Polityka prywatności

Administratorem Twoich danych osobowych jest «pełna nazwa spółki» z siedzibą pod adresem «ulica, kod pocztowy, miasto», «KRS / NIP / REGON».

We wszystkich sprawach dotyczących danych osobowych i tej polityki możesz napisać na support@omotia.pl.

Zbieramy tylko to, czego potrzebuje przymierzalnia:

• Dane konta: adres e-mail i hasło przechowywane w postaci zaszyfrowanej. Jeżeli logujesz się przez zewnętrznego dostawcę (np. Google), otrzymujemy od niego tylko adres e-mail i potwierdzenie tożsamości. Imienia, nazwiska ani zdjęcia profilowego nie zapisujemy.
• Zgody i ustawienia: na jaką wersję regulaminu i polityki się zgodziłeś, kiedy udzieliłeś lub odmówiłeś poszczególnych zgód, wybrany język i dział (damski lub męski).
• Twoje zdjęcie: jedno zdjęcie całej sylwetki, które przesyłasz samodzielnie.
• Zdjęcia Twoich ubrań: jeżeli dodasz do Szafy rzeczy, które już masz, ich zdjęcia i wycięte z nich obrazy ubrań.
• Przymiarki: wygenerowane obrazy oraz Twoja ocena przymiarki, jeżeli poprosisz o wygenerowanie jej ponownie.
• Szafa: zapisane produkty, zestawy oraz ich nazwy, notatki i tagi.
• Plan i płatności: rodzaj planu, saldo kredytów, wykorzystanie dziennych limitów i historia zakupów. Dane karty lub BLIK podajesz bezpośrednio operatorowi płatności i do nas nie trafiają.
• Polecenia: czy Twoje konto założono z czyjegoś linku polecającego i ile osób założyło konto z Twojego.
• Skąd do nas trafiłeś: jeżeli zakładasz konto po kliknięciu w link z naszej promocji (np. link w naszym profilu na TikToku), zapisujemy przy koncie, który to był link (np. „tiktok / social / bio_link”). Kliknięcia przycisku rejestracji na stronie takiego linku liczymy wyłącznie łącznie, jako jedną liczbę dziennie, bez żadnych danych o Tobie.
• Tylko za Twoją zgodą: co robisz w feedzie (które produkty wyświetliłeś, otworzyłeś, zapisałeś, przymierzyłeś lub ukryłeś) oraz statystyki korzystania z aplikacji (otwierane ekrany, czas w aplikacji, wyszukiwane frazy, błędy, rodzaj urządzenia: telefon, tablet lub komputer). Nie zapisujemy przy nich adresu IP ani danych przeglądarki.
• Dane techniczne: adres IP i podstawowe informacje o przeglądarce w logach serwera, ze względów bezpieczeństwa.

Nie zbieramy imienia, nazwiska, numeru telefonu ani adresu zamieszkania.

• Świadczenie usługi: konto, przymiarki, Szafa i historia. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Twoje zdjęcie i zdjęcia Twoich ubrań: Twoja wyraźna zgoda, o którą pytamy osobnym, niezaznaczonym polem przed pierwszym przesłaniem zdjęcia (art. 6 ust. 1 lit. a RODO). Zgodę wycofujesz, usuwając zdjęcie.
• Plan Plus, kredyty i płatności: wykonanie umowy (lit. b). Przechowywanie dowodów zakupu: obowiązek wynikający z przepisów podatkowych i o rachunkowości (lit. c).
• Dopasowany feed: Twoja zgoda (lit. a). To profilowanie: na podstawie Twoich wyborów ustalamy, które ubrania pokazać wyżej. Bez zgody produkty są układane losowo.
• Statystyki aplikacji: Twoja zgoda (lit. a). Wymaga jej także art. 399 Prawa komunikacji elektronicznej, bo te informacje wysyła z Twojego urządzenia skrypt aplikacji.
• Wiadomości e-mail związane z kontem (potwierdzenie adresu, logowanie, powitanie, płatności): wykonanie umowy (lit. b). Wiadomości marketingowe wysyłamy tylko za Twoją osobną zgodą (lit. a).
• Program poleceń: wykonanie umowy (lit. b).
• Sprawdzanie, które działania promocyjne przyprowadzają nowych użytkowników (link, z którego założono konto, i dzienna liczba kliknięć): nasz prawnie uzasadniony interes (lit. f). Możesz się temu sprzeciwić, pisząc do nas.
• Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka błędów: nasz prawnie uzasadniony interes (lit. f).
• Reklamacje, wnioski i obrona przed roszczeniami: obowiązek prawny (lit. c) i nasz prawnie uzasadniony interes (lit. f).

Zdjęcie, które przesyłasz, traktujemy wyjątkowo ostrożnie.

• Używamy go wyłącznie do generowania Twoich przymiarek. Nie publikujemy go, nie udostępniamy innym użytkownikom i nikomu go nie sprzedajemy.
• Przed zapisaniem usuwamy z pliku metadane, w tym lokalizację GPS.
• Do wygenerowania przymiarki przesyłamy je do modeli sztucznej inteligencji Google (Vertex AI) działających w Unii Europejskiej. Google przetwarza je na nasze polecenie i zgodnie z umową nie wykorzystuje go do trenowania swoich modeli.
• Sami również nie trenujemy na nim żadnych modeli.
• Nie wykorzystujemy go do identyfikacji biometrycznej ani do rozpoznawania twarzy. Nie tworzymy z niego wzorca biometrycznego.
• Możesz je wymienić lub usunąć w każdej chwili w Profilu. Wymiana lub usunięcie zdjęcia usuwa także przymiarki z niego wygenerowane.

Te same zasady dotyczą zdjęć ubrań, które dodajesz do Szafy.

• Zdjęcie: do czasu jego wymiany lub usunięcia, najdłużej do usunięcia konta.
• Przymiarki, zestawy i zdjęcia Twoich ubrań: do czasu ich usunięcia lub usunięcia konta.
• Dane konta: przez czas posiadania konta. Po jego usunięciu kasujemy je bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.
• Dane o korzystaniu z feedu: 180 dni. Wyliczone z nich preferencje wygasają po 180 dniach bez aktywności.
• Statystyki aplikacji: 180 dni, a wyszukiwane frazy 30 dni.
• Link z promocji, z którego założono konto: przez czas posiadania konta.
• Logi techniczne: 30 dni.
• Rejestr zgód i usunięć kont: 5 lat, jako dowód. Zawiera wyłącznie identyfikator konta i rodzaj zdarzenia.
• Dowody zakupów: 5 lat, licząc od końca roku, w którym nastąpiła płatność, zgodnie z przepisami podatkowymi. Po usunięciu konta przechowujemy je bez powiązania z Tobą.
• Konta nieaktywne: po 24 miesiącach bez logowania przypomnimy Ci o koncie, a po 27 miesiącach je usuniemy.

Nie sprzedajemy Twoich danych. Powierzamy je tylko podmiotom, bez których usługa nie działa, na podstawie umów powierzenia przetwarzania:

• Supabase, Inc.: baza danych, logowanie i przechowywanie plików, na serwerach we Frankfurcie.
• Google Cloud EMEA Limited: serwery aplikacji, kolejki zadań i modele generujące przymiarki (Vertex AI), w regionach Google Cloud w Unii Europejskiej.
• Zoho: wysyłka wiadomości e-mail, z centrum danych w Unii Europejskiej.

Każdy z nich przetwarza dane wyłącznie na nasze udokumentowane polecenie i w zakresie, jaki jest konieczny.

Niektóre dane trafiają też do podmiotów, które przetwarzają je jako odrębni administratorzy, według własnych zasad:

• Stripe Payments Europe Limited (Irlandia) obsługuje płatności. Przekazujemy mu Twój adres e-mail i wewnętrzny identyfikator konta; dane karty lub BLIK podajesz bezpośrednio Stripe.
• Sklep i sieć afiliacyjna: gdy klikasz „Zobacz w sklepie”, przechodzisz na ich stronę przez link partnerski i od tej chwili to one przetwarzają Twoje dane.
• Dostawca logowania (np. Google), jeżeli zakładasz konto za jego pośrednictwem.

Twoje zdjęcia, przymiarki i pozostałe dane przechowujemy i przetwarzamy na serwerach w Unii Europejskiej: bazę danych we Frankfurcie, a aplikację i modele sztucznej inteligencji w europejskich regionach Google Cloud.

Część dostawców należy do grup z siedzibą poza Europejskim Obszarem Gospodarczym (np. Supabase, Inc. oraz spółki z grupy Stripe w Stanach Zjednoczonych). Jeżeli uzyskują dostęp do danych spoza EOG, odbywa się to na podstawie mechanizmów z rozdziału V RODO: decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych, czyli „prawo do bycia zapomnianym”,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Zdjęcie, przymiarki, zgody i konto zmienisz lub usuniesz samodzielnie w Profilu. Kopię swoich danych, w tym zdjęcie i przymiarki w postaci plików, prześlemy Ci na prośbę wysłaną na support@omotia.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Ta strona (omotia.pl) nie używa plików cookie, nie zbiera statystyk odwiedzin i nie wysyła żadnych zapytań do serwisów zewnętrznych. Kroje pisma serwujemy z własnego serwera, więc nawet one nie ujawniają nikomu Twojego adresu IP.

W aplikacji bez pytania używamy tylko tego, co jest niezbędne do jej działania: pliku cookie sesji po zalogowaniu, krótkotrwałych plików potrzebnych przy rejestracji i logowaniu, pliku z wybranym językiem, pliku zapamiętującego link polecający (30 dni), zapamiętanej pozycji w feedzie (do zamknięcia karty) i pamięci podręcznej plików samej aplikacji.

Dwie rzeczy są opcjonalne i działają tylko za Twoją zgodą, o którą pytamy w aplikacji: dopasowany feed i statystyki aplikacji. Pola zgód nie są zaznaczone z góry, odmowa jest tak samo prosta jak zgoda, a zdanie zmienisz w każdej chwili w Profilu, w sekcji Prywatność. Dopóki nie odpowiesz, nie zbieramy żadnej z tych informacji.

Nie stosujemy plików reklamowych ani śledzących, nie korzystamy z zewnętrznych narzędzi analitycznych i nie nagrywamy sesji.

Przymiarki generują modele sztucznej inteligencji Google (Vertex AI), które łączą Twoje zdjęcie ze zdjęciem produktu. Każdy taki obraz jest w aplikacji widocznie oznaczony jako wygenerowany, a pobrany plik zawiera tę informację w metadanych.

Jeżeli zgodzisz się na dopasowany feed, kolejność produktów ustalamy automatycznie na podstawie Twoich wyborów. To profilowanie, ale wpływa wyłącznie na to, które ubrania zobaczysz wyżej, i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię do celów reklamowych.

Omotia jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy usługi do dzieci i świadomie nie zbieramy ich danych. Jeżeli dowiemy się, że konto założyła osoba młodsza, usuniemy je wraz z danymi.

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i zmienimy datę widoczną na górze strony. O istotnych zmianach poinformujemy zalogowanych użytkowników pocztą elektroniczną z wyprzedzeniem, a jeżeli zmiana dotyczy zgód, zapytamy o nie ponownie.

W sprawach dotyczących danych osobowych: support@omotia.pl.

W pozostałych sprawach: support@omotia.pl.

Adres do korespondencji: «pełna nazwa spółki», «ulica, kod pocztowy, miasto».