Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis Vestimee (dalej: „Vestimee"), dostępny pod adresem vestimee.com. Kontakt: kontakt@vestimee.com.

2. Jakie dane zbieramy

• Konto: adres e-mail, hasło (przechowywane jako hash)
• Użytkowanie: liczba wygenerowanych zdjęć, wybrane plany, historia generacji
• Zdjęcia ubrań: wgrywane przez Ciebie pliki używane wyłącznie do generacji
• Wygenerowane zdjęcia: przechowywane przez 90 dni od daty generacji
• Dane techniczne: adres IP (w logach serwera), przeglądarka, system operacyjny

3. Podstawa i cel przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): obsługa konta, realizacja generacji
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, statystyki, zapobieganie nadużyciom
• Zgoda (art. 6 ust. 1 lit. a RODO): pliki cookie analityczne (opcjonalne)

4. Podprzetwarzający (subprocessors)

Twoje dane mogą być przetwarzane przez następujące podmioty:

• Supabase Inc. (USA) – baza danych i uwierzytelnianie
• Cloudflare Inc. (USA) – przechowywanie plików (R2 Storage)
• Google LLC (USA) – generowanie zdjęć (Gemini API)
• Vercel Inc. (USA) – hosting aplikacji
• Fal.ai – usuwanie tła ze zdjęć ubrań

Wszystkie podmioty z USA działają w oparciu o standardowe klauzule umowne (SCC) lub certyfikat EU-U.S. Data Privacy Framework.

5. Twoje zdjęcia i AI

Zdjęcia ubrań, które wgrywasz, są używane wyłącznie do wygenerowania Twoich zdjęć. Nie są udostępniane innym użytkownikom, nie są sprzedawane i nie są używane do trenowania żadnych modeli AI. Wgrywane pliki są usuwane z serwerów Vestimee po upływie 30 dni. Wygenerowane zdjęcia przechowujemy przez 90 dni.

6. Pliki cookie

Używamy plików cookie niezbędnych do działania serwisu (sesja, uwierzytelnianie). Za Twoją zgodą możemy używać plików cookie analitycznych (np. liczba odwiedzin). Możesz zarządzać zgodami w ustawieniach przeglądarki lub za pomocą banera na stronie.

7. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych
• sprostowania danych
• usunięcia danych („prawo do bycia zapomnianym")
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu
• wniesienia skargi do Prezesa UODO (uodo.gov.pl)

Aby skorzystać z tych praw, napisz na kontakt@vestimee.com. Możesz też usunąć wszystkie swoje dane bezpośrednio z panelu konta.

8. Bezpieczeństwo

Stosujemy szyfrowanie TLS dla transmisji danych, szyfrowanie danych w spoczynku po stronie dostawców infrastruktury oraz kontrolę dostępu opartą na zasadzie minimalnych uprawnień.

9. Zmiany polityki

O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji. Kontynuacja korzystania z serwisu po powiadomieniu oznacza akceptację zmian.