Polityka prywatności

§1. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowniczek i Użytkowników aplikacji mobilnej Vougly (dostępnej w App Store i Google Play, dalej: „Aplikacja") oraz strony marketingowej dostępnej pod adresem vougly.pl (dalej: „Serwis") jest Windify Digital Services, z siedzibą przy ul. Płocka 127/16, 87-800 Włocławek, NIP: 8943145650, REGON: 384382857 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: hello@vougly.pl.
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r., Prawo telekomunikacyjne (w zakresie art. 173 i 174 dotyczących plików cookie).

§2. Zakres zbieranych danych

Administrator zbiera i przetwarza następujące kategorie danych osobowych:

Dane Konta

• Adres e-mail, wymagany do założenia Konta, logowania, weryfikacji tożsamości, komunikacji oraz wysyłki potwierdzeń zakupu.
• Imię (opcjonalnie), podawane przez Użytkowniczkę dla personalizacji korespondencji oraz interfejsu Aplikacji.
• Avatar / zdjęcie profilowe (opcjonalnie), przesyłane przez Użytkowniczkę z urządzenia.
• Identyfikator uwierzytelniania, w przypadku logowania kontem Apple ID lub Google: identyfikator zwracany przez dostawcę logowania (Sign in with Apple, Google Sign-In). Hasło, wyłącznie dla logowania e-mail, przechowywane w formie zaszyfrowanej (hash bcrypt). Administrator nie ma dostępu do hasła w formie jawnej.

Treści przesyłane przez Użytkowniczkę

• Zdjęcia ubrań, przesyłane do Aplikacji w celu wykonania Generacji (np. zdjęcie sukienki wykonane na płasko w domu). Zdjęcia są przesyłane do dostawcy modeli AI, który zwraca wynik Generacji.
• Zdjęcia referencyjne („selfies") do funkcji „własna modelka", opcjonalnie przesyłane przez Użytkowniczkę w celu wytrenowania osadzenia (embeddingu) jej własnej modelki w Aplikacji. Surowe zdjęcia referencyjne są usuwane po 30 dniach od utworzenia modelu, w Aplikacji pozostaje wyłącznie wektorowe osadzenie używane do dalszych Generacji.
• Treści wygenerowane, zdjęcia wytworzone przez modele AI Aplikacji na podstawie Treści Użytkowniczki. Przechowywane w „Archiwum" Konta do momentu skasowania Konta przez Użytkowniczkę.
• Funkcja „własna modelka" wymaga, aby osoba przedstawiona na zdjęciach referencyjnych wyraziła zgodę na taki sposób wykorzystania jej wizerunku, odpowiedzialność za uzyskanie zgody spoczywa na Użytkowniczce (zgodnie z Regulaminem).

Dane techniczne i diagnostyczne

• Adres IP, zbierany w logach serwera i systemach bezpieczeństwa, dla celów wykrywania nadużyć.
• Dane urządzenia, model urządzenia, system operacyjny i jego wersja, wersja Aplikacji, język interfejsu.
• Identyfikator instalacji Aplikacji, wewnętrzny identyfikator wygenerowany przez Aplikację. Administrator nie korzysta z reklamowych identyfikatorów urządzenia (IDFA na iOS, GAID na Android) w celach marketingowych ani nie udostępnia ich osobom trzecim w takim celu.
• Dane o aktywności w Aplikacji, typ wykonywanych Generacji, błędy techniczne, logi diagnostyczne (przetwarzane w celu poprawy stabilności).
• Token powiadomień push, dla wysyłki powiadomień przez Apple Push Notifications (APNs) lub Firebase Cloud Messaging (FCM).
• Pliki cookie i podobne technologie, wyłącznie w Serwisie (vougly.pl). Aplikacja nie używa cookies w klasycznym sensie. Szczegółowe informacje w Polityce cookies.

Dane dotyczące transakcji

• Historia zakupów Pakietów Kredytów, data, kwota, wybrany Pakiet, identyfikator transakcji (App Store / Google Play).
• Saldo i historia Kredytów, naliczenia, pobrania, bonusy.
• Administrator nie przechowuje danych kart płatniczych. Wszystkie płatności w Aplikacji obsługują wyłącznie Apple App Store oraz Google Play, zgodnie z ich regulaminami i mechanizmami płatności.

§3. Cele i podstawy prawne przetwarzania

§4. Odbiorcy danych

Dane osobowe Użytkowniczek mogą być przekazywane następującym kategoriom odbiorców (procesorom oraz odrębnym administratorom):

1. Cloudflare, Inc. (USA), dostawca infrastruktury hostingowej Serwisu vougly.pl (Cloudflare Pages), sieci dostarczania treści (CDN), ochrony przed botami i atakami DDoS oraz usługi przekazywania poczty (Cloudflare Email Routing) dla adresów w domenie vougly.pl. Cloudflare przetwarza dane techniczne (adres IP, User-Agent, nagłówki HTTP) niezbędne do dostarczenia treści Serwisu oraz e-maile przekazywane na adresy w domenie vougly.pl.
2. Dostawca pamięci obiektowej, na której przechowywane są dane Konta, Zdjęcia i Treści wygenerowane Aplikacji (m.in. Cloudflare R2). Dane są szyfrowane w spoczynku i w transmisji.
3. OpenRouter, Inc. (USA), dostawca usługi proxy routującej zapytania do modeli językowych (LLM), wykorzystywanej do przetwarzania metadanych, opisów i instrukcji generacji. Administrator konfiguruje OpenRouter z włączonym ustawieniem Zero Data Retention (ZDR) oraz filtrem data_collection: deny, oznacza to, że zapytania kierowane są wyłącznie do dostawców końcowych, którzy nie przechowują przesłanych danych po wykonaniu inferencji oraz nie wykorzystują ich do trenowania swoich modeli.
4. Google LLC oraz Google Ireland Limited, dostawca interfejsu API modeli Google Gemini (multimodalne modele językowe), wykorzystywanego do analizy i opisu Zdjęć ubrań. Zgodnie z warunkami Google Gemini API (płatna, produkcyjna warstwa) treści przesyłane przez API nie są wykorzystywane do trenowania modeli Google.
5. Wyspecjalizowany dostawca modelu AI typu virtual try-on (siedziba w USA), podmiot wykonujący właściwą Generację zdjęcia ubrania na modelce lub na powierzchni. Treści Użytkowniczki (Zdjęcie ubrania, opcjonalnie zdjęcia referencyjne dla funkcji „własna modelka") są przesyłane wyłącznie w celu wykonania pojedynczej Generacji i nie są wykorzystywane przez tego dostawcę do trenowania modeli. Tożsamość tego dostawcy stanowi tajemnicę handlową Administratora ze względów konkurencyjnych. Administrator udostępnia dokładną nazwę i siedzibę tego dostawcy każdej Użytkowniczce na pisemne żądanie skierowane na adres hello@vougly.pl (zgodnie z art. 13 ust. 1 lit. e oraz art. 15 RODO).
6. Apple Inc. oraz Google LLC, w zakresie sprzedaży Pakietów Kredytów w Aplikacji za pośrednictwem App Store i Google Play, a także w zakresie wysyłki powiadomień push (Apple Push Notifications, Firebase Cloud Messaging).
7. Formsubmit.co (USA), dostawca usługi przekazywania formularzy kontaktowych ze strony vougly.pl/kontakt. Otrzymuje dane wpisywane w formularzu (imię, adres e-mail, temat, treść wiadomości) i przekazuje je w formie wiadomości e-mail do Administratora na adres hello@vougly.pl.
8. Google LLC (Google Analytics 4, identyfikator G-H319FJRQ28), narzędzie analityczne Serwisu vougly.pl służące do mierzenia ruchu, źródeł odwiedzin i interakcji ze stroną. Włączane wyłącznie po wyrażeniu zgody przez Użytkowniczkę w banerze cookies (Consent Mode v2). Adres IP jest anonimizowany (parametr anonymize_ip: true). Szczegóły w Polityce cookies.
9. Organy państwowe, na żądanie uprawnionych organów, na podstawie obowiązujących przepisów prawa.
10. Doradcy prawni i podatkowi, w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.

Charakter wykorzystania modeli AI

1. Generacja zdjęcia jest wykonywana przez modele AI w sposób probabilistyczny, wynik nie jest deterministyczny i może różnić się przy każdej generacji, nawet z tych samych danych wejściowych. Reklamacje wadliwych wyników reguluje Regulamin (zwrot kredytu w przypadku oczywistych wad).
2. Treści Użytkowniczki (Zdjęcia ubrań, zdjęcia referencyjne, selfies dla funkcji „własna modelka") są przesyłane do dostawców modeli AI wyłącznie w celu wykonania danej Generacji. Administrator usuwa Treści z systemów dostawców niezwłocznie po pomyślnym dostarczeniu wyniku, korzystając z udostępnianych przez dostawców interfejsów usuwania danych. Dostawcy modeli AI nie wykorzystują przesłanych Treści do trenowania ani dostrajania swoich modeli, Administrator zawiera z każdym dostawcą umowy przetwarzania danych (DPA) zawierające takie zobowiązanie.
3. Generacja nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, wynik Generacji jest treścią graficzną dostarczaną Użytkowniczce do dowolnego użytku, a nie decyzją wywołującą wobec niej skutki prawne ani istotnie wpływającą na jej sytuację.
4. Pełna lista podprocesorów (subprocessors) Administratora, w tym dokładna nazwa dostawcy modelu virtual try-on, jest udostępniana Użytkowniczce na pisemne żądanie skierowane na adres hello@vougly.pl.

§5. Przekazywanie danych poza EOG

1. Część podmiotów, którym Administrator powierza przetwarzanie danych, ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Dotyczy to w szczególności: Cloudflare, Inc., OpenRouter, Inc., Google LLC (Gemini API oraz Google Analytics 4), wyspecjalizowanego dostawcy modelu virtual try-on (USA), Formsubmit.co, a także Apple Inc. i Google LLC w zakresie powiadomień push i sklepów z aplikacjami.
2. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r.) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 RODO.
3. Administrator korzysta wyłącznie z dostawców, którzy zapewniają odpowiedni poziom ochrony danych osobowych zgodnie z wymogami RODO.
4. W przypadku unieważnienia lub zmiany mechanizmu transferu danych, Administrator podejmie niezwłocznie kroki w celu zapewnienia zgodności transferu z obowiązującym prawem.

§6. Okres przechowywania danych

1. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
2. W przypadku usunięcia Konta dane Użytkowniczki są usuwane niezwłocznie (z 30-dniowym oknem przywrócenia), z wyjątkiem danych, których przechowywanie jest wymagane przez przepisy prawa (np. dane transakcyjne, 5 lat).

§7. Prawa Użytkowniczki

Na podstawie RODO Użytkowniczce przysługują następujące prawa:

• Prawo dostępu (art. 15), uzyskanie informacji o przetwarzanych danych, w tym kopii danych.
• Prawo do sprostowania (art. 16), poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia (art. 17), żądanie usunięcia danych („prawo do bycia zapomnianym"). Użytkowniczka może samodzielnie usunąć Konto w ustawieniach Aplikacji. Prawo to nie dotyczy danych, których przechowywanie jest wymagane przepisami prawa.
• Prawo do ograniczenia (art. 18), ograniczenie przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia (art. 20), otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21), sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym sprzeciw wobec wykorzystywania anonimizowanych Treści do trenowania modeli AI.
• Prawo do wycofania zgody (art. 7 ust. 3), w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania. Dotyczy w szczególności zgody na cookies analityczne i marketingowe oraz zgody na funkcję „własna modelka".
• Prawo do skargi, do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem hello@vougly.pl. Administrator rozpatrzy żądanie w terminie 30 dni. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje Użytkowniczkę.

§8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

   • Szyfrowanie SSL/TLS, cała komunikacja Aplikacji i Serwisu odbywa się przez szyfrowane połączenie HTTPS.
   • Szyfrowanie danych w spoczynku, Zdjęcia ubrań, zdjęcia referencyjne i Treści wygenerowane są przechowywane w zaszyfrowanej pamięci obiektowej.
   • Hashowanie haseł, hasła (dla logowania e-mail) przechowywane wyłącznie jako hash bcrypt.
   • Uwierzytelnianie tokenowe, sesje Aplikacji oparte na podpisanych tokenach, z możliwością unieważnienia.
   • Brak przechowywania danych kart, dane płatnicze przetwarzane wyłącznie przez Apple App Store / Google Play.
   • Kontrola dostępu, dostęp do danych ograniczony do osób upoważnionych, z rejestrem dostępu.
   • Ograniczenia przetwarzania zdjęć, surowe zdjęcia referencyjne kasowane po 30 dniach; zdjęcia ubrań po 90 dniach od ostatniej aktywności.
2. Pomimo stosowania powyższych zabezpieczeń, Administrator nie jest w stanie zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez Internet. Użytkowniczka jest odpowiedzialna za zabezpieczenie swojego urządzenia oraz danych logowania.

§9. Naruszenie ochrony danych osobowych

1. W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi takie naruszenie Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO).
2. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie poinformuje o tym Użytkowniczki, których dane dotyczą (art. 34 RODO), w tym o charakterze naruszenia, możliwych konsekwencjach oraz środkach zaradczych.

§10. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Aplikacja wykorzystuje modele AI do generowania zdjęć (m.in. wirtualne przymierzenie ubrania na modelce). Działanie to jest realizowane wyłącznie na żądanie Użytkowniczki i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, gdyż nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Użytkowniczki.
2. W Serwisie marketingowym mogą być stosowane narzędzia analityczne (na podstawie zgody) tworzące zagregowane segmenty odbiorców do celów statystycznych, szczegóły w Polityce cookies.

§11. Dane osobowe dzieci

1. Aplikacja i Serwis nie są przeznaczone dla osób poniżej 16. roku życia. Administrator świadomie nie zbiera danych osobowych dzieci.
2. Zabronione jest przesyłanie do Aplikacji zdjęć przedstawiających osoby małoletnie (zgodnie z Regulaminem § 5). Jeśli Administrator poweźmie informację, że Treści zawierają wizerunek dziecka lub że Konto należy do osoby poniżej 16. roku życia, niezwłocznie usunie odpowiednie dane oraz zablokuje Konto.

§12. Obowiązek podania danych

1. Podanie danych Konta (adres e-mail) jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z Aplikacji.
2. Przesłanie zdjęć ubrań jest dobrowolne i niezbędne do wykonania Generacji.
3. Przesłanie zdjęć referencyjnych dla funkcji „własna modelka" jest w pełni dobrowolne, bez ich podania funkcja ta nie jest dostępna, ale pozostałe funkcje Aplikacji działają normalnie.
4. Wyrażenie zgody na cookies analityczne i marketingowe w Serwisie jest dobrowolne i nie wpływa na możliwość korzystania z Serwisu ani Aplikacji.

§13. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w dowolnym czasie, w szczególności w celu dostosowania jej do zmian w przepisach prawa, zmian technologicznych lub zmian w zakresie przetwarzania danych.
2. O istotnych zmianach Administrator poinformuje Użytkowniczki posiadające Konto drogą e-mailową lub przez powiadomienie w Aplikacji, z co najmniej 14-dniowym wyprzedzeniem.
3. Zalecamy regularne zapoznawanie się z treścią niniejszej Polityki, dostępnej pod adresem vougly.pl/polityka-prywatnosci.

§14. Dane Administratora

Windify Digital Services
ul. Płocka 127/16, 87-800 Włocławek
NIP: 8943145650 · REGON: 384382857
Kontakt: hello@vougly.pl