Polityka prywatności
Wersja: 2026-09-01
1. Administrator
Administratorem danych osobowych jest Primalog Mateusz Mrożek (Primalog / AutoVisio), Leśna 78, 32-050 Skawina, NIP 7393388400, REGON 389730263. Kontakt: kontakt@autovisio.pl, tel. +48 572 312 500.
2. Jakie dane przetwarzamy
- dane konta: e-mail, typ konta (prywatne/firmowe), dla firm — nazwa i opcjonalnie NIP;
- zdjęcia i grafiki przekazane do obróbki oraz wyniki;
- dane projektu, kontroli jakości, płatności i faktur;
- dane techniczne (logi bezpieczeństwa, identyfikatory sesji, adres IP w zakresie niezbędnym do bezpieczeństwa i diagnozy);
- treść zgłoszeń reklamacyjnych i korespondencji.
3. Cele i podstawy prawne (RODO)
| Cel | Podstawa |
|---|---|
| Założenie i prowadzenie konta, logowanie | art. 6 ust. 1 lit. b RODO (umowa) |
| Wykonanie obróbki i dostawa wyniku | art. 6 ust. 1 lit. b RODO |
| Płatność, faktura, księgowość, zwroty | art. 6 ust. 1 lit. b i c RODO |
| Bezpieczeństwo, nadużycia, logi | art. 6 ust. 1 lit. f RODO |
| Marketing e-mailowy (jeśli wyrażono) | art. 6 ust. 1 lit. a RODO — zgoda, wycofanie w każdej chwili |
| Reklamacje i dochodzenie roszczeń | art. 6 ust. 1 lit. c i f RODO |
Zgoda marketingowa jest dobrowolna. Wiadomości serwisowe (bezpieczeństwo konta, potwierdzenie zamówienia, status) wysyłamy niezależnie od niej.
4. Logowanie Google / Apple
Dostawca tożsamości potwierdza tożsamość i przekazuje nam adres e-mail. Nie otrzymujemy hasła do Google/Apple ani pełnego profilu społecznościowego.
5. Odbiorcy i podmioty przetwarzające
Dane mogą być powierzane dostawcom niezbędnym do działania usługi, w szczególności:
- utrzymanie strony, serwera aplikacji i bazy danych (np. Vercel, własny serwer VPS, Supabase/Postgres);
- przechowywanie plików ze zdjęciami (np. Cloudflare R2);
- przetwarzanie obrazu na kartach graficznych (RunPod) — zdjęcia są pobierane z magazynu plików na czas renderowania i zapisywane z powrotem; serwer obliczeniowy nie przechowuje ich po zakończeniu zadania;
- podręczna pamięć i kolejka zadań serwera (Redis);
- obsługa płatności (PayU);
- wystawianie faktur (Fakturownia) i ewentualne pobranie danych firmy po numerze NIP (GUS);
- wysyłka e-maili serwisowych (dostawca poczty transakcyjnej);
- monitorowanie błędów aplikacji (np. Sentry), jeśli włączone.
Z każdym procesorem zawieramy umowę powierzenia (art. 28 RODO), gdy jest wymagana. Transfer poza EOG tylko przy zapewnieniu mechanizmów zgodnych z RODO (np. SCC).
6. Okresy przechowywania
- zdjęcia źródłowe: do 24 godzin;
- wyniki: do 7 dni;
- metadane operacyjne bez obrazów: do 30 dni;
- dane konta: do usunięcia konta przez użytkownika;
- rekordy finansowe: 5 lat od końca roku kalendarzowego powstania dokumentu (lub dłużej, jeśli wymaga prawo).
7. Prawa osoby
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO. Wnioski: kontakt@autovisio.pl. Przed realizacją możemy wymagać potwierdzenia tożsamości. Eksport danych konta jest dostępny w ustawieniach.
8. Usunięcie konta
Usunięcie kasuje zlecenia i zdjęcia. Zostają dokumenty rozliczeniowe wymagane prawem, w formie minimalnej (bez zbędnych identyfikatorów, gdy to możliwe).
9. Zmiany
O istotnych zmianach tej polityki informujemy na stronie i/lub e-mailem. Aktualna wersja jest zawsze dostępna pod /polityka-prywatnosci.