Polityka prywatności

Ostatnia aktualizacja: 25 lipca 2026

Ta strona opisuje, jakie dane zbiera Flattera i co z nimi robimy. Jest napisana na podstawie tego, jak aplikacja faktycznie działa — nie na podstawie dobrych intencji.

1. Kto jest administratorem Twoich danych

Administratorem danych jest podmiot prowadzący Flatterę. [DO UZUPEŁNIENIA: pełne dane administratora — imię i nazwisko albo nazwa firmy, adres do korespondencji, NIP/REGON jeśli dotyczy.]

Kontakt w sprawach danych osobowych: [DO UZUPEŁNIENIA: adres e-mail do zgłoszeń]. Nie wyznaczyliśmy inspektora ochrony danych — nie jesteśmy do tego zobowiązani.

2. Twoje selfie nie są przechowywane

To reguła architektury aplikacji, nie deklaracja marketingowa. Zdjęcie twarzy, które wgrywasz do analizy kolorystycznej, jest przetwarzane wyłącznie w pamięci serwera i porzucane natychmiast po zakończeniu analizy. Nie zapisujemy go na dysku, nie trafia do bazy danych ani do kopii zapasowej.

Z analizy zostają tylko wartości pochodne: kod sezonu kolorystycznego, podtyp, podton, poziom kontrastu oraz trzy kody koloru (skóry, oczu, włosów). Nie da się z nich odtworzyć zdjęcia.

Zdjęcia ubrań traktujemy inaczej i mówimy to wprost. Oryginał zdjęcia ubrania również nie jest przechowywany, ale ubranie dodane do szafy zachowuje miniaturę (JPEG, maksymalnie 300 px dłuższego boku) — bez niej szafa nie mogłaby pokazać, co w niej jest. Miniatura to jedyny obraz, który przechowujemy.

3. Podstawy prawne

Konto, logowanie, sesja, obsługa subskrypcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Analiza kolorystyczna selfie i analiza sylwetki ze zdjęcia — art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
Analiza zdjęć ubrań, dopasowanie do palety, szafa, kapsuły, walizka — art. 6 ust. 1 lit. b RODO.
Limity liczby żądań (ochrona przed nadużyciami), telemetria produktowa, statystyki klików partnerskich — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Wiadomości marketingowe — art. 6 ust. 1 lit. a RODO (zgoda).
Rozliczenia i księgowość — art. 6 ust. 1 lit. c RODO.

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Wynik dopasowania to rekomendacja — decyzję zakupową podejmujesz Ty.

4. Co zbieramy

Konto i logowanie — adres e-mail, nazwa wyświetlana, sposób logowania (e-mail i hasło, Google albo Apple), identyfikator od dostawcy logowania, data potwierdzenia adresu, plan i jego ważność. Jeśli logujesz się hasłem, przechowujemy wyłącznie jego skrót (bcrypt) — nigdy samo hasło.
Profil kolorystyczny — sezon i podtyp, podton, kontrast, nasycenie, jasność, źródło palety, pewność analizy, kody koloru skóry, oczu i włosów, notatki z analizy, a w planie Premium dodatkowe wskazówki (makijaż, biżuteria, dodatki).
Profil sylwetki i stylu — typ sylwetki, proporcje, preferencje stylu, preferowane okazje, rzeczy odrzucane.
Miasto (funkcja Premium) — wpisane przez Ciebie ręcznie, żeby dopasować podpowiedzi do pogody. Nie zbieramy lokalizacji GPS ani żadnych danych o położeniu z Twojego urządzenia.
Skany ubrań — nazwa wgranego pliku, rozpoznane kolory, wyniki dopasowania (kolor, krój, styl, wynik łączny), rekomendacja i wyjaśnienie, dane o jakości zdjęcia oraz miniatura.
Szafa i planowanie — nazwy ubrań, kategorie, marka, Twoje notatki, kapsuły, plany pakowania, kalendarz strojów, zapisane zestawy, szkice ogłoszeń sprzedażowych.
Opinie — ocena i treść komentarza, jeśli go napiszesz.
Skany, bonusy, zaproszenia — licznik dostępnych skanów, historia przyznań i zużycia, linki zaproszeń.
Subskrypcja i płatności — historia zdarzeń płatniczych i okresy aktywności planu. Webowy zakup Premium obsługuje Stripe w hostowanym Checkout. Stripe otrzymuje techniczny identyfikator konta, wybrany plan, kwotę i walutę oraz dane płatnicze podane bezpośrednio na stronie Stripe. Pełne dane karty nie trafiają do naszego backendu.
Telemetria produktowa — zdarzenia typu „wyświetlono stronę planów" albo „utworzono kapsułę", z czasem i miejscem w aplikacji. Dołączamy skrót identyfikatora konta, nie sam identyfikator; nie dołączamy adresu e-mail, nazw ubrań, zdjęć ani danych EXIF.
Kliknięcia w linki partnerskie — sklep, miejsce w aplikacji, produkt, migawka ceny, czas, skrót linku partnerskiego i skrót nagłówka przeglądarki. Nie zapisujemy pełnego linku ani pełnego nagłówka.

Pliki cookie

Używamy wyłącznie ciasteczek niezbędnych do działania: JSESSIONID (utrzymanie sesji; HttpOnly, SameSite=Lax, Secure na produkcji) oraz XSRF-TOKEN (ochrona przed atakiem CSRF). Nie mamy ciasteczek reklamowych, nie profilujemy Cię pod reklamy, nie osadzamy pikseli reklamowych. Ta strona nie zawiera skryptów analitycznych ani reklamowych.

Adres IP

Adres IP jest widoczny dla serwera przy każdym żądaniu i wykorzystujemy go do limitowania liczby żądań — głównie przy rejestracji, potwierdzaniu adresu i resecie hasła. Liczniki żyją tylko w pamięci procesu i zerują się przy restarcie. Nie zapisujemy adresów IP w bazie danych.

Czego nie zbieramy

Lokalizacji GPS, kontaktów, kalendarza systemowego, wiadomości, plików, nagrań audio, historii przeglądania stron, listy zainstalowanych aplikacji, identyfikatorów reklamowych ani danych o zdrowiu. Nie kupujemy danych o Tobie od brokerów danych.

5. Analiza biometryczna i Twoja zgoda

Analiza selfie wykorzystuje kolor Twojej skóry, oczu i włosów, więc traktujemy ją jako przetwarzanie danych biometrycznych (art. 9 RODO). Dlatego:

uruchamia się wyłącznie po udzieleniu wyraźnej zgody — bez aktywnej zgody serwer odrzuca żądanie; to blokada po stronie serwera, nie ustawienie interfejsu;
nie musisz jej udzielać, żeby korzystać z Flattery — możesz wybrać sezon ręcznie i pominąć analizę twarzy w całości;
zgodę wycofasz w każdej chwili w aplikacji: Studio → Ustawienia konta → Konto i prywatność. Wycofanie blokuje kolejne analizy; jeśli chcesz usunąć też wyniki wcześniejszej analizy, napisz do nas albo usuń konto;
analogiczna, osobna zgoda dotyczy analizy sylwetki ze zdjęcia.

6. Komu przekazujemy dane

Nie sprzedajemy Twoich danych i nikt nie dostaje ich w celach reklamowych.

Dostawcy modeli AI. Zdjęcie selfie (po Twojej zgodzie) oraz zdjęcie ubrania trafiają do Google Cloud Vertex AI w regionie europe-west3 (Frankfurt). Awaryjnie, gdy ta ścieżka zawiedzie, analizę kolorystyczną wykonuje Anthropic (Claude). W obu przypadkach:

zdjęcie jest przesyłane w treści zapytania i nie jest przez nas przechowywane po otrzymaniu odpowiedzi;
konfiguracja wymaga potwierdzonego braku retencji danych po stronie dostawcy — jeśli to potwierdzenie nie jest ustawione, backend nie wyśle selfie do tego dostawcy;
nie zgadzamy się na wykorzystanie Twoich zdjęć do trenowania modeli dostawcy;
analizy, które da się wykonać bez modelu zewnętrznego (wycinanie tła, ekstrakcja kolorów, wykrywanie twarzy, ocena jakości zdjęcia), robimy na własnej infrastrukturze, w pamięci, bez zapisu na dysk.

Pozostali dostawcy: dostawca poczty wychodzącej (otrzymuje Twój adres e-mail, żeby dostarczyć kod weryfikacyjny albo reset hasła), Google i Apple (jeśli wybierzesz logowanie ich kontem), dostawca hostingu i bazy danych, oraz sklepy partnerskie i sieci afiliacyjne (otrzymują fakt przejścia z naszego linku, bez Twoich danych osobowych). [DO UZUPEŁNIENIA: nazwy dostawców i lokalizacje serwerów oraz informacja o zawartych umowach powierzenia.]

Linki partnerskie. Część linków do sklepów to linki partnerskie — jeśli po kliknięciu coś kupisz, sklep może wypłacić nam prowizję. Nie podnosi to Twojej ceny i nie wpływa na to, co Ci rekomendujemy: kolejność wyników liczy się z dopasowania do Twojej palety, sylwetki i stylu, nie z wysokości prowizji. Po przejściu do sklepu obowiązuje polityka prywatności tego sklepu.

7. Przekazywanie danych poza EOG

Analiza obrazu w Google Cloud Vertex AI jest kierowana do regionu we Frankfurcie, czyli wewnątrz Europejskiego Obszaru Gospodarczego. Zapasowy dostawca analizy kolorystycznej przetwarza dane poza EOG. [DO UZUPEŁNIENIA: podstawa transferu do państwa trzeciego — standardowe klauzule umowne albo decyzja o odpowiednim stopniu ochrony.]

8. Jak długo przechowujemy dane

Selfie i zdjęcia ubrań w pełnej rozdzielczości — nie są przechowywane, istnieją tylko w pamięci na czas analizy.
Konto, profil, szafa, miniatury, skany, historia — do usunięcia konta przez Ciebie. Jeśli magazyn miniaturek jest chwilowo niedostępny, kasowanie plików jest ponawiane do skutku.
Jednorazowe kody weryfikacyjne — do wygaśnięcia kodu, nie dłużej niż do usunięcia konta.
Liczniki limitów żądań (z adresem IP) — tylko w pamięci procesu, do restartu.
Telemetria produktowa — [DO UZUPEŁNIENIA: docelowy okres retencji.]
Kliknięcia partnerskie i zdarzenia płatnicze — po usunięciu konta zostają bez powiązania z Tobą, jako dane rozliczeniowe.
Zapis samego faktu usunięcia konta — nieodwracalny skrót identyfikatora i data, na potrzeby audytu.

Uwaga o usuwaniu pojedynczych ubrań. Usunięcie ubrania z szafy oznacza je jako usunięte i przestaje ono być widoczne w aplikacji, ale wpis i miniatura pozostają w systemie do momentu usunięcia konta. Jeśli chcesz, żeby konkretne ubranie zniknęło całkowicie i od razu — napisz do nas.

Nie usuwamy dziś automatycznie kont nieaktywnych — konto istnieje, dopóki go nie usuniesz.

9. Twoje prawa

Dostęp i kopia danych — w aplikacji: Studio → Ustawienia konta → Konto i prywatność → Pobierz moje dane.
Sprostowanie — profil, preferencje i dane konta zmieniasz samodzielnie w aplikacji.
Usunięcie danych — Studio → Ustawienia konta → Konto i prywatność → Usuń konto. Konto i dane w bazie są usuwane natychmiast i nieodwracalnie. Kasowanie miniaturek jest ponawiane do skutku w razie chwilowej awarii magazynu. Instrukcja także dla osób bez dostępu do aplikacji: jak usunąć konto i dane.
Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Przenoszenie danych — eksport jest w formacie nadającym się do odczytu maszynowego.
Wycofanie zgody w każdej chwili. Nie wpływa to na legalność przetwarzania, które miało miejsce wcześniej.
Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Na zgłoszenia odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

10. Co dokładnie usuwamy przy usunięciu konta

Trwale usuwamy:

konto i dane logowania (e-mail, sposób logowania, skrót hasła),
profil kolorystyczny (sezon, paletę, kody koloru skóry, oczu i włosów),
profil sylwetki i stylu, preferencje i ustawienia (w tym miasto),
szafę wraz z miniaturami, kapsuły, walizki, kalendarz strojów i zapisane zestawy,
historię skanów, oceny i komentarze,
kredyty, bonusy i zaproszenia,
zgody oraz jednorazowe kody weryfikacyjne,
rekomendacje przygotowane dla Ciebie.

Miniatury są kasowane bezpośrednio po usunięciu danych w bazie. Jeżeli magazyn plików jest chwilowo niedostępny, techniczny klucz pliku — bez identyfikatora użytkownika i innych danych konta — pozostaje w kolejce i usunięcie jest ponawiane do skutku.

Pozostają, ale bez powiązania z Tobą:

statystyki kliknięć partnerskich (potrzebne do rozliczeń ze sklepem),
zdarzenia płatnicze (potrzebne do rozliczeń i księgowości),
zdarzenia telemetryczne (usuwany jest skrót identyfikatora),
zapis samego faktu usunięcia konta (skrót + data), na potrzeby audytu.

11. Bezpieczeństwo

Cały ruch między aplikacją a serwerem idzie po HTTPS.
Hasła przechowujemy wyłącznie jako skróty bcrypt.
Ciasteczko sesji jest HttpOnly (nie odczyta go skrypt na stronie), na produkcji Secure; mamy ochronę przed CSRF.
Logi nie zawierają bajtów obrazu, base64, danych EXIF, ścieżek do plików wgranych przez użytkownika ani innych danych identyfikujących — identyfikator konta w logach jest hashowany.
Serwis analizujący obrazy nie wie nic o użytkownikach, kontach ani płatnościach — dostaje obraz i zwraca liczby.

12. Dzieci

[DO UZUPEŁNIENIA: minimalny wiek użytkownika — spójnie z regulaminem i deklaracjami w sklepach.]

13. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji albo e-mailem, zanim wejdą w życie. Rejestr zgód przechowuje ich typ, aktualny stan oraz datę udzielenia albo wycofania.

Kontakt

Pytania o swoje dane? [DO UZUPEŁNIENIA: adres e-mail do zgłoszeń]. Zobacz też regulamin i instrukcję usunięcia konta.