Tabela referencyjna 19 października 2026

Gdzie platformy galerii dla klientów przechowują twoje zdjęcia

Zdjęcie osoby to dane osobowe, a to, gdzie twój dostawca galerii je trzyma, decyduje o tym, które prawo ma zastosowanie i co możesz powiedzieć klientowi, który zapyta. Ta strona czyta regulaminy i polityki prywatności ośmiu platform i zapisuje dla każdej trzy rzeczy: gdzie leżą zdjęcia, jaka podstawa prawna obejmuje transfer poza UE i czy istnieje umowa powierzenia przetwarzania danych. Sprawdzone 19 października 2026. Regulaminy się zmieniają, więc data jest częścią odpowiedzi.

Rzędy serwerów w centrum danych, podświetlone na niebiesko — Zdjęcie autorstwa Taylor Vick na Unsplash

Osiem platform obok siebie

Sprawdzone 19 października 2026 według regulaminu i polityki prywatności każdej platformy. Tam, gdzie dokumenty nie dają odpowiedzi, komórka to mówi.

Platforma	Gdzie przechowywane są zdjęcia według jej dokumentów	Podstawa transferów z UE standardowe klauzule umowne, Data Privacy Framework albo brak	Umowa powierzenia przetwarzania danych i jak ją dostajesz
Photoglacier	Exoscale Object Storage w Niemczech. Austriacka firma; dane zostają w UE.	Niepotrzebna: brak transferu poza UE.	Tak. Czytasz i zawierasz ją samodzielnie w aplikacji, w każdym planie, także darmowym.
picdrop	Regulamin mówi, że obecnie korzysta wyłącznie z serwerów w Niemczech, i zastrzega prawo do korzystania z serwerów za granicą.	Niepotrzebna, dopóki hosting pozostaje w Niemczech; jego amerykański dostawca chatbota jest objęty standardowymi klauzulami umownymi.	Tak, zawierana w koncie, w każdym planie, bezpłatnie.
Pixieset	Nie podano. Polityka prywatności mówi, że dane mogą być przekazywane, przechowywane lub przetwarzane w kraju innym niż twój, i powołuje się na prawo kanadyjskie (PIPEDA).	Standardowe klauzule umowne dla danych z EOG.	Regulamin odwołuje się do Data Processing Addendum.
Pic-Time	Serwery w UE, USA i Australii; dostęp do danych może mieć siedziba firmy w Izraelu.	Standardowe klauzule umowne dla transferów poza EOG.	Nie znaleziono na sprawdzonych stronach.
ShootProof	Przechowywane w Stanach Zjednoczonych, według polityki prywatności.	Standardowe klauzule umowne; deklaruje, że nie ma certyfikacji w ramach EU-US Data Privacy Framework.	Nie znaleziono na sprawdzonych stronach.
SmugMug	Serwery w Stanach Zjednoczonych, według polityki prywatności.	Standardowe klauzule umowne, a do tego deklaruje certyfikację w ramach EU-US Data Privacy Framework.	Nie znaleziono na sprawdzonych stronach.
Zenfolio	Przechowywane w Stanach Zjednoczonych, według polityki prywatności.	Nie podano na sprawdzonych stronach.	Nie znaleziono na sprawdzonych stronach.
CloudSpot	Przetwarzane w Stanach Zjednoczonych. Jego własna polityka zaznacza, że USA nie mają unijnej decyzji o adekwatności.	Nie wskazano żadnej: polityka nie wspomina ani o standardowych klauzulach umownych, ani o Data Privacy Framework.	Nie znaleziono na sprawdzonych stronach.

Jak to sprawdzono

Każda komórka pochodzi z dokumentów opublikowanych przez samą platformę, odczytanych w podanej wyżej dacie. Nic nie jest wywnioskowane ze stron marketingowych.

Z dokumentów, nie z pytań

Źródłem każdego wiersza jest regulamin i polityka prywatności na własnej domenie platformy oraz jej centrum pomocy tam, gdzie opisuje zasady. Deklaracja na stronie marketingowej się nie liczy; zdanie w regulaminie tak.

Co znaczy „nie podano”

Gdy komórka mówi, że dokumenty czegoś nie podają, to jest ustalenie, a nie domysł. Dostawca, który nie wymienia regionu przechowywania ani podstawy transferu, też coś ci tym milczeniem mówi, i warto zadać mu to pytanie wprost.

Dlaczego data ma znaczenie

Kilka z tych dokumentów zmieniono w 2026 roku. Taka tabela jest tyle warta, ile jej data sprawdzenia, dlatego ją podaje i dlatego jest czytana na nowo, zamiast powoli się dezaktualizować.

Gdzie Photoglacier trzyma twoje zdjęcia

Te same trzy pytania, z odpowiedziami dla tej platformy: każde zdjęcie i dane każdego klienta leżą na Exoscale Object Storage w Niemczech, a usługę prowadzi austriacka firma, więc nic nie opuszcza UE i żaden mechanizm transferu nie wchodzi w grę. Umowa powierzenia to ten sam dokument w każdym planie, a czytasz ją i zawierasz samodzielnie w aplikacji.

Przechowywanie w Niemczech, firma w Austrii, brak transferu poza UE
DPA po niemiecku i po angielsku, zawierana w aplikacji w każdym planie, także darmowym
Podprocesorzy wymienieni w DPA, wszyscy hostowani w UE, o zmianach wiesz 30 dni wcześniej
Nic nie jest analizowane ani używane do trenowania AI

Utwórz galerię Najpierw otwórz galerię demo

Pytania, na które odpowiada ta tabela

Dlaczego ma znaczenie, gdzie platforma galerii przechowuje zdjęcia?

Bo zdjęcie osoby to dane osobowe w rozumieniu RODO, a administrator, czyli ty, musi wiedzieć, gdzie są przetwarzane i na jakiej podstawie prawnej. Dostawca w UE nie potrzebuje mechanizmu transferu. Dostawca spoza UE go potrzebuje, zwykle są to standardowe klauzule umowne albo EU-US Data Privacy Framework, i warto umieć go nazwać, gdy zapyta klient albo dział prawny firmy.

Czym są standardowe klauzule umowne?

Wzór umowy zatwierdzony przez Komisję Europejską, który podpisuje dostawca spoza UE, żeby transfery danych osobowych z UE były zgodne z prawem. Są powszechne i działają. Oznaczają też, że ty, jako administrator, polegasz na mechanizmie transferu, a nie na tym, że dane nigdy nie wyjeżdżają, i warto umieć to powiedzieć na głos.

Czym jest EU-US Data Privacy Framework?

Program certyfikacji, w ramach którego firma z USA zobowiązuje się do ochrony danych na poziomie unijnym, uznany przez Komisję Europejską w 2023 roku. Spośród sprawdzonych platform z USA SmugMug deklaruje certyfikację, ShootProof deklaruje jej brak, a CloudSpot i Zenfolio nie wspominają o nim na przeczytanych stronach.

Platforma nic nie mówi o tym, gdzie przechowuje zdjęcia. Co to znaczy?

To znaczy, że dokumenty nie odpowiadają na to pytanie, co samo w sobie jest odpowiedzią. Zapytaj dostawcę na piśmie, gdzie leżą pliki i jaka podstawa transferu ma zastosowanie. Dostawcę, który nie umie odpowiedzieć jednym zdaniem, trudno będzie ci wytłumaczyć klientowi.

Czy potrzebuję umowy powierzenia przetwarzania danych z dostawcą galerii?

Tak. Dostawca przetwarza dane osobowe w twoim imieniu, więc artykuł 28 RODO wymaga pisemnej umowy między wami. Photoglacier i picdrop pozwalają zawrzeć ją w koncie w każdym planie; Pixieset odwołuje się w regulaminie do Data Processing Addendum; u pozostałych nie znaleziono jej na sprawdzonych stronach, więc zapytaj.

Jak często ta tabela jest sprawdzana ponownie?

Data w nagłówku to ostatnie pełne odczytanie każdego dokumentu. Kilka platform zmieniło regulaminy w 2026 roku, więc tabela jest czytana na nowo, a nie brana na wiarę, a poprawki są mile widziane przez formularz kontaktowy, z linkiem do klauzuli.

Gdzie platformy galerii trzymają zdjęcia klientów, w jednej tabeli z datą

Fotografowie szukający informacji, gdzie platforma galerii dla klientów przechowuje zdjęcia, zwykle potrzebują odpowiedzi z konkretnego powodu: zapytał klient, zlecenie firmowe ma ankietę bezpieczeństwa albo para młoda chce wiedzieć, że twarze jej gości nie leżą na serwerze poza UE. Strony marketingowe rzadko to mówią. Regulaminy i polityki prywatności mówią, jednym zdaniem, i to zdanie ta strona cytuje dla ośmiu platform wraz z datą odczytania.

Wzór jest dość wyraźny: dostawcy z Niemiec i Austrii trzymają zdjęcia w Niemczech i nie potrzebują mechanizmu transferu, dostawcy z Kanady i USA opierają się na standardowych klauzulach umownych albo Data Privacy Framework, a jeden dostawca z USA nie wskazuje żadnego mechanizmu. Nic z tego nie czyni platformy bezużyteczną. Decyduje to o tym, co musisz umieć wyjaśnić, i czy istnieje umowa powierzenia, która to potwierdza.

Photoglacier nie jest powiązany z żadną inną platformą wymienioną na tej stronie. Stwierdzenia o innych platformach to cytaty lub streszczenia ich publicznie dostępnych regulaminów i polityk prywatności w brzmieniu odczytanym 19 października 2026; dokumenty te mogły się od tego czasu zmienić. Nic na tej stronie nie jest poradą prawną.