Polityka prywatności

Nordkod Media AB (szwedzki nr org. 559591-6759), Jordal 111, 444 92 Jörlanda, Szwecja, jest administratorem danych osobowych przetwarzanych w Tilti. Masz pytania? Napisz na hello@nordkod.io.

• Zdjęcia Twojego zwierzaka – te, które robisz lub przesyłasz. Podczas przesyłania automatycznie usuwamy ukryte metadane, np. lokalizację GPS i dane aparatu.
• Wygenerowane obrazy – podglądy i portrety w pełnej rozdzielczości stworzone na podstawie Twoich zdjęć.
• Dane zamówienia – imię i nazwisko, adres e-mail, adres dostawy, numer telefonu (jeśli podasz), co zamówiłeś(-aś), cena i status płatności. Nigdy nie widzimy ani nie zapisujemy danych Twojej karty.
• Dane techniczne – Twój adres IP, używany tymczasowo, by chronić usługę i ograniczyć liczbę podglądów na dzień.
• Twoje konto, jeśli je utworzysz – Twój adres e-mail, a jeśli logujesz się przez Google, także imię i zdjęcie profilowe udostępnione przez Google. Zapisane motywy i zamówienia są powiązane z kontem.
• Opinie, które zdecydujesz się napisać – gwiazdki, treść opinii, wpisane imię, kraj oraz – jeśli dodasz – zdjęcie produktu. Dane lokalizacji są usuwane ze zdjęcia przed zapisaniem.
• Twój postęp w kreatorze jest zapisywany tylko w Twojej przeglądarce (local storage), więc odświeżenie strony nie powoduje utraty pracy. W koszyku Twoje dane kontaktowe i adres dostawy są również zapamiętywane na tym urządzeniu, żeby nie trzeba było wpisywać ich ponownie.

• Aby stworzyć podglądy i portrety oraz zrealizować zamówienie – to konieczne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Aby wysyłać potwierdzenia zamówienia, informacje o dostawie i odpowiadać na Twoje pytania – także w ramach umowy (art. 6 ust. 1 lit. b).
• Do prowadzenia księgowości – obowiązek prawny wynikający ze szwedzkiej ustawy o rachunkowości (art. 6 ust. 1 lit. c).
• Aby zapobiegać nadużyciom i dbać o bezpieczeństwo usługi – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Aby zapewnić Ci konto z zapisanymi motywami i zamówieniami – część umowy przy rejestracji (art. 6 ust. 1 lit. b).
• Aby wysłać JEDEN e-mail kilka tygodni po dostawie z pytaniem o opinię o produkcie – nasz uzasadniony interes (art. 6 ust. 1 lit. f). Nie wysyłamy newsletterów.
• Aby opublikować Twoją opinię na stronie – na podstawie Twojej zgody, którą wyrażasz zaznaczając pole w formularzu opinii i możesz cofnąć w każdej chwili (art. 6 ust. 1 lit. a).

Nigdy nie sprzedajemy Twoich danych, nie używamy ich do reklam i nie podejmujemy wobec Ciebie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne. Sztuczna inteligencja patrzy tylko na Twojego zwierzaka.

• Zdjęcia zwierzaka, podglądy i wygenerowane obrazy: usuwane automatycznie w ciągu 30 dni. Jeśli złożysz zamówienie, portret i pliki do druku przechowujemy tak długo, jak zamówienie – by móc je ponownie wydrukować lub wysłać; przesłane zdjęcia i tak są usuwane w ciągu 30 dni.
• Dane zamówienia: 7 lat, zgodnie ze szwedzkim prawem rachunkowym.
• Twoje konto: do momentu, gdy usuniesz je na stronie konta (lub poprosisz nas o usunięcie). Usunięcie konta kasuje adres e-mail, imię i zdjęcie; zamówienia są przechowywane przez okres księgowy powyżej. Zapisane motywy podlegają zasadzie 30 dni, jeśli nie zostały zamówione.
• Opinie: do czasu, aż poprosisz o ich usunięcie lub przestaniemy je wyświetlać.
• Dane techniczne do ochrony przed nadużyciami: liczniki dzienne są usuwane w ciągu 2 dni. Zawierają tylko zakodowany ciąg utworzony z Twojego adresu IP i tajnego klucza – nigdy sam adres. Taki sam kod jest zapisywany z każdym podglądem i usuwany razem z nim.
• Local storage w Twojej przeglądarce: do czasu, aż ją wyczyścisz lub klikniesz „Zacznij od nowa” w kreatorze (wtedy zapominane są także dane z koszyka).

Korzystamy ze starannie wybranych dostawców (podmiotów przetwarzających), którzy przetwarzają dane wyłącznie na nasze zlecenie i według naszych instrukcji:

• Vercel – hosting i przechowywanie plików. Pliki są przechowywane w Sztokholmie, Szwecja.
• Kie.ai – generuje portrety na podstawie Twoich zdjęć i wybranego stylu.
• OpenAI – sprawdza, czy zdjęcie pokazuje właściwe ujęcie (wysyłana jest mała kopia w niskiej rozdzielczości). Dane przesyłane przez API OpenAI nie są wykorzystywane do trenowania ich modeli.
• Gelato – drukuje i wysyła Twoje produkty, otrzymuje plik do druku oraz imię, adres i dane kontaktowe potrzebne do dostawy.
• Stripe – obsługuje płatności. Formularz płatności na stronie zamówienia jest osadzony ze Stripe, więc dane karty trafiają bezpośrednio do Stripe i nie przechodzą przez nasz serwer.
• Nordkod – nasza platforma wysyłająca potwierdzenia zamówień, e-maile o dostawie, kody logowania i prośby o opinię.
• Google – tylko jeśli wybierzesz „Kontynuuj z Google”: Google potwierdza Twoją tożsamość i udostępnia nam imię, adres e-mail i zdjęcie profilowe.

Niektóre z tych firm mają siedzibę poza UE/EOG, np. w USA. Przy przekazywaniu tam danych są one chronione odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej lub EU–US Data Privacy Framework.

Stripe i Gelato mogą być niezależnymi administratorami danych w zakresie części własnego przetwarzania (np. ochrona przed oszustwami w Stripe). Wtedy obowiązują ich własne polityki prywatności.

Gdy korzystasz z poradnika aparatu, Twoja przeglądarka pobiera otwarty model rozpoznawania z serwerów plików jsDelivr i Google. Jak każdy serwer, z którego pobierasz plik, widzą Twój adres IP. Sam obraz z aparatu jest analizowany na Twoim urządzeniu i nie jest do nich wysyłany.

Ustawiamy kilka małych plików cookie, które są niezbędne do działania usługi: tilt_user utrzymuje zalogowanie (30 dni), tilt_dev to losowy identyfikator urządzenia liczący dzienne darmowe podglądy, tilt_cur i tilt_cc zapamiętują walutę oraz kraj używane do cen i dostawy, a tilt_oauth chroni logowanie przez Google podczas jego trwania (10 minut). Żaden z nich nie śledzi Cię na innych stronach.

Tilti nie używa plików cookie do śledzenia, statystyk ani reklam – dlatego nie ma tu banera cookie. Korzystamy też z local storage przeglądarki, by zapamiętać Twój postęp w kreatorze (Twoje zdjęcia, wybrany styl i koszyk), a podczas zamówienia – dane kontaktowe i adres dostawy na tym urządzeniu. To konieczne, by świadczyć usługę, o którą prosisz, więc nie wymagamy zgody. Możesz to wyczyścić w ustawieniach przeglądarki w dowolnym momencie.

Formularz płatności w koszyku jest osadzony ze Stripe i może ustawiać własne, niezbędne pliki cookie Stripe do ochrony przed oszustwami. Obowiązuje polityka cookies Stripe.

Przesłane zdjęcia i podglądy są przechowywane pod losowymi, nie do odgadnięcia adresami. Portrety w pełnej rozdzielczości i pliki do druku są przechowywane prywatnie i udostępniane tylko, jeśli kupisz plik cyfrowy. Cały ruch jest szyfrowany (HTTPS).

Masz prawo:

• dowiedzieć się, jakie dane o Tobie posiadamy i otrzymać ich kopię,
• poprawić nieprawidłowe dane,
• usunąć swoje dane – chyba że prawo wymaga ich przechowywania, np. dla księgowości,
• ograniczyć lub sprzeciwić się temu, jak ich używamy,
• otrzymać swoje dane w formacie do odczytu maszynowego (przenoszalność danych).

Napisz na hello@nordkod.io – odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do szwedzkiego organu ochrony danych (Integritetsskyddsmyndigheten, IMY), imy.se, lub do organu ochrony danych w swoim kraju.

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony. Większe zmiany ogłosimy wyraźnie na stronie.