Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis Vestimee (dalej: „Vestimee"), dostępny pod adresem vestimee.com. Kontakt: hello@vestimee.com.

2. Jakie dane zbieramy

• Konto: adres e-mail, hasło (przechowywane jako hash)
• Użytkowanie: liczba wygenerowanych zdjęć, wybrane plany, historia generacji
• Zdjęcia ubrań: wgrywane przez Ciebie pliki używane wyłącznie do generacji
• Wygenerowane zdjęcia: okres przechowywania zależy od planu — szczegóły w punkcie 5
• Dane techniczne: adres IP (w logach serwera), przeglądarka, system operacyjny

3. Podstawa i cel przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): obsługa konta, realizacja generacji
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, statystyki, zapobieganie nadużyciom
• Zgoda (art. 6 ust. 1 lit. a RODO): pliki cookie analityczne (opcjonalne)

4. Podprzetwarzający (subprocessors)

Twoje dane mogą być przetwarzane przez następujące podmioty:

• Supabase Pte. Ltd. (Singapur) – baza danych, uwierzytelnianie i przechowywanie plików. Dane przechowywane są na serwerach w Unii Europejskiej (Sztokholm). Transfery poza EOG: standardowe klauzule umowne (SCC).
• Google LLC (USA) – generowanie i obróbka zdjęć (Vertex AI, model Gemini). Transfery: standardowe klauzule umowne (SCC).
• Features & Labels Inc. („fal.ai”, USA) – przetwarzanie wgranych zdjęć ubrań w procesie generacji: usuwanie tła, przymierzenie ubrania na sylwetce modelki (try-on), generowanie obrazów modelek i wnętrz oraz generowanie gotowych zdjęć produktowych. Transfery: standardowe klauzule umowne (SCC).
• Stripe Payments Europe, Limited (Irlandia) – obsługa płatności, subskrypcji i faktur.
• Vercel Inc. (USA) – hosting aplikacji. Transfery: EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (SCC).
• Cloudflare, Inc. (USA) – obsługa DNS domeny oraz odbiór poczty kierowanej na adresy w domenie vestimee.com. Transfery: EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (SCC).
• Plus Five Five, Inc. („Resend”, USA) – wysyłka wiadomości e-mail: potwierdzenia, kody logowania i powiadomienia. Transfery: standardowe klauzule umowne (SCC).

Każdy transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmu wskazanego wyżej przy danym podmiocie.

5. Twoje zdjęcia i AI

Zdjęcia ubrań, które wgrywasz, są używane wyłącznie do wygenerowania Twoich zdjęć. Nie są udostępniane innym użytkownikom, nie są sprzedawane i nie są używane do trenowania żadnych modeli AI.

Jak długo przechowujemy pliki — zarówno wgrane ubrania, jak i wygenerowane zdjęcia:

• Konto bez aktywnego pakietu: 24 godziny od wygenerowania. Pobierz zdjęcia od razu — informujemy o tym przy każdym wyniku.
• Plan START: 30 dni · ROZWÓJ: 90 dni · BIZNES: 365 dni, licząc od daty powstania pliku.
• Po zakończeniu pakietu: 30 dni karencji od końca opłaconego okresu, po których usuwamy całą historię.
• Po zakupie doładowania bez subskrypcji: 30 dni od ostatniego zakupu lub ostatniej generacji — liczy się późniejsza z tych dat.

Usuwanie jest trwałe i nieodwracalne. Wykonuje je automatyczny proces uruchamiany raz na dobę, więc pliki mogą zniknąć w ciągu doby od upływu terminu.

6. Pliki cookie

Używamy plików cookie niezbędnych do działania serwisu (sesja, uwierzytelnianie). Za Twoją zgodą możemy używać plików cookie analitycznych (np. liczba odwiedzin). Możesz zarządzać zgodami w ustawieniach przeglądarki lub za pomocą banera na stronie.

7. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych
• sprostowania danych
• usunięcia danych („prawo do bycia zapomnianym")
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu
• wniesienia skargi do Prezesa UODO (uodo.gov.pl)

Konto możesz usunąć sam — razem ze zdjęciami i historią generacji — przyciskiem „Usuń konto" w ustawieniach konta; dzieje się to od razu, bez czekania. Jeśli nie masz dostępu do konta albo chcesz skorzystać z pozostałych praw powyżej, napisz na hello@vestimee.com — realizujemy to w terminie do 30 dni.

Usunięcie konta nie obejmuje danych rozliczeniowych — faktur i historii płatności. Przechowujemy je przez 5 lat, licząc od końca roku, w którym powstały, ponieważ wymagają tego przepisy podatkowe i o rachunkowości. W tym zakresie prawo do usunięcia danych nie przysługuje.

8. Bezpieczeństwo

Stosujemy szyfrowanie TLS dla transmisji danych, szyfrowanie danych w spoczynku po stronie dostawców infrastruktury oraz kontrolę dostępu opartą na zasadzie minimalnych uprawnień.

9. Zmiany polityki

O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji. Kontynuacja korzystania z serwisu po powiadomieniu oznacza akceptację zmian.