Polityka prywatności

Twoja prywatność jest dla nas bardzo ważna.

W tej Polityce Prywatności opisujemy, jakie dane zbieramy, w jakim celu je wykorzystujemy oraz w jaki sposób dbamy o ich bezpieczeństwo, gdy korzystasz z naszej strony lub zamawiasz analizę kolorystyczną.

Administrator

Administratorem danych jest:

MYMOBI Roman Barzyczak, ul. Jana Dekerta 2B lok. 3, 30-703 Kraków

Email: analizakolorystycznaonline@gmail.com

Zakres przetwarzania

Przetwarzamy:

• adres e-mail (do realizacji usługi i kontaktu)
• przesłane zdjęcie (do wykonania analizy)
• dane techniczne dot. płatności (za pośrednictwem operatora)
• dane o korzystaniu ze strony, takie jak odwiedzone podstrony, przybliżony czas wizyty, źródło wejścia, typ urządzenia i przeglądarki oraz interakcje z elementami strony — wyłącznie w zakresie wynikającym z wybranych ustawień prywatności
• pseudonimowy wariant testu strony głównej i pseudonimowe zdarzenia lejka, np. rozpoczęcie lub ukończenie mini-testu oraz wybór przejścia do aplikacji albo analizy online
• treść zgłoszenia do obsługi klienta oraz ograniczone dane diagnostyczne aplikacji, jeśli użytkownik kontaktuje się z nami przez aplikację
• opcjonalny zrzut ekranu lub zdjęcie dołączone świadomie do zgłoszenia pomocy

Cel i podstawa prawna

• realizacja umowy – art. 6 ust. 1 lit. b RODO
• wystawienie dokumentów księgowych – art. 6 ust. 1 lit. c RODO
• analityka strony, nagrania sesji i testy A/B – zgoda, art. 6 ust. 1 lit. a RODO
• marketing – tylko na podstawie odrębnej zgody

Zdjęcia użytkowników

Zdjęcia wykorzystywane są wyłącznie do wykonania analizy kolorystycznej oraz — w aplikacji mobilnej — do przygotowywania Twoich wizualizacji (podgląd koloru włosów, stylizacji i makijażu).

Analiza łączy automatyczną analizę kolorystyczną, wykonywaną przy użyciu sztucznej inteligencji, z weryfikacją przez nasz zespół. Wizualizacje generowane są komputerowo na podstawie Twojego zdjęcia i są jako takie oznaczane.

Do automatycznej analizy zdjęcia i generowania wizualizacji korzystamy z usługi Google Gemini API. Zgodnie z warunkami tej usługi przesyłane dane nie są wykorzystywane przez Google do ulepszania jego modeli.

Zdjęcie przesłane do analizy online przechowujemy przez czas świadczenia usługi. W aplikacji mobilnej zdjęcie pozostaje zapisane, dopóki korzystasz z konta — służy do przygotowywania Twoich wizualizacji. Zdjęcie usuwamy na Twoją prośbę oraz przy usunięciu konta. Anonimowe, niedokończone analizy w aplikacji usuwamy automatycznie po 3 dniach.

Odbiorcy danych

• operator płatności Przelewy24 / Stripe
• dostawcy usług hostingowych / narzędzi IT
• Google (Gemini API) — automatyczna analiza kolorystyczna przesłanego zdjęcia i generowanie wizualizacji; zgodnie z warunkami usługi dane nie są wykorzystywane do ulepszania modeli Google
• dostawcy poczty elektronicznej wykorzystywanej do obsługi zgłoszeń
• Google (Google Analytics 4 i Google Tag Manager) — analityka ruchu zgodnie z ustawieniami zgody
• Microsoft (Microsoft Clarity) — analiza zachowania, mapy cieplne i nagrania sesji po zgodzie analitycznej
• Meta — pomiar działań marketingowych wyłącznie po odrębnej zgodzie marketingowej

Czas przechowywania

• dane księgowe – do 5 lat
• e-mail – do czasu realizacji umowy lub wycofania zgody marketingowej
• zdjęcia przesłane do analizy online – do czasu realizacji usługi; usuwane na żądanie
• zdjęcie w aplikacji mobilnej – do czasu usunięcia konta lub żądania usunięcia; anonimowe, niedokończone analizy – 3 dni
• opcjonalne załączniki do zgłoszeń pomocy – 30 dni w aktywnych systemach
• treść zgłoszenia, adres zwrotny i dane diagnostyczne – 12 miesięcy, a następnie usunięcie lub anonimizacja
• zapis wyboru zgody w przeglądarce – do 12 miesięcy
• pseudonimowy przydział do wariantu testu strony głównej – do 60 dni
• surowe, pseudonimowe zdarzenia i przypisanie atrybucyjne własnego testu A/B zapisane przy zgłoszeniu – maksymalnie 180 dni
• pseudonimowy identyfikator atrybucji instalacji Android – maksymalnie 180 dni; po tym czasie zastępujemy go ogólnym, niepowiązanym z uczestnikiem oznaczeniem kampanii
• nagrania sesji Microsoft Clarity – do 30 dni zgodnie z zasadami usługi; zagregowane statystyki analityczne mogą być przechowywane zgodnie z konfiguracją i zasadami odpowiedniego dostawcy

Analityka, nagrania sesji i test A/B

Google Analytics 4 pomaga nam mierzyć ruch, źródła wejść i skuteczność ścieżek na stronie. Przy braku zgody analitycznej Google Consent Mode działa w trybie odmowy: nie odczytuje ani nie zapisuje cookies analitycznych; dostawca może otrzymać ograniczony, bezcookiesowy sygnał techniczny służący zagregowanemu pomiarowi. Więcej informacji zawierają zasady ochrony danych Google Analytics i Polityka prywatności Google.

Po zgodzie analitycznej Microsoft Clarity może rejestrować sposób korzystania ze strony, w tym kliknięcia, przewijanie, ruch kursora, mapy cieplne i odtworzenie przebiegu sesji. Pola formularzy i wrażliwe obszary mini-testu oraz formularza analizy są maskowane. Nie przekazujemy do Clarity odpowiedzi mini-testu, wyniku typu urody, zdjęć, adresu e-mail ani wewnętrznego identyfikatora uczestnika testu. Więcej informacji: cookies Microsoft Clarity i Microsoft Privacy Statement.

Na stronie głównej możemy prowadzić test A/B kolejności tych samych bloków. Uczestnictwo rozpoczyna się wyłącznie po zgodzie analitycznej. Losowy przydział jest zapisany na 60 dni. W naszym systemie zapisujemy pseudonimowy klucz uczestnika, identyfikator sesji, wariant, nazwę zdarzenia, wybrany kierunek lub platformę i czas zdarzenia. Przy przejściu do Google Play krótki pseudonimowy identyfikator atrybucji może zostać przekazany przez mechanizm Install Referrer i powiązany z instalacją przez maksymalnie 180 dni. Nie zapisujemy w tym zbiorze odpowiedzi mini-testu, wyniku typu urody, zdjęcia ani adresu e-mail. Google Analytics i Clarity otrzymują jedynie niskokardynalne oznaczenie eksperymentu i wariantu oraz nazwę zdarzenia, bez naszego wewnętrznego identyfikatora uczestnika testu.

Zgodę można w każdej chwili zmienić lub wycofać przez przycisk „Ustawienia prywatności” w stopce. Wycofanie zgody usuwa przydział A/B z przeglądarki i zatrzymuje własne zdarzenia eksperymentu na przyszłość; nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pomoc w aplikacji

Formularz pomocy może automatycznie dołączyć wersję aplikacji, system operacyjny, język, rodzaj konta, wybraną paletę, ekran źródłowy oraz bezpieczny kod błędu. Przed wysłaniem można wyłączyć dołączanie tych danych. Nie dołączamy automatycznie zdjęcia użytego do analizy, haseł, tokenów logowania, pełnych logów ani danych płatniczych.

Opcjonalny załącznik służy wyłącznie do rozwiązania zgłoszenia. Nie publikujemy go i nie przesyłamy do komunikatora zespołu. Dostęp dla osoby obsługującej zgłoszenie odbywa się przez czasowo ograniczony, prywatny link.

Prawa użytkownika

Prawo do:

• dostępu
• sprostowania
• usunięcia
• ograniczenia
• sprzeciwu
• skargi do UODO

W przypadku płatności online dane dotyczące płatności przetwarzane są przez operatora płatności Przelewy24 / Stripe, który pełni funkcję odrębnego administratora danych w zakresie realizacji płatności.

Pytania oraz żądania dotyczące danych można zgłaszać w sekcji „Pomoc i kontakt” w aplikacji albo pod adresem contact@analizakolorystyczna.app.