Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest archBO s.r.o., Korunní 2569/108, 101 00 Praga, Republika Czeska, numer identyfikacyjny (IČO) 01944711, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sygn. akt C 285018.

We wszystkich sprawach dotyczących ochrony danych prosimy pisać na adres info@looktwin.com albo dzwonić pod numer +420 725 543 392. Nie wyznaczyliśmy inspektora ochrony danych; wskazany adres jest punktem kontaktowym dla osób, których dane dotyczą.

Użyte w Polityce określenie fotografie twarzy obejmuje zarówno przesłane przez Państwa zdjęcia, jak i wytrenowany na ich podstawie osobisty model AI.

2. Kategorie przetwarzanych danych

Dane konta: adres e-mail, identyfikatory uwierzytelniające oraz — jeżeli zostanie podana — nazwa nadana Modelowi. Powstają przy rejestracji.

Fotografie twarzy (fotografie wejściowe): od 10 do 15 zdjęć przesłanych do treningu. Ponieważ są przetwarzane szczególnymi metodami technicznymi prowadzącymi do powstania matematycznej reprezentacji twarzy, traktujemy je jako dane biometryczne, a tym samym jako szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

Wytrenowany Model: osobisty model AI powstały z fotografii. Podlega takiej samej ochronie jak same fotografie.

Zdjęcia wygenerowane: obrazy wytworzone przez Usługę na podstawie Modelu. Przedstawiają Państwa, a więc stanowią dane osobowe.

Dane płatnicze i transakcyjne: zapis o tym, który pakiet zamówiono oraz czy i kiedy został opłacony, referencja płatności od dostawcy usług płatniczych oraz dane płatnicze przetwarzane przez Stripe. Numeru karty nie widzimy i nie przechowujemy.

Zapisy zamówień: informacja, który pakiet zamówiono, którego Modelu dotyczy i czy zdjęcia wygenerowane zostały już dostarczone.

Zapisy zgód: identyfikator użytkownika, rodzaj i wersja zgody, czas jej udzielenia oraz solony skrót adresu IP, z którego została udzielona. Samego adresu IP w zapisie zgody nie przechowujemy.

Dane o korzystaniu i dane techniczne: zdarzenia użycia (treningi i generowania, liczby, identyfikatory żądań u dostawcy), liczniki limitów oraz logi serwera i logi błędów tworzone przez dostawcę hostingu, które mogą zawierać adres IP.

Dane o źródle wizyty: identyfikator kliknięcia w reklamę (gclid, wbraid, gbraid, fbclid, msclkid), parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term, utm_content), adres strony, na którą trafiłeś, adres strony, z której przyszedłeś, oraz identyfikator odwiedzającego Google Analytics. Zapisujemy je w chwili rejestracji i w chwili rozpoczęcia płatności i przechowujemy przy Twoim koncie.

3. Cele i podstawy prawne przetwarzania

Świadczenie Usługi — założenie i prowadzenie konta, po opłaceniu pakietu wytrenowanie Modelu i generowanie zdjęć, ich przechowywanie i dostarczenie w pełnej rozdzielczości, wysyłka wiadomości serwisowych, na przykład informacji o gotowości Modelu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Przetwarzanie fotografii twarzy i powstałego z nich Modelu. Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie umowy oraz dodatkowo i łącznie art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie szczególnej kategorii danych. Bez tej zgody Usługa nie może być świadczona w ogóle, ponieważ przetwarzanie fotografii stanowi jej istotę.

Bezpieczeństwo, przeciwdziałanie nadużyciom i ochrona Usługi — limity użycia, kwoty, filtrowanie zabronionych żądań, logi, badanie incydentów. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznej i dostępnej usłudze oraz w zapobieganiu nadużyciom narzędzia do generowania obrazów).

Rachunkowość, podatki i dokumentacja — dokumenty księgowe dotyczące zapłaty oraz dokumentacja płatności i zamówień. archBO s.r.o. nie jest podatnikiem VAT, więc nie prowadzimy o Państwu żadnej dokumentacji na potrzeby VAT. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń. Podstawa prawna: art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO.

Ocena skuteczności reklamy — ustalenie, z której kampanii pochodzi rejestracja i opłacone zamówienie, abyśmy wiedzieli, którą reklamę warto opłacać. Przetwarzamy w tym celu dane o źródle wizyty oraz informację, że zamówienie zostało opłacone, wraz z kwotą i walutą. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w mierzeniu zwrotu z wydatków na reklamę). Przechowywanie i odczyt informacji w Twoim urządzeniu w tym celu odbywa się na podstawie Twojej zgody zgodnie z przepisami o komunikacji elektronicznej. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw na info@looktwin.com; uwzględnimy go i usuniemy zapis.

Twoich fotografii ani zdjęć wygenerowanych nie wykorzystujemy w marketingu ani jako referencji, a danych osobowych nie sprzedajemy. Nie profilujemy Cię i nie ustalamy na podstawie Twojego zachowania indywidualnej oferty ani ceny; pomiar opisany w poprzednim akapicie dotyczy wyłącznie tego, która kampania reklamowa przyniosła zamówienie.

4. Okresy przechowywania

Przesłane fotografie: przechowywane w prywatnym repozytorium tak długo, jak istnieje wytrenowany z nich Model. Usuwamy je z chwilą usunięcia Modelu, w razie niepowodzenia treningu (zgłoszonego przez podmiot przetwarzający albo stwierdzonego przez nas później) albo na Państwa żądanie. Usuwamy je również, gdy próba treningu zostanie przerwana przed rozpoczęciem.

Archiwum treningowe (plik ZIP, który tworzymy z Państwa fotografii i z którego podmiot przetwarzający AI trenuje Model): przechowywane w prywatnym repozytorium wyłącznie na czas treningu i usuwane natychmiast po jego zakończeniu albo po jego niepowodzeniu, a w każdym razie z chwilą usunięcia Modelu.

Wytrenowany Model: przechowywany w prywatnym repozytorium tak długo, jak Model istnieje na koncie. Usunięcie Modelu usuwa wagi.

Zdjęcia wygenerowane: przechowywane w prywatnym repozytorium tak długo, jak istnieje Model, z którego powstały. Aplikacja nie ma obecnie przycisku usuwania pojedynczego zdjęcia: wygenerowane zdjęcia usuwa się przez usunięcie Modelu, co usuwa wszystkie zdjęcia z niego wygenerowane, albo przez cofnięcie zgody w zakładce Konto, co usuwa wszystkie Modele i wszystkie zdjęcia. Jeżeli chcesz usunąć pojedyncze zdjęcie, napisz na info@looktwin.com — usuniemy je. Zdjęcia wygenerowane utrzymujemy tak długo, jak długo Model istnieje na koncie, a w każdym razie przez co najmniej 12 miesięcy od zapłaty za pakiet.

Dane konta: przechowywane do czasu usunięcia konta, po czym są usuwane wraz z powiązanymi obiektami w repozytorium.

Dokumentacja płatności i zamówień oraz zdarzenia użycia: przechowywane przez okres wymagany przepisami o rachunkowości i prawa podatkowego.

Zapisy zgód: przechowywane jako dowód udzielenia zgody (art. 7 ust. 1 RODO) przez czas trwania przetwarzania opartego na zgodzie, a następnie przez okres, w którym mogą być podnoszone roszczenia.

Logi techniczne: przechowywane zgodnie z domyślnymi okresami retencji dostawcy hostingu i wykorzystywane wyłącznie do utrzymania i zabezpieczenia Usługi.

Dane o źródle wizyty: plik cookie w Twojej przeglądarce najdłużej 90 dni; zapis w naszej bazie najdłużej 25 miesięcy od jego powstania, a w każdym razie tylko do usunięcia konta, wraz z którym wygasa. Obowiązuje krótszy z tych terminów.

Po stronie podmiotu przetwarzającego AI: zlecamy dostawcy fal, aby nie przechowywał niczego ponad to, co jest niezbędne do przeprowadzenia treningu i generowania. Wygenerowane zdjęcia wygasają po stronie podmiotu przetwarzającego w ciągu około godziny od dostarczenia, a wytrenowany Model w ciągu siedmiu dni; gdy tylko Model zostanie skopiowany do nas, dodatkowo zlecamy usunięcie danych danego zlecenia treningowego. Zarówno wygenerowane zdjęcia, jak i Model kopiujemy do własnego prywatnego repozytorium, więc kopie po stronie dostawcy są wyłącznie etapem pośrednim.

5. Podmioty przetwarzające

fal — Features and Labels, Inc., San Francisco, USA. Trenuje Model i generuje zdjęcia. Działa jako podmiot przetwarzający na podstawie publicznie dostępnej umowy powierzenia, która włącza standardowe klauzule umowne UE, Moduł 2 (prawo irlandzkie), oraz jest związany umownym zobowiązaniem do niewykorzystywania treści klienta do tworzenia, trenowania ani rozwijania własnych produktów i usług. Przetwarzanie odbywa się w USA.

Supabase (Supabase Pte. Ltd.) — baza danych, uwierzytelnianie i repozytorium plików. Nasz projekt jest hostowany w regionie UE eu-central-1 (Frankfurt). Umowa powierzenia ze standardowymi klauzulami umownymi, Moduły 2 i 3. Część funkcji wsparcia technicznego może być wykonywana z USA.

Vercel Inc. — hosting i dostarczanie aplikacji. Podmiot certyfikowany w ramach EU-US Data Privacy Framework. Przetwarzanie odbywa się głównie w USA.

Resend — wysyłka wiadomości transakcyjnych (np. informacji o gotowości Modelu). Nigdy nie przesyłamy fotografii pocztą elektroniczną; wiadomości zawierają wyłącznie adres, ewentualnie podane imię oraz odnośnik do aplikacji dostępny po zalogowaniu.

Stripe — obsługa płatności. W części zakresu (przeciwdziałanie oszustwom, przeciwdziałanie praniu pieniędzy, zgodność z prawem) Stripe działa jako odrębny administrator, a nie jako nasz podmiot przetwarzający.

Google Ireland Limited i Google LLC — Google Analytics 4 oraz Google Ads. Przekazujemy identyfikator odwiedzającego Google Analytics, identyfikator kliknięcia w reklamę oraz informację, że zamówienie zostało opłacone, wraz z numerem zamówienia, kwotą i walutą. Twojego imienia, adresu e-mail ani żadnej fotografii nie przekazujemy Google. Przekazanie następuje wyłącznie wtedy, gdy wyraziłeś zgodę na marketingowe pliki cookies.

Cloudflare, Inc. — usługa Turnstile, która przy formularzach logowania i rejestracji weryfikuje, że nie jesteś programem automatycznym. Przetwarza przy tym Twój adres IP i dane techniczne przeglądarki. Bez tej weryfikacji nie można założyć konta ani się zalogować, jest to więc przetwarzanie niezbędne do świadczenia Serwisu i jego zabezpieczenia.

Każdy podmiot przetwarzający jest związany umową zgodną z art. 28 RODO. Aktualny wykaz podmiotów przetwarzających udostępniamy na żądanie zgłoszone na adres info@looktwin.com.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Trening i generowanie odbywają się u dostawcy fal w Stanach Zjednoczonych, a część infrastruktury hostingowej i pocztowej również jest prowadzona ze Stanów Zjednoczonych. Fotografie opuszczają zatem Europejski Obszar Gospodarczy.

fal nie jest certyfikowany w ramach EU-US Data Privacy Framework. Podstawą przekazania są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, Moduł 2 (administrator — podmiot przetwarzający). To samo dotyczy Supabase. Vercel i Stripe są certyfikowane w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), co stanowi decyzję stwierdzającą odpowiedni stopień ochrony dla tych przekazań.

Tam, gdzie przekazanie opiera się na standardowych klauzulach umownych, sporządzamy i na bieżąco weryfikujemy ocenę skutków przekazania (transfer impact assessment) zgodnie z zaleceniami Europejskiej Rady Ochrony Danych oraz stosujemy dostępne środki uzupełniające: prywatne repozytoria, dostęp wyłącznie przez krótkotrwałe odnośniki, polecenie nieprzechowywania niczego ponad to, czego wymaga Usługa, oraz umowny zakaz trenowania.

Uczciwie wskazujemy granicę tych środków: aby wytrenować model, fotografie muszą dotrzeć do podmiotu przetwarzającego w postaci możliwej do odczytania, dlatego szyfrowanie nie może uczynić ich dla dostawcy niedostępnymi. Jeżeli to ryzyko szczątkowe jest dla Państwa nie do przyjęcia, prosimy nie korzystać z Usługi.

Google i Cloudflare posiadają certyfikację w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), która dla przekazań do Stanów Zjednoczonych stanowi decyzję o odpowiednim stopniu ochrony. Dane o źródle wizyty i o opłaceniu zamówienia przekazywane Google nie zawierają Twojego imienia, adresu e-mail ani żadnej fotografii.

Kopię standardowych klauzul umownych udostępniamy na żądanie zgłoszone na adres info@looktwin.com.

7. Prawa osoby, której dane dotyczą

Przysługuje Państwu prawo dostępu do danych i uzyskania ich kopii, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W zakresie, w jakim przetwarzanie opiera się na zgodzie, przysługuje prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Większość praw można wykonać samodzielnie: aplikacja pozwala usunąć Model wraz z fotografiami treningowymi i wszystkimi zdjęciami z niego wygenerowanymi, a zakładka Konto pozwala cofnąć wszystkie zgody i usunąć wszystkie Modele oraz zdjęcia naraz. Cofnięcie zgody usuwa Modele i zdjęcia, ale pozostawia Twoje konto, zapisy zgód, dokumenty księgowe oraz informację, z której reklamy przyszedłeś; usuniesz je przyciskiem Usuń konto znajdującym się bezpośrednio poniżej. W pozostałych sprawach, w tym w celu usunięcia całego konta, prosimy pisać na info@looktwin.com. Odpowiadamy w terminie miesiąca; w sprawach złożonych termin ten możemy przedłużyć o kolejne dwa miesiące, o czym poinformujemy.

Przysługuje również prawo wniesienia skargi do organu nadzorczego. Naszym wiodącym organem nadzorczym jest Urząd Ochrony Danych Osobowych Republiki Czeskiej (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz. Osoby zamieszkałe w Polsce mogą wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego państwa swojego zwykłego pobytu.

8. Cofnięcie zgody i usunięcie danych

Cofnięcie zgody na przetwarzanie fotografii twarzy oznacza, że nie możemy dalej trenować ani uruchamiać osobistego Modelu. Cofnięcie prowadzi zatem do usunięcia Modelu, fotografii wykorzystanych do jego wytrenowania oraz zdjęć z niego wygenerowanych.

Można to zrobić samodzielnie w aplikacji: w zakładce Konto znajduje się jeden przycisk, Cofnij zgodę i usuń wszystko, który oznacza jako cofniętą zgodę na przetwarzanie fotografii twarzy (oraz ewentualne oświadczenie o rozpoczęciu dostarczania przed upływem terminu na odstąpienie) i usuwa każdy Model na koncie wraz z przesłanymi fotografiami i zdjęciami wygenerowanymi. Usunięcie pojedynczego Modelu wywołuje ten sam skutek w odniesieniu do tego Modelu, a jeżeli był to ostatni Model, zgoda na przetwarzanie fotografii twarzy zostaje również oznaczona jako cofnięta. Można też napisać na info@looktwin.com. Cofnięcie zgody jest tak samo łatwe jak jej udzielenie i jest bezpłatne.

Zgoda oznaczona jako cofnięta przestaje się liczyć: żaden trening nie może się rozpocząć, dopóki zgoda nie zostanie udzielona ponownie, o co aplikacja prosi przed kolejnym treningiem.

Cofnięcie zgody nie zamyka konta. Akceptacja Regulaminu i oświadczenie o ukończeniu 18 lat nie są zgodami w rozumieniu RODO, lecz oświadczeniami umownymi — tym przyciskiem nie są cofane i ich zapis pozostaje: bez nich konto nie miałoby podstawy umownej. Jeżeli zapłacono za pakiet i istnieją zdjęcia wygenerowane, cofnięcie niniejszej zgody usuwa również te zdjęcia — prosimy pobrać je wcześniej. Usunięcie samego konta zgłoś na info@looktwin.com.

Dane, które musimy zachować ze względów rachunkowych lub podatkowych, oraz zapis o udzieleniu i późniejszym cofnięciu zgody, pozostają przechowywane także po usunięciu pozostałych danych, ponieważ obejmuje je obowiązek prawny.

9. Zautomatyzowane podejmowanie decyzji

Usługa generuje obrazy automatycznie, nie podejmuje jednak wobec Państwa decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Państwa wpływających w rozumieniu art. 22 RODO.

Automatyczne mechanizmy, które stosujemy, to: kontrola jakości przesłanych fotografii w przeglądarce, filtr pola tekstowego, filtr bezpieczeństwa po stronie podmiotu przetwarzającego AI oraz limity użycia. Ich jedynym skutkiem jest odrzucenie konkretnego żądania albo wyłączenie fotografii z treningu; zawsze można skontaktować się z nami i uzyskać weryfikację dokonaną przez człowieka.

Nie profilujemy użytkowników i nie ustalamy cen indywidualnie na podstawie zautomatyzowanego przetwarzania.

10. Bezpieczeństwo

Fotografie, Model i zdjęcia wygenerowane przechowujemy w prywatnych repozytoriach, które nie mają publicznych adresów. Udostępniamy je wyłącznie za pośrednictwem krótkotrwałych podpisanych odnośników.

Dostęp do bazy danych ograniczają zasady bezpieczeństwa na poziomie wiersza, dzięki czemu zalogowany użytkownik odczytuje wyłącznie własne rekordy. Zapisy dotyczące Kredytów i Modeli wykonuje wyłącznie nasz serwer przy użyciu klucza service-role, który nigdy nie trafia do przeglądarki.

Transmisja jest szyfrowana protokołem TLS, a dostawcy repozytoriów szyfrują dane w spoczynku.

Nie powołujemy się na żadne certyfikaty. Opisujemy wyłącznie środki faktycznie wdrożone w Usłudze.

11. Dzieci

Usługa jest przeznaczona wyłącznie dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18 roku życia i w żadnych okolicznościach nie dopuszczamy przesyłania fotografii dzieci.

Jeżeli mają Państwo podejrzenie, że do LookTwin przesłano fotografię dziecka, prosimy o wiadomość na info@looktwin.com — usuniemy ją bez zbędnej zwłoki.

12. Pliki cookies, pamięć lokalna i analityka

Niezbędne pliki cookies, których nie można odrzucić, ponieważ bez nich Serwis nie działa: pliki logowania Supabase (sb-*), które utrzymują Twoją sesję, oraz pliki usługi Cloudflare Turnstile, które weryfikują, że formularza nie wysyła program automatyczny.

Analityczne i marketingowe pliki cookies, które ustawiamy dopiero po ich przyjęciu w banerze zgody: pliki Google Analytics (_ga i _ga_*) o ważności najdłużej dwóch lat oraz nasz własny plik lt_zdroj o ważności najdłużej 90 dni, w którym przy wejściu z reklamy zapisujemy identyfikator kliknięcia i parametry kampanii. Dopóki nie wyrazisz zgody, żaden z nich nie zostanie ustawiony, a Google Analytics nie zapisuje w Twoim urządzeniu niczego.

Zgodę możesz w każdej chwili wycofać, usuwając te pliki w ustawieniach przeglądarki; przy kolejnej wizycie zapytamy o nią ponownie.

Pamięć lokalna przeglądarki: zapisujemy w niej wybór języka i Twój wybór w banerze zgody. Dane te nie opuszczają Twojej przeglądarki.

Ponadto korzystamy z Vercel Analytics do pomiaru zagregowanego ruchu. Zgodnie z informacjami dostawcy narzędzie to nie stosuje plików cookies i nie śledzi pojedynczych odwiedzających pomiędzy witrynami.

13. Zmiany Polityki

Politykę możemy aktualizować w razie zmiany Usługi, podmiotów przetwarzających albo przepisów prawa. Każda wersja jest oznaczona numerem i datą wejścia w życie.

Jeżeli zmiana istotnie wpłynie na sposób przetwarzania danych, poinformujemy o niej pocztą elektroniczną przed jej wejściem w życie, a gdy zmiana dotyczy przetwarzania opartego na zgodzie — poprosimy o ponowne wyrażenie zgody.

14. Wejście w życie

Niniejsza wersja 1.3 Polityki prywatności obowiązuje od 25 sierpnia 2026 r. W porównaniu z wersją 1.2 opisuje pomiar skuteczności reklamy, wymienia Google i Cloudflare wśród podmiotów przetwarzających oraz zastępuje wcześniejsze stwierdzenie, że nie stosujemy reklamowych ani śledzących plików cookies.