Hemly VTO

Polityka prywatności Hemly VTO

Szkic do weryfikacji prawnej. Pola w nawiasach kwadratowych wymagają uzupełnienia.

Administrator

Administratorem danych jest Hemly sp. z o.o., ul. Promienna 18/29, 33-100 Tarnów, wpisana do rejestru przedsiębiorców KRS pod numerem 0001273156 (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS), NIP 8733310806, REGON 545958072, kapitał zakładowy 6500 zł. Kontakt w sprawach danych: [email protected].

Obraz z kamery

Nie zapisujemy obrazu na naszych serwerach. Nagranie przymiarki powstaje tylko w Twoim urządzeniu i zostaje tam, jeśli je zapiszesz. Obraz z kamery nie przechodzi przez nasz serwer. Jest przesyłany bezpośrednio z przeglądarki do dostawcy wideo (Decart, głównie USA) i przetwarzany na żywo. Oznaczenie strony na podglądzie jest tylko elementem interfejsu.

Nagranie przymiarki

Podczas przymiarki przeglądarka nagrywa obraz wynikowy wyłącznie do pamięci Twojego urządzenia. Nagranie nie jest wysyłane do nas ani do nikogo innego. Po sesji wybierasz: „Zapisz w galerii” (udostępnienie albo pobranie pliku na urządzenie) lub „Usuń”. Domyślnie nic się nie zapisuje: nagranie znika po usunięciu, zamknięciu karty albo wyjściu z ekranu kamery. Logo strony widoczne na podglądzie nie trafia do nagrania.

Gdy przed przymiarką musisz się zalogować albo potwierdzić e-mail, przygotowane zdjęcie ubrania (bez Twojego wizerunku) i wynik jego analizy czekają w pamięci Twojej przeglądarki (IndexedDB), żeby nie wgrywać ich ponownie. Usuwamy je po 24 godzinach albo przy wylogowaniu.

Zdjęcia ubrań

Zdjęcia, które dodajesz, analizuje zewnętrzny dostawca AI. Nie zapisujemy ich u siebie na dysku ani w bazie. Nie pytamy o wymiary ciała.

Jakie dane zapisujemy

Wpis usunięty z ekranu „Historia” znika z Twojego widoku. Zapis rozliczenia salda (ile sekund doładowano i zużyto) zostaje, bo jest potrzebny do rozliczeń i obsługi reklamacji.

Logowanie przez Google

Jeśli wybierzesz „Kontynuuj z Google”, Google przekazuje nam potwierdzony adres e-mail, imię i stały identyfikator konta Google (zakres openid, email, profile). Zapisujemy z tego tylko e-mail, imię i ten identyfikator, żeby rozpoznać Cię przy kolejnym logowaniu. Z imienia tworzymy nick, który możesz zmienić w ustawieniach konta. Nie dostajemy Twojego hasła Google, kontaktów ani zdjęcia profilowego. Jeśli masz już u nas konto na ten sam adres e-mail, łączymy je z Google. Google przetwarza dane logowania jako osobny administrator na zasadach swojej polityki prywatności (policies.google.com/privacy). Podstawa: wykonanie umowy (konto), art. 6 ust. 1 lit. b RODO.

Statystyki odwiedzin (bez cookies)

Liczymy odwiedziny stron bez plików cookies i bez zewnętrznych narzędzi analitycznych: ścieżkę strony, stronę, z której przyszedłeś, i parametry kampanii (UTM). Adres IP zapisujemy wyłącznie jako zaszyfrowany skrót.

Otwarta karta co minutę wysyła do nas krótki sygnał „jestem na stronie” z losowym identyfikatorem karty (trzymanym w pamięci przeglądarki tylko do zamknięcia karty) i nazwą kroku, np. „cennik” albo „przymiarka”. Sygnał trafia wyłącznie do pamięci serwera, nie do bazy, i znika po 2 minutach. Nie zawiera adresu IP ani obrazu z kamery. Jeśli jesteś zalogowany, administrator widzi w panelu Twój nick przy bieżącym kroku.

Kontakt dla sklepów (B2B)

Jeśli przez formularz „Hemly VTO dla sklepów” zostawisz kontakt, zapisujemy podany e-mail albo profil Instagram, adres strony sklepu, opcjonalną nazwę i wiadomość oraz treść udzielonej zgody z datą. Używamy ich wyłącznie do kontaktu w sprawie Hemly VTO dla sklepów (podstawa: Twoja zgoda; możesz ją w każdej chwili wycofać, pisząc na adres kontaktowy). Przechowujemy je przez 12 miesięcy od ostatniego kontaktu.

Cele i podstawy

Wykonanie umowy (konto, portfel, usługa), obowiązki prawne (rozliczenia) oraz prawnie uzasadniony interes (ochrona przed nadużyciami). [Do potwierdzenia.]

Odbiorcy

Dane przekazujemy wyłącznie dostawcom, którzy obsługują dla nas usługę:

Przekazanie danych poza Europejski Obszar Gospodarczy dotyczy: Resend (podstawa: standardowe klauzule umowne (SCC) i/lub EU-US Data Privacy Framework [do weryfikacji prawnej]); Cloudflare (podstawa: standardowe klauzule umowne (SCC) i/lub EU-US Data Privacy Framework [do weryfikacji prawnej]); Decart (podstawa: standardowe klauzule umowne (SCC) i/lub EU-US Data Privacy Framework [do weryfikacji prawnej]); Google (Google Ireland Ltd. / Google LLC) (podstawa: standardowe klauzule umowne (SCC) i/lub EU-US Data Privacy Framework [do weryfikacji prawnej]); Anthropic (podstawa: standardowe klauzule umowne (SCC) i/lub EU-US Data Privacy Framework [do weryfikacji prawnej]).

Przy zakładaniu konta i zmianie hasła sprawdzamy, czy hasło nie wyciekło, w usłudze Have I Been Pwned: wysyłamy tylko pierwsze 5 znaków skrótu SHA-1 hasła, nigdy samo hasło.

Okres przechowywania

Dane konta przez czas jego istnienia, dane rozliczeniowe przez okres wymagany przepisami, zgłoszenia sklepów przez 12 miesięcy od ostatniego kontaktu. Pozostałe okresy: [do ustalenia].

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz skargi do Prezesa UODO. Zgodę na kamerę wycofasz linkiem w stopce strony albo na ekranie kamery. Sprawy dotyczące danych: [email protected].

Wersja z dnia 15 listopada 2026 r.

Regulamin