Polityka prywatności
Twoja prywatność jest dla nas bardzo ważna.
W tej Polityce Prywatności opisujemy, jakie dane zbieramy, w jakim celu je wykorzystujemy oraz w jaki sposób dbamy o ich bezpieczeństwo, gdy korzystasz z naszej aplikacji, naszych stron lub zamawiasz analizę kolorystyczną.
Polityka obejmuje aplikację mobilną Analiza Kolorystyczna oraz strony analizakolorystyczna.app, colour-analysis.co.uk, farbanalyse-online.de, colorimetrie-en-ligne.fr, armocromia-online.it, kleuranalyseonline.nl, barevna-typologie-test.cz, colorimetria-online.com i varianalyysi-netissa.fi, prowadzone przez MYMOBI Roman Barzyczak.
Ostatnia aktualizacja: 3 października 2026 r.
Administrator danych i dane firmy
Administratorem danych jest:
MYMOBI Roman Barzyczak
Adres siedziby i do korespondencji: ul. Jana Dekerta 2B lok. 3, 30-703 Kraków, Polska
NIP: 5521676665
REGON: 360911062
E-mail: contact@analizakolorystyczna.app. Możesz również skorzystać z dotychczasowego adresu analizakolorystycznaonline@gmail.com.
Dane sprzedawcy znajdziesz także na stronie O firmie. Zasady składania reklamacji dotyczących zamówień opisuje Regulamin — procedura reklamacji, a zwrotów płatności — Polityka zwrotów.
Zakres przetwarzania
Przetwarzamy:
- adres e-mail (do realizacji usługi i kontaktu)
- przesłane zdjęcie (do wykonania analizy)
- dane techniczne dot. płatności (za pośrednictwem operatora)
- dane o korzystaniu ze strony, takie jak odwiedzone podstrony, przybliżony czas wizyty, źródło wejścia, typ urządzenia i przeglądarki oraz interakcje z elementami strony — wyłącznie w zakresie wynikającym z wybranych ustawień prywatności
- pseudonimowy wariant testu strony głównej i pseudonimowe zdarzenia lejka, np. rozpoczęcie lub ukończenie mini-testu oraz wybór przejścia do aplikacji albo analizy online
- treść zgłoszenia do obsługi klienta oraz ograniczone dane diagnostyczne aplikacji, jeśli użytkownik kontaktuje się z nami przez aplikację
- opcjonalny zrzut ekranu lub zdjęcie dołączone świadomie do zgłoszenia pomocy
- Twoja ocena wyniku analizy i komentarz, jeśli zostawisz je w aplikacji
- rok urodzenia podany w aplikacji — służy wyłącznie do potwierdzenia pełnoletności; do pseudonimowych statystyk przejścia przez aplikację trafia tylko dziesięcioletni przedział wieku (np. 35–44), nigdy sam rok
Cel i podstawa prawna
- realizacja umowy – art. 6 ust. 1 lit. b RODO
- wystawienie dokumentów księgowych – art. 6 ust. 1 lit. c RODO
- analityka strony, nagrania sesji i testy A/B – zgoda, art. 6 ust. 1 lit. a RODO
- generowanie wizualizacji z Twoim wizerunkiem w aplikacji – zgoda, art. 6 ust. 1 lit. a RODO
- marketing – tylko na podstawie odrębnej zgody, art. 6 ust. 1 lit. a RODO
- diagnozowanie błędów i bezpieczeństwo usługi – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO
- rozpatrzenie Twojej opinii o wyniku analizy, sprawdzenie poprawności analizy przez nasz zespół i poprawa jakości naszego systemu analizy – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO
- potwierdzenie pełnoletności w aplikacji oraz pseudonimowe statystyki, na których etapie użytkownicy w poszczególnych przedziałach wieku przerywają korzystanie z aplikacji – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO
Wobec przetwarzania na podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw. Podanie zdjęcia jest niezbędne do wykonania analizy, a adresu e-mail — do dostarczenia płatnego produktu lub prowadzenia konta; bez nich nie możemy świadczyć tych usług.
Zdjęcia użytkowników
Zdjęcia wykorzystywane są wyłącznie do wykonania analizy kolorystycznej, w aplikacji mobilnej — do przygotowywania Twoich wizualizacji (podgląd koloru włosów, stylizacji i makijażu), a jeśli zostawisz opinię o wyniku — do jej rozpatrzenia przez nasz zespół.
Typ urody określa automatycznie nasz własny klasyfikator, działający na naszych serwerach. W płatnej analizie online wynik dodatkowo sprawdza osoba z naszego zespołu. Wizualizacje generowane są komputerowo na podstawie Twojego zdjęcia i są jako takie oznaczane.
Do generowania wizualizacji korzystamy z usługi Google Gemini API. Zgodnie z warunkami tej usługi przesyłane dane nie są wykorzystywane przez Google do ulepszania jego modeli.
Zdjęcie przesłane do analizy online przechowujemy przez czas świadczenia usługi. W aplikacji mobilnej zdjęcie pozostaje zapisane, dopóki korzystasz z konta — służy do przygotowywania Twoich wizualizacji. Zdjęcie usuwamy na Twoją prośbę oraz przy usunięciu konta. Anonimowe, niedokończone analizy w aplikacji usuwamy automatycznie po 3 dniach, a jeśli zostawisz do nich opinię o wyniku — po 14 dniach.
Automatyczny wynik
Typ urody, który otrzymujesz, jest wynikiem automatycznym. Nie jest to decyzja wywołująca wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływająca w rozumieniu art. 22 RODO. Możesz zakwestionować wynik lub poprosić o jego sprawdzenie przez człowieka — kontakt podany jest na końcu tej polityki.
Opinie o wyniku analizy
Po analizie w aplikacji możesz ocenić wynik i dodać komentarz. Aby rozpatrzyć opinię, osoba z naszego zespołu może obejrzeć Twoje zdjęcie, odpowiedzi z ankiety oraz wynik i sprawdzić, czy analiza była poprawna.
Razem z opinią zapisujemy dane analizy potrzebne do oceny jej poprawności: odpowiedzi z ankiety, wynik oraz parametry pomiaru z naszego systemu analizy. Zdjęcia w tych danych nie zapisujemy. Te dane wykorzystujemy wyłącznie do sprawdzania i poprawiania dokładności naszej własnej analizy; nie przekazujemy ich podmiotom zewnętrznym i nie używamy ich do trenowania modeli innych firm.
Opinię wraz z tymi danymi przechowujemy przez 180 dni. Możesz w każdej chwili wnieść sprzeciw wobec takiego wykorzystania lub poprosić o usunięcie opinii — kontakt podany jest na końcu tej polityki.
Wizerunek i dane twarzy
Przesłane zdjęcie przedstawia Twój wizerunek. Nie tworzymy na jego podstawie szablonów biometrycznych ani odcisków twarzy, nie prowadzimy rozpoznawania twarzy i nie wykorzystujemy zdjęcia do identyfikacji osób, dlatego nie przetwarzamy go jako danych biometrycznych służących identyfikacji (art. 9 RODO). Wizualizacje z Twoją twarzą tworzymy wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO oraz — w zakresie, w jakim wizerunek mógłby ujawniać dane szczególnych kategorii — art. 9 ust. 2 lit. a RODO).
Przy robieniu selfie w aplikacji wykrywanie twarzy odbywa się wyłącznie na Twoim urządzeniu — służy jedynie ustawieniu kadru i automatycznemu wykonaniu zdjęcia. Wynik wykrywania nie jest nigdzie zapisywany ani przesyłany.
Wizualizacje z Twoją twarzą (podgląd fryzury, makijażu i stylizacji) generujemy wyłącznie po Twojej wyraźnej zgodzie wyrażonej w aplikacji. Zgodę możesz w każdej chwili wycofać w aplikacji — od tego momentu nie tworzymy nowych wizualizacji z Twoją twarzą i usuwamy zapisane codzienne wizualizacje, w tym zapisane stylizacje; pozostałe krótkotrwałe kopie wygasają automatycznie w ciągu kilku dni. Podgląd wygenerowany razem z Twoim wynikiem analizy oraz przykładowe obrazy podglądu Pełnego Raportu (jeśli pokazaliśmy Ci podgląd z Twoim zdjęciem) pozostają zapisane z analizą i są usuwane wraz z analizą lub kontem. Wizualizacje widzisz tylko Ty; nie są nikomu udostępniane ani publikowane.
Wygenerowane wizualizacje przechowujemy krótkoterminowo — od 24 godzin do 30 dni w zależności od rodzaju. Stylizacje, które świadomie zapiszesz, oraz podgląd wygenerowany razem z Twoim wynikiem analizy pozostają zapisane z kontem — do czasu ich usunięcia lub usunięcia konta. Usunięcie konta (w aplikacji lub na prośbę wysłaną do nas) usuwa zdjęcie oraz wizualizacje.
Odbiorcy danych
Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie poniższym dostawcom, tylko w niezbędnym zakresie i tylko w podanym celu. Przetwarzają je w naszym imieniu na podstawie umów powierzenia, chyba że zaznaczono, że działają na własny rachunek.
| Dostawca | Jakie dane | Cel | Gdzie przetwarza dane |
|---|---|---|---|
| Railway Corporation (USA) | Wszystkie dane usługi: zdjęcia, odpowiedzi z ankiety, adres e-mail, wyniki, wizualizacje, zakupy, zgłoszenia pomocy | Hosting serwerów i bazy danych | Serwery i baza danych: Holandia (UE). Panel administracyjny i jedno wewnętrzne narzędzie analizy działają obecnie w regionie USA, więc dane oglądane przez nie przechodzą przez USA |
| Google (Gemini API) | Zdjęcie i w niektórych krokach odpowiedzi z ankiety; nigdy adres e-mail | Generowanie wizualizacji; przygotowanie zdjęcia i kontrola jakości | Dowolny kraj, w którym Google lub jego podwykonawcy mają infrastrukturę |
| OpenAI | Zdjęcie i polecenie edycji, tylko gdy usługa Google dwukrotnie zawiedzie przy wizualizacji koloru włosów; zdjęcie i odpowiedzi z ankiety, gdy nasz zespół sprawdza analizę wewnętrznym narzędziem (nigdy adres e-mail) | Zapasowe generowanie koloru włosów; wewnętrzna kontrola jakości | USA |
| Anthropic | Imię oraz opis typu urody i preferencji kolorystycznych (bez zdjęcia i adresu e-mail); zdjęcie i odpowiedzi z ankiety, gdy nasz zespół sprawdza analizę wewnętrznym narzędziem (nigdy adres e-mail) | Tekst Pełnego Raportu i jego tłumaczenie; wewnętrzna kontrola jakości | Dowolny kraj, w którym działa Anthropic; dane przechowywane w USA |
| Google (Firebase Cloud Messaging, Firebase Analytics, Crashlytics) | Token powiadomień i treść powiadomienia; zdarzenia z aplikacji z jednokierunkowo zahashowanym identyfikatorem utworzonym z adresu e-mail (wersje aplikacji sprzed 1.1.23 wysyłały sam adres); raporty awarii | Powiadomienia, analityka aplikacji, diagnostyka awarii | Dowolny kraj, w którym Google ma infrastrukturę |
| RevenueCat, Inc. | Adres e-mail jako identyfikator konta zakupów, historia zakupów | Obsługa zakupów w aplikacji | USA |
| Apple (App Store), Google (Google Play) | Dane zakupu i płatności | Zakupy w aplikacji; działają na własny rachunek | Zgodnie z politykami Apple i Google |
| Stripe | Adres e-mail, dane zakupu i płatności, identyfikatory kampanii | Płatności na stronie; Stripe działa też na własny rachunek w zakresie zapobiegania nadużyciom | Irlandia i USA |
| Functional Software, Inc. (Sentry) | Raporty błędów, które mogą zawierać adres e-mail | Diagnozowanie błędów | Niemcy (UE); metadane konta w USA |
| Zoho Corporation B.V. (ZeptoMail) | Adres e-mail i treść wiadomości serwisowych (linki logowania, wyniki, odpowiedzi pomocy) | Wysyłka wiadomości serwisowych | UE (centrum danych Zoho w UE) |
| Twilio (SendGrid) | Adres e-mail, imię, treść wiadomości | Wysyłka wiadomości marketingowych, na które wyrażono zgodę | USA |
| Google Ireland Limited (Gmail) | Adres e-mail, imię, treść wiadomości | Wysyłka wiadomości dotyczących płatnej analizy; Google przetwarza je na własnych zasadach usługi Gmail | Dowolny kraj, w którym Google ma infrastrukturę |
| Slack Technologies (Salesforce) | Adres e-mail w powiadomieniach o zamówieniach oraz treść opinii wysłanych w aplikacji | Wewnętrzne powiadomienia dla zespołu | USA |
| Google (Analytics 4, Tag Manager, Ads) | Identyfikatory przeglądarki, zdarzenia stron i konwersji, identyfikatory kliknięć reklam; bez adresu e-mail | Pomiar zależny od zgody i pomiar konwersji reklam; w zakresie Ads Google działa na własny rachunek | Dowolny kraj, w którym Google ma infrastrukturę |
| Microsoft Ireland (Clarity) | Zachowanie na stronie, z zamaskowanymi formularzami | Analiza zachowania i nagrania sesji po zgodzie | Microsoft Azure (kraj nie jest wskazany przez Microsoft) |
| Meta Platforms Ireland | Zahashowany adres e-mail i identyfikatory przeglądarki, wyłącznie po odrębnej zgodzie marketingowej | Pomiar reklam; w zakresie Meta Pixel jesteśmy współadministratorami z Meta (art. 26 RODO) na zasadach Meta Controller Addendum | USA |
| Google (YouTube) | Adres IP i dane przeglądarki przy wczytaniu filmu demonstracyjnego na stronie aplikacji | Wyświetlanie filmu | Dowolny kraj, w którym Google ma infrastrukturę |
Przekazywanie danych poza EOG
Działamy w Polsce, a Twoje dane przechowujemy w Holandii (UE). Gdy dostawca z powyższej listy przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej zawartych w jego warunkach przetwarzania, a w przypadku dostawców certyfikowanych (Google, Railway, Stripe, Sentry, Twilio, Meta, Microsoft, Salesforce) — także na ramach ochrony danych UE–USA (Data Privacy Framework). RevenueCat, Anthropic, OpenAI i Zoho nie są certyfikowane w Data Privacy Framework; przekazanie do nich opiera się wyłącznie na standardowych klauzulach umownych. Kopię zabezpieczeń możesz otrzymać na prośbę — kontakt podany jest na końcu tej polityki.
Tylko dla pełnoletnich
Nasze usługi są przeznaczone dla osób pełnoletnich (18+). Aplikacja prosi o rok urodzenia, aby to potwierdzić. Nie przetwarzamy świadomie danych dzieci; jeśli uważasz, że tak się stało, skontaktuj się z nami, a usuniemy je.
Czas przechowywania
- dane księgowe – do 5 lat
- e-mail – do czasu realizacji umowy lub wycofania zgody marketingowej
- zdjęcia przesłane do analizy online – do czasu realizacji usługi; usuwane na żądanie
- zdjęcie w aplikacji mobilnej – do czasu usunięcia konta lub żądania usunięcia; anonimowe, niedokończone analizy – 3 dni, a z opinią o wyniku – 14 dni
- opinia o wyniku analizy wraz z danymi analizy potrzebnymi do oceny jej poprawności (bez zdjęcia) – 180 dni
- rok urodzenia – do czasu usunięcia konta; przedział wieku w pseudonimowych statystykach aplikacji – do 400 dni, tak jak pozostałe pseudonimowe zdarzenia z aplikacji
- wygenerowane wizualizacje – od 24 godzin do 30 dni w zależności od rodzaju; świadomie zapisane stylizacje i podgląd wyniku analizy – do ich usunięcia lub usunięcia konta
- opcjonalne załączniki do zgłoszeń pomocy – 30 dni w aktywnych systemach
- treść zgłoszenia, adres zwrotny i dane diagnostyczne – 12 miesięcy, a następnie usunięcie lub anonimizacja
- zapytania wysłane formularzem dla firm – 90 dni
- zapis wyboru zgody w przeglądarce – do 12 miesięcy
- krótkotrwały plik cookie
ca_ga4_bridge, łączący kliknięcie do sklepu z wizytą na stronie – do 60 sekund, wyłącznie po zgodzie analitycznej - nagrania sesji Microsoft Clarity – do 30 dni zgodnie z zasadami usługi; zagregowane statystyki analityczne mogą być przechowywane zgodnie z konfiguracją i zasadami odpowiedniego dostawcy
Analityka, nagrania sesji i test A/B
Google Analytics 4 pomaga nam mierzyć ruch, źródła wejść i skuteczność ścieżek na stronie. Przy braku zgody analitycznej Google Consent Mode działa w trybie odmowy: nie odczytuje ani nie zapisuje cookies analitycznych; dostawca może otrzymać ograniczony, bezcookiesowy sygnał techniczny służący zagregowanemu pomiarowi. Więcej informacji zawierają zasady ochrony danych Google Analytics i Polityka prywatności Google.
Po zgodzie analitycznej Microsoft Clarity może rejestrować sposób korzystania ze strony, w tym kliknięcia, przewijanie, ruch kursora, mapy cieplne i odtworzenie przebiegu sesji. Pola formularzy i wrażliwe obszary mini-testu oraz formularza analizy są maskowane. Nie przekazujemy do Clarity odpowiedzi mini-testu, wyniku typu urody, zdjęć, adresu e-mail ani wewnętrznego identyfikatora uczestnika testu. Więcej informacji: cookies Microsoft Clarity i Microsoft Privacy Statement.
Po zgodzie analitycznej plik cookie ca_ga4_bridge może przez maksymalnie 60 sekund przechowywać istniejące identyfikatory przeglądarki i sesji Google Analytics. Pozwala to połączyć kliknięcie prowadzące do sklepu z poprzedzającą je wizytą na stronie. Identyfikatory te nie są umieszczane w adresie App Store ani Google Play.
Po mini-teście na polskiej stronie głównej możemy porównywać dwa warianty propozycji pobrania aplikacji. Udział wymaga zgody analitycznej. Istniejący identyfikator przeglądarki Google Analytics wyznacza stały wariant; nie tworzymy osobnego identyfikatora uczestnika ani nie zapisujemy na potrzeby testu odpowiedzi lub wyniku mini-testu. Google Analytics otrzymuje wariant i zdarzenia wyświetlenia oraz kliknięcia propozycji. Linki do sklepów zawierają tylko wspólne oznaczenie kampanii dla danego wariantu.
Zgodę można w każdej chwili zmienić lub wycofać przez przycisk „Ustawienia prywatności” w stopce. Wycofanie zgody wyłącza udział w teście, usuwa krótkotrwały plik cookie przejścia do sklepu i zatrzymuje przyszłe zdarzenia testu; nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Pomoc w aplikacji
Formularz pomocy może automatycznie dołączyć wersję aplikacji, system operacyjny, język, rodzaj konta, wybraną paletę, ekran źródłowy oraz bezpieczny kod błędu. Przed wysłaniem można wyłączyć dołączanie tych danych. Nie dołączamy automatycznie zdjęcia użytego do analizy, haseł, tokenów logowania, pełnych logów ani danych płatniczych.
Opcjonalny załącznik służy wyłącznie do rozwiązania zgłoszenia. Nie publikujemy go i nie przesyłamy do komunikatora zespołu. Dostęp dla osoby obsługującej zgłoszenie odbywa się przez czasowo ograniczony, prywatny link.
Prawa użytkownika
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania
- usunięcia danych — w aplikacji możesz samodzielnie usunąć konto (Ustawienia)
- ograniczenia przetwarzania
- przenoszenia danych
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
W przypadku płatności online dane dotyczące płatności przetwarzane są przez operatora płatności Stripe, który pełni funkcję odrębnego administratora danych w zakresie realizacji płatności.
Pytania oraz żądania dotyczące danych można zgłaszać w sekcji „Pomoc i kontakt” w aplikacji albo pod adresem contact@analizakolorystyczna.app.