Polityka prywatności
Ostatnia aktualizacja: 2026-09-19
Ta polityka wyjaśnia, jakie dane osobowe przetwarza Redesign AI, w jakim celu, kto je otrzymuje, jak długo są przechowywane i co możesz z tym zrobić. Obejmuje aplikację Redesign AI na iPhone’a i Androida oraz tę stronę internetową.
W skrócie
- Nie ma rejestracji: aplikacja nigdy nie potrzebuje twojego imienia, adresu e-mail ani numeru telefonu. Adres e-mail możesz podać tylko w formularzu opinii, jeśli chcesz dostać odpowiedź. Aplikacja tworzy anonimowe konto powiązane z twoim urządzeniem.
- Aby odmienić wnętrze, wysyłamy do OpenAI twoje zdjęcie, wybrane opcje i ewentualne krótkie życzenie, które wpiszesz. Nie dołączamy do nich niczego, co wskazywałoby cię z imienia i nazwiska.
- To, co przechowujemy, znajduje się na serwerze wynajmowanym od Hetzner w Helsinkach w Finlandii. Twoje projekty są z niego usuwane po 30 dniach od utworzenia, a twoje zdjęcie znika razem z ostatnim projektem z niego wykonanym albo po 24 godzinach od przesłania, jeśli nie utworzysz żadnego projektu.
- Aplikacja nie wyświetla reklam i nie sprzedajemy twoich danych.
- Konto możesz usunąć w aplikacji: Ustawienia → Twoje dane → Usuń moje dane.
1. Kto odpowiada za dane
Redesign AI wydaje Better Life With Apps. Better Life With Apps decyduje o celach i sposobach przetwarzania twoich danych osobowych w aplikacji i na tej stronie internetowej, co czyni go administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych UE i Wielkiej Brytanii (RODO, GDPR) oraz administratorem danych (veri sorumlusu) w rozumieniu tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK). Dla użytkowników w Turcji ta strona stanowi również naszą klauzulę informacyjną zgodnie z art. 10 KVKK.
We wszystkich sprawach dotyczących tej polityki pisz na privacy@blwapps.com.
2. Twoje konto
Nie ma formularza rejestracji. Przy pierwszym uruchomieniu aplikacja tworzy konto, o nic cię nie pytając. W tym celu aplikacja wysyła na nasz serwer:
- identyfikator instalacji. Na iPhonie jest to losowa wartość, którą aplikacja tworzy i przechowuje w pęku kluczy urządzenia; na Androidzie jest on wyprowadzany z identyfikatora, który Android przypisuje tej aplikacji na twoim urządzeniu. Oba zwykle pozostają po odinstalowaniu, więc ponowna instalacja aplikacji na tym samym urządzeniu łączy cię z tym samym kontem;
- twoją platformę (iOS lub Android), wersję aplikacji oraz ustawienie języka i regionu urządzenia;
- token Firebase App Check, który potwierdza, że żądanie pochodzi z oryginalnej kopii aplikacji.
W powiązaniu z kontem przechowujemy losowy identyfikator użytkownika, skrót (hash) z kluczem identyfikatora instalacji (nigdy samego identyfikatora), twoją platformę, wersję aplikacji, ustawienie języka i regionu, czas ostatniego połączenia aplikacji, dane logowania w postaci zahaszowanej, losowy identyfikator rozliczeniowy używany przy zakupach oraz twoje saldo kredytów.
3. Twoje zdjęcia i wybory
Aby utworzyć projekt, przekazujesz zdjęcia pokojów, frontów domów i ogrodów, które robisz i przesyłasz. Zdjęcie możesz zrobić aparatem albo wybrać z galerii zdjęć lub plików. Akceptujemy obrazy JPEG, PNG i WebP o rozmiarze do 10 MB.
Przesłane zdjęcie może nadal zawierać metadane zapisane przez aparat, takie jak lokalizacja GPS, data i model urządzenia. Gdy tylko przesyłanie się zakończy, nasz serwer sprawdza plik, tworzy nową kopię obrazu bez tych metadanych i usuwa wysłany przez ciebie plik. Kopia jest prywatna: nigdy nie jest publicznie udostępniana i tylko twoje konto może ją otworzyć, przez link, który wygasa po kilku minutach.
Razem ze zdjęciem przechowujemy wybrane przez ciebie opcje: narzędzie, rodzaj przestrzeni, styl, paletę kolorów, wykończenie ścian i podłogi, stopień zachowania oryginalnego pomieszczenia oraz liczbę i jakość zamówionych obrazów. Niektóre narzędzia pozwalają dodać krótkie życzenie o długości do 200 znaków. Automatyczne kontrole odrzucają życzenie zawierające polecenia, linki lub niebezpieczne treści. Twoje życzenie nigdy nie trafia do naszych logów ani do analityki.
Jeśli zaczynasz od jednego z przykładowych zdjęć dołączonych do aplikacji, nic nie jest przesyłane i żaden dostawca AI nie bierze w tym udziału; jedynie zapisujemy projekt w twojej historii.
Jeśli zgłosisz wynik, przechowujemy wybrany przez ciebie powód oraz projekt, którego dotyczy zgłoszenie.
Osoby i przedmioty osobiste na zdjęciach
Redesign AI jest przeznaczona do zdjęć pomieszczeń, elewacji budynków i ogrodów. Jeśli widać na zdjęciu osobę, dokument lub inne przedmioty osobiste, stanowią one część zdjęcia, które przechowujemy i wysyłamy do OpenAI. Nie stosujemy rozpoznawania twarzy ani żadnej innej analizy identyfikującej osoby i nie tworzymy danych biometrycznych. Nasze instrukcje nakazują modelowi nigdy nie zmieniać żadnej osoby widocznej na zdjęciu i nigdy nie dodawać ludzi. Najprostsza ochrona to zrobienie zdjęcia, gdy w pomieszczeniu nikogo nie ma, i usunięcie prywatnych dokumentów z kadru.
4. Jak działa odmiana wnętrza przez AI
Projekty generuje model graficzny OpenAI gpt-image-2. Przy każdym uruchomieniu wysyłamy do OpenAI:
- kopię twojego zdjęcia o dłuższym boku nie większym niż 1536 pikseli i bez metadanych;
- instrukcje, które tworzymy na podstawie twoich opcji, z twoim życzeniem w cudzysłowie, jeśli je wpiszesz;
- pseudonimowy identyfikator wyprowadzony z twojego identyfikatora użytkownika za pomocą jednokierunkowej funkcji skrótu, którego OpenAI używa do wykrywania nadużyć.
Nie wysyłamy identyfikatora twojej instalacji, danych twojego urządzenia ani niczego innego. OpenAI odsyła obrazy na nasz serwer. Warunki API OpenAI stanowią, że dane przesyłane przez API nie są wykorzystywane do trenowania modeli OpenAI, chyba że wysyłająca je firma wyrazi na to zgodę (opt-in), że są przechowywane do 30 dni w celu monitorowania nadużyć oraz że domyślnie są przetwarzane i przechowywane na całym świecie (OpenAI: kontrola danych). Sami nie używamy twoich zdjęć, życzeń ani projektów do trenowania modeli AI.
Następnie nasz serwer porównuje każdy obraz z twoim zdjęciem, aby sprawdzić, czy ściany, okna i proporcje zostały zachowane. Obraz, który nie przejdzie tej kontroli, jest ukrywany, a jego kredyty wracają do ciebie. To porównanie odbywa się na naszym własnym serwerze.
Każdy podgląd w aplikacji ma widoczną plakietkę AI PREVIEW, podobnie jak każdy projekt zapisany bez płacenia. Płatne pobranie bez oznaczeń nie ma żadnej etykiety, dlatego udostępniając je, zaznacz, że powstało z pomocą AI.
Automatyczne kontrole mogą odrzucić życzenie, a OpenAI może odmówić wygenerowania obrazu; odrzucone uruchomienie nie zużywa kredytów. Żaden z tych zautomatyzowanych kroków nie wywołuje wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa.
5. Zakupy
Redesign AI sprzedaje subskrypcje tygodniowe i roczne oraz jednorazowe doładowanie kredytów. Płatność pobiera App Store lub Google Play na własnych warunkach; nigdy nie widzimy danych twojej karty ani twojego konta w sklepie.
RevenueCat weryfikuje dla nas zakupy. Aplikacja identyfikuje cię wobec RevenueCat za pomocą losowego identyfikatora rozliczeniowego z twojego konta, nigdy za pomocą imienia i nazwiska, a RevenueCat informuje nasz serwer o zakupie, odnowieniu, anulowaniu lub zwrocie. Z tych komunikatów zachowujemy produkt, stan i datę wygaśnięcia subskrypcji, przyznane i wykorzystane kredyty, skrót identyfikatora transakcji w sklepie oraz informację, czy zakup był zakupem testowym lub czy został zwrócony. Nie przechowujemy zapłaconej ceny ani kraju twojego sklepu.
Jeśli poprosisz Apple o zwrot środków, Apple może zapytać nas, jak korzystano z zakupu. Gdy odpowiadamy, RevenueCat w naszym imieniu przekazuje Apple, jak długo korzystasz z aplikacji, jaką część zakupu wykorzystano oraz historię twoich zakupów i zwrotów u nas.
Gdy analityka jest włączona (zob. następny punkt), RevenueCat przekazuje też twoje zdarzenia zakupowe, w tym ich wartość i walutę, do Google Analytics pod identyfikatorem analitycznym aplikacji. Gdy analityka jest wyłączona, aplikacja usuwa to powiązanie.
6. Analityka, raporty o awariach, opinie i integralność aplikacji
Google Analytics dla Firebase pokazuje nam, jak aplikacja jest używana: które ekrany są otwierane, które kroki są kończone, które opcje są wybierane i które zakupy są rozpoczynane. Nasze zdarzenia zawierają wyłącznie stałe etykiety, nigdy twoje zdjęcie, twoje życzenie ani nic, co wpisujesz. Google Analytics identyfikuje instalację za pomocą identyfikatora instancji aplikacji, ustala przybliżoną lokalizację na podstawie twojego połączenia i odczytuje identyfikator reklamowy urządzenia, jeśli jest dostępny: na Androidzie identyfikator reklamowy Google, na iPhonie tylko wtedy, gdy zezwolisz na śledzenie.
- W EOG i Wielkiej Brytanii, co ustalamy na podstawie ustawienia regionu urządzenia, analityka pozostaje wyłączona, dopóki się na nią nie zgodzisz. Pytamy o to po twoim pierwszym projekcie, a w każdej chwili możesz ją wyłączyć w Ustawienia → Prywatność → Udostępniaj dane analityczne. Na iPhonie po wyrażeniu zgody iOS zadaje własne pytanie o śledzenie. Jeśli na nie zezwolisz, Google Analytics może też odczytać identyfikator reklamowy twojego urządzenia; jeśli nie, nic innego się nie zmienia.
- Wszędzie indziej analityka jest włączona od pierwszego uruchomienia bez pytania, a aplikacja nie oferuje obecnie przełącznika, aby ją wyłączyć.
Twój wybór dotyczący analityki jest przechowywany wyłącznie na twoim urządzeniu. Zdarzenia analityczne trafiają z aplikacji bezpośrednio do Google; nasz serwer ich nie otrzymuje.
Firebase Crashlytics wysyła nam raport, gdy aplikacja ulegnie awarii lub napotka błąd, niezależnie od ustawień analityki: błąd, miejsce w kodzie, w którym wystąpił, model urządzenia, wersję systemu operacyjnego i wersję aplikacji oraz identyfikator instalacji Crashlytics. Przed wysłaniem aplikacja usuwa z komunikatów o błędach adresy internetowe, adresy e-mail, tokeny i ścieżki plików.
Firebase Remote Config pozwala nam zmienić wersję ekranu zakupu, którą widzisz, bez wydawania aktualizacji. Korzysta z identyfikatora instalacji Firebase.
Firebase App Check używa Apple App Attest lub DeviceCheck na iPhonie oraz Google Play Integrity na Androidzie, aby przy tworzeniu twojego konta potwierdzić, że aplikacja jest oryginalna. Nasz serwer weryfikuje token za pomocą kluczy publicznych Google i nigdy go nie przechowuje ani nie zapisuje w logach.
Sentry otrzymuje raporty o błędach z naszego serwera, a nie z aplikacji. Zanim raport opuści nasz serwer, usuwamy identyfikatory użytkowników, nagłówki żądań, treść żądań i parametry zapytań, więc raport zawiera błąd i ścieżkę adresu żądania, które się nie powiodło.
Opinie w aplikacji (Wiredash)
Formularz opinii w aplikacji zapewnia Wiredash. Przy każdym uruchomieniu aplikacji, nie częściej niż raz na 30 minut, aplikacja łączy się z Wiredash, niezależnie od tego, czy kiedykolwiek wysyłasz opinię. Takie połączenie zawiera losowy identyfikator tworzony na twoim urządzeniu przez kod Wiredash, wersję aplikacji, numer kompilacji i commit kompilacji, jej identyfikator pakietu (bundle ID), informację, czy jest to kompilacja produkcyjna czy deweloperska, ustawienie języka urządzenia oraz twój system operacyjny i jego wersję. Przy pierwszym uruchomieniu wysyłane jest też jednorazowe zdarzenie pierwszego uruchomienia. Żadne z tych danych nie obejmują identyfikatora twojego konta, twoich zdjęć ani żadnego wpisanego przez ciebie tekstu. W odniesieniu do tych danych dokumentacja Wiredash podaje, że ustala on twój kraj na podstawie adresu IP połączenia i nie przechowuje tego adresu (Wiredash: prywatność analityki).
Gdy wybierzesz Wyślij opinię w ustawieniach aplikacji, aplikacja wysyła do Wiredash twoją wiadomość, twój adres e-mail, jeśli go podasz, oraz zrzut ekranu, jeśli go dodasz. Przed wysłaniem możesz rysować po zrzucie ekranu; pokazuje on wszystko, co w danej chwili jest na ekranie, w tym twoje zdjęcia i projekty. Wraz z opinią przesyłane są dane urządzenia i aplikacji (platforma, wersja systemu operacyjnego, model urządzenia, rozmiar ekranu, ustawienie języka oraz wersja i kompilacja aplikacji) oraz dane, które dodajemy, aby móc odpowiedzieć: losowy identyfikator użytkownika twojego konta, nazwa aplikacji, informacja, czy jest to wersja produkcyjna czy deweloperska, oraz stan twojej subskrypcji. Czytamy twoje opinie w Wiredash, aby na nie odpowiedzieć i poprawić aplikację.
7. Uprawnienia urządzenia
- Aparat: tylko gdy zdecydujesz się zrobić zdjęcie w aplikacji.
- Zdjęcia: aby wybrać zdjęcie, które chcesz odmienić. Gdy zapisujesz projekt, miejsce docelowe wybierasz na systemowym ekranie zapisywania lub udostępniania swojego urządzenia.
- Powiadomienia: aby poinformować cię, że projekt jest gotowy, gdy aplikacja działa w tle. Aplikacja wyświetla te powiadomienia sama; nie korzysta z żadnej usługi powiadomień push.
- Śledzenie (iPhone): zob. poprzedni punkt.
Aplikacja nie prosi o dostęp do lokalizacji, mikrofonu ani kontaktów. W każdej chwili możesz cofnąć uprawnienie w ustawieniach urządzenia; pozostała część aplikacji nadal działa.
8. Dlaczego używamy twoich danych i na jakiej podstawie prawnej
| Cel | Dane | Podstawa prawna (RODO) | Podstawa prawna (KVKK) |
|---|---|---|---|
| Tworzenie konta i utrzymywanie zalogowania | Skrót identyfikatora instalacji, identyfikator użytkownika, platforma, wersja aplikacji, język i region, dane logowania | Wykonanie zawartej z tobą umowy (art. 6 ust. 1 lit. b) | Niezbędność do zawarcia i wykonania umowy (art. 5 ust. 2 lit. c) |
| Generowanie, sprawdzanie i przechowywanie twoich projektów | Zdjęcie, opcje, życzenie, projekty, pseudonimowy identyfikator wysyłany do OpenAI | Wykonanie zawartej z tobą umowy (art. 6 ust. 1 lit. b) | Niezbędność do zawarcia i wykonania umowy (art. 5 ust. 2 lit. c) |
| Sprzedaż subskrypcji i kredytów oraz realizacja wynikających z nich uprawnień | Identyfikator rozliczeniowy, zapisy zakupów, saldo i historia kredytów | Wykonanie zawartej z tobą umowy (art. 6 ust. 1 lit. b) | Niezbędność do zawarcia i wykonania umowy (art. 5 ust. 2 lit. c) |
| Odpowiadanie na pytania Apple dotyczące zwrotu, o który poprosisz, oraz przechowywanie zapisów zakupów po usunięciu konta, aby można było rozstrzygać zwroty i spory ze sklepami | Zapisy zakupów i kredytów, czas korzystania z aplikacji | Nasz prawnie uzasadniony interes w ustalaniu roszczeń i obronie przed nimi (art. 6 ust. 1 lit. f) | Ustanowienie, wykonanie lub ochrona prawa (art. 5 ust. 2 lit. e) |
| Zapewnienie bezpieczeństwa usługi i zapobieganie nadużyciom | Tokeny App Check, zahaszowany adres IP w limitach żądań, zapisy audytowe, kopie zapasowe bazy danych, zgłoszenia dotyczące wyników | Nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze (art. 6 ust. 1 lit. f) | Nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Wykrywanie i naprawianie awarii i błędów | Raporty o awariach i błędach | Nasz prawnie uzasadniony interes w działającej aplikacji (art. 6 ust. 1 lit. f) | Nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Wybór wersji ekranu zakupu, którą widzisz | Identyfikator instalacji Firebase | Nasz prawnie uzasadniony interes w prowadzeniu i ulepszaniu aplikacji (art. 6 ust. 1 lit. f) | Nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Odpowiadanie na opinie wysyłane z aplikacji i wykorzystywanie ich do poprawiania aplikacji | Twoja wiadomość, adres e-mail i zrzut ekranu, jeśli je dodasz, dane urządzenia i aplikacji, identyfikator użytkownika, nazwa aplikacji, wersja produkcyjna lub deweloperska, stan subskrypcji | Twoje żądanie i wykonanie zawartej z tobą umowy (art. 6 ust. 1 lit. b); nasz prawnie uzasadniony interes w ulepszaniu aplikacji (art. 6 ust. 1 lit. f) | Niezbędność do zawarcia i wykonania umowy (art. 5 ust. 2 lit. c); nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Utrzymanie działania formularza opinii w aplikacji | Losowy identyfikator Wiredash, wersja i kompilacja aplikacji, identyfikator pakietu, typ kompilacji, ustawienie języka, system operacyjny i jego wersja, zdarzenie pierwszego uruchomienia | Nasz prawnie uzasadniony interes w prowadzeniu formularza opinii (art. 6 ust. 1 lit. f) | Nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Zrozumienie, jak aplikacja jest używana | Zdarzenia analityczne, identyfikator instancji aplikacji, identyfikator reklamowy, jeśli jest dostępny, przybliżona lokalizacja, zdarzenia zakupowe z RevenueCat | W EOG i Wielkiej Brytanii: twoja zgoda (art. 6 ust. 1 lit. a). Gdzie indziej: nasz prawnie uzasadniony interes w ulepszaniu aplikacji (art. 6 ust. 1 lit. f) | Nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
| Odpowiadanie na żądania dotyczące prywatności i wiadomości do pomocy technicznej | Twój adres e-mail i treść wiadomości | Obowiązek prawny w przypadku żądań dotyczących prywatności (art. 6 ust. 1 lit. c); nasz prawnie uzasadniony interes w przypadku innych wiadomości (art. 6 ust. 1 lit. f) | Obowiązek prawny (art. 5 ust. 2 lit. ç); nasz prawnie uzasadniony interes (art. 5 ust. 2 lit. f) |
Zbieramy te dane automatycznie za pośrednictwem aplikacji i naszego serwera oraz od ciebie, gdy przesyłasz zdjęcie, wpisujesz życzenie, zgłaszasz wynik, wysyłasz opinię lub piszesz do nas e-mail. Aby utworzyć projekt, musisz przekazać zdjęcie lub użyć przykładu, a dane konta są niezbędne do działania aplikacji. Analityka jest dobrowolna tam, gdzie pytamy o zgodę. Tam, gdzie opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw (zob. Twoje prawa).
9. Gdzie przechowujemy twoje dane
Nasz backend działa na serwerze w chmurze wynajmowanym od Hetzner Online GmbH w jego centrum danych w Helsinkach w Finlandii, w UE. Baza danych, kolejka zadań i prywatny magazyn plików, w którym są zdjęcia i projekty, działają na tym jednym serwerze. Codziennie tworzona jest kopia bazy danych, a 14 najnowszych kopii przechowywanych jest na tym samym serwerze; zdjęcia i projekty nie wchodzą w skład tych kopii. Aplikacja i ta strona łączą się z serwerem wyłącznie przez szyfrowane połączenia HTTPS, a dane logowania i identyfikatory instalacji są przechowywane wyłącznie w postaci skrótów.
10. Kto otrzymuje twoje dane
Poza Hetzner twoje dane trafiają wyłącznie do wymienionych niżej firm. Każda z nich przetwarza je w naszym imieniu, z wyjątkiem sklepów z aplikacjami Apple i Google, które działają zgodnie z własnymi politykami prywatności.
| Firma | W jakim celu | Co otrzymuje | Siedziba |
|---|---|---|---|
| Hetzner Online GmbH | Hosting naszego serwera | Wszystko, co przechowujemy (punkt 9) | Niemcy; nasz serwer znajduje się w Finlandii |
| OpenAI | Generowanie twoich projektów | Twoje zdjęcie bez metadanych, instrukcje wraz z twoim życzeniem, pseudonimowy identyfikator | Stany Zjednoczone |
| RevenueCat, Inc. | Weryfikacja zakupów i stanu subskrypcji; odpowiadanie na pytania Apple dotyczące zwrotów | Twój identyfikator rozliczeniowy, potwierdzenia zakupów ze sklepu, dane aplikacji i urządzenia wysyłane przez jego SDK | Stany Zjednoczone |
| Google LLC (Firebase) | Analityka, raporty o awariach, zdalne ustawienia, App Check | Dane opisane w punkcie 6 oraz zdarzenia zakupowe z RevenueCat, gdy analityka jest włączona | Stany Zjednoczone |
| Wiredash GmbH | Formularz opinii w aplikacji | Połączenia i wysyłane przez ciebie opinie, opisane w punkcie 6 | Niemcy; zgodnie z jego polityką prywatności dane są przechowywane w Google Cloud i mogą być przekazywane do Stanów Zjednoczonych |
| Functional Software, Inc. (Sentry) | Raporty o błędach z naszego serwera | Szczegóły błędów i ścieżki żądań, bez identyfikatorów użytkowników | Stany Zjednoczone |
| Cloudflare, Inc. | Dostarczanie poczty wysyłanej na nasze adresy w domenie blwapps.com | Twój adres e-mail i twoja wiadomość | Stany Zjednoczone |
| Apple (App Store), Google (Google Play) | Pobieranie płatności i obsługa zwrotów | Twój zakup, zgodnie z ich własnymi politykami prywatności | Zob. ich polityki prywatności |
Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na różnych kontekstach (cross-context behavioural advertising). Ujawniamy dane organom władzy publicznej tylko wtedy, gdy wymaga tego prawo.
11. Przekazywanie danych poza EOG i Turcję
Nasz serwer znajduje się w Finlandii, w UE; dla użytkowników w Turcji samo przechowywanie tam danych stanowi przekazanie ich za granicę. Firmy z siedzibą w Stanach Zjednoczonych wymienione w powyższej tabeli mogą otrzymywać i przetwarzać dane poza Europejskim Obszarem Gospodarczym i Turcją. OpenAI i Google podają, że przetwarzają dane w lokalizacjach na całym świecie. Wiredash ma siedzibę w Niemczech, ale jego polityka prywatności stanowi, że dane mogą być przekazywane do Stanów Zjednoczonych, tam przetwarzane i przechowywane na serwerach Google Cloud (Wiredash: polityka prywatności).
- Google LLC posiada certyfikację w ramach Ram ochrony danych UE-USA (EU–US Data Privacy Framework), w odniesieniu do których Komisja Europejska stwierdziła odpowiedni stopień ochrony (Firebase: prywatność i bezpieczeństwo).
- Umowa powierzenia przetwarzania danych (DPA) RevenueCat, stanowiąca część jego warunków, obejmuje standardowe klauzule umowne Komisji Europejskiej (RevenueCat DPA).
Aby dowiedzieć się, jakie zabezpieczenie obejmuje konkretne przekazanie, lub otrzymać jego kopię, napisz na privacy@blwapps.com.
12. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Przesłany przez ciebie plik | Usuwany, gdy tylko nasz serwer utworzy czystą kopię |
| Czysta kopia twojego zdjęcia i jej miniatura | Tak długo jak projekty z niego utworzone: 30 dni od najnowszego z nich albo wcześniej, gdy usuniesz ostatni. Zdjęcie, z którego nie utworzysz żadnego projektu: 24 godziny od przesłania |
| Przesyłanie, które nigdy się nie kończy | Usuwane około godzinę po wygaśnięciu linku do przesyłania |
| Twoje projekty: podglądy, pobrania i miniatury | 30 dni od utworzenia projektu albo wcześniej, jeśli go usuniesz |
| Rekordy projektów: opcje, życzenie, dokładne instrukcje wysłane do OpenAI, stan i koszt | Do czasu usunięcia konta; usunięcie wymazuje opcje, życzenie i instrukcje |
| Projekty utworzone z przykładowych zdjęć | Wpis w twojej historii do czasu usunięcia konta; same obrazy są dołączone do aplikacji |
| Rekordy konta, urządzenia i logowania | Do czasu usunięcia konta (punkt 13 opisuje, co pozostaje) |
| Zapisy zakupów i kredytów | Przechowywane po usunięciu konta, aby zwroty i spory ze sklepami można było nadal przypisać do zakupu; obecnie nie ma automatycznego usuwania |
| Wysłane przez ciebie zgłoszenia dotyczące wyniku | Przechowywane po usunięciu konta; obecnie nie ma automatycznego usuwania |
| Zapisy audytowe zdarzeń dotyczących konta | 365 dni |
| Zahaszowany adres IP używany do ograniczania liczby żądań | Najwyżej jedna godzina |
| Logi serwera | Nie zawierają adresu IP, a do konta odwołują się wyłącznie przez skrócony hash; nadpisywane w miarę przyrostu |
| Kopie zapasowe bazy danych | 14 najnowszych codziennych kopii, więc usunięty rekord może pozostać w kopii zapasowej przez około dwa tygodnie |
| Dane przechowywane przez OpenAI | Do 30 dni, w celu monitorowania nadużyć |
| Raporty Crashlytics | 90 dni |
| Dane zdarzeń Google Analytics | Do 14 miesięcy |
| Twój rekord klienta w RevenueCat | Do czasu usunięcia go w RevenueCat. Usunięcie konta w aplikacji tego nie robi; napisz do nas, jeśli chcesz go usunąć |
| Opinie wysłane przez Wiredash | Do czasu usunięcia ich w Wiredash. Usunięcie konta w aplikacji tego nie robi; napisz do nas, jeśli chcesz je usunąć |
| Połączenia z Wiredash i zdarzenie pierwszego uruchomienia | Tak długo, jak przechowuje je Wiredash; jego polityka prywatności nie określa stałego okresu |
Zapisy odwiedzin strony /get tej witryny | Nie zawierają adresu IP ani identyfikatora; w miarę przyrostu zapisów najstarszy plik jest usuwany |
13. Usuwanie konta
W aplikacji przejdź do Ustawienia → Twoje dane → Usuń moje dane i potwierdź. Aplikacja wylogowuje cię na tym urządzeniu i czyści swoje dane lokalne, a twoje konto natychmiast przestaje działać. 24 godziny później nasz serwer:
- usuwa twoje zdjęcia i projekty z naszego magazynu plików;
- wymazuje opcje, życzenia i dokładne instrukcje zapisane z twoimi projektami;
- zrywa powiązanie między twoim urządzeniem a kontem i kończy wszystkie sesje logowania;
- zastępuje identyfikator rozliczeniowy konta nowym.
Pozostają: zamknięte konto pod losowym identyfikatorem; rekordy urządzenia bez powiązania z instalacją (platforma, wersja aplikacji, język i region, ostatnie połączenie); rekordy wcześniejszych projektów bez opcji, życzeń i obrazów; zapisy zakupów i kredytów; wysłane przez ciebie zgłoszenia; zapisy audytowe przez maksymalnie 365 dni; oraz kopie zapasowe bazy danych przez około dwa tygodnie. Po wykonaniu usunięcia nie można go cofnąć. Jeśli konkretny obowiązek prawny wymaga od nas zachowania określonego pliku, możemy wyłączyć ten plik z usunięcia do czasu wygaśnięcia tego obowiązku.
Usunięcie konta nie usuwa twoich danych w RevenueCat, Google ani Wiredash (zob. tabelę powyżej) i nie anuluje subskrypcji: anuluj ją w ustawieniach subskrypcji App Store lub Google Play. Ponowne otwarcie aplikacji po usunięciu tworzy nowe, puste konto.
Jeśli aplikacja została usunięta z urządzenia, ponowna instalacja na tym samym urządzeniu zwykle przywraca połączenie z twoim kontem i możesz je wtedy usunąć w aplikacji. Jeśli to niemożliwe, napisz na privacy@blwapps.com; na stronie o usuwaniu danych wyjaśniamy, czego potrzebujemy, aby odnaleźć twoje konto.
14. Twoje prawa
Na podstawie RODO (EOG i Wielka Brytania) możesz żądać dostępu do swoich danych osobowych i ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz otrzymania danych w formacie umożliwiającym ich przeniesienie. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie i w każdej chwili wycofać zgodę bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Możesz też złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz, albo w którym, twoim zdaniem, doszło do naruszenia twoich praw.
Na podstawie art. 11 KVKK (Turcja) masz prawo:
- dowiedzieć się, czy twoje dane osobowe są przetwarzane, a jeśli tak — zażądać informacji na ich temat;
- poznać cel przetwarzania i dowiedzieć się, czy dane są wykorzystywane zgodnie z tym celem;
- znać osoby trzecie w Turcji lub za granicą, którym dane są przekazywane;
- żądać sprostowania niekompletnych lub nieprawidłowych danych;
- żądać ich usunięcia lub zniszczenia na warunkach określonych w art. 7;
- żądać, aby o sprostowaniu, usunięciu lub zniszczeniu powiadomiono osoby trzecie, które otrzymały dane;
- sprzeciwić się niekorzystnemu dla ciebie rozstrzygnięciu wynikającemu wyłącznie z automatycznej analizy twoich danych;
- żądać odszkodowania za szkodę wyrządzoną niezgodnym z prawem przetwarzaniem.
Odpowiadamy bezpłatnie najpóźniej w ciągu 30 dni; jeśli udzielenie odpowiedzi wiąże się z faktycznym kosztem, możemy pobrać opłatę ustaloną przez Radę Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu). Jeśli odrzucimy twoje żądanie, nie odpowiemy w terminie lub uznasz odpowiedź za niewystarczającą, możesz złożyć skargę do Rady Ochrony Danych Osobowych w ciągu 30 dni od zapoznania się z naszą odpowiedzią, a w każdym przypadku w ciągu 60 dni od złożenia żądania.
Na podstawie przepisów stanowych USA o ochronie prywatności, w tym przepisów Kalifornii, możesz zażądać informacji, jakie dane osobowe o tobie zebraliśmy, oraz ich usunięcia lub sprostowania. Zbieramy identyfikatory (losowe identyfikatory, zahaszowany identyfikator instalacji, identyfikator reklamowy za pośrednictwem Google Analytics, jeśli jest dostępny, oraz twój adres e-mail, jeśli dodasz go do opinii), informacje handlowe (zapisy zakupów), aktywność w internecie lub innej sieci elektronicznej (zdarzenia korzystania z aplikacji), przybliżoną lokalizację oraz informacje wizualne (przesyłane przez ciebie zdjęcia i zrzut ekranu, jeśli dodasz go do opinii), w celach opisanych w punkcie 8 i przez okresy podane w punkcie 12. Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na różnych kontekstach i nie będziemy traktować cię inaczej za to, że korzystasz ze swoich praw.
Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@blwapps.com. Nie znamy twojego imienia, a twój adres e-mail znamy tylko wtedy, gdy nam go przekażesz, dlatego możemy zrealizować wyłącznie żądanie, które da się powiązać z kontem; jeśli dokonano zakupu, najpewniejszym powiązaniem jest numer zamówienia z App Store lub Google Play. Możesz też samodzielnie usunąć swoje dane w aplikacji, a w EOG i Wielkiej Brytanii wyłączyć tam analitykę.
15. Dzieci
Redesign AI nie jest skierowana do dzieci poniżej 13. roku życia i nie pyta o wiek. Jeśli masz mniej niż 16 lat i mieszkasz w EOG, zapytaj rodzica, zanim zgodzisz się na analitykę. Jeśli uważasz, że z aplikacji korzystało dziecko, napisz do nas, a usuniemy konto.
16. Ta strona internetowa
Ta strona internetowa to zestaw statycznych stron. Nie ustawia plików cookie, nie uruchamia skryptów analitycznych ani śledzących i nie wczytuje niczego z innych stron. Jest udostępniana z tego samego serwera Hetzner w Helsinkach.
Gdy ktoś poleca aplikację z jej ustawień, wysłany link otwiera stronę /get tej witryny i zawiera znacznik ref wskazujący, skąd pochodzi link, na przykład app_share. Strona przekierowuje cię do App Store, Google Play lub na stronę główną tej witryny i przekazuje znacznik dalej. Gdy strona /get zostanie otwarta, nasz serwer zapisuje wyłącznie czas, witrynę, adres strony wraz ze znacznikiem oraz to, czy strona się wczytała: bez adresu IP, bez plików cookie, bez identyfikatorów urządzenia. Na podstawie tych zapisów liczymy, ile odwiedzin przynoszą udostępnione linki. App Store i Google Play mogą uwzględniać instalacje, które nastąpiły dzięki znacznikowi, w przekazywanych nam statystykach.
17. Zmiany tej polityki
Gdy zmieni się to, co aplikacja robi z twoimi danymi, aktualizujemy tę stronę i datę na górze. Zanim twoje zdjęcia zaczną trafiać do innego dostawcy AI, ta strona wskaże tego dostawcę.
18. Kontakt
Pytania i żądania dotyczące prywatności: privacy@blwapps.com
Wszystkie inne sprawy: support@blwapps.com