Polityka prywatności

Obowiązuje od 16 września 2026 r.

1. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników serwisu scenero.ai jest Jakub Sielewicz — osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców (dalej „Administrator”). Adres zamieszkania, będący również adresem do korespondencji: ul. Jaworowa 42D/20, 80-175 Gdańsk.
  2. Kontakt w sprawach dotyczących danych osobowych: [email protected].
  3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.
  4. Polityka opisuje przetwarzanie danych w związku z korzystaniem z Serwisu i stanowi wykonanie obowiązku informacyjnego z art. 13 RODO.

2. Zakres zbieranych danych

  1. Dane Konta: adres e-mail, hasło przechowywane w postaci skrótu kryptograficznego, data akceptacji regulaminu, data potwierdzenia adresu e-mail, adres IP użyty przy rejestracji.
  2. Dane o korzystaniu z usługi: wgrane pliki graficzne, opisy i parametry zleceń, wygenerowane pliki graficzne i opisy, historia Generacji wraz z adresem IP, z którego zlecono operację, sesje wgrywania plików z urządzenia mobilnego.
  3. Dane rozliczeniowe: stan Salda, historia operacji, dane niezbędne do wystawienia faktury podane przez Użytkownika.
  4. Dane kontaktowe i korespondencja: treść wiadomości przesłanych przez formularz kontaktowy lub pocztą elektroniczną wraz z danymi nadawcy.
  5. Dane techniczne: pliki cookies niezbędne do utrzymania sesji i zapamiętania wyboru dotyczącego plików cookies, logi serwera obejmujące adres IP, datę i rodzaj żądania oraz informacje o przeglądarce.
  6. Dane analityczne: wyłącznie po wyrażeniu zgody — identyfikator przeglądarki zapisany w pliku cookie, odwiedzone podstrony, źródło wejścia, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki oraz interakcje ze stroną, np. kliknięcia przycisków.
  7. Sprawdzanie oznaczeń: plik przesłany na stronę „Sprawdź zdjęcie”, także przez osobę bez Konta, jest analizowany wyłącznie w pamięci serwera na czas sprawdzenia i nie jest zapisywany. Adres IP służy przy tym do ograniczenia liczby zapytań i trafia do logów serwera, o których mowa w ust. 5.
  8. Administrator nie zbiera danych szczególnych kategorii (art. 9 RODO) i prosi o niewprowadzanie ich do Serwisu.

3. Cele i podstawy prawne przetwarzania

  1. Prowadzenie Konta i świadczenie usług — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Rozliczenia, wystawianie i przechowywanie faktur — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości).
  3. Rozpatrywanie reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. b oraz lit. c RODO.
  4. Zapewnienie bezpieczeństwa Serwisu, wykrywanie i przeciwdziałanie nadużyciom, egzekwowanie limitów operacji darmowych — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Serwisu przed nadużyciami). W tym celu przetwarzany jest adres IP.
  5. Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
  6. Obsługa korespondencji niezwiązanej bezpośrednio z umową — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi).
  7. Przesyłanie informacji handlowych — art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie jeżeli Użytkownik takiej zgody udzielił. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  8. Pomiar ruchu i analiza sposobu korzystania ze stron informacyjnych Serwisu w celu ich ulepszania — art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie jeżeli Użytkownik wyraził zgodę na pliki cookies analityczne (pkt 9).
  9. Zapamiętanie i dokumentowanie wyboru dotyczącego plików cookies — art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (obowiązek wykazania udzielenia zgody).

4. Dane osobowe zawarte w materiałach wgranych przez Użytkownika

  1. Jeżeli Użytkownik wgrywa do Serwisu pliki zawierające dane osobowe osób trzecich, w szczególności wizerunek, odpowiada za posiadanie podstawy prawnej do ich przetwarzania i udostępnienia Administratorowi.
  2. W zakresie takich danych Administrator działa jako podmiot przetwarzający na polecenie Użytkownika. Na żądanie Użytkownika będącego administratorem tych danych zostanie zawarta umowa powierzenia przetwarzania.
  3. Z uwagi na przekazywanie materiałów dostawcom modeli poza Europejski Obszar Gospodarczy (pkt 8) Administrator zaleca powstrzymanie się od wgrywania plików zawierających dane osobowe, jeżeli nie jest to niezbędne do uzyskania zamierzonego efektu.

5. Odbiorcy danych

  1. Dane są przekazywane wyłącznie podmiotom, których udział jest niezbędny do świadczenia usługi. Są to następujące kategorie odbiorców:
    1. dostawcy generatywnych modeli sztucznej inteligencji i usług przetwarzania obrazu, w tym podmioty pośredniczące w kierowaniu zleceń do tych modeli — wykonanie zleconej Generacji, w tym operacje na wgranych plikach graficznych oraz generowanie i tłumaczenie opisów scen; przetwarzanie odbywa się częściowo poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w pkt 8;
    2. dostawcy infrastruktury informatycznej — utrzymanie aplikacji i bazy danych;
    3. dostawcy usług przechowywania plików — przechowywanie plików graficznych;
    4. dostawca poczty wychodzącej — wysyłka wiadomości systemowych, w tym potwierdzeń rejestracji;
    5. podmiot świadczący obsługę księgową — rozliczenia podatkowe i przechowywanie dokumentów księgowych.
  2. Administrator dobiera dostawców, o których mowa w ust. 1 lit. a, w taki sposób, aby nie wykorzystywali przekazanych treści do trenowania modeli i nie przechowywali plików dłużej, niż jest to niezbędne do obsługi żądania, poza przypadkami wykrywania nadużyć, rozliczeń i obowiązków wynikających z przepisów prawa.
  3. Wykaz konkretnych podmiotów, którym Administrator powierzył przetwarzanie danych, jest udostępniany na żądanie osoby, której dane dotyczą, przesłane na adres kontaktowy wskazany w pkt 11. Zmiana dostawcy w ramach kategorii wskazanych w ust. 1 nie wymaga zmiany niniejszej Polityki.
  4. Serwis wczytuje kroje pisma z sieci dostarczania treści Google (Google Fonts). W związku z tym adres IP urządzenia oraz informacje o przeglądarce Użytkownika są przekazywane do Google LLC, w tym poza Europejski Obszar Gospodarczy. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prawidłowym wyświetlaniu Serwisu.
  5. Po wyrażeniu zgody na pliki cookies analityczne dane analityczne (pkt 2 ust. 6) są przekazywane Google Ireland Limited, dostawcy narzędzia Google Analytics, a za jego pośrednictwem także Google LLC w Stanach Zjednoczonych (pkt 8). Google Analytics nie zapisuje adresu IP urządzenia.
  6. Wybór dotyczący plików cookies jest zapisywany i dokumentowany za pomocą narzędzia Cookiebot, dostarczanego przez Usercentrics A/S z siedzibą w Danii. Przetwarzane są przy tym: skrócony adres IP, identyfikator zgody, data i treść wyboru oraz adres strony.
  7. Dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w tym organom państwowym, wyłącznie na ich uzasadnione żądanie.
  8. Administrator nie sprzedaje danych osobowych.

6. Okres przechowywania danych

  1. Dane Konta — przez czas trwania umowy, do momentu usunięcia Konta. Konto można usunąć samodzielnie w ustawieniach. Hasło i adres IP z rejestracji są usuwane od razu, a adres e-mail przechowujemy przez 3 lata od usunięcia Konta, żeby nie dało się go użyć do ponownego odebrania środków powitalnych (pkt 3 ust. 4); po tym czasie jest anonimizowany.
  2. Wygenerowane pliki graficzne — 90 dni od dnia wykonania Generacji. Zapis historyczny operacji, bez plików, przechowywany jest przez czas trwania umowy.
  3. Opisy scen wpisane przy zlecaniu Generacji oraz adres IP, z którego zlecono Generację — 12 miesięcy od dnia Generacji. Po tym czasie zapis operacji jest przechowywany już bez nich.
  4. Pliki wgrane przez Użytkownika — 24 godziny w przypadku plików nieużytych w żadnej Generacji, 30 dni w pozostałych przypadkach. Usunięcie następuje po upływie tych okresów, w ramach codziennego procesu porządkowego.
  5. Licznik odmów dostawców modeli, prowadzony w celu rozliczenia limitu zwrotów, o którym mowa w Regulaminie — 24 godziny liczone od pierwszego zwrotu. Licznik powiązany jest wyłącznie z identyfikatorem konta Użytkownika i nie zawiera treści Generacji ani wgranych plików.
  6. Dokumenty rozliczeniowe i księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  7. Dane przetwarzane w celu zapewnienia bezpieczeństwa, w tym logi i adresy IP — 12 miesięcy od dnia zarejestrowania zdarzenia.
  8. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa.
  9. Dane analityczne — 14 miesięcy od ich zebrania, a w razie wcześniejszego wycofania zgody nowe dane nie są zbierane od chwili wycofania.
  10. Zapis wyboru dotyczącego plików cookies — 12 miesięcy od jego dokonania. Po tym czasie Serwis ponownie prosi o wybór.
  11. Dane przetwarzane na podstawie zgody — do czasu jej wycofania.

7. Prawa osoby, której dane dotyczą

  1. Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Użytkownik może w każdej chwili wycofać udzieloną zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. Żądania można kierować na adres [email protected]. Odpowiedź jest udzielana bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
  4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  5. Podanie danych jest dobrowolne, jednak podanie adresu e-mail i hasła jest niezbędne do założenia Konta, a podanie danych do faktury — do jej wystawienia. Brak podania tych danych uniemożliwia zawarcie lub wykonanie umowy w odpowiednim zakresie.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z dostawców modeli sztucznej inteligencji dane, w tym wgrane pliki graficzne i wprowadzone opisy, są przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
  2. Przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku dostawców uczestniczących w Data Privacy Framework — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
  3. Po wyrażeniu zgody na pliki cookies analityczne dane analityczne mogą być przekazywane do Google LLC w Stanach Zjednoczonych, na zasadach opisanych w ust. 2.
  4. Wybór modelu wykonującego Generację następuje automatycznie i nie zależy od Użytkownika. Administrator dobiera dostawców w taki sposób, aby przekazanie danych odbywało się w oparciu o mechanizmy wskazane w ust. 2.
  5. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Pliki cookies

  1. Pliki cookies niezbędne — stosowane bez zgody, ponieważ są konieczne do świadczenia usługi żądanej przez Użytkownika: accessToken i refreshToken , służące do uwierzytelnienia i utrzymania sesji zalogowanego Użytkownika, oraz CookieConsent , przechowujący wybór dotyczący plików cookies.
  2. Pliki cookies analityczne — stosowane wyłącznie na stronach informacyjnych Serwisu i wyłącznie po wyrażeniu zgody: pliki Google Analytics _ga i _ga_* , służące do rozróżniania odwiedzających i zliczania wizyt. Bez zgody nie są zapisywane.
  3. Serwis nie stosuje plików cookies marketingowych ani profilujących i nie wykorzystuje danych analitycznych do celów reklamowych.
  4. Przy pierwszej wizycie Serwis wyświetla okno, w którym Użytkownik może zaakceptować lub odrzucić pliki cookies analityczne. Wybór można w każdej chwili zmienić lub wycofać przez odnośnik „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  5. Pliki cookies można również zablokować lub usunąć w ustawieniach przeglądarki. Zablokowanie plików cookies niezbędnych uniemożliwi jednak zalogowanie się do Konta.

10. Automatyczne podejmowanie decyzji i bezpieczeństwo

  1. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika ani w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO. Zautomatyzowane są wyłącznie limity operacji darmowych przypisane do Konta i adresu IP.
  2. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji, przechowywanie haseł w postaci skrótów kryptograficznych, kontrolę dostępu do infrastruktury oraz automatyczne usuwanie plików po upływie okresów wskazanych w pkt 6.

11. Zmiany Polityki prywatności i kontakt

  1. Administrator może zmieniać Politykę prywatności w razie zmiany przepisów, zakresu usług lub kategorii odbiorców danych. O zmianach Użytkownicy posiadający Konto są informowani pocztą elektroniczną oraz komunikatem w Serwisie z wyprzedzeniem co najmniej 14 dni.
  2. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres [email protected].
  3. Polityka obowiązuje od dnia 16 września 2026 r.