1. Administrator danych
Administratorem danych osobowych jest REVERSE MARKETING SPÓŁKA Z O.O., 42-140 Zwierzyniec Trzeci 52C, NIP 5742079560, KRS 0001059220 („Operator"). W sprawach ochrony danych osobowych kontaktuj się z nami pod adresem: biuro@reversemarketing.pl.
2. Jakie dane przetwarzamy
- Dane konta: imię, nazwisko, e-mail, nazwa butiku/marki (opcjonalnie).
- Dane rozliczeniowe: dane potrzebne do wystawienia faktury; dane karty płatniczej przetwarza wyłącznie zewnętrzny operator płatności STRIPE – Operator ich nie przechowuje.
- Dane techniczne: adres IP, typ urządzenia/przeglądarki, system operacyjny, logi.
- Dane o korzystaniu z Usługi: historia wygenerowanych awatarek i stylizacji, stan i historia Avacoinów, wybrany Plan.
- Materiały przesyłane przez Ciebie: Twoje zdjęcia sylwetki i twarzy (do stworzenia cyfrowej modelki), zdjęcia produktów, zdjęć tel/wnętrz butiku, opisy produktów i inne treści wykorzystywane do generowania opisów sprzedażowych.
3. Wizerunek – zasady ogólne
Usługa tworzy cyfrową modelkę na podstawie Twojego zdjęcia twarzy i sylwetki, dlatego ta kategoria danych jest objęta dodatkowymi zabezpieczeniami:
- Przesyłając zdjęcia, oświadczasz, że jesteś właścicielem/właścicielką przedstawionego wizerunku lub posiadasz zgodę osoby na zdjęciu na jego komercyjne wykorzystanie. Zgodnie z Regulaminem, pełną odpowiedzialność za zgodność z prawem przesłanego wizerunku ponosisz Ty.
- Przetwarzanie wizerunku w celu stworzenia cyfrowej modelki odbywa się na podstawie odrębnej, wyraźnej zgody, udzielanej niezależnie od zgód na inne cele (np. przetwarzanie zdjęć tel/produktów). Każdą zgodę możesz wycofać osobno, bez wpływu na pozostałe.
- W zakresie, w jakim tworzenie cyfrowej modelki wiązałoby się z przetwarzaniem danych biometrycznych w rozumieniu art. 9 RODO, Operator opiera się dodatkowo na Twojej wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO), niezależnie od finalnej kwalifikacji prawnej tego procesu.
- Materiały są przekazywane zewnętrznym dostawcom AI (pkt 5) wyłącznie w celu wygenerowania Twojego Rezultatu.
4. Cele i podstawy prawne przetwarzania
- Świadczenie Usługi (generowanie awatarek/grafik, obsługa Konta i Avacoinów, płatności, faktury) – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Przetwarzanie wizerunku – zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie danych biometrycznych – dodatkowo art. 9 ust. 2 lit. a RODO).
- Komunikacja i wsparcie techniczne – wykonanie umowy.
- Marketing – wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO).
- Rozpatrywanie reklamacji, ustalanie i obrona przed roszczeniami, obowiązki podatkowo-księgowe – obowiązek prawny oraz prawnie uzasadniony interes Operatora ograniczony do tego celu.
5. Komu przekazujemy dane
- Dostawcy modeli AI wykorzystywani do generowania Rezultatów: Google (modele Gemini) i OpenAI (GPT-Image) – z siedzibą w USA, na podstawie standardowych klauzul umownych (SCC).
- Dostawca płatności Stripe – wyłącznie w celu obsługi płatności.
- Dostawca infrastruktury/hostingu: Supabase.
- W razie potrzeby: dostawcy poczty e-mail, doradcy podatkowi lub prawni Operatora.
6. Okres przechowywania danych
- Dane Konta – przez czas jego posiadania, a po usunięciu – przez okres niezbędny do obrony przed roszczeniami (standardowo do 6 lat) lub wypełnienia obowiązków podatkowo-księgowych (dokumenty rozliczeniowe – 5 lat).
- Zdjęcia źródłowe i wygenerowane Rezultaty – przez czas posiadania Konta; po jego usunięciu usuwane w terminie do 30 dni, chyba że dłuższy okres wynika z przepisów prawa.
- Dane techniczne/logi – do 12 miesięcy.
7. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania, a także wycofania każdej zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).
Usunięcie Konta jest nieodwracalne – tracisz dostęp do wszystkich Materiałów i Rezultatów oraz do niewykorzystanych Avacoinów, które nie podlegają zwrotowi. Aktywna subskrypcja zostaje automatycznie anulowana. Aby usunąć Konto, napisz na: biuro@reversemarketing.pl.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Bezpieczeństwo danych
Stosujemy szyfrowanie transmisji danych (SSL/TLS), przechowujemy hasła w postaci zaszyfrowanej, korzystamy z infrastruktury Supabase i ograniczamy dostęp do danych wyłącznie do upoważnionego personelu.
9. Oznaczanie treści generowanych przez AI
Zgodnie z wymogami unijnego rozporządzenia o sztucznej inteligencji (AI Act) dotyczącymi treści syntetycznych, Rezultaty wygenerowane przez Usługę są oznaczane jako treść wygenerowana przez AI.
10. Pliki cookies
Serwis wykorzystuje niezbędne pliki cookies, konieczne do logowania, obsługi sesji i bezpieczeństwa.
11. Dzieci
Usługa nie jest przeznaczona dla osób poniżej 16-tego roku życia, zgodnie z Regulaminem. Świadomie nie zbieramy danych osobowych dzieci; jeśli okaże się, że takie dane zostały nam przekazane, zostaną niezwłocznie usunięte po zgłoszeniu na adres kontaktowy.
12. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, w szczególności w związku ze zmianami przepisów prawa lub rozwojem Usługi. O istotnych zmianach poinformujemy Cię e-mailem lub w Usłudze, z odpowiednim wyprzedzeniem. Aktualna wersja Polityki jest zawsze dostępna w Usłudze.
13. Kontakt
W sprawach dotyczących ochrony danych osobowych: biuro@reversemarketing.pl.