oznaczone dla wyszukiwarek jako nieindeksowane (noindex), aby raz udostępniony link nie był samodzielnie wyszukiwany przez roboty; nie chroni to jednak przed dalszym udostępnieniem linku przez osobę, która go otrzymała;
karta i portret pozostają pod publicznym adresem aż do automatycznego usunięcia po wygaśnięciu karty (pkt 7); możesz też w każdej chwili zażądać wcześniejszego usunięcia (pkt 10). Po usunięciu z naszego magazynu kopia w pamięci podręcznej sieci CDN może pozostać dostępna jeszcze przez krótki czas.

Zgłoszenie naruszenia wizerunku. Jeżeli uważasz, że karta bezprawnie wykorzystuje Twój wizerunek lub wizerunek dziecka, że została zamówiona przez osobę nieuprawnioną albo że osoba w wieku 16–17 lat zamówiła kartę bez zgody przedstawiciela ustawowego (pkt 2), skorzystaj z linku „Zgłoś naruszenie wizerunku" na stronie karty lub napisz na support@fancarta.ai (podaj identyfikator karty). Po wiarygodnym zgłoszeniu niezwłocznie blokujemy dostęp do karty, usuwamy ją i wyjaśniamy sprawę.

9. Pliki cookies

Używamy wyłącznie plików cookies ściśle niezbędnych do świadczenia usługi, o którą prosisz:

fc_cid – nasz własny (first-party) plik cookie z losowym identyfikatorem. Cel: egzekwowanie limitu liczby kart na kibica na wydarzenie (zapobieganie nadużyciom). Właściwości: httpOnly (bez dostępu skryptów), ważność maksymalnie 45 dni, identyfikator jest izolowany na poziomie pojedynczego wydarzenia – nie pozwala rozpoznawać Cię między różnymi wydarzeniami, klubami ani produktami. Nie służy do śledzenia, analityki ani marketingu i nie jest współdzielony między witrynami.
cookies zabezpieczenia CAPTCHA – usługa CAPTCHA (dostawca wskazany w rejestrze podwykonawców, pkt 5) może ustawić własny plik cookie niezbędny do odróżnienia człowieka od bota.

Nie używamy cookies analitycznych, reklamowych ani pikseli śledzących.

Dlaczego nie wyświetlamy banera cookies: wymóg zgody na cookies nie dotyczy plików ściśle niezbędnych do dostarczenia usługi wyraźnie żądanej przez użytkownika. Podstawą tego wyjątku w prawie polskim jest art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej (przechowywanie informacji niezbędne do świadczenia usługi żądanej przez użytkownika). Oba powyższe pliki służą wyłącznie bezpieczeństwu i zapobieganiu nadużyciom w usłudze, o którą prosisz, a okres życia fc_cid jest ograniczony do tego celu.

10. Twoje prawa

Masz prawo do:

dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych – w tym karty i portretu przed upływem terminów z pkt 7 (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, np. opisanego w pkt 4.2, 4.3 i 4.8 (art. 21 RODO);
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO). Dotyczy to zgody na wizerunek dziecka (pkt 4.1a) oraz zgody marketingowej (pkt 4.10). Główny przepływ usługi nie opiera się na zgodzie, lecz na umowie – kartę i powiązane dane możesz w każdej chwili usunąć, żądając usunięcia (art. 17).

Jak skorzystać z praw: napisz na support@fancarta.ai. Aby zlokalizować Twój rekord i potwierdzić, że żądanie pochodzi od Ciebie, podaj jednocześnie: link do karty otrzymany SMS-em oraz numer telefonu użyty przy zgłoszeniu – sprawdzamy, że numer odpowiada zgłoszeniu (porównanie nieodwracalnego skrótu). Danych powiązanych z numerem telefonu nigdy nie udostępniamy na podstawie samego linku do karty – link mógł zostać przekazany dalej. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

Prawa dziecka wykonuje w jego imieniu przedstawiciel ustawowy (osoba, która zamówiła kartę dziecka). Wycofanie zgody na wizerunek dziecka skutkuje zaprzestaniem udostępniania i usunięciem danych operacyjnych dziecka (pkt 4.1a).

Ograniczenie przetwarzania (art. 18 RODO): na czas rozpatrywania Twojego żądania (np. gdy kwestionujesz prawidłowość danych) wstrzymujemy operacje na Twoich danych inne niż przechowywanie – w tym ewentualne przekazywanie danych klubowi (pkt 4.10).

Zawiadamianie odbiorców (art. 19 RODO): o sprostowaniu, usunięciu lub ograniczeniu przetwarzania zawiadamiamy odbiorców, którym ujawniliśmy Twoje dane (w praktyce: klub z pkt 4.10, jeśli moduł marketingowy jest aktywny), chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku; na Twoje żądanie poinformujemy Cię o tych odbiorcach.

Skarga do organu nadzorczego: masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Dla pełnej jasności:

wygenerowanie portretu AI to stworzenie treści na Twoje zamówienie – nie jest to decyzja dotycząca Twojej osoby;
oszacowania płci i przedziału wiekowego są wyłącznie przejściowym parametrem opisu obrazu (dla wierności portretu) i wkładem do zbiorczych, nieidentyfikujących statystyk – nie służą do podejmowania żadnych decyzji o Tobie ani do profilowania. O tym automatycznym oszacowaniu informujemy Cię przed analizą selfie (nota informacyjna na ekranie zgłoszenia; oszacowanie przedstawiamy jako szacunek, nie jako pewne ustalenie cechy);
chwilowe porównanie technicznych cech selfie i wygenerowanego portretu (pkt 4.3) służy wyłącznie zbiorczej kontroli jakości generowania – jego wynik nie ma wpływu na wygenerowanie ani udostępnienie Twojej karty i nie prowadzi do żadnej decyzji wobec Ciebie;
automatyczna moderacja zdjęcia może odrzucić zdjęcie niespełniające zasad (np. brak jednej wyraźnej twarzy lub treść niedozwolona) – w takiej sytuacji możesz po prostu spróbować ponownie z innym zdjęciem; nie wywołuje to skutków prawnych ani podobnie istotnych.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez selfie, imienia, numeru, pozycji i numeru telefonu nie jesteśmy w stanie wygenerować karty ani wysłać SMS-a – są one niezbędne do wykonania zamówionej przez Ciebie usługi (art. 6 ust. 1 lit. b RODO). Zgoda na wizerunek dziecka (pkt 4.1a) jest konieczna wyłącznie wtedy, gdy karta ma przedstawiać dziecko. Zgoda marketingowa (pkt 4.10) jest w pełni opcjonalna i jej brak nie ogranicza usługi w żaden sposób.

13. Wersje i zmiany tej polityki

Wersjonowanie rozdzielone. Ta polityka, Regulamin oraz zgoda marketingowa mają niezależne numery wersji. Wersja tej polityki: 2026-08-v1. Przy zgłoszeniu zapisujemy, którą wersję polityki Ci okazano, którą wersję Regulaminu zaakceptowano i – jeśli dotyczy – którą wersję zgody marketingowej wyrażono.
Data wejścia w życie: 14.08.2026.
Aktualizacje. Politykę będziemy aktualizować przy każdej zmianie zakresu przetwarzania (np. uruchomienie funkcji planowanych z pkt 4.11–4.12 lub modułu marketingowego). Aktualna wersja jest zawsze dostępna na fancarta.ai; istotne zmiany odnotujemy z datą w changelogu poniżej.

Changelog

2026-08-v1: pierwsza wersja opublikowana.
2026-08-12 (doprecyzowania w ramach 2026-08-v1): moduł marketingowy klubu opisany jako opcjonalny, zależny od ustaleń z klubem (pkt 4, 4.10, 5 – bez wskazywania, czy jest aktualnie włączony); opis cookie fc_cid mówi o limicie liczby kart na kibica na wydarzenie zamiast o regule „jednej karty" (pkt 9); w pkt 6 nazwa dostawcy AI wskazana wyłącznie poprzez rejestr podwykonawców.

Wersja dokumentu: 2026-08-v1 · Wersja rozstrzygająca: polska.

← Powrót na stronę główną