Polityka prywatności

1. Administrator danych

Nielogiczny Karol Labuda, Luzińska 2, 84-217 Zęblewo, Polska. NIP: 5882505100, REGON: 526924027. Kontakt: [email protected].

Data obowiązywania: 22.01.2026.

2. Zakres polityki

Polityka dotyczy strony internetowej, aplikacji i usług AI Fotograf.

3. Jakie dane przetwarzamy

• Dane konta (email, skrót hasła, status subskrypcji).
• Treści użytkownika (wgrane zdjęcia, wygenerowane obrazy).
• Dane płatności (obsługiwane przez Stripe; nie przechowujemy pełnych danych kart).
• Dane techniczne (adres IP, informacje o urządzeniu, logi, cookies).
• Dane analityczne: na stronie self-hosted Umami (zagregowane statystyki), w aplikacji iOS self-hosted OpenPanel - zdarzenia użycia (np. wybór szablonu, ukończenie generowania, wyświetlenie oferty, zakup) z losowym identyfikatorem instalacji, bez powiązania z kontem i bez śledzenia między aplikacjami.

4. Cele i podstawy prawne

• Świadczenie usług i realizacja umowy (art. 6 ust. 1 lit. b RODO).
• Przetwarzanie Twojego wizerunku na wgranych zdjęciach w celu wygenerowania portretów - na podstawie Twojej wyraźnej zgody wyrażonej przy zakupie lub wgraniu zdjęć (art. 6 ust. 1 lit. a RODO). Nie tworzymy z tych zdjęć danych biometrycznych służących do identyfikacji osoby.
• Płatności, rozliczenia i obowiązki księgowe (art. 6 ust. 1 lit. b i c RODO).
• Obsługa wsparcia i kontakt (art. 6 ust. 1 lit. b lub f RODO).
• Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).
• Analityka i ulepszanie usługi (art. 6 ust. 1 lit. f RODO lub zgoda — zależnie od konfiguracji).

5. Odbiorcy i podmioty przetwarzające

Możemy udostępniać dane zaufanym dostawcom wspierającym usługę, w tym:

• Operatorzy płatności: Stripe (strona), Apple App Store (zakupy w aplikacji iOS).
• Dostawcy AI do generowania/analizy obrazów: Google (Gemini), xAI (Grok).
• Dostawcy wysyłki emaili (zależnie od konfiguracji): Postmark, Resend, AWS SES.
• Hosting i infrastruktura (VPS w Gdyni (Polska)).

6. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane poza EOG (np. w USA). W takich przypadkach transfer odbywa się zgodnie z prawem, z zastosowaniem odpowiednich zabezpieczeń (np. standardowych klauzul umownych).

7. Przetwarzanie przez AI

Wgrane zdjęcia są przetwarzane przez modele AI w celu wygenerowania wyników. Nie zezwalamy na wykorzystanie Twoich danych do trenowania modeli poza zakresem świadczenia usługi.

Odbiorcami zdjęć są dostawcy modeli AI, z których korzystamy do przygotowania opisu sceny i wyrenderowania portretu (m.in. Google, OpenAI, Black Forest Labs, Kie.ai oraz pośrednicy API tacy jak OpenRouter). Przekazujemy im wyłącznie zdjęcia niezbędne do danego zlecenia, bez Twojego adresu e-mail ani danych płatności. Część z nich przetwarza dane poza EOG - zasady opisano w sekcji 6.

Zgodę na przetwarzanie zdjęć możesz wycofać w każdej chwili, pisząc na adres kontaktowy. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania, ale oznacza, że nie będziemy mogli dokończyć rozpoczętego zlecenia.

8. Okres przechowywania

Dane przechowujemy tak długo, jak aktywne jest konto użytkownika lub jak to konieczne do świadczenia usługi. Po usunięciu konta usuwamy treści użytkownika od razu. Kopie zapasowe mogą być przechowywane maksymalnie 1 miesiąc. Niektóre dane możemy przechowywać dłużej, jeśli wymagają tego przepisy (np. księgowość).

Zakup jednorazowy bez konta: zdjęcia referencyjne przechowujemy przez 30 dni od zrealizowania zamówienia, żeby móc sprawdzić jakość wyników i obsłużyć ewentualną reklamację, a po tym czasie usuwamy je automatycznie; na Twoją prośbę usuniemy je wcześniej. Jeśli zamówienie nie zostanie opłacone, zdjęcia i dane zamówienia wygasają automatycznie w ciągu godziny. Wygenerowane portrety wysyłamy e-mailem i przechowujemy, żeby móc obsłużyć reklamację lub ponownie je wysłać; na Twoją prośbę usuwamy je od razu. Adres e-mail, wybrany styl, czas zgody i dane płatności przechowujemy przez okres wymagany do rozliczeń i rozpatrywania reklamacji.

9. Twoje prawa

• Prawo dostępu do danych.
• Prawo sprostowania danych.
• Prawo do usunięcia danych.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo sprzeciwu.
• Prawo do wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).
• Prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes UODO).

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika.