Polityka prywatności

Aktualizacja: 20 października 2026 r.

Picling (picling.com) to rodzinny album ze zdjęciami. Tutaj piszemy, co o tobie przechowujemy, po co, kto jeszcze ma z tym do czynienia i co możesz zrobić. Jeśli coś jest niejasne, napisz na support@picling.com.

Kto odpowiada za dane

Picling prowadzi Roman Gurinovich, osoba prywatna w Polsce. Zgodnie z RODO jest on administratorem twoich danych osobowych. Kontakt: support@picling.com.

Co przechowujemy

• Konto. Imię, adres e-mail i język. Jeśli logujesz się przez Google — identyfikator konta Google, imię, adres e-mail i adres zdjęcia profilowego. Jeśli przez Apple — identyfikator Apple ID, adres e-mail (może to być ukryty adres Apple) i imię, jeśli je udostępnisz. Haseł nie widzimy i nie przechowujemy.
• Oglądanie bez konta. Imię wpisane po otwarciu linku do albumu oraz reakcje i ulubione zostawione pod tym imieniem.
• Zdjęcia i filmy, które dodajesz, razem z zapisanymi w nich informacjami: datą i godziną, aparatem i, jeśli jest, miejscem wykonania. Na podstawie miejsca ustalamy miasto i kraj.
• Co dzieje się w albumach. Albumy i ich ustawienia, podpisy, komentarze, reakcje, ulubione, kto ma dostęp i co może robić, prośby o dodawanie zdjęć, zaproszenia (w tym adres e-mail zaproszonej osoby) i kiedy ktoś ostatnio otworzył album.
• Urządzenia. Dla każdej przeglądarki lub telefonu, na którym się logujesz: klucz logowania (przechowujemy tylko jego skrót), rodzaj urządzenia, data zalogowania i ostatniego użycia.
• Listy. Kody logowania i listy, które do ciebie wysyłamy: kody, zaproszenia, powiadomienia.
• Korzystanie. Dwa znaczniki, każdy najwyżej raz dziennie: użycie filtrów i propozycja zalogowania się. Dzięki nim widzimy, czy z albumu wygodnie się korzysta.
• Adres IP. Służy do ochrony przed nadużyciami, na przykład do ograniczania, jak często można prosić o kody. Nie zapisujemy go przy koncie; dzienniki techniczne serwera, w których może się znaleźć, są nadpisywane automatycznie.
• Przenoszenie z Yandex Disk. Jeśli przenosisz zdjęcia z Yandex Disk, otrzymujemy klucz dostępu do odczytu twojego dysku i listę zdjęć i filmów na nim: foldery, nazwy plików, rozmiary i daty. Klucz jest przechowywany w postaci zaszyfrowanej i usuwany, gdy tylko przenoszenie się zakończy lub zostanie zatrzymane, a jeśli niczego nie wybierzesz — po dobie. Z dysku tylko kopiujemy wybrane zdjęcia i filmy i niczego na nim nie zmieniamy.
• Przenoszenie z Dysku Google. Jeśli przenosisz zdjęcia z Dysku Google, sam wybierasz pliki w oknie Google, a my otrzymujemy klucz dostępu tylko do nich: nazwy, rozmiary, daty i same pliki. Reszty dysku nie widzimy. Klucz jest przechowywany w postaci zaszyfrowanej; gdy tylko przenoszenie się zakończy lub zostanie zatrzymane, odwołujemy go w Google, a jeśli niczego nie wybierzesz — usuwamy po dobie. Z dysku tylko kopiujemy wybrane zdjęcia i filmy i niczego na nim nie zmieniamy.

Po co z nich korzystamy

• Żeby Picling działał dla ciebie: przechowywać i pokazywać zdjęcia, robić podglądy, układać zdjęcia według dat i miejsc, udostępniać albumy tym, którym zdecydujesz, wysyłać kody i powiadomienia. Podstawa: wykonanie umowy z tobą (art. 6 ust. 1 lit. b RODO).
• Żeby Picling był bezpieczny i działał: chronić przed nadużyciami, naprawiać błędy, codziennie robić kopię zapasową bazy. Podstawa: nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze (art. 6 ust. 1 lit. f RODO).
• Żeby ulepszać Picling na podstawie ogólnych liczb korzystania. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy twoich danych, nie wyświetlamy reklam i nie trenujemy na twoich zdjęciach sztucznej inteligencji. W Picling nie ma narzędzi reklamowych ani analitycznych.

Kto widzi twoje zdjęcia

Nowy album jest prywatny: widzisz go tylko ty. Inni zobaczą go dopiero wtedy, gdy go udostępnisz.

• Album może oglądać każdy, kto ma do niego link. Oglądający przez link nigdy nie dostają miejsca wykonania zdjęć: podglądy nie zawierają metadanych, a z oryginałów, które pobierają, miejsce jest usuwane.
• Osoby zaproszone po imieniu i te, którym pozwolisz dodawać zdjęcia, widzą album z miejscami — dla filtra „Gdzie”.
• Osoby w albumie widzą imiona tych, którzy dodali zdjęcia, zareagowali lub skomentowali, oraz ich zdjęcie profilowe Google, jeśli zalogowali się przez Google.
• Właściciel i redaktorzy albumu widzą, kto ma dostęp i kiedy ostatnio otworzył album.

Kto przetwarza dane w naszym imieniu

• Contabo GmbH (Niemcy) — serwery i magazyn zdjęć w centrach danych w Unii Europejskiej.
• Scaleway SAS (Francja) — wysyła nasze e-maile.
• Google i Apple — tylko jeśli sam wybierzesz logowanie przez nich. Logowanie odbywa się po ich stronie, zgodnie z ich politykami prywatności, a oni przekazują nam dane wymienione wyżej. Przycisk logowania przez Google jest ładowany z Google i może ustawiać własne pliki cookie Google. Jeśli przenosisz zdjęcia z Dysku Google, nasz serwer pobiera z niego wybrane przez ciebie pliki.
• Yandex (Rosja) — tylko jeśli sam przenosisz zdjęcia z Yandex Disk. Logowanie i zgoda odbywają się po stronie Yandex, zgodnie z jego zasadami; nasz serwer pobiera z dysku wybrane przez ciebie zdjęcia i filmy. Nie przekazujemy Yandex żadnych naszych danych o tobie.

Twoje dane są przechowywane w Unii Europejskiej. Sami nie przekazujemy ich poza Europejski Obszar Gospodarczy; Google i Apple mogą przetwarzać dane logowania w innych krajach z własnymi zabezpieczeniami.

Dane z Google

Przy logowaniu przez Google dostajemy tylko imię, adres e-mail, adres zdjęcia profilowego i identyfikator konta Google (zakresy openid, email i profile). Używamy ich tylko do założenia konta i zalogowania cię oraz do pokazywania twojego imienia i zdjęcia osobom w albumach, w których uczestniczysz. Zdjęcie profilowe nasz serwer pobiera sam, więc Google nie dowiaduje się, kto ogląda album. Nikomu tych danych nie przekazujemy, nie używamy ich do reklam i nie trenujemy na nich sztucznej inteligencji. Korzystanie z informacji otrzymanych z API Google i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Przy przenoszeniu z Dysku Google dostajemy dostęp (zakres drive.file) tylko do plików, które sam wybierzesz w oknie Google. Używamy ich tylko do skopiowania tych zdjęć i filmów do twojego albumu i pokazania ci, co jest przenoszone. Te same zasady dotyczą tych plików: nikomu ich nie przekazujemy, nie używamy ich do reklam i nie trenujemy na nich sztucznej inteligencji.

Jak długo przechowujemy dane

• Dane konta i zdjęcia — dopóki masz konto.
• Zdjęcia usunięte z albumu leżą w koszu 30 dni, potem są kasowane.
• Gdy usuniesz konto, imię, adres e-mail i identyfikatory logowania znikają od razu, razem z urządzeniami, reakcjami, komentarzami, ulubionymi i dostępem do albumów. Twoje albumy są usuwane, a ich pliki kasowane w ciągu 30 dni. Zdjęcia dodane do cudzych albumów zostają w nich, bo stały się częścią tych albumów; jako autor pokazuje się „—”.
• Kopie zapasowe bazy przechowujemy 30 dni. Dane konta znikają z nich w ciągu 30 dni od usunięcia, dane usuniętych albumów — w ciągu 60 dni. W kopiach zapasowych nie ma plików zdjęć.
• Kody logowania są kasowane dobę po wygaśnięciu, kopie listów — po 30 dniach, niedokończone przesyłanie — po 7 dniach.
• Lista plików przenoszenia z Yandex Disk lub Dysku Google i raport z niego są przechowywane przez 30 dni od zakończenia przenoszenia.

Pliki cookie

Picling ustawia tylko pliki cookie niezbędne do działania strony:

• picling — żeby to urządzenie pozostało zalogowane, do 400 dni;
• picling-text — zapamiętuje „Duży tekst”, tylko jeśli go włączysz.

Nie ma plików cookie reklamowych ani analitycznych, więc nie prosimy o zgodę na nie.

Twoje prawa

W każdej chwili możesz:

• pobrać wszystkie swoje zdjęcia z datami, miejscami i podpisami: „Ustawienia” → „Pobierz wszystkie moje zdjęcia”;
• zmienić imię w „Ustawieniach”;
• usunąć konto: „Ustawienia” → „Usuń konto”;
• poprosić o kopię swoich danych, ich sprostowanie lub usunięcie, ograniczenie ich przetwarzania albo sprzeciwić się przetwarzaniu na podstawie naszego prawnie uzasadnionego interesu — napisz na support@picling.com. Jeśli oglądasz albumy bez konta, podaj album i imię, którego używasz. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do organu ochrony danych: w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), albo do organu w kraju, w którym mieszkasz.

Dzieci

Konto można założyć od 16 lat. Rodzice często dodają zdjęcia swoich dzieci: udostępniaj takie albumy tylko osobom, którym ufasz.

Bezpieczeństwo

Wszystkie połączenia z Picling są szyfrowane (HTTPS). Linki do albumów zawierają losowy klucz, którego nie da się odgadnąć, a strony albumów są ukryte przed wyszukiwarkami. Magazyn zdjęć jest zamknięty: pliki są wydawane tylko przez podpisane linki, które wygasają. Klucze logowania, linki i PIN-y przechowujemy wyłącznie jako skróty.

Zmiany

Gdy zmieniamy tę politykę, nowa wersja pojawia się tutaj z nową datą. O ważnych zmianach uprzedzimy e-mailem albo w Picling.