Polityka prywatności
1. Kto jest administratorem danych
Administratorem danych opisanych w punktach 2 i 3 jest Radosław Kuprjaniuk, prowadzący działalność gospodarczą pod firmą WEB4U Agencja interaktywna, ul. Niekładzka 3c, 72-300 Gryfice, NIP 857-180-72-20 („my”). Kontakt w sprawach danych osobowych: bok@web4u.pl.
W przypadku zdjęć klientek sklepów (punkt 4) administratorem jest sklep, w którym klientka korzysta z przymierzalni, a my przetwarzamy te dane w jego imieniu.
2. Strona internetowa i formularz zgłoszeń
- Formularz „Zgłoś sklep”: nazwa firmy, adres sklepu, e-mail, opcjonalnie imię i nazwisko, telefon i treść wiadomości. Cel: kontakt w sprawie założenia konta (art. 6 ust. 1 lit. b RODO - działania przed zawarciem umowy - oraz lit. f - nasz prawnie uzasadniony interes w odpowiedzi na zapytanie). Przechowujemy je do 12 miesięcy od ostatniego kontaktu, a gdy zawrzemy umowę - w ramach danych klienta.
- Przymierzalnia demonstracyjna na stronie: działa tak samo jak u klientów (punkt 4), przy czym administratorem jesteśmy my. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przed wysłaniem zdjęcia. Zdjęcie usuwamy zaraz po wygenerowaniu przymiarki, wynik po 24 godzinach.
- Logi serwera: adres IP, data i godzina, adres strony, przeglądarka. Cel: bezpieczeństwo i diagnozowanie błędów (art. 6 ust. 1 lit. f RODO). Przechowywane do 14 dni.
3. Klienci i użytkownicy panelu
- Dane konta: imię i nazwisko, e-mail, hasło (w formie skrótu), sekret weryfikacji dwuetapowej (zaszyfrowany), daty logowań, rola w zespole sklepu. Cel: świadczenie usługi zgodnie z regulaminem (art. 6 ust. 1 lit. b RODO), bezpieczeństwo konta (lit. f).
- Dane rozliczeniowe: nazwa firmy, NIP, adres, e-mail do faktur, historia wpłat. Cel: rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO). Przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
- Dziennik zmian (audyt): kto i kiedy zmienił ustawienia, cennik lub saldo. Cel: bezpieczeństwo i rozpatrywanie reklamacji (art. 6 ust. 1 lit. f RODO). Przechowujemy przez czas trwania umowy i 3 lata po jej zakończeniu.
4. Klientki sklepów korzystające z przymierzalni
Ta część opisuje, co dzieje się ze zdjęciem, gdy korzystasz z przymierzalni w sklepie internetowym. Administratorem Twoich danych jest ten sklep - informacje o nim, podstawie prawnej i Twoich prawach znajdziesz w jego polityce prywatności. My przetwarzamy dane w imieniu sklepu, na podstawie umowy powierzenia.
- Jakie dane: zdjęcie, które wgrywasz (Twój wizerunek i sylwetka), wygenerowana przymiarka, ocena przymiarki (kciuk w górę lub w dół). Do limitów zapisujemy jednorazowy skrót kryptograficzny adresu IP, który codziennie się zmienia - nie zapisujemy samego adresu IP.
- Zanim zdjęcie opuści Twoje urządzenie, przymierzalnia je zmniejsza i usuwa z niego metadane, w tym dane o lokalizacji (GPS).
- Jak długo: zdjęcie usuwamy zaraz po wygenerowaniu przymiarki (zwykle po kilkudziesięciu sekundach), a przymiarkę - po 24 godzinach. Nie tworzymy bazy zdjęć i nie używamy ich do trenowania modeli AI.
- Kto jeszcze je widzi: przymiarkę generuje model sztucznej inteligencji Google (Gemini API), do którego zdjęcie jest przesyłane w zaszyfrowanym połączeniu. Zgodnie z warunkami płatnej usługi Google nie wykorzystuje tych danych do trenowania swoich modeli.
- Wymóg wieku: z przymierzalni mogą korzystać osoby, które ukończyły 18 lat.
- Pamięć przeglądarki: przymierzalnia zapisuje w Twojej przeglądarce identyfikatory przymiarek z ostatnich 30 dni (bez zdjęć). Gdy złożysz zamówienie w sklepie, służą one do policzenia, czy przymierzalnia pomogła w zakupie. Możesz je usunąć, czyszcząc dane witryny w przeglądarce.
„Na kartach produktów udostępniamy wirtualną przymierzalnię. Jeśli z niej skorzystasz, przetwarzamy Twoje zdjęcie w celu pokazania Ci wizualizacji produktu na Tobie, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili. Zdjęcie przetwarza w naszym imieniu WEB4U Agencja interaktywna (JakLeży) z użyciem modelu sztucznej inteligencji Google; zdjęcie jest usuwane zaraz po wygenerowaniu wizualizacji, a wizualizacja po 24 godzinach. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych lub EU-US Data Privacy Framework.”
5. Odbiorcy danych i przekazywanie poza EOG
- Dostawca serwera: cyber_Folks S.A. (Poznań) - serwer VPS w Polsce.
- Google Ireland Limited / Google LLC - model AI (Gemini API) generujący przymiarki. Dane mogą być przetwarzane w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub EU-US Data Privacy Framework.
- Krajowy Integrator Płatności S.A. (Tpay) - obsługa płatności za doładowania (tylko dane klientów-firm).
- Biuro rachunkowe i system fakturowy - w zakresie danych rozliczeniowych.
- Organy publiczne - gdy wymagają tego przepisy.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Napisz na bok@web4u.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale bez nich nie założymy konta, nie odpowiemy na zgłoszenie ani nie wygenerujemy przymiarki. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.
7. Pliki cookie i pamięć przeglądarki
- Strona główna nie używa plików cookie analitycznych ani reklamowych. Formularz zgłoszeń korzysta z technicznego cookie sesji i zabezpieczenia przed fałszowaniem żądań (usuwane po zamknięciu przeglądarki lub po kilku godzinach).
- Panel używa niezbędnych cookie sesji i zabezpieczeń logowania.
- Przymierzalnia w sklepie nie ustawia plików cookie; korzysta z pamięci przeglądarki (localStorage) w zakresie opisanym w punkcie 4 oraz - tylko dla pracowników sklepu - do zapamiętania trybu testowego i trybu edycji.
- Czcionki na stronie są ładowane z serwisu Bunny Fonts (BunnyWay d.o.o., Słowenia), który nie zapisuje adresów IP odwiedzających.