Polityka prywatności

1. Administrator danych

Miroslav Smik • Petzvalova 332/65, 059 01 Spišská Belá, Republika Słowacka • Numer identyfikacyjny: 54552206 • E-mail dotyczący ochrony danych: support@embrixell.com

2. Jakie dane przetwarzamy i dlaczego

• Tworzenie pliku i realizacja zamówienia: ustawienia wzoru, przeanalizowana maska, wymiary, format, identyfikator zamówienia i dostarczony plik; podstawą jest wykonanie umowy.
• Konto i projekty w chmurze: e-mail, identyfikator użytkownika i projekty, które klient postanowi zapisać; wykonanie umowy.
• Płatności i księgowość: kwota, waluta, status i identyfikatory płatności oraz dane rozliczeniowe; wykonanie umowy i obowiązki prawne. Embrixell nie ma przechowywać pełnych numerów kart płatniczych.
• Pomoc i reklamacje: dane kontaktowe, treść wiadomości, dane diagnostyczne i załączniki; wykonanie umowy, obowiązki prawne oraz uzasadniony interes obsługi zgłoszeń i ochrony roszczeń.
• Bezpieczeństwo: logi techniczne, adres IP i zdarzenia sesji w niezbędnym zakresie; uzasadniony interes bezpiecznego działania.
• Marketing: wyłącznie za odrębną zgodą, którą można w każdej chwili wycofać.

3. Przetwarzanie obrazów

Po przesłaniu znormalizowana kopia obrazu trafia przez serwer Embrixell do Meta AI w celu rozpoznania obiektów i ich masek. Podczas tej analizy Embrixell nie zapisuje obrazu ani odpowiedzi modelu w swojej bazie danych. Maski wracają do przeglądarki i mogą być częścią zapisanego projektu. Ściegi powstają w przeglądarce.

Zapis w chmurze jest świadomą czynnością i zapisuje projekt wraz z oryginalnym obrazem na prywatnym koncie. Płatne zamówienie cyfrowe wysyła dane projektu potrzebne do dostarczenia pliku maszynowego. Zamówienie fizyczne może przechowywać oryginalny obraz, podgląd i pliki produkcyjne potrzebne do wykonania i dostawy produktu. Samo logowanie nie zapisuje obrazu. Polityka prywatności wyjaśnia przetwarzanie, odbiorców i okresy przechowywania.

Tekstowa pomoc AI może przetwarzać pytanie, ostatnią część rozmowy i ustawienia wzoru. Obraz nie jest przesyłany, chyba że usługa wyraźnie to ogłosi i klient potwierdzi.

Przechowywanie w przeglądarce

Na urządzeniu przechowywany jest wybrany język i dane utrzymujące logowanie. Wylogowanie usuwa sesję z tej przeglądarki, ale nie usuwa projektów w chmurze, zamówień ani subskrypcji. Pobrany projekt pozostaje lokalną kopią także po usunięciu projektu z chmury.

4. Odbiorcy

Zależnie od używanych funkcji dane mogą przetwarzać OpenAI Sites (hosting), Cloudflare (CDN i bezpieczeństwo), Supabase (logowanie i chmura), Stripe (płatności), OpenAI (tekstowa pomoc AI) oraz Meta AI (rozpoznawanie obrazów i masek).

Przy przekazywaniu danych poza Europejski Obszar Gospodarczy stosuje się ważny mechanizm prawny, np. decyzję o odpowiednim poziomie ochrony lub standardowe klauzule umowne, zależnie od dostawcy.

5. Okresy przechowywania

• Podgląd lokalny: tylko podczas pracy w przeglądarce, chyba że klient świadomie zapisze go w chmurze;
• Projekt w chmurze: do usunięcia przez klienta lub usunięcia konta, ewentualnie przez uzasadniony techniczny okres kopii zapasowej do 30 dni;
• Zakupiony wynik i link do pobrania: przez okres istnienia konta; bezpieczne linki są krótkotrwałe i odnawialne;
• Dokumenty księgowe i podatkowe: przez okres wymagany prawem;
• Pomoc i reklamacje: w trakcie obsługi, a następnie przez okres potrzebny do ochrony roszczeń do 3 lat;
• Logi bezpieczeństwa: do 90 dni.

6. Prawa klienta

Osoba, której dane dotyczą, może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych; może sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i w każdej chwili wycofać zgodę bez wpływu na wcześniejsze przetwarzanie. Wnioski należy kierować na support@embrixell.com. Tożsamość może zostać rozsądnie zweryfikowana.

Osoba uważająca, że jej prawa naruszono, może złożyć wniosek o wszczęcie postępowania do Urzędu Ochrony Danych Osobowych Republiki Słowackiej.

7. Dane obowiązkowe i automatyzacja

Dane oznaczone przy zamówieniu jako obowiązkowe są niezbędne do zawarcia i wykonania umowy; bez nich nie można ukończyć zamówienia. Embrixell nie ma podejmować decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania.

Dane do produkcji fizycznej

Adres, telefon i niezbędne dane są udostępniane wskazanemu producentowi i przewoźnikowi wyłącznie do produkcji, dostawy, śledzenia i reklamacji.