Polityka prywatności

1. Kto jest administratorem

Administratorem danych jest Sparrowlabs sp. z o.o., ul. Tadeusza Korzona 115/15, 03-571 Warszawa, NIP 5243079518, KRS 0001258379, REGON 545417991. W sprawach danych osobowych pisz na kontakt@vitaltrack.pl.

2. Co przetwarzamy i po co

• Zdjęcia wnętrz i filmy, które wgrywasz — żeby wykonać zmiany, o które prosisz (podstawa: wykonanie usługi, art. 6 ust. 1 lit. b RODO). Na zdjęciach mogą być osoby; jeśli nie są potrzebne, nie fotografuj ich.
• Polecenia, które piszesz, i opisy elementów na zdjęciach — żeby zrozumieć, co zmienić (art. 6 ust. 1 lit. b).
• Treść linku dla klienta i zapytania do wykonawców (wersje zdjęć, nazwa studia, dane kontaktowe, komentarze, oferty) — gdy je opublikujesz (art. 6 ust. 1 lit. b).
• Dane sklepu, który rejestruje widżet (nazwa, adres e-mail, domeny) i liczba przymiarek — do rozliczeń i obsługi (art. 6 ust. 1 lit. b i f).
• Dane techniczne: czas, adres strony i przeglądarka w logach serwera — dla bezpieczeństwa i usuwania błędów (prawnie uzasadniony interes, art. 6 ust. 1 lit. f). Adres IP może być przetwarzany przez dostawcę hostingu przy obsłudze połączenia.
• Anonimowe statystyki wyborów (rodzaje zmian, kategorie produktów, kolory) — tylko jeśli je włączysz; nie zawierają zdjęć, tekstu ani identyfikatorów.
• Ceny z ofert wykonawców — tylko gdy wykonawca zaznaczy zgodę przy wysyłaniu oferty: kwota, czas realizacji, zakres prac w liczbach (m² ścian, liczba sztuk), województwo i miesiąc, bez nazwy firmy, kontaktu, uwag i powiązania z zapytaniem. Służą do pokazywania średnich cen robocizny w kosztorysie (zgoda, art. 6 ust. 1 lit. a RODO).
• Dane konta, jeśli je założysz: adres e-mail, hasło (przechowywane wyłącznie jako skrót), imię lub nazwa studia, daty założenia konta i logowania — żeby prowadzić konto (art. 6 ust. 1 lit. b RODO). Konto jest dobrowolne.
• Płatności, jeśli kupisz kredyty albo plan: adres e-mail, nazwa i adres do faktury, NIP (jeśli go podasz), kupione plany, historia płatności i kredytów — żeby wykonać umowę i wystawić fakturę (art. 6 ust. 1 lit. b i c). Danych karty nie widzimy: trafiają bezpośrednio do Stripe.
• Wykorzystanie płatnych funkcji AI: rodzaj operacji, czas i szacowany koszt, a po zalogowaniu — identyfikator konta. Służy do pilnowania limitów, kontroli kosztów i ochrony usługi przed nadużyciami (art. 6 ust. 1 lit. b i f).
• Statystyki odwiedzin, liczone na serwerze z samego wejścia na stronę, bez skryptów i cookies: adres podstrony, domena strony, z której nastąpiło wejście, kraj ustalony z adresu IP, typ urządzenia oraz zaszyfrowany, codziennie zmieniany ślad adresu IP i przeglądarki (bez możliwości odtworzenia adresu). Samego adresu IP nie zapisujemy. Odwiedzin nie łączymy z kontem, chyba że zgodzisz się na cookies analityczne. Cel: wiedzieć, ile osób korzysta z serwisu i skąd przychodzi (art. 6 ust. 1 lit. f RODO).
• Jeśli zgodzisz się na cookies analityczne: losowy identyfikator z cookie rd_aid, który łączy Twoje wizyty z różnych dni, oraz informacje, z których funkcji studia korzystasz (np. dodanie zdjęć, udana edycja, eksport) — żeby rozwijać to, co jest przydatne (Twoja zgoda, art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili.

3. Gdzie są Twoje projekty

Bez konta projekty, zdjęcia i historia zmian są zapisywane tylko w Twojej przeglądarce, na Twoim urządzeniu — nie mamy do nich dostępu, a po wyczyszczeniu danych przeglądarki znikną. Gdy się zalogujesz, projekty zapisujemy też na Twoim koncie (baza i pliki w Supabase, w Irlandii), żeby otwierać je na innych urządzeniach; dostęp do nich masz tylko Ty. Projekty utworzone w tej przeglądarce przed zalogowaniem dołączają do konta. Poza tym na serwer trafiają tylko: zdjęcie potrzebne do bieżącej edycji, link dla klienta lub zapytanie do wykonawców, jeśli je utworzysz, zdjęcia przesłane z telefonu kodem QR oraz film do funkcji „Szczegółowy model 3D z filmu” — te pliki są tymczasowe (patrz „Jak długo przechowujemy dane”).

4. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i tylko w celu świadczenia usługi:

• Vercel Inc. (USA) — hosting aplikacji i przechowywanie linków dla klientów, zapytań do wykonawców, zdjęć z telefonu oraz — tymczasowo — filmów i modeli do funkcji „Szczegółowy model 3D z filmu”.
• Features & Labels Inc. — fal.ai (USA) — modele AI edytujące zdjęcia, budujące 3D i animacje. Nie przechowuje historii naszych zapytań, a wgrane przez nas zdjęcia usuwa po 7 dniach.
• Anthropic PBC (USA) — model Claude, który rozumie polecenia i nazywa elementy na zdjęciach.
• MakeSplat — tylko gdy użyjesz funkcji „Szczegółowy model 3D z filmu”; film trafia najpierw do naszego magazynu w Vercel, a po przekazaniu do MakeSplat usuwamy go.
• Supabase Inc. (USA) — konta, logowanie, projekty zapisane na koncie i statystyki; baza danych i pliki znajdują się w Unii Europejskiej (Irlandia).
• Stripe Payments Europe, Limited (Irlandia) — płatności i faktury; dane karty i płatności przetwarza Stripe, a my dostajemy informację o płatności, planie i fakturze.
• Upstash, Inc. (USA) — liczniki ograniczające liczbę zapytań z jednego adresu IP (przechowywane do 2 dni).

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU-US Data Privacy Framework), jeśli dostawca jest nią objęty.

5. Jak długo przechowujemy dane

• Zdjęcia do edycji u dostawcy AI: do 7 dni.
• Pliki tymczasowe — zdjęcia przesłane z telefonu oraz filmy i gotowe modele do funkcji „Szczegółowy model 3D z filmu”: usuwamy je po użyciu (zdjęcia z telefonu — po zamknięciu okna przesyłania). Okno przesyłania z telefonu wygasa po 24 godzinach. Nieużyte pliki starsze niż 24 godziny kasuje automatyczne codzienne sprzątanie, więc znikają najpóźniej w ciągu 2 dni.
• Link dla klienta i zapytanie do wykonawców: do czasu, gdy je usuniesz (przycisk „Usuń link” i „Wycofaj zapytanie”).
• Dane konta sklepu: przez czas korzystania z widżetu i do 5 lat po jego zakończeniu, jeśli wymagają tego przepisy podatkowe.
• Dane płatności i faktury: 5 lat od końca roku, w którym wystąpiła płatność (przepisy podatkowe i rachunkowe).
• Logi serwera: od 1 godziny do 1 dnia, zależnie od planu hostingu (Vercel).
• Dane konta i projekty zapisane na koncie: do czasu usunięcia projektu albo konta — konto usuniesz samodzielnie na stronie Konto, razem z projektami na koncie. Usunięty projekt kasujemy całkowicie po 30 dniach.
• Statystyki wykorzystania i odwiedzin oraz zdarzenia ze studia: 13 miesięcy. Odwiedziny są powiązane z kontem tylko za zgodą na cookies analityczne; po usunięciu konta statystyki zostają bez powiązania z kontem.
• Liczniki zapytań z adresu IP: do 2 dni.

6. Pliki cookies i pamięć przeglądarki

Przy pierwszej wizycie pytamy o zgodę na cookies analityczne. Decyzję zmienisz w każdej chwili: „Ustawienia cookies” w stopce strony albo w menu projektu w studiu. Nie używamy cookies reklamowych ani narzędzi analitycznych firm trzecich.

• Niezbędne — bez nich serwis nie działa, więc nie pytamy o zgodę: pamięć przeglądarki (IndexedDB i localStorage) z Twoimi projektami i ustawieniami, np. językiem; cookie rd_consent z Twoją decyzją w sprawie cookies (12 miesięcy); cookies sb-…-auth-token z sesją logowania (tylko po zalogowaniu, do wylogowania).
• Analityczne — tylko za Twoją zgodą: cookie rd_aid z losowym identyfikatorem (13 miesięcy). Łączy Twoje wizyty z różnych dni i zapisuje, z których funkcji studia korzystasz. Dane zostają u nas.

Czcionki, dekoder zdjęć HEIC i zdjęcia produktów ładujemy z naszego serwera, więc Twoja przeglądarka nie łączy się przy tym z Google ani ze sklepami.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@vitaltrack.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Wizualizacje a rzeczywistość

Wyniki są wizualizacjami tworzonymi przez AI. Jeśli publikujesz je, np. w ogłoszeniu sprzedaży mieszkania, oznacz je jako wizualizacje.

9. Zmiany polityki

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą. O istotnych zmianach poinformujemy w aplikacji.