Polityka Prywatności

2. Kategorie danych osobowych

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Adres IP: Wykorzystywany do zarządzania kredytami, bezpieczeństwa oraz zapobiegania nadużyciom
• Informacje o urządzeniu: Typ przeglądarki i systemu operacyjnego w celu zapewnienia kompatybilności Usługi
• Treści Użytkownika: Obrazy przesyłane do przetwarzania oraz opisy tekstowe (instrukcje) używane do generowania
• Dane o korzystaniu z Usługi: Informacje o sposobie korzystania z Usługi (anonimowa analityka)
• Dane płatnicze: Adres e-mail podany przy płatności — dane karty przetwarzane są wyłącznie przez operatora płatności Stripe i nie są przechowywane przez Usługodawcę
• Adres e-mail (logowanie): Adres e-mail podany przy logowaniu jest wymagany do założenia konta, weryfikacji tożsamości (kod 6-cyfrowy wysyłany przez Resend), powiązania zakupów oraz konsolidacji historii i kredytów na jednym koncie. Adres e-mail jest również przekazywany do Stripe w celu pre-wypełnienia formularza płatności i wystawienia faktury.

3. Cele i podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:

4. Szczególne kategorie danych

W przypadku przesyłania obrazów zawierających wizerunki osób możemy przetwarzać dane biometryczne:

• Obrazy zawierające wizerunki twarzy są przetwarzane wyłącznie w celu realizacji Usługi (generowania/edycji obrazów)
• Podstawa prawna: wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażona poprzez przesłanie obrazu do przetworzenia
• Dane biometryczne nie są wykorzystywane do identyfikacji osób ani do trenowania modeli AI

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym podmiotom przetwarzającym (procesorom):

• Fal.ai: fal.ai — procesor generowania obrazów AI (przetwarzanie obrazów i instrukcji)
• Google Gemini: Google (Gemini) — procesor generowania i analizy obrazów AI
• Cloudflare: Cloudflare — dostawca hostingu, CDN, bazy danych i przechowywania plików
• Stripe: Stripe — operator płatności (przetwarzanie danych płatniczych, pre-wypełnianie adresu e-mail, wystawianie faktur)
• Resend: Resend — dostawca usługi e-mail (wysyłka 6-cyfrowych kodów logowania na podany adres)
• OpenAI: OpenAI — procesor generowania i edycji obrazów AI (model gpt-image-2)
• xAI: xAI — procesor generowania obrazów AI (model Grok Imagine)
• PostHog: PostHog (UE) — analityka korzystania z Usługi; bez zgody działa w trybie bezciasteczkowym, bez zapisu w urządzeniu
• Google Ads / Meta: Google Ads i Meta Platforms — pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody marketingowej
• Unsplash: Unsplash — wyszukiwarka zdjęć stockowych (zapytanie wyszukiwania, gdy z niej korzystasz)
• Sentry: Sentry — monitoring błędów aplikacji (dane techniczne o błędach)

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane są udostępniane wyłącznie w zakresie niezbędnym do świadczenia Usługi.

6. Przekazywanie danych poza EOG

Twoje dane mogą być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego. W każdym przypadku stosujemy odpowiednie zabezpieczenia:

• Fal.ai (USA) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
• Google (USA) — decyzja stwierdzająca odpowiedni poziom ochrony (EU–US Data Privacy Framework)
• Cloudflare (globalnie) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)
• Stripe (USA) — standardowe klauzule umowne oraz EU–US Data Privacy Framework
• Resend (USA) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO)

7. Okres przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

• Dane IP i kredyty: przez okres korzystania z Usługi, a następnie przez okres wymagany przepisami prawa
• Adres e-mail i kody logowania: konto i adres e-mail przechowywane są do momentu usunięcia konta przez Użytkownika; jednorazowe kody (OTP) wygasają po 10 minutach i są przechowywane wyłącznie w postaci skrótu
• Wygenerowane obrazki: przechowywane w chmurze do momentu usunięcia przez Użytkownika
• Dane płatnicze i faktury: przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego)
• Dane lokalne (historia, ustawienia): przechowywane w przeglądarce Użytkownika do momentu ich wyczyszczenia
• Dane analityczne: zbierane w formie zanonimizowanej, niepozwalającej na identyfikację Użytkownika

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych: Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać ich kopię (art. 15 RODO)
• Prawo do sprostowania: Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia danych: Masz prawo żądać usunięcia swoich danych osobowych w przypadkach określonych w art. 17 RODO
• Prawo do ograniczenia przetwarzania: Masz prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO
• Prawo do przenoszenia danych: Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO). Kopię danych pobierzesz samodzielnie w Ustawieniach
• Prawo do sprzeciwu: Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Prawo do wycofania zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem dotychczasowego przetwarzania (art. 7 ust. 3 RODO)
• Prawo do wniesienia skargi: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO)

W celu skorzystania z powyższych praw skontaktuj się z nami: dane@obrazki.ai

9. Profilowanie i automatyczne podejmowanie decyzji

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika (art. 22 RODO). Przetwarzanie przez modele AI odbywa się wyłącznie na żądanie Użytkownika w celu realizacji Usługi.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie transmisji danych protokołem HTTPS/TLS
• Ochrona infrastruktury za pośrednictwem Cloudflare (firewall, ochrona DDoS)
• Kontrola dostępu do danych i systemów
• Regularne przeglądy zabezpieczeń

11. Pliki cookie i technologie przechowywania

W ramach Usługi wykorzystujemy następujące technologie przechowywania danych:

• Niezbędne pliki cookie — wymagane do prawidłowego działania Usługi; zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej nie wymagają zgody
• localStorage — przechowywanie ustawień Użytkownika i historii wygenerowanych obrazów (dane pozostają wyłącznie w przeglądarce Użytkownika)
• Analityka — bez zgody działa w trybie bezciasteczkowym: nic nie jest zapisywane ani odczytywane z Twojego urządzenia, a liczbę odwiedzających PostHog szacuje na podstawie skrótu obliczanego po stronie serwera (podstawa: prawnie uzasadniony interes). Po wyrażeniu zgody dochodzą pliki cookie i localStorage PostHoga, pozwalające rozpoznać urządzenie między wizytami. Zgodę można wycofać linkiem „Cookies” w stopce, a cały pomiar wyłączyć przełącznikiem w Ustawieniach
• Marketingowe (wyłącznie po wyrażeniu zgody) — tagi Google Ads i Meta (Facebook) mierzące skuteczność reklam oraz identyfikatory kliknięć reklam (np. gclid, fbclid) przechowywane maks. 90 dni do przypisania konwersji; bez zgody nie są ładowane ani zapisywane

Zgodami na pliki cookie można zarządzać w każdej chwili — link „Cookies” znajduje się w stopce serwisu oraz w Ustawieniach.

12. Ochrona prywatności dzieci

Usługa nie jest kierowana do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeżeli dowiemy się, że przetwarzamy dane dziecka poniżej 16 lat bez zgody rodzica lub opiekuna prawnego, niezwłocznie je usuniemy.

13. Informacja o przetwarzaniu przez AI

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act) informujemy:

• Przesłane obrazy i opisy tekstowe są przetwarzane przez systemy sztucznej inteligencji (Google Gemini, OpenAI, fal.ai, xAI) wyłącznie w celu realizacji Usługi
• Nie stosujemy automatycznego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika
• Treści generowane przez AI nie są weryfikowane pod kątem dokładności i są dostarczane bez gwarancji ich poprawności
• Pliki obrazów tworzone w Usłudze — zarówno oryginały, jak i wersje pobierane przez Użytkownika — są oznaczane w sposób odczytywalny maszynowo (pakiet XMP z polem IPTC DigitalSourceType), zgodnie z art. 50 ust. 2 AI Act. Podglądy renderowane w interfejsie mogą nie zawierać oznaczenia, ponieważ przechodzą przez przetwarzanie, które kasuje metadane. Oznaczenie nie zawiera treści Twojego polecenia ani identyfikatora konta. Szczegóły opisuje strona „Przejrzystość AI”
• Polecenia żądające treści seksualnych z udziałem osób nieletnich lub intymnych wizerunków możliwych do zidentyfikowania osób bez ich zgody są automatycznie odrzucane. Filtr nie blokuje zwykłych zdjęć z udziałem dzieci ani innych treści. Rejestrujemy sam fakt odmowy i jej kategorię — nigdy treść polecenia

14. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. Zmiany wchodzą w życie z dniem ogłoszenia zaktualizowanej Polityki na stronie Usługi. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna pod adresem: https://app.obrazki.ai/privacy

15. Kontakt i skargi

W sprawach dotyczących ochrony danych osobowych lub w celu skorzystania z przysługujących praw: