Polityka prywatności AcneExpert

1. Administrator danych

Administratorem danych osobowych jest Acne&Skin Expert Veranika Bizuk, al. gen. Hallera 134 lok. 3, 80-360 Gdańsk, NIP: 5842802599, REGON: 388433936, e-mail: [email protected].

2. Zakres przetwarzanych danych

Przetwarzamy następujące dane:

Nie przechowujemy: zdjęć przesyłanych do OCR po zakończeniu analizy, treści rozmów z AI, danych kart płatniczych, danych biometrycznych.

3. Cele i podstawa przetwarzania

1. Dane przetwarzane są w celu: a) utworzenia i obsługi konta, b) realizacji subskrypcji, c) wysyłki wiadomości systemowych, d) resetu hasła, e) realizacji zakupu e-booka, f) zapewnienia bezpieczeństwa i zapobiegania nadużyciom.

2. Podstawą prawną przetwarzania danych jest: a) art. 6 ust. 1 lit. b RODO – wykonanie umowy, b) art. 6 ust. 1 lit. c RODO – obowiązek prawny, c) art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora.

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom: - RevenueCat – obsługa subskrypcji, - Apple App Store i Google Play – realizacja płatności, - Google Vertex AI i Google Vision AI – przetwarzanie zapytań AI i zdjęć składników INCI, - Cyberfolks – hosting serwera VPS, - Hostinger – obsługa poczty e-mail, - Cloudflare R2 – przechowywanie zdjęć artykułów i kosmetyków.

5. Transfer danych poza EOG

Niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy przez Google, Apple, RevenueCat lub Cloudflare. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej, zapewniających odpowiedni poziom ochrony danych osobowych.

6. Okres przechowywania danych

7. Prawa użytkownika

Użytkownik ma prawo do: - dostępu do swoich danych, - sprostowania danych, - usunięcia danych, - ograniczenia przetwarzania, - wniesienia sprzeciwu, - przenoszenia danych, - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski należy kierować na adres: [email protected].

8. Bezpieczeństwo danych

Administrator stosuje: - szyfrowanie TLS/HTTPS, - haszowanie haseł przy użyciu bcrypt i pepper, - tokeny JWT, - ograniczony dostęp administratorów, - serwery zlokalizowane na terenie Unii Europejskiej.

9. Usunięcie konta

1. Użytkownik może usunąć konto bezpośrednio w aplikacji. 2. Po potwierdzeniu usunięcia wszystkie dane użytkownika są natychmiast usuwane. 3. Usuniętych danych nie można przywrócić.