Polityka Prywatności Serwisu Retuszuj.pl

§1 Postanowienia ogólne

1. Administratorem danych osobowych Użytkowników Serwisu w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako „RODO”, jest Usługi Informatyczne Scripters Wojciech Fałowski z siedzibą pod adresem Mystków 90, 33-334 Mystków, NIP: 7343539216, REGON: 364291337.
2. Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: [email protected] lub pisemnie na adres siedziby Administratora wskazany w ust. 1.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek określonych w art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się pod adresem [email protected].
4. Niniejsza Polityka ma charakter informacyjny i realizuje obowiązek wynikający z art. 13 RODO. Nie jest źródłem obowiązków dla Użytkownika i nie wymaga akceptacji. Zasady korzystania z Usług, w tym prawa i obowiązki stron umowy, określa Regulamin Serwisu.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
   • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
   • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
   • adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
   • prawidłowe i w razie potrzeby uaktualniane;
   • przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
   • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Powrót do spisu treści

§2 Definicje

1. Pojęcia użyte w niniejszej Polityce Prywatności mają znaczenie nadane im w Regulaminie Serwisu, chyba że z kontekstu wynika inaczej.
2. Dane Osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Użytkownik – osoba fizyczna korzystająca z Serwisu, w tym posiadająca Konto w Serwisie.
5. Zdjęcie – plik graficzny przesłany do Serwisu przez Użytkownika, w tym zdjęcie referencyjne oraz każde kolejne zdjęcie przesłane w ramach jednej operacji.
6. Wynik AI – plik graficzny wytworzony przez systemy sztucznej inteligencji na podstawie Zdjęcia i parametrów operacji wskazanych przez Użytkownika.
7. Dostawca modelu AI – podmiot udostępniający Administratorowi model sztucznej inteligencji lub platformę uruchamiającą taki model, wskazany w §5 niniejszej Polityki.

Powrót do spisu treści

§3 Cele, podstawy prawne i zakres przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i w następującym zakresie:

   Cel przetwarzania	Podstawa prawna	Zakres danych
   Założenie i prowadzenie Konta, uwierzytelnianie Użytkownika	art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub do podjęcia działań przed jej zawarciem)	adres e-mail, identyfikator Użytkownika w systemie Clerk, imię (jeżeli zostało podane), metadane sesji
   Przetwarzanie Zdjęć przez systemy sztucznej inteligencji — istota Usługi, w tym przekazanie plików i opisów Dostawcom modeli AI	art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy); w zakresie wizerunków osób trzecich utrwalonych na Zdjęciach — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Użytkownika w odtworzeniu pamiątki rodzinnej oraz Administratora w wykonaniu zleconej usługi)	pliki graficzne (mogące zawierać wizerunki), opis wpisany przez Użytkownika, parametry operacji
   Realizacja płatności, prowadzenie rozliczeń i wystawianie dokumentów księgowych	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o podatku od towarów i usług)	dane transakcji, dane niezbędne do wystawienia faktury (nazwa, adres, NIP)
   Wysyłka wiadomości serwisowych (potwierdzenia zakupu, ostrzeżenia o zbliżającym się usunięciu Zdjęć, zawiadomienia o zmianie Regulaminu lub Polityki)	art. 6 ust. 1 lit. b RODO, a w zakresie zawiadomień wymaganych przepisami — art. 6 ust. 1 lit. c RODO	adres e-mail, imię
   Bezpieczeństwo Serwisu: ograniczanie liczby żądań, wykrywanie nadużyć, ochrona przed botami (Cloudflare Turnstile), prowadzenie logów	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa i dostępności Serwisu)	adres IP, identyfikator przeglądarki, ścieżka żądania, znacznik czasu
   Diagnostyka błędów aplikacji (Sentry)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu poprawnego działania Serwisu)	komunikat błędu, ślad stosu, identyfikator Użytkownika; adres IP, adres e-mail oraz treść opisów wpisanych przez Użytkownika są automatycznie usuwane przed wysłaniem zdarzenia
   Statystyka odwiedzin (Umami)	art. 6 ust. 1 lit. a RODO (zgoda — cookies analityczne), w powiązaniu z art. 397 Prawa komunikacji elektronicznej	zdarzenia odwiedzin, ścieżka strony, źródło wejścia
   Badanie satysfakcji Użytkowników — ankiety wyświetlane w aplikacji (Formbricks)	art. 6 ust. 1 lit. a RODO (zgoda — cookies analityczne), w powiązaniu z art. 397 Prawa komunikacji elektronicznej	identyfikator Użytkownika, odpowiedzi udzielone w ankiecie, informacja o wyświetleniu ankiety
   Pomiar konwersji reklamowych (Google Ads)	art. 6 ust. 1 lit. a RODO (zgoda — cookies marketingowe), w powiązaniu z art. 397 Prawa komunikacji elektronicznej; przed wyrażeniem zgody — w zakresie opisanym w §10 ust. 5 — art. 6 ust. 1 lit. f RODO	identyfikatory reklamowe, adres e-mail w postaci skrótu kryptograficznego przekazywany przy zakupie
   Publikacja opinii Użytkownika wraz z imieniem i pierwszą literą nazwiska	art. 6 ust. 1 lit. a RODO (odrębna, dobrowolna i odwoływalna zgoda)	ocena, treść opinii, imię, pierwsza litera nazwiska
   Sprawdzenie, czy Użytkownik może wystawić i zmienić opinię oraz wyrazić zgodę na jej publikację (co najmniej jedna zrealizowana płatność w Koncie)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — rzetelność opinii publikowanych w Serwisie)	status płatności zapisanych w Koncie
   Rozpatrywanie reklamacji, zgłoszeń dotyczących treści nielegalnych (DSA) oraz wniosków z RODO	art. 6 ust. 1 lit. c RODO (art. 7a ustawy o prawach konsumenta, art. 16 rozporządzenia (UE) 2022/2065, art. 12 RODO)	treść zgłoszenia, dane kontaktowe zgłaszającego, dane niezbędne do rozpoznania sprawy
   Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw Administratora)	dane Konta, historia transakcji, historia operacji

2. Przekazanie Zdjęć Dostawcom modeli AI nie odbywa się na podstawie zgody w rozumieniu art. 6 ust. 1 lit. a RODO. Przetwarzanie Zdjęcia przez model sztucznej inteligencji stanowi istotę zamówionej Usługi, a zatem jego podstawą jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
3. Administrator nie zbiera danych osobowych wykraczających poza zakres niezbędny do realizacji celów wskazanych w ust. 1.
4. Podanie danych osobowych jest dobrowolne, jednak ich niepodanie w zakresie oznaczonym jako wymagany uniemożliwia założenie Konta, zlecenie operacji na Zdjęciu lub dokonanie zakupu.
5. Administrator nie wykorzystuje danych osobowych ani przesłanych Zdjęć do trenowania, dostrajania ani ulepszania jakichkolwiek modeli sztucznej inteligencji. W odniesieniu do Dostawców modeli AI:
   • a) Google (Gemini API) — Administrator korzysta z planu odpłatnego, w którego warunkach Dostawca zobowiązuje się nie wykorzystywać przekazywanych treści ani odpowiedzi do rozwijania swoich produktów. Dostawca nie określa w swoich warunkach okresu, przez który przekazane treści są przechowywane na potrzeby wykrywania nadużyć;
   • b) OpenAI — przekazywany jest wyłącznie tekst wpisany przez Użytkownika (tłumaczenie opisu operacji); dane przekazywane przez interfejs programistyczny nie są wykorzystywane do trenowania modeli, a treść żądania jest przechowywana przez Dostawcę nie dłużej niż 30 dni wyłącznie w celu wykrywania nadużyć, po czym jest usuwana;
   • c) Replicate — warunki Dostawcy ograniczają udzieloną mu licencję do zakresu niezbędnego do wykonania zleconej operacji i nie przewidują wykorzystania przekazanych plików do trenowania modeli Dostawcy. Zgodnie z dokumentacją Dostawcy dane wykonanej operacji — parametry wejściowe, pliki wynikowe i logi — są automatycznie usuwane po godzinie od jej wykonania. Do tego Dostawcy kierowane są wyłącznie operacje techniczne (narzędzie „Powiększanie”, bezpłatny krok powiększenia wyniku po innej transformacji, koloryzacja bezpłatna, usuwanie tła), a pliki udostępniane są mu wyłącznie przez odnośnik czasowy ważny 10 minut. Użytkownik, który nie chce, aby jego Zdjęcie zostało przekazane temu Dostawcy, nie powinien korzystać z wymienionych narzędzi.

Powrót do spisu treści

§4 Rodzaje przetwarzanych danych osobowych

W związku ze świadczeniem Usług Administrator przetwarza następujące kategorie danych osobowych:

1. Dane identyfikacyjne i kontaktowe obsługiwane przez platformę Clerk: adres e-mail, unikalny identyfikator Użytkownika w systemie Clerk, imię (jeżeli zostało podane), data utworzenia Konta, metadane sesji i logowania.
2. Zdjęcia i Wyniki AI: pliki graficzne przesłane przez Użytkownika oraz wytworzone na ich podstawie, które mogą zawierać wizerunki osób fizycznych. Użytkownik odpowiada za posiadanie prawa do dysponowania tymi plikami.
3. Opisy i parametry operacji wpisywane przez Użytkownika: treść opisu przekazywanego modelowi (np. opis modyfikacji, wskazówka „która osoba”, opis łączenia zdjęć), wybrane narzędzie i poziom jakości. Dane te są przechowywane wraz z historią operacji.
4. Dane transakcyjne: informacje o zakupionych pakietach Kredytów, kwotach, walucie, metodzie płatności, statusie i dacie transakcji. Administrator nie przechowuje pełnych numerów kart płatniczych — są one przetwarzane wyłącznie przez operatora płatności.
5. Dane do faktury: nazwa nabywcy, adres oraz numer NIP, przekazywane systemowi fakturowemu.
6. Dane dotyczące aktywności w Serwisie: historia przesłanych i przetworzonych Zdjęć, zawartość Galerii, stan Kredytów, zapis akceptacji Regulaminu (wersja i data), preferencje cookies.
7. Komunikaty błędów i dane diagnostyczne: treść komunikatu błędu, ślad stosu oraz identyfikator Użytkownika rejestrowane w systemie monitoringu błędów. Adres IP, adres e-mail oraz treść opisów wpisanych przez Użytkownika są automatycznie usuwane z komunikatu przed jego wysłaniem do tego systemu.
8. Dane techniczne i logi: adres IP, informacje o przeglądarce i systemie operacyjnym, ustawienia językowe, ścieżka i znacznik czasu żądania.
9. Dane związane z opinią: ocena, treść opinii, imię i nazwisko Użytkownika, treść klauzuli zgody, jej wersja oraz daty udzielenia i wycofania zgody. Publikowane jest wyłącznie imię i pierwsza litera nazwiska.

Powrót do spisu treści

§5 Odbiorcy danych osobowych i przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Administrator powierza przetwarzanie danych osobowych podmiotom przetwarzającym na podstawie umów powierzenia zawartych zgodnie z art. 28 ust. 3 RODO, w zakresie niezbędnym do świadczenia Usług. Lista podmiotów przetwarzających dane na zlecenie Administratora:

   Podmiot	Rola	Przekazywane dane	Kraj / podstawa transferu
   Clerk, Inc. (Stany Zjednoczone)	uwierzytelnianie i zarządzanie Kontami	adres e-mail, identyfikator Użytkownika, imię (jeżeli podane), metadane sesji i logowania	Stany Zjednoczone — Ramy ochrony danych UE–USA (DPF) oraz standardowe klauzule umowne. Dostawca nie oferuje przechowywania danych w regionie Unii Europejskiej — infrastruktura uwierzytelniania znajduje się w Stanach Zjednoczonych
   Google LLC (Gemini API / Google AI Studio)	generatywne przetwarzanie obrazu — podstawowy Dostawca modelu AI	pliki graficzne przekazywane bezpośrednio w treści żądania (inline, w postaci zakodowanej), instrukcje tekstowe i parametry operacji	Stany Zjednoczone — Ramy ochrony danych UE–USA (DPF) oraz standardowe klauzule umowne. Administrator korzysta z planu odpłatnego, w którym dane wejściowe nie są wykorzystywane do trenowania modeli
   Replicate, Inc. (Stany Zjednoczone)	modele pomocnicze: powiększanie (w tym bezpłatny krok powiększenia wyniku po innej transformacji), koloryzacja bezpłatna, usuwanie tła	podpisany odnośnik czasowy do pliku (ważny 10 minut), z którego Dostawca pobiera Zdjęcie, oraz parametry operacji	Stany Zjednoczone — Dostawca nie widnieje na liście DPF; Administrator stosuje standardowe klauzule umowne w zakresie, w jakim Dostawca je udostępnia, oraz środki uzupełniające (odnośnik czasowy ważny 10 minut, automatyczne usunięcie danych wykonanej operacji po godzinie). Warunki Dostawcy ograniczają udzieloną mu licencję do zakresu niezbędnego do wykonania operacji i nie przewidują wykorzystania przekazanych plików do trenowania modeli Dostawcy (§3 ust. 5 lit. c)
   OpenAI, L.L.C. (Stany Zjednoczone)	tłumaczenie opisów wpisanych przez Użytkownika z języka polskiego na angielski	wyłącznie tekst wpisany przez Użytkownika; żadne pliki graficzne nie są przekazywane	Stany Zjednoczone — standardowe klauzule umowne (podmiot nie figuruje na liście DPF). Dane przekazywane przez interfejs programistyczny nie są wykorzystywane do trenowania modeli; treść żądań jest przechowywana przez Dostawcę nie dłużej niż 30 dni wyłącznie w celu wykrywania nadużyć, po czym jest usuwana
   Stripe Payments Europe, Ltd. (Irlandia) oraz Stripe, Inc. (Stany Zjednoczone)	obsługa płatności	adres e-mail, dane transakcji, dane rozliczeniowe	EOG (Irlandia); w zakresie podmiotu macierzystego — Stany Zjednoczone na podstawie Ram ochrony danych UE–USA (DPF)
   PayPro S.A. (Poznań — system płatności Przelewy24)	obsługa płatności wykonanych metodą „Przelewy24” udostępnianą w ramach płatności Stripe	dane transakcji (kwota, waluta, identyfikator płatności, dane niezbędne do realizacji przelewu)	Polska — brak transferu poza EOG
   Cloudflare, Inc. (magazyn obiektowy R2, Turnstile)	przechowywanie plików graficznych oraz ochrona formularzy przed botami	pliki graficzne, adres IP	Magazyn obiektowy znajduje się w regionie Unii Europejskiej i objęty jest automatyczną regułą usuwania obiektów po 31 dniach; w zakresie podmiotu macierzystego w Stanach Zjednoczonych — Ramy ochrony danych UE–USA (DPF) oraz standardowe klauzule umowne
   OVH	hosting serwera aplikacji (serwer wirtualny)	wszystkie dane przetwarzane przez aplikację, w tym baza danych	Polska — centrum danych na terytorium Rzeczypospolitej Polskiej; brak transferu poza EOG
   Lettermint	wysyłka wiadomości e-mail (potwierdzenia, faktury, powiadomienia serwisowe)	adres e-mail, imię, treść wiadomości	EOG — brak transferu poza EOG
   Functional Software, Inc. (Sentry)	monitoring i diagnostyka błędów aplikacji	komunikaty błędów, ślady stosu, identyfikator Użytkownika; adres IP, adres e-mail i treść opisów wpisanych przez Użytkownika są usuwane przed wysłaniem zdarzenia	Dane przyjmowane są w regionie Unii Europejskiej (punkt odbioru ingest.de.sentry.io); w zakresie podmiotu macierzystego w Stanach Zjednoczonych — Ramy ochrony danych UE–USA (DPF) oraz standardowe klauzule umowne
   Axiom, Inc. (usługa zbierania logów aplikacyjnych)	gromadzenie i przeszukiwanie logów technicznych aplikacji	identyfikator Użytkownika, komunikaty techniczne aplikacji. Adres e-mail ani adres IP nie są przekazywane	Dane przyjmowane są w regionie Unii Europejskiej (punkt odbioru api.eu.axiom.co); w zakresie podmiotu macierzystego w Stanach Zjednoczonych — standardowe klauzule umowne
   Slack Technologies / Salesforce, Inc. (wewnętrzny kanał powiadomień operacyjnych)	powiadamianie Administratora o zdarzeniach w Serwisie	identyfikator Użytkownika, kwota i numer transakcji, zdarzenia rejestracji, płatności i usunięcia Konta. Adres e-mail nie jest przekazywany	Stany Zjednoczone — standardowe klauzule umowne
   Google Ireland Ltd (Google Ads)	pomiar skuteczności reklamy (wyłącznie po wyrażeniu zgody na cookies marketingowe)	identyfikatory reklamowe, adres e-mail w postaci skrótu kryptograficznego	EOG oraz Stany Zjednoczone — Ramy ochrony danych UE–USA (DPF)
   IFIRMA S.A. (Wrocław — system fakturowy iFirma)	wystawianie i przechowywanie faktur	nazwa nabywcy, adres, NIP, kwota i przedmiot transakcji	Polska — brak transferu poza EOG
   Umami — instancja własna Administratora	statystyka odwiedzin	zdarzenia odwiedzin, ścieżka strony, źródło wejścia	Oprogramowanie działa na serwerze należącym do Administratora (analytics.retuszuj.pl). Dane nie są udostępniane żadnemu podmiotowi trzeciemu ani przekazywane poza EOG
   Formbricks — instancja własna Administratora	ankiety wyświetlane w aplikacji zalogowanym Użytkownikom, którzy dokonali zakupu (badanie satysfakcji), wyłącznie po wyrażeniu zgody na cookies analityczne	identyfikator Użytkownika, odpowiedzi udzielone w ankiecie	Oprogramowanie działa na serwerze należącym do Administratora (forms.scripters.pl). Dane nie są udostępniane żadnemu podmiotowi trzeciemu ani przekazywane poza EOG

2. Poza podmiotami wskazanymi w ust. 1 dane osobowe mogą być ujawnione:
   • podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne i doradcze — w zakresie niezbędnym do świadczenia tych usług i na podstawie umowy powierzenia lub obowiązku zachowania tajemnicy zawodowej;
   • upoważnionym organom państwowym — sądom, organom ścigania i organom administracji publicznej — wyłącznie na podstawie i w granicach obowiązujących przepisów prawa, na ich żądanie;
   • organom ścigania i organom wymiaru sprawiedliwości — art. 6 ust. 1 lit. c RODO w zw. z art. 18 rozporządzenia (UE) 2022/2065 (Akt o usługach cyfrowych) — wyłącznie w razie podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu osób.
3. Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych.
4. Podstawa przekazywania danych poza EOG. Przekazanie danych do państwa trzeciego następuje na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA — Data Privacy Framework) w odniesieniu do podmiotów znajdujących się na liście DPF, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914, uzupełnionych oceną skutków transferu. Kopię zastosowanych zabezpieczeń można uzyskać pod adresem [email protected].
5. Transmisja danych do Dostawców modeli AI oraz do pozostałych podmiotów przetwarzających odbywa się kanałem szyfrowanym (TLS). Pliki graficzne udostępniane są wyłącznie przez odnośniki czasowe (presigned URL) o ograniczonym okresie ważności.
6. Zgłoszenia treści nielegalnych (DSA). Adres IP osoby dokonującej zgłoszenia jest wykorzystywany wyłącznie do ograniczania liczby zgłoszeń z jednego źródła oraz umieszczany w wewnętrznej wiadomości kierowanej do Administratora. Adres IP nie jest zapisywany w rejestrze zgłoszeń.

Powrót do spisu treści

§6 Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z poniższym zestawieniem:

   Kategoria danych	Okres przechowywania
   Zdjęcia, zdjęcia referencyjne, Wyniki AI, miniatury i warianty pobierania	30 dni od przesłania lub wytworzenia; ostrzeżenie e-mail wysyłane jest na 7 dni przed usunięciem (w 23. dniu przechowywania)
   Historia operacji (narzędzie, poziom jakości, liczba Kredytów, opis wpisany przez Użytkownika, komunikat błędu)	12 miesięcy, następnie usunięcie lub anonimizacja
   Dane Konta	przez czas posiadania Konta; z chwilą usunięcia Konta dane Konta są usuwane niezwłocznie. Po usunięciu Konta pozostaje wyłącznie dokumentacja księgowa (5 lat) oraz zapisy transakcji pozbawione powiązania z Kontem. Jeżeli przed usunięciem Konta zgłoszono roszczenie lub reklamację — dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przechowywane są nie dłużej niż 3 lata od zgłoszenia
   Dokumentacja księgowa i faktury	5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
   Dane transakcyjne (Stripe, iFirma)	jak dokumentacja księgowa — 5 lat
   Logi bezpieczeństwa i logi techniczne aplikacji	nie dłużej niż 90 dni, zgodnie z konfiguracją retencji wykorzystywanego narzędzia
   Dane diagnostyczne błędów (Sentry)	nie dłużej niż 90 dni, zgodnie z konfiguracją retencji wykorzystywanego narzędzia
   Wewnętrzne powiadomienia operacyjne (kanał Slack)	nie dłużej niż 90 dni, zgodnie z konfiguracją retencji wykorzystywanego narzędzia
   Zgłoszenia treści nielegalnych (DSA), decyzje moderacyjne i reklamacje	3 lata od zakończenia sprawy — okres odpowiadający terminowi przedawnienia roszczeń oraz obowiązkowi uzasadnienia decyzji moderacyjnych (art. 16 i 17 rozporządzenia (UE) 2022/2065). Rekordy zgłoszeń nie są powiązane z Kontem i nie są usuwane wraz z Kontem
   Zgody na publikację opinii wraz z treścią klauzuli i jej wersją	do wycofania zgody, a następnie — jako dowód wykazania zgodności z art. 7 ust. 1 RODO — do momentu usunięcia Konta; opinia i zapis zgody są usuwane razem z Kontem
   Zapis akceptacji Regulaminu (wersja i data)	przez czas posiadania Konta; zapis jest usuwany razem z danymi Konta. Dowodem zawarcia umowy pozostaje po tej chwili wyłącznie dokumentacja księgowa i zapisy transakcji
   Preferencje cookies	12 miesięcy od zapisania lub ostatniej zmiany preferencji

2. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania, a następnie wyłącznie w zakresie i przez okres niezbędny do wykazania zgodności z prawem dotychczasowego przetwarzania.
3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do momentu wniesienia skutecznego sprzeciwu albo ustania tego interesu, w zależności od tego, co nastąpi wcześniej.
4. Po upływie okresów wskazanych w ust. 1 dane osobowe są trwale usuwane albo anonimizowane w sposób uniemożliwiający przypisanie ich do konkretnej osoby.

Powrót do spisu treści

§7 Szczegółowa polityka przechowywania Zdjęć

1. Automatyczne zarządzanie cyklem życia Zdjęć. Administrator stosuje automatyczny mechanizm zarządzania cyklem życia przesłanych Zdjęć i Wyników AI, którego celem jest realizacja zasady ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO) oraz minimalizacji danych (art. 5 ust. 1 lit. c RODO).
2. Okres przechowywania. Wszystkie Zdjęcia przesłane przez Użytkownika — w tym zdjęcia referencyjne i kolejne zdjęcia przesłane w ramach jednej operacji — oraz wytworzone na ich podstawie Wyniki AI są przechowywane przez okres 30 dni kalendarzowych liczony od dnia przesłania pliku do Serwisu albo wytworzenia Wyniku AI.
3. System powiadomień. Na 7 dni przed planowanym usunięciem, to jest w 23. dniu przechowywania, Administrator wysyła na adres e-mail przypisany do Konta powiadomienie zawierające:
   • informację o liczbie plików podlegających usunięciu;
   • datę planowanego usunięcia;
   • informację o sposobie pobrania plików z Galerii;
   • odnośnik do Galerii Użytkownika.
4. Proces usuwania. Po upływie 30 dni system automatycznie i nieodwracalnie usuwa pliki graficzne z magazynu obiektowego oraz odpowiadające im rekordy z bazy danych, wraz z miniaturami i wariantami pobierania. Kopie zapasowe bazy danych są nadpisywane cyklicznie, w cyklu nie dłuższym niż 30 dni; do czasu ich nadpisania usunięte rekordy mogą pozostawać w kopii zapasowej, do której dostęp jest ograniczony wyłącznie do czynności odtworzeniowych po awarii. Usunięcie plików nie obejmuje historii operacji, która jest przechowywana odrębnie przez okres wskazany w §6 ust. 1.
5. Magazyn obiektowy. Pliki graficzne przechowywane są w magazynie obiektowym Cloudflare R2 zlokalizowanym w regionie Unii Europejskiej, objętym dodatkowo automatyczną regułą usuwania obiektów po 31 dniach. Reguła ta stanowi zabezpieczenie na wypadek, gdyby plik nie został objęty usuwaniem opisanym w ust. 4.
6. Informacje dodatkowe. Administrator informuje, że:
   • odzyskanie plików po ich automatycznym usunięciu nie jest technicznie możliwe;
   • powiadomienie, o którym mowa w ust. 3, może nie dotrzeć do Użytkownika w razie awarii technicznej albo nieprawidłowego adresu e-mail przypisanego do Konta;
   • pliki mogą zostać usunięte przed upływem 30 dni na żądanie Użytkownika, a także w przypadkach przewidzianych w Regulaminie, w szczególności w razie stwierdzenia naruszenia zasad dopuszczalnego korzystania z Serwisu.
7. Podstawa prawna usuwania. Automatyczne usuwanie plików po 30 dniach stanowi wykonanie zasady ograniczenia przechowywania wyrażonej w art. 5 ust. 1 lit. e RODO oraz zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO). Nie jest to odrębna operacja przetwarzania oparta na prawnie uzasadnionym interesie, lecz realizacja obowiązku wynikającego wprost z RODO.
8. Zalecenia dla Użytkowników. Administrator zaleca pobranie Wyników AI niezwłocznie po ich wytworzeniu, regularne sprawdzanie Galerii przed upływem 30 dni oraz tworzenie własnych kopii zapasowych plików poza Serwisem.

Powrót do spisu treści

§8 Prawa Użytkownika związane z przetwarzaniem danych osobowych i sposób ich realizacji

Prawo sprzeciwu. W dowolnym momencie przysługuje Państwu prawo wniesienia sprzeciwu — z przyczyn związanych z Państwa szczególną sytuacją — wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO). Dotyczy to celów oznaczonych w §3 ust. 1 jako art. 6 ust. 1 lit. f: bezpieczeństwa Serwisu, diagnostyki błędów, pomiaru skuteczności reklamy przed wyrażeniem zgody, ustalenia i obrony roszczeń, sprawdzenia, czy Użytkownik może wystawić i zmienić opinię oraz wyrazić zgodę na jej publikację (§15 ust. 5), oraz przetwarzania wizerunków osób przedstawionych na Zdjęciach. Sprzeciw wnosi się na adres [email protected]. Po jego otrzymaniu Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

1. W związku z przetwarzaniem danych osobowych przez Administratora osobie, której dane dotyczą, przysługują następujące prawa:
   • Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania potwierdzenia, czy przetwarzane są jej dane osobowe, a jeżeli ma to miejsce — prawo dostępu do nich oraz do informacji o celach, kategoriach, odbiorcach i okresach przechowywania.
   • Prawo do sprostowania danych (art. 16 RODO): prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
   • Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): prawo żądania niezwłocznego usunięcia danych, jeżeli zachodzi jedna z okoliczności wskazanych w RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy zgoda została cofnięta albo gdy wniesiono skuteczny sprzeciw.
   • Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo żądania ograniczenia przetwarzania w przypadkach określonych w RODO, w szczególności gdy kwestionowana jest prawidłowość danych.
   • Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania tych danych innemu administratorowi.
   • Prawo do wniesienia sprzeciwu (art. 21 RODO): prawo wniesienia w dowolnym momencie — z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą — sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
   • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie, równie łatwo, jak została udzielona. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
   • Prawo do wniesienia skargi do organu nadzorczego: do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie narusza przepisy RODO.
2. Realizacja praw jest nieodpłatna.
3. Sposób złożenia wniosku. Wniosek w sprawie realizacji praw można złożyć na adres [email protected] albo pisemnie na adres siedziby Administratora. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).
4. Usunięcie danych. Najszybszą drogą do usunięcia danych jest samodzielne usunięcie Konta w panelu konta Użytkownika — przyciskiem konta w nagłówku platformy („Zarządzaj kontem” → „Usuń konto”) albo w sekcji „Twoje dane” na stronie Rozliczeń (https://www.retuszuj.pl/platform/billing). Usunięcie Konta powoduje niezwłoczne i trwałe usunięcie Zdjęć, Wyników AI, Galerii, historii operacji, opinii Użytkownika oraz danych Konta z systemów Administratora. Po usunięciu Konta Administrator zachowuje wyłącznie dokumentację księgową, której przechowywanie jest wymagane przepisami prawa (5 lat), oraz zapisy transakcji pozbawione powiązania z Kontem i niezawierające danych osobowych. Jeżeli przed usunięciem Konta zgłoszono roszczenie lub reklamację, Administrator zachowuje ponadto dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — nie dłużej niż 3 lata od zgłoszenia.
5. Przeniesienie i kopia danych. Kopię danych w formacie JSON (dane Konta, historia transakcji, historia operacji, zawartość Galerii, treść opinii) można pobrać samodzielnie w panelu „Twoje dane” dostępnym na stronie rozliczeń pod adresem https://www.retuszuj.pl/platform/billing. Na żądanie złożone na adres [email protected] Administrator udostępnia tę samą kopię pocztą elektroniczną, w terminie nie dłuższym niż miesiąc. Pliki graficzne dostępne w Galerii w chwili złożenia żądania Użytkownik pobiera samodzielnie z Galerii.
6. Weryfikacja tożsamości. Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości wnioskodawcy (art. 12 ust. 6 RODO), ograniczonych do niezbędnego minimum. Wniosek złożony z adresu e-mail przypisanego do Konta co do zasady nie wymaga dodatkowej weryfikacji.

Powrót do spisu treści

§9 Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator stosuje zautomatyzowane mechanizmy, które mogą skutkować odmową wykonania zleconej operacji: filtry treści dostarczane przez Dostawców modeli AI oraz mechanizmy ograniczania liczby żądań i wykrywania nadużyć. Mechanizmy te oceniają wyłącznie przesłany materiał i parametry żądania.
2. Decyzje te nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób w rozumieniu art. 22 ust. 1 RODO: dotyczą pojedynczej operacji, nie pociągają za sobą utraty Kredytów i podlegają odwołaniu rozpatrywanemu przez człowieka na zasadach opisanych w Regulaminie. Użytkownikowi przysługuje prawo do uzyskania uzasadnienia decyzji, jej zakwestionowania oraz doprowadzenia do jej weryfikacji przez człowieka.
3. Administrator nie prowadzi profilowania w celach marketingowych i nie podejmuje decyzji o zawieszeniu lub usunięciu Konta w sposób wyłącznie zautomatyzowany.

Powrót do spisu treści

§10 Pliki cookies i podobne technologie

1. Przechowywanie informacji i uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika (pliki cookies, pamięć lokalna przeglądarki) odbywa się na podstawie art. 397 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Pliki cookies niezbędne do świadczenia usługi żądanej przez Użytkownika są stosowane bez zgody; wszystkie pozostałe — wyłącznie po uprzednim wyrażeniu zgody w banerze zgody.
2. Wycofanie i zmiana zgody. Zgodę można w każdej chwili wycofać lub zmienić na stronie https://www.retuszuj.pl/ustawienia-cookies, równie łatwo, jak została udzielona. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem. Baner zgody zawiera przyciski „Odrzuć niewymagane” i „Akceptuj wszystkie” o równorzędnej wadze wizualnej oraz odnośniki do niniejszej Polityki i do strony ustawień cookies.
3. Stosowane kategorie plików cookies i podobnych technologii:

   Kategoria	Zastosowanie i podmiot	Okres przechowywania
   Niezbędne (bez zgody)	Uwierzytelnianie i utrzymanie sesji (Clerk), zabezpieczenie procesu płatności i przeciwdziałanie oszustwom (Stripe), ochrona formularzy przed botami (Cloudflare Turnstile), zapamiętanie wyboru dokonanego w banerze zgody (plik cookie-preferences Administratora)	od czasu trwania sesji przeglądarki do 12 miesięcy; plik cookie-preferences — 12 miesięcy
   Analityczne (wyłącznie po wyrażeniu zgody)	Statystyka odwiedzin prowadzona w oprogramowaniu Umami na serwerze Administratora oraz ankiety wyświetlane w aplikacji zalogowanym Użytkownikom w oprogramowaniu Formbricks na serwerze Administratora (forms.scripters.pl)	do 12 miesięcy
   Marketingowe (wyłącznie po wyrażeniu zgody)	Pomiar konwersji reklamowych Google Ads	do 90 dni od ostatniej wizyty, zgodnie z ustawieniami dostawcy

4. Wskazane okresy są okresami maksymalnymi. Użytkownik może w każdej chwili usunąć pliki cookies z poziomu ustawień swojej przeglądarki internetowej lub zablokować ich zapisywanie. Ograniczenie stosowania plików cookies niezbędnych uniemożliwia zalogowanie się do platformy i dokonanie zakupu.
5. Google Ads i tryb zgody (Consent Mode v2). Serwis korzysta z tagu Google Ads. Tag ładuje się na każdej stronie, jednak do czasu wyrażenia zgody działa w trybie zgody (Consent Mode v2) ze wszystkimi sygnałami ustawionymi na „odmowa”: nie zapisuje ani nie odczytuje plików cookies i nie identyfikuje Użytkownika. Google otrzymuje w tym czasie wyłącznie zanonimizowany sygnał o odwiedzinach wraz z adresem IP i adresem odwiedzanej strony — podstawą tego przekazania jest prawnie uzasadniony interes Administratora w pomiarze skuteczności reklamy (art. 6 ust. 1 lit. f RODO), a Użytkownikowi przysługuje prawo sprzeciwu. Po wyrażeniu zgody na cookies marketingowe zapisywane są pliki cookies Google, a przy dokonaniu zakupu do Google przekazywany jest adres e-mail Użytkownika w postaci skrótu kryptograficznego (hash) w celu dokładniejszego przypisania konwersji („konwersje rozszerzone”). Google nie może odtworzyć adresu e-mail ze skrótu. Podstawą tego przekazania jest zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w ustawieniach cookies.
6. Formbricks (ankiety w aplikacji). Administrator wyświetla zalogowanym Użytkownikom, którzy dokonali zakupu, krótkie ankiety badające satysfakcję z Usługi. Oprogramowanie Formbricks działa na serwerze należącym do Administratora (forms.scripters.pl). Skrypt ankiet jest ładowany dopiero po wyrażeniu zgody na cookies analityczne; przed wyrażeniem zgody nie jest pobierany ani wykonywany. Udział w ankiecie jest dobrowolny, a zebrane dane nie są przekazywane żadnemu podmiotowi trzeciemu ani poza EOG.
7. Umami. Statystyka odwiedzin prowadzona jest w oprogramowaniu Umami na serwerze należącym do Administratora (analytics.retuszuj.pl). Skrypt Umami jest ładowany dopiero po wyrażeniu zgody na cookies analityczne; przed wyrażeniem zgody nie jest pobierany ani wykonywany. Zebrane dane nie są przekazywane żadnemu podmiotowi trzeciemu ani poza EOG.

Powrót do spisu treści

§11 Zabezpieczenie danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw i wolności osób, których dane dotyczą, uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres i cele przetwarzania (art. 32 RODO).
2. Do stosowanych środków należą w szczególności:
   • szyfrowanie transmisji danych protokołem TLS — zarówno w komunikacji z przeglądarką Użytkownika, jak i w komunikacji z Dostawcami modeli AI i pozostałymi podmiotami przetwarzającymi;
   • udostępnianie plików graficznych wyłącznie przez odnośniki czasowe (presigned URL) o ograniczonym okresie ważności, bez publicznego dostępu do magazynu obiektowego;
   • kontrola dostępu do danych oparta na zasadzie wiedzy niezbędnej — dostęp mają wyłącznie osoby upoważnione i wyłącznie w zakresie wynikającym z powierzonych im zadań;
   • uwierzytelnianie Użytkowników realizowane przez wyspecjalizowanego dostawcę (Clerk), bez przechowywania haseł przez Administratora;
   • ochrona formularzy publicznych przed automatycznymi nadużyciami (Cloudflare Turnstile) oraz ograniczanie liczby żądań;
   • tworzenie kopii zapasowych bazy danych w celu odtworzenia systemu po awarii, na zasadach opisanych w §7 ust. 4;
   • ograniczanie zakresu danych rejestrowanych w systemie monitoringu błędów, w tym usuwanie z komunikatów adresów IP, adresów e-mail, danych uwierzytelniających i treści opisów wpisanych przez Użytkownika;
   • wdrożone procedury postępowania na wypadek naruszenia ochrony danych osobowych, w tym zgłaszania naruszeń organowi nadzorczemu (art. 33 RODO) i zawiadamiania osób, których dane dotyczą (art. 34 RODO).
3. Administrator regularnie weryfikuje skuteczność stosowanych środków i dostosowuje je do zmieniającego się stanu wiedzy technicznej oraz zidentyfikowanych zagrożeń.

Powrót do spisu treści

§12 Zdjęcia przedstawiające osoby — role i podstawy przetwarzania

1. Zdjęcia przesyłane do Serwisu mogą zawierać wizerunki osób innych niż Użytkownik. Użytkownik, który przesyła Zdjęcie wyłącznie w ramach czynności o czysto osobistym lub domowym charakterze (na przykład odtwarzając zdjęcie z własnego albumu rodzinnego), nie staje się z tego tytułu administratorem danych w rozumieniu RODO — wyłączenie z art. 2 ust. 2 lit. c RODO obejmuje bowiem osoby fizyczne działające w sferze prywatnej. Wyłączenie to nie obejmuje Administratora: w zakresie czynności, które Administrator wykonuje samodzielnie — to jest przechowywania plików i ich przetworzenia przez systemy sztucznej inteligencji — administratorem danych osób przedstawionych na Zdjęciu jest Administrator.
2. Jeżeli Użytkownik przetwarza Zdjęcia w celach zawodowych lub zarobkowych (na przykład jako fotograf albo zakład kamieniarski), staje się odrębnym administratorem danych osób przedstawionych na Zdjęciach i odpowiada za spełnienie wobec nich obowiązków informacyjnych oraz za posiadanie podstawy prawnej przetwarzania.
3. Podstawą przetwarzania wizerunków osób trzecich przez Administratora jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wykonanie usługi zleconej przez Użytkownika oraz umożliwienie odtwarzania rodzinnych pamiątek fotograficznych.
4. Obowiązek informacyjny wobec osób przedstawionych na Zdjęciach. Administrator pozyskuje wizerunki tych osób od Użytkownika, który Zdjęcie przesyła; kategorią przetwarzanych danych jest wyłącznie wizerunek utrwalony na pliku graficznym oraz — jeżeli Użytkownik ją wpisał — treść opisu operacji. Administrator nie dysponuje danymi kontaktowymi tych osób, nie ustala ich tożsamości i nie indeksuje Zdjęć po wizerunku, wobec czego bezpośrednie przekazanie im informacji, o których mowa w art. 14 ust. 1 i 2 RODO, jest niemożliwe, a podjęcie prób ich identyfikacji wymagałoby niewspółmiernie dużego wysiłku i samo w sobie zwiększałoby zakres przetwarzania. Administrator korzysta zatem z wyłączenia przewidzianego w art. 14 ust. 5 lit. b RODO i realizuje obowiązek informacyjny przez publiczne udostępnienie niniejszej Polityki pod adresem https://www.retuszuj.pl/polityka-prywatnosci.
5. Osobie przedstawionej na Zdjęciu przysługuje prawo sprzeciwu (art. 21 RODO), które można zgłosić pod adresem [email protected]. Z uwagi na 30-dniowy okres przechowywania oraz brak indeksowania Zdjęć po wizerunku Administrator może wymagać wskazania konkretnego pliku lub operacji, której zgłoszenie dotyczy.

Powrót do spisu treści

§13 Czy przetwarzamy dane biometryczne

1. Administrator nie przetwarza danych biometrycznych w rozumieniu art. 4 pkt 14 RODO. Zgodnie z motywem 51 RODO fotografie są danymi biometrycznymi wyłącznie wtedy, gdy są przetwarzane szczególnymi metodami technicznymi umożliwiającymi jednoznaczną identyfikację lub uwierzytelnienie osoby fizycznej.
2. Dotyczy to również narzędzia „Odtworzenie twarzy”, w którym zdjęcia referencyjne służą wyłącznie odtworzeniu rysów twarzy na zniszczonym zdjęciu. Administrator nie tworzy wzorców biometrycznych, nie porównuje twarzy między Użytkownikami, nie buduje bazy wizerunków i nie identyfikuje osób. Nie znajduje zatem zastosowania art. 9 ust. 1 RODO.
3. Zdjęcia mogą ubocznie ujawniać informacje należące do szczególnych kategorii danych (na przykład pochodzenie etniczne, przekonania religijne, stan zdrowia). Administrator nie przetwarza ich w celu ustalenia takich informacji, nie wyodrębnia ich ani nie analizuje. Użytkownik nie powinien przesyłać Zdjęć, do których przetwarzania nie dysponuje odpowiednią podstawą prawną.

Powrót do spisu treści

§14 Zdjęcia osób zmarłych

1. Dane osób zmarłych nie są danymi osobowymi w rozumieniu RODO (motyw 27 RODO).
2. Administrator traktuje je jednak z taką samą starannością jak dane osób żyjących, w szczególności w narzędziu „Portret nagrobkowy”.
3. Osobom bliskim przysługuje ochrona kultu pamięci osoby zmarłej jako dobra osobistego (art. 23 i 24 Kodeksu cywilnego). Zgłoszenia w tym zakresie Administrator przyjmuje pod adresem [email protected].

Powrót do spisu treści

§15 Opinie Użytkowników

1. Publikacja opinii Użytkownika wraz z imieniem i pierwszą literą nazwiska (na przykład „Anna K.”) odbywa się wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Wystawienie opinii bez zgody na publikację jest możliwe — opinia pozostaje wówczas wyłącznie do wiadomości Administratora.
2. Treść klauzuli zgody, jej wersja oraz daty udzielenia i wycofania zgody są zapisywane w celu wykazania zgodności z prawem (art. 7 ust. 1 RODO).
3. Zgodę można wycofać w każdej chwili przełącznikiem „Zgoda na publikację” w zakładce „Twoja opinia” na platformie albo pocztą elektroniczną na adres [email protected]. Wycofanie zgody powoduje natychmiastowe wycofanie opinii z publikacji i nie wpływa na zgodność z prawem publikacji dokonanej przed jego zgłoszeniem.
4. Nazwisko Użytkownika nigdy nie jest publikowane w całości ani nie jest przekazywane poza serwery Administratora.
5. Opinię może wystawić i zmienić oraz wyrazić zgodę na jej publikację wyłącznie Użytkownik, w którego Koncie zapisano co najmniej jedną zrealizowaną płatność (§16 ust. 7 Regulaminu). Aby to ustalić, Administrator sprawdza status płatności zapisanych w Koncie — są to dane przetwarzane już w celu rozliczeń; nie są w tym celu zbierane żadne nowe dane. Warunek spełnia wyłącznie płatność, która w historii płatności Konta ma status zrealizowanej. Płatność w innym statusie (m.in. oczekująca albo nieudana) nie wystarcza. Nie wystarczają również Kredyty przyznane nieodpłatnie. Podstawą jest prawnie uzasadniony interes Administratora w zapewnieniu rzetelności publikowanych opinii (art. 6 ust. 1 lit. f RODO).
6. Opinia Użytkownika, w którego Koncie nie ma zrealizowanej płatności, nie jest publikowana; dane opinii i zapis zgody nie są z tego powodu usuwane, a opinia zostaje ponownie opublikowana po zapisaniu w Koncie zrealizowanej płatności, jeżeli spełnia pozostałe warunki publikacji (zgoda na publikację została udzielona i nie została wycofana, a opinia nie została usunięta z publikacji w trybie §4a i §9b Regulaminu). Usunięcie własnej opinii i wycofanie zgody są możliwe w każdej chwili, niezależnie od płatności; bez zrealizowanej płatności nie można natomiast wystawić ani zmienić opinii, ani udzielić zgody na jej publikację.
7. Zmiana treści opinii, która nie została usunięta z publikacji w trybie §4a i §9b Regulaminu, nie wymaga zatwierdzenia przez Administratora — opublikowana opinia pozostaje opublikowana. Opinia usunięta z publikacji w tym trybie nie wraca do publikacji po zmianie jej treści; o ponownej publikacji decyduje Administrator.

Powrót do spisu treści

§16 Osoby małoletnie

1. Serwis nie jest kierowany do osób poniżej 18. roku życia i Administrator nie zbiera świadomie ich danych osobowych.
2. Jeżeli Administrator poweźmie wiadomość, że Konto założyła osoba małoletnia, usunie Konto oraz związane z nim dane.
3. Zgłoszenia w tej sprawie należy kierować na adres [email protected].
4. Wizerunki dzieci utrwalone na przesyłanych Zdjęciach stanowią odrębną kwestię. Zasady przetwarzania takich wizerunków, w tym podstawę prawną i prawo sprzeciwu, określa §12 niniejszej Polityki. Administrator zwraca uwagę, że przesłanie Zdjęcia przedstawiającego dziecko przez osobę niebędącą jego rodzicem lub opiekunem prawnym może wymagać zgody opiekuna — za posiadanie odpowiedniej podstawy prawnej odpowiada Użytkownik.

Powrót do spisu treści

§17 Analiza ryzyka przetwarzania

1. Administrator prowadzi i dokumentuje analizę ryzyka przetwarzania, obejmującą w szczególności przetwarzanie wizerunków przez systemy sztucznej inteligencji oraz transfery danych poza Europejski Obszar Gospodarczy.
2. W wyniku analizy Administrator wdrożył środki ograniczające ryzyko, w szczególności: 30-dniowy okres przechowywania plików graficznych, uzgodnienie z Dostawcami modeli AI warunków wykorzystania przekazywanych danych opisanych w §3 ust. 5, szyfrowanie transmisji, udostępnianie plików wyłącznie przez odnośniki czasowe, ograniczenie zakresu danych rejestrowanych w systemie monitoringu błędów oraz zawieranie umów powierzenia z podmiotami przetwarzającymi.
3. Administrator na bieżąco ocenia, czy prowadzone przetwarzanie wymaga przeprowadzenia oceny skutków dla ochrony danych (art. 35 RODO), i weryfikuje tę ocenę przy każdej istotnej zmianie zakresu lub charakteru przetwarzania. Wyniki analizy ryzyka oraz dokumentacja tej oceny są udostępniane organowi nadzorczemu na żądanie.

Powrót do spisu treści

§18 Sztuczna inteligencja — przejrzystość

1. Usługa wykorzystuje systemy sztucznej inteligencji. Zasady przejrzystości, w tym oznaczanie Wyników AI w formacie nadającym się do odczytu maszynowego oraz obowiązki Użytkownika przy rozpowszechnianiu materiałów przedstawiających istniejące osoby, określa §9a Regulaminu (art. 50 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689).
2. Oznaczenie, o którym mowa w ust. 1, zapisywane jest w metadanych pliku i nie zawiera danych osobowych Użytkownika.
3. Wykaz Dostawców modeli AI, zakres przekazywanych im danych oraz podstawy transferu poza EOG określa §5 niniejszej Polityki.

Powrót do spisu treści

§19 Zmiany w Polityce Prywatności

1. Administrator może zmienić niniejszą Politykę, w szczególności w razie:
   • zmiany obowiązujących przepisów prawa dotyczących ochrony danych osobowych;
   • wprowadzenia nowych funkcjonalności lub technologii wpływających na sposób przetwarzania danych;
   • zmiany celów, podstaw prawnych, zakresu danych, odbiorców lub okresów przechowywania;
   • zmiany danych identyfikacyjnych lub kontaktowych Administratora.
2. O istotnych zmianach Administrator zawiadamia z 14-dniowym wyprzedzeniem pocztą elektroniczną na adres przypisany do Konta oraz przez publikację nowej wersji Polityki w Serwisie wraz z datą jej wejścia w życie.
3. Poprzednie wersje Polityki są dostępne w archiwum pod adresem https://www.retuszuj.pl/polityka-prywatnosci/archiwum. Każda wersja opatrzona jest datą publikacji, datą wejścia w życie i numerem wersji.
4. Niniejsza Polityka jest dokumentem informacyjnym i nie podlega akceptacji. Zmiana Polityki nie stanowi zmiany umowy zawartej między Użytkownikiem a Usługodawcą; zasady zmiany Regulaminu określa §15 Regulaminu.

Powrót do spisu treści

§20 Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają RODO, ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz pozostałe właściwe przepisy prawa polskiego i prawa Unii Europejskiej.
2. Niniejsza Polityka Prywatności w wersji 2026-11-12 została opublikowana w dniu 12.10.2026 i wchodzi w życie z dniem 12.11.2026, zastępując wersję z dnia 17.11.2025.
3. Wszelkie pytania, wnioski i skargi dotyczące przetwarzania danych osobowych należy kierować na adres [email protected] lub pisemnie na adres siedziby Administratora wskazany w §1 ust. 1.

Powrót do spisu treści

Zestawienie zmian względem wersji z 17.11.2025

Poniższe zestawienie ma charakter pomocniczy i nie zastępuje treści Polityki.

• Charakter dokumentu (§1). Usunięto postanowienie, zgodnie z którym akceptacja Regulaminu oznaczała akceptację Polityki Prywatności. Polityka jest dokumentem informacyjnym realizującym art. 13 RODO i nie podlega akceptacji. Dodano wyraźną informację, że Administrator nie wyznaczył inspektora ochrony danych wraz z uzasadnieniem. Adres Serwisu ujednolicono na https://www.retuszuj.pl.
• Definicje (§2). Dodano definicje Użytkownika, Zdjęcia, Wyniku AI oraz Dostawcy modelu AI.
• Cele i podstawy prawne (§3). Wyliczenie zastąpiono tabelą obejmującą wszystkie rzeczywiste cele przetwarzania. Usunięto konstrukcję „zgody wyrażonej przez akceptację Regulaminu” jako podstawy przekazania Zdjęć do systemów AI — podstawą jest wyłącznie niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie wizerunków osób trzecich prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dodano cele dotychczas nieujawnione: bezpieczeństwo Serwisu, diagnostykę błędów, statystykę odwiedzin, badanie satysfakcji Użytkowników (ankiety w aplikacji), pomiar konwersji, publikację opinii oraz obsługę reklamacji i zgłoszeń. Dodano oświadczenie, że Administrator nie wykorzystuje danych do trenowania modeli, wraz z odrębnym opisem warunków każdego Dostawcy modeli AI (lit. a) Google — plan odpłatny z wyłączonym rozwijaniem produktów, przy czym Dostawca nie określa okresu przechowywania treści na potrzeby wykrywania nadużyć; lit. b) OpenAI — wyłącznie tekst, 30-dniowa retencja nadzoru nad nadużyciami; lit. c) Replicate — licencja ograniczona do zakresu niezbędnego do wykonania operacji, bez prawa do trenowania modeli Dostawcy, a dane wykonanej operacji usuwane automatycznie po godzinie; kierowane są do niego wyłącznie operacje techniczne). Skorygowano zakres danych przekazywanych do systemu monitoringu błędów — adres IP, adres e-mail i treść opisów wpisanych przez Użytkownika są usuwane przed wysłaniem zdarzenia.
• Rodzaje danych (§4). Uzupełniono o kategorie faktycznie przetwarzane, a wcześniej nieujawnione: treść opisów wpisywanych przez Użytkownika, komunikaty błędów, dane do faktury (nazwa, adres, NIP), adresy IP w logach, zapis akceptacji Regulaminu oraz dane związane z opinią. Doprecyzowano, że w systemie monitoringu błędów adres IP, adres e-mail i treść opisów są usuwane przed wysłaniem komunikatu.
• Odbiorcy i transfery (§5). Listę odbiorców przepisano w całości. Usunięto Black Forest Labs (dostawca nieużywany) oraz operatora płatności PayU (nieużywany). Dodano: Google (Gemini API), Replicate, OpenAI, Stripe, PayPro S.A. (Przelewy24 — metoda płatności udostępniana w ramach płatności Stripe), Cloudflare (R2 i Turnstile), OVH (hosting aplikacji w Polsce), Sentry, Axiom (logi techniczne aplikacji), Slack (wewnętrzny kanał powiadomień operacyjnych), Google Ads, iFirma oraz własne instancje Umami (statystyka odwiedzin) i Formbricks (ankiety w aplikacji). Dla każdego podmiotu wskazano rolę, zakres danych i kraj. Usunięto powoływanie certyfikacji SOC 2 i ISO 27001 jako mechanizmu transferu — zastąpiono je klauzulą wskazującą Ramy ochrony danych UE–USA (DPF) oraz standardowe klauzule umowne (decyzja (UE) 2021/914). Dodano informację, że dane nie są sprzedawane ani udostępniane w celach marketingowych. Skorygowano oznaczenia podmiotów: system fakturowy iFirma prowadzi IFIRMA S.A. (dotychczas podawano nieaktualną firmę spółki); przy Clerk wskazano, że Dostawca nie oferuje przechowywania danych w regionie Unii Europejskiej. Zmieniono opis podstawy transferu do Replicate — Dostawca nie widnieje na liście DPF, standardowe klauzule umowne stosowane są w zakresie, w jakim Dostawca je udostępnia, a Administrator stosuje środki uzupełniające (odnośnik czasowy ważny 10 minut, automatyczne usunięcie danych wykonanej operacji po godzinie). Złagodzono zdanie otwierające: Administrator powierza przetwarzanie na podstawie umów zawartych zgodnie z art. 28 ust. 3 RODO. Dodano ujawnienie przekazywania danych organom ścigania i organom wymiaru sprawiedliwości na podstawie art. 18 rozporządzenia (UE) 2022/2065 w razie podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu osób oraz informację, że adres IP osoby zgłaszającej treści nielegalne służy wyłącznie ograniczaniu liczby zgłoszeń i nie jest zapisywany w rejestrze zgłoszeń.
• Okresy przechowywania (§6). Wprowadzono tabelę. Dodano okres przechowywania historii operacji — 12 miesięcy (dotychczas przechowywana bezterminowo), okres przechowywania logów i danych diagnostycznych — 90 dni, okres przechowywania zgód na publikację opinii oraz preferencji cookies — 12 miesięcy. Ujednolicono opis tego, co dzieje się po usunięciu Konta: dane Konta są usuwane niezwłocznie, a zachowywane są wyłącznie dokumentacja księgowa (5 lat) i zapisy transakcji pozbawione powiązania z Kontem; dane niezbędne do obrony roszczeń zachowywane są (nie dłużej niż 3 lata) tylko wtedy, gdy roszczenie lub reklamację zgłoszono przed usunięciem Konta. Opis ten jest zgodny z §8 ust. 4 niniejszej Polityki i z §5 ust. 6 Regulaminu. Dodano okres przechowywania zgłoszeń treści nielegalnych (DSA), decyzji moderacyjnych i reklamacji — 3 lata od zakończenia sprawy, z zastrzeżeniem, że rekordy zgłoszeń nie są powiązane z Kontem i nie są usuwane wraz z Kontem. Wiersz „logi i dane diagnostyczne” rozdzielono na logi bezpieczeństwa i logi techniczne, dane diagnostyczne błędów oraz wewnętrzne powiadomienia operacyjne, a okres opisano ostrożnie jako „nie dłużej niż 90 dni, zgodnie z konfiguracją retencji wykorzystywanego narzędzia”. Skorygowano okres przechowywania zgód na publikację opinii — do wycofania zgody, a następnie, jako dowód wykazania zgodności z art. 7 ust. 1 RODO, do momentu usunięcia Konta.
• Przechowywanie Zdjęć (§7). Usunięto nieprawdziwą obietnicę „usunięcia wszystkich kopii zapasowych”. Opisano rzeczywisty mechanizm: usunięcie plików z magazynu obiektowego i rekordów z bazy, przy cyklicznym nadpisywaniu kopii zapasowych bazy danych, oraz wskazano, że historia operacji przechowywana jest odrębnie. Cykl nadpisywania kopii zapasowych bazy danych opisano jednolicie z §10 ust. 3 Regulaminu jako nie dłuższy niż 30 dni. Dodano informację o lokalizacji magazynu obiektowego w regionie Unii Europejskiej i o automatycznej regule usuwania obiektów po 31 dniach, stanowiącej zabezpieczenie na wypadek, gdyby plik nie został objęty usuwaniem po 30 dniach. Doprecyzowano, że ostrzeżenie e-mail wysyłane jest w 23. dniu przechowywania. Podstawę usuwania zmieniono z art. 6 ust. 1 lit. f RODO na art. 5 ust. 1 lit. e RODO. Usunięto z dokumentu informacyjnego klauzule wyłączające odpowiedzialność Administratora.
• Prawa Użytkownika (§8). Do katalogu praw dodano operacyjną ścieżkę ich realizacji: adres do składania wniosków, terminy z art. 12 ust. 3 RODO, nieodpłatność, usunięcie danych przez samodzielne usunięcie Konta w panelu konta — przyciskiem konta w nagłówku platformy albo w sekcji „Twoje dane” na stronie Rozliczeń, zgodnie z §5 ust. 5 Regulaminu — oraz pobranie kopii danych w formacie JSON w panelu „Twoje dane” na stronie rozliczeń. Prawo sprzeciwu wyodrębniono do osobnego, wyróżnionego akapitu na początku paragrafu, zgodnie z art. 21 ust. 4 RODO.
• Zautomatyzowane decyzje (§9). Zastąpiono nieprawdziwą deklarację o braku zautomatyzowanego podejmowania decyzji opisem rzeczywiście działających mechanizmów — filtrów treści Dostawców modeli AI oraz mechanizmów ograniczania liczby żądań — wraz z informacją o prawie do uzyskania uzasadnienia, zakwestionowania decyzji i jej weryfikacji przez człowieka.
• Cookies (§10). Wskazano właściwą podstawę prawną — art. 397 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Dodano tabelę kategorii z okresami przechowywania, odnośnik do strony ustawień cookies, informację o równorzędnej wadze przycisków w banerze, a także jawny opis działania tagu Google przed wyrażeniem zgody (Consent Mode v2, sygnały „odmowa”, przekazanie adresu IP i adresu strony) oraz przekazywania zahaszowanego adresu e-mail przy zakupie („konwersje rozszerzone”). Potwierdzono, że skrypty Umami i Formbricks (ankiety w aplikacji) ładowane są dopiero po wyrażeniu zgody na cookies analityczne.
• Zabezpieczenia (§11). Rozwinięto katalog środków o szyfrowanie kanału do Dostawców modeli AI, odnośniki czasowe do plików, brak przechowywania haseł przez Administratora, ograniczanie zakresu danych w monitoringu błędów (w tym usuwanie adresów IP) oraz procedury zgłaszania naruszeń. Opis kopii zapasowych ujednolicono z §7 ust. 4.
• Nowy §12 — Zdjęcia przedstawiające osoby. Wyjaśniono role: wyłączenie domowe (art. 2 ust. 2 lit. c RODO), samodzielne administratorstwo Użytkownika korzystającego zawodowo oraz podstawę przetwarzania wizerunków osób trzecich i prawo sprzeciwu. Dodano realizację obowiązku informacyjnego z art. 14 RODO wobec osób przedstawionych na Zdjęciach — wskazano źródło i kategorie danych oraz powołano wyłączenie z art. 14 ust. 5 lit. b RODO.
• Nowy §13 — Dane biometryczne. Wyjaśniono, że Administrator nie przetwarza danych biometrycznych w rozumieniu art. 4 pkt 14 RODO, również w narzędziu „Odtworzenie twarzy”, oraz że art. 9 ust. 1 RODO nie znajduje zastosowania.
• Nowy §14 — Zdjęcia osób zmarłych. Wyjaśniono status danych osób zmarłych i wskazano ochronę kultu pamięci osoby zmarłej wraz z adresem do zgłoszeń.
• Nowy §15 — Opinie Użytkowników. Opisano zgodę na publikację, sposób jej wycofania oraz zasadę, że nazwisko nigdy nie jest publikowane w całości. Wskazano, że opinię może wystawić i zmienić oraz wyrazić zgodę na jej publikację wyłącznie Użytkownik z co najmniej jedną zrealizowaną płatnością w Koncie (warunek spełnia wyłącznie płatność ze statusem zrealizowanej; nie spełniają go płatność w innym statusie ani Kredyty przyznane nieodpłatnie), że Administrator sprawdza to na podstawie statusu płatności (art. 6 ust. 1 lit. f RODO), że opinia Użytkownika bez zrealizowanej płatności nie jest publikowana, lecz nie jest usuwana, i wraca do publikacji po zapisaniu zrealizowanej płatności, jeżeli spełnia pozostałe warunki publikacji, oraz że usunięcie własnej opinii i wycofanie zgody są możliwe zawsze, niezależnie od płatności.
• Nowy §16 — Osoby małoletnie. Wskazano, że Serwis nie jest kierowany do osób poniżej 18. roku życia. Dodano ustęp o wizerunkach dzieci utrwalonych na przesyłanych Zdjęciach wraz z odesłaniem do §12 i wskazaniem odpowiedzialności Użytkownika za posiadanie podstawy prawnej.
• Nowy §17 — Analiza ryzyka przetwarzania. Opisano prowadzoną i dokumentowaną analizę ryzyka oraz wdrożone środki. Nie zamieszczono oświadczenia o braku obowiązku przeprowadzenia oceny skutków z art. 35 RODO — Administrator na bieżąco ocenia potrzebę jej przeprowadzenia i udostępnia dokumentację organowi nadzorczemu na żądanie.
• Nowy §18 — Sztuczna inteligencja. Dodano odesłanie do §9a Regulaminu w zakresie przejrzystości AI i oznaczania Wyników AI (art. 50 rozporządzenia (UE) 2024/1689).
• Zmiany Polityki (§19). Usunięto postanowienie, zgodnie z którym korzystanie z Serwisu po wejściu zmian w życie oznaczało ich akceptację. Wprowadzono zawiadomienie pocztą elektroniczną z 14-dniowym wyprzedzeniem oraz archiwum poprzednich wersji.
• Postanowienia końcowe (§20). Uzupełniono wykaz właściwych przepisów oraz dodano oznaczenie wersji dokumentu, daty publikacji i daty wejścia w życie.
• Zmiana adresu Administratora. Adres siedziby i adres do doręczeń zmieniono na Mystków 90, 33-334 Mystków. Pod ten adres należy kierować pisemne wnioski dotyczące danych osobowych, a na gruncie Regulaminu — pisemne oświadczenia o odstąpieniu od umowy i reklamacje pisemne.

Powrót do spisu treści