Obowiązuje od 2026-09-08
Polityka Prywatności
Ten dokument jest tłumaczeniem. W razie rozbieżności wiążąca jest wersja angielska.
Bella zamienia krótki quiz i jedno selfie w osobiste rekomendacje kolorystyczne i makijażowe oraz pokazuje te looki na Twojej własnej twarzy. To działa tylko wtedy, gdy powierzasz nam swoje zdjęcie. Niniejsza polityka wyjaśnia prostym językiem, co zbieramy, co z tym robimy, kto jeszcze to przetwarza i jak zachowujesz kontrolę.
1. Kto odpowiada za dane
Administratorem danych w Bella (strona internetowa bellabeauty.app oraz aplikacja Bella na iOS) jest Omnio Group, MB, Sembos g. 7, LT-06283 Vilnius, Lithuania, kod spółki 307600470. We wszystkich sprawach objętych niniejszą polityką pisz do nas na support@bellabeauty.app. Odpowiadamy w ciągu 30 dni.
2. Co zbieramy
- Odpowiedzi w quizie. Twój przedział wiekowy, cele, styl, poziom umiejętności, problemy skórne, czas poświęcany na codzienną pielęgnację i makijaż oraz okazje, na które się ubierasz.
- Twoje selfie. Zdjęcie, które robisz lub wybierasz. Wykorzystujemy je do analizy kolorystycznej i do renderowania looków na Twojej twarzy. Przechowujemy również sporządzony przez AI pisemny opis Twojej kolorystyki i rysów (na przykład „miękka jesień, ciepły podton, migdałowe oczy”).
- Wygenerowane podglądy. Obrazy tworzone przez Bella z Twojego selfie.
- Konto. Adres e-mail oraz, jeżeli logujesz się przez Apple lub Google, imię i nazwisko oraz adres e-mail, które nam udostępniają. Nigdy nie widzimy ani nie przechowujemy hasła: logowanie odbywa się jednorazowym kodem e-mail albo przez Apple lub Google.
- Zakupy. Wybrany plan, termin jego odnowienia lub wygaśnięcia oraz numer referencyjny transakcji w App Store lub Stripe. Numery kart trafiają bezpośrednio do Apple lub Stripe i nigdy nie przechodzą przez nasze serwery.
- Dane o użytkowaniu i urządzeniu. Odwiedzane ekrany, wykonywane działania, wersja aplikacji, model urządzenia, system operacyjny, język, przybliżony kraj na podstawie adresu IP oraz raporty o awariach.
- Wiadomości. Wszystko, co wysyłasz do pomocy.
3. Twoje zdjęcie i dane twarzy
Traktujemy Twoje selfie jako dane wrażliwe i postępujemy z nim inaczej niż ze wszystkim innym.
- Brak rozpoznawania twarzy. Bella nie tworzy odcisków twarzy, szablonów biometrycznych ani geometrii twarzy i nigdy nie próbuje zidentyfikować Ciebie ani nikogo innego na podstawie zdjęcia.
- Przetwarzanie AI przez Google. Twoje selfie jest przesyłane do Gemini API Google dwukrotnie: raz w celu odczytania Twojej kolorystyki i rysów oraz raz dla każdego podglądu looku, o który poprosisz. Google przetwarza obraz wyłącznie w celu zwrócenia wyniku i, zgodnie z warunkami Gemini API dla usług płatnych, nie wykorzystuje go do trenowania swoich modeli. Wraz ze zdjęciem nie jest przesyłane imię, adres e-mail ani identyfikator konta.
- Prywatne przechowywanie w UE. Zdjęcia i podglądy są przechowywane w prywatnym zasobniku w centrach danych w UE. Nigdy nie są publiczne, nigdy nie są pokazywane innym użytkownikom i nigdy nie są wykorzystywane w marketingu.
- Nigdy do reklamy ani profilowania. Dane twarzy nie są wykorzystywane do reklamy, sprzedawane, udostępniane brokerom danych ani używane do budowania profilu wykraczającego poza Twój własny profil urody w Bella.
- Automatyczna odmowa. Jeżeli AI nie jest w stanie wygenerować podglądu ze zdjęcia (na przykład gdy odrzuci je system bezpieczeństwa), informujemy Cię o tym i prosimy o inne zdjęcie. Nic nie jest generowane.
- Wyłącznie Twoje własne zdjęcie. Przesyłaj wyłącznie zdjęcia przedstawiające Ciebie. Aby korzystać z Bella, musisz mieć ukończone 18 lat; świadomie nie przetwarzamy zdjęć osób małoletnich i usuwamy wszystkie, które wykryjemy.
4. Dlaczego wykorzystujemy Twoje dane i na jakiej podstawie prawnej
| Cel | Dane | Podstawa prawna (RODO art. 6) |
|---|---|---|
| Tworzenie Twojego profilu urody i renderowanie looków | Odpowiedzi w quizie, selfie, wygenerowane podglądy | Zgoda wyrażona przed przesłaniem zdjęcia (art. 6 ust. 1 lit. a); wykonanie umowy (art. 6 ust. 1 lit. b) |
| Utworzenie i zabezpieczenie Twojego konta, logowanie | Adres e-mail, dane dostawcy logowania | Umowa (art. 6 ust. 1 lit. b) |
| Pobieranie płatności i zarządzanie subskrypcją | Dane o zakupach i transakcjach | Umowa (art. 6 ust. 1 lit. b); obowiązek prawny w zakresie dokumentacji podatkowej i księgowej (art. 6 ust. 1 lit. c) |
| Wysyłanie kodów logowania, potwierdzeń płatności i wiadomości serwisowych | Adres e-mail | Umowa (art. 6 ust. 1 lit. b) |
| Przypomnienie o dokończeniu rozpoczętej analizy | Adres e-mail podany w quizie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz zrezygnować w dowolnym momencie, pisząc do nas |
| Zrozumienie, jak używana jest Bella, i naprawianie awarii | Dane o użytkowaniu, urządzeniu i awariach | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Pomiar skuteczności reklam na stronie internetowej | Identyfikatory cookie, zdarzenia odsłon i konwersji | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); możesz wnieść sprzeciw w dowolnym momencie (punkt 8) |
| Zapobieganie nadużyciom i egzekwowanie Regulaminu | Adres IP, dane o użytkowaniu, dane konta | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Zgodę możesz wycofać w dowolnym momencie, usuwając zdjęcie lub konto (punkt 8). Wycofanie zgody nie wpływa na przetwarzanie, które już miało miejsce.
5. Kto jeszcze przetwarza Twoje dane
Bella działa w oparciu o niewielką liczbę starannie wybranych dostawców. Każdy z nich przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych i wyłącznie w wymienionym celu.
| Dostawca | Co robi dla Bella | Dane | Lokalizacja |
|---|---|---|---|
| Hetzner Online GmbH | Hosting for the Bella website, app services and database | All account data, in transit and at rest | Germany / Finland (EU) |
| Cloudflare, Inc. (R2 object storage, EU jurisdiction) | Private storage for photos and generated previews | Selfies, generated look previews, profile photos | EU data centres |
| Google LLC (Gemini API) | AI analysis of your selfie and generation of look previews | Your selfie and the look you chose; no name or email is sent | USA and EU; transfers covered by Standard Contractual Clauses and the EU-US Data Privacy Framework |
| Apple Inc. (App Store) and RevenueCat, Inc. | In-app subscriptions on iOS and subscription status | Apple transaction identifiers, product, renewal and expiry dates, an internal user id | USA; transfers covered by Standard Contractual Clauses |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Card payments and subscriptions bought on the website | Payment card details (never stored by us), email, billing country, amounts | Ireland and USA |
| Cloudflare, Inc. (Email Service) | Transactional email (sign-in codes, account and billing messages) | Email address and the message content | Global network; transfers covered by Standard Contractual Clauses |
| Resend, Inc. | Backup delivery for the same transactional email | Email address and the message content | USA; transfers covered by Standard Contractual Clauses |
| PostHog, Inc. (EU cloud) | Product analytics | Usage events, device and app version, an internal user id, email once signed in | EU data centres |
| Functional Software, Inc. (Sentry) | Crash and error reporting | Error details, device and app version, an internal user id | USA; transfers covered by Standard Contractual Clauses |
| Meta Platforms Ireland Ltd. (Meta Pixel, website only) | Measuring advertising on the website, on our legitimate interest (no cookie banner) — you can object at any time, see sections 8 and 9 of the privacy policy | Page views and conversion events, cookie identifiers | Ireland and USA |
Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom ani brokerom danych. Ujawniamy dane wyłącznie wtedy, gdy wymaga tego prawo, w celu ochrony naszych praw lub bezpieczeństwa użytkowników, albo w ramach fuzji lub sprzedaży przedsiębiorstwa — w takim przypadku niniejsza polityka nadal obowiązuje.
6. Przekazywanie danych za granicę
Nasze serwery i magazyn zdjęć znajdują się w Unii Europejskiej. Niektórzy z wymienionych wyżej dostawców mają siedzibę w Stanach Zjednoczonych. Gdy dane opuszczają EOG, opieramy się na standardowych klauzulach umownych Komisji Europejskiej oraz, w przypadku dostawców posiadających certyfikację, na Ramach ochrony danych UE–USA (EU-US Data Privacy Framework). Możesz poprosić nas o kopię stosowanych zabezpieczeń.
7. Jak długo przechowujemy dane
- Zdjęcia z quizu bez konta. Jeżeli wypełnisz quiz i prześlesz zdjęcie, ale nie założysz konta, zdjęcie, analiza i podgląd są automatycznie usuwane po 30 dniach.
- Zdjęcia i podglądy na Twoim koncie. Przechowywane, dopóki istnieje Twoje konto, aby Twoje looki pozostały dostępne. Zastąpienie zdjęcia zastępuje analizę; usunięcie konta natychmiast usuwa każde zdjęcie i podgląd.
- Dane konta i profilu. Przechowywane, dopóki istnieje Twoje konto.
- Dokumentacja zakupów. Przechowywana po transakcji tak długo, jak wymagają tego przepisy podatkowe i księgowe, również po usunięciu konta.
- Logi użytkowania, awarii i serwera. Do 12 miesięcy, następnie usuwane lub anonimizowane.
- Wiadomości do pomocy. Do 2 lat po zakończeniu rozmowy.
8. Twoje prawa i możliwości kontroli
Na podstawie RODO możesz w dowolnym momencie:
- Uzyskać dostęp do danych osobowych, które o Tobie przechowujemy, i otrzymać ich kopię.
- Sprostować wszystko, co jest nieprawidłowe.
- Usunąć samodzielnie konto i wszystko, co się na nim znajduje: Ustawienia → Usuń konto w aplikacji lub Profil → Usuń konto w wersji internetowej. Jest to natychmiastowe i nieodwracalne.
- Zastąpić lub usunąć zdjęcie w sekcji Ustawienia → Zaktualizuj zdjęcie i analizę.
- Ograniczyć przetwarzanie lub wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Przenieść swoje dane do innej usługi w formacie nadającym się do odczytu maszynowego.
- Wycofać zgodę na przetwarzanie zdjęcia oraz wnieść sprzeciw wobec pomiaru reklam.
- Wnieść skargę do organu nadzorczego. Naszym organem jest Państwowy Inspektorat Ochrony Danych Republiki Litewskiej (vdai.lrv.lt); możesz również zwrócić się do organu właściwego dla Twojego miejsca zamieszkania.
Aby skorzystać z prawa, którego nie można zrealizować samodzielnie, napisz na support@bellabeauty.app z adresu przypisanego do Twojego konta. Możemy poprosić Cię o potwierdzenie tożsamości.
9. Pliki cookie i analityka
Strona internetowa używa niezbędnych plików cookie, aby utrzymać Twoje zalogowanie i zapamiętać postęp w quizie. Analityka produktowa (PostHog) działa na serwerach w UE i używa identyfikatora własnego (first-party). Strona używa również Meta Pixel do pomiaru skuteczności reklam; możesz go zablokować za pomocą ochrony przed śledzeniem w przeglądarce, blokady treści lub w ustawieniach reklam Meta. Aplikacja na iOS nie zawiera trackerów reklamowych i nie prosi o zgodę na śledzenie Cię w innych aplikacjach.
10. Bezpieczeństwo
Cały ruch jest szyfrowany protokołem TLS. Zdjęcia są przechowywane w postaci zaszyfrowanej w prywatnym zasobniku i udostępniane przez krótkotrwałe podpisane linki. Dostęp do systemów produkcyjnych mają wyłącznie osoby obsługujące Bella. Żaden system nie jest w pełni bezpieczny; jeżeli naruszenie dotknie Twoich danych, poinformujemy Ciebie i organy zgodnie z wymogami prawa.
11. Dzieci
Bella jest przeznaczona dla osób dorosłych. Aby z niej korzystać, musisz mieć ukończone 18 lat. Świadomie nie zbieramy danych od osób młodszych i usuwamy takie dane niezwłocznie po uzyskaniu o nich informacji. Jeżeli uważasz, że z Bella korzystała osoba małoletnia, skontaktuj się z nami.
12. Zmiany niniejszej polityki
Gdy zmieniamy politykę, aktualizujemy datę na górze. O istotnych zmianach, takich jak nowy cel przetwarzania lub nowy dostawca przetwarzający zdjęcia, informujemy Cię w aplikacji lub e-mailem przed ich wejściem w życie.
13. Kontakt
Omnio Group, MB
Sembos g. 7, LT-06283 Vilnius, Lithuania
support@bellabeauty.app · support@bellabeauty.app