Polityka prywatności.

Administrator i kontakt

Administratorem danych osobowych przetwarzanych w CosmoInside jest Michał Kaczor, działający obecnie jako osoba prywatna. W sprawach prywatności napisz na kontakt@cosmoinside.pl.

Ta polityka dotyczy strony CosmoInside oraz obecnej aplikacji internetowej. Jeżeli w przyszłości odpowiedzialność za aplikację przejmie spółka, zaktualizujemy tę informację i poinformujemy użytkowników przed zmianą.

Jakie dane przetwarzamy

Przy zakładaniu i obsłudze konta przetwarzamy adres e-mail, identyfikator konta, nazwę profilu, opcjonalny numer telefonu podany przy rejestracji oraz informacje techniczne potrzebne do logowania i utrzymania sesji. Hasła obsługuje Supabase Auth.

Jeśli korzystasz z funkcji przypisanych do konta, zapisujemy wybrane ulubione produkty, zawartość kosmetyczki, własne nazwy i marki produktów, kody kreskowe, daty otwarcia i ważności oraz dobrowolne notatki. Zgłoszenie brakującego produktu może być powiązane z Twoim kontem. Przechowujemy również wyniki analiz, identyfikatory żądań i informacje o wykorzystaniu limitów.

Dobrowolna ankieta może obejmować typ i potrzeby skóry oraz składniki do unikania. Niektóre odpowiedzi mogą ujawniać informacje o zdrowiu. Katalog publiczny możesz przeglądać bez konta; podanie danych konta jest potrzebne do korzystania z funkcji zapisywanych na Twoim profilu.

Gdy piszesz do nas, przetwarzamy Twój adres i treść wiadomości. Gdy korzystasz ze strony i aplikacji, dostawcy infrastruktury otrzymują dane techniczne potrzebne do jej dostarczenia i ochrony, w tym adres IP i informacje o żądaniach.

Logowanie Google i Facebook

Po wybraniu tej metody Google potwierdza Twoją tożsamość. Otrzymujemy identyfikator konta Google, adres e-mail i podstawowe dane profilu udostępnione przy logowaniu, takie jak nazwa i zdjęcie profilowe, jeśli są dostępne. Supabase Auth przetwarza dane uwierzytelnienia potrzebne do utworzenia konta CosmoInside i utrzymania sesji.

Używamy tych danych wyłącznie do rozpoznania użytkownika, założenia lub odnalezienia jego konta i pokazania podstawowych informacji profilu. Nie prosimy o dostęp do wiadomości Gmail, kontaktów ani plików na Dysku Google. Nie wykorzystujemy danych otrzymanych od Google do reklam ani do trenowania modeli AI i nie sprzedajemy ich.

Dane konta udostępniamy wyłącznie dostawcom niezbędnym do działania usługi, opisanym niżej. Odłączenie CosmoInside w ustawieniach konta Google może przerwać przyszłe logowanie tą metodą, ale samo nie usuwa konta i zapisów w CosmoInside. Konto usuniesz w aplikacji lub zgłaszając żądanie na adres kontaktowy.

Jeśli wybierzesz Facebook Login, Meta potwierdza Twoją tożsamość. CosmoInside otrzymuje identyfikator konta Facebook, podstawowe dane publicznego profilu (w tym imię i zdjęcie profilowe, jeśli są dostępne) oraz adres e-mail, jeśli jest dostępny i udostępnisz go w procesie logowania. Używamy tych danych do założenia lub odnalezienia konta i wyświetlenia podstawowych informacji profilu. Nie publikujemy niczego na Twoim koncie Facebook i nie używamy otrzymanych danych do reklam ani trenowania modeli AI. Odłączenie aplikacji w Facebooku nie usuwa automatycznie konta CosmoInside.

Po co i na jakiej podstawie

Konto, logowanie i Twoje zapisy obsługujemy w celu świadczenia wybranych funkcji aplikacji (art. 6 ust. 1 lit. b RODO). Dane potrzebne do bezpieczeństwa, zapobiegania nadużyciom oraz ustalenia lub obrony roszczeń przetwarzamy na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Na wiadomości odpowiadamy w związku z obsługą sprawy lub uzasadnionym interesem; dane wymagane do realizacji obowiązków wynikających z RODO przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Ankietę dotyczącą skóry i dopasowanie informacji do jej wyników uruchamiamy wyłącznie po odrębnej, wyraźnej zgodzie (art. 6 ust. 1 lit. a oraz, jeśli odpowiedzi ujawniają dane o zdrowiu, art. 9 ust. 2 lit. a RODO). Możesz pominąć ankietę i wycofać zgodę w Profil → Prywatność i konto. Wycofanie usuwa ankietę, profil skóry i zapisane analizy oparte na tych danych; zapis udzielenia i wycofania zgody pozostaje do usunięcia konta. Zgoda na logowanie Google nie jest zgodą na ankietę.

Jeżeli uruchomimy zapis na wiadomości o premierze, adres e-mail wykorzystamy do ich wysyłki tylko po osobnym zaznaczeniu zgody (art. 6 ust. 1 lit. a RODO). Zgodę będzie można wycofać, pisząc na adres kontaktowy. Obecnie formularz zapisu nie gromadzi adresów.

Dopasowanie informacji o produktach nie służy do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

Kto pomaga nam świadczyć usługę

Korzystamy z Supabase (uwierzytelnianie, baza danych i funkcje serwerowe), Vercel (hosting strony i aplikacji), Resend (wiadomości dotyczące konta, a po uruchomieniu i osobnej zgodzie także newsletter) oraz LH.pl (skrzynka kontaktowa). Google lub Meta uczestniczą w logowaniu, gdy wybierzesz odpowiednią metodę. Uprawnione organy mogą otrzymać dane, gdy wymagają tego przepisy.

Baza obecnej aplikacji działa w regionie Irlandia. Dostawcy i ich podwykonawcy mogą jednak przetwarzać metadane, logi lub świadczyć wsparcie również poza Europejskim Obszarem Gospodarczym. Warunki takiego przekazywania, w tym ewentualna decyzja o adekwatności albo standardowe klauzule umowne, zależą od konkretnego dostawcy i rodzaju danych. Informacje o właściwym mechanizmie dla konkretnego transferu możesz uzyskać pod adresem kontaktowym.

Zdjęcia produktów mogą pochodzić z zewnętrznych serwerów. Przy ich pobieraniu serwer obrazu otrzymuje techniczne dane żądania, takie jak adres IP i informacje o przeglądarce.

Aparat i pamięć urządzenia

Skaner EAN korzysta z aparatu po udzieleniu uprawnienia w przeglądarce. Obraz jest odczytywany na urządzeniu; wyszukujemy rozpoznany kod. Skaner nie wysyła zdjęć ani nagrań z aparatu na serwer i nie używa mikrofonu. Kod możesz też wpisać ręcznie.

Na urządzeniu zapisujemy dane potrzebne do utrzymania sesji i pamięć podręczną aplikacji. Ich usunięcie może Cię wylogować, ale nie usuwa konta z bazy. Obecna aplikacja nie korzysta z zewnętrznej analityki marketingowej ani reklam. Dostawcy infrastruktury mogą prowadzić logi niezbędne do działania i zabezpieczenia usługi.

Jak długo przechowujemy dane

Konto i zapisane przez Ciebie dane przechowujemy przez czas korzystania z konta, do jego usunięcia lub zakończenia świadczenia usługi. Dane ankiety i powiązane wyniki usuwamy także po wycofaniu zgody. Zwykłą korespondencję usuwamy do 6 miesięcy po zakończeniu sprawy.

Dane potrzebne do konkretnego obowiązku prawnego lub sporu przechowujemy przez okres niezbędny do jego wykonania albo zakończenia. Logi bezpieczeństwa i kopie zapasowe dostawców podlegają ich cyklom retencji; usunięcie konta nie oznacza natychmiastowego usunięcia każdej kopii technicznej. O okres właściwy dla konkretnych danych możesz zapytać pod adresem kontaktowym.

Twoje prawa i usunięcie konta

Na zasadach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Napisz na kontakt@cosmoinside.pl. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W aplikacji otwórz Profil → Prywatność i konto, aby trwale usunąć konto po osobnym potwierdzeniu. Usuwane są konto logowania i powiązane dane w bazie aplikacji, w tym profil, ankieta, ulubione, kosmetyczka i zapisane analizy. Jeżeli nie możesz się zalogować, napisz do nas. Usunięcie konta CosmoInside nie usuwa Twojego konta Google ani Facebook. Zobacz instrukcję usuwania danych.

Politykę będziemy aktualizować wraz ze zmianami aplikacji. O istotnych zmianach poinformujemy użytkowników w aplikacji lub wiadomością na adres konta.