paletakolorystyczna.plpaletakolorystyczna.pl

Polityka prywatności

Obowiązuje od 16 sierpnia 2026 r. · paletakolorystyczna.pl

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe w serwisie paletakolorystyczna.pl (dalej: „Serwis”), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych jest Paleta Kolorystyczna, prowadzący Serwis paletakolorystyczna.pl.

Wniosek o dostęp, sprostowanie, usunięcie lub inne prawo z RODO możesz złożyć wyłącznie na powyższy adres e-mail. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

2. Jakie dane przetwarzamy

W zależności od korzystania z Serwisu możemy przetwarzać:

  • dane konta Google: identyfikator, adres e-mail, imię i nazwisko, zdjęcie profilowe - przekazywane przez Google w ramach logowania;
  • zdjęcia twarzy i klatki z kamery lub galerii, które samodzielnie przesyłasz w celu analizy kolorystycznej (dane wizerunku);
  • wyniki analizy: paleta barw, sezon kolorystyczny, parametry stylu, zapisane stylizacje i rutyny;
  • dane rozliczeniowe: status subskrypcji, identyfikatory klienta i płatności po stronie operatora płatności (Stripe) - nie przechowujemy pełnego numeru karty;
  • treści wiadomości do funkcji Bestie AI (pytania o ubrania i styl);
  • dane techniczne: pliki cookies sesji, przybliżony adres IP przy limicie zapytań, logi błędów serwera.

Zdjęcia twarzy służą wyłącznie analizie kolorystycznej i stylizacji. Nie wykorzystujemy ich do biometrycznej identyfikacji ani weryfikacji tożsamości w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne (art. 6 RODO)

  • Umowa / działania przed umową (art. 6 ust. 1 lit. b) - założenie konta, świadczenie analizy AI, palety, testera ubrań, Bestie, zapis wyników, obsługa subskrypcji.
  • Obowiązek prawny (art. 6 ust. 1 lit. c) - rachunkowość i rozliczenia podatkowe związane z płatnościami.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) - bezpieczeństwo Serwisu, zapobieganie nadużyciom i oszustwom, dochodzenie roszczeń, limity zapytań AI.
  • Zgoda (art. 6 ust. 1 lit. a) - wyłącznie gdy jest wymagana (np. opcjonalne powiadomienia). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność przetwarzania przed jej wycofaniem.

4. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być powierzane zaufanym dostawcom, wyłącznie w zakresie niezbędnym:

  • Google Ireland Limited - logowanie OAuth;
  • Supabase (infrastruktura konta, bazy i sesji);
  • Stripe - płatności subskrypcyjne;
  • Meta Platforms Ireland Limited - piksel Meta (pomiar wizyt i konwersji reklamowych);
  • Replicate / Google (model Gemini) - jednorazowa analiza przesłanego zdjęcia lub treści zapytania AI.

Dostawcy działają na podstawie umów powierzenia i - gdy dotyczy - standardowych klauzul umownych Komisji Europejskiej.

5. Przekazanie poza EOG

Część dostawców może przetwarzać dane w Stanach Zjednoczonych lub innych państwach trzecich. Stosujemy mechanizmy z rozdziału V RODO (w szczególności standardowe klauzule umowne) oraz ograniczamy zakres przekazywanych danych do minimum (np. zdjęcie wyłącznie na czas analizy).

6. Okres przechowywania

  • dane konta i wyniki analiz - do usunięcia konta lub skutecznego żądania usunięcia;
  • dane rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj do 5 lat od końca roku podatkowego);
  • logi bezpieczeństwa - przez okres niezbędny do wyjaśnienia incydentu, max. 12 miesięcy;
  • zdjęcia przesłane do modelu AI - nie są wykorzystywane do trenowania naszych modeli; u dostawcy AI obowiązują jego terminy retencji.

7. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do danych i kopii;
  • sprostowania;
  • usunięcia („prawo do bycia zapomnianym”) - z wyjątkami ustawowymi;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
  • wycofania zgody, jeśli przetwarzanie na niej polega.

Masz też prawo wnieść skargę do Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

8. Dobrowolność i konsekwencje braku danych

Podanie danych konta Google jest niezbędne do założenia konta. Przesłanie zdjęcia jest dobrowolne, ale bez niego nie wykonamy analizy kolorystycznej. Brak płatności uniemożliwia dostęp do płatnych funkcji Serwisu.

9. Zautomatyzowane decyzje

Analiza AI ma charakter pomocniczy (paleta, sezon, sugestie stylu). Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.

10. Osoby niepełnoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych dzieci.

11. Zmiany polityki

Politykę możemy zaktualizować przy zmianie prawa lub Serwisu. Nowa wersja obowiązuje od publikacji na tej stronie. Istotne zmiany ogłosimy w Serwisie lub e-mailem.

Pytania: kontakt@paletakolorystyczna.pl