Pomóż nam ulepszać RestoPhoto

Czy możemy zbierać dane o używanych funkcjach i błędach, żeby ulepszać RestoPhoto? Po zalogowaniu łączymy je z identyfikatorem konta. Nie nagrywamy ekranu ani nie wysyłamy zdjęć do analityki. Bez Twojej zgody ta analityka pozostaje wyłączona. Polityka prywatności

Polityka Prywatności

Ostatnia aktualizacja: 17 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest FastTip Sp. z o.o. z siedzibą w Krakowie (os. 2 Pułku Lotniczego 13 lok. 2, 31-868 Kraków), NIP: 6751808533, KRS: 0001148920, sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, kapitał zakładowy: 5 000,00 zł (dalej „Administrator”). Kontakt we wszystkich sprawach związanych z danymi: [email protected].

2. Podstawy i cele przetwarzania danych

Dane osobowe przetwarzane są na następujących podstawach prawnych:

  • Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług Serwisu, obsługa Subskrypcji).
  • Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (np. wystawianie faktur, przepisy podatkowe i rachunkowe).
  • Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, zapobieganie nadużyciom, rozwój produktu).
  • Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda Użytkownika (w przypadku działań czysto marketingowych, jeśli taka zgoda została udzielona).

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z płatnych funkcji Serwisu.

3. Kategorie przetwarzanych danych

  • Skrót kryptograficzny identyfikatora urządzenia oraz skrót adresu IP - wyłącznie na potrzeby przyznania jednego darmowego wygenerowania zdjęcia (punkt 8).
  • Adres e-mail i identyfikator Google (przy logowaniu OAuth).
  • Nazwa firmy, adres, NIP (do celów rozliczeniowych).
  • Dane płatności - przetwarzane bezpośrednio przez Stripe, Inc.; Administrator nie przechowuje numerów kart płatniczych.
  • Przesłane materiały źródłowe i wygenerowane treści AI.
  • Logi serwera: adres IP, typ przeglądarki, znaczniki czasowe żądań.

4. Podmioty przetwarzające (Procesorzy)

W celu świadczenia usług, dane mogą być powierzane sprawdzonym partnerom:

  • PostHog (analityka produktowa) - wyłącznie po wyrażeniu zgody; dane przetwarzane na serwerach w Unii Europejskiej.
  • Functional Software, Inc. (Sentry) - wykrywanie błędów w Serwisie i aplikacji; zgłoszenie zawiera opis błędu, miejsce w kodzie i wersję aplikacji, przeglądarki lub systemu, bez adresu IP i bez przesłanych zdjęć; dane przetwarzane na serwerach w Unii Europejskiej, podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Meta Platforms Ireland Limited - pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody; przekazywany jest wyłącznie nieodwracalny skrót adresu e-mail, nigdy adres w postaci jawnej.
  • TikTok Technology Limited - pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody; przekazywane są wyłącznie nieodwracalne skróty adresu e-mail oraz numeru konta, nigdy dane w postaci jawnej.
  • Stripe, Inc. - obsługa płatności i subskrypcji.
  • Google LLC - uwierzytelnianie OAuth, infrastruktura chmurowa.
  • Wyspecjalizowani dostawcy modeli sztucznej inteligencji - wyłącznie w celu wygenerowania treści na żądanie Użytkownika.
  • Dostawca infrastruktury przechowywania plików (object storage) - przechowywanie przesłanych materiałów i wygenerowanych treści.
  • Dostawca obsługi subskrypcji mobilnych - rozliczanie zakupów w aplikacjach (App Store / Google Play).
  • Dostawca hostingu i usług księgowych wspierających działalność FastTip Sp. z o.o.

5. Retencja danych

  • Dane konta przechowywane są przez cały okres jego aktywności oraz do 30 dni po usunięciu (w celu obsługi ewentualnych roszczeń).
  • Wygenerowane treści AI przechowywane są przez okres aktywności Konta. Po jego usunięciu treści są bezpowrotnie kasowane.
  • Dane na dokumentach rozliczeniowych (faktury) przechowywane są przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg prawny).

6. Prawa Użytkownika

Zgodnie z RODO, masz pełną kontrolę nad swoimi danymi. Przysługuje Ci:

  • Prawo dostępu do swoich danych.
  • Prawo do sprostowania (poprawienia) danych.
  • Prawo do usunięcia („prawo do bycia zapomnianym”).
  • Prawo do ograniczenia przetwarzania oraz przenoszenia danych.
  • Prawo do wniesienia sprzeciwu wobec przetwarzania.
  • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji praw napisz na: [email protected].

7. Cookies i transfery zagraniczne

Serwis wykorzystuje pliki cookies niezbędne do działania (m.in. utrzymanie sesji, bezpieczeństwo, ochrona CSRF przy komunikacji z API). Aplikacja internetowa może przechowywać w przeglądarce tokeny logowania oraz preferencje interfejsu (np. język) przy użyciu mechanizmu local storage. Narzędzia analityczne uruchamiane są wyłącznie po wyrażeniu zgody w banerze i do tego czasu nie zapisują niczego w przeglądarce ani nie wysyłają żadnych żądań; szczegóły w punkcie 8. Niektóre z podmiotów przetwarzających (np. Stripe, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Administrator dba o to, by transfery te opierały się na wiążących standardowych klauzulach umownych (SCC) lub innych mechanizmach zatwierdzonych przez Komisję Europejską.

8. Analityka produktowa i identyfikator urządzenia

Po zgodzie na analitykę PostHog przetwarza również identyfikator instalacji aplikacji, informacje o urządzeniu i systemie oraz przybliżony kraj, region lub miasto ustalone na podstawie adresu IP. Aplikacja nie pobiera lokalizacji GPS do analityki. Zgłoszenie błędu z aplikacji zawiera identyfikator konta, wpisany opis, wersje aplikacji i systemu, język oraz opcjonalny zrzut ekranu. Zgłoszenia i załączniki są przechowywane prywatnie w celu udzielenia pomocy. Zakupy w sklepach mobilnych nie są przesyłane do sieci reklamowych; opisany wyżej pomiar reklam dotyczy strony internetowej.

Punkt ten opisuje dwa odrębne procesy. Mają różne podstawy prawne, dlatego są opisane osobno.

Analityka produktowa. Administrator korzysta z narzędzia PostHog, aby ustalić, które elementy Serwisu i aplikacji są używane, a które sprawiają trudność. Zapisywane są zdarzenia takie jak wejście na stronę, rozpoczęcie i zakończenie generowania zdjęcia, wyświetlenie cennika oraz rozpoczęcie płatności, a po zalogowaniu także identyfikator Konta. Dane trafiają na serwery PostHog zlokalizowane w Unii Europejskiej. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda. Do czasu jej wyrażenia narzędzie w ogóle się nie uruchamia i nie wysyła żadnych danych. Niezależnie od zgody serwer Serwisu przekazuje do PostHog same liczby: ile było zakupów, nowych kont i zakończonych generacji. Nie ma w nich identyfikatora Konta, adresu IP ani danych, po których da się rozpoznać osobę. Zgodę można w każdej chwili wycofać: w Serwisie internetowym przez wyczyszczenie danych witryny w przeglądarce, w aplikacji mobilnej przez kontakt na [email protected]. Nagrywanie sesji jest wyłączone. Treść przesłanych zdjęć nie jest przekazywana do narzędzia analitycznego.

Pomiar skuteczności reklam. Jeżeli Użytkownik wyrazi zgodę na analitykę, Administrator korzysta również z narzędzi Meta Pixel oraz Conversions API, a także TikTok Pixel oraz Events API, aby ustalić, które kampanie reklamowe prowadzą do wykupienia planu. Przekazywane jest wejście na stronę, zakończenie rejestracji oraz fakt opłacenia abonamentu wraz z jego kwotą. Aby przypisać zakup do kliknięcia w reklamę, przekazywany jest nieodwracalny skrót kryptograficzny adresu e-mail (SHA-256), a w przypadku TikToka dodatkowo taki sam skrót numeru konta w serwisie Administratora; dane w postaci jawnej nie opuszczają systemów Administratora. Treść przesłanych zdjęć nie jest przekazywana. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda, ta sama, która dotyczy analityki produktowej. Do czasu jej wyrażenia narzędzie w ogóle się nie uruchamia. Zgodę można w każdej chwili wycofać w sposób opisany powyżej.

Identyfikator urządzenia i jedno darmowe zdjęcie. Każde nowo założone Konto otrzymuje jednorazowo jedno darmowe wygenerowanie zdjęcia. Aby ustalić, czy dane urządzenie już z niego skorzystało, aplikacja przekazuje identyfikator urządzenia, który jest natychmiast przekształcany w nieodwracalny skrót kryptograficzny (HMAC) i wyłącznie w tej postaci zapisywany. Tak samo traktowany jest adres IP, którego skrót służy jedynie jako zabezpieczenie przed masowym zakładaniem kont. Administrator nie przechowuje w tym rejestrze surowego identyfikatora urządzenia ani surowego adresu IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapobieganiu nadużyciom: bez tego mechanizmu ta sama osoba mogłaby zakładać kolejne Konta i pobierać darmowe generowania bez ograniczeń. Proces ten nie służy profilowaniu ani marketingowi i nie zależy od zgody na analitykę. Skróty przechowywane są przez czas istnienia Konta. Wobec tego przetwarzania przysługuje prawo sprzeciwu (art. 21 RODO).