Polityka Prywatności

2. Kategorie danych osobowych

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Adres IP: Wykorzystywany do zarządzania kredytami, bezpieczeństwa oraz zapobiegania nadużyciom
• Informacje o urządzeniu: Typ przeglądarki i systemu operacyjnego w celu zapewnienia kompatybilności Usługi
• Treści Użytkownika: Obrazy przesyłane do przetwarzania oraz opisy tekstowe (prompty) używane do generowania
• Dane o korzystaniu z Usługi: Informacje o sposobie korzystania z Usługi (anonimowa analityka)
• Dane płatnicze: Adres e-mail podany przy płatności — dane karty przetwarzane są wyłącznie przez operatora płatności Stripe i nie są przechowywane przez Usługodawcę

3. Cele i podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:

4. Szczególne kategorie danych

W przypadku przesyłania obrazów zawierających wizerunki osób możemy przetwarzać dane biometryczne:

• Obrazy zawierające wizerunki twarzy są przetwarzane wyłącznie w celu realizacji Usługi (generowania/edycji obrazów)
• Podstawa prawna: wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażona poprzez przesłanie obrazu do przetworzenia
• Dane biometryczne nie są wykorzystywane do identyfikacji osób ani do trenowania modeli AI

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym podmiotom przetwarzającym (procesorom):

• Fal.ai: Fal.ai — procesor generowania obrazów AI (przetwarzanie obrazów i promptów)
• Google Gemini: Google Gemini — procesor analizy obrazów AI (analiza treści obrazów)
• Cloudflare: Cloudflare — dostawca hostingu, CDN, bazy danych i przechowywania plików
• Stripe: Stripe — operator płatności (przetwarzanie danych płatniczych i wystawianie faktur)
• Sentry: Sentry — monitoring błędów aplikacji (dane techniczne o błędach)

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane są udostępniane wyłącznie w zakresie niezbędnym do świadczenia Usługi.

6. Przekazywanie danych poza EOG

Twoje dane mogą być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego. W każdym przypadku stosujemy odpowiednie zabezpieczenia:

• Fal.ai (USA) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
• Google (USA) — decyzja stwierdzająca odpowiedni poziom ochrony (EU–US Data Privacy Framework)
• Cloudflare (globalnie) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
• Stripe (USA) — standardowe klauzule umowne oraz EU–US Data Privacy Framework

7. Okres przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

• Dane IP i kredyty: przez okres korzystania z Usługi, a następnie przez okres wymagany przepisami prawa
• Wygenerowane obrazki: przechowywane w chmurze do momentu usunięcia przez Użytkownika
• Dane płatnicze i faktury: przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego)
• Dane lokalne (historia, ustawienia): przechowywane w przeglądarce Użytkownika do momentu ich wyczyszczenia
• Dane analityczne: zbierane w formie zanonimizowanej, niepozwalającej na identyfikację Użytkownika

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych: Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać ich kopię (art. 15 RODO)
• Prawo do sprostowania: Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia danych: Masz prawo żądać usunięcia swoich danych osobowych w przypadkach określonych w art. 17 RODO
• Prawo do ograniczenia przetwarzania: Masz prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO
• Prawo do przenoszenia danych: Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO)
• Prawo do sprzeciwu: Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Prawo do wycofania zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem dotychczasowego przetwarzania (art. 7 ust. 3 RODO)
• Prawo do wniesienia skargi: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO)

W celu skorzystania z powyższych praw skontaktuj się z nami: dane@obrazki.ai

9. Profilowanie i automatyczne podejmowanie decyzji

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika (art. 22 RODO). Przetwarzanie przez modele AI odbywa się wyłącznie na żądanie Użytkownika w celu realizacji Usługi.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie transmisji danych protokołem HTTPS/TLS
• Ochrona infrastruktury za pośrednictwem Cloudflare (firewall, ochrona DDoS)
• Kontrola dostępu do danych i systemów
• Regularne przeglądy zabezpieczeń

11. Pliki cookie i technologie przechowywania

W ramach Usługi wykorzystujemy następujące technologie przechowywania danych:

• Niezbędne pliki cookie — wymagane do prawidłowego działania Usługi (nie wymagają zgody zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne)
• localStorage — przechowywanie ustawień Użytkownika i historii wygenerowanych obrazów (dane pozostają wyłącznie w przeglądarce Użytkownika)
• Nie stosujemy plików cookie śledzących ani marketingowych podmiotów trzecich
• Analityka (po wyrażeniu zgody) — anonimowe dane o korzystaniu z Usługi w celu jej ulepszania

12. Ochrona prywatności dzieci

Usługa nie jest kierowana do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeżeli dowiemy się, że przetwarzamy dane dziecka poniżej 16 lat bez zgody rodzica lub opiekuna prawnego, niezwłocznie je usuniemy.

13. Informacja o przetwarzaniu przez AI

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act) informujemy:

• Przesłane obrazki iopisy tekstowe są przetwarzane przez systemy sztucznej inteligencji (Fal.ai, Google Gemini) wyłącznie w celu realizacji Usługi
• Nie stosujemy automatycznego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika
• Treści generowane przez AI nie są weryfikowane pod kątem dokładności i są dostarczane bez gwarancji ich poprawności

14. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Użytkowników za pośrednictwem interfejsu Usługi z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://app.obrazki.ai/privacy

15. Kontakt i skargi

W sprawach dotyczących ochrony danych osobowych lub w celu skorzystania z przysługujących praw: