Polityka prywatności

Twoje zdjęcia są przechowywane na twoim urządzeniu i nigdy nie są do nas przesyłane. Nie mamy kopii twojej twarzy i nigdy nie będziemy jej mieć. Gdy poprosisz trenerkę AI, żeby obejrzała zdjęcie, albo jako subskrybentka poprosisz w studiu o naniesienie makijażu na swoje zdjęcie, to jedno zdjęcie trafia do Google do odczytania i od razu wraca — ani my, ani Google go nie zachowujemy. Dzieje się tak tylko wtedy, gdy wyraziłaś na to zgodę, i możesz to wyłączyć w swoim profilu.

Twoje odpowiedzi z quizu i twój adres e-mail są zapisywane na koncie, żeby wyczyszczenie przeglądarki nie zniszczyło twojego profilu. Usunięcie profilu kasuje obie kopie. Nic nie jest wykorzystywane do analityki ani reklamy, chyba że zaakceptujesz pliki cookie w banerze — zobacz sekcję „Analityka, pliki cookie i śledzenie” poniżej.

Administratorem danych osobowych opisanych w niniejszej polityce jest:

Firma

Kovo investicijos, MB

Adres

Kovo 11-osios g. 25-29, Grigiškės, LT-27109 Vilnius, Lithuania

Numer rejestrowy

305966743

E-mail

support@mirette.app

Pytania dotyczące twoich danych oraz wszelkie żądania skorzystania z opisanych poniżej praw możesz kierować na ten adres lub przez stronę kontaktową.

Jeśli dodasz selfie, plik jest wczytywany do pamięci twojej przeglądarki i zapisywany jako data URL razem z resztą twojego profilu, na twoim urządzeniu. To samo dotyczy zdjęć „przed” i „po” w twojej galerii. Żadne z nich nie jest nigdy do nas przesyłane: nie przechowujemy żadnego twojego zdjęcia na żadnym serwerze, w żadnej bazie danych ani w żadnej kopii zapasowej, a kod, który składa wszystko, co trafia do naszej bazy danych, usuwa z tego każde zdjęcie, zanim cokolwiek zostanie wysłane.

Są dokładnie dwie rzeczy, które mogą gdziekolwiek wysłać zdjęcie, i obie uruchamiasz sama:

• Prośba do trenerki AI o przeczytanie wpisu w galerii. Jeśli zaznaczysz pole przy tym wpisie, dołączone do niego zdjęcia „przed” i „po” zostaną wysłane do Gemini od Google, żeby odpowiedź mogła dotyczyć twojego rozcierania i rozmieszczenia, a nie makijażu ogólnie. Jeśli zostawisz pole niezaznaczone, trenerka pisze na podstawie makijażu, który próbowałaś wykonać, i tego, co napisałaś.
• Naniesienie makijażu na twoje zdjęcie w studiu, które jest częścią subskrypcji. Zdanie bezpośrednio nad przyciskiem „Nałóż” informuje, że jego naciśnięcie wysyła to zdjęcie jeden raz do tej samej usługi, która zwraca jego wersję z makijażem; obraz jest pokazywany w studiu z oznaczeniem „Wygenerowane przez AI”. Quiz i strona płatności nigdy nie wysyłają twojego zdjęcia.

W obu przypadkach zdjęcie jest wysyłane w ramach jednego żądania i nie jest przez nas przechowywane po żadnej ze stron — nie jest zapisywane na dysku, w bazie danych ani w zasobniku (bucket). Polecamy Google, by nie zachowywał żądania ani odpowiedzi, a Google deklaruje, że dane przesyłane w ten sposób nie są wykorzystywane do trenowania jego modeli. Nic z tego nie dzieje się automatycznie: żadne zdjęcie nie zostaje wysłane dlatego, że załadowała się strona, a o zgodę prosimy tam, gdzie zdjęcie jest używane, a nie gdzieś głęboko w ustawieniach.

Jest to zgoda na podstawie art. 6 ust. 1 lit. a) i możesz ją w każdej chwili wycofać w zakładce profilu w studiu. Wycofanie zgody wstrzymuje dalsze wysyłanie; nie może cofnąć żądania, które zostało już wysłane, co jest zwykłym ograniczeniem wycofania zgody, a nie wyjątkiem. Nie ma kopii, którą moglibyśmy usunąć, bo nigdy jej nie zrobiliśmy.

Nie używamy tych zdjęć do identyfikowania ani rozpoznawania cię i nie wyodrębniamy z nich identyfikatorów biometrycznych. Są odczytywane, żeby opisać makijaż, i oddawane z powrotem.

Same zdjęcia możesz w każdej chwili usunąć, kasując swój profil w studiu, co usuwa cały zapisany rekord.

Wszystko, co wymieniono poniżej, przechowujemy, ponieważ jest to potrzebne do świadczenia usługi, o którą poprosiłaś, chyba że wskazano inną podstawę.

• Twoje odpowiedzi z quizu, zapisane makijaże, odhaczone produkty, odpowiedzi dotyczące umiejętności i notatki w galerii. Niezbędne do wykonania naszej umowy z tobą — bez nich nie ma profilu, który moglibyśmy ci pokazać.
• Imię, którym chcesz, żebyśmy się do ciebie zwracali, jeśli podałaś je po zakupie. Służy do powitania cię w studiu i do niczego więcej. Niezbędne do wykonania naszej umowy z tobą.
• Twój adres e-mail, gdy go podasz. Służy do oznaczenia twojego profilu i do wysyłania linków do logowania oraz jest przekazywany naszemu operatorowi płatności, żeby mógł wysłać ci potwierdzenie płatności. Niezbędne do wykonania naszej umowy z tobą.
• Stan twojej subskrypcji: plan, jego status, data odnowienia oraz identyfikatory, których nasz operator płatności używa dla twoich rekordów klienta i subskrypcji. Niezbędne do wykonania naszej umowy z tobą.
• Dokumentacja pobranych płatności. Przechowujemy ją, bo wymagają tego przepisy o rachunkowości, a nie dlatego, że tego chcemy.
• Twój adres IP, przechowywany krótko w pamięci, aby ograniczyć, jak często formularz logowania i formularz kontaktowy mogą być wysyłane z jednego miejsca. Nasz prawnie uzasadniony interes w tym, żeby te formularze nie były nadużywane.
• Wszystko, co napiszesz do nas przez formularz kontaktowy. Nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi.

W żadnym momencie nie przechowujemy danych twojej karty. Nie zbieramy szczególnych kategorii danych osobowych, a twoje odpowiedzi dotyczące kolorów i rysów twarzy służą wyłącznie do przygotowania twoich własnych wskazówek.

Podczas czytania nic nie jest tworzone. Możesz otworzyć dowolną stronę tej witryny, łącznie z samym quizem, bez zakładania ci konta i bez zapisywania czegokolwiek.

Konto jest tworzone w chwili, gdy odpowiadasz na pierwsze pytanie, bo to pierwsza rzecz, którą jest co zachować. Nie zawiera imienia, adresu ani hasła — to identyfikator, dzięki któremu twoje odpowiedzi przetrwają zamknięcie karty.

Kontem w zwykłym znaczeniu staje się dopiero wtedy, gdy wykupisz subskrypcję; wtedy zostaje do niego dołączony adres e-mail, który podałaś naszemu operatorowi płatności, i możesz ustawić hasło.

Twój profil przechowuje Supabase, nasz dostawca bazy danych, na serwerach we Frankfurcie w Niemczech.

Każde konto może odczytywać i zapisywać tylko własny rekord. Wymusza to sama baza danych, a nie aplikacja, która grzecznie o to prosi, a informacja o tym, za co zapłaciłaś, znajduje się w osobnej tabeli, do której żadna przeglądarka nie może w ogóle zapisywać.

Korzystamy z niewielu dostawców, z których każdy jest związany umową ograniczającą go do działania według naszych poleceń. Nikt nie kupuje tych danych i nikomu nie są one przekazywane do jego własnych celów.

• Supabase — baza danych i same konta. Hosting we Frankfurcie w Niemczech.
• Stripe — płatności, portal rozliczeniowy i potwierdzenia płatności, a także powód, który podasz przy anulowaniu, zapisywany razem z anulowaniem. Dane karty trafiają bezpośrednio do Stripe i nigdy nie docierają do naszych serwerów.
• Resend — dostarczanie linków do logowania i wiadomości z formularza kontaktowego.
• Google — modele Gemini, które piszą odpowiedzi twojej trenerki AI, opisową część twojej analizy kolorystycznej i odpowiedzi w „Zapytaj Mię” oraz nanoszą makijaż na twoje zdjęcie. Google otrzymuje twój profil kolorystyczny i wszystko, co napisałaś do trenerki; zdjęcie otrzymuje tylko w dwóch opisanych wyżej przypadkach i tylko za twoją zgodą. Polecamy mu, by niczego z tego nie zachowywał.
• Hostinger — hosting samej witryny.
• PostHog — analityka produktowa, tylko jeśli zaakceptujesz pliki cookie: do których stron i kroków quizu docierasz i czy przechodzisz do płatności. Dane są przechowywane w UE (Frankfurt, Niemcy).

Stripe, Resend i Google mają siedziby poza UE. Jeśli dane do nich trafiają, są przekazywane na podstawie standardowych klauzul umownych Komisji Europejskiej lub na podstawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli dostawca uzyskał w ich ramach certyfikację.

• Twój profil: dopóki istnieje twoje konto. Usunięcie go w studiu natychmiast kasuje zapisany rekord i nie da się tego cofnąć. Sam pusty identyfikator konta jest usuwany osobno, zgodnie z harmonogramem poniżej.
• Konto porzucone w trakcie quizu, do którego nikt już nie wrócił: usuwane po 30 dniach wraz ze wszystkim, co pozostało po usunięciu profilu.
• Dokumentacja płatności: dziesięć lat od końca roku obrotowego, w którym zostały dokonane, bo wymagają tego przepisy o rachunkowości. To dokumenty rozliczeniowe, a nie twój profil.
• Wiadomości z formularza kontaktowego: dwa lata, żebyśmy mogli wrócić do rozpoczętej przez ciebie rozmowy.
• Zapisy służące do ograniczania liczby żądań: kilka minut. Są przechowywane w pamięci i znikają po ponownym uruchomieniu serwera.

Twój podton, kontrast, typ kolorystyczny, paleta i kolejność makijaży w bibliotece są wyznaczane automatycznie na podstawie udzielonych przez ciebie odpowiedzi. To obliczenia na twoich własnych odpowiedziach, a nie ocena twojej osoby; nie wywołują one skutków prawnych ani w podobny sposób istotnych skutków, a zmiana odpowiedzi od razu zmienia wynik. Przy ustalaniu żadnego z tych elementów nie bierze udziału żaden model.

Model pisze natomiast objaśnienie pod tym wynikiem, odpowiedzi trenerki AI w twojej galerii i odpowiedzi w „Zapytaj Mię”. Generuje je Gemini od Google na podstawie powyższego profilu i tego, co napisałaś. To porady dotyczące makijażu napisane przez maszynę i mogą być błędne.

Na podstawie RODO możesz poprosić nas bezpłatnie o każdą z poniższych rzeczy, a odpowiemy ci w ciągu miesiąca.

• Dostęp do danych, które o tobie przechowujemy, oraz ich kopię.
• Sprostowanie wszystkiego, co jest nieprawidłowe.
• Usunięcie danych. Studio robi to jednym ruchem, ale możesz też poprosić o to nas.
• Ograniczenie sposobu, w jaki z nich korzystamy, lub sprzeciw wobec niego, gdy opieramy się na naszym prawnie uzasadnionym interesie.
• Otrzymanie ich w przenośnym formacie nadającym się do odczytu maszynowego lub przesłanie ich innemu dostawcy.
• Wycofanie zgody, jeśli coś, co robimy, opiera się na zgodzie, bez wpływu na to, co zostało zrobione przed jej wycofaniem.

Jeśli uważasz, że źle obeszliśmy się z twoimi danymi, najpierw daj nam znać, żebyśmy mogli to naprawić. Masz też prawo złożyć skargę do organu nadzorczego — Państwowa Inspekcja Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) — lub do organu nadzorczego w kraju, w którym mieszkasz.

Jeśli mieszkasz na Słowacji, możesz też złożyć skargę do organu: Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.

Jeśli mieszkasz w Polsce, możesz też złożyć skargę do organu: Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

Jeśli mieszkasz na Ukrainie, możesz też złożyć skargę do organu: Уповноважений Верховної Ради України з прав людини (ukraiński rzecznik praw człowieka), ombudsman.gov.ua.

Płatności obsługuje Stripe. Dane karty wpisujesz w pola hostowane przez Stripe i trafiają one prosto do tej firmy — nigdy nie są wysyłane na nasze serwery, przetwarzane na nich ani na nich przechowywane i nigdy ich nie widzimy. Zachowujemy to, czego potrzebujemy, żeby wiedzieć, czy twoja subskrypcja jest aktywna: plan, jego status, datę odnowienia i identyfikatory, których Stripe używa dla twoich rekordów klienta i subskrypcji.

Za twoją zgodą korzystamy z Meta Pixel i Conversions API firmy Meta (Meta Platforms Ireland Limited), aby mierzyć, które z naszych reklam przyprowadzają ludzi do Mirette i prowadzą do zakupu. Nic nie jest ładowane z Meta i nic nie jest wysyłane do Meta, dopóki nie naciśniesz „Akceptuj” w banerze cookie. Jeśli naciśniesz „Odrzuć” albo nie odpowiesz, strona działa dokładnie tak samo.

Jeśli zaakceptujesz, skrypt Meta ustawia w twojej przeglądarce dwa pliki cookie (_fbp oraz _fbc, gdy trafiłaś do nas z reklamy), przechowywane do 90 dni, a Meta otrzymuje: strony, które oglądasz; informację, że rozpoczęłaś quiz, podałaś adres e-mail, otworzyłaś płatność i dokończyłaś zakup, wraz z planem i kwotą; oraz twój adres IP i dane przeglądarki. Gdy podasz adres e-mail na końcu quizu, Meta otrzymuje go w postaci zahaszowanej (zamienionej w kod, którego nie da się odwrócić): od skryptu Meta w twojej przeglądarce, przy tym kroku i kolejnych, oraz od naszego serwera razem z identyfikatorem twojego konta, również zahaszowanym. Nasz serwer wysyła ten sam zahaszowany identyfikator konta, gdy otwierasz płatność, a twój zahaszowany adres e-mail i identyfikator konta, gdy dokończysz zakup, żeby Meta mogła przypisać te kroki do reklamy. Razem z twoją płatnością zapisujemy też, która kampania cię do nas przyprowadziła — parametry utm linku, który kliknęłaś.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a) RODO oraz przepisy dotyczące przechowywania informacji na twoim urządzeniu). W zakresie zbierania tych danych i przekazywania ich Meta my i Meta Platforms Ireland Limited jesteśmy współadministratorami; to, co Meta robi z nimi później, regulują własne zasady ochrony prywatności Meta. Meta może przekazywać dane do Stanów Zjednoczonych, gdzie Meta Platforms, Inc. posiada certyfikację w ramach Ram ochrony danych UE–USA (EU–US Data Privacy Framework).

Za twoją zgodą korzystamy z PostHog (PostHog Inc.), aby rozumieć, jak ludzie poruszają się po stronie, zobaczyć, w którym miejscu quiz traci użytkowniczki, i to naprawić. Nic nie jest ładowane z PostHog i nic nie jest do niego wysyłane, dopóki nie naciśniesz „Akceptuj” w banerze cookie.

Jeśli zaakceptujesz, PostHog zapisuje losowy identyfikator w pliku cookie i w pamięci lokalnej twojej przeglądarki i otrzymuje: strony, które oglądasz; informację, do którego kroku quizu doszłaś (pytanie, nigdy twoją odpowiedź); informację, że podałaś adres e-mail (ale nie sam adres); plan, który oglądałaś; informację, że otworzyłaś płatność, dotknęłaś przycisku płatności, zamknęłaś płatność lub płatność została odrzucona (z kodem błędu dostawcy płatności, nigdy z danymi twojej karty); powód opuszczenia płatności, jeśli zdecydowałaś się odpowiedzieć na to pytanie; informację, że dokończyłaś zakup, wraz z kwotą; oraz twój adres IP i dane przeglądarki. Nie nagrywa twojego ekranu i nigdy nie otrzymuje twoich zdjęć, odpowiedzi z quizu ani adresu e-mail. Dane są przechowywane na serwerach PostHog w UE.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a) RODO oraz przepisy dotyczące przechowywania informacji na twoim urządzeniu). PostHog przetwarza te dane w naszym imieniu na podstawie umowy, jako nasz podmiot przetwarzający.

Zgodę możesz w każdej chwili wycofać przez „Ustawienia cookie” na dole każdej strony. Wycofanie zgody wstrzymuje dalsze wysyłanie; nie cofa tego, co zostało wysłane wcześniej.

Wszystko inne, co zapisujemy w twojej przeglądarce, jest niezbędne: twój profil i sesja logowania są przechowywane w pamięci lokalnej, żeby strona działała offline i żebyś pozostała zalogowana, a twój wybór dotyczący plików cookie jest zapamiętywany, żebyśmy nie pytali ponownie.

Mirette nie jest skierowana do dzieci, a żeby wykupić subskrypcję, musisz mieć ukończone 18 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a je usuniemy.

Jeśli zmienimy sposób postępowania z twoimi danymi, zaktualizujemy tę stronę, a jeśli zmiana będzie istotna i masz subskrypcję, poinformujemy cię o niej e-mailem. Data na górze tej strony oznacza aktualną wersję.