POLITYKA PRYWATNOŚCI

Vendy Studio

Wersja 05 - Data ostatniej aktualizacji: 22/10/2026

Celem niniejszej Polityki prywatności jest poinformowanie użytkowników platformy Vendy Studio („Platforma") o zasadach, na jakich ich dane osobowe są zbierane, wykorzystywane i chronione, zgodnie z rozporządzeniem (UE) 2016/679 („RODO").

1. TOŻSAMOŚĆ ADMINISTRATORA DANYCH

Administratorem danych jest: Vendy Studio

Podmiot prowadzący platformę:

VLA STUDIO - Pan François Vella
Siedziba: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Francja
Kontakt e-mail: contact@vendystudio.fr

Serwis jest hostowany przez: Vercel Inc. Adres: 340 S Lemon Ave #4133, Walnut, CA 91789, USA

2. ZBIERANE DANE OSOBOWE

W ramach korzystania z Usługi Vendy Studio może zbierać następujące kategorie danych:

Dane identyfikacyjne: adres e-mail, identyfikator konta;
Dane o połączeniach: logi techniczne, adres IP, typ przeglądarki, daty i godziny połączeń;
Dane o przeglądaniu (pomiar oglądalności): informacje dotyczące korzystania z Platformy (odwiedzane strony, zdarzenia, identyfikatory plików cookie służących pomiarowi oglądalności), zgodnie z dokonanymi wyborami;
Dane płatnicze: informacje dotyczące transakcji (za pośrednictwem Stripe, bez dostępu do pełnych danych bankowych);
Przesyłane treści: zdjęcia odzieży (mogące zawierać dane osobowe, jeżeli użytkownik nie przestrzega zasad);
Dane o korzystaniu: liczba generowań, zużycie kredytów, preferencje funkcjonalne;
Korespondencja ze wsparciem: w przypadku wiadomości wysłanej na adres contact@vendystudio.fr: adres e-mail i nazwa nadawcy, temat i treść wiadomości, data otrzymania, załączniki (obrazy JPG, PNG i WebP są przechowywane wraz ze zgłoszeniem; pozostałe załączniki znajdują się wyłącznie w technicznej kopii otrzymanej wiadomości), nagłówki techniczne wiadomości (identyfikator, trasa, wyniki kontroli uwierzytelnienia nadawcy, takich jak SPF, DKIM i DMARC), a także nasze odpowiedzi; w stosownych przypadkach dane Twojego konta przydatne do rozpatrzenia zgłoszenia, jeżeli adres nadawcy odpowiada kontu;
Dane dotyczące odstąpienia od umowy: imię, nazwisko, adres e-mail, numer zamówienia (lub data i kwota zakupu) oraz treść wiadomości, przekazane za pośrednictwem internetowego formularza odstąpienia — dostępnego BEZ konta: mogą więc dotyczyć osoby niezarejestrowanej.
Dane służące zapobieganiu nadużyciom (konta wielokrotne): przy rejestracji – znormalizowana forma adresu e-mail, nieodwracalny odcisk (hash) adresu IP oraz losowy identyfikator techniczny urządzenia (plik cookie „vs_did"), wykorzystywane wyłącznie w celu weryfikacji przestrzegania limitu jednego bezpłatnego konta na osobę i na gospodarstwo domowe (Regulamin, art. 5.1 bis). Adres IP nigdy nie jest przechowywany w postaci jawnej. Po usunięciu konta może być przechowywany wyłącznie pseudonimizowany odcisk tych danych (nieodwracalny skrót kryptograficzny obliczany z użyciem tajnego klucza), na warunkach określonych w pkt 6.

Usługa nie jest przeznaczona do przetwarzania danych szczególnych kategorii w rozumieniu RODO. Jednakże w przypadku niezgodnego z zasadami przesłania pliku przez użytkownika (np. zdjęcia zawierającego możliwą do zidentyfikowania osobę, mieszkanie, metkę z nazwiskiem) dane osobowe – a potencjalnie także dane szczególnych kategorii – mogą być przetwarzane ubocznie. W takim przypadku Vendy Studio zastrzega sobie prawo do usunięcia danej treści lub ograniczenia dostępu do Usługi zgodnie z Regulaminem.

3. CELE I PODSTAWY PRAWNE

Dane przetwarzane są w następujących celach:

Świadczenie Usługi (zakładanie konta, generowanie obrazów, zarządzanie kredytami) – Wykonanie umowy;
Obsługa płatności i przeciwdziałanie oszustwom – Wykonanie umowy / prawnie uzasadniony interes;
Bezpieczeństwo i stabilność Platformy – Prawnie uzasadniony interes;
Pomiar oglądalności (Google Analytics) – Zgoda;
Ulepszanie Usługi (statystyki zagregowane) – Prawnie uzasadniony interes;
Komunikacja dotycząca Usługi – Wykonanie umowy;
Marketing bezpośredni (w stosownych przypadkach) – Zgoda;
Przyjmowanie, potwierdzanie, rozpatrywanie i przechowywanie jako dowodu oświadczeń o odstąpieniu od umowy – Obowiązek prawny (internetowa funkcja odstąpienia, art. 11a dyrektywy 2011/83/UE; art. 6 ust. 1 lit. c RODO);
Rozpatrywanie zgłoszeń kierowanych do wsparcia (odbiór, automatyczne potwierdzenie otrzymania, odpowiedź i dalsza obsługa) – Wykonanie umowy lub podjęcie działań przed zawarciem umowy; Prawnie uzasadniony interes (udzielanie odpowiedzi osobom, które się z nami kontaktują) w przypadku pozostałych zgłoszeń. Może zostać do Ciebie wysłane automatyczne potwierdzenie otrzymania: potwierdza ono wyłącznie otrzymanie wiadomości, nie oznacza przyjęcia ani odmowy rozpatrzenia zgłoszenia i jest wysyłane wyłącznie na uwierzytelnione adresy nadawców;
Obsługa zgłoszeń kierowanych do wsparcia z pomocą sztucznej inteligencji: otrzymane wiadomości są analizowane przez system sztucznej inteligencji (AI) w celu ustalenia ich przedmiotu, przeglądania wyłącznie w trybie odczytu informacji o koncie przydatnych do rozpatrzenia zgłoszenia (kredyty, zakupy, generowania i ich obrazy, wcześniejsza korespondencja ze wsparciem, oświadczenia o odstąpieniu od umowy, subskrypcja) oraz przygotowania projektu odpowiedzi i, w stosownych przypadkach, propozycji operacji. Żadna odpowiedź nie jest wysyłana i żadna operacja nie jest wykonywana bez uprzedniego przeczytania i zatwierdzenia przez człowieka; żadna decyzja wywołująca wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania (art. 22 RODO). Automatycznie wysyłane jest wyłącznie potwierdzenie otrzymania o stałej treści. Podstawa prawna: Wykonanie umowy lub działania przed zawarciem umowy (klienci); Prawnie uzasadniony interes (inne osoby: sprawne rozpatrywanie kierowanych do nas zgłoszeń);
Weryfikacja autentyczności otrzymanych wiadomości i filtrowanie wiadomości niezamówionych (ochrona przed phishingiem i podszywaniem się) – Prawnie uzasadniony interes;
Przechowywanie, jako dowodu, wniosków o wykonanie praw oraz oświadczeń o odstąpieniu od umowy otrzymanych pocztą e-mail – Obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz Prawnie uzasadniony interes (ustalenie, dochodzenie lub obrona roszczeń);
Zapobieganie nadużywaniu bezpłatnych korzyści (limit jednego bezpłatnego konta na osobę i na gospodarstwo domowe, wykrywanie kont wielokrotnych) – Prawnie uzasadniony interes. W przypadku wykrycia dotyczy to wyłącznie bezpłatnych korzyści; przewidziano ręczne rozpatrywanie reklamacji (adres contact@vendystudio.fr).
Przechowywanie, po usunięciu konta, pseudonimizowanego odcisku w celu zapobieżenia wielokrotnemu uzyskiwaniu bezpłatnych kredytów poprzez usunięcie, a następnie ponowne założenie konta – Prawnie uzasadniony interes.

4. ODBIORCY DANYCH

Korzystamy z dostawców działających jako podmioty przetwarzające w rozumieniu RODO, w celu świadczenia Usługi:

Hosting / infrastruktura: Vercel (hosting aplikacji, logi techniczne).
Baza danych i przechowywanie: Supabase (przechowywanie zdjęć odzieży i wygenerowanych obrazów, baza danych, w tym korespondencja ze wsparciem i załączone do niej obrazy).
Generowanie obrazów: Google (GenAI) (generowanie obrazów na podstawie zdjęć odzieży).
Generowanie i poprawa obrazów (dodatkowe modele): Replicate (generowanie oraz poprawa/powiększanie obrazów na podstawie zdjęć odzieży).
Pomiar oglądalności: Google (Google Analytics) (statystyki ruchu na Platformie).
Płatności: Stripe (obsługa płatności i przeciwdziałanie oszustwom).
Poczta e-mail: Resend (wysyłka wiadomości transakcyjnych).
Poczta elektroniczna (skrzynka): OVH SAS (hosting skrzynki contact@vendystudio.fr, odbiór wiadomości kierowanych do wsparcia oraz wysyłka naszych odpowiedzi i potwierdzeń otrzymania; Francja).
Wsparcie AI przy obsłudze zgłoszeń: Google (API Gemini, oferta płatna: przekazane treści nie są wykorzystywane do trenowania modeli Google) (analiza wiadomości przychodzących do wsparcia, przeglądanie w trybie odczytu informacji o koncie przydatnych do rozpatrzenia zgłoszenia oraz przygotowywanie projektów odpowiedzi, które przed każdą wysyłką są przeczytane i zatwierdzone przez człowieka).

Możemy również udostępniać określone dane dostawcom niezbędnym wyłącznie do zapewnienia bezpieczeństwa (przeciwdziałanie oszustwom, ograniczanie nadużyć) i prawidłowego działania Usługi.

Żadne dane nie są sprzedawane ani wynajmowane osobom trzecim.

5. TRANSFERY POZA UNIĘ EUROPEJSKĄ

Niektórzy z naszych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w zależności od hostingu, infrastruktury lub czynności wsparcia).

W przypadku takich transferów opieramy się na odpowiednich zabezpieczeniach w rozumieniu RODO, w szczególności na standardowych klauzulach umownych Komisji Europejskiej (SCC) oraz, w razie potrzeby, na środkach uzupełniających.

Przetwarzanie w ramach wsparcia AI przy obsłudze zgłoszeń, powierzone Google, może odbywać się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Opieramy się wówczas na decyzji stwierdzającej odpowiedni stopień ochrony dotyczącej ram ochrony danych UE–USA (Data Privacy Framework), jeżeli odbiorca posiada w nich certyfikację, i/lub na standardowych klauzulach umownych Komisji Europejskiej.

Informacji o tych zabezpieczeniach można zażądać, pisząc na adres contact@vendystudio.fr.

6. OKRESY PRZECHOWYWANIA

Dane konta: przez cały czas trwania stosunku umownego; są usuwane niezwłocznie po usunięciu konta, którego możesz dokonać w każdym czasie z poziomu zakładki „Moje konto";
Dane płatnicze i dokumenty księgowe: dziesięć (10) lat (ustawowe obowiązki księgowe). Po usunięciu konta zapisy zakupów (data, kwota, liczba kredytów, numer referencyjny transakcji Stripe) są przechowywane bez bezpośredniego powiązania z kontem (art. 17 ust. 3 lit. b RODO); numer referencyjny transakcji pozwala odnaleźć u Stripe odpowiadającą jej płatność. Nasz dostawca płatności Stripe przechowuje własne dane transakcyjne zgodnie ze swoimi obowiązkami prawnymi;
Logi techniczne: od 6 do 12 miesięcy;
Przesłane i wygenerowane obrazy: okres ściśle niezbędny do świadczenia Usługi, następnie usunięcie lub anonimizacja – usunięcie 10 dni po dacie wygenerowania; obrazy te nie są wykorzystywane do trenowania ani ponownego trenowania modeli AI. Termin ten zostaje wydłużony do trzydziestu (30) dni w galerii członków Premium (aktywna subskrypcja lub aktywny Pass 30-dniowy), zgodnie z art. 4.5 Regulaminu.
Dane marketingowe: do czasu cofnięcia zgody;
Dane służące zapobieganiu nadużyciom: odcisk adresu IP oraz identyfikator urządzenia są usuwane najpóźniej dwanaście (12) miesięcy po rejestracji; znormalizowana forma adresu e-mail jest przechowywana przez czas istnienia konta. Po usunięciu konta, które otrzymało bezpłatne kredyty (lub któremu odmówiono tych kredytów z uwagi na limit na gospodarstwo domowe), pseudonimizowany odcisk (nieodwracalny skrót kryptograficzny obliczany z użyciem tajnego klucza) znormalizowanego adresu e-mail, identyfikatora urządzenia oraz, jeżeli rejestracja nastąpiła mniej niż dziesięć (10) dni wcześniej, odcisku adresu IP (wyłącznie przez te dziesięć dni) jest przechowywany przez dwanaście (12) miesięcy, wyłącznie w celu zapobieżenia wielokrotnemu uzyskiwaniu bezpłatnych kredytów;
Usunięcie konta: kod potwierdzający (w postaci skrótu) jest przechowywany przez siedem (7) dni; dziennik techniczny procedury (techniczny identyfikator konta, bez adresu e-mail) jest przechowywany przez dziewięćdziesiąt (90) dni; zapis o usunięciu, bez adresu e-mail (identyfikator techniczny, salda kredytów w dniu usunięcia), jest przechowywany przez pięć (5) lat jako dowód; pozostałe dzienniki techniczne związane z kontem są usuwane automatycznie w ciągu kolejnych dni. Kopie zapasowe bazy danych, przechowywane nie dłużej niż trzydzieści (30) dni, są nadpisywane po upływie tego okresu; w razie ich przywrócenia usunięcia dokonane w międzyczasie są stosowane ponownie;
Korespondencja ze wsparciem: dwadzieścia cztery (24) miesiące po zamknięciu zgłoszenia, nie dłużej jednak niż dwadzieścia cztery (24) miesiące po ostatniej wymianie wiadomości; załączone obrazy: dziewięćdziesiąt (90) dni po ich otrzymaniu; pełna techniczna kopia otrzymanej wiadomości (wraz ze wszystkimi załącznikami): trzydzieści (30) dni; wiadomości uznane za niezamówione (spam, oferty handlowe, powiadomienia automatyczne): najpóźniej sześćdziesiąt (60) dni po ich ostatniej wiadomości. W razie usunięcia Twojego konta korespondencja ze wsparciem powiązana z Twoim kontem lub adresem e-mail jest usuwana, z jedynym zastrzeżeniem dotyczącym oświadczeń o odstąpieniu od umowy otrzymanych pocztą e-mail, opisanych poniżej;
Analizy i projekty odpowiedzi przygotowane przez AI wsparcia: przechowywane wraz z daną korespondencją, przez te same okresy. Dostawca AI (Google) przechowuje własne dzienniki techniczne zgodnie ze swoimi warunkami (Google: pięćdziesiąt pięć (55) dni w celu wykrywania nadużyć);
Oświadczenia o odstąpieniu od umowy otrzymane pocztą e-mail: korespondencja, w której oświadczenie o odstąpieniu zostało złożone pocztą e-mail, jest przechowywana przez pięć (5) lat od złożenia oświadczenia, jako dowód (art. 17 ust. 3 lit. b oraz e RODO). Jeżeli Twoje konto zostanie usunięte przed upływem tego terminu, do jego końca przechowywana jest wyłącznie wiadomość zawierająca oświadczenie (wraz z jej treścią, datą i adresem e-mail nadawcy, niezbędnymi jako dowód); pozostała część korespondencji jest usuwana;
Oświadczenia o odstąpieniu od umowy: pięć (5) lat od złożenia oświadczenia. Są przechowywane jako dowód NAWET po usunięciu konta (art. 17 ust. 3 lit. b oraz e RODO): adres e-mail zostaje wówczas zamaskowany, natomiast imię, nazwisko i ewentualna wiadomość pozostają, ponieważ są niezbędne do zidentyfikowania danej umowy.

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z RODO przysługują Państwu następujące prawa:

prawo dostępu, sprostowania, usunięcia;
prawo do ograniczenia przetwarzania i sprzeciwu;
prawo do przenoszenia danych;
prawo do cofnięcia zgody w każdym czasie;
prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych w państwie miejsca zamieszkania.

Możesz samodzielnie usunąć swoje konto w każdym czasie, z poziomu zakładki „Moje konto" (przycisk „Usuń moje konto"), po potwierdzeniu kodem wysłanym na Twój adres e-mail; usunięcie jest natychmiastowe, chyba że w toku jest wniosek o odstąpienie od umowy lub spór dotyczący płatności (Regulamin, art. 14.2). Dane przekazane już, za Twoją zgodą, naszym partnerom w zakresie pomiaru oglądalności i reklamy podlegają ich własnym okresom przechowywania.

Możesz również wykonywać wszystkie przysługujące Ci prawa, w tym prawo do usunięcia danych, pisząc na adres: contact@vendystudio.fr

E-maile wymieniane ze wsparciem są również przechowywane w naszej skrzynce pocztowej (OVH): wniosek o usunięcie danych, podobnie jak usunięcie konta, dotyczy również tej skrzynki, z tym samym zastrzeżeniem dotyczącym oświadczeń o odstąpieniu od umowy przechowywanych jako dowód.

8. BEZPIECZEŃSTWO DANYCH

Vendy Studio wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych (kontrola dostępu, szyfrowanie, zarządzanie kluczami, rejestrowanie zdarzeń, kopie zapasowe).

Żaden system nie jest jednak całkowicie wolny od ryzyka.

9. NARUSZENIE OCHRONY DANYCH

W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw i wolności osób fizycznych Vendy Studio powiadomi właściwy organ nadzorczy oraz, w stosownych przypadkach, osoby, których dane dotyczą, zgodnie z RODO.

10. ZMIANY POLITYKI

Niniejsza Polityka może zostać zmieniona w każdym czasie.

Obowiązuje wersja opublikowana na Platformie w dniu korzystania z Usługi.