Polityka prywatności

Kto jest administratorem

Administratorem Twoich danych jest G2M Filip Uherek, NIP 9542899326, ul. Szpitalna 2, 35-034 Rzeszów. W sprawach danych osobowych pisz na rodo@efektzabiegu.pl.

Gdy poprosisz o przekazanie zapytania do gabinetu, ten gabinet staje się odrębnym administratorem danych, które mu przekażemy. Przed wysłaniem widzisz nazwę gabinetu i zakres danych.

Jakie dane przetwarzamy

• Zdjęcie twarzy, które wgrywasz do wizualizacji, oraz obraz wynikowy. Tylko wtedy, gdy zaznaczysz zgodę przed dodaniem zdjęcia.
• Skrót kryptograficzny SHA-256 zdjęcia i obrazu wynikowego oraz metadane (czas, wersja zgody, identyfikator zgody, skrócony adres IP bez ostatniego członu, przeglądarka). Z skrótu nie da się odtworzyć obrazu. Służą temu, żebyśmy mogli wykazać, że zgoda została udzielona, i obsłużyć jej cofnięcie.
• Imię, numer telefonu lub adres e-mail i odpowiedzi z formularza, jeśli wyślesz zapytanie do gabinetu albo poprosisz o powiadomienie. Miasto, które wybierzesz. Przy zapisie na listę oczekujących: nazwę zabiegu, na którego wizualizację czekasz, oraz nazwę kampanii i reklamy, z której trafiłaś na stronę (parametry UTM), bez identyfikatora reklamowego.
• Dane techniczne potrzebne do bezpieczeństwa: podstawowe logi serwera, skrócony adres IP, user-agent.
• Twoja wizualizacja trafia do gabinetu tylko wtedy, gdy sama ją dołączysz do zapytania.

Po co i na jakiej podstawie

• Wizualizacja na Twoim zdjęciu: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO w związku z art. 6 ust. 1 lit. a). Traktujemy wizerunek twarzy przetwarzany przez AI ostrożnie, jak dane szczególnej kategorii.
• Przekazanie zapytania do gabinetu: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Kontakt telefoniczny lub SMS ze strony gabinetu: Twoja osobna zgoda (art. 398 Prawa komunikacji elektronicznej).
• Powiadomienie o nowym gabinecie albo o uruchomieniu wizualizacji zabiegu, na którą czekasz (lista oczekujących): Twoja zgoda na wiadomość e-mail lub SMS (art. 6 ust. 1 lit. a RODO, art. 398 PKE, art. 10 ustawy o świadczeniu usług drogą elektroniczną). Przy e-mailu najpierw prosimy o potwierdzenie adresu jednym kliknięciem.
• Log zgód i zdarzeń, bezpieczeństwo, zapobieganie nadużyciom: nasz prawnie uzasadniony interes, czyli możliwość wykazania zgodności i obrona przed roszczeniami (art. 6 ust. 1 lit. f, art. 5 ust. 2 i art. 7 ust. 1 RODO).
• Obowiązki prawne i rozliczeniowe, jeśli powstaną (art. 6 ust. 1 lit. c RODO).

Komu przekazujemy dane

Korzystamy z dostawców niezbędnych do działania serwisu. Każdy przetwarza dane w naszym imieniu na podstawie umowy powierzenia albo jako odrębny administrator.

• Dostawcy modeli AI, którzy generują wizualizację: OpenAI oraz Google. Zdjęcie jest im przekazywane wyłącznie w celu wygenerowania obrazu i nie służy do trenowania modeli. Może to oznaczać przekazanie danych poza Europejski Obszar Gospodarczy, na podstawie standardowych klauzul umownych lub decyzji o adekwatności.
• Hosting aplikacji i API w Unii Europejskiej oraz baza danych z logiem zgód (dostawcy infrastruktury chmurowej z umowami powierzenia).
• Dostawca poczty e-mail i SMS do wysyłki zapytań i powiadomień.
• Wybrany przez Ciebie gabinet, jako odrębny administrator, tylko po Twojej zgodzie.
• Analityka i reklama (Google, Meta) wyłącznie po Twojej zgodzie w komunikacie o cookies. Szczegóły w Polityce cookies.

Jak długo

• Plik zdjęcia i obraz wynikowy: usuwamy niezwłocznie po wygenerowaniu wizualizacji, najpóźniej w ciągu 1 godziny. Zdjęcie przechodzi przez nasz serwer tylko w pamięci, w drodze do backendu wizualizacji (region UE) i dostawców AI; wynik wraca do Twojej przeglądarki i znika razem ze zdjęciem najpóźniej po godzinie.
• Skrót SHA-256 i metadane zdarzenia: 90 dni.
• Zapis samej zgody (identyfikator, wersja, czas, skrócony IP): do upływu okresu przedawnienia roszczeń, potem anonimizujemy.
• Zapytanie do gabinetu bez umówionej wizyty: 90 dni po naszej stronie. O okresie po stronie gabinetu informuje gabinet.
• Zapis na powiadomienie i lista oczekujących: do wypisania się albo do wysłania powiadomienia i 30 dni po nim. Zapis e-mailowy bez potwierdzenia adresu usuwamy po 30 dniach.
• Logi techniczne: do 30 dni.

Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej na jej podstawie.

Po wizualizacji możesz kliknąć „Usuń moje dane”. Zgoda zostaje cofnięta, a powiązany zapis oznaczony jako usunięty i fizycznie skasowany w najbliższym cyklu czyszczenia, nie później niż w ciągu 90 dni.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żeby skorzystać z praw, napisz na rodo@efektzabiegu.pl.

Wiek

Z wizualizacji może korzystać osoba pełnoletnia. Przed dodaniem zdjęcia potwierdzasz, że masz 18 lat. Nie weryfikujemy wieku dokumentem; zapisujemy Twoje oświadczenie razem ze zgodą.

Czym jest wizualizacja

Wizualizacja pokazuje kierunek zmiany na Twoim zdjęciu. Nie przewiduje wyniku zabiegu, nie odwzorowuje działania konkretnej ilości preparatu i nie jest poradą medyczną. O kwalifikacji do zabiegu i o możliwym efekcie decyduje osoba uprawniona podczas wizyty. Każdy obraz jest oznaczony jako wygenerowany przez AI.