Polityka prywatności

Piszemy prosto, co zbieramy, po co i jak możesz to zmienić albo usunąć. Obowiązuje od 31.10.2026.

Kto odpowiada za Twoje dane

Administratorem danych jest Filip Pawlun, ul. Edmunda Potrzebowskiego 14/24, 70-237 Szczecin. Kontakt we wszystkich sprawach dotyczących danych: fpawlun@gmail.com.

Bez konta

• Nie używamy ciasteczek reklamowych ani śledzących. Profil skóry, pielęgnację i kod polecenia twórczyni zapisujemy tylko w Twojej przeglądarce (pamięć lokalna); nie trafiają do nas.
• Zdjęcie składu wysyłamy do usługi Google Gemini wyłącznie po to, żeby odczytać tekst. Zdjęcia nie zapisujemy.
• Żeby ograniczyć liczbę zdjęć bez konta, zapisujemy skrót adresu IP (nie sam adres, nie da się go z niego odczytać) i godzinę skanu. Kasujemy to po 2 dniach. Podstawa: nasz prawnie uzasadniony interes, czyli ochrona usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Z kontem

• Logowanie przez Google: dostajemy imię, adres e-mail, zdjęcie profilowe i identyfikator konta Google. Hasła do Google nie widzimy.
• Dane konta: Twoja półka kosmetyków, pielęgnacja (rano i wieczór), historia zdjęć składu (nazwa kosmetyku, data, podobne kosmetyki) i kod twórczyni, z której linku przyszłaś.
• Podstawa: świadczenie usługi konta, o które prosisz (art. 6 ust. 1 lit. b RODO). Kod twórczyni: nasz prawnie uzasadniony interes, czyli rozliczenie z twórczyniami (lit. f).
• Do logowania używamy jednego ciasteczka sesji. Jest niezbędne, więc nie pytamy o zgodę.

Informacje o skórze

Cechy skóry (na przykład skóra z niedoskonałościami albo naczynkowa) mogą mówić coś o zdrowiu. Zapisujemy je na koncie tylko wtedy, gdy zaznaczysz zgodę przy formularzu „Moja skóra” (art. 9 ust. 2 lit. a RODO). Zgodę cofasz, odznaczając to pole: wtedy usuwamy te informacje z konta, a zostają tylko w Twojej przeglądarce.

Komu przekazujemy dane

• Vercel Inc.: hosting strony i funkcji (serwery we Frankfurcie, firma z USA, przekazanie na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework).
• Neon (Databricks): baza danych kont, serwery we Frankfurcie.
• Google: logowanie i odczyt tekstu ze zdjęć składu (Gemini).
• Stripe: płatności za premium. Dane karty podajesz bezpośrednio Stripe; my widzimy tylko status subskrypcji i ostatnie cyfry karty. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) i obowiązki podatkowe (lit. c).
• Po przejściu do sklepu z naszego linku obowiązuje polityka prywatności sklepu. Część linków jest partnerska: sklep może zapisać ciasteczko, żeby przypisać nam zakup.

Jak długo

Dane konta trzymamy, dopóki masz konto. Usunięcie konta (Moje konto → Usuń konto) kasuje od razu wszystkie dane: półkę, pielęgnację, skórę, historię skanów i kod polecenia. Skróty adresów IP bez konta: 2 dni.

Twoje prawa

Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu i cofnięcia zgody w dowolnym momencie. Napisz na fpawlun@gmail.com. Masz też prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Dopasowanie bliźniaków to porównanie składów, nie ocena Twojej osoby.