Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Graczyk Szymon Bitcraft, jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP: 6422997504 (dalej: „Vestimia" lub „my").

Kontakt w sprawach danych osobowych: hello@vestimia.com

2. Podmioty przetwarzające (podwykonawcy)

W niniejszej polityce używamy następujących określeń na podmioty, którym powierzamy przetwarzanie danych:

3. Jakie dane zbieramy

4. Cele i podstawy prawne przetwarzania

Uzasadniony interes w przypadku doskonalenia algorytmów polega na poprawie jakości usługi dla wszystkich użytkowników. Zagregowane statystyki nie zawierają adresów e-mail, zdjęć ani innych danych pozwalających na identyfikację osoby.

5. Zdjęcia i analiza kolorystyczna

Twoje zdjęcia są przetwarzane wyłącznie w celu określenia Twojego typu kolorystycznego (analiza sezonowa). Oto dokładnie, co się z nimi dzieje:

1. Przesyłasz zdjęcia — zdjęcia twarzy w popularnych formatach graficznych.
2. Przygotowanie lokalne — na naszym serwerze w Niemczech (UE) algorytmy komputerowe wykrywają twarz na zdjęciu, kadrują ją i tworzą pomniejszoną miniaturę.
3. Klasyfikacja AI — pomniejszona miniatura zdjęcia wraz z podaną płcią jest przesyłana do modelu AI w celu określenia sezonu kolorystycznego. Dostawca AI nie wykorzystuje tych danych do trenowania swoich modeli.
4. Zdjęcia są usuwane — oryginalne zdjęcia nie są zapisywane ani na serwerze, ani w bazie danych. Po zakończeniu analizy są natychmiast usuwane z pamięci. Nie ma możliwości ich odtworzenia.

Co zostaje zapisane: wyłącznie wynik analizy — sezon kolorystyczny, paleta rekomendowanych kolorów, opis oraz podana płeć.

Czego nie robimy:

• Nie identyfikujemy Cię na podstawie zdjęć — nie tworzymy szablonów biometrycznych ani nie stosujemy rozpoznawania twarzy
• Nie udostępniamy zdjęć osobom trzecim (jedynie pomniejszona miniatura jest przesyłana do dostawcy AI w celu klasyfikacji)
• Nie przechowujemy zdjęć w żadnej formie po zakończeniu analizy

6. Przetwarzanie przez AI

Do określenia Twojego sezonu kolorystycznego korzystamy z modelu sztucznej inteligencji zewnętrznego dostawcy. Do AI przesyłane są wyłącznie:

• Pomniejszona miniatura zdjęcia twarzy
• Płeć podana w formularzu
• Liczba przesłanych zdjęć

Czego AI nie otrzymuje: Twojego adresu e-mail, pełnorozdzielczych zdjęć ani żadnych danych identyfikujących.

Dostawca AI przetwarza te dane wyłącznie w celu wygenerowania odpowiedzi i nie wykorzystuje ich do trenowania swoich modeli. Dane są przetwarzane w sposób przejściowy — nie są trwale przechowywane przez dostawcę.

7. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom wymienionym w punkcie 2, które przetwarzają je wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami:

Nie sprzedajemy, nie udostępniamy i nie przekazujemy Twoich danych żadnym innym podmiotom w celach marketingowych.

8. Transfer danych poza Europejski Obszar Gospodarczy

Twoje dane przechowywane są na serwerach w Niemczech (UE) i nie opuszczają Europejskiego Obszaru Gospodarczego, z następującymi wyjątkami:

Dostawca AI, Dostawca e-mail i Dostawca infrastruktury frontendu / CDN mają siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności w ramach EU-US Data Privacy Framework (Ramy Ochrony Danych UE-USA).

Płatności obsługuje Stripe Payments Europe, Ltd. z siedzibą w Irlandii (UE).

W przypadku utraty ważności decyzji o adekwatności zastosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską jako alternatywną podstawę transferu.

9. Okres przechowywania danych

10. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — masz prawo uzyskać informację, jakie dane przetwarzamy na Twój temat
• Sprostowanie — możesz poprosić o poprawienie nieprawidłowych danych
• Usunięcie — możesz zażądać usunięcia swoich danych (wyników analizy, adresu e-mail). Zdjęcia nie wymagają usunięcia, ponieważ nie są przechowywane
• Ograniczenie przetwarzania — możesz zażądać ograniczenia przetwarzania w określonych sytuacjach
• Przenoszenie danych — masz prawo otrzymać swoje dane w ustrukturyzowanym formacie
• Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
• Cofnięcie zgody — możesz cofnąć zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem

Jak skorzystać z praw:
Napisz do nas na hello@vestimia.com. Odpowiemy w ciągu 30 dni. Planujemy również udostępnić opcję samodzielnego usunięcia danych bezpośrednio w aplikacji.

Skarga do organu nadzorczego:
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Pliki cookies i analityka

Vestimia stosuje wyłącznie jeden niezbędny plik cookie sesyjny (vestimia_session), ustawiany dopiero po zalogowaniu do konta. Cookie służy wyłącznie do utrzymania sesji logowania, jest ważny 7 dni i nie jest dostępny dla skryptów (HttpOnly). Jako plik niezbędny do świadczenia usługi nie wymaga zgody.

Nie stosujemy cookies śledzących, marketingowych ani narzędzi śledzących opartych na cookies.

Do analityki wykorzystujemy Umami — narzędzie hostowane na naszych serwerach w UE, które nie wykorzystuje plików cookies, nie śledzi użytkowników między stronami i nie zbiera danych osobowych. Umami gromadzi wyłącznie zagregowane statystyki odwiedzin (liczba wizyt, popularne strony, źródła ruchu) bez możliwości identyfikacji poszczególnych osób.

12. Płatności

Zakup pełnego raportu analizy kolorystycznej (49 zł) obsługuje operator płatności Stripe Payments Europe, Ltd. z siedzibą w Irlandii (UE). Dostępne metody płatności (m.in. karta płatnicza, BLIK, Przelewy24) są prezentowane w formularzu płatności.

• Nie przechowujemy numerów kart, danych kont bankowych ani innych wrażliwych danych płatniczych — te dane przetwarza wyłącznie operator płatności
• Przechowujemy jedynie informacje o transakcji (data, identyfikator płatności) oraz adres e-mail kupującego — niezbędne do obsługi zamówienia i dostarczenia raportu
• Dane dotyczące transakcji są przechowywane przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z obowiązkami wynikającymi z przepisów podatkowych (Art. 6 ust. 1 lit. c RODO)

13. Konto użytkownika

Korzystanie z bezpłatnej analizy nie wymaga zakładania konta. Możesz jednak założyć opcjonalne konto, aby mieć dostęp do historii swoich analiz.

Logowanie odbywa się linkiem wysyłanym na e-mail (tzw. magic link, ważny 15 minut) — nie ustawiasz i nie przechowujemy żadnego hasła. W związku z kontem przetwarzamy:

• Adres e-mail — do logowania i komunikacji
• Sesje logowania — utrzymywane przez 7 dni (niezbędny cookie sesyjny, zob. punkt 11)
• Historia analiz — powiązanie wyników z Twoim kontem

Dane konta są przechowywane do momentu jego usunięcia. Możesz zażądać usunięcia konta w dowolnym momencie (punkt 10), co spowoduje usunięcie wszystkich powiązanych danych — z wyjątkiem danych transakcji, które przechowujemy przez okres wymagany przepisami podatkowymi (punkt 12).

14. Zmiany w Polityce prywatności

Niniejsza polityka może być aktualizowana w miarę rozwoju usługi. O istotnych zmianach poinformujemy:

• poprzez widoczne powiadomienie na stronie vestimia.com
• poprzez e-mail — jeśli posiadamy Twój adres e-mail i zmiana dotyczy sposobu przetwarzania Twoich danych

Data ostatniej aktualizacji jest widoczna na początku dokumentu. Zachęcamy do okresowego zapoznawania się z treścią polityki.

15. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

Graczyk Szymon Bitcraft
Adres: Piaskowa 92/1, 55-010 Radomierzyce
NIP: 6422997504
E-mail: hello@vestimia.com
Strona: vestimia.com