POLITYKA PRYWATNOŚCI SERWISU MIRAGE

Data wejścia w życie: 2026-09-08

Wstęp

Twoja prywatność i bezpieczeństwo Twoich danych, w szczególności Twojej własności intelektualnej, są dla nas absolutnym priorytetem. Niniejsza Polityka Prywatności (zwana dalej „Polityką”) wyjaśnia w sposób szczegółowy, jakie dane osobowe i inne informacje gromadzimy w związku z korzystaniem z Aplikacji MiRAGE, w jakim celu to robimy, jak je chronimy oraz jakie prawa przysługują Ci w związku z ich przetwarzaniem.

Korzystanie z Aplikacji oznacza akceptację zasad opisanych w niniejszym dokumencie.

§ 1 DEFINICJE

Pojęcia użyte w niniejszej Polityce mają takie samo znaczenie, jak zdefiniowano je w Regulaminie Świadczenia Usług Drogą Elektroniczną w ramach Serwisu MiRAGE, chyba że z kontekstu wynika inaczej.

§ 2 ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest Rafał Gronowski prowadzący działalność gospodarczą pod firmą Rim Interactive Rafał Gronowski, ul. Wolności 101 lok. 2, 41-500 Chorzów, Polska, NIP: 6341747358, REGON: 277483720 (zwany dalej „Administratorem” lub „Usługodawcą”).

We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw, możesz skontaktować się z nami pod adresem e-mail: mirage@mirage.photos.

§ 3 ZAKRES, CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do prawidłowego świadczenia Usług, realizacji obowiązków prawnych oraz w oparciu o nasz uzasadniony interes. Poniżej szczegółowo opisujemy, jakie dane gromadzimy i dlaczego:

1. Dane związane z Kontem Użytkownika:

• Zakres danych: Adres e-mail, identyfikator Użytkownika, data utworzenia konta, opcjonalnie imię i nazwisko.
• Cel przetwarzania:
  • Uwierzytelnienie i autoryzacja dostępu do Konta.
  • Świadczenie Usług i realizacja postanowień Regulaminu.
  • Komunikacja techniczna i serwisowa dotycząca działania Aplikacji.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).

2. Dane dotyczące Płatności i Fakturowania:

• Zakres danych: W przypadku żądania faktury: nazwa firmy, NIP, adres siedziby, imię i nazwisko osoby reprezentującej. Historia transakcji (zakupione pakiety Kredytów/Presetów, daty, kwoty).
• Ważna informacja: Nigdy nie gromadzimy, nie przetwarzamy ani nie przechowujemy danych Twojej karty kredytowej ani danych dostępowych do kont bankowych. Cały proces płatności realizowany jest przez zewnętrznych, certyfikowanych operatorów (np. Stripe), którzy są odrębnymi administratorami tych danych.
• Cel przetwarzania:
  • Obsługa transakcji zakupu Kredytów i Pakietów Presetów.
  • Wypełnienie obowiązków prawnych w zakresie rachunkowości i podatków (wystawianie faktur).
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

3. Materiały Wejściowe i Treści Wygenerowane (Twoja Własność Intelektualna):

• Zakres danych: Pliki cyfrowe (obrazy, grafiki, itp.) oraz parametry wprowadzane przez Ciebie do Aplikacji (Materiały Wejściowe), a także powstałe w wyniku ich przetworzenia Treści Wygenerowane.
• Nasze Zobowiązanie: Traktujemy te dane z najwyższą poufnością. Twoje Materiały Wejściowe oraz wygenerowane Treści są Twoją własnością.
• Cel przetwarzania:
  • Wyłącznie w celu wykonania Usługi: Przetwarzamy te dane tylko i wyłącznie na Twoje wyraźne polecenie (tj. w momencie kliknięcia przycisku generowania), aby przekazać je do Silnika Renderującego i zwrócić Ci gotową Treść Wygenerowaną.
  • Utrzymanie Historii: Przechowujemy ograniczoną liczbę Twoich ostatnich Treści Wygenerowanych (zgodnie z limitami określonymi w Aplikacji, np. 12 obrazów i 4 filmy) w ramach Twojego Konta, aby zapewnić Ci do nich wygodny dostęp.
• Ważna informacja: Twoje Materiały Wejściowe i Treści Wygenerowane nie są wykorzystywane do trenowania jakichkolwiek modeli sztucznej inteligencji przez nas ani przez naszych partnerów technologicznych. Są one traktowane jako dane poufne i przetwarzane efemerycznie (tymczasowo) w ramach bezpiecznej infrastruktury obliczeniowej.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy – bez tych danych nie jesteśmy w stanie wygenerować dla Ciebie obrazu lub wideo).

4. Dane Techniczne i Analityczne (Logi Serwerowe, Pliki Cookie):

• Zakres danych: Adres IP, typ i wersja przeglądarki, system operacyjny, zanonimizowane dane o aktywności w Aplikacji (np. używane funkcje, czas spędzony w serwisie).
• Cel przetwarzania:
  • Zapewnienie bezpieczeństwa Aplikacji i ochrona przed nadużyciami.
  • Diagnostyka błędów technicznych.
  • Optymalizacja działania i wydajności Serwisu.
  • Prowadzenie anonimowych statystyk w celu rozwoju produktu.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na zapewnieniu sprawnego i bezpiecznego działania Aplikacji).

5. Dane dotyczące dobrostanu i ergonomii pracy (opcjonalne — Moduł Atelier):

• Zakres danych: Wyłącznie jeśli dobrowolnie korzystasz z funkcji wspierających komfort i ergonomię pracy — samodzielnie wskazywane informacje o samopoczuciu lub odczuwanym dyskomforcie (np. zaznaczane strefy napięcia) wraz z ich historią.
• Charakter danych: Dane te mogą stanowić dane szczególnej kategorii — dane dotyczące zdrowia (art. 9 RODO).
• Cel przetwarzania: Wyłącznie działanie wybranej przez Ciebie funkcji wspierającej komfort pracy (podpowiedzi, zestawienia, trendy). Nie wykorzystujemy ich do żadnych innych celów ani do profilowania.
• Dobrowolność: Funkcja jest w pełni opcjonalna i uruchamiana z Twojej inicjatywy; możesz z niej w każdej chwili zrezygnować oraz usunąć powiązane dane z poziomu Konta.
• Podstawa prawna: Art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda, wyrażona poprzez akceptację Regulaminu i skorzystanie z funkcji.

6. Portal projektu dla klienta pracowni (Portal LIVE):

• Kogo dotyczy: Osób, którym Użytkownik Modułu Atelier (pracownia) udostępnia link do portalu swojego projektu — jego klientów (inwestorów). Administratorem danych klienta jest pracownia; Administrator Serwisu przetwarza je na jej zlecenie (§ 12 Regulaminu).
• Zakres danych: Treść uwag, decyzji i załączników (zdjęcia, nagrania głosowe) dodawanych w portalu; techniczne dane wizyty (plik cookie sesji ważny 30 dni, liczba wizyt, znaczniki czasu wizyt, zdarzenia otwarcia materiałów); przy złożeniu podpisu elektronicznego — adres IP, identyfikator przeglądarki i czas podpisu jako element dowodu.
• Cel przetwarzania: Udostępnienie klientowi projektu, prowadzenie rozmowy o poprawkach i zapis decyzji; wsparcie pracowni w przygotowaniu odpowiedzi (treść uwag może być przetwarzana przez narzędzia automatyczne w imieniu pracowni); zabezpieczenie dowodowe podpisu.
• Podstawa prawna: Art. 6 ust. 1 lit. b i f RODO (wykonanie umowy między pracownią a jej klientem oraz prawnie uzasadniony interes pracowni i Administratora). Klient może w każdej chwili zrezygnować z powiadomień e-mail linkiem w wiadomości; pytania o dane kieruje do pracowni prowadzącej portal.

7. Pliki i dokumenty pracowni (MEMiO — Teczka WRiTER SENTiO):

• Zakres danych: Pliki wgrywane lub kopiowane do MEMiO (PDF, zdjęcia, nagrania, notatki) wraz z metadanymi (nazwa, rozmiar, data, przypisana teczka); po włączeniu przez Ciebie funkcji „SENTiO czyta” dla danej teczki — także tekst wyciągnięty z plików i jego reprezentacja liczbowa (osadzenia) służąca wyszukiwaniu i cytowaniu. Pliki dotyczące Twoich klientów przetwarzamy na Twoje zlecenie (§ 12 Regulaminu).
• Cel przetwarzania: Przechowywanie i porządkowanie materiałów pracowni; po włączeniu czytania — odpowiadanie asystentów na pytania o treść plików z cytatem. Bez włączenia czytania pliki są wyłącznie przechowywane.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy); czytanie teczki — Twoje oświadczenie składane przy pierwszym włączeniu tej funkcji.
• Gdzie i jak długo: Pliki są przechowywane u dostawcy magazynu obiektowego (Cloudflare R2), a metadane i indeks — w bazie danych Aplikacji (Supabase); patrz Lista Poddostawców. Usunięte pliki trafiają do kosza na 30 dni, po czym są kasowane trwale.

§ 4 ODBIORCY DANYCH (KOMU POWIERZAMY DANE?)

Twoich danych osobowych nie sprzedajemy ani nie udostępniamy w celach marketingowych podmiotom trzecim. Aby świadczyć nasze Usługi na najwyższym poziomie, korzystamy ze wsparcia wyspecjalizowanych, zaufanych partnerów, którym powierzamy przetwarzanie danych w niezbędnym zakresie. Są to:

• Dostawcy usług uwierzytelniania (Clerk): W celu bezpiecznego zarządzania procesem logowania i Kontami Użytkowników.
• Operatorzy płatności (Stripe): W celu bezpiecznego przetwarzania transakcji zakupu Kredytów i Pakietów Presetów.
• Dostawcy infrastruktury chmurowej i baz danych (Supabase, Google Cloud Platform): W celu bezpiecznego przechowywania danych aplikacji, Kont Użytkowników oraz Twoich Materiałów Wejściowych i Treści Wygenerowanych.
• Dostawcy mocy obliczeniowej AI (OpenAI, Google Vertex AI): W celu wykonania kluczowej operacji generowania obrazów i wideo. Przekazujemy im Twoje Materiały Wejściowe wyłącznie w celu przetworzenia na Twoje zlecenie, na podstawie umów o przetwarzaniu danych, które zabraniają im wykorzystywania tych danych do jakichkolwiek innych celów.
• Dostawcy usług analitycznych (np. Google Analytics): W celu zbierania zanonimizowanych danych statystycznych.

Współpracujemy wyłącznie z podmiotami, które gwarantują poziom ochrony danych zgodny z wymogami RODO.

Pełny, aktualny wykaz podmiotów przetwarzających (poddostawców) wraz z ich rolą i lokalizacją znajdziesz w dokumencie: Lista Poddostawców.

§ 5 OKRES PRZECHOWYWANIA DANYCH (RETENCJA)

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane:

• Dane Konta: Przez cały okres posiadania przez Ciebie Konta w Aplikacji, aż do momentu jego usunięcia.
• Dane rozliczeniowe (faktury): Przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Materiały Wejściowe i Treści Wygenerowane: Pliki przechowywane w ramach Historii są dostępne do momentu, aż sam je usuniesz, zostaną one automatycznie nadpisane z powodu przekroczenia limitu historii, lub usuniesz swoje Konto.
• Pliki MEMiO: Do momentu usunięcia przez Ciebie (kosz 30 dni) albo usunięcia Konta (do 90 dni). Paczki kopii danych przygotowane na Twój wniosek: link ważny 7 dni.
• Logi techniczne: Zazwyczaj przez okres nie dłuższy niż 30 dni w celach bezpieczeństwa i diagnostyki.

§ 6 TWOJE PRAWA ZGODNIE Z RODO

W związku z przetwarzaniem przez nas Twoich danych osobowych, przysługuje Ci szereg praw:

• Prawo dostępu do danych (Art. 15 RODO): Możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania danych (Art. 16 RODO): Możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO): Możesz zażądać usunięcia swojego Konta i wszystkich powiązanych z nim danych.
• Prawo do ograniczenia przetwarzania (Art. 18 RODO): W określonych przypadkach możesz zażądać, abyśmy ograniczyli operacje na Twoich danych.
• Prawo do przenoszenia danych (Art. 20 RODO): Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi.
• Prawo do wniesienia sprzeciwu (Art. 21 RODO): Możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu.
• Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: mirage@mirage.photos. Kopię swoich danych w formacie do odczytu maszynowego (JSON) — obejmującą dane, które nam dostarczyłeś, oraz dane o Tobie — przygotowujemy na wniosek w terminie 30 dni i przekazujemy linkiem ważnym 7 dni. Pliki i dokumenty pobierasz w każdej chwili bezpośrednio z Aplikacji.

§ 7 BEZPIECZEŃSTWO DANYCH

Stosujemy szereg zaawansowanych środków technicznych i organizacyjnych, aby chronić Twoje dane przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Obejmują one m.in. szyfrowanie transmisji danych (SSL), kontrolę dostępu, regularne kopie zapasowe oraz współpracę z renomowanymi dostawcami infrastruktury, którzy zapewniają najwyższe standardy bezpieczeństwa.

Płatności obsługuje wyłącznie zewnętrzny operator w standardzie PCI-DSS — nie przechowujemy pełnych danych Twoich kart płatniczych. Mimo dochowania należytej staranności żaden system informatyczny nie jest w pełni odporny na ataki; jeśli zauważysz podatność, zgłoś ją zgodnie z polityką dostępną pod adresem /.well-known/security.txt. W razie naruszenia ochrony danych działamy zgodnie z RODO — w tym, gdy ma to zastosowanie, zgłaszamy naruszenie organowi nadzorczemu (PUODO) w terminie 72 godzin oraz zawiadamiamy osoby, których dane dotyczą, jeżeli jest to wymagane.

§ 8 TRANSFER DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

Korzystając z globalnych dostawców technologii (takich jak Google, OpenAI, Stripe), Twoje dane mogą być przetwarzane w centrach danych zlokalizowanych poza EOG. W takich przypadkach transfer odbywa się zawsze w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy prawne, które gwarantują odpowiedni poziom ochrony Twoich danych, zgodny z wymogami RODO.

§ 9 PLIKI COOKIE

Szczegółowe informacje na temat wykorzystywanych przez nas plików cookie znajdują się w osobnym dokumencie lub banerze cookie dostępnym w Aplikacji.

§ 10 ZMIANY W POLITYCE PRYWATNOŚCI

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce. O wszelkich istotnych zmianach będziemy informować z odpowiednim wyprzedzeniem za pośrednictwem Aplikacji lub drogą mailową. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie MiRAGE.