Polityka prywatności serwisu Specora
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Marcin Szarłowicz, prowadzący działalność gospodarczą pod adresem Libusza 235, 38-306 Libusza, NIP: 7382176338.
Kontakt w sprawach ochrony danych: [rodo@specora.eu]
Nie powołaliśmy Inspektora Ochrony Danych – we wszystkich sprawach dotyczących przetwarzania danych kontaktuj się bezpośrednio pod powyższym adresem.
2. Jakie dane przetwarzamy i w jakim celu
| Kategoria danych | Zakres | Cel | Podstawa prawna |
|---|---|---|---|
| Rejestracja i logowanie | adres e-mail, hasło (w postaci skrótu kryptograficznego) | założenie i utrzymanie Konta | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Dane profilowe | imię i nazwisko lub nazwa firmy, numer telefonu (opcjonalnie), logo pracowni | identyfikacja w Serwisie, branding dokumentów | art. 6 ust. 1 lit. b RODO |
| Dane rozliczeniowe | dane do faktury, historia płatności | realizacja płatności, obowiązki podatkowe | art. 6 ust. 1 lit. b i c RODO |
| Dane z korzystania z Usługi | projekty, produkty, specyfikacje, moodboardy, komentarze, wizualizacje | świadczenie Usługi | art. 6 ust. 1 lit. b RODO |
| Dane techniczne | adres IP, dane przeglądarki i urządzenia, logi systemowe | bezpieczeństwo, diagnostyka, statystyki | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Korespondencja | treść zgłoszeń, reklamacji i ticketów wsparcia | obsługa zgłoszeń | art. 6 ust. 1 lit. b i f RODO |
| Cookies analityczne i marketingowe | identyfikatory, dane o zachowaniu w Serwisie | analiza ruchu, marketing | art. 6 ust. 1 lit. a RODO (zgoda) |
3. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez adresu e-mail nie możemy założyć Konta, bez danych rozliczeniowych nie możemy wystawić faktury. Podanie numeru telefonu oraz zgody na cookies analityczne i marketingowe jest w pełni dobrowolne.
4. Dostawcy i odbiorcy danych
Korzystamy z zaufanych dostawców, którzy przetwarzają dane na podstawie zawartych umów powierzenia. Część z nich, w zakresie własnych obowiązków regulacyjnych, działa jako samodzielny administrator danych – dotyczy to w szczególności dostawcy płatności.
| Dostawca | Cel przetwarzania | Lokalizacja przetwarzania | Mechanizm transferu poza EOG |
|---|---|---|---|
| Supabase, Inc. | Baza danych, przechowywanie danych, uwierzytelnianie użytkowników | Szwajcaria – Zurych (eu-central-2); wybrane usługi pomocnicze mogą być realizowane przez podprocesorów w innych państwach | Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony dla Szwajcarii; dla dalszych transferów: SCC 2021/914, Moduł 2 (administrator → procesor) |
| Vercel, Inc. | Hosting aplikacji, obsługa ruchu, wykonywanie funkcji serwerowych | USA oraz globalna infrastruktura Vercel; funkcje serwerowe domyślnie w regionie iad1 (Waszyngton, USA), jeśli region nie został zmieniony | EU-U.S. Data Privacy Framework oraz SCC 2021/914, Moduł 2 |
| Stripe Payments Europe, Ltd. / Stripe, LLC | Obsługa płatności, rozliczeń, przeciwdziałanie oszustwom, realizacja obowiązków regulacyjnych | Irlandia oraz USA i inne państwa, zależnie od operacji i podmiotów z grupy Stripe | EU-U.S. Data Privacy Framework; alternatywnie SCC zgodnie z Data Transfers Addendum Stripe |
| Plus Five Five, Inc. (Resend) | Wysyłka wiadomości transakcyjnych i systemowych | USA | SCC 2021/914, Moduł 2 oraz EU-U.S. Data Privacy Framework |
| Anthropic, PBC | Analiza treści i materiałów przesyłanych do funkcji Specora Lens przy użyciu modeli Claude | Przetwarzanie może odbywać się w USA, Europie, Azji i Australii; domyślne przechowywanie danych w USA | SCC 2021/914, Moduł 2; DPA Anthropic stanowi automatycznie część warunków komercyjnych |
| SerpApi, LLC | Wyszukiwanie wizualne i wyszukiwanie produktów na podstawie obrazu, w tym z wykorzystaniem wyników Google Lens | USA; zapytania do wyszukiwarek mogą być realizowane przez zewnętrznych dostawców proxy | SCC Komisji Europejskiej lub inne odpowiednie zabezpieczenia zgodnie z polityką SerpApi; DPA udostępniane na żądanie |
| [dostawca analityki] | Statystyki ruchu w Serwisie | [uzupełnij] | [uzupełnij] |
W ramach wyszukiwania wizualnego SerpApi może realizować zapytania z wykorzystaniem zewnętrznych wyszukiwarek, w tym Google Lens.
Dane mogą być również udostępnione organom państwowym, jeżeli wynika to z obowiązku prawnego.
O zmianach w wykazie dostawców informujemy z co najmniej 14-dniowym wyprzedzeniem drogą elektroniczną.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców przetwarza dane poza EOG, w szczególności w Stanach Zjednoczonych. Stosujemy następujące mechanizmy:
- Decyzja o adekwatności – dla Szwajcarii, gdzie znajduje się główna baza danych Serwisu, obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Transfer danych do Szwajcarii nie wymaga dodatkowych zabezpieczeń.
- EU-U.S. Data Privacy Framework – dla dostawców certyfikowanych w tym programie, jako mechanizm oparty na decyzji o adekwatności.
- Standardowe klauzule umowne (SCC 2021/914, Moduł 2: administrator → procesor) zatwierdzone przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi.
Szczegóły dla poszczególnych dostawców wskazano w tabeli w punkcie 4. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na [rodo@specora.eu].
6. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane Konta i Treści | przez czas trwania umowy, następnie 30 dni na eksport, po czym trwałe usunięcie |
| Dane rozliczeniowe | 5 lat od końca roku podatkowego, w którym upłynął termin płatności |
| Logi techniczne | [30–90 dni – uzupełnij zgodnie ze stanem faktycznym] |
| Korespondencja i reklamacje | przez okres przedawnienia roszczeń |
| Dane przetwarzane na podstawie zgody | do czasu cofnięcia zgody |
| Kopie zapasowe | [30] dni |
| Materiały przesłane do analizy w Specora Lens – u dostawcy modelu AI | do 30 dni w logach Anthropic, z wyjątkami wynikającymi z egzekwowania polityk i wymogów prawnych |
| Zapytania wyszukiwania wizualnego – u dostawcy wyszukiwania | do 31 dni u SerpApi, zgodnie z domyślną polityką retencji tej usługi |
7. Twoje dane a dane Twoich klientów
Musimy rozróżnić dwie sytuacje.
Twoje dane jako Użytkownika
Tutaj administratorem jesteśmy my i obowiązuje wszystko, co opisano w tym dokumencie.
Dane Twoich klientów, inwestorów i wykonawców
Dane, które wprowadzasz do Serwisu na temat osób trzecich, podlegają innym zasadom. Administratorem jesteś Ty, a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia. Oznacza to, że:
- to Ty odpowiadasz za posiadanie podstawy prawnej do przetwarzania tych danych,
- to Ty realizujesz wobec tych osób obowiązek informacyjny,
- osoby te powinny kierować żądania dotyczące swoich praw bezpośrednio do Ciebie,
- my przetwarzamy te dane wyłącznie na Twoje polecenie i w zakresie niezbędnym do świadczenia Usługi.
Umowa powierzenia dostępna jest pod adresem specora.eu/umowa-powierzenia/.
8. Funkcje oparte na sztucznej inteligencji (Specora Lens)
Funkcja Specora Lens analizuje przesłane przez Ciebie zdjęcia i wizualizacje wnętrz w celu rozpoznania produktów i zaproponowania podobnych pozycji dostępnych w sklepach.
Jak przebiega ten proces
- Przesłany przez Ciebie obraz oraz powiązane z nim dane przekazywane są do Anthropic, PBC, gdzie model Claude analizuje zawartość, styl i kolorystykę wnętrza.
- Równolegle obraz lub zapytanie przekazywane jest do SerpApi, LLC w celu wyszukania wizualnie podobnych produktów. SerpApi może realizować zapytania z wykorzystaniem zewnętrznych wyszukiwarek, w tym Google Lens, oraz za pośrednictwem dostawców proxy.
- Wyniki analizy zapisujemy w historii wyszukiwań Twojego Konta (ostatnie 15 zapytań).
Co musisz wiedzieć
- Przesłane materiały nie są wykorzystywane do trenowania modeli sztucznej inteligencji. Dane wejściowe i wyjściowe produktów komercyjnych Anthropic, w tym API, domyślnie nie służą trenowaniu modeli.
- Anthropic usuwa dane wejściowe i wyjściowe standardowo w ciągu 30 dni, z wyjątkami wynikającymi z egzekwowania polityk i wymogów prawnych.
- SerpApi domyślnie przechowuje dane wyszukiwań przez 31 dni.
- Nie przeprowadzamy analizy w celu oceny, profilowania ani podejmowania decyzji dotyczących Twojej osoby.
Ważne: ponieważ przesłane materiały trafiają do dostawców zewnętrznych i są u nich czasowo przechowywane, nie przesyłaj do analizy zdjęć zawierających dane osobowe, dokumenty, rzuty z nazwiskami ani inne informacje poufne, które nie są niezbędne do wyszukania produktu. Jeżeli pracujesz na materiałach klienta, upewnij się, że posiadasz podstawę prawną do ich przekazania.
9. Profilowanie i zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.
10. Twoje prawa
Przysługują Ci następujące prawa:
- dostępu do danych – możesz zażądać informacji o przetwarzanych danych i ich kopii,
- sprostowania – możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych – możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie – cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, napisz na [rodo@specora.eu]. Odpowiadamy w terminie do miesiąca od otrzymania żądania.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Pliki cookies
Serwis korzysta z plików cookies i podobnych technologii. Zgodę na cookies inne niż niezbędne zbieramy przez baner zgody i możesz ją w każdej chwili zmienić, korzystając z ustawień cookies dostępnych w stopce Serwisu.
Kategorie cookies
- Niezbędne – umożliwiają podstawowe funkcje Serwisu, w tym bezpieczne logowanie i zapamiętanie preferencji zgody. Nie wymagają zgody.
- Funkcjonalne – zapamiętują ustawienia takie jak motyw jasny/ciemny, wspierają funkcje dodatkowe.
- Analityczne – pozwalają mierzyć ruch w Serwisie i sposób korzystania z niego.
- Reklamowe – służą do prezentowania dopasowanych reklam i mierzenia ich skuteczności.
Wykaz stosowanych cookies
| Nazwa | Dostawca | Cel | Czas życia | Kategoria |
|---|---|---|---|---|
| [uzupełnij] | [uzupełnij] | [uzupełnij] | [uzupełnij] | [uzupełnij] |
Możesz też zmienić ustawienia cookies bezpośrednio w przeglądarce. Wyłączenie cookies niezbędnych uniemożliwi korzystanie z Serwisu.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:
- szyfrowaną transmisję danych (HTTPS/TLS),
- przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych,
- kontrolę dostępu opartą na rolach,
- regularne kopie zapasowe,
- weryfikację dostawców pod kątem zgodności z RODO.
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki.
13. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę. O każdej istotnej zmianie poinformujemy Cię drogą e-mailową lub komunikatem w Serwisie. Data ostatniej aktualizacji widnieje na początku dokumentu.
14. Kontakt
- W sprawach dotyczących przetwarzania danych osobowych: [rodo@specora.eu]
- W pozostałych sprawach: [kontakt@specora.eu]