Polityka prywatności

Jakie dane zbieramy

• Przesyłane zdjęcie portretowe stanowi dane biometryczne — szczególną kategorię danych osobowych w rozumieniu artykułu 9 RODO. Jest przekazywane do usługi obrazowej AI Google wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody na wygenerowanie zdjęcia do dokumentu. Małe zaszyfrowane podglądy źródła i wyniku są przechowywane maksymalnie 7 dni, dostępne wyłącznie w chronionym hasłem panelu właściciela, a następnie automatycznie usuwane. Bez zgody generowanie się nie rozpocznie.
• Wynik przekazany do płatności jest przechowywany w formie zaszyfrowanej do 24 godzin bez płatności lub do 30 dni po udanej płatności na potrzeby pobrania i wsparcia.
• Plata by mono przetwarza dane karty. Anfas.Pro nie otrzymuje ani nie przechowuje pełnego numeru lub CVV; zachowujemy tylko zamówienie, kwotę, status i identyfikatory techniczne.
• Podstawowa analityka (odsłony stron, kraj, przeglądarka) jest zbierana przez Plausible w postaci zagregowanej, bez plików cookie, i nie jest powiązana z Twoim zdjęciem ani adresem e-mail.
• Raporty o błędach są rejestrowane przez Sentry bez Twojego zdjęcia, adresu e-mail ani danych płatniczych — wyłącznie ślady stosu i metadane żądania.

Podstawa prawna (RODO)

Przetwarzanie Twojego zdjęcia portretowego dotyczy szczególnej kategorii danych biometrycznych w rozumieniu artykułu 9 RODO. Podstawą prawną jest Twoja wyraźna zgoda w polu wyboru przed generowaniem zgodnie z art. 9 ust. 2 lit. a. Źródło i wynik są wysyłane do Google AI; małe zaszyfrowane podglądy są przechowywane maksymalnie 7 dni dla chronionego hasłem panelu właściciela, a następnie automatycznie usuwane. Bez zgody obraz nie zostanie wygenerowany.

Czego NIE robimy

• Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twojego zdjęcia nikomu poza wymienionymi poniżej podmiotami przetwarzającymi.
• Małe zaszyfrowane podglądy są przechowywane wyłącznie po wyrażeniu wyraźnej zgody na generowanie i automatycznie usuwane w ciągu 7 dni.
• Nie wykorzystujemy Twojego zdjęcia do trenowania jakichkolwiek modeli — usługa obrazowa AI Google działa w płatnym planie z rezygnacją z weryfikacji nadużyć (abuse-review opt-out), co wyklucza wykorzystanie Twoich danych wejściowych do trenowania.
• Nie wysyłamy wiadomości marketingowych bez Twojej wyraźnej zgody.

Podmioty przetwarzające (Sub-processors)

Następujące firmy przetwarzają Twoje dane na nasze zlecenie jako podmioty przetwarzające w rozumieniu RODO. Każda z nich posiada własną politykę prywatności:

• Google LLC / Google Ireland Ltd (usługa AI, Stany Zjednoczone) — uruchamia model AI, który generuje Twoje zdjęcie do dokumentu na podstawie przesłanego portretu. Transfer transgraniczny podlega Standardowym Klauzulom Umownym UE.
• Vercel Inc. (Stany Zjednoczone) — hosting aplikacji oraz funkcje serverless.
• Neon Inc. (Stany Zjednoczone) — przechowywanie metryk, zamówień i zaszyfrowanych wyników przez wskazane okresy.
• Universal Bank / Plata by mono (Ukraina) — acquiring i bezpieczne przetwarzanie danych karty.
• Plausible Analytics (Niemcy / UE) — zagregowana analityka stron bez plików cookie.
• Sentry (Stany Zjednoczone) — raportowanie błędów po stronie serwera.

Międzynarodowy transfer danych

Twoje zdjęcie portretowe jest przekazywane do usługi obrazowej AI Google w Stanach Zjednoczonych w celu wygenerowania zdjęcia do dokumentu. Transfer jest objęty Standardowymi Klauzulami Umownymi (SCC) UE zatwierdzonymi przez Komisję Europejską. Obraz jest przetwarzany w pamięci i nie jest przechowywany przez Google w ramach płatnego projektu API z włączoną rezygnacją z weryfikacji nadużyć (abuse-review opt-out).

Twoje prawa

Na mocy RODO możesz w dowolnym momencie zażądać kopii wszelkich przechowywanych przez nas Twoich danych osobowych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), a także wycofać zgodę lub wnieść sprzeciw wobec przetwarzania (art. 21). Napisz na adres privacy@anfas.pro — odpowiadamy w terminie 30 dni. Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

Administrator danych

Administratorem danych jest operator Anfas.Pro (ФОП Кравченко Євген Євгенович, ukraińska jednoosobowa działalność gospodarcza). Kontakt: privacy@anfas.pro w sprawach dotyczących prywatności, support@anfas.pro we wszystkich pozostałych kwestiach.