Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w związku z aplikacją Glooup, w rozumieniu art. 4 pkt 7 RODO, jest:

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek z art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących danych osobowych pisz na adres podany powyżej — to jedyny kanał kontaktu, który obsługujemy.

Ilekroć w tym dokumencie mowa o „nas”, „aplikacji” lub „Glooup”, chodzi o administratora wskazanego powyżej i aplikację mobilną Glooup na iOS i Androida.

2. Glooup nie ma kont użytkowników

Aplikacja nie wymaga rejestracji, logowania ani podania adresu e-mail. Przy pierwszym uruchomieniu Glooup generuje na Twoim urządzeniu dwie losowe wartości: identyfikator urządzenia oraz token urządzenia. Token jest przechowywany w zabezpieczonym magazynie systemowym telefonu (Keychain na iOS, Keystore na Androidzie). Na naszym serwerze zapisujemy wyłącznie jego skrót kryptograficzny SHA-256 — token w oryginalnej postaci nigdy nie jest u nas przechowywany.

Ta para wartości pełni funkcję klucza dostępu do Twoich danych: kto przedstawi token, ten zobaczy skany powiązane z tą instalacją. Wynikają z tego dwie ważne konsekwencje:

• Nie wiemy, kim jesteś. Nie dysponujemy danymi, które pozwoliłyby powiązać instalację z konkretną osobą — poza tym, co sam wprowadzisz w aplikacji.
• Po odinstalowaniu aplikacji lub utracie telefonu tracisz dostęp do historii skanów tej instalacji. Nie mamy technicznej możliwości przywrócenia jej na nowym urządzeniu. Zakup subskrypcji można natomiast odtworzyć przez sklep, bo prowadzi go Apple lub Google.

W rozumieniu art. 11 RODO przetwarzamy więc dane, które w większości przypadków nie pozwalają nam samodzielnie zidentyfikować osoby, której dotyczą. Ma to wpływ na sposób realizacji Twoich praw — opisujemy to w sekcji 9.

3. Jakie dane przetwarzamy

Zakres zależy od tego, z których funkcji korzystasz. Przetwarzamy wyłącznie poniższe kategorie:

a) Odpowiedzi z konfiguracji początkowej — podajesz je dobrowolnie, każde pytanie możesz pominąć: wiek (z zakresu 16–80 lat), płeć, cele korzystania z aplikacji, wskazane przez Ciebie potrzeby skóry (np. trądzik, zaczerwienienie, sucha skóra, cera wrażliwa) oraz preferencje produktowe (np. bez substancji zapachowych, wegańskie, hipoalergiczne). Odpowiedzi trafiają do zapytań kierowanych do modelu AI, żeby wskazówki były dopasowane do Ciebie.

b) Zdjęcia i wyniki analiz — zdjęcie zrobione aparatem lub wybrane z biblioteki zdjęć, a także wynik analizy: przypisana paleta kolorystyczna i poziom pewności, ocena punktowa 0–100 wraz z ocenami poszczególnych cech twarzy i wskazówkami, wygenerowany obraz „po” dla przewodnika makijażowego, kroki instrukcji, nagłówek i opis oraz notatka porównująca skan z poprzednim. Szczegóły w sekcji 4.

c) Aktywność w aplikacji — historia Twoich skanów, dzienny rytuał (które wskazówki zostały wyświetlone i przeczytane danego dnia, w dacie lokalnej Twojego telefonu), licznik serii dni oraz wybrany język interfejsu.

d) Dane dotyczące subskrypcji — informacja, czy subskrypcja jest aktywna i w którym wariancie (plus lub pro), identyfikator użytkownika nadany przez dostawcę obsługi subskrypcji oraz znacznik czasu ostatniego zdarzenia, które zmieniło ten status. Nie otrzymujemy i nie przechowujemy numeru karty płatniczej ani żadnych danych płatniczych — obsługują je wyłącznie Apple i Google.

e) Token powiadomień push — jeżeli wyrazisz zgodę na powiadomienia, zapisujemy token nadany przez usługę powiadomień, żeby poinformować Cię o zakończeniu analizy. Jest on nadpisywany przy każdym uruchomieniu i kasowany, gdy usługa zgłosi, że przestał być aktywny.

f) Dane diagnostyczne i bezpieczeństwa — raporty o błędach i awariach aplikacji (typ i wersja urządzenia, wersja systemu, wersja aplikacji, ślad stosu, przebieg zdarzeń prowadzących do błędu). Zanim raport opuści urządzenie, przechodzi przez mechanizm czyszczący, który usuwa z niego token urządzenia i inne wartości pasujące do wzorca danych poufnych.

g) Liczniki limitów — liczba skanów uruchomionych przez urządzenie w danej dobie, łączna liczba skanów oraz informacja, których typów skanu dotyczył już darmowy limit. Te liczniki nie zawierają zdjęć ani wyników analiz. Zapobiegają obchodzeniu limitów przez kasowanie własnych skanów, dlatego — jako jedyne dane po stronie urządzenia — pozostają po użyciu funkcji „Usuń wszystkie dane”.

h) Rejestry techniczne — logi serwerów, które powstają automatycznie przy obsłudze zapytań i są potrzebne do utrzymania działania usługi oraz wykrywania nadużyć.

Glooup nie zbiera: imienia i nazwiska, adresu e-mail, numeru telefonu, adresu zamieszkania, danych z listy kontaktów, dokładnej lokalizacji GPS, danych o zdrowiu pochodzących z aplikacji zdrowotnych ani identyfikatorów reklamowych. Nie korzystamy z sieci reklamowych i nie prowadzimy śledzenia międzyaplikacyjnego.

4. Zdjęcia twarzy — co się z nimi dokładnie dzieje

To najbardziej wrażliwa kategoria danych w aplikacji, więc opisujemy ją krok po kroku:

• Zdjęcie wykonujesz aparatem lub wybierasz z biblioteki zdjęć — dopiero po udzieleniu odpowiedniego uprawnienia w systemie telefonu.
• Plik jest przesyłany do naszej przestrzeni dyskowej u dostawcy backendu i zapisywany razem z rekordem skanu.
• Aby wykonać analizę, generujemy podpisany, czasowy adres do tego pliku i przekazujemy go platformie uruchamiającej modele AI. Model pobiera zdjęcie z tego adresu, analizuje je i zwraca wynik w postaci tekstu — a w przypadku przewodnika makijażowego również wygenerowany obraz.
• Wygenerowany obraz „po” zapisujemy obok zdjęcia wejściowego, żebyś mógł do niego wrócić.
• Zdjęcie i wynik pozostają dostępne w historii skanów do momentu, w którym je usuniesz.

Zdjęcia nie są wykorzystywane do trenowania modeli AI przez nas. Nie publikujemy ich, nie udostępniamy innym użytkownikom ani nie przekazujemy nikomu poza dostawcami wymienionymi w sekcji 6.

Kwestia danych biometrycznych. Zgodnie z art. 4 pkt 14 RODO dane biometryczne stają się szczególną kategorią danych wtedy, gdy są przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej. Glooup nie tworzy wzorców biometrycznych, nie porównuje twarzy między użytkownikami i nie służy do identyfikacji ani weryfikacji tożsamości. Zdjęcie jest analizowane wyłącznie pod kątem cech wyglądu na potrzeby funkcji, o którą prosisz. Niezależnie od tej kwalifikacji traktujemy zdjęcia jak dane wymagające podwyższonej ochrony i opieramy ich przetwarzanie na Twojej wyraźnej zgodzie, wyrażonej przez uruchomienie skanu.

Informacje o skórze. Wskazane przez Ciebie potrzeby skóry oraz wyniki analizy mogą w niektórych sytuacjach zostać uznane za dane dotyczące zdrowia. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz, wybierając te odpowiedzi lub uruchamiając skan. Zgodę możesz wycofać w każdej chwili — patrz sekcja 10.

Przesyłaj wyłącznie własne zdjęcia albo zdjęcia osób, które wyraziły na to zgodę. Jeżeli przesyłasz zdjęcie innej osoby, to Ty odpowiadasz za posiadanie podstawy do jego wykorzystania.

5. Cele przetwarzania i podstawy prawne

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z odpowiednich funkcji: bez zdjęcia nie wykonamy analizy, a bez zgody na powiadomienia nie wyślemy informacji o jej zakończeniu.

6. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu do jego własnych celów marketingowych. Korzystamy natomiast z dostawców, bez których aplikacja nie mogłaby działać. Z każdym z nich łączy nas umowa powierzenia przetwarzania danych w rozumieniu art. 28 RODO.

Modele AI, które wykonują analizę, są uruchamiane na infrastrukturze Replicate. Na dzień publikacji tej polityki są to model językowo-wizyjny openai/gpt-5.6-luna oraz model generujący obraz xai/grok-imagine-image-2. Możemy je zmienić na inne modele o porównywalnym zastosowaniu — kategoria odbiorcy i zakres przekazywanych danych pozostają wtedy takie same.

Poza powyższymi dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z powszechnie obowiązujących przepisów prawa, oraz doradcom prawnym w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Większość naszych dostawców ma siedzibę w Stanach Zjednoczonych, więc Twoje dane — w tym zdjęcia — są przetwarzane poza EOG.

Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO: standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914) zawartych z każdym dostawcą, a w przypadku dostawców, którzy przystąpili do programu EU–U.S. Data Privacy Framework — również na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony.

Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na dgcecomapps@gmail.com.

8. Jak długo przechowujemy dane

Dane przekazane dostawcy modeli AI podlegają jego własnym okresom retencji, stosowanym na potrzeby świadczenia usługi i wykrywania nadużyć.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15),
• sprostowania danych nieprawidłowych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).

Jak to działa w praktyce bez konta. Ponieważ nie zbieramy adresu e-mail ani innych danych identyfikujących, sam wniosek wysłany z dowolnej skrzynki nie pozwala nam ustalić, których danych dotyczy. Zgodnie z art. 11 ust. 2 i art. 12 ust. 6 RODO możemy w takiej sytuacji poprosić o informacje umożliwiające identyfikację danych, a gdy nie jesteśmy w stanie ich powiązać — odmówić realizacji wniosku, informując Cię o przyczynie.

Dlatego najpewniejszą i najszybszą drogą jest skorzystanie z funkcji dostępnych bezpośrednio w aplikacji, opisanych w sekcji 10. Realizują one prawo do usunięcia danych natychmiast i bez konieczności weryfikacji tożsamości. Jeżeli chcesz skorzystać z pozostałych praw, napisz na dgcecomapps@gmail.com — odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku.

Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Jeżeli mieszkasz w innym państwie EOG, możesz zwrócić się do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu.

10. Jak usunąć swoje dane

Usunięcie wszystkiego: otwórz aplikację, przejdź do Ustawienia i wybierz Usuń wszystkie dane. Operacja kasuje wszystkie Twoje skany wraz ze zdjęciami wejściowymi i wygenerowanymi obrazami, odpowiedzi z konfiguracji początkowej oraz historię rytuału i licznik serii dni. Jest nieodwracalna.

Po tej operacji pozostają wyłącznie: rekord urządzenia ze statusem subskrypcji (żeby nie stracić opłaconego dostępu) oraz liczniki limitów skanów. Żaden z nich nie zawiera zdjęcia, wyniku analizy ani odpowiedzi z konfiguracji. Usunięcie danych nie jest równoznaczne z anulowaniem subskrypcji — subskrypcję anulujesz w ustawieniach App Store lub Google Play.

Usunięcie pojedynczego skanu: wybierz go w historii skanów i usuń. Kasowane jest zarówno zdjęcie, jak i wynik.

Wycofanie zgód systemowych: dostęp do aparatu, biblioteki zdjęć i powiadomień wyłączysz w ustawieniach systemowych telefonu, w sekcji dotyczącej aplikacji Glooup.

Odinstalowanie aplikacji usuwa token urządzenia z pamięci telefonu i odcina dostęp do danych tej instalacji, ale samo w sobie nie kasuje danych po stronie serwera. Jeżeli chcesz je skasować, użyj funkcji „Usuń wszystkie dane” przed odinstalowaniem.

11. Wiek użytkowników

Glooup jest przeznaczony dla osób, które ukończyły 16 lat. Nie kierujemy aplikacji do dzieci i świadomie nie zbieramy danych osób poniżej tego wieku. Granica odpowiada wiekowi zgody na usługi społeczeństwa informacyjnego obowiązującemu w Polsce zgodnie z art. 8 ust. 1 RODO w związku z art. 5 ustawy o ochronie danych osobowych.

Jeżeli ustalimy, że dane osoby poniżej 16. roku życia zostały wprowadzone do aplikacji, usuniemy je bez zbędnej zwłoki. Jeżeli jesteś rodzicem lub opiekunem i podejrzewasz, że dziecko korzysta z aplikacji, napisz na dgcecomapps@gmail.com — pomożemy skasować dane.

12. Zautomatyzowane przetwarzanie i charakter wyników

Wyniki analiz w Glooup powstają w wyniku zautomatyzowanego przetwarzania przez modele sztucznej inteligencji. Nie podejmujemy jednak wobec Ciebie decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 ust. 1 RODO — wynik analizy jest treścią o charakterze informacyjnym i inspiracyjnym.

Modele AI mogą się mylić, a ich oceny są subiektywne i zależne od warunków zdjęcia, takich jak oświetlenie czy kadr. Glooup nie jest wyrobem medycznym i nie służy do diagnozowania, leczenia ani oceny stanu zdrowia. W sprawach dotyczących skóry i zdrowia skonsultuj się z lekarzem, dermatologiem lub kosmetologiem.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie transmisji (TLS) na każdym etapie przesyłania danych,
• przechowywanie tokenu urządzenia wyłącznie w zabezpieczonym magazynie systemowym telefonu, a po stronie serwera — jedynie jego skrótu SHA-256,
• kontrolę dostępu opartą na tokenie: każde zapytanie o dane skanu wymaga przedstawienia tokenu powiązanego z tym urządzeniem,
• automatyczne czyszczenie raportów o błędach z wartości poufnych, zanim opuszczą urządzenie,
• usuwanie adresów do plików z komunikatów o błędach zapisywanych w logach,
• limity liczby zapytań chroniące usługę przed nadużyciami,
• ograniczenie kręgu dostawców do niezbędnego minimum i powierzanie im wyłącznie danych, które są im potrzebne.

Żaden system nie jest w pełni odporny na naruszenia. Jeżeli dojdzie do naruszenia ochrony danych osobowych powodującego wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy o tym zgodnie z art. 34 RODO, a organ nadzorczy zgodnie z art. 33 RODO.

14. Ta strona internetowa

Strona glooup nie używa własnych plików cookie do celów marketingowych ani analitycznych, nie osadza narzędzi śledzących i nie zbiera danych osobowych odwiedzających. Dostawca hostingu tworzy standardowe logi serwera niezbędne do bezpiecznego dostarczenia strony, przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

15. Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się aplikacja, zakres przetwarzania danych, lista dostawców albo obowiązujące przepisy. Aktualna wersja jest zawsze publikowana na tej stronie wraz z numerem wersji i datą obowiązywania.

O zmianach istotnie wpływających na zakres przetwarzania Twoich danych poinformujemy dodatkowo w aplikacji, zanim wejdą w życie. Jeżeli zmiana będzie wymagała nowej zgody, poprosimy o nią osobno.

Pytania dotyczące tej polityki kieruj na dgcecomapps@gmail.com. Zobacz też Regulamin i stronę Pomoc.