Polityka prywatności

Jakie dane zbieramy

• Przesyłane zdjęcie portretowe stanowi dane biometryczne — szczególną kategorię danych osobowych w rozumieniu artykułu 9 RODO. Jest przekazywane do usługi obrazowej AI Google wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody na wygenerowanie zdjęcia do dokumentu. Małe zaszyfrowane podglądy źródła i wyniku są przechowywane maksymalnie 7 dni, dostępne wyłącznie w chronionym hasłem panelu właściciela, a następnie automatycznie usuwane. Bez zgody generowanie się nie rozpocznie.
• Drugi wariant zdjęcia przygotowuje drugi model AI — GPT-Image-2.5 firmy OpenAI; żądanie trafia do niego przez zgodną bramkę router.cheap. Twój portret jest przekazywany tam na tych samych zasadach co do Google: wyłącznie po wyrażeniu wyraźnej zgody i wyłącznie w celu utworzenia zdjęcia do dokumentu. Warunków tej drogi nie potwierdzamy osobno — nie mamy publicznych informacji o tym, jak ta bramka postępuje z obrazem.
• Wynik przekazany do płatności jest przechowywany w formie zaszyfrowanej do 24 godzin bez płatności lub do 30 dni po udanej płatności na potrzeby pobrania i wsparcia.
• Link do gotowego wyniku — aby wrócić do zdjęcia, zapłacić inaczej lub je udostępnić — przechowuje gotowe zdjęcie (nigdy wyjściowe selfie) w formie zaszyfrowanej do 24 godzin. Otworzyć go może każdy, kto ma link; wcześniej można go usunąć na stronie wyniku.
• Plata by mono przetwarza dane karty. Anfas.Pro nie otrzymuje ani nie przechowuje pełnego numeru lub CVV; zachowujemy tylko zamówienie, kwotę, status i identyfikatory techniczne.
• Podstawowa analityka (odsłony stron, kraj, przeglądarka i działania na stronie) jest zbierana przez Plausible tylko za zgodą na analitykę, w postaci zagregowanej i bez plików cookies; nie jest powiązana ze zdjęciem ani adresem e-mail użytkownika.
• Pomiar wyników reklam korzysta z Yandex Metrica wyłącznie za zgodą na marketing. Pliki cookies, pseudonimowe identyfikatory przeglądarki (ClientID) i kliknięć reklam (yclid) łączą odsłony, działania na stronie i potwierdzone płatności z reklamą; płatności obejmują rzeczywistą kwotę i walutę. Atrybucję reklamową przechowujemy do 21 dni. Webvisor i nagrywanie sesji są wyłączone; zdjęcia, adresy e-mail, dane karty oraz klucze dostępu nie są wysyłane do usług analitycznych. Nie sprzedajemy danych. Ustawienia cookies są przechowywane do 180 dni; zgodę można wycofać w ustawieniach w stopce.
• Raporty o błędach są rejestrowane przez Sentry bez Twojego zdjęcia, adresu e-mail ani danych płatniczych — wyłącznie ślady stosu i metadane żądania.

Podstawa prawna (RODO)

Przetwarzanie Twojego zdjęcia portretowego dotyczy szczególnej kategorii danych biometrycznych w rozumieniu artykułu 9 RODO. Podstawą prawną jest Twoja wyraźna zgoda w polu wyboru przed generowaniem zgodnie z art. 9 ust. 2 lit. a. Źródło i wynik są wysyłane do Google AI; małe zaszyfrowane podglądy są przechowywane maksymalnie 7 dni dla chronionego hasłem panelu właściciela, a następnie automatycznie usuwane. Ta sama zgoda obejmuje przekazanie portretu drugiemu podmiotowi przetwarzającemu — modelowi GPT-Image-2.5 firmy OpenAI, dostępnemu przez bramkę router.cheap — który przygotowuje drugi wariant zdjęcia. Bez zgody żądanie nie trafia do żadnego z modeli i obraz nie zostanie wygenerowany.

Czego NIE robimy

• Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twojego zdjęcia nikomu poza wymienionymi poniżej podmiotami przetwarzającymi.
• Małe zaszyfrowane podglądy są przechowywane wyłącznie po wyrażeniu wyraźnej zgody na generowanie i automatycznie usuwane w ciągu 7 dni.
• Nie wykorzystujemy Twojego zdjęcia do trenowania jakichkolwiek modeli — usługa obrazowa AI Google działa w płatnym planie z rezygnacją z weryfikacji nadużyć (abuse-review opt-out), co wyklucza wykorzystanie Twoich danych wejściowych do trenowania.
• W przypadku drugiej drogi nie składamy takiej obietnicy: nie znaleźliśmy publicznej dokumentacji bramki router.cheap dotyczącej okresów przechowywania obrazów ani ich wykorzystania do trenowania, dlatego nie potwierdzamy osobno jej warunków. My sami nie wykorzystujemy Twojego portretu do trenowania modeli na żadnej z dwóch dróg.
• Nie wysyłamy wiadomości marketingowych bez Twojej wyraźnej zgody.

Podmioty przetwarzające (Sub-processors)

Następujące firmy przetwarzają Twoje dane na nasze zlecenie jako podmioty przetwarzające w rozumieniu RODO. Każda z nich posiada własną politykę prywatności — z wyjątkiem bramki wskazanej osobno poniżej:

• Google LLC / Google Ireland Ltd (usługa AI, Stany Zjednoczone) — uruchamia model AI, który generuje Twoje zdjęcie do dokumentu na podstawie przesłanego portretu. Transfer transgraniczny podlega Standardowym Klauzulom Umownym UE.
• OpenAI (model obrazów GPT-Image-2.5, Stany Zjednoczone) — przygotowuje drugi wariant Twojego zdjęcia do dokumentu z tego samego portretu.
• router.cheap (zgodna bramka do modelu obrazów; podmiot prawny i kraj nie są nam znane) — przez nią przechodzi żądanie dotyczące drugiego wariantu, więc w łańcuchu przekazania pojawia się pośrednik. Nie znaleźliśmy publicznej dokumentacji jej warunków — okresów przechowywania ani wykorzystania obrazów — i nie potwierdzamy ich osobno.
• Vercel Inc. (Stany Zjednoczone) — hosting aplikacji oraz funkcje serverless.
• Neon Inc. (Stany Zjednoczone) — przechowywanie metryk, zamówień i zaszyfrowanych wyników przez wskazane okresy.
• Universal Bank / Plata by mono (Ukraina) — acquiring i bezpieczne przetwarzanie danych karty.
• Plausible Analytics (Niemcy / UE) — zagregowana analityka bez plików cookies tylko za zgodą na analitykę.
• Yandex Metrica — pomiar wyników reklam za pomocą plików cookies i pseudonimowych identyfikatorów tylko za zgodą na marketing.
• Sentry (Stany Zjednoczone) — raportowanie błędów po stronie serwera.

Międzynarodowy transfer danych

Twoje zdjęcie portretowe jest przekazywane do usługi obrazowej AI Google w Stanach Zjednoczonych w celu wygenerowania zdjęcia do dokumentu. Transfer jest objęty Standardowymi Klauzulami Umownymi (SCC) UE zatwierdzonymi przez Komisję Europejską. Obraz jest przetwarzany w pamięci i nie jest przechowywany przez Google w ramach płatnego projektu API z włączoną rezygnacją z weryfikacji nadużyć (abuse-review opt-out). Drugi wariant zdjęcia przygotowuje model GPT-Image-2.5 firmy OpenAI, więc portret trafia w tym celu również do Stanów Zjednoczonych — przez bramkę router.cheap. W przypadku tej drogi nie możemy powołać się na osobno zweryfikowane warunki umowne ani nie potwierdzamy ich w imieniu pośrednika; zgoda wyrażona przed generowaniem obejmuje także to przekazanie.

Twoje prawa

Na mocy RODO możesz w dowolnym momencie zażądać kopii wszelkich przechowywanych przez nas Twoich danych osobowych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), a także wycofać zgodę lub wnieść sprzeciw wobec przetwarzania (art. 21). Napisz na adres privacy@anfas.pro — odpowiadamy w terminie 30 dni. Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

Administrator danych

Administratorem danych jest operator Anfas.Pro; pełne dane sprzedawcy są opublikowane w Regulaminie. Kontakt: privacy@anfas.pro w sprawach dotyczących prywatności, support@anfas.pro we wszystkich pozostałych kwestiach.