Polityka prywatności QR Code AI

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 2 marca 2026 r.

Niniejsza informacja o prywatności Supernovae („my”, „nas” lub „nasz”) opisuje, jak i dlaczego możemy zbierać, przechowywać, wykorzystywać lub udostępniać („przetwarzać”) twoje informacje, gdy korzystasz z naszych usług („Usługi”), na przykład gdy:

• Odwiedzasz naszą witrynę https://qrcode-ai.com lub dowolną naszą witrynę zawierającą link do niniejszej informacji o prywatności
• Korzystasz z naszych narzędzi do generowania kodów QR, w tym tworzenia artystycznych kodów QR za pomocą AI
• Kontaktujesz się z nami w inny powiązany sposób, w tym w związku ze sprzedażą, marketingiem lub wydarzeniami

Masz pytania lub wątpliwości? Zapoznanie się z niniejszą informacją pomoże ci zrozumieć twoje prawa i możliwości wyboru dotyczące prywatności. Jeśli nie zgadzasz się z naszymi zasadami i praktykami, nie korzystaj z naszych Usług. Jeśli nadal masz pytania lub wątpliwości, skontaktuj się z nami pod adresem [email protected].

NAJWAŻNIEJSZE INFORMACJE

To podsumowanie przedstawia najważniejsze punkty naszej informacji o prywatności. Więcej szczegółów na każdy z tych tematów znajdziesz w pełnej treści poniżej.

Jakie dane osobowe przetwarzamy? Gdy odwiedzasz, przeglądasz lub wykorzystujesz nasze Usługi, możemy przetwarzać dane osobowe zależnie od sposobu twojej interakcji z nami i Usługami, dokonywanych przez ciebie wyborów oraz używanych produktów i funkcji.

Czy przetwarzamy wrażliwe dane osobowe? Nie prosimy o wrażliwe dane osobowe w celu utworzenia konta. Treści, które zdecydujesz się przesłać lub zakodować w kodzie QR, mogą zawierać takie informacje; zobacz punkt 1.

Czy otrzymujemy informacje od osób trzecich? Tak. Jeśli logujesz się przez Google, otrzymujemy dane konta i profilu na potrzeby uwierzytelniania i zarządzania kontem, zgodnie z opisem w punkcie 7.

Jak przetwarzamy twoje informacje? Przetwarzamy je w celu świadczenia, ulepszania i administrowania naszymi Usługami, komunikowania się z tobą, zapewnienia bezpieczeństwa, zapobiegania oszustwom i przestrzegania prawa. Za twoją zgodą możemy też przetwarzać je w innych celach.

Czy używamy AI do przetwarzania twoich danych? Tak. Korzystamy z Anthropic i OpenAI do generowania artystycznych kodów QR na podstawie twoich poleceń i obrazów, a z Replicate do usuwania tła obrazów. W celu usunięcia tła przesyłamy do Replicate wyłącznie wybrany przez ciebie obraz. Punkt 5 wyjaśnia te zastosowania oraz zasady poszczególnych dostawców dotyczące trenowania modeli.

W jakich sytuacjach i komu udostępniamy dane osobowe? Możemy udostępniać informacje dostawcom i innym osobom trzecim w celach opisanych poniżej. Microsoft otrzymuje dane osobowe za pośrednictwem Clarity i działa jako niezależny administrator, również w celach reklamowych, z zastrzeżeniem obowiązujących wymogów dotyczących zgody i rezygnacji z przetwarzania. Zobacz punkty 4, 6 i 12 oraz naszą stronę Podmioty przetwarzające.

Gdzie przechowywane są twoje dane? Twoje dane są przechowywane głównie na serwerach w Unii Europejskiej (Francja) i Europejskim Obszarze Gospodarczym (Niderlandy). Niektóre dane mogą być przetwarzane przez dostawców usług z siedzibą w USA z zastosowaniem odpowiednich zabezpieczeń.

Jak dbamy o bezpieczeństwo twoich informacji? Stosujemy procesy i procedury organizacyjne oraz techniczne służące ochronie twoich danych osobowych. Nie można jednak zagwarantować stuprocentowego (100%) bezpieczeństwa żadnej transmisji elektronicznej przez internet ani technologii przechowywania informacji.

Jakie masz prawa? W zależności od twojej lokalizacji obowiązujące przepisy o prywatności mogą przyznawać ci określone prawa dotyczące twoich danych osobowych.

Jak możesz skorzystać ze swoich praw? Możesz skontaktować się z nami pod adresem [email protected]. Rozpatrujemy i realizujemy żądania zgodnie z obowiązującymi przepisami o ochronie danych; punkt 12 wyjaśnia odpowiednie procedury i terminy odpowiedzi.

SPIS TREŚCI

1. Jakie informacje zbieramy?
2. Jak przetwarzamy twoje informacje?
3. Na jakich podstawach prawnych przetwarzamy twoje dane osobowe?
4. Kiedy i komu udostępniamy twoje dane osobowe?
5. Treści generowane przez AI i przetwarzanie danych
6. Czy używamy plików cookie i innych technologii śledzenia?
7. Jak obsługujemy logowanie przez Google?
8. Jak długo przechowujemy twoje informacje?
9. Jak dbamy o bezpieczeństwo twoich informacji?
10. Międzynarodowe przekazywanie danych
11. Czy zbieramy informacje od osób małoletnich?
12. Jakie masz prawa dotyczące prywatności?
13. Do Not Track i Global Privacy Control
14. Czy aktualizujemy niniejszą informację?
15. Jak możesz się z nami skontaktować?
16. Jak możesz uzyskać wgląd do zbieranych przez nas danych, zaktualizować je lub usunąć?

1. JAKIE INFORMACJE ZBIERAMY?

Dane osobowe, które nam przekazujesz

W skrócie: Zbieramy dane osobowe, które nam przekazujesz.

Zbieramy dane osobowe, które dobrowolnie nam przekazujesz, gdy rejestrujesz się w Usługach, wyrażasz zainteresowanie uzyskaniem informacji o nas lub naszych produktach i Usługach, uczestniczysz w działaniach w ramach Usług lub kontaktujesz się z nami w inny sposób.

Dane osobowe przekazane przez ciebie. Zbierane przez nas dane osobowe zależą od kontekstu twoich interakcji z nami i Usługami, dokonywanych wyborów oraz używanych produktów i funkcji. Mogą obejmować:

• Imiona i nazwiska
• Adresy e-mail

Wrażliwe informacje. Nie prosimy o podanie wrażliwych danych osobowych w celu utworzenia konta. Jednak obrazy, tekst i inne treści, które przesyłasz lub kodujesz w kodach QR, mogą zawierać wrażliwe dane osobowe. Przekazuj tylko informacje, które masz prawo udostępnić i które są niezbędne do zamierzonego wykorzystania.

Dane dotyczące płatności. W przypadku płatności realizowanych przez Stripe dane kart płatniczych są zbierane bezpośrednio przez Stripe. Nie przechowujemy na naszych serwerach pełnych numerów kart płatniczych ani kodów zabezpieczających kart. Otrzymujemy i przechowujemy informacje niezbędne do zarządzania rozliczeniami i subskrypcjami, takie jak dane rozliczeniowe, identyfikatory klientów i transakcji oraz status płatności lub subskrypcji. Stripe opisuje swoje przetwarzanie pod adresem https://stripe.com/privacy.

Dane logowania przez Google. Możesz zarejestrować się lub zalogować za pomocą konta Google. Jeśli wybierzesz tę opcję, zbieramy informacje opisane poniżej w punkcie „Jak obsługujemy logowanie przez Google?”. Możesz również zalogować się za pomocą kodu weryfikacyjnego wysłanego na twój adres e-mail.

Dane dotyczące treści generowanych przez AI. Gdy korzystasz z naszych funkcji generowania kodów QR za pomocą AI, zbieramy:

• Polecenia tekstowe podawane przez ciebie w celu generowania obrazów przez AI
• Obrazy przesyłane przez ciebie w celu personalizacji kodów QR
• Wygenerowane kody QR

Dane te są przechowywane na naszych serwerach w celu świadczenia i ulepszania Usług. Zobacz punkt 5, który opisuje cele przetwarzania i zasady poszczególnych dostawców dotyczące trenowania modeli.

Wszystkie dane osobowe, które nam przekazujesz, muszą być prawdziwe, kompletne i dokładne. Masz obowiązek informować nas o wszelkich zmianach tych danych.

Informacje zbierane automatycznie

W skrócie: Niektóre informacje, takie jak twój adres protokołu internetowego (IP) lub cechy przeglądarki i urządzenia, są zbierane automatycznie podczas odwiedzania naszych Usług.

Automatycznie zbieramy określone informacje, gdy odwiedzasz, przeglądasz lub wykorzystujesz Usługi. Informacje te mogą stanowić dane osobowe, a po zalogowaniu mogą być powiązane z twoim kontem, zgodnie z opisem w punkcie 6. Mogą obejmować informacje o urządzeniu i korzystaniu z Usług, takie jak adres IP, cechy przeglądarki i urządzenia, system operacyjny, preferencje językowe, odsyłające adresy URL, nazwa urządzenia, kraj, lokalizacja, informacje o sposobie i czasie korzystania z Usług oraz inne informacje techniczne. Są one potrzebne przede wszystkim do utrzymania bezpieczeństwa i działania Usług oraz do naszej wewnętrznej analityki i raportowania.

Podobnie jak wiele firm zbieramy również informacje za pomocą plików cookie i podobnych technologii.

Zbierane przez nas informacje obejmują:

• Dane dzienników i użytkowania. Są to informacje dotyczące usług, diagnostyki, użytkowania i wydajności, które nasze serwery zbierają automatycznie, gdy uzyskujesz dostęp do Usług lub z nich korzystasz, i które zapisujemy w plikach dzienników. Zależnie od twoich interakcji z nami dane te mogą obejmować adres IP, informacje o urządzeniu, typ i ustawienia przeglądarki oraz informacje o twojej aktywności w Usługach (takie jak znaczniki daty i czasu związane z korzystaniem, przeglądane strony i pliki, wyszukiwania i inne działania, np. używane funkcje), a także informacje o zdarzeniach urządzenia (takie jak aktywność systemu, raporty błędów i ustawienia sprzętu).
• Dane urządzenia. Zbieramy informacje o komputerze, telefonie, tablecie lub innym urządzeniu używanym do uzyskiwania dostępu do Usług. Zależnie od urządzenia mogą one obejmować adres IP (lub adres serwera proxy), identyfikatory urządzenia i aplikacji, lokalizację, typ przeglądarki, model sprzętu, dostawcę internetu lub operatora komórkowego, system operacyjny i informacje o konfiguracji systemu.
• Dane lokalizacyjne. Na podstawie adresu IP ustalamy przybliżoną lokalizację, np. kraj, region lub miasto. Jest to oszacowanie, które nie określa twojej dokładnej fizycznej lokalizacji. To przetwarzanie nie korzysta z uprawnienia do lokalizacji GPS urządzenia; wyłączenie tego uprawnienia nie zapobiega szacowaniu lokalizacji na podstawie adresu IP.

2. JAK PRZETWARZAMY TWOJE INFORMACJE?

W skrócie: Przetwarzamy twoje informacje w celu świadczenia, ulepszania i administrowania naszymi Usługami, komunikowania się z tobą, zapewnienia bezpieczeństwa, zapobiegania oszustwom i przestrzegania prawa. Za twoją zgodą możemy też przetwarzać je w innych celach.

Przetwarzamy twoje dane osobowe z różnych powodów, zależnie od sposobu korzystania z Usług, w tym:

• Aby ułatwić tworzenie kont i uwierzytelnianie oraz w inny sposób zarządzać kontami użytkowników. Możemy przetwarzać twoje informacje, aby umożliwić utworzenie konta, logowanie i utrzymanie prawidłowego działania konta.
• Aby świadczyć usługi użytkownikowi i ułatwiać ich świadczenie. Możemy przetwarzać twoje informacje, aby zapewnić zamówioną usługę, w tym generowanie kodów QR i artystycznych projektów za pomocą AI.
• Aby prosić o opinie. Możemy przetwarzać twoje informacje, gdy jest to konieczne, aby poprosić o opinię i skontaktować się z tobą w sprawie korzystania z Usług.
• Aby wysyłać komunikaty marketingowe i promocyjne. Możemy przetwarzać przekazane nam dane osobowe do naszych celów marketingowych, jeśli jest to zgodne z twoimi preferencjami marketingowymi. Możesz w każdej chwili zrezygnować z naszych e-maili marketingowych. Więcej informacji znajdziesz poniżej w punkcie „Jakie masz prawa dotyczące prywatności?”.
• Aby rozpoznawać tendencje w korzystaniu z Usług. Możemy przetwarzać informacje o sposobie korzystania z Usług, aby lepiej go zrozumieć i ulepszać Usługi.
• Reklama Microsoft i inne niezależne cele. Microsoft może wykorzystywać dane osobowe otrzymane za pośrednictwem Clarity do własnych celów opisanych w punkcie 6, z zastrzeżeniem obowiązujących wymogów dotyczących zgody i rezygnacji z przetwarzania.
• Aby ratować lub chronić żywotne interesy osoby fizycznej. Możemy przetwarzać twoje informacje, gdy jest to niezbędne do ratowania lub ochrony żywotnych interesów osoby fizycznej, np. aby zapobiec wyrządzeniu krzywdy.

3. NA JAKICH PODSTAWACH PRAWNYCH PRZETWARZAMY TWOJE INFORMACJE?

W skrócie: Przetwarzamy twoje dane osobowe wyłącznie wtedy, gdy uważamy to za niezbędne i mamy ku temu ważną podstawę prawną wynikającą z obowiązującego prawa, np. twoją zgodę, konieczność przestrzegania prawa, świadczenia ci usług w celu zawarcia umowy lub wykonania naszych zobowiązań umownych, ochrony twoich praw albo realizacji naszych prawnie uzasadnionych interesów gospodarczych.

Jeśli znajdujesz się w UE lub Wielkiej Brytanii

Ogólne rozporządzenie o ochronie danych (RODO) i UK GDPR wymagają od nas wyjaśnienia ważnych podstaw prawnych, na których opieramy przetwarzanie twoich danych osobowych. Możemy zatem opierać się na następujących podstawach:

• Zgoda. Możemy przetwarzać twoje informacje, jeśli udzielisz nam pozwolenia (tj. zgody) na wykorzystanie danych osobowych w określonym celu. Możesz wycofać zgodę w dowolnym momencie.
• Wykonanie umowy. Możemy przetwarzać twoje dane osobowe, gdy uważamy to za niezbędne do wykonania zobowiązań umownych wobec ciebie, w tym świadczenia Usług, lub na twoje żądanie przed zawarciem z tobą umowy.
• Prawnie uzasadnione interesy. Możemy przetwarzać twoje informacje, gdy uważamy to za racjonalnie niezbędne do realizacji naszych prawnie uzasadnionych interesów gospodarczych, pod warunkiem że twoje interesy lub podstawowe prawa i wolności nie mają nad nimi nadrzędnego charakteru. Na przykład możemy przetwarzać dane osobowe w niektórych z opisanych celów, aby:
  • Wysyłać użytkownikom informacje o specjalnych ofertach i zniżkach na nasze produkty i usługi
  • Analizować korzystanie z Usług, aby je ulepszać, zwiększać zaangażowanie użytkowników i ich utrzymywać
  • Rozumieć sposób korzystania z naszych produktów i usług, aby poprawiać doświadczenia użytkowników
• Obowiązki prawne. Możemy przetwarzać twoje informacje, gdy uważamy to za niezbędne do wywiązania się z obowiązków prawnych, np. współpracy z organem ścigania lub organem regulacyjnym, wykonywania lub obrony naszych praw albo ujawnienia twoich informacji jako dowodu w postępowaniu sądowym, w którym uczestniczymy.
• Żywotne interesy. Możemy przetwarzać twoje informacje, gdy uważamy to za niezbędne do ochrony twoich żywotnych interesów lub żywotnych interesów osoby trzeciej, np. w sytuacjach potencjalnego zagrożenia bezpieczeństwa jakiejkolwiek osoby.

Prawnie uzasadnione interesy nie zastępują zgody, gdy jest ona wymagana w odniesieniu do niekoniecznych plików cookie, podobnych technologii lub przetwarzania związanego z reklamą. Zobacz punkt 6.

Jeśli znajdujesz się w Kanadzie

Możemy przetwarzać twoje informacje, jeśli udzielisz konkretnego pozwolenia (tj. wyraźnej zgody) na wykorzystanie danych osobowych w określonym celu lub w sytuacjach, w których można wywnioskować twoje pozwolenie (tj. zgodę dorozumianą). Możesz wycofać zgodę w dowolnym momencie.

W niektórych wyjątkowych przypadkach obowiązujące prawo może zezwalać nam na przetwarzanie twoich informacji bez zgody, na przykład:

• Jeśli zbieranie danych wyraźnie leży w interesie osoby fizycznej, a zgody nie można uzyskać w odpowiednim czasie
• Na potrzeby dochodzeń oraz wykrywania oszustw i zapobiegania im
• Na potrzeby transakcji gospodarczych, pod warunkiem spełnienia określonych warunków
• Jeśli informacje znajdują się w zeznaniu świadka, a ich zebranie jest niezbędne do oceny, rozpatrzenia lub rozliczenia roszczenia ubezpieczeniowego
• W celu identyfikacji osób rannych, chorych lub zmarłych i kontaktu z najbliższymi
• Jeśli mamy uzasadnione podstawy sądzić, że osoba fizyczna była, jest lub może być ofiarą nadużycia finansowego
• Jeśli można racjonalnie oczekiwać, że zbieranie i wykorzystanie za zgodą zagrozi dostępności lub dokładności informacji, a ich zebranie jest uzasadnione w związku z badaniem naruszenia umowy lub prawa Kanady albo prowincji
• Jeśli ujawnienie jest wymagane w celu wykonania wezwania, nakazu, postanowienia sądu lub przepisów proceduralnych dotyczących przedkładania dokumentów
• Jeśli informacje zostały wytworzone przez osobę w ramach zatrudnienia, działalności gospodarczej lub zawodowej, a ich zbieranie jest zgodne z celami, dla których je wytworzono
• Jeśli zbieranie służy wyłącznie celom dziennikarskim, artystycznym lub literackim
• Jeśli informacje są publicznie dostępne i określone w przepisach

4. KIEDY I KOMU UDOSTĘPNIAMY TWOJE DANE OSOBOWE?

W skrócie: Możemy udostępniać informacje w określonych sytuacjach opisanych w tym punkcie lub następującym kategoriom osób trzecich.

Możemy potrzebować udostępnić twoje dane osobowe w następujących sytuacjach:

• Dostawcy usług. Możemy udostępniać informacje zewnętrznym dostawcom świadczącym usługi w naszym imieniu, w tym obsługę płatności, hosting danych, analitykę, obsługę klienta i generowanie treści przez AI. Pełną i aktualną listę znajdziesz na naszej stronie Podmioty przetwarzające.
• Niezależni administratorzy. Niektórzy dostawcy przetwarzają informacje do własnych celów. Microsoft działa jako niezależny administrator w odniesieniu do Clarity, a nie jako nasz podmiot przetwarzający. Rola Stripe zależy od danego przetwarzania. Role te opisują ich obowiązujące warunki i informacje o prywatności.
• Transakcje dotyczące przedsiębiorstwa. Możemy udostępnić lub przekazać twoje informacje w związku z połączeniem, sprzedażą majątku spółki, finansowaniem lub przejęciem całości bądź części naszej działalności przez inną spółkę, albo podczas negocjacji takich transakcji.
• Wymogi prawne. Możemy ujawnić informacje, gdy wymaga tego prawo, np. w celu wykonania wezwania lub podobnej procedury prawnej, gdy w dobrej wierze uważamy, że ujawnienie jest niezbędne do ochrony naszych praw, twojego bezpieczeństwa lub bezpieczeństwa innych, zbadania oszustwa lub odpowiedzi na żądanie organu państwowego.

Główni zewnętrzni dostawcy usług

Najnowszą listę znajdziesz na naszej stronie Podmioty przetwarzające.

5. TREŚCI GENEROWANE PRZEZ AI I PRZETWARZANIE DANYCH

W skrócie: Korzystamy z zewnętrznych API AI do generowania artystycznych kodów QR i usuwania tła obrazów. W celu usunięcia tła do Replicate trafia wyłącznie wybrany obraz. Każdy dostawca ma własne zasady dotyczące przetwarzania, przechowywania i trenowania modeli.

Nasze Usługi obejmują funkcje AI, które pozwalają generować artystyczne projekty kodów QR i usuwać tła obrazów. Gdy korzystasz z tych funkcji:

Zbieramy następujące dane:

• Polecenia tekstowe, którymi opisujesz pożądany projekt kodu QR
• Obrazy przesyłane jako materiały referencyjne, do osadzenia w kodach QR lub usunięcia tła
• Wygenerowane kody QR i obrazy z usuniętym tłem

Jak przetwarzamy te dane:

• Twoje polecenia i obrazy są przesyłane do Anthropic i OpenAI w celu generowania artystycznych projektów kodów QR
• W celu usunięcia tła do Replicate przesyłany jest wyłącznie wybrany przez ciebie obraz, aby uruchomić model fottoai/remove-bg-2
• Wygenerowane kody QR są przechowywane na naszych serwerach i powiązane z twoim kontem
• Przechowujemy te dane, aby zapewnić ci dostęp do wcześniej wygenerowanych projektów

Jak postępujemy z twoimi treściami:

• Używamy twoich poleceń, przesłanych obrazów i wyników do świadczenia zamówionych funkcji generowania lub usuwania tła; zasady poszczególnych dostawców dotyczące trenowania opisano poniżej
• Nie udostępniamy twoich treści wygenerowanych przez AI innym użytkownikom, chyba że wyraźnie zdecydujesz się je upublicznić
• Nie sprzedajemy twoich treści wygenerowanych przez AI osobom trzecim

Polityki zewnętrznych dostawców AI:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Korzystamy z OpenAI i Anthropic do generowania artystycznych projektów kodów QR na podstawie twoich poleceń i obrazów. W celu usunięcia tła przesyłamy do Replicate wyłącznie wybrany przez ciebie obraz, aby uruchomić model fottoai/remove-bg-2. OpenAI i Anthropic oświadczają, że treści przesyłane za pośrednictwem ich komercyjnych API domyślnie nie są wykorzystywane do trenowania ich modeli; ich zasady opisują wyjątki dotyczące dobrowolnego udostępniania danych lub przekazywania opinii. Replicate przetwarza obrazy przesłane w celu usunięcia tła i uzyskane wyniki na podstawie naszej umowy o przetwarzaniu danych z Replicate, jego warunków świadczenia usług oraz warunków dotyczących modelu fottoai/remove-bg-2. Te warunki, właściwe dla poszczególnych dostawców, nie stanowią ogólnej gwarancji, że każdy dostawca i model podlegają identycznemu zakazowi trenowania. Szczegóły znajdziesz w zasadach zarządzania danymi w API OpenAI, zasadach Anthropic dotyczących danych komercyjnych oraz warunkach świadczenia usług Replicate.

6. CZY UŻYWAMY PLIKÓW COOKIE I INNYCH TECHNOLOGII ŚLEDZENIA?

W skrócie: Możemy korzystać z plików cookie i innych technologii śledzenia, aby zbierać i przechowywać twoje informacje.

Możemy używać plików cookie i podobnych technologii śledzenia (takich jak sygnały nawigacyjne i piksele), aby uzyskiwać dostęp do informacji lub je przechowywać. Stosujemy następujące rodzaje plików cookie i technologii śledzenia:

Niezbędne pliki cookie: Są konieczne do prawidłowego działania witryny i nie można ich wyłączyć. Obejmują sesyjne pliki cookie, tokeny uwierzytelniające i pliki cookie preferencji językowych.

Microsoft Clarity: Korzystamy z Clarity do analityki zachowań, map cieplnych i odtwarzania sesji. Przetwarza kliknięcia, przewijanie, ruchy myszy, informacje o urządzeniu, adresy IP oraz identyfikatory użytkowników i sesji. Dane te nie muszą być anonimowe. Zgodnie z warunkami Clarity QR Code AI i Microsoft działają jako niezależni administratorzy. Microsoft zbiera lub otrzymuje dane osobowe na potrzeby Microsoft Advertising i może wykorzystywać je do udostępniania Clarity, ulepszania produktów Microsoft, pomiaru skuteczności i tworzenia profili użytkowników do celów reklamowych, z zastrzeżeniem obowiązujących wymogów dotyczących zgody i rezygnacji z przetwarzania. Oświadczenie o ochronie prywatności Microsoft wyjaśnia przetwarzanie przez Microsoft i twoje możliwości wyboru.

Korzystamy również z oprogramowania PostHog, samodzielnie hostowanego na infrastrukturze Scaleway we Francji, do analityki produktu i pomiaru wydajności. Obejmuje to odsłony stron, interakcje z produktem, informacje o urządzeniach i lokalizacji oraz wskaźniki wydajności witryny. Pliki cookie i pamięć lokalna pomagają łączyć aktywność w naszej witrynie i aplikacji. Po zalogowaniu aktywność ta może być powiązana z identyfikatorem konta, imieniem i nazwiskiem, adresem e-mail, korzystaniem z produktu i statusem subskrypcji. Analityka ta nie ogranicza się zatem do danych anonimowych.

Zgoda i możliwości wyboru: Śledzenie do celów analitycznych i reklamowych, które nie jest niezbędne, wymaga uprzedniej zgody wszędzie tam, gdzie wymaga jej obowiązujące prawo, w tym w odniesieniu do plików cookie Clarity w EOG, Wielkiej Brytanii i Szwajcarii. Możesz odmówić zgody lub ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania opartego na zgodzie. Clarity rozróżnia zgodę na analitykę i zgodę na reklamę. Samo odrzucenie plików cookie nie musi zatrzymać całego zbierania danych: Microsoft opisuje ograniczone zbieranie bez plików cookie. W sprawach dotyczących zgody skontaktuj się pod adresem [email protected].

Ustawienia przeglądarki: Możesz też blokować lub usuwać pliki cookie w ustawieniach przeglądarki. Blokowanie niezbędnych plików cookie może wpływać na logowanie i inne konieczne funkcje. Ustawienia przeglądarki nie zastępują wymogów dotyczących zgody i rezygnacji opisanych w niniejszej informacji. Punkty 12 i 13 opisują prawa dotyczące prywatności oraz sygnały prywatności przeglądarki.

7. JAK OBSŁUGUJEMY LOGOWANIE PRZEZ GOOGLE?

W skrócie: Jeśli rejestrujesz się lub logujesz przez Google, otrzymujemy informacje potrzebne do uwierzytelnienia i zarządzania twoim kontem.

Możesz zarejestrować się i logować za pomocą konta Google. Otrzymujemy wtedy twój adres e-mail i identyfikator konta Google, a także nazwę wyświetlaną i zdjęcie profilowe, jeśli są dostępne. Używamy tych informacji do uwierzytelniania oraz tworzenia lub utrzymywania twojego konta QR Code AI.

Otrzymane informacje wykorzystujemy wyłącznie do celów opisanych w niniejszej informacji o prywatności lub w inny sposób wyraźnie wskazanych ci w odpowiednich Usługach. Google przetwarza też informacje zgodnie z własną informacją o prywatności. Zalecamy zapoznanie się z nią, aby zrozumieć, jak Google zbiera, wykorzystuje i udostępnia twoje informacje oraz jak możesz ustawić preferencje prywatności.

8. JAK DŁUGO PRZECHOWUJEMY TWOJE INFORMACJE?

W skrócie: Przechowujemy twoje informacje tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej informacji o prywatności, chyba że prawo wymaga inaczej.

Przechowujemy twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów określonych w niniejszej informacji, chyba że dłuższy okres jest wymagany lub dozwolony prawem (np. ze względu na wymogi podatkowe, księgowe lub inne obowiązki prawne).

Konkretne okresy przechowywania:

Ten 26-miesięczny okres dotyczy naszej analityki PostHog. Nie określa okresu przechowywania przez Microsoft danych Clarity przetwarzanych do jego niezależnych celów; reguluje go Oświadczenie o ochronie prywatności Microsoft.

Gdy nie będziemy już mieć uzasadnionej potrzeby gospodarczej dalszego przetwarzania twoich danych osobowych, usuniemy je lub zanonimizujemy. Jeśli nie będzie to możliwe (np. z powodu umieszczenia danych w archiwalnych kopiach zapasowych), będziemy je bezpiecznie przechowywać i odizolujemy od dalszego przetwarzania do czasu, gdy usunięcie stanie się możliwe.

9. JAK DBAMY O BEZPIECZEŃSTWO TWOICH INFORMACJI?

W skrócie: Dążymy do ochrony twoich danych osobowych za pomocą systemu organizacyjnych i technicznych środków bezpieczeństwa.

Wdrożyliśmy odpowiednie i rozsądne techniczne oraz organizacyjne środki bezpieczeństwa mające chronić wszelkie przetwarzane przez nas dane osobowe. Obejmują one:

• Szyfrowanie danych podczas przesyłania (TLS/HTTPS) oraz szyfrowanie wrażliwych informacji podczas ich przechowywania
• Kontrolę dostępu i uwierzytelnianie w systemach wewnętrznych
• Regularne oceny bezpieczeństwa i monitorowanie
• Infrastrukturę hostowaną przez Scaleway i DigitalOcean, ze środkami bezpieczeństwa i zgodności zależnymi od dostawcy i usługi hostingu
• Ochronę przed DDoS i zaporę aplikacji internetowych za pośrednictwem Cloudflare

Mimo naszych zabezpieczeń i starań nie można jednak zagwarantować stuprocentowego (100%) bezpieczeństwa żadnej transmisji elektronicznej przez internet ani technologii przechowywania informacji. Nie możemy zatem obiecać ani zagwarantować, że hakerzy, cyberprzestępcy lub inne nieuprawnione osoby trzecie nie zdołają obejść zabezpieczeń, bezprawnie zebrać twoich informacji lub uzyskać do nich dostępu, ukraść ich bądź ich zmodyfikować. Choć dołożymy wszelkich starań, aby chronić twoje dane osobowe, przesyłanie ich do naszych Usług i z nich odbywa się na twoje ryzyko. Z Usług należy korzystać wyłącznie w bezpiecznym środowisku.

10. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

W skrócie: Twoje dane są przechowywane głównie w Unii Europejskiej, ale niektóre mogą być przekazywane dostawcom usług w innych krajach z zastosowaniem odpowiednich zabezpieczeń.

Nasze główne serwery znajdują się w:

• Francji (UE) za pośrednictwem Scaleway
• Niderlandach (UE) za pośrednictwem DigitalOcean

Niektórzy zewnętrzni dostawcy usług mają jednak siedzibę w Stanach Zjednoczonych, w tym Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) i Rewardful. Przekazując im dane, zapewniamy odpowiednie zabezpieczenia, w tym:

• Ramy ochrony danych UE–USA (EU-US Data Privacy Framework): W stosownych przypadkach opieramy przekazywanie danych dostawcom z siedzibą w USA na ramach ochrony danych UE–USA, jeśli dostawcy są certyfikowani w ramach tego programu.
• Standardowe klauzule umowne (SCC): Stosujemy zatwierdzone przez Komisję Europejską standardowe klauzule umowne jako mechanizm prawny przekazywania danych, gdy ramy ochrony danych nie mają zastosowania.
• Obowiązki umowne: Korzystanie przez nas z usług dostawców podlega ich obowiązującym warunkom biznesowym lub warunkom API oraz umowom o przetwarzaniu danych. OpenAI i Anthropic włączają aneks dotyczący przetwarzania danych do swoich odpowiednich warunków komercyjnych. Przetwarzanie obrazów przez Replicate w celu usunięcia tła podlega naszej umowie o przetwarzaniu danych z Replicate. Gdy dostawca działa jako nasz podmiot przetwarzający, wymagamy, aby jego przetwarzanie podlegało zabezpieczeniom i obowiązkom umownym wymaganym przez obowiązujące przepisy o ochronie danych.

Microsoft działa jako niezależny administrator w odniesieniu do Clarity. Jego przetwarzanie i międzynarodowe przekazywanie danych opisują jego własne oświadczenie o prywatności i obowiązujące warunki Clarity; nie opierają się one na założeniu, że Microsoft przetwarza te dane wyłącznie na nasze polecenie.

Więcej informacji o konkretnych zabezpieczeniach stosowanych u poszczególnych dostawców znajdziesz na naszej stronie Podmioty przetwarzające.

11. CZY ZBIERAMY INFORMACJE OD OSÓB MAŁOLETNICH?

W skrócie: Nie zbieramy świadomie danych od dzieci poniżej 18 lat ani nie kierujemy do nich działań marketingowych.

Nie zwracamy się świadomie o dane do dzieci poniżej 18 lat ani nie kierujemy do nich działań marketingowych. Aby utworzyć konto lub korzystać z naszych usług tworzenia kodów QR i zarządzania nimi, musisz mieć co najmniej 18 lat. Zgoda rodzica lub opiekuna nie uprawnia osoby poniżej 18 lat do utworzenia konta ani korzystania z tych usług. Jeśli dowiemy się, że zebrano dane osobowe użytkowników poniżej 18 lat, dezaktywujemy konto i podejmiemy rozsądne działania, aby niezwłocznie usunąć te dane z naszych zbiorów. Jeśli dowiesz się o danych, które mogliśmy zebrać od dzieci poniżej 18 lat, skontaktuj się z nami pod adresem [email protected].

12. JAKIE MASZ PRAWA DOTYCZĄCE PRYWATNOŚCI?

W skrócie: W zależności od lokalizacji możesz mieć między innymi prawo dostępu, sprostowania, usunięcia i przenoszenia swoich danych osobowych.

Europejski Obszar Gospodarczy (EOG), Wielka Brytania i Szwajcaria

Jeśli znajdujesz się w EOG, Wielkiej Brytanii lub Szwajcarii, masz określone prawa wynikające z obowiązujących przepisów o ochronie danych. Obejmują one:

• Prawo dostępu: Możesz zażądać kopii przechowywanych przez nas danych osobowych na twój temat.
• Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia: Możesz zażądać usunięcia danych osobowych, z zastrzeżeniem określonych wyjątków.
• Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia sposobu wykorzystywania danych osobowych.
• Prawo do przenoszenia danych: Możesz zażądać kopii swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu twoich danych osobowych opartemu na prawnie uzasadnionych interesach.
• Prawo do wycofania zgody: Jeśli opieramy się na twojej zgodzie, możesz ją wycofać w dowolnym momencie.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

Jeśli uważasz, że przetwarzamy twoje dane osobowe niezgodnie z prawem, masz prawo złożyć skargę do miejscowego organu ochrony danych:

• UE: Organ ochrony danych twojego państwa członkowskiego
• Wielka Brytania: Biuro Komisarza ds. Informacji (Information Commissioner's Office, ICO)
• Szwajcaria: Federalny Inspektor Ochrony Danych i Informacji (Federal Data Protection and Information Commissioner, FDPIC)
• Francja: Commission Nationale de l'Informatique et des Libertes (CNIL)

Kalifornia (CCPA/CPRA)

Jeśli mieszkasz w Kalifornii, kalifornijska ustawa o ochronie prywatności konsumentów (California Consumer Privacy Act, CCPA), zmieniona ustawą California Privacy Rights Act (CPRA), przyznaje ci następujące prawa:

• Prawo do informacji: Możesz zażądać informacji o tym, jakie dane osobowe na twój temat zebraliśmy, wykorzystaliśmy, ujawniliśmy i sprzedaliśmy w ciągu ostatnich 12 miesięcy.
• Prawo do usunięcia: Możesz zażądać usunięcia danych osobowych zebranych od ciebie, z zastrzeżeniem określonych wyjątków.
• Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych danych osobowych, które przechowujemy na twój temat.
• Prawo do rezygnacji ze sprzedaży lub udostępniania: Ujawnianie Microsoft za pośrednictwem Clarity identyfikatorów i danych o interakcjach do celów reklamowych może stanowić sprzedaż lub udostępnianie w rozumieniu CCPA. Gdy CCPA ma zastosowanie, masz prawo zrezygnować z takiej sprzedaży lub udostępniania, również za pomocą uznawanego sygnału preferencji rezygnacji, takiego jak Global Privacy Control (GPC). Aby zgłosić rezygnację, napisz na [email protected]; takie żądanie nie wymaga konta ani weryfikacji tożsamości.
• Prawo do ograniczenia wykorzystania wrażliwych informacji: Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych do celów innych niż dozwolone przez CCPA.
• Prawo do niedyskryminacji: Nie będziemy cię dyskryminować z powodu korzystania z praw przysługujących na mocy CCPA/CPRA.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem [email protected]. Weryfikujemy tożsamość, gdy jest to wymagane w przypadku żądań dostępu, usunięcia lub sprostowania, i odpowiadamy w ciągu 45 dni, z zastrzeżeniem przedłużenia dozwolonego prawem. Żądania rezygnacji ze sprzedaży lub udostępniania realizujemy tak szybko, jak jest to możliwe, nie później niż w ciągu 15 dni roboczych; termin 45 dni nie dotyczy tych żądań.

Kanada

Jeśli znajdujesz się w Kanadzie, możesz mieć prawo żądać dostępu do swoich danych osobowych i ich poprawienia lub wycofać zgodę na przetwarzanie przez nas twoich informacji. Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected].

Rezygnacja z komunikacji marketingowej

Możesz zrezygnować z naszych komunikatów marketingowych i promocyjnych w dowolnym momencie, klikając link rezygnacji w wysyłanych przez nas e-mailach lub kontaktując się z nami pod adresem [email protected]. Usuniemy cię wtedy z list marketingowych. Nadal możemy jednak kontaktować się z tobą, np. w celu wysyłania wiadomości związanych z usługą, niezbędnych do administrowania kontem i korzystania z niego, odpowiadania na zgłoszenia dotyczące usług lub w innych celach niemarketingowych.

Informacje o koncie

Jeśli w dowolnym momencie chcesz sprawdzić lub zmienić informacje na swoim koncie albo je zamknąć, skontaktuj się z nami pod adresem [email protected]. Na twoje żądanie zamknięcia konta dezaktywujemy lub usuniemy konto i informacje z naszych aktywnych baz danych w ciągu 30 dni. Możemy jednak zachować niektóre informacje w naszych zbiorach, aby zapobiegać oszustwom, rozwiązywać problemy, pomagać w dochodzeniach, egzekwować nasze warunki prawne lub spełniać obowiązujące wymogi prawne. Dane w kopiach zapasowych są usuwane w ciągu 6 miesięcy.

Pliki cookie i podobne technologie

Punkt 6 wyjaśnia stosowanie plików cookie, wymogi zgody i ustawienia przeglądarki. Możesz napisać na [email protected], aby odmówić zgody na przetwarzanie oparte na zgodzie lub ją wycofać. Prawa dotyczące sprzedaży lub udostępniania oraz uznawane sygnały preferencji rezygnacji mają zastosowanie niezależnie od ustawień plików cookie w przeglądarce.

Pytania lub uwagi dotyczące praw do prywatności możesz przesłać na [email protected].

13. DO NOT TRACK I GLOBAL PRIVACY CONTROL

Do Not Track (DNT) i Global Privacy Control (GPC) to różne sygnały przeglądarki. Obecnie nie reagujemy na sygnały DNT. Microsoft podaje, że Clarity obsługuje GPC, który może przekazywać żądanie rezygnacji ze sprzedaży lub udostępniania tam, gdzie uznaje go obowiązujące prawo. Nasze podejście do DNT nie ogranicza twojego prawa do korzystania z prawnie uznawanego sygnału preferencji rezygnacji. Punkt 12 opisuje prawa dotyczące sprzedaży i udostępniania oraz dane kontaktowe.

14. CZY AKTUALIZUJEMY NINIEJSZĄ INFORMACJĘ?

W skrócie: Tak, aktualizujemy tę informację w miarę potrzeby, aby zachować zgodność z odpowiednimi przepisami.

Możemy co pewien czas aktualizować niniejszą informację o prywatności. Zaktualizowaną wersję oznaczymy nową datą „Ostatnia aktualizacja” i zacznie ona obowiązywać z chwilą udostępnienia. Jeśli wprowadzimy istotne zmiany, możemy powiadomić cię o nich przez widoczne zamieszczenie zawiadomienia lub wysłanie go bezpośrednio do ciebie. Zachęcamy do częstego przeglądania tej informacji, aby wiedzieć, jak chronimy twoje dane.

15. JAK MOŻESZ SKONTAKTOWAĆ SIĘ Z NAMI W SPRAWIE TEJ INFORMACJI?

Pytania lub uwagi dotyczące niniejszej informacji możesz przesłać e-mailem na [email protected] lub pocztą na adres:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. JAK MOŻESZ UZYSKAĆ WGLĄD DO ZBIERANYCH PRZEZ NAS DANYCH, ZAKTUALIZOWAĆ JE LUB USUNĄĆ?

Masz prawo zażądać dostępu do danych osobowych, które od ciebie zbieramy, ich zmiany lub usunięcia. Aby zażądać wglądu, aktualizacji lub usunięcia danych osobowych, napisz na [email protected]. Odpowiemy na twoje żądanie w ciągu 30 dni.