Polityka prywatności (RODO)

1. Administrator danych

Administratorem danych osobowych jest ARUBA Rafał Greś, NIP: 9661767660, REGON: 366396224. Kontakt w sprawach danych: DO UZUPEŁNIENIA — e-mail. Adres do korespondencji: DO UZUPEŁNIENIA.

2. Jakie dane przetwarzamy i po co

3. Wizerunek i AI — najważniejsze zasady

1. Zdjęcie przesłane do generacji służy wyłącznie wykonaniu Twojej sesji. Nie wykorzystujemy go do trenowania modeli AI i nie udostępniamy podmiotom trzecim poza dostawcą infrastruktury AI w zakresie niezbędnym do wykonania generacji.

2. Zdjęcia źródłowe są automatycznie usuwane po 30 dniach; możesz je usunąć wcześniej z poziomu konta.

3. Zgodę na przetwarzanie wizerunku możesz wycofać w każdej chwili (usunięcie zdjęć i zaprzestanie generacji); wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom niezbędnym do świadczenia usługi:

• Google (Gemini API) — wykonanie generacji; dane przetwarzane zgodnie z warunkami Google Cloud (w tym standardowe klauzule umowne dla transferów poza EOG)
• Operator płatności: Stripe (Stripe Payments Europe, Ltd.) — obsługa zakupu kredytów; dane karty/BLIK podajesz bezpośrednio operatorowi, nie trafiają do Serwisu
• Dostawcy hostingu i bazy danych: Vercel Inc. (hosting aplikacji) oraz Supabase (baza danych i pliki, region UE — Frankfurt)

5. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym” — konto możesz usunąć samodzielnie w ustawieniach), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz skargi do Prezesa UODO (uodo.gov.pl). Wnioski realizujemy w terminie 30 dni.

6. Pliki cookies

Serwis używa wyłącznie plików niezbędnych do działania (sesja logowania, koszyk kredytów). Jeżeli wdrożymy narzędzia analityczne lub marketingowe: DO UZUPEŁNIENIA — lista narzędzi + baner zgody przed ich uruchomieniem.

7. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie transmisji (TLS), hasła przechowywane wyłącznie jako hash (bcrypt/argon2), klucze API przechowywane po stronie serwera, ograniczenia dostępu, kopie zapasowe oraz automatyczne usuwanie zdjęć źródłowych po 30 dniach.