Polityka prywatności

Kto jest administratorem

Administratorem Twoich danych jest G2M Filip Uherek, NIP 9542899326, ul. Sołtysia 42/20, 40-748 Katowice. W sprawach danych osobowych pisz na rodo@efektzabiegu.pl.

Gdy poprosisz o przekazanie zapytania do gabinetu, ten gabinet staje się odrębnym administratorem danych, które mu przekażemy. Przed wysłaniem widzisz nazwę gabinetu i zakres danych.

Jakie dane przetwarzamy

• Zdjęcie twarzy, które wgrywasz do wizualizacji, oraz obraz wynikowy. Tylko wtedy, gdy zaznaczysz zgodę przed dodaniem zdjęcia.
• Skrót kryptograficzny SHA-256 zdjęcia i obrazu wynikowego oraz metadane (czas, wersja zgody, identyfikator zgody, skrócony adres IP bez ostatniego członu, przeglądarka). Z skrótu nie da się odtworzyć obrazu. Służą temu, żebyśmy mogli wykazać, że zgoda została udzielona, i obsłużyć jej cofnięcie.
• Imię, numer telefonu lub adres e-mail i odpowiedzi z formularza, jeśli wyślesz zapytanie do gabinetu albo poprosisz o powiadomienie. Adres e-mail, jeśli poprosisz o listę gabinetów w swoim mieście. Miasto, które wybierzesz. Przy zapisie na listę oczekujących: nazwę zabiegu, na którego wizualizację czekasz, oraz nazwę kampanii i reklamy, z której trafiłaś na stronę (parametry UTM), bez identyfikatora reklamowego.
• Dane techniczne potrzebne do bezpieczeństwa: podstawowe logi serwera, skrócony adres IP, user-agent.
• Twoja wizualizacja trafia do gabinetu tylko wtedy, gdy sama ją dołączysz do zapytania.
• Jeśli wystawisz opinię po wizycie: imię albo inicjał, którym się podpiszesz, nazwa zabiegu, miesiąc wizyty, ocena od 1 do 5 i treść opinii. Opcjonalnie adres e-mail, żebyśmy mogli napisać, gdy opinia pojawi się na profilu. Nie pytamy o nazwisko i prosimy, żebyś nie pisała o swoim stanie zdrowia.

Po co i na jakiej podstawie

• Wizualizacja na Twoim zdjęciu: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO w związku z art. 6 ust. 1 lit. a). Traktujemy wizerunek twarzy przetwarzany przez AI ostrożnie, jak dane szczególnej kategorii.
• Przekazanie zapytania do gabinetu: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Kontakt telefoniczny lub SMS ze strony gabinetu: Twoja osobna zgoda (art. 398 Prawa komunikacji elektronicznej).
• Lista gabinetów w Twoim mieście, o którą prosisz po wizualizacji: Twoja zgoda wyrażona przez podanie adresu e-mail w tym celu i kliknięcie przycisku z prośbą o listę (art. 6 ust. 1 lit. a RODO, art. 398 PKE). Wysyłamy jedną wiadomość, po potwierdzeniu adresu jednym kliknięciem. Ta sama prośba odsłania dwie dodatkowe wersje wizualizacji; pierwsza wersja jest dostępna bez podawania adresu.
• Powiadomienie o nowym gabinecie albo o uruchomieniu wizualizacji zabiegu, na którą czekasz (lista oczekujących): Twoja zgoda na wiadomość e-mail lub SMS (art. 6 ust. 1 lit. a RODO, art. 398 PKE, art. 10 ustawy o świadczeniu usług drogą elektroniczną). Przy e-mailu najpierw prosimy o potwierdzenie adresu jednym kliknięciem.
• Log zgód i zdarzeń, bezpieczeństwo, zapobieganie nadużyciom: nasz prawnie uzasadniony interes, czyli możliwość wykazania zgodności i obrona przed roszczeniami (art. 6 ust. 1 lit. f, art. 5 ust. 2 i art. 7 ust. 1 RODO).
• Opublikowanie Twojej opinii razem z podpisem, zabiegiem, miesiącem wizyty i oceną: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez wysłanie formularza. Możesz ją wycofać w każdej chwili, bez podawania powodu — wtedy usuwamy opinię z profilu. Zanim opinię opublikujemy, zestawiamy ją z Twoją wcześniejszą prośbą o termin; robi to człowiek, nie automat.
• Obowiązki prawne i rozliczeniowe, jeśli powstaną (art. 6 ust. 1 lit. c RODO).

Komu przekazujemy dane

Korzystamy z dostawców niezbędnych do działania serwisu. Każdy przetwarza dane w naszym imieniu na podstawie umowy powierzenia albo jako odrębny administrator.

• Dostawcy modeli AI, którzy generują wizualizację: OpenAI oraz Google. Zdjęcie jest im przekazywane wyłącznie w celu wygenerowania obrazu i nie służy do trenowania modeli. Dostawcy mogą przechowywać przekazane dane w swoich logach bezpieczeństwa (wykrywanie nadużyć) do 30 dni; nie mamy na te logi wpływu i nie mamy do nich dostępu. Może to oznaczać przekazanie danych poza Europejski Obszar Gospodarczy, na podstawie standardowych klauzul umownych lub decyzji o adekwatności.
• Hosting aplikacji i API w Unii Europejskiej oraz baza danych z logiem zgód (dostawcy infrastruktury chmurowej z umowami powierzenia).
• Dostawca poczty e-mail i SMS do wysyłki zapytań i powiadomień.
• Wybrany przez Ciebie gabinet, jako odrębny administrator, tylko po Twojej zgodzie.
• Analityka i reklama (Google, Meta) wyłącznie po Twojej zgodzie w komunikacie o cookies. Szczegóły w Polityce cookies.

Jak długo

• Plik zdjęcia i obraz wynikowy po naszej stronie: usuwamy niezwłocznie po wygenerowaniu wizualizacji, najpóźniej w ciągu 1 godziny. Po stronie dostawców AI: do 30 dni w logach bezpieczeństwa, bez użycia do trenowania modeli. Zdjęcie przechodzi przez nasz serwer tylko w pamięci, w drodze do backendu wizualizacji (region UE) i dostawców AI; wynik wraca do Twojej przeglądarki i znika razem ze zdjęciem najpóźniej po godzinie.
• Skrót SHA-256 i metadane zdarzenia: 90 dni.
• Zapis samej zgody (identyfikator, wersja, czas, skrócony IP): do upływu okresu przedawnienia roszczeń, potem anonimizujemy.
• Zapytanie do gabinetu bez umówionej wizyty: 90 dni po naszej stronie. O okresie po stronie gabinetu informuje gabinet.
• Prośba o listę gabinetów, zapis na powiadomienie i lista oczekujących: do wypisania się albo do wysłania wiadomości i 30 dni po niej. Zapis e-mailowy bez potwierdzenia adresu usuwamy po 30 dniach.
• Opinia opublikowana: do wycofania przez Ciebie zgody. Opinia, której nie opublikowaliśmy, bo nie dało się jej zestawić z prośbą o termin: 12 miesięcy, potem usuwamy.
• Logi techniczne: do 30 dni.

Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej na jej podstawie.

Po wizualizacji możesz kliknąć „Usuń moje dane”. Zgoda zostaje cofnięta, a powiązany zapis oznaczony jako usunięty i fizycznie skasowany w najbliższym cyklu czyszczenia, nie później niż w ciągu 90 dni.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żeby skorzystać z praw, napisz na rodo@efektzabiegu.pl.

Wiek

Z wizualizacji może korzystać osoba pełnoletnia. Przed dodaniem zdjęcia potwierdzasz, że masz 18 lat. Nie weryfikujemy wieku dokumentem; zapisujemy Twoje oświadczenie razem ze zgodą.

Czym jest wizualizacja

Wizualizacja pokazuje kierunek zmiany na Twoim zdjęciu. Nie przewiduje wyniku zabiegu, nie odwzorowuje działania konkretnej ilości preparatu i nie jest poradą medyczną. O kwalifikacji do zabiegu i o możliwym efekcie decyduje osoba uprawniona podczas wizyty. Każdy obraz jest oznaczony jako wygenerowany przez AI.