Effective date: November 1, 2025
Operator: Anna Widera (BerryPress) — NIP: 8992884264
Contact: https://help.berrypress.com/
This Privacy Policy describes how personal data is collected and processed when using public event galleries hosted via the PhotoBerry Studio platform.
1. Data Controller
The Data Controller is:
BerryPress (Anna Widera)
NIP: 8992884264
Contact: https://help.berrypress.com/
2. What personal data we collect
We may collect:
- IP address,
- browser/device metadata,
- server logs,
- uploaded photos (which may include personal data and likeness),
- comments and feedback,
- event photo selections,
- download history,
- name + email when uploading as a guest.
3. Purpose of processing
We process data to:
- display and manage photo galleries,
- enable feedback and comments,
- allow downloads,
- ensure platform security,
- handle removal requests,
- moderate content,
- prevent abuse (anti-spam, anti-fraud).
4. Legal bases (GDPR)
Processing is based on:
- Art. 6(1)(f) — legitimate interest (event documentation, community interaction),
- Art. 6(1)(a) — consent (uploads, likeness),
- Art. 6(1)(c) — legal obligations (takedown).
5. Uploads and likeness
Users uploading photos confirm:
- they have the right to distribute them,
- persons visible consent to publication (or valid legal basis).
Individuals may request removal at any time without providing a reason.
6. Retention
Data (including photos and comments) may be stored:
- up to 24 months after the event,
- or until consent is withdrawn,
- or if legally required longer.
7. EXIF metadata
Public copies may have EXIF removed.
Private copies may be retained to:
- verify authorship,
- detect abuse,
- support moderation.
8. Cookies
We may use:
- functional cookies,
- security cookies,
- optional analytics cookies (if enabled).
Users may adjust browser cookie settings.
9. Sharing of data
We may share data with:
- hosting providers,
- CDN services,
- security services (anti-bot, anti-spam),
- analytics (aggregated, non-identifiable).
We do not sell personal data.
10. AI / dataset protection
Images may not be used for training AI models or dataset building.
Dataset scraping is prohibited.
11. Minors
If photos depict minors, the uploader confirms they have guardian consent.
Removal requests by guardians are honored immediately.
12. Security measures
We implement:
- SSL encryption,
- access controls,
- audit logs,
- abuse detection.
13. Transfers outside EU
If data is transferred outside the EU/EEA, safeguards apply:
- Standard Contractual Clauses (SCC),
- adequacy decisions,
- equivalent mechanisms.
14. Your rights (GDPR)
You may request:
- access,
- correction,
- deletion,
- restriction,
- portability,
- objection,
- complaint to your national supervisory authority.
In Poland: UODO (uodo.gov.pl).
15. Removal requests
To remove photos, likeness, or comments:
Proof of identity may be requested.
16. Automated decision-making
We do not perform automated decisions producing legal effects.
Basic anti-abuse checks may apply.
17. Changes to this policy
We may update this document at any time.
Continued use of the Gallery implies acceptance.
POLITYKA PRYWATNOŚCI (PL)
Data obowiązywania: Listopad 1, 2025
Administrator: Anna Widera (BerryPress) — NIP: 8992884264
Kontakt: https://help.berrypress.com/
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w ramach publicznych galerii wydarzeń obsługiwanych przez PhotoBerry Studio.
1. Administrator danych
Administratorem danych jest:
BerryPress (Anna Widera)
NIP: 8992884264
Kontakt: https://help.berrypress.com/
2. Zakres przetwarzanych danych
Możemy przetwarzać:
- adres IP,
- metadane przeglądarki/urządzenia,
- logi serwera,
- przesłane zdjęcia (mogą zawierać dane osobowe i wizerunek),
- komentarze,
- wybory zdjęć,
- historię pobrań,
- imię i adres email (upload gościa).
3. Cele przetwarzania
Dane przetwarzamy w celu:
- prezentacji zdjęć z wydarzeń,
- umożliwienia pobierania i komentarzy,
- moderacji,
- zapewnienia bezpieczeństwa,
- rozpatrywania zgłoszeń usunięcia,
- zapobiegania nadużyciom.
4. Podstawa prawna (RODO)
- art. 6 ust. 1 lit. f — uzasadniony interes (dokumentacja wydarzenia),
- art. 6 ust. 1 lit. a — zgoda (upload, wizerunek),
- art. 6 ust. 1 lit. c — obowiązek prawny (zgłoszenia).
5. Wizerunek i zgoda
Przesyłający zdjęcie oświadcza, że:
- ma prawo do jego udostępnienia,
- osoby widoczne wyraziły zgodę,
- zdjęcie dotyczy wydarzenia.
Osoba widoczna może zażądać usunięcia zdjęcia bez podania przyczyny.
6. Okres przechowywania
Zdjęcia i komentarze mogą być przechowywane:
- do 24 miesięcy od zakończenia wydarzenia,
- do wycofania zgody,
- dłużej w przypadku obowiązku prawnego.
7. EXIF
Publiczne kopie mogą mieć usunięty EXIF.
Administrator może przechowywać EXIF prywatnie w celach:
- bezpieczeństwa,
- moderacji,
- identyfikacji autorstwa.
8. Pliki cookie
Możemy używać:
- cookies technicznych,
- bezpieczeństwa,
- analitycznych (opcjonalnie).
Możesz zmienić ustawienia w przeglądarce.
9. Odbiorcy danych
Dane mogą być przekazywane:
- firmom hostingowym,
- usługom CDN,
- narzędziom bezpieczeństwa,
- analityce (zanonimizowane).
Nie sprzedajemy danych osobowych.
10. Zakaz wykorzystania w AI
Zabronione jest wykorzystywanie zdjęć do:
- trenowania modeli AI,
- tworzenia datasetów,
- pozyskiwania embeddingów,
- masowego scrapowania.
11. Małoletni
Jeżeli zdjęcie przedstawia osobę małoletnią, Użytkownik gwarantuje zgodę opiekuna.
Opiekun może żądać usunięcia w dowolnym momencie.
12. Środki bezpieczeństwa
Stosujemy:
- szyfrowanie SSL,
- kontrolę dostępu,
- logi bezpieczeństwa,
- mechanizmy antyspamowe.
13. Transfery poza UE
Transfer danych poza UE odbywa się wyłącznie przy zastosowaniu:
- standardowych klauzul umownych (SCC),
- decyzji adekwatności,
- równoważnych mechanizmów.
14. Twoje prawa (RODO)
Masz prawo do:
- dostępu,
- sprostowania,
- usunięcia,
- ograniczenia,
- przenoszenia,
- sprzeciwu,
- skargi do Prezesa UODO.
15. Żądania usunięcia danych
Aby usunąć zdjęcie, wizerunek lub komentarz:
Administrator może poprosić o potwierdzenie tożsamości.
16. Zautomatyzowane decyzje
Nie stosujemy automatycznych decyzji wywołujących skutki prawne.
Stosowane są jedynie systemy antyspamowe.
17. Zmiany dokumentu
Polityka może zostać zmieniona w dowolnym momencie.
Dalsze korzystanie oznacza akceptację zmian.