Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest archBO s.r.o., Korunní 2569/108, 101 00 Praga, Republika Czeska, numer identyfikacyjny (IČO) 01944711, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sygn. akt C 285018.

We wszystkich sprawach dotyczących ochrony danych prosimy pisać na adres info@looktwin.com albo dzwonić pod numer +420 725 543 392. Nie wyznaczyliśmy inspektora ochrony danych; wskazany adres jest punktem kontaktowym dla osób, których dane dotyczą.

Przez fotografie twarzy rozumie się w niniejszej Polityce przesłane przez Państwa zdjęcia (wzorce), a w zamówieniach złożonych przed 22 września 2026 r. także wyprowadzony z nich osobisty model AI.

2. Kategorie przetwarzanych danych

Dane konta: adres e-mail, identyfikatory uwierzytelniania oraz ewentualnie nazwa nadana zamówieniu. Powstają przy rejestracji.

Fotografie twarzy (wzorce): zdjęcia, które Państwo przesyłają i na podstawie których powstają portrety. Ponieważ są przetwarzane specjalnymi metodami technicznymi tworzącymi matematyczną reprezentację twarzy, traktujemy je jako dane biometryczne, a zatem jako szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

Wytrenowany Model (wyłącznie zamówienia złożone przed 22 września 2026 r.): osobisty model AI wyprowadzony z Państwa fotografii. Chronimy go tak samo jak same fotografie. W nowszych zamówieniach żaden taki model nie powstaje.

Zdjęcia wygenerowane: portrety, które Usługa tworzy ze wzorców — najpierw kilka podglądowych z widocznym oznaczeniem LookTwin, po opłaceniu zestaw bez niego. Przedstawiają Państwa, są więc danymi osobowymi. Wszystkie zawierają odczytywalną maszynowo informację, że stworzyła je sztuczna inteligencja.

Państwa wybory do zamówienia: w czym chcą Państwo być, w jakim otoczeniu i które z podglądowych portretów Państwo zaznaczyli. Służą wyłącznie do stworzenia portretów.

Solony skrót (hash) adresu e-mail użytego przy podglądowych portretach. Przechowujemy go po to, aby jedna osoba nie uruchamiała tworzenia podglądów nieograniczoną liczbę razy. Samego adresu w tym celu nie przechowujemy i nie da się go odtworzyć ze skrótu.

Adres e-mail podany przed potwierdzeniem: podglądowe portrety zaczynamy tworzyć zaraz po jego podaniu i wysyłamy na niego wiadomość z kodem weryfikacyjnym oraz jedną wiadomość, że są gotowe — z linkiem, którym potwierdzisz adres albo usuniesz przesłane zdjęcia i konto. Jeśli nie dokończysz zamówienia, wyślemy na niego jeszcze jedno przypomnienie o niedokończonym zamówieniu (sekcja 3) z ofertą zakupu podglądowych portretów, w której podglądowe portrety z oznaczeniem są widoczne, a dzień później jedno krótkie przypomnienie o tej ofercie bez obrazów. Wiadomości te zawierają link, którym potwierdzisz adres, oraz link do usunięcia; każdą z nich wysyłamy na jeden adres najwyżej raz dziennie i nigdy na adres, do którego istnieje już konto z potwierdzonym adresem. Jeśli usuniesz konto tym linkiem, przechowamy solony skrót (hash) adresu, a nie sam adres, aby nie wysyłać na niego już żadnych wiadomości. Na niepotwierdzony adres nie wysyłamy innych wiadomości; przed płatnością adres trzeba potwierdzić.

Solony skrót (hash) adresu IP wraz z datą, gdy podglądowe portrety powstają dla adresu e-mail, którego jeszcze nie potwierdziłeś. Przechowujemy go po to, aby z jednej sieci nie powstawała dziennie nieograniczona liczba podglądów dla zmyślonych adresów. Samego adresu IP w tym celu nie przechowujemy i nie da się go odtworzyć ze skrótu. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (zapobieganie nadużyciom).

Dane płatnicze i transakcyjne: zapis o tym, który pakiet zamówiono oraz czy i kiedy został opłacony, referencja płatności od dostawcy usług płatniczych oraz dane płatnicze przetwarzane przez Stripe. Numeru karty nie widzimy i nie przechowujemy.

Zapisy zamówień: informacja, który pakiet zamówiono, którego zamówienia dotyczy i czy wygenerowane zdjęcia zostały już dostarczone.

Zapisy zgód: identyfikator użytkownika, rodzaj i wersja zgody, czas jej udzielenia oraz solony skrót adresu IP, z którego została udzielona. Samego adresu IP w zapisie zgody nie przechowujemy.

Dane o korzystaniu i dane techniczne: zdarzenia użycia (generowania, liczby, identyfikatory żądań u dostawcy), liczniki limitów oraz logi serwera i logi błędów tworzone przez dostawcę hostingu, które mogą zawierać adres IP.

Zapis przejścia przez aplikację: które kroki kreatora otwarto i kiedy, jak długo trwały, które przyciski kliknięto (tylko ich etykieta), jakie komunikaty o błędach się wyświetliły, kiedy stronę odświeżono lub opuszczono, czy z telefonu, czy z komputera, oraz w jakim typie przeglądarki (na przykład Safari na iPhonie; bez wersji i bez modelu urządzenia). Nie zapisujemy niczego, co wpisujesz, ani Twoich fotografii i nie jest to nagrywanie ekranu. Cel: ustalić, gdzie klienci utykają, i to naprawić. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes w sprawnie działającej usłudze).

Dane o źródle wizyty: identyfikator kliknięcia w reklamę (gclid, wbraid, gbraid, fbclid, msclkid), parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term, utm_content), adres strony, na którą trafiłeś, adres strony, z której przyszedłeś, oraz identyfikator odwiedzającego Google Analytics. Zapisujemy je w chwili rejestracji i w chwili rozpoczęcia płatności i przechowujemy przy Twoim koncie.

3. Cele i podstawy prawne przetwarzania

Podglądowe portrety przed zamówieniem — z przesłanych fotografii tworzymy kilka portretów z widocznym oznaczeniem LookTwin, aby zobaczyli Państwo wynik, zanim zapłacą, i mogli zaznaczyć te, na których są do siebie najbardziej podobni. Podstawa prawna przetwarzania fotografii twarzy: art. 9 ust. 2 lit. a RODO — Państwa wyraźna zgoda. Bez niej portretów nie da się stworzyć, ponieważ przetwarzanie fotografii jest ich istotą.

Świadczenie płatnej Usługi — założenie i prowadzenie konta, po opłaceniu pakietu stworzenie zestawu portretów zgodnie z Państwa wyborami, ich przechowywanie i dostarczenie w pełnym rozmiarze, wysyłka wiadomości serwisowych, np. informacji o gotowości zestawu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Przetwarzanie fotografii twarzy (a w przypadku wcześniejszych zamówień także wyprowadzonego z nich modelu). Podstawa prawna: art. 6 ust. 1 lit. b RODO dla umowy oraz jednocześnie i łącznie art. 9 ust. 2 lit. a RODO — Państwa wyraźna zgoda na przetwarzanie szczególnej kategorii danych. Bez tej zgody Usługi w ogóle nie można świadczyć, ponieważ przetwarzanie fotografii jest jej istotą.

Bezpieczeństwo, przeciwdziałanie nadużyciom i ochrona Usługi — limity użycia, kwoty, filtrowanie zabronionych żądań, logi, badanie incydentów. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznej i dostępnej usłudze oraz w zapobieganiu nadużyciom narzędzia do generowania obrazów).

Rachunkowość, podatki i dokumentacja — dokumenty księgowe dotyczące zapłaty oraz dokumentacja płatności i zamówień. archBO s.r.o. nie jest podatnikiem VAT, więc nie prowadzimy o Państwu żadnej dokumentacji na potrzeby VAT. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń. Podstawa prawna: art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO.

Ocena skuteczności reklamy — ustalenie, z której kampanii pochodzi rejestracja i opłacone zamówienie, abyśmy wiedzieli, którą reklamę warto opłacać. Przetwarzamy w tym celu dane o źródle wizyty oraz informację, że zamówienie zostało opłacone, wraz z kwotą i walutą. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w mierzeniu zwrotu z wydatków na reklamę). Przechowywanie i odczyt informacji w Twoim urządzeniu w tym celu odbywa się na podstawie Twojej zgody zgodnie z przepisami o komunikacji elektronicznej. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw na info@looktwin.com; uwzględnimy go i usuniemy zapis.

Wysyłka nowości i ofert pocztą elektroniczną — wyłącznie jeżeli przy rejestracji zaznaczysz pole „Chcę czasem dostawać nowości e-mailem”. Przetwarzamy w tym celu adres e-mail, do chwili cofnięcia zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej. Zgodę możesz cofnąć w każdej chwili, pisząc na info@looktwin.com; cofnięcie nie wpływa na zgodność z prawem wysyłki dokonanej przed cofnięciem.

Przypomnienie o niedokończonym zamówieniu — jeżeli utworzysz podglądowe portrety i nie dokończysz zamówienia, wyślemy w jego sprawie najwyżej dwie wiadomości: pierwsza przypomni o zamówieniu i może zaproponować zakup właśnie tych podglądowych portretów bez oznaczenia, druga dzień później krótko przypomni o tej ofercie. Przetwarzamy w tym celu adres e-mail i dane o rozpoczętym zamówieniu. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes w zaproponowaniu dokończenia zamówienia, którym wyrażono zainteresowanie). Można w każdej chwili wnieść sprzeciw, odpowiadając na e-mail lub pisząc na info@looktwin.com; wówczas nie będziemy wysyłać ofert.

Twoich fotografii ani zdjęć wygenerowanych nie wykorzystujemy w marketingu ani jako referencji, a danych osobowych nie sprzedajemy. Nie profilujemy Cię i nie ustalamy na podstawie Twojego zachowania indywidualnej oferty ani ceny (wyjątkiem jest jednakowa dla wszystkich nowych klientów, czasowo ograniczona zniżka, liczona od pierwszego wyświetlenia ceny, oraz jednakowa dla wszystkich oferta zakupu własnych podglądowych portretów w przypomnieniu o niedokończonym zamówieniu); pomiar opisany w poprzednim akapicie dotyczy wyłącznie tego, która kampania reklamowa przyniosła zamówienie.

4. Okresy przechowywania

Przesłane fotografie (wzorce): przechowywane w prywatnym repozytorium i usuwane najpóźniej w ciągu 30 dni od przesłania. Wcześniej usuwamy je przy usunięciu zamówienia lub na Państwa żądanie. Ważne: wzorce są jedynym źródłem, z którego powstają portrety — po ich usunięciu do zamówienia nie da się już dodać ani ponownie wykonać żadnego zdjęcia; gotowe portrety pozostają jednak dostępne przez okres wskazany poniżej.

Podglądowe portrety stworzone przed zamówieniem: 30 dni od stworzenia, potem usuwane automatycznie.

Podglądowe portrety zakupione przez Państwa (zakup Podglądów): kopia w 2K przechowywana w prywatnym repozytorium i dostępna co najmniej 12 miesięcy od zapłaty; usuwana wraz z zamówieniem, kontem lub po cofnięciu zgody.

Solony skrót adresu e-mail przy podglądowych portretach: 30 dni, potem usuwany.

Solony skrót adresu IP przy podglądowych portretach: 30 dni. Adres e-mail podany przed potwierdzeniem: 30 dni; jeśli pozostanie niepotwierdzony i nic nie zostanie opłacone, po 30 dniach usuwamy też konto z przesłanymi zdjęciami i podglądami (potwierdzony adres należy do danych konta).

Wytrenowany Model (wyłącznie zamówienia złożone przed 22 września 2026 r.): przechowywany w prywatnym repozytorium tak długo, jak zamówienie istnieje na koncie, najdłużej 12 miesięcy od zapłaty. Usunięcie zamówienia usuwa również wagi modelu. Archiwum treningowe (zip) tych zamówień zostało usunięte natychmiast po zakończeniu treningu.

Zdjęcia wygenerowane: przechowywane w prywatnym repozytorium i dostępne co najmniej 12 miesięcy od opłacenia pakietu. Aplikacja nie ma jeszcze przycisku usuwania pojedynczego zdjęcia: wygenerowane zdjęcia usuwa się przez usunięcie zamówienia, które usuwa wszystkie zdjęcia z niego powstałe, albo przez cofnięcie zgody w zakładce Konto, które usuwa wszystkie zamówienia i wszystkie zdjęcia. Aby usunąć jedno konkretne zdjęcie, prosimy napisać na info@looktwin.com — usuniemy je.

Dane konta: przechowywane do czasu usunięcia konta, po czym są usuwane wraz z powiązanymi obiektami w repozytorium.

Dokumentacja płatności i zamówień oraz zdarzenia użycia: przechowywane przez okres wymagany przepisami o rachunkowości i prawa podatkowego.

Zapisy zgód: przechowywane jako dowód udzielenia zgody (art. 7 ust. 1 RODO) przez czas trwania przetwarzania opartego na zgodzie, a następnie przez okres, w którym mogą być podnoszone roszczenia.

Logi techniczne: przechowywane zgodnie z domyślnymi okresami retencji dostawcy hostingu i wykorzystywane wyłącznie do utrzymania i zabezpieczenia Usługi.

Zapis przejścia przez aplikację: 90 dni, potem usuwany automatycznie; wraz z usunięciem konta natychmiast.

Dane o źródle wizyty: plik cookie w Twojej przeglądarce najdłużej 90 dni; zapis w naszej bazie najdłużej 25 miesięcy od jego powstania, a w każdym razie tylko do usunięcia konta, wraz z którym wygasa. Obowiązuje krótszy z tych terminów.

U podmiotu przetwarzającego AI: dostawcy fal polecamy nieprzechowywanie niczego ponad to, co jest niezbędne do stworzenia zdjęć. Wygenerowane zdjęcia wygasają u podmiotu przetwarzającego w ciągu około godziny od dostarczenia; kopiujemy je do własnego prywatnego repozytorium, więc kopie u podmiotu przetwarzającego są tylko etapem pośrednim. W zamówieniach od 22 września 2026 r. żaden model nie jest trenowany, więc u podmiotu przetwarzającego nic trwałego nie powstaje; w przypadku wcześniejszych zamówień wytrenowany Model został u podmiotu przetwarzającego usunięty w ciągu siedmiu dni od skopiowania do nas.

5. Podmioty przetwarzające

fal — Features and Labels, Inc., San Francisco, USA. Obsługuje modele sztucznej inteligencji, które z Państwa wzorców tworzą portrety (a w zamówieniach złożonych przed 22 września 2026 r. wytrenował osobisty model). Działa jako podmiot przetwarzający na podstawie publicznie dostępnej umowy powierzenia, która włącza standardowe klauzule umowne UE, Moduł 2 (prawo irlandzkie), oraz jest związany umownym zobowiązaniem do niewykorzystywania treści klienta do tworzenia, trenowania ani rozwijania własnych produktów i usług. Przetwarzanie odbywa się w USA.

Supabase (Supabase Pte. Ltd.) — baza danych, uwierzytelnianie i repozytorium plików. Nasz projekt jest hostowany w regionie UE eu-central-1 (Frankfurt). Umowa powierzenia ze standardowymi klauzulami umownymi, Moduły 2 i 3. Część funkcji wsparcia technicznego może być wykonywana z USA.

Vercel Inc. — hosting i dostarczanie aplikacji. Podmiot certyfikowany w ramach EU-US Data Privacy Framework. Przetwarzanie odbywa się głównie w USA.

Resend — wysyłka wiadomości transakcyjnych (np. informacji o gotowości zdjęć). Nigdy nie przesyłamy fotografii pocztą elektroniczną; wiadomości zawierają wyłącznie adres, ewentualnie podane imię oraz odnośnik do aplikacji dostępny po zalogowaniu.

Stripe — obsługa płatności. W części zakresu (przeciwdziałanie oszustwom, przeciwdziałanie praniu pieniędzy, zgodność z prawem) Stripe działa jako odrębny administrator, a nie jako nasz podmiot przetwarzający.

Google Ireland Limited i Google LLC — Google Analytics 4 oraz Google Ads. Przekazujemy identyfikator odwiedzającego Google Analytics, identyfikator kliknięcia w reklamę oraz informację, że zamówienie zostało opłacone, wraz z numerem zamówienia, kwotą i walutą. Twojego imienia, adresu e-mail ani żadnej fotografii nie przekazujemy Google. Przekazanie następuje wyłącznie wtedy, gdy wyraziłeś zgodę na marketingowe pliki cookies.

Meta Platforms Ireland Limited — pomiar skuteczności reklam na Facebooku i Instagramie (Meta Pixel i Conversions API). Przekazujemy identyfikator przeglądarki nadany przez Meta (pliki cookies _fbp i _fbc), adres wyświetlonej strony, informację, że zleciłeś utworzenie podglądowych portretów, oraz informację, że zamówienie zostało opłacone, wraz z numerem zamówienia, kwotą i walutą. Twoja przeglądarka przekazuje przy tym Meta swój adres IP i oznaczenie przeglądarki. Twojego imienia, adresu e-mail ani żadnej fotografii nie przekazujemy Meta. Przekazanie następuje wyłącznie wtedy, gdy wyraziłeś zgodę na marketingowe pliki cookies.

Cloudflare, Inc. — usługa Turnstile, która przy formularzach logowania i rejestracji weryfikuje, że nie jesteś programem automatycznym. Przetwarza przy tym Twój adres IP i dane techniczne przeglądarki. Bez tej weryfikacji nie można założyć konta ani się zalogować, jest to więc przetwarzanie niezbędne do świadczenia Serwisu i jego zabezpieczenia.

Każdy podmiot przetwarzający jest związany umową zgodną z art. 28 RODO. Aktualny wykaz podmiotów przetwarzających udostępniamy na żądanie zgłoszone na adres info@looktwin.com.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Tworzenie zdjęć odbywa się u dostawcy fal w Stanach Zjednoczonych, a część infrastruktury hostingowej i pocztowej również jest prowadzona ze Stanów Zjednoczonych. Fotografie opuszczają zatem Europejski Obszar Gospodarczy.

fal nie jest certyfikowany w ramach EU-US Data Privacy Framework. Podstawą przekazania są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, Moduł 2 (administrator — podmiot przetwarzający). To samo dotyczy Supabase. Vercel i Stripe są certyfikowane w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), co stanowi decyzję stwierdzającą odpowiedni stopień ochrony dla tych przekazań.

Tam, gdzie przekazanie opiera się na standardowych klauzulach umownych, sporządzamy i na bieżąco weryfikujemy ocenę skutków przekazania (transfer impact assessment) zgodnie z zaleceniami Europejskiej Rady Ochrony Danych oraz stosujemy dostępne środki uzupełniające: prywatne repozytoria, dostęp wyłącznie przez krótkotrwałe odnośniki, polecenie nieprzechowywania niczego ponad to, czego wymaga Usługa, oraz umowny zakaz trenowania.

Uczciwie wskazujemy granicę tych środków: aby stworzyć portrety, fotografie muszą dotrzeć do podmiotu przetwarzającego w postaci możliwej do odczytania, dlatego szyfrowanie nie może uczynić ich dla dostawcy niedostępnymi. Jeżeli to ryzyko szczątkowe jest dla Państwa nie do przyjęcia, prosimy nie korzystać z Usługi.

Google i Cloudflare posiadają certyfikację w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), która dla przekazań do Stanów Zjednoczonych stanowi decyzję o odpowiednim stopniu ochrony. Dane o źródle wizyty i o opłaceniu zamówienia przekazywane Google nie zawierają Twojego imienia, adresu e-mail ani żadnej fotografii.

Kopię standardowych klauzul umownych udostępniamy na żądanie zgłoszone na adres info@looktwin.com.

7. Prawa osoby, której dane dotyczą

Przysługuje Państwu prawo dostępu do danych i uzyskania ich kopii, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W zakresie, w jakim przetwarzanie opiera się na zgodzie, przysługuje prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Większość praw można wykonać samodzielnie: aplikacja pozwala usunąć zamówienie wraz z przesłanymi fotografiami i wszystkimi zdjęciami z niego stworzonymi, a zakładka Konto pozwala cofnąć wszystkie zgody i usunąć wszystkie zamówienia oraz zdjęcia naraz. Cofnięcie zgody usuwa zamówienia i zdjęcia, ale pozostawia Twoje konto, zapisy zgód, dokumenty księgowe oraz informację, z której reklamy przyszedłeś; usuniesz je przyciskiem Usuń konto znajdującym się bezpośrednio poniżej. W pozostałych sprawach, w tym w celu usunięcia całego konta, prosimy pisać na info@looktwin.com. Odpowiadamy w terminie miesiąca; w sprawach złożonych termin ten możemy przedłużyć o kolejne dwa miesiące, o czym poinformujemy.

Przysługuje również prawo wniesienia skargi do organu nadzorczego. Naszym wiodącym organem nadzorczym jest Urząd Ochrony Danych Osobowych Republiki Czeskiej (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz. Osoby zamieszkałe w Polsce mogą wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego państwa swojego zwykłego pobytu.

8. Cofnięcie zgody i usunięcie danych

Cofnięcie zgody na przetwarzanie fotografii twarzy oznacza, że nie możemy dalej przetwarzać Państwa fotografii. Cofnięcie prowadzi zatem do usunięcia wszystkich zamówień wraz z przesłanymi wzorcami i wszystkimi portretami, które z nich powstały, w tym podglądowymi (a w przypadku wcześniejszych zamówień także wytrenowanego Modelu). Portrety, które chcą Państwo zachować, prosimy pobrać przed cofnięciem.

Można to zrobić samodzielnie w aplikacji: w zakładce Konto znajduje się jeden przycisk, Cofnij zgodę i usuń wszystko, który oznacza jako cofniętą zgodę na przetwarzanie fotografii twarzy (oraz ewentualne oświadczenie o rozpoczęciu dostarczania przed upływem terminu na odstąpienie) i usuwa każde zamówienie na koncie wraz z przesłanymi fotografiami i stworzonymi zdjęciami. Usunięcie pojedynczego zamówienia wywołuje ten sam skutek w odniesieniu do tego zamówienia, a jeżeli było to ostatnie zamówienie, zgoda na przetwarzanie fotografii twarzy zostaje również oznaczona jako cofnięta. Można też napisać na info@looktwin.com. Cofnięcie zgody jest tak samo łatwe jak jej udzielenie i jest bezpłatne.

Zgoda oznaczona jako cofnięta przestaje się liczyć: żadne nowe zamówienie nie może się rozpocząć, dopóki zgoda nie zostanie udzielona ponownie — aplikacja poprosi o nią przed kolejnym zamówieniem. Nawet bez cofnięcia zgody przesłane wzorce są usuwane automatycznie najpóźniej w ciągu 30 dni od przesłania.

Cofnięcie zgody nie zamyka konta. Akceptacja Regulaminu i oświadczenie o ukończeniu 18 lat nie są zgodami w rozumieniu RODO, lecz oświadczeniami umownymi — tym przyciskiem nie są cofane i ich zapis pozostaje: bez nich konto nie miałoby podstawy umownej. Jeżeli zapłacono za pakiet i istnieją zdjęcia wygenerowane, cofnięcie niniejszej zgody usuwa również te zdjęcia — prosimy pobrać je wcześniej. Usunięcie samego konta zgłoś na info@looktwin.com.

Dane, które musimy zachować ze względów rachunkowych lub podatkowych, oraz zapis o udzieleniu i późniejszym cofnięciu zgody, pozostają przechowywane także po usunięciu pozostałych danych, ponieważ obejmuje je obowiązek prawny.

9. Zautomatyzowane podejmowanie decyzji

Usługa generuje obrazy automatycznie, nie podejmuje jednak wobec Państwa decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Państwa wpływających w rozumieniu art. 22 RODO.

Automatyczne mechanizmy, które stosujemy, to: kontrola jakości przesłanych fotografii w przeglądarce, filtr pola tekstowego, filtr bezpieczeństwa po stronie podmiotu przetwarzającego AI oraz limity użycia. Ich jedynym skutkiem jest odrzucenie konkretnego żądania albo wyłączenie fotografii ze wzorców; zawsze można skontaktować się z nami i uzyskać weryfikację dokonaną przez człowieka.

Nie profilujemy użytkowników i nie ustalamy cen indywidualnie na podstawie zautomatyzowanego przetwarzania.

10. Bezpieczeństwo

Przesłane fotografie i stworzone zdjęcia (a w przypadku wcześniejszych zamówień Model) przechowujemy w prywatnych repozytoriach, które nie mają publicznych adresów. Udostępniamy je wyłącznie za pośrednictwem krótkotrwałych podpisanych odnośników.

Dostęp do bazy danych ograniczają zasady bezpieczeństwa na poziomie wiersza, dzięki czemu zalogowany użytkownik odczytuje wyłącznie własne rekordy. Zapisy dotyczące zamówień wykonuje wyłącznie nasz serwer przy użyciu klucza service-role, który nigdy nie trafia do przeglądarki.

Transmisja jest szyfrowana protokołem TLS, a dostawcy repozytoriów szyfrują dane w spoczynku.

Nie powołujemy się na żadne certyfikaty. Opisujemy wyłącznie środki faktycznie wdrożone w Usłudze.

11. Dzieci

Usługa jest przeznaczona wyłącznie dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18 roku życia i w żadnych okolicznościach nie dopuszczamy przesyłania fotografii dzieci.

Jeżeli mają Państwo podejrzenie, że do LookTwin przesłano fotografię dziecka, prosimy o wiadomość na info@looktwin.com — usuniemy ją bez zbędnej zwłoki.

12. Pliki cookies, pamięć lokalna i analityka

Niezbędne pliki cookies, których nie można odrzucić, ponieważ bez nich Serwis nie działa: pliki logowania Supabase (sb-*), które utrzymują Twoją sesję, oraz pliki usługi Cloudflare Turnstile, które weryfikują, że formularza nie wysyła program automatyczny.

Analityczne i marketingowe pliki cookies, które ustawiamy dopiero po ich przyjęciu w banerze zgody: pliki Google Analytics (_ga i _ga_*) o ważności najdłużej dwóch lat, pliki Meta (_fbp i _fbc) o ważności najdłużej 90 dni oraz nasz własny plik lt_zdroj o ważności najdłużej 90 dni, w którym przy wejściu z reklamy zapisujemy identyfikator kliknięcia i parametry kampanii. Dopóki nie wyrazisz zgody, żaden z nich nie zostanie ustawiony, Google Analytics nie zapisuje w Twoim urządzeniu niczego, a kod pomiarowy Meta w ogóle nie jest ładowany na stronę.

Zgodę możesz w każdej chwili wycofać, usuwając te pliki w ustawieniach przeglądarki; przy kolejnej wizycie zapytamy o nią ponownie.

Pamięć lokalna przeglądarki: zapisujemy w niej wybór języka i Twój wybór w banerze zgody. Dane te nie opuszczają Twojej przeglądarki.

Ponadto korzystamy z Vercel Analytics do pomiaru zagregowanego ruchu. Zgodnie z informacjami dostawcy narzędzie to nie stosuje plików cookies i nie śledzi pojedynczych odwiedzających pomiędzy witrynami.

13. Zmiany Polityki

Politykę możemy aktualizować w razie zmiany Usługi, podmiotów przetwarzających albo przepisów prawa. Każda wersja jest oznaczona numerem i datą wejścia w życie.

Jeżeli zmiana istotnie wpłynie na sposób przetwarzania danych, poinformujemy o niej pocztą elektroniczną przed jej wejściem w życie, a gdy zmiana dotyczy przetwarzania opartego na zgodzie — poprosimy o ponowne wyrażenie zgody.

14. Wejście w życie

Niniejsza wersja 2.8 Polityki prywatności obowiązuje od 11 października 2026 r.; w porównaniu z wersją 2.7 dodaje do zapisu przejścia przez aplikację typ przeglądarki (sekcja 2); wersja 2.7 (obowiązująca od 2 października 2026 r.) w porównaniu z wersją 2.6 dodała drugą wiadomość w sprawie niedokończonego zamówienia (sekcje 2 i 3); wersja 2.6 (obowiązująca od 27 września 2026 r.) w porównaniu z wersją 2.5 dodała pomiar skuteczności reklam na Facebooku i Instagramie (Meta) wśród odbiorców danych i w plikach cookies (sekcje 5 i 8); wersja 2.5 (obowiązująca od 25 września 2026 r.) w porównaniu z wersją 2.4 dodała przypomnienie o niedokończonym zamówieniu także na niepotwierdzony adres e-mail (sekcja 2); wersja 2.4 w porównaniu z wersją 2.3 dodała adres e-mail podany przed jego potwierdzeniem oraz solony skrót adresu IP przy podglądach (sekcje 2 i 4); wersja 2.3 w porównaniu z wersją 2.2 dodała zapis przejścia przez aplikację (sekcje 2 i 4), a wersja 2.2 w porównaniu z wersją 2.1 dodała przypomnienie o niedokończonym zamówieniu (sekcja 3), a wersja 2.1 w porównaniu z wersją 2.0 (obowiązującą od 22 września 2026 r.) okres przechowywania zakupionych Podglądów. W porównaniu z wersją 1.6 opisuje nowy sposób tworzenia portretów: w zamówieniach złożonych od tego dnia z przesłanych fotografii nie jest trenowany żaden osobisty model — służą jako wzorce, z których sztuczna inteligencja tworzy nowe zdjęcia; przed zamówieniem powstaje kilka podglądowych portretów z widocznym oznaczeniem. Nowo wymienia solony skrót adresu e-mail przy podglądach (30 dni) oraz okres przechowywania wzorców 30 dni od przesłania. W zamówieniach złożonych wcześniej dotychczasowe zasady dotyczące wytrenowanego Modelu obowiązują przez okres jego przechowywania.

Niniejsza wersja 1.4 Polityki prywatności obowiązuje od 3 września 2026 r. W porównaniu z wersją 1.3 skraca okres przechowywania przesłanych fotografii (selfie treningowych): usuwamy je najpóźniej w ciągu 30 dni od wytrenowania Modelu, a niedokończone przesłania w ciągu 48 godzin. Okresy przechowywania wytrenowanego Modelu i wygenerowanych fotografii pozostają bez zmian. Wersja 1.3 (obowiązująca od 25 sierpnia 2026 r.) opisała pomiar skuteczności reklamy, wymieniła Google i Cloudflare wśród podmiotów przetwarzających oraz zastąpiła wcześniejsze stwierdzenie, że nie stosujemy reklamowych ani śledzących plików cookies.