1. Administrator Danych

AuraVibe to usługa obsługiwana przez polską jednoosobową działalność gospodarczą (Jednoosobowa Działalność Gospodarcza). Na potrzeby Ogólnego Rozporządzenia o Ochronie Danych (RODO) UE i innych obowiązujących przepisów o ochronie danych, administratorem danych jest:

Łukasz Dąbkowski - ML solutions (jednoosobowa działalność gospodarcza, właściciel: Łukasz Dąbkowski) ul. Czterech Wiatrów 73 02-860 Warszawa, Polska NIP: 7931575367 REGON: 369542726 Email: privacy@auravibe.dev

Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące sposobu przetwarzania Twoich danych osobowych, skontaktuj się z nami pod powyższym adresem e-mail.

2. Dane, które zbieramy

Dane konta

Kiedy tworzysz konto, zbieramy następujące informacje:

Adres e-mail — wymagany do utworzenia konta i komunikacji
Nazwa wyświetlana — podana przez Ciebie lub importowana z Twojego konta Google, jeśli logujesz się za pomocą Google
Informacje o koncie Google — jeśli korzystasz z logowania przez Google, otrzymujemy Twoje imię, adres e-mail i adres URL zdjęcia profilowego z Google OAuth
Tożsamość płciowa — opcjonalnie podana podczas onboardingu (możesz wybrać opcję "Wolę nie odpowiadać")
Preferowany język — wybrany podczas onboardingu, aby wyświetlać wyniki w Twoim preferowanym języku

Zdjęcia

AuraVibe wykorzystuje zdjęcia do przeprowadzania analiz opartych na sztucznej inteligencji. Mogą być zbierane następujące rodzaje zdjęć:

Zdjęcia twarzy — używane do analizy kolorystycznej (określenie tonu skóry, koloru oczu, koloru włosów)
Zdjęcia całej sylwetki — używane do analizy kształtu sylwetki (wraz z pomiarem wzrostu)
Zdjęcia ubrań/akcesoriów — używane w funkcji Style Matcher do oceny kompatybilności z Twoim profilem kolorystycznym

Zdjęcia są wysyłane do zewnętrznych dostawców usług AI, obecnie do Google LLC, w celu analizy i nie są przechowywane po zakończeniu przetwarzania.

Kopia zapasowa zdjęć (opcjonalna, domyślnie wyłączona): Tworzenie kopii zapasowej zdjęć jest wyłączone, chyba że zdecydujesz się je włączyć. Jeśli wyrazisz zgodę, zdjęcia przesyłane do analizy będą zapisywane w Twoim prywatnym, dedykowanym dla użytkownika obszarze przechowywania w Firebase Storage, dzięki czemu możesz przeglądać wcześniejsze analizy wraz z oryginalnym zdjęciem i uzyskiwać dostęp do historii na różnych urządzeniach. Gdy tworzenie kopii zapasowej jest włączone, kopie zapasowe zdjęć są:

Przechowywane w ścieżce specyficznej dla użytkownika chronionej przez Firebase Security Rules — tylko Ty możesz do nich uzyskać dostęp
Przechowywane do momentu, gdy wyraźnie je usuniesz lub usuniesz swoje konto
Nie są używane do trenowania modeli AI, reklam ani udostępniane stronom trzecim

Zdjęcia, które nie są archiwizowane, są usuwane natychmiast po zakończeniu przetwarzania przez AI.

Tekst dostarczany przez Ciebie

Gdy korzystasz z funkcji Style Q&A, gromadzimy wpisywane przez Ciebie pytania w formie tekstu swobodnego. Prosimy o podawanie wyłącznie informacji związanych ze stylizacją i unikanie wprowadzania wrażliwych danych osobowych — na przykład informacji o zdrowiu, finansach czy dokładnej lokalizacji — ponieważ Twoje pytanie jest przesyłane do naszego zewnętrznego dostawcy usług AI (obecnie Google LLC) w celu wygenerowania odpowiedzi i jest przechowywane na Twoim prywatnym koncie do momentu, gdy je usuniesz lub usuniesz swoje konto.

Wyniki analiz (domyślnie przechowywane w chmurze)

Po przetworzeniu Twoich zdjęć domyślnie przechowujemy wyniki analizy wygenerowane przez AI w naszej infrastrukturze chmurowej (Google Cloud Firestore). Przechowywanie w chmurze jest wymagane do świadczenia podstawowych usług, w tym historii analiz, synchronizacji między urządzeniami i zarządzania subskrypcją. Przechowywane wyniki mogą obejmować:

Klasyfikację pory roku kolorystycznej, odcień skóry, kolor oczu, kolor włosów, zalecane palety kolorów i porady dotyczące stylizacji
Klasyfikację kształtu sylwetki, proporcje ciała, rozmiar ramy ciała i zalecenia dotyczące dopasowania
Wyniki zgodności ubrań, oceny kolorów i dopasowania oraz zalecenia dotyczące stylizacji

Dane subskrypcji (tylko aplikacja internetowa)

Jeśli subskrybujesz płatny plan za pośrednictwem strony internetowej AuraVibe, przetwarzanie płatności odbywa się w całości przez Stripe. AuraVibe przechowuje tylko:

Twój identyfikator klienta Stripe (nieprzezroczysty identyfikator)
Twój poziom planu subskrypcji (np. Essentials, Selection, Designer, Runway)

AuraVibe nigdy nie otrzymuje, nie przetwarza ani nie przechowuje danych Twojej karty płatniczej, adresu rozliczeniowego ani innych informacji finansowych. Aplikacja mobilna nie gromadzi żadnych danych dotyczących płatności.

Dane dotyczące użytkowania

Automatycznie gromadzimy ograniczone dane dotyczące użytkowania, aby egzekwować limity subskrypcji i utrzymać jakość usług:

Miesięczne liczby użycia funkcji (np. liczba użytych dopasowań stylów)
Znaczniki czasu utworzenia konta i ostatniej synchronizacji
Identyfikator użytkownika Firebase do identyfikacji konta

Dane, których nie gromadzimy

AuraVibe nie gromadzi danych o lokalizacji urządzenia, kontaktów, historii przeglądania, identyfikatorów urządzenia (IMEI, adres MAC), danych audio, identyfikatorów reklamowych ani danych z innych aplikacji.

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe w następujących celach:

Świadczenie usługi — w celu przeprowadzenia analizy kolorystycznej, analizy kształtu ciała i dopasowywania stylów na podstawie przesłanych zdjęć; w celu przechowywania wyników analiz i preferencji w chmurze; w celu tworzenia kopii zapasowych Twoich zdjęć; oraz w celu synchronizacji danych na Twoich urządzeniach
Zarządzanie subskrypcjami — w celu określenia poziomu subskrypcji, egzekwowania limitów użytkowania i informowania o zmianach związanych z subskrypcją
Ulepszanie usługi — w celu zrozumienia zagregowanych wzorców użytkowania (zanonimizowanych) i poprawy funkcji, niezawodności i wydajności. Nie wykorzystujemy Twoich zdjęć ani wyników analiz do trenowania modeli AI.
Bezpieczeństwo i zapobieganie nadużyciom — w celu egzekwowania limitów szybkości, uwierzytelniania żądań API i ochrony przed nieautoryzowanym dostępem

Podstawy prawne (RODO)

Cel	Podstawa prawna
Tworzenie konta i uwierzytelnianie	Wykonanie umowy (art. 6 ust. 1 lit. b))
Analiza kolorystyczna i analiza kształtu ciała (przetwarzanie zdjęć)	Wyraźna zgoda (art. 9 ust. 2 lit. a)) – dane szczególnej kategorii
Dopasowywanie stylów	Zgoda (art. 6 ust. 1 lit. a))
Przechowywanie wyników analiz i preferencji w chmurze	Wykonanie umowy (art. 6 ust. 1 lit. b)) – niezbędne do świadczenia Usługi
Kopia zapasowa zdjęć	Wykonanie umowy (art. 6 ust. 1 lit. b)) – domyślna funkcja Usługi; zdjęcia mogą zawierać dane szczególnej kategorii przetwarzane na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a))
Zarządzanie subskrypcją	Wykonanie umowy (art. 6 ust. 1 lit. b))
Ograniczanie szybkości i bezpieczeństwo	Uzasadniony interes (art. 6 ust. 1 lit. f))
Ulepszanie usługi (zagregowane, zanonimizowane)	Uzasadniony interes (art. 6 ust. 1 lit. f))

4. Dane szczególnej kategorii

AuraVibe przetwarza zdjęcia, które mogą zawierać dane pokrewne danym biometrycznym, w tym informacje o odcieniu skóry, kolorze oczu, kolorze włosów i proporcjach ciała. Zgodnie z RODO dane te mogą kwalifikować się jako dane szczególnej kategorii (art. 9).

Chcemy być transparentni w kwestii sposobu, w jaki te dane są przetwarzane:

Podstawa przetwarzania: Wszelkie analizy oparte na zdjęciach są przeprowadzane wyłącznie za Waszą wyraźną zgodą (Artykuł 9(2)(a) RODO). Akceptując niniejsze Warunki podczas rejestracji, a następnie aktywnie wybierając opcję przesłania zdjęcia do analizy, wyrażacie zgodę na każdą sesję analizy. Nigdy nie jesteście zobowiązani do przesyłania zdjęć i możecie wycofać zgodę, zaprzestając korzystania z funkcji opartych na zdjęciach.
Brak identyfikacji: Twoje zdjęcia nie są wykorzystywane do identyfikacji Ciebie ani żadnej innej osoby. Sztuczna inteligencja analizuje cechy fizyczne wyłącznie w celu przedstawienia spersonalizowanych rekomendacji stylizacyjnych.
Przechowywanie: Zdjęcia są przetwarzane w czasie rzeczywistym przez naszych zewnętrznych dostawców usług AI i nie są przechowywane przez AI. W aplikacji mobilnej zdjęcia są domyślnie tworzone kopie zapasowe w Twojej prywatnej chmurze dla Twojej wygody. W aplikacji internetowej zdjęcia nie są przechowywane i istnieją tylko podczas żądania analizy. Możesz usunąć kopie zapasowe zdjęć w dowolnym momencie lub usunąć swoje konto, aby usunąć wszystkie przechowywane dane.
Brak trenowania AI: Twoje zdjęcia i wyniki analiz nie są wykorzystywane do trenowania ani ulepszania modeli AI.
Wycofanie zgody: Możesz wycofać swoją zgodę w dowolnym momencie, zaprzestając korzystania z funkcji opartych na zdjęciach. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

Tożsamość płciowa, jeśli jest podana, jest również uważana za dane szczególnej kategorii. Podanie tych informacji jest opcjonalne i możesz wybrać opcję „Wolę nie odpowiadać” w dowolnym momencie.

Biorąc pod uwagę, że AuraVibe przetwarza dane zbliżone do danych biometrycznych (cechy twarzy, proporcje ciała), przeprowadziliśmy ocenę skutków dla ochrony danych (DPIA) zgodnie z art. 35 RODO w celu oceny ryzyka związanego z tym przetwarzaniem. Nasze techniczne i organizacyjne zabezpieczenia — w tym przetwarzanie zdjęć wyłącznie w sposób tymczasowy, kontrola dostępu specyficzna dla użytkownika, wyraźna zgoda na każdą analizę oraz zakaz uczenia modeli AI na danych użytkowników — odpowiednio minimalizują zidentyfikowane ryzyko. Podsumowanie tego DPIA jest dostępne na żądanie, kontaktując się z privacy@auravibe.dev.

6. Transfery międzynarodowe

Infrastruktura backendowa AuraVibe jest wdrożona w Unii Europejskiej (region europe-west1). Jednak niektóre procesy przetwarzania danych obejmują transfery międzynarodowe:

Firebase Authentication: Dane uwierzytelniające użytkownika są przetwarzane w Stanach Zjednoczonych przez Google.
Stripe: Przetwarzanie płatności może obejmować transfer danych do Stanów Zjednoczonych.
AI Service: Żądania analizy zdjęć mogą być przetwarzane w globalnej infrastrukturze.

W przypadku transferu danych poza Europejski Obszar Gospodarczy (EOG), stosujemy następujące zabezpieczenia:

Ramy ochrony danych UE-USA (dla certyfikowanych odbiorców)
Standardowe klauzule umowne (SCC) jako rozwiązanie rezerwowe
Dodatek dotyczący przetwarzania danych w chmurze Google Cloud i Umowa o przetwarzaniu danych Stripe

7. Przechowywanie danych

Przechowujemy Twoje dane zgodnie z poniższym harmonogramem:

Rodzaj danych	Okres przechowywania
Dane konta (Firebase Auth)	Do momentu usunięcia konta
Wyniki analizy (lokalna pamięć podręczna)	Do momentu ich usunięcia lub wylogowania
Wyniki analizy (chmura — przechowywane domyślnie)	Do momentu ich indywidualnego usunięcia lub usunięcia konta
Zdjęcia (kopie zapasowe tworzone domyślnie)	Zdjęcia z kopii zapasowych: do momentu ich indywidualnego usunięcia lub usunięcia konta. Zdjęcia bez kopii zapasowych: usuwane natychmiast po analizie.
Dane subskrypcji	Do momentu usunięcia konta
Liczniki użycia	Resetowane co miesiąc; dane historyczne wygasają po 13 miesiącach
Dane przetwarzania AI	Nieprzechowywane po zrealizowaniu żądania, z wyjątkiem pojedynczego zdjęcia referencyjnego, na które wyrażono osobną zgodę (patrz wiersz Zdjęcie referencyjne).

Polityka przechowywania i usuwania danych biometrycznych

Ta sekcja stanowi pisemną politykę AuraVibe na mocy ustawy stanu Illinois o ochronie prywatności informacji biometrycznych (740 ILCS 14/15(a)). Wyjaśnia ona, w odniesieniu do wszelkich danych biometrycznych lub powiązanych z biometrią, które mogą być wykorzystywane w naszej analizie zdjęć twarzy i ciała, jak długo takie dane są przechowywane oraz harmonogram i metodę ich trwałego usunięcia. Niniejsza polityka stanowi uzupełnienie sekcji Dane kategorii specjalnej oraz Przechowywanie danych powyżej.

Zakres

AuraVibe analizuje dostarczone przez Ciebie zdjęcia w celu wygenerowania rekomendacji dotyczących kolorów, budowy ciała i stylu. Wykrywanie twarzy na urządzeniu (Google ML Kit) lokalizuje geometrię twarzy w celu wykadrowania zdjęcia; zdjęcie jest następnie przesyłane do naszego dostawcy usług AI w celu analizy wizualnej. Nie wykorzystujemy tego przetwarzania do identyfikacji, rozpoznawania ani weryfikacji tożsamości jakiejkolwiek osoby.

Harmonogram przechowywania

Dane biometryczne i powiązane z biometrią są przechowywane tylko tak długo, jak jest to konieczne do przeprowadzenia żądanej analizy, i nie dłużej niż określono w poniższym harmonogramie.

Harmonogram usuwania

Takie dane zostaną trwale usunięte w przypadku wystąpienia najwcześniejszego z następujących zdarzeń:

Usuniesz określoną analizę lub zdjęcie ze swojej historii.
Usuniesz swoje konto (Ustawienia → Usuń konto).
Po upływie trzech (3) lat od Twojej ostatniej interakcji z Usługą.

Metoda usuwania

Dane w chmurze (dokumenty Firestore i wszelkie kopie zapasowe zdjęć w Firebase Storage) są trwale usuwane za pośrednictwem Firebase Admin API. Zdjęcia, których kopia zapasowa nie została utworzona, są usuwane natychmiast po zakończeniu przetwarzania przez AI. Dane lokalne na Twoim urządzeniu są czyszczone przy wylogowaniu. Usunięcie danych jest trwałe i nieodwracalne.

Zakaz sprzedaży i ujawniania

Nie sprzedajemy, nie dzierżawimy, nie wymieniamy ani w żaden inny sposób nie czerpiemy zysków z danych biometrycznych lub powiązanych z biometrią, ani ich nie ujawniamy, z wyjątkiem sytuacji, gdy jest to wymagane do świadczenia Usługi (na przykład naszemu dostawcy usług przetwarzania AI) lub wymagane przez prawo.

Pytania dotyczące tej polityki można kierować na adres privacy@auravibe.dev.

8. Twoje prawa

Użytkownicy z UE/EOG (RODO)

Jeśli znajdujesz się w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, przysługują Ci następujące prawa zgodnie z RODO:

Prawo dostępu (Art. 15) — zażądaj kopii wszystkich danych osobowych, które posiadamy na Twój temat
Prawo do sprostowania (Art. 16) — zażądaj poprawienia niedokładnych danych osobowych
Prawo do usunięcia danych (Art. 17) — zażądaj usunięcia wszystkich Twoich danych osobowych („prawo do bycia zapomnianym”)
Prawo do ograniczenia przetwarzania (Art. 18) — zażądaj ograniczenia sposobu wykorzystywania Twoich danych
Prawo do przenoszenia danych (Art. 20) — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie JSON, w tym profilu, wyników analiz i preferencji
Prawo do sprzeciwu (Art. 21) — wnieś sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu
Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
Prawo do wniesienia skargi — do organu nadzorczego w Twoim państwie członkowskim UE/EOG

Użytkownicy z Kalifornii (CCPA/CPRA)

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci następujące prawa zgodnie z California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA):

Prawo do wiedzy — jakie dane osobowe są zbierane, wykorzystywane, udostępniane lub sprzedawane
Prawo do usunięcia — zażądaj usunięcia Twoich danych osobowych
Prawo do rezygnacji ze sprzedaży/udostępniania — AuraVibe nie sprzedaje ani nie udostępnia Twoich danych osobowych na potrzeby reklamy behawioralnej w różnych kontekstach
Prawo do niedyskryminacji — nie będziemy Cię dyskryminować za korzystanie z Twoich praw do prywatności
Prawo do poprawy — zażądaj poprawy niedokładnych danych osobowych
Prawo do ograniczenia wykorzystywania danych wrażliwych — ogranicz sposób, w jaki wykorzystujemy Twoje wrażliwe dane osobowe

Wszyscy użytkownicy

Niezależnie od Twojej lokalizacji, możesz korzystać z następujących kontroli bezpośrednio w aplikacji:

Usuń poszczególne analizy z ekranów historii
Usuń poszczególne zdjęcia z kopii zapasowych z ekranów historii
Usuń całkowicie swoje konto (co trwale usuwa wszystkie dane przechowywane w chmurze, w tym wyniki analiz, preferencje i zdjęcia z kopii zapasowych, w ciągu 30 dni)

Synchronizacja w chmurze i kopia zapasowa zdjęć są opcjonalne i pozostają wyłączone, dopóki ich nie włączysz. Możesz włączyć lub wyłączyć synchronizację w chmurze i kopię zapasową zdjęć w dowolnym momencie w Ustawieniach, a także możesz usunąć poszczególne analizy, zdjęcia lub całe swoje konto. Odrzucenie funkcji chmurowych nie uniemożliwia korzystania z Usługi.

9. Jak korzystać z przysługujących Ci praw

Możesz korzystać ze swoich praw w następujący sposób:

W aplikacji: Przejdź do Ustawień > Usuń konto, aby usunąć wszystkie swoje dane, lub użyj ekranów historii, aby usunąć poszczególne analizy i zdjęcia
E-mailem: Wyślij prośbę na adres privacy@auravibe.dev w sprawie dostępu do danych, ich przenoszenia, sprostowania lub usunięcia

Odpowiemy na Twoją prośbę w ciągu 30 dni (w przypadku wniosków RODO) lub 45 dni (w przypadku wniosków CCPA). Możemy poprosić o weryfikację Twojej tożsamości przed przetworzeniem Twojego wniosku, co może wymagać ponownej autoryzacji przy użyciu danych uwierzytelniających Twojego konta.

Możemy potrzebować zweryfikować Twoją tożsamość przed przetworzeniem Twojej prośby. Jeśli masz konto w AuraVibe, zweryfikujemy Twoją tożsamość, wymagając ponownej autoryzacji za pomocą danych uwierzytelniających Twojego konta. Jeśli nie masz już konta, możemy poprosić Cię o podanie informacji zgodnych z naszymi danymi (takich jak adres e-mail wcześniej powiązany z Twoim kontem), aby zweryfikować Twoją tożsamość.

Możesz wyznaczyć upoważnionego przedstawiciela do złożenia wniosku w Twoim imieniu. Możemy wymagać od upoważnionego przedstawiciela przedstawienia podpisanego pisemnego upoważnienia od Ciebie i możemy wymagać od Ciebie bezpośredniej weryfikacji Twojej tożsamości lub potwierdzenia, że upoważniłeś przedstawiciela do działania w Twoim imieniu.

10. Bezpieczeństwo danych

Poważnie podchodzimy do bezpieczeństwa Twoich danych osobowych i wdrażamy następujące środki:

Wszystkie dane są przesyłane za pomocą szyfrowania HTTPS/TLS
Hasła są haszowane przez Firebase Authentication przy użyciu standardowych algorytmów
Wszystkie wywołania API są uwierzytelniane za pomocą tokenów Firebase JWT (ważność 1 godzina)
Zdjęcia przesyłane do analizy AI istnieją tylko tymczasowo podczas przetwarzania i nie są przechowywane przez Google
Zdjęcia z kopii zapasowych są przechowywane w ścieżkach specyficznych dla użytkownika, chronionych przez reguły bezpieczeństwa Firebase — tylko Ty masz dostęp do swoich zdjęć
Klucze API backendu są przechowywane w Google Cloud Secret Manager i nigdy nie są osadzane w aplikacji
Dane w chmurze są szyfrowane w stanie spoczynku przy użyciu domyślnego szyfrowania Google Cloud
Dane lokalne na Twoim urządzeniu są przechowywane w prywatnym katalogu aplikacji, chronionym przez system zabezpieczeń Twojego urządzenia

11. Prywatność dzieci

AuraVibe nie jest przeznaczona do użytku przez dzieci poniżej 16 roku życia w Unii Europejskiej lub poniżej 13 roku życia w Stanach Zjednoczonych. Nie gromadzimy świadomie danych osobowych od dzieci poniżej tych progów wiekowych.

Jeśli dowiemy się, że nieumyślnie zebraliśmy dane osobowe od dziecka poniżej obowiązującego limitu wiekowego, podejmiemy kroki w celu jak najszybszego usunięcia tych informacji.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało dane osobowe do AuraVibe, skontaktuj się z nami pod adresem privacy@auravibe.dev, abyśmy mogli podjąć odpowiednie kroki.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlała zmiany w naszych praktykach, technologii, wymaganiach prawnych lub innych czynnikach. W przypadku wprowadzenia istotnych zmian powiadomimy Cię poprzez:

Wysłanie powiadomienia na adres e-mail na Twoim koncie
Wyświetlenie powiadomienia w aplikacji
Zaktualizowanie daty „Ostatnia aktualizacja” u góry tej strony

Zachęcamy do okresowego przeglądania niniejszej polityki. W przypadku użytkowników z UE/EOG istotne zmiany w sposobie przetwarzania danych specjalnej kategorii mogą wymagać ponownego uzyskania Twojej zgody.

13. Kontakt

Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności lub naszych praktyk dotyczących danych, skontaktuj się z nami:

E-mail: privacy@auravibe.dev
Adres pocztowy: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Polska
NIP: 7931575367 · REGON: 369542726

Staramy się odpowiadać na wszystkie zapytania w ciągu 30 dni. Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w Twojej jurysdykcji.

Jako projekt osobisty, który nie angażuje się w monitorowanie systematyczne na dużą skalę ani w przetwarzanie na dużą skalę danych szczególnych kategorii, AuraVibe nie powołała Inspektora Ochrony Danych zgodnie z Artykułem 37 RODO. W przypadku wszelkich pytań dotyczących prywatności, wyznaczonym kontaktem jest privacy@auravibe.dev.

14. Mieszkańcy Kalifornii (CCPA)

Jeśli jesteś mieszkańcem Kalifornii, ustawa California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA) przyznają Ci określone prawa dotyczące Twoich danych osobowych, oprócz praw opisanych w Sekcji 8.

Masz prawo wiedzieć, jakie dane osobowe są o Tobie gromadzone, prawo do żądania usunięcia Twoich danych osobowych oraz prawo do rezygnacji ze sprzedaży Twoich danych osobowych. AuraVibe nie sprzedaje Twoich danych osobowych stronom trzecim i nie udostępnia ich w celu reklamy behawioralnej uwzględniającej kontekst.

Prawa te są zasadniczo objęte istniejącymi przepisami RODO w całej niniejszej Polityce prywatności, w szczególności w Sekcji 2 (Dane, które gromadzimy), Sekcji 7 (Przechowywanie danych) i Sekcji 8 (Twoje prawa). Mieszkańcy Kalifornii mogą skorzystać z któregokolwiek z tych praw, kontaktując się z nami pod adresem privacy@auravibe.dev.

Nie będziemy Cię dyskryminować za korzystanie z Twoich praw CCPA. Nie otrzymasz innych cen, innej jakości usług ani nie zostanie Ci odmówiony dostęp do Usługi za korzystanie z Twoich praw do prywatności.

Mieszkańcy Kalifornii mogą również zażądać informacji na mocy kalifornijskiej ustawy „Shine the Light” (Kodeks Cywilny, sekcja 1798.83) o tym, czy dane osobowe zostały ujawnione stronom trzecim w celach marketingu bezpośredniego. AuraVibe nie ujawniło danych osobowych stronom trzecim w celach marketingu bezpośredniego.

Zgodnie z CPRA, fotografie zawierające cechy twarzy i dane analityczne pochodne (odcień skóry, kolor oczu, kolor włosów, proporcje ciała) mogą stanowić "wrażliwe dane osobowe" zgodnie z Sekcją 1798.140(ae). AuraVibe wykorzystuje te dane wyłącznie w celu zapewnienia analizy stylizacji i nie wykorzystuje ich ani nie ujawnia w celach wykraczających poza to, co jest niezbędne do świadczenia Usługi.

AuraVibe nie oferuje zachęt finansowych (takich jak rabaty, płatności lub różne poziomy cen) w zamian za gromadzenie, przechowywanie lub sprzedaż danych osobowych. Ceny subskrypcji odzwierciedlają dostęp do funkcji, a nie wartość Waszych danych osobowych.

Mieszkańcy Wirginii, Kolorado, Connecticut, Teksasu, Oregonu, Montany i innych stanów USA z kompleksowymi przepisami dotyczącymi prywatności mają prawa podobne do opisanych powyżej. Rozszerzamy prawa zawarte w tej sekcji na wszystkich mieszkańców USA, niezależnie od stanu. Aby skorzystać z przysługujących Wam praw, skontaktujcie się z privacy@auravibe.dev.

Kategorie gromadzonych danych osobowych (zgodnie z CCPA §1798.140(o))

CCPA Category	Data We Collect
(A) Identyfikatory	Adres e-mail, nazwa wyświetlana, identyfikator użytkownika Firebase
(B) Dane osobowe zgodnie z Cal. Civ. Code §1798.80	Imię, adres e-mail
(D) Informacje handlowe	Status subskrypcji, historia zakupów
(H) Informacje wizualne	Zdjęcia przesłane do analizy (przetwarzane tymczasowo, nie są przechowywane jako szablony biometryczne)
(F) Aktywność w Internecie/sieci	Liczniki użycia funkcji, dane dotyczące interakcji z aplikacją
(K) Wnioski	Wyniki analizy kolorystycznej, wyniki analizy sylwetki, rekomendacje dotyczące stylu

Zdjęcia są analizowane pod kątem cech wizualnych (kolor skóry, kolor oczu, proporcje ciała) w celu generowania rekomendacji stylizacyjnych i nie są wykorzystywane do weryfikacji tożsamości ani do dopasowywania lub identyfikowania osób. W przypadkach, gdy w grę wchodzą dane biometryczne lub zbliżone do biometrycznych, nasze praktyki dotyczące postępowania z nimi, ich przechowywania i usuwania zostały opisane w poniższej Polityce Danych Biometrycznych.

15. Pliki cookie i technologie śledzenia

Strona internetowa AuraVibe (auravibe.dev) korzysta z następujących kategorii plików cookie i podobnych technologii:

Ściśle niezbędne pliki cookie: Wymagane do działania strony internetowej, w tym tokeny uwierzytelniania sesji i pliki cookie zabezpieczeń. Nie można ich wyłączyć.
Analityczne pliki cookie: Używamy analityki skoncentrowanej na prywatności, aby zrozumieć zbiorcze wzorce ruchu. Narzędzia te nie używają plików cookie stron trzecich, nie śledzą użytkowników na różnych stronach internetowych i nie mają dostępu do Twoich zdjęć ani wyników analiz.
Brak marketingowych ani reklamowych plików cookie: AuraVibe nie używa marketingowych plików cookie, pikseli retargetujących ani technologii śledzenia między witrynami.

Możesz zarządzać preferencjami dotyczącymi plików cookie za pomocą ustawień przeglądarki. Zablokowanie ściśle niezbędnych plików cookie może uniemożliwić korzystanie z Usługi.

16. Powiadomienie o naruszeniu danych

W przypadku naruszenia danych osobowych, które prawdopodobnie spowoduje ryzyko dla Waszych praw i wolności, AuraVibe powiadomi właściwy organ nadzorczy bez zbędnej zwłoki, a w miarę możliwości w ciągu 72 godzin od momentu uzyskania wiedzy o naruszeniu, zgodnie z Artykułem 33 RODO.

Jeśli naruszenie prawdopodobnie spowoduje wysokie ryzyko dla Waszych praw i wolności, powiadomimy również dotkniętych użytkowników bez zbędnej zwłoki za pośrednictwem poczty elektronicznej i/lub powiadomienia w aplikacji, zgodnie z Artykułem 34 RODO. Powiadomienie będzie zawierać informacje o charakterze naruszenia, prawdopodobnych konsekwencjach oraz środkach podjętych lub proponowanych w celu jego zaradzenia.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

AuraVibe wykorzystuje sztuczną inteligencję do analizy Waszych zdjęć i dostarczania analizy kolorystycznej, analizy sylwetki i wyników dopasowywania stylów. Stanowi to zautomatyzowane przetwarzanie Waszych danych osobowych.

Te wygenerowane przez AI wyniki są rekomendacjami wyłącznie w celach rozrywkowych i jako ogólne wskazówki. Żadne prawnie wiążące lub podobnie istotne decyzje nie są podejmowane wyłącznie w sposób zautomatyzowany na podstawie tego przetwarzania. W szczególności:

Wyniki nie wpływają na Wasz dostęp do usług, ceny ani żadne prawa umowne.
AI analizuje cechy wizualne (odcień skóry, kolor oczu, kolor włosów, proporcje ciała) w celu zaklasyfikowania sezonowego typu kolorystycznego i kategorii sylwetki.
Możecie swobodnie ignorować dowolne rekomendacje. Wyniki mogą się różnić w zależności od jakości zdjęcia i warunków oświetleniowych.

Zgodnie z Artykułem 22 RODO, macie prawo zażądać weryfikacji przez człowieka każdego wyniku wygenerowanego przez AI. Aby poprosić o weryfikację, skontaktujcie się z privacy@auravibe.dev.

16. Historia wersji polityki

Dla przejrzystości prowadzimy archiwum poprzednich wersji tego dokumentu.

Wersja 1.0 — kwiecień 2026 — Wersja początkowa

Poprzednie wersje są dostępne na żądanie, po wysłaniu wiadomości e-mail na adres privacy@auravibe.dev.

Polityka Prywatności