Polityka prywatności

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Arijus Tamšauskas, prowadzący działalność pod nazwą lookperfectly.com („my”, „nas”), zarejestrowany na Litwie jako indywidualna działalność gospodarcza (individuali veikla) na podstawie zaświadczenia nr 1492363, adres: Apkasų g. 10C, Wilno, Litwa. Niniejsza polityka wyjaśnia, jak zbieramy i wykorzystujemy Twoje informacje, gdy korzystasz z naszej strony i usług. W każdej sprawie dotyczącej prywatności, w tym w sprawie realizacji praw wymienionych poniżej, napisz na support@lookperfectly.com.

2. Jakie dane zbieramy

• Odpowiedzi z testu — Twoje odpowiedzi na pytania testu (dotyczące wyglądu, nawyków, stylu życia i pewności siebie).
• Zdjęcia — jeśli wykonasz skan twarzy, dwa zdjęcia (z przodu i z profilu). Zdjęcia są przechowywane po analizie, abyśmy mogli wygenerować raport, wygenerować go ponownie i go wyświetlić.
• Wygenerowane obrazy — jeśli korzystasz z przymiarki fryzury i brody, tworzymy obrazy przedstawiające Cię w wybranym stylu oraz porównanie „najlepszej wersji”. Każdy z nich powstaje na podstawie zdjęcia z przodu, które już nam przekazano w skanie. Są to nowe obrazy Twojej twarzy, a nie Twoje fotografie, i przechowujemy je, aby ekran przymiarki miał co Ci pokazać.
• Adres e-mail — zbierany przed pokazaniem wyników i wykorzystywany do obsługi konta, linków do logowania i wiadomości związanych z usługą.
• Dane płatnicze — płatności obsługuje Stripe. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty; przechowujemy wyłącznie status subskrypcji i identyfikatory rozliczeń.
• Dane o korzystaniu — zdarzenia analityczne (wyświetlone strony, ukończone etapy ścieżki zakupowej) oraz dane techniczne, takie jak rodzaj przeglądarki, zbierane w celu ulepszania produktu. Domyślnie są one rejestrowane anonimowo: nie zapisujemy analitycznego pliku cookie ani niczego dodatkowego na Twoim urządzeniu, a zdarzenia są oznaczane wyłącznie losowym identyfikatorem testu, który Twoja przeglądarka już przechowuje. Zob. punkt 4a.

3. Jak wykorzystujemy Twoje informacje

• Aby przygotować Twój spersonalizowany raport i plan poprawy.
• Aby analizować Twoje zdjęcia i odpowiedzi z użyciem sztucznej inteligencji: Twoje zdjęcia i odpowiedzi są przetwarzane przez usługę AI Gemini firmy Google w celu przygotowania raportu.
• Aby generować obrazy przymiarek, gdy o nie poprosisz: zdjęcie ze skanu i wybrany styl są wysyłane do tej samej usługi Google Gemini, która zwraca nowy obraz przedstawiający Cię w tym stylu. Robimy to wyłącznie przy generowaniu, które uruchamiasz samodzielnie.
• Aby przygotować raport Wiek twarzy, jeśli go kupisz: Twoje istniejące zdjęcie z przodu ze skanu jest wysyłane do tej samej usługi Google Gemini, która szacuje, na ile lat wygląda na nim Twoja twarz, i opisuje widoczne oznaki, takie jak linie i tekstura skóry, w kategoriach kosmetycznych. Nie jest to ocena medyczna ani dermatologiczna i nie trzeba niczego wgrywać.
• Aby zarządzać Twoim kontem, subskrypcją i płatnościami.
• Aby wysyłać wiadomości związane z usługą (linki do logowania, potwierdzenia zakupu i wiadomości dotyczące raportu).
• Aby mierzyć i ulepszać działanie usługi.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy Twoich zdjęć ani raportu w celach reklamowych.

3a. Podstawy prawne

Na gruncie RODO opieramy się na następujących podstawach:

• Wykonanie umowy (art. 6 ust. 1 lit. b) — Twoje odpowiedzi z testu, zdjęcia, raport, plan poprawy, konto i płatności. To istota tego, co kupujesz; bez tego nie możemy świadczyć usługi.
• Zgoda (art. 6 ust. 1 lit. a) — analityka wykraczająca poza anonimowy tryb domyślny oraz, odrębnie i wyraźnie na podstawie art. 9 ust. 2 lit. a, analiza pochodzenia. Każdą z tych zgód możesz wycofać w dowolnym momencie, co nie wpływa na przetwarzanie dokonane wcześniej.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zapewnienie bezpieczeństwa usługi i zapobieganie nadużyciom oraz wysłanie jednego przypomnienia, jeśli przerwiesz test w połowie po podaniu nam adresu e-mail. Możesz wnieść sprzeciw wobec każdego z nich; zob. punkt 7.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji płatniczej i podatkowej przez okres wymagany przepisami.

3b. Zautomatyzowana analiza i profilowanie

Twój raport powstaje automatycznie. Model AI analizuje Twoje zdjęcia i odpowiedzi i zwraca oceny oraz pisemne obserwacje dotyczące Twojego wyglądu, a opisy stylu i osobowości wyprowadzamy z Twoich odpowiedzi według stałych reguł, a nie za pomocą modelu. Jest to profilowanie w rozumieniu RODO i wolimy to powiedzieć wprost, niż sprawiać wrażenie, że raport ocenia człowiek.

Wynik ma charakter informacyjny i nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa: nie decyduje o cenie, o prawie do czegokolwiek ani o żadnej decyzji wykraczającej poza treść Twojego własnego raportu. Możesz poprosić nas o wyjaśnienie, jak powstał dany wynik, zakwestionować go lub całkowicie go usunąć.

4. Podmioty przetwarzające

Do świadczenia usługi korzystamy z niewielkiej grupy podmiotów przetwarzających: Stripe (płatności), Supabase (baza danych, uwierzytelnianie oraz przechowywanie zdjęć i obrazów, z serwerami w UE), Google (analiza AI i generowanie obrazów), Resend (wysyłka e-maili), PostHog (analityka) oraz nasz dostawca hostingu. Każdy z nich otrzymuje wyłącznie to, czego potrzebuje do wykonania swojego zadania.

Przekazywanie danych poza EOG. Twoje konto, odpowiedzi, raport i zdjęcia są przechowywane w Unii Europejskiej, podobnie jak obrazy przymiarek. Pracę AI wykonuje jednak Google: Twoje zdjęcia i odpowiedzi są wysyłane do API Google w celu przygotowania raportu, a zdjęcie ze skanu jest wysyłane ponownie za każdym razem, gdy prosisz o obraz przymiarki, co może wiązać się z przetwarzaniem poza EOG, w tym w Stanach Zjednoczonych. To przekazanie opiera się na zabezpieczeniach zawartych w warunkach przetwarzania danych Google, które obejmują standardowe klauzule umowne Komisji Europejskiej, a także na certyfikacji Google w ramach unijno-amerykańskich ram ochrony danych (EU–US Data Privacy Framework). Szczegóły tych zabezpieczeń możesz uzyskać pod adresem wskazanym w punkcie 1. Pozostałe podmioty przetwarzające przechowują i przetwarzają Twoje dane w EOG.

4a. Analityka i pliki cookie

Korzystamy z PostHog, hostowanego w UE, aby rozumieć, jak użytkownicy poruszają się po stronie. Dopóki nie zaakceptujesz analityki, działa on w trybie anonimowym, bez plików cookie: nie zapisujemy analitycznego pliku cookie ani niczego dodatkowego na Twoim urządzeniu do celów analitycznych. Zdarzenia są oznaczane losowym identyfikatorem testu, który Twoja przeglądarka już przechowuje, aby zapamiętać Twoje postępy — dzięki temu kolejne kroki jednego testu można odczytać jako jedną ścieżkę, a nie jako wizyty nieznajomych osób. Ten identyfikator wskazuje test, a nie osobę, i nie jest powiązany z Twoim imieniem i nazwiskiem ani adresem. Jeśli zaakceptujesz analitykę, dodatkowo zapisujemy własny identyfikator analityczny, aby rozpoznawać kolejne wizyty, a po podaniu przez Ciebie adresu e-mail dołączamy go do Twojego profilu analitycznego. Odmowa pozostawia tryb anonimowy. Twój adres e-mail nigdy nie trafia do analityki bez Twojej akceptacji.

Możesz w każdej chwili zmienić swój wybór, usuwając dane tej strony w przeglądarce — usuwa to zapisaną preferencję i ponownie wyświetla baner. Pliki cookie, które ustawiamy, aby utrzymać Cię w stanie zalogowania, są niezbędne do działania usługi i nie są objęte tym wyborem.

5. Przechowywanie i okres przechowywania

Zdjęcia są przechowywane w prywatnym zasobie, który nie jest publicznie dostępny i nigdy nie jest udostępniany bez krótkotrwałego, podpisanego linku. Jak długo przechowujemy dane i od czego to zależy:

• Zdjęcia, raporty, odpowiedzi i dane konta — tak długo, jak istnieje Twoje konto. Nie usuwamy ich automatycznie po zakończeniu subskrypcji, ponieważ większość osób wraca, a nie chcemy, by trzeba było ponownie wypełniać test. Znikają, gdy usuniesz konto — możesz to zrobić samodzielnie w dowolnym momencie.
• Testy, z których nie powstało konto — przechowywane na wypadek powrotu w celu ich dokończenia lub opłacenia i usuwane na każde Twoje żądanie.
• Dokumentacja płatnicza i podatkowa — przechowywana przez okres wymagany przepisami podatkowymi, obecnie 10 lat, i niewykorzystywana do żadnych innych celów.
• Wygenerowane obrazy przymiarek — przechowywane w osobnym prywatnym zasobie, oddzielnie od zdjęć ze skanu, do czasu usunięcia ich na ekranie przymiarki lub usunięcia konta. Usunięcie przymiarki usuwa sam obraz. Zachowujemy krótki zapis, że generowanie miało miejsce — jaki styl i kiedy — ponieważ dzienny limit jest liczony na podstawie tych zapisów, a usunięcie, które zwracałoby wykorzystaną próbę, pozbawiłoby limit sensu. Ten zapis nie zawiera obrazu.
• Analizy pochodzenia — do czasu ich usunięcia, co możesz zrobić w dowolnym momencie na ekranie Analizy pochodzenia.
• Raporty Wiek twarzy — przechowywane razem z pozostałymi raportami do czasu usunięcia konta.

Ponieważ nie usuwamy tych danych automatycznie po upływie określonego czasu, kontrola należy do Ciebie i celowo jest łatwo dostępna: możesz usunąć wszystko naraz, kiedy chcesz, w aplikacji, w sekcji Ustawienia → Usuń konto i dane. Spowoduje to usunięcie Twoich raportów, zdjęć, obrazów przymiarek, rutyny, historii rozmów z trenerem i konta oraz natychmiastowe anulowanie subskrypcji. Możesz też napisać do nas e-mail, a zrobimy to za Ciebie w ciągu miesiąca. Część postępów w teście jest przechowywana w pamięci lokalnej Twojej przeglądarki; możesz ją w każdej chwili wyczyścić w ustawieniach przeglądarki.

6. Analiza pochodzenia (szczególne kategorie danych)

Analiza pochodzenia to opcjonalna funkcja kupowana osobno. Szacowanie prawdopodobnego pochodzenia geograficznego osoby jest traktowane jako szczególna kategoria danych osobowych w rozumieniu art. 9 RODO, dlatego podlega innym zasadom niż wszystko, co opisano powyżej.

• Podstawa prawna — Twoja wyraźna zgoda na podstawie art. 9 ust. 2 lit. a. Zapisujemy dokładne brzmienie zaakceptowanej treści i datę jej akceptacji. Nic nie jest analizowane przed wyrażeniem tej zgody, a sam zakup funkcji nie stanowi zgody — prosimy o nią osobno, już po zakupie.
• Co jest analizowane — wyłącznie zdjęcie z przodu, przekazane już wcześniej w skanie. Na potrzeby tej funkcji nie zbieramy żadnych nowych danych.
• Co otrzymujesz — szacunek przedstawiony jako regiony geograficzne i wartości procentowe; w każdym regionie współczesne kraje, w których podobne rysy twarzy są powszechne; opis sześciu cech twarzy (kształtu twarzy, odcienia skóry, koloru oczu, włosów, nosa i łuków brwiowych) wraz z tym, gdzie każda z nich jest powszechna; oraz wskaźnik wyjątkowości. Jest generowany na podstawie wyglądu twarzy przez Google Gemini. To nie jest test genetyczny, jest znacznie mniej dokładny niż taki test i należy go traktować jako informację orientacyjną, a nie fakt. Kraje opisują, gdzie podobne rysy są dziś powszechne: nie są informacją o Twojej narodowości ani obywatelstwie. Nigdy nie wnioskujemy ani nie zapisujemy Twojego obywatelstwa, przynależności etnicznej, religii ani żadnych podobnych cech.
• Wycofanie zgody — możesz usunąć analizę w dowolnym momencie na ekranie Analizy pochodzenia w swoim koncie, bez wpływu na resztę konta. Usunięcie kasuje wynik oraz powiązany z nim zapis zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Zwroty — choć analiza jest generowana i dostarczana od razu, nie prosimy Cię w zamian o rezygnację z czegokolwiek: 14-dniowe prawo odstąpienia od umowy dotyczy jej dokładnie tak samo jak Twojego planu, co wyjaśnia punkt 5 Polityki zwrotów. Jeśli analiza nigdy nie powstała, skontaktuj się z nami, a zwrócimy całą kwotę.
• Żadnego innego wykorzystania — analiza nigdy nie jest wykorzystywana do reklamy, profilowania, ustalania cen ani żadnej zautomatyzowanej decyzji dotyczącej Ciebie i nigdy nie jest udostępniana podmiotom trzecim poza dostawcą AI, który ją generuje.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do przenoszenia danych — czyli otrzymania kopii przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Tam, gdzie opieramy się na Twojej zgodzie, możesz wycofać ją w dowolnym momencie, co nie wpływa na przetwarzanie dokonane wcześniej.

Najszybszym sposobem usunięcia danych jest Ustawienia → Usuń konto i dane. W pozostałych sprawach napisz na support@lookperfectly.com z adresu użytego przy rejestracji. Jeśli przebywasz w UE/EOG lub Wielkiej Brytanii, przysługują Ci również prawa wynikające z RODO, w tym prawo do wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

8. Wymagany wiek

Usługa jest przeznaczona dla osób pełnoletnich, które ukończyły 18 lat. Test pyta o wiek, zanim poprosi o zdjęcie lub adres e-mail, oferuje wyłącznie przedziały wiekowe dla dorosłych i informuje w tym miejscu, że jest przeznaczony dla osób, które ukończyły 18 lat. Jeśli uważasz, że osoba młodsza mimo to przekazała nam dane osobowe, skontaktuj się z nami, a je usuniemy.

9. Zmiany

Możemy od czasu do czasu aktualizować tę politykę. Data powyżej wskazuje najnowszą wersję; istotne zmiany zostaną wyróżnione na tej stronie.