Polityka Prywatności

WashGuard został stworzony, aby być pomocny i prywatny: Twoje zdjęcia są przetwarzane wyłącznie w celu wygenerowania rekomendacji dotyczącej pielęgnacji. Nigdy nie sprzedajemy danych; usługi analityczne i reklamowe działają tylko za Twoją zgodą. Ta strona wyjaśnia, co przetwarzamy i dlaczego.

1. Administrator

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bułgaria (NIP BG208676776), reprezentowana przez dyrektora zarządzającego Milenę Barton. W przypadku pytań dotyczących prywatności skontaktuj się z nami za pomocą naszego formularza kontaktowego.

2. Dane, które przetwarzamy

Na tej stronie:

• Logi serwera — nasz dostawca hostingu (Hetzner Online GmbH, Niemcy; serwery w UE) przetwarza technicznie niezbędne dane, takie jak adres IP, typ przeglądarki i czas dostępu, aby dostarczyć i zabezpieczyć stronę.
• Formularz kontaktowy — jeśli napiszesz do nas za pomocą formularza kontaktowego, przetwarzamy Twoje imię, adres e-mail i treść Twojej wiadomości, aby odpowiedzieć na Twoje zapytanie. Dostarczenie odbywa się za pośrednictwem usługi formularza FormSubmit; wiadomość jest dostarczana do naszej skrzynki e-mail.
• Usługi analityczne i reklamowe — tylko za Twoją zgodą, zobacz sekcję 4.

W aplikacji WashGuard:

• Konto — Twój adres e-mail i dane logowania (również przy logowaniu przez Apple lub Google), opcjonalna nazwa wyświetlana (którą można też przejąć z funkcji Zaloguj się przez Apple lub Google) oraz opcjonalne zdjęcie profilowe przechowywane w Firebase Storage. Wszystko to zostaje usunięte razem z Twoim kontem.
• Zdjęcia i skany — gdy rozpoczynasz analizę, Twoje zdjęcie ubrania, metki z instrukcją prania, detergentu lub urządzenia jest przesyłane do naszego backendu (Google Firebase), a stamtąd do Anthropic PBC (Claude API, USA), który jako nasz podmiot przetwarzający przeprowadza w naszym imieniu rozpoznawanie obrazów AI. Zdjęcie jest usuwane z naszego backendu, gdy tylko zadanie analizy zostanie podjęte; w Twojej historii zapisywany jest wyłącznie wynik.
• Historia — zapisane rekomendacje dotyczące pielęgnacji oraz zarejestrowane urządzenia i detergenty. Gdy zmieniasz język aplikacji, zapisane rekomendacje są tłumaczone dla Ciebie — to również jest realizowane przez Anthropic PBC (Claude API, USA) w naszym imieniu.
• Subskrypcja — WashGuard Plus kupujesz przez Apple App Store (iOS) lub Google Play (Android, Google Play Billing). Płatność obsługuje Apple lub Google; nigdy nie widzimy Twoich danych płatniczych. Statusem Twojej subskrypcji zarządza RevenueCat, Inc. (USA) jako nasz podmiot przetwarzający, który przetwarza pseudonimowy identyfikator konta, status Twoich zakupów i subskrypcji oraz dane transakcji.
• Raporty awarii i diagnostyka — Firebase Crashlytics (Google) zbiera raporty awarii i dane diagnostyczne (np. model urządzenia, wersję systemu operacyjnego i aplikacji, ślady awarii, identyfikator instalacji), abyśmy mogli naprawiać błędy i utrzymywać stabilność aplikacji. Te raporty nie są powiązane z Twoim kontem.
• Integralność aplikacji — Firebase App Check (Google) korzysta z Apple App Attest (iOS) lub Google Play Integrity (Android), aby sprawdzać, czy żądania do naszego backendu pochodzą z oryginalnej aplikacji WashGuard na prawdziwym urządzeniu. Chroni to usługę przed nadużyciami.
• Formularz kontaktowy — jeśli napiszesz do nas za pomocą formularza kontaktowego w aplikacji, Twoje imię, adres e-mail i wiadomość są przesyłane za pośrednictwem usługi formularza FormSubmit do naszej skrzynki e-mail, tak samo jak w przypadku formularza kontaktowego na tej stronie.
• Analityka użytkowania — tylko za Twoją zgodą, zobacz sekcję 4.

3. Cele i podstawy prawne

Przetwarzamy dane, aby świadczyć usługę — analizując zdjęcia (w tym przesyłając je do Anthropic), generując rekomendacje dotyczące pielęgnacji, synchronizując Twoją historię, zarządzając Twoim kontem i subskrypcją oraz odpowiadając na zapytania (Art. 6(1)(b) GDPR). Na podstawie naszego uzasadnionego interesu w bezpiecznym, stabilnym i działającym produkcie (Art. 6(1)(f) GDPR) analizujemy raporty awarii i dane diagnostyczne oraz sprawdzamy, czy żądania pochodzą z oryginalnej aplikacji. W przypadku analityki i reklamy używamy danych tylko za Twoją zgodą (Art. 6(1)(a) GDPR, zobacz sekcję 4); nigdy ich nie sprzedajemy.

4. Ciasteczka, analityka i reklama

Używamy usług analitycznych i marketingowych, aby poprawić naszą stronę internetową i zmierzyć wydajność naszych reklam:

• Google Analytics 4 i Google Ads (Google Ireland Ltd., Irlandia)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlandia)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlandia)

Te usługi używają ciasteczek i podobnych technologii oraz przetwarzają pseudonimizowane dane dotyczące użytkowania (np. odwiedzane strony, informacje o urządzeniu i przeglądarce, identyfikatory reklamowe, przybliżona lokalizacja), aby mierzyć zasięg, budować grupy odbiorców i przypisywać konwersje. Dane mogą być przekazywane do spółek matczynych w USA; takie transfery opierają się na standardowych klauzulach umownych UE lub ramie ochrony danych UE-USA.

Wszystkie te usługi działają tylko wtedy, gdy wyrazisz zgodę za pośrednictwem banera ciasteczek (Art. 6(1)(a) GDPR, zasady ePrivacy). Bez zgody pozostają całkowicie wyłączone. Możesz w każdej chwili cofnąć lub dostosować swoją zgodę z przyszłym skutkiem za pośrednictwem ustawień ciasteczek na stronie.

W aplikacji korzystamy z Firebase Analytics (Google) wyłącznie w wersji opublikowanej w App Store i w Google Play i tylko wtedy, gdy wyrazisz zgodę w aplikacji. Usługa przetwarza pseudonimizowane dane dotyczące użytkowania (np. wyświetlane ekrany i używane funkcje) powiązane z pseudonimowym identyfikatorem instancji aplikacji. Bez zgody nie są zbierane żadne dane dotyczące użytkowania; możesz w każdej chwili cofnąć zgodę w ustawieniach aplikacji. Aplikacja nie wyświetla reklam, nie używa identyfikatora reklamowego (ani IDFA Apple, ani identyfikatora reklamowego Google) i nie śledzi Cię w aplikacjach ani na stronach internetowych innych firm.

5. Linki afiliacyjne

Propozycje produktów w aplikacji mogą zawierać linki afiliacyjne (np. do Amazon). Tylko gdy klikniesz taki link, odpowiedni dostawca przetwarza dane zgodnie z własną polityką prywatności; możemy zarobić prowizję — bez dodatkowych kosztów dla Ciebie.

6. Odbiorcy i międzynarodowe transfery

Dzielimy się danymi tylko z dostawcami usług, którzy pomagają nam w prowadzeniu usługi (hosting strony przez Hetzner Online GmbH, Niemcy; backend aplikacji, raporty awarii, kontrole integralności aplikacji i — za zgodą — analityka aplikacji przez Google Firebase; analiza obrazów i tekstów AI przez Anthropic PBC, USA; zarządzanie subskrypcjami przez RevenueCat, Inc., USA; dostarczanie formularzy przez FormSubmit; oraz — za zgodą — partnerzy analityczni i reklamowi wymienieni w sekcji 4) i którzy są zobowiązani umową do zachowania poufności. Apple i Google przetwarzają płatności za subskrypcje zgodnie z własnymi politykami prywatności. Gdy dane są przekazywane do krajów spoza UE/EEA (np. USA), odbywa się to na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne UE lub ramy ochrony danych UE-USA.

7. Przechowywanie

Przechowujemy dane osobowe tylko tak długo, jak to konieczne do opisanych celów. Zdjęcia są usuwane z naszego backendu, gdy tylko zadanie analizy zostanie podjęte. Dane konta (w tym nazwa wyświetlana i zdjęcie profilowe), historia oraz przechowywany u nas status subskrypcji są usuwane, gdy usuwasz swoje konto — w aplikacji przez Więcej → Usuń konto lub bez aplikacji w sposób opisany na naszej stronie Usuń swoje konto. Raporty awarii i dane analityczne nie są powiązane z Twoim kontem i są automatycznie usuwane po upływie okresów przechowywania Google Firebase. Zapytania z formularza kontaktowego są usuwane, gdy zostaną w pełni obsłużone i nie obowiązują żadne ustawowe obowiązki przechowywania.

8. Twoje prawa

Masz prawo dostępu (Art. 15 GDPR), sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz sprzeciwu (Art. 21). Możesz w każdej chwili cofnąć zgodę z przyszłym skutkiem. Możesz również złożyć skargę do organu ochrony danych — w Bułgarii jest to Komisja Ochrony Danych Osobowych (CPDP, cpdp.bg).

Po prostu skorzystaj z naszego formularza kontaktowego.