Polityka prywatności

1. Informacje, które zbieramy

1.1 Informacje przekazywane przez użytkownika

Zbieramy informacje, które przekazujesz nam bezpośrednio podczas tworzenia konta, korzystania z naszych usług lub komunikowania się z nami:

• Uwierzytelnianie przez e-mail: Adres e-mail, gdy logujesz się za pomocą magic link
• Google OAuth: Adres e-mail z Twojego konta Google (jeśli zdecydujesz się zalogować przez Google)
• Informacje o profilu: Wszelkie dodatkowe informacje, które dodasz do swojego konta
• Treść: Obrazy przesyłane przez Ciebie do przetwarzania treści do mediów społecznościowych
• Informacje o płatnościach: Bezpiecznie przetwarzane przez Stripe (nie przechowujemy danych karty)
• Komunikacja: Wiadomości wysyłane do naszego zespołu wsparcia

1.2 Informacje zbierane automatycznie

• Dane uwierzytelniające: Znaczniki czasu logowania, adresy IP, tokeny sesji, informacje o urządzeniu
• Dane dotyczące korzystania: Używane funkcje, przeglądane strony, spędzony czas, podjęte działania
• Dane techniczne: Typ przeglądarki, system operacyjny, identyfikatory urządzenia
• Pliki cookie i śledzenie: Sesyjne pliki cookie, analityczne pliki cookie, Meta Pixel do analityki reklamowej

1.3 Informacje od stron trzecich

• Google: Gdy uwierzytelniasz się przez Google OAuth, otrzymujemy wyłącznie Twój adres e-mail na potrzeby utworzenia konta i uwierzytelniania
• Meta (Facebook): Używamy Meta Pixel do mierzenia skuteczności reklam. Meta może zbierać informacje o Twojej wizycie na naszej stronie

2. Podstawa prawna przetwarzania (GDPR)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych, zgodnie z wymogami UK GDPR i EU GDPR:

• Wykonanie umowy: Przetwarzanie niezbędne do świadczenia naszych usług, uwierzytelnienia Twojego konta i przetwarzania płatności
• Zgoda: Komunikacja marketingowa, funkcje opcjonalne i nieistotne pliki cookie (możesz wycofać zgodę w dowolnym momencie)
• Prawnie uzasadnione interesy: Zapobieganie oszustwom, monitorowanie bezpieczeństwa, ulepszanie usług i analityka
• Obowiązek prawny: Zgodność podatkowa, zgłaszanie naruszeń danych oraz odpowiadanie na zgodne z prawem żądania

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w celu:

• Świadczenia, utrzymywania i ulepszania naszych usług AI dotyczących treści do mediów społecznościowych
• Uwierzytelniania Twojego konta za pomocą magic link lub Google OAuth
• Przetwarzania Twoich obrazów przy użyciu naszych algorytmów AI do wykrywania twarzy/obiektów i rozmieszczania tekstu
• Zarządzania Twoim kontem i zapewniania wsparcia klienta
• Przetwarzania płatności i zarządzania subskrypcjami
• Wysyłania Ci powiadomień technicznych, alertów bezpieczeństwa i aktualizacji usługi
• Analizowania wzorców korzystania w celu ulepszania naszej usługi (za Twoją zgodą wyrażoną poprzez analityczne pliki cookie)
• Mierzenia skuteczności reklam za pośrednictwem Meta Pixel
• Zapobiegania oszustwom, nadużyciom i incydentom bezpieczeństwa
• Wypełniania obowiązków prawnych

4. Przetwarzanie obrazów i AI

Gdy przesyłasz obrazy do naszej usługi:

• Obrazy są przetwarzane przez nasze algorytmy AI w celu wykrywania twarzy, obiektów i określenia optymalnego rozmieszczenia tekstu
• Przetwarzanie AI jest zautomatyzowane, ale nie podejmuje decyzji, które znacząco na Ciebie wpływają, bez nadzoru człowieka
• Tymczasowo przechowujemy obrazy podczas przetwarzania (zwykle krócej niż 24 godziny)
• Przetworzone obrazy są przechowywane na Twoim koncie dla łatwego dostępu i edycji
• Nie używamy Twoich obrazów do trenowania naszych modeli AI ani nie udostępniamy ich stronom trzecim do trenowania AI
• Zachowujesz wszelkie prawa do swoich oryginalnych obrazów i utworzonych projektów

Twoje prawa: Masz prawo sprzeciwić się zautomatyzowanemu przetwarzaniu i w razie potrzeby zażądać oceny przez człowieka. Skontaktuj się z nami pod adresem info@overvisual.com.

5. Zewnętrzni dostawcy usług

Współpracujemy z zaufanymi zewnętrznymi dostawcami usług w celu świadczenia naszych usług. Dostawcy ci mają dostęp do danych osobowych wyłącznie w zakresie niezbędnym do wykonywania swoich funkcji i są zobowiązani do ochrony Twoich informacji:

• Supabase: Hosting bazy danych, usługi uwierzytelniania i przechowywanie plików (dane przechowywane w bezpiecznej infrastrukturze chmurowej)
• Google: Usługi uwierzytelniania OAuth (Polityka prywatności Google)
• Stripe: Przetwarzanie płatności (Polityka prywatności Stripe)
• Meta (Facebook): Analityka reklamowa za pośrednictwem Meta Pixel (Polityka prywatności Meta)
• Dostawcy usług e-mail: Do wysyłania wiadomości e-mail uwierzytelniających magic link oraz powiadomień dotyczących usługi

6. Udostępnianie i ujawnianie informacji

Nie sprzedajemy, nie wymieniamy ani nie wynajmujemy Twoich danych osobowych stronom trzecim. Możemy udostępniać informacje wyłącznie w następujących ograniczonych sytuacjach:

• Dostawcy usług: Z wymienionymi powyżej zewnętrznymi dostawcami, którzy wspierają nasze działania na podstawie rygorystycznych umów przetwarzania danych
• Wymogi prawne: W celu przestrzegania przepisów prawa, regulacji, nakazów sądowych lub zgodnych z prawem żądań organów publicznych
• Ochrona praw: W celu ochrony naszych praw, mienia, bezpieczeństwa lub praw, mienia bądź bezpieczeństwa naszych użytkowników
• Transfery biznesowe: W związku z połączeniem, przejęciem lub sprzedażą aktywów (użytkownicy zostaną powiadomieni)
• Twoja zgoda: Za Twoją wyraźną zgodą w określonych celach

7. Bezpieczeństwo danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich informacji, w tym: szyfrowanie podczas transmisji (TLS/SSL) i w spoczynku, bezpieczną infrastrukturę chmurową, regularne audyty bezpieczeństwa, mechanizmy kontroli dostępu oraz zabezpieczenia uwierzytelniania. Jednak żadna transmisja internetowa ani elektroniczne przechowywanie nie są w 100% bezpieczne. Prosimy o używanie silnych haseł i zachowanie poufności swoich danych logowania.

8. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane:

• Dane konta: Przechowywane, gdy Twoje konto jest aktywne, oraz do 30 dni po jego usunięciu (chyba że dłuższy okres jest wymagany do celów prawnych)
• Obrazy i projekty: Przechowywane na Twoim koncie do czasu ich usunięcia przez Ciebie
• Rejestry płatności: Przechowywane przez 7 lat w celu zgodności podatkowej i księgowej
• Dzienniki uwierzytelniania: Przechowywane przez 90 dni do celów bezpieczeństwa
• Dane marketingowe: Przechowywane do czasu wycofania przez Ciebie zgody lub żądania usunięcia

Możesz w dowolnym momencie usunąć swoje konto i zażądać usunięcia danych, kontaktując się pod adresem info@overvisual.com.

9. Twoje prawa do prywatności

9.1 Prawa wynikające z UK GDPR i EU GDPR

Jeśli znajdujesz się w Wielkiej Brytanii lub UE, przysługują Ci następujące prawa:

• Prawo dostępu: Żądanie kopii przechowywanych przez nas Twoich danych osobowych
• Prawo do sprostowania: Poprawienie niedokładnych lub niekompletnych danych
• Prawo do usunięcia ("prawo do bycia zapomnianym"): Żądanie usunięcia Twoich danych osobowych
• Prawo do ograniczenia przetwarzania: Ograniczenie sposobu, w jaki wykorzystujemy Twoje dane w określonych okolicznościach
• Prawo do przenoszenia danych: Otrzymanie swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu: Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub na potrzeby marketingu bezpośredniego
• Prawo do wycofania zgody: Wycofanie zgody w dowolnym momencie (gdy przetwarzanie opiera się na zgodzie)
• Prawo do wniesienia skargi: Złożenie skargi do właściwego organu nadzorczego

Użytkownicy z Wielkiej Brytanii: Możesz wnieść skargę do Information Commissioner's Office (ICO) pod adresem ico.org.uk

9.2 Prawa wynikające z kanadyjskich przepisów o prywatności (PIPEDA)

Jeśli znajdujesz się w Kanadzie, przysługują Ci następujące prawa:

• Prawo dostępu: Żądanie dostępu do Twoich danych osobowych
• Prawo do poprawienia: Żądanie poprawienia niedokładnych informacji
• Prawo do wycofania zgody: Wycofanie zgody na określone sposoby wykorzystania Twoich informacji
• Prawo do zakwestionowania: Kwestionowanie naszej zgodności z przepisami o prywatności
• Prawo do złożenia skargi: Złożenie skargi do Komisarza ds. Ochrony Prywatności Kanady

Użytkownicy z Kanady: Możesz złożyć skargę do Biura Komisarza ds. Ochrony Prywatności Kanady pod adresem priv.gc.ca

9.3 Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@overvisual.com, wpisując w temacie wiadomości "Wniosek dotyczący praw do prywatności." Odpowiemy w ciągu 30 dni (lub w terminie wymaganym przez obowiązujące prawo). Przed rozpatrzeniem Twojego żądania możemy potrzebować weryfikacji Twojej tożsamości.

10. Pliki cookie i technologie śledzące

Używamy plików cookie i podobnych technologii śledzących do obsługi naszej usługi i poprawy Twoich doświadczeń:

10.1 Niezbędne pliki cookie

Wymagane do działania usługi (nie można ich wyłączyć):

• Uwierzytelnianie: Sesyjne pliki cookie utrzymujące Twoje zalogowanie
• Bezpieczeństwo: Ochrona CSRF i tokeny bezpieczeństwa
• Funkcjonalność: Zapamiętywanie Twoich preferencji i ustawień

10.2 Analityczne i wydajnościowe pliki cookie

Pomagają nam zrozumieć, jak użytkownicy wchodzą w interakcję z naszą usługą (wymagana zgoda):

• Analityka użytkowania: Śledzenie wyświetleń stron, korzystania z funkcji i interakcji użytkowników
• Monitorowanie wydajności: Identyfikowanie błędów i problemów z wydajnością

10.3 Reklamowe pliki cookie

Używane do pomiaru reklam (wymagana zgoda):

• Meta Pixel: Śledzenie reklam Facebook/Instagram i pomiar konwersji. Ten plik cookie śledzi Twoje interakcje z naszą stroną i może być wykorzystywany przez Meta do ukierunkowanej reklamy na ich platformach.

10.4 Zarządzanie plikami cookie

Możesz kontrolować pliki cookie za pomocą ustawień swojej przeglądarki. Pamiętaj, że wyłączenie niektórych plików cookie może ograniczyć funkcjonalność. Aby zrezygnować ze śledzenia przez Meta Pixel, odwiedź ustawienia reklam Facebook'a lub użyj rozszerzeń przeglądarki, takich jak uBlock Origin lub Privacy Badger.

11. Międzynarodowe transfery danych

Overvisual jest obsługiwany przez spółkę z siedzibą na Litwie (Unia Europejska). Twoje informacje mogą być przekazywane do krajów innych niż Twój własny i tam przetwarzane, w tym:

• UE/EOG: Podstawowe przechowywanie i przetwarzanie danych w Unii Europejskiej
• Stany Zjednoczone: Usługi stron trzecich (Google, Meta, Stripe) mogą przetwarzać dane w USA
• Inne kraje: Zgodnie z wymaganiami naszych dostawców infrastruktury chmurowej

Zabezpieczenia dotyczące międzynarodowych transferów

Zapewniamy odpowiednie zabezpieczenia dla międzynarodowych transferów danych:

• Użytkownicy z Wielkiej Brytanii: Transfery są zgodne z wymogami UK GDPR. Wielka Brytania uznaje UE za zapewniającą odpowiedni poziom ochrony.
• Użytkownicy z Kanady: Transfery są zgodne z PIPEDA. Stosujemy Standard Contractual Clauses (SCCs) oraz umowy przetwarzania danych ze wszystkimi zewnętrznymi podmiotami przetwarzającymi.
• Transfery do USA: Współpracujemy z dostawcami usług, którzy uczestniczą we właściwych ramach ochrony prywatności i wdrażają środki uzupełniające, gdy jest to konieczne.
• Umowy przetwarzania danych: Wszystkie zewnętrzne podmioty przetwarzające są związane rygorystycznymi obowiązkami ochrony danych.

12. Powiadomienie o naruszeniu danych

W przypadku naruszenia danych, które stwarza ryzyko dla Twoich praw i wolności, będziemy:

• Powiadamiać właściwy organ nadzorczy w ciągu 72 godzin od uzyskania wiedzy o naruszeniu (zgodnie z GDPR)
• Powiadamiać dotkniętych użytkowników bez zbędnej zwłoki, jeśli naruszenie stwarza wysokie ryzyko
• Przekazywać jasne informacje o charakterze naruszenia, potencjalnych konsekwencjach i działaniach ograniczających skutki
• Podejmować natychmiastowe działania w celu zabezpieczenia systemów i zapobieżenia dalszemu nieuprawnionemu dostępowi

13. Prywatność dzieci

Nasza usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia (lub 13. roku życia za możliwą do zweryfikowania zgodą rodziców, jeśli ma to zastosowanie). Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeśli masz mniej niż 16 lat, prosimy nie korzystać z naszej usługi ani nie przekazywać żadnych danych osobowych. Jeśli odkryjemy, że zebraliśmy informacje od dziecka poniżej 16. roku życia bez odpowiedniej zgody, niezwłocznie je usuniemy. Rodzice lub opiekunowie, którzy uważają, że mogliśmy zebrać informacje od ich dziecka, powinni skontaktować się z nami pod adresem info@overvisual.com.

14. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymogach prawnych lub funkcjach usługi. Istotne zmiany będą komunikowane za pośrednictwem e-maila lub poprzez widoczne powiadomienie w naszej usłudze co najmniej 30 dni przed ich wejściem w życie. Dalsze korzystanie z naszej usługi po wejściu zmian w życie stanowi akceptację zaktualizowanej polityki. Data "Ostatnia aktualizacja" na górze niniejszej polityki wskazuje, kiedy została ona ostatnio zmieniona.

15. Informacje o administratorze danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

Nazwa spółki: Iamjunior, MB
Adres: Architektų g. 58-67, LT-04111 Vilnius, Lithuania
E-mail: info@overvisual.com
Strona internetowa: www.overvisual.com

16. Skontaktuj się z nami

Jeśli masz pytania dotyczące niniejszej polityki prywatności, chcesz skorzystać ze swoich praw do prywatności lub masz obawy dotyczące naszych praktyk w zakresie danych, skontaktuj się z nami:

E-mail: info@overvisual.com
Adres: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Temat wiadomości dla wniosków dotyczących prywatności: "Wniosek dotyczący praw do prywatności"

Organy nadzorcze:
• Wielka Brytania: Information Commissioner's Office (ICO) - ico.org.uk
• Kanada: Biuro Komisarza ds. Ochrony Prywatności Kanady - priv.gc.ca
• UE/Litwa: Państwowy Inspektorat Ochrony Danych - vdai.lrv.lt