Polityka prywatności

Administrator danych

Conscious Innovation Lab OÜ, Tööstuse tn 48, 10416 Tallinn, Estonia. Numer rejestrowy 14825448 (Estoński Rejestr Handlowy), numer VAT EE102459135. Kontakt: hello@fotoklar.com

1. Co przetwarzamy i dlaczego

a) Twoje selfie (dane biometryczne, art. 9 RODO)

Sedno naszej usługi: przesyłasz 8–15 swoich zdjęć, na podstawie których model SI tworzy profesjonalne zdjęcia Ciebie. Wiąże się to z przetwarzaniem cech Twojej twarzy — szczególnych kategorii danych osobowych (danych biometrycznych). Jedyną podstawą prawną jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), udzielana aktywnie przed przesłaniem. Bez zgody nie ma przetwarzania. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość — najszybciej przyciskiem „Usuń teraz wszystkie moje dane” w Twojej galerii. Twoje zdjęcia służą wyłącznie do tworzenia Twoich obrazów. Bez trenowania zewnętrznych modeli SI, bez udostępniania w celach reklamowych, bez wykorzystania dla innych klientów.

b) Dane zamówienia i płatności

Adres e-mail, wybrany pakiet, status płatności (art. 6 ust. 1 lit. b RODO — wykonanie umowy). Płatności obsługuje Stripe; nie przechowujemy danych kart.

c) E-maile transakcyjne

Potwierdzenie zamówienia, powiadomienie o dostawie oraz jeden e-mail przypominający następnego dnia (art. 6 ust. 1 lit. b i f RODO). Brak newslettera bez odrębnej zgody.

2. Okres przechowywania i automatyczne usuwanie

• Przesłane selfie i wytrenowany model: automatyczne usunięcie 7 dni po dostawie.
• Wygenerowane wyniki: automatyczne usunięcie 30 dni po dostawie (pobierz je wcześniej).
• Natychmiastowe usunięcie w każdej chwili w Twojej galerii.
• Dane rozliczeniowe przechowujemy tak długo, jak wymagają tego obowiązki prawne.

3. Podmioty przetwarzające i odbiorcy

• Supabase (baza danych + przechowywanie plików): serwery w UE, region Frankfurt, Niemcy.
• Vercel (hosting strony): region funkcji UE (Frankfurt).
• Stripe (płatności): niezależny administrator; możliwe przekazywanie do USA na podstawie EU-US Data Privacy Framework.
• Resend (e-maile transakcyjne): możliwe przekazywanie do USA (standardowe klauzule umowne UE).
• fal.ai (generowanie obrazów przez SI): trenowanie i generowanie odbywają się na infrastrukturze GPU fal.ai. Uwaga o przejrzystości: przetwarzanie może odbywać się na serwerach poza UE (m.in. w USA), z zabezpieczeniem poprzez standardowe klauzule umowne UE. Twoje selfie są tam przekazywane tylko na czas przetwarzania i nie są trwale przechowywane.
• Meta Platforms (tylko za zgodą na pliki cookie): Meta Pixel i Conversions API do pomiaru reklam, z zahaszowanym adresem e-mail.
• Plausible Analytics (pomiar bez plików cookie, hostowany w UE): brak profili osobowych, brak plików cookie.

4. Pliki cookie i śledzenie

Technicznie niezbędne przechowywanie (np. Twój wybór dotyczący cookie) odbywa się bez zgody. Meta Pixel ładuje się wyłącznie po Twojej zgodzie w banerze cookie; zmień swój wybór w każdej chwili w „Ustawienia cookie” w stopce.

5. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i wycofanie zgody: e-mailem na hello@fotoklar.com w każdej chwili. Prawo do skargi: estoński organ ochrony danych (Andmekaitse Inspektsioon, aki.ee) lub Twój lokalny organ nadzorczy.

Wersja: lipiec 2026.