Polityka prywatności
Wersja z 25.10.2026
Ta polityka wyjaśnia, jak przetwarzamy dane osobowe w związku ze stroną przymierz.online, Panelem i usługą wirtualnej przymiarki. Pojęcia pisane wielką literą mają znaczenie z Regulaminu.
1. Kto jest administratorem
- Administratorem danych opisanych w punktach 3–7 jest TIME4IT sp. z o.o. z siedzibą w Nowej Woli, ul. Plonowa 24I/2, 05-500 Nowa Wola, KRS 0001140137, NIP 1231569806, REGON 540441588 („my”).
- W sprawach danych osobowych napisz na [email protected] albo listownie na adres siedziby z dopiskiem „Dane osobowe”. Nie wyznaczyliśmy inspektora ochrony danych, bo nie wymagają tego przepisy.
2. Klientki sklepów: kto odpowiada za Twoje dane
Jeżeli korzystasz z przymiarki w sklepie lub aplikacji (np. przycisk „Przymierz”), administratorem Twoich danych jest ten sklep lub ta aplikacja. My przetwarzamy Twoje zdjęcie i przymiarki w jego imieniu, na podstawie umowy powierzenia (art. 28 RODO), i nie używamy ich do własnych celów.
Dla przejrzystości opisujemy, jak to działa:
| Dane | Po co | Jak długo |
|---|---|---|
| Zdjęcie sylwetki | Wygenerowanie przymiarek. Wgrywasz je raz i używasz przy kolejnych produktach w tym sklepie. | Do usunięcia przez Ciebie lub sklep, najdłużej 7, 30 albo 90 dni od ostatniej przymiarki (okres wybiera sklep) |
| Wygenerowane przymiarki i historia | Pokazanie wyniku i wcześniejszych przymiarek | Jak zdjęcie |
| Identyfikator nadany przez sklep | Powiązanie zdjęcia z Twoim kontem w sklepie. Nie znamy Twojego imienia, maila ani telefonu | Jak zdjęcie |
| Zgody, data i potwierdzenie 18 lat | Dowód, na co się zgodziłaś | Jak zdjęcie, potem w formie bez identyfikatora |
| Ocena wyniku | Statystyki jakości dla sklepu | Jak zdjęcie |
| Dane techniczne (adres IP, przeglądarka, język) | Bezpieczeństwo i ochrona przed nadużyciami | 30 dni |
- Nie rozpoznajemy twarzy, nie identyfikujemy osób, nie oceniamy sylwetki i nie trenujemy modeli AI na Twoich zdjęciach.
- Do wygenerowania obrazu przekazujemy zdjęcie dostawcy modelu AI (punkt 9). Dostawca nie trenuje na nim modeli.
- Każdy wynik jest oznaczony jako obraz wygenerowany przez AI.
- Zdjęcie, wyniki i historię usuniesz w każdej chwili w oknie przymiarki: menu „···” i „Usuń moje dane”.
- O swoje prawa najszybciej zwrócisz się do sklepu. Jeżeli napiszesz do nas, przekażemy prośbę sklepowi w ciągu 3 dni roboczych i pomożemy mu ją wykonać.
Zasady korzystania z przymiarki opisujemy na stronie Zasady przymiarki.
3. Klienci, którzy są osobami fizycznymi
Jeżeli prowadzisz jednoosobową działalność i korzystasz z Usługi, przetwarzamy Twoje dane jako administrator.
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Imię i nazwisko, firma, NIP, adres, e-mail, telefon | Zawarcie i wykonanie Umowy, obsługa Konta | art. 6 ust. 1 lit. b RODO | Przez czas trwania Umowy |
| Dane do faktur i historia płatności, a przy zwrocie ceny także numer rachunku bankowego, jeżeli zwrot nie może trafić na metodę płatności użytą przy zakupie | Rozliczenia, zwroty, obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Korespondencja, reklamacje | Obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b i f RODO | Do 3 lat od zakończenia sprawy |
| Dane z Umowy | Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do upływu terminu przedawnienia roszczeń |
| Informacje o Usłudze, zmianach i nowych funkcjach, związane z Umową | art. 6 ust. 1 lit. f RODO | Do sprzeciwu lub końca Umowy |
4. Użytkownicy Panelu i osoby kontaktowe Klientów
Jeżeli Panel udostępnił Ci pracodawca lub zleceniodawca (nasz Klient), Twoje dane otrzymaliśmy od niego lub od Ciebie.
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Imię, e-mail, firma, rola w Panelu | Prowadzenie konta i wykonanie Umowy z Klientem | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w wykonaniu umowy z Klientem) | Do usunięcia konta przez Klienta lub końca Umowy |
| Skrót hasła (argon2id), dane uwierzytelniania dwuskładnikowego i kluczy dostępu (passkey) | Bezpieczne logowanie. Nie znamy Twojego hasła | art. 6 ust. 1 lit. f RODO | Jak konto |
| Dziennik logowań i działań (adres IP, przeglądarka, czas) | Bezpieczeństwo kont i rozliczalność zmian | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Zdjęcia osób w Kreatorze Zdjęć | Przetwarzamy je w imieniu Klienta (punkt 2 stosuje się odpowiednio) | Umowa powierzenia | Do usunięcia przez Klienta |
5. Formularz kontaktowy i e-mail
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Imię, e-mail, firma, temat, treść wiadomości | Odpowiedź i rozmowa o współpracy | art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie), a gdy prowadzi do umowy, art. 6 ust. 1 lit. b RODO | Do 2 lat od ostatniej wiadomości, chyba że rozmowa zakończy się umową |
| Adres IP | Ochrona formularza przed spamem (limit wiadomości) | art. 6 ust. 1 lit. f RODO | Do 1 godziny |
Wiadomość z formularza trafia do naszej skrzynki e-mail. Nie zapisujemy jej w bazie Usługi. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy.
6. Strona internetowa
Strona przymierz.online i dokumentacja nie używają cookies analitycznych ani reklamowych. Serwer strony zapisuje w logach adres IP, czas i adres strony, przeglądarkę i system, w celu zapewnienia działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO), przez 30 dni. Szczegóły w Polityce cookies.
7. Marketing
Nie wysyłamy newslettera. Informacje handlowe drogą elektroniczną wysyłamy tylko osobom, które wyraziły na to zgodę (art. 398 Prawa komunikacji elektronicznej), z wyjątkiem informacji o Usłudze związanych z Umową. Zgodę można wycofać w każdej chwili, odpowiadając na wiadomość lub pisząc na [email protected].
8. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez danych z punktu 3 nie zawrzemy Umowy, bez danych z punktu 4 nie założymy konta w Panelu, a bez adresu e-mail z punktu 5 nie odpowiemy na wiadomość.
9. Odbiorcy danych
- Dane przekazujemy podmiotom, które przetwarzają je na nasze zlecenie:
- ultimahost.pl Szeliga sp. j. (webh.pl), Łódź: serwer, baza danych, magazyn plików, kopie zapasowe;
- OpenAI Ireland Limited (Irlandia): generowanie obrazów przez model GPT-Image; dane mogą być przetwarzane w USA (punkt 10);
- Google Cloud EMEA Limited (Google Workspace), Irlandia: poczta e-mail i wiadomości systemowe;
- biuro rachunkowe i kancelaria prawna, w zakresie niezbędnym do ich usług.
- Operator płatności wskazany w formularzu zakupu przetwarza dane płatności jako odrębny administrator, według własnej polityki prywatności.
- Dane możemy przekazać organom publicznym, gdy wymagają tego przepisy.
- Pełny wykaz podmiotów przetwarzających dane Klientek publikujemy w Załączniku nr 2 do Regulaminu.
10. Przekazywanie danych poza EOG
Dane przechowujemy na serwerze w Polsce. Do wygenerowania obrazu przekazujemy zdjęcie i dane produktu dostawcy modelu AI, który może przetwarzać je w USA. Robimy to na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
11. Twoje prawa
Masz prawo:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych, gdy przetwarzamy je na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego w każdej chwili (art. 21 RODO);
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Odpowiadamy w ciągu miesiąca. W sprawach skomplikowanych możemy przedłużyć termin o kolejne dwa miesiące, informując Cię o tym. Możemy poprosić o informacje potwierdzające tożsamość, jeżeli mamy wątpliwości, kto składa żądanie.
12. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Generowanie przymiarki przez AI jest zautomatyzowane, ale nie jest taką decyzją. Nie profilujemy w celach marketingowych.
13. Bezpieczeństwo
Szyfrujemy dane w transmisji i w spoczynku, oddzielamy dane każdego Klienta, udostępniamy zdjęcia wyłącznie przez podpisane linki o krótkim czasie ważności, rejestrujemy dostęp do danych i regularnie aktualizujemy zabezpieczenia.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasi dostawcy albo funkcje Usługi. Aktualna wersja jest zawsze pod adresem przymierz.online/polityka-prywatnosci. O istotnych zmianach Klientów i Użytkowników Panelu informujemy e-mailem.