Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Damian Domżalski Software Services, ul. Morska 7a/72, 84-240 Reda, Polska. NIP: 5882472990. Kontakt: [email protected]

2. Jakie dane zbieramy

• Zdjęcie - przesłane do analizy AI. Przechowywane w celu wyświetlania na karcie wynikowej. Możesz zażądać usunięcia w dowolnym momencie. Nigdy nie udostępniamy ani nie sprzedajemy Twoich zdjęć.
• Wyniki analizy - wygenerowana karta wynikowa (scores, teksty). Przechowywane w naszej bazie danych.
• Identyfikator sesji - anonimowy UUID zapisany w cookie przeglądarki. Nie jest powiązany z Twoją tożsamością.
• Adres IP i lokalizacja - zbieramy Twój adres IP w celu zapewnienia bezpieczeństwa (rate limiting) oraz ustalenia kraju na potrzeby wyświetlania odpowiedniej waluty. Nie przechowujemy dokładnej lokalizacji.
• Dane płatności - przetwarzane przez zewnętrznego operatora płatności (Stripe). Nie mamy dostępu do numeru Twojej karty. Przechowujemy adres email podany przy płatności.
• Email - tylko jeśli podasz go dobrowolnie. Nigdy nie jest wymagany. Może być użyty do wysyłki wyników, odzyskiwania kredytów oraz automatycznych wiadomości przypominających (patrz sekcja 4).
• Wyniki kompatybilności - generowane przy porównywaniu dwóch skanów, oparte na istniejących wynikach analizy.
• Wyniki roastu - dodatkowa analiza AI przechowywana wraz ze skanem.
• Dane przepowiedni - szczęśliwa liczba, dzień i kolor wygenerowane z analizy.

3. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na następujących podstawach (art. 6 RODO):

• Wykonanie umowy (art. 6 ust. 1 lit. b) - analiza zdjęcia, generowanie i przechowywanie wyników, obsługa płatności.
• Zgoda (art. 6 ust. 1 lit. a) - pliki cookie analityczne (Google Analytics), podanie adresu email.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) - zapewnienie bezpieczeństwa usługi, rate limiting, zapobieganie nadużyciom, monitorowanie błędów.

4. Jak wykorzystujemy dane

• Zdjęcie jest wysyłane do zewnętrznych dostawców AI w celu wygenerowania analizy i karykatury, a następnie przechowywane w celu wyświetlania na karcie wynikowej.
• Wyniki analizy są przechowywane, abyś mógł wrócić do swojej karty wynikowej.
• Wyniki analizy i zdjęcia przechowujemy bezterminowo. Możesz zażądać ich usunięcia w dowolnym momencie kontaktując się z nami.
• Dane płatności służą wyłącznie do przetworzenia transakcji i przechowywane są zgodnie z wymogami prawa podatkowego.
• Jeśli podasz adres email przy nieodblokowanym skanie, możemy wysłać do 3 automatycznych wiadomości email: potwierdzenie zapisu, przypomnienie o wynikach (po ok. 6 godzinach) oraz informację o zbliżającym się wygaśnięciu wyników (po ok. 20 godzinach). Celem tych wiadomości jest poinformowanie Cię o statusie Twoich wyników.
• Nie sprzedajemy, nie wymieniamy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
• Darmowe wyniki (bez płatności i bez podania emaila) wygasają po 24 godzinach. Podanie emaila lub dokonanie płatności zapobiega wygaśnięciu.
• Planujemy wdrożyć automatyczne usuwanie danych nieodblokowanych skanów po 12 miesiącach nieaktywności. Do tego czasu możesz zażądać usunięcia w dowolnym momencie.

5. Cookies i analityka

Używamy niezbędnych cookies technicznych:

• visitor_id - anonimowy identyfikator sesji (30 dni)
• locale - preferowany język (1 rok)
• _session - cookie sesji (wymagane do działania)
• consent_analytics - zapis Twojego wyboru dotyczącego zgody na analitykę (1 rok)

Po wyrażeniu zgody poprzez baner cookie, ładujemy narzędzia analityczne (Google Analytics, Meta Pixel, TikTok Pixel, Reddit Pixel, X Pixel), które mogą ustawiać własne cookies. Nie używamy cookies reklamowych.

6. Podmioty trzecie

W celu świadczenia usługi korzystamy z zewnętrznych dostawców z następujących kategorii:

• Dostawcy usług AI - analiza zdjęcia i generowanie grafik. Zdjęcie jest przesyłane do API w celu wygenerowania wyników.
• Operator płatności - obsługa transakcji. Nie mamy dostępu do danych Twojej karty.
• Dostawca usług email - dostarczanie wiadomości email.
• Dostawcy analityki - analiza ruchu na stronie. Ładowane wyłącznie po wyrażeniu zgody.
• Monitoring błędów - monitorowanie działania aplikacji. Nie przesyła danych osobowych.

Twoje dane mogą być przetwarzane poza EOG (USA). Nasi dostawcy stosują zabezpieczenia zgodne z RODO.

7. Zautomatyzowane przetwarzanie i testy A/B

Korzystamy z algorytmów sztucznej inteligencji do analizy zdjęć i generowania wyników. Przetwarzanie to ma charakter wyłącznie rozrywkowy - nie wywołuje skutków prawnych ani nie wpływa w istotny sposób na Twoją sytuację. Nie stanowi profilowania w rozumieniu art. 22 RODO.

Prowadzimy testy A/B w celu optymalizacji usługi. Na podstawie anonimowego identyfikatora sesji (visitor_id) użytkownicy mogą być losowo przydzielani do różnych wariantów interfejsu. Przydzielenie jest w pełni automatyczne, deterministyczne i nie opiera się na danych osobowych.

8. Twoje prawa (RODO)

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania swoich danych
• Usunięcia swoich danych
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

Kontakt: [email protected]

Masz również prawo złożyć skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Twoje prawa (mieszkańcy Kalifornii)

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci następujące prawa na mocy CCPA:

• Prawo do informacji - możesz zażądać informacji o kategoriach i konkretnych danych osobowych, które zebraliśmy na Twój temat.
• Prawo do usunięcia - możesz zażądać usunięcia swoich danych osobowych.
• Prawo do rezygnacji ze sprzedaży - nie sprzedajemy Twoich danych osobowych.
• Prawo do niedyskryminacji - nie będziesz traktowany inaczej za korzystanie ze swoich praw.

Kontakt: [email protected]

10. Dobrowolność podania danych

• Podanie zdjęcia jest niezbędne do skorzystania z usługi analizy - bez niego nie możemy wygenerować wyników.
• Podanie adresu email jest dobrowolne i służy wyłącznie do odzyskiwania kredytów lub wysyłania wyników.
• Dane płatności są niezbędne do przetworzenia transakcji zakupu.

11. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS, bezpieczne cookies i rate limiting.