Polityka prywatności
W Bride AI, marce spółki THE GROWTH PARTNERS FZCO, dostępnej pod adresem www.bride-ai.com, ochrona prywatności naszych użytkowników jest jednym z głównych priorytetów. Niniejsza polityka prywatności wyjaśnia, jakie rodzaje informacji są gromadzone i rejestrowane przez Bride AI oraz jak je wykorzystujemy.
Jeśli masz dodatkowe pytania lub potrzebujesz więcej informacji o naszej polityce prywatności, skontaktuj się z nami.
Niniejsza polityka prywatności dotyczy wyłącznie aktywności online związanej z Bride AI oraz odwiedzających naszą stronę w zakresie informacji, które przekazują Bride AI i/lub które są tam gromadzone. Nie dotyczy informacji gromadzonych offline ani za pośrednictwem innych kanałów niż ta strona.
Zgoda. Korzystając z naszej strony, wyrażasz zgodę na niniejszą politykę prywatności i akceptujesz jej warunki.
1. Administrator
Administratorem danych na tej stronie jest THE GROWTH PARTNERS FZCO (marka „Bride AI”), Building A1, Dubai Digital Park, Dubai Silicon Oasis, P. O. Box 342001, Dubaj, Zjednoczone Emiraty Arabskie (ZEA). E-mail: info@bride-ai.com
2. Przegląd: te dane przetwarzamy
Przetwarzamy tylko to, co jest potrzebne do funkcji przymiarki, Twojego konta, rozliczeń i obsługi zapytań.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail, hasło (tylko jako hash), dowody zgód (czas, wersja tekstu) | Konto i logowanie | art. 6 ust. 1 lit. b RODO |
| Przesłane zdjęcia i wygenerowane obrazy wynikowe | Wirtualna przymiarka | Zgoda, art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO |
| Wybór sukien, ulubione, zużycie kredytów | Świadczenie usługi, rozliczenie | art. 6 ust. 1 lit. b RODO |
| Dane zamówienia (status płatności, zakupione kredyty) | Zaliczenie zakupionych kredytów, księgowość | art. 6 ust. 1 lit. b i c RODO |
| Adres IP, czas, dane przeglądarki w logach serwera | Działanie i bezpieczeństwo | art. 6 ust. 1 lit. f RODO |
| Wybór języka | Wyświetlanie strony | § 25 ust. 2 pkt 2 TDDDG |
| Zapytania do wsparcia | Odpowiedź | art. 6 ust. 1 lit. b lub f RODO |
| Nazwa salonu, adres e-mail, numer telefonu, ew. osoba kontaktowa, liczba sukien, pakiet, wiadomość (rejestracja lub zapytanie salonów ślubnych) | Obsługa rejestracji, nawiązanie kontaktu | Zgoda, art. 6 ust. 1 lit. a RODO, oraz działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO |
3. Rejestracja i konto
Rejestrujesz się za pomocą adresu e-mail i hasła; hasło przechowujemy wyłącznie jako hash. Przy rejestracji potwierdzasz zaznaczeniem pola, że masz ukończone 18 lat, akceptujesz Regulamin i Zasady korzystania oraz zapoznałeś(-aś) się z Polityką prywatności. Jako dowód zapisujemy czas i wersję tekstu (art. 6 ust. 1 lit. c i f RODO). Reset hasła odbywa się przez link w e-mailu. Dane te przechowujemy do czasu usunięcia konta.
4. Zdjęcia i generowanie obrazów przez AI
Do przymiarki przesyłasz swoje zdjęcie i wybierasz suknię z katalogu. Przekazujemy Twoje zdjęcie i wybrany obraz sukni lub tła do modelu AI do obrazów. Obecnie korzystamy w tym celu z Google Cloud / Vertex AI. Model generuje z nich Twój obraz wynikowy; wprowadzone przez Ciebie teksty nie trafiają do poleceń przekazywanych modelowi. Wyniki są w aplikacji oznaczone jako „wygenerowane przez AI”, a pliki JPEG i PNG zawierają dodatkowo niewidoczne oznaczenie AI w metadanych. Zdjęcie i wynik zapisujemy na Twoim koncie, abyś mogła/mógł je później ponownie zobaczyć. Bride AI jest marką THE GROWTH PARTNERS FZCO i nie jest powiązana z dostawcami wykorzystywanej technologii AI.
Podstawą prawną jest Twoja zgoda. Zdjęcie całej sylwetki może pozwalać na wnioski dotyczące szczególnie chronionych cech, np. zdrowia lub pochodzenia. Dlatego przed pierwszym przesłaniem wyraźnie prosimy o Twoją zgodę (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Nie wykorzystujemy Twoich zdjęć do identyfikacji i nie tworzymy wzorców biometrycznych. Bez zgody przymiarka nie jest możliwa. Możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość w aplikacji w sekcji „Konto i prywatność” oraz zlecić usunięcie zdjęć (e-mail na adres info@bride-ai.com). Bez ważnej zgody przesyłanie zdjęć i przymiarka są zablokowane. Zgodę i każde jej cofnięcie zapisujemy ze znacznikiem czasu jako dowód. Przy każdym przesłaniu potwierdzasz dodatkowo, że zdjęcie przedstawia wyłącznie Ciebie – bez innych osób, osób niepełnoletnich i treści o charakterze jednoznacznym. Dotychczasowe przetwarzanie pozostaje zgodne z prawem.
Prosimy o przesyłanie wyłącznie własnych zdjęć. Zdjęć innych osób, także znajomych i rodziny, oraz zdjęć osób niepełnoletnich nie wolno przesyłać.
5. Przetwarzanie w Europie, zastępczo w USA
Generowanie obrazów AI przez Google Vertex AI wykonujemy preferencyjnie w regionie w Europie, o ile używany model jest tam dostępny z hostingiem w Europie. Jeśli tak nie jest, korzystamy zastępczo z regionu w USA. Regularnie sprawdzamy dostępność. Na życzenie wskażemy region użyty dla Twoich obrazów.
| Etap przetwarzania | Standard | Rozwiązanie zastępcze |
|---|---|---|
| Przechowywanie konta, zdjęć i wyników | region UE | brak |
| Generowanie obrazów AI | region Europa | region USA, tylko jeśli model nie jest dostępny w Europie |
| Obsługa płatności | Operator płatności (wskazany w procesie płatności) | zob. sekcja 12 |
W przypadku przetwarzania w USA obowiązują środki ochrony z sekcji 12.
6. Katalog sukien i ulubione
Twoje ulubione zapisujemy na Twoim koncie, abyś mogła/mógł je ponownie znaleźć (art. 6 ust. 1 lit. b RODO).
7. Kredyty i płatność
Zakup kredytów obsługuje operator płatności, z którego korzystamy. Który to operator, zostanie Ci wskazane przed zakupem w procesie płatności. W zależności od rozwiązania operator płatności jest przy zakupie Twoją stroną umowy, obsługuje płatność, fakturę i podatek VAT oraz sam odpowiada za te dane (art. 6 ust. 1 lit. b i c RODO). Dane płatnicze podajesz bezpośrednio u operatora płatności, my ich nie otrzymujemy. Od operatora otrzymujemy dane zamówienia, a mianowicie status płatności, zakupione kredyty, Twój adres e-mail i kraj, aby zaliczyć kredyty na Twoje konto. Dodatkowo obowiązują informacje o ochronie danych operatora płatności. Zakupione kredyty nie wygasają, dopóki istnieje Twoje konto.
8. Hosting, pliki logów i lokalne przechowywanie
Strona jest hostowana w Cloudflare. Powstają przy tym logi serwera (adres IP, czas, wywołana strona, przeglądarka). Wykorzystujemy je do działania, usuwania błędów i bezpieczeństwa i usuwamy po 7 do 30 dniach (art. 6 ust. 1 lit. f RODO).
Do logowania stosujemy technicznie niezbędne pliki cookie lub zawartość pamięci. Ponadto strona zapamiętuje wybrany przez Ciebie język w Twojej przeglądarce (plik cookie lub wpis lokalny „bride_lang”, okres przechowywania jeden rok). Przy wejściu na stronę główną bez wskazania języka nasz hosting (Cloudflare) przekierowuje Cię automatycznie do odpowiedniej wersji językowej (niemieckiej, angielskiej lub polskiej) na podstawie języka przeglądarki oraz kraju ustalonego na podstawie adresu IP; adres IP nie jest w tym celu zapisywany. Podstawą prawną jest art. 6 ust. 1 lit. f RODO oraz § 25 ust. 2 pkt 2 TDDDG.
Obecnie nie stosujemy plików cookie śledzących ani reklamowych. Przy wejściu na nasze strony nie są ładowane czcionki ani skrypty podmiotów trzecich, które przekazywałyby dane przed Twoją zgodą.
Twój wybór w banerze cookie zapisujemy lokalnie w Twojej przeglądarce (wpis „bride_consent”), abyśmy nie musieli pytać Cię przy każdej wizycie. Możesz go w każdej chwili zmienić lub cofnąć przez „Ustawienia plików cookie” w stopce strony. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG. Usługi statystyczne ładowalibyśmy wyłącznie za Twoją zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO).
9. Okres przechowywania i usuwanie
W każdej chwili możesz zażądać usunięcia zdjęć, wyników i całego konta (e-mail na adres info@bride-ai.com); funkcja usuwania w aplikacji jest w przygotowaniu. Dane usuwamy wówczas z aktywnej bazy danych.
| Dane | Okres przechowywania |
|---|---|
| Przesłane zdjęcia i obrazy wynikowe | do usunięcia na Twoje żądanie |
| Dane konta, ulubione | do usunięcia konta |
| Dane rozliczeniowe i płatnicze | ustawowe okresy przechowywania |
| Logi serwera | 7 do 30 dni |
| Rejestracja lub zapytanie salonów ślubnych | do ostatecznego rozpatrzenia; jeśli nie dojdzie do zawarcia umowy, najpóźniej 12 miesięcy po ostatnim kontakcie; po zawarciu umowy obowiązują ustawowe okresy przechowywania |
| U dostawcy AI | nie zlecamy trwałego przechowywania; krótkotrwałe techniczne buforowanie zgodnie z warunkami dostawcy |
10. Brak trenowania AI, brak zautomatyzowanych decyzji, oznaczanie AI
Brak trenowania na Twoich zdjęciach. Nie wykorzystujemy Twoich zdjęć do trenowania własnych modeli. Z Google (Vertex AI) umownie przewidziano, że Twoje dane nie są wykorzystywane do trenowania jego modeli. Wykorzystanie do trenowania miałoby miejsce wyłącznie za Twoją odrębną, dobrowolną zgodą.
Brak zautomatyzowanych decyzji. Nie podejmujemy decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
Obrazy wygenerowane przez AI. Obrazy wynikowe są generowane przez AI. Dopasowanie, kolor, materiał i szczegóły mogą różnić się od prawdziwej sukni i od Twojego rzeczywistego wyglądu. Bride AI to wstępny wybór i nie zastępuje przymiarki na miejscu. Obrazy wynikowe są w aplikacji oznaczone jako wygenerowane przez AI. Jeśli je publikujesz, zachowaj proszę to oznaczenie.
11. Odbiorcy i podmioty przetwarzające
Przekazujemy dane tylko poniższym podmiotom i tylko w zakresie niezbędnym do danego celu.
| Odbiorca | Zadanie | Miejsce przetwarzania | Podstawa |
|---|---|---|---|
| Google Vertex AI | Generowanie obrazów AI | Region Europa, zastępczo USA | Umowa powierzenia przetwarzania, sekcja 12 |
| Supabase | Logowanie, baza danych, przechowywanie obrazów | Region UE | Umowa powierzenia przetwarzania |
| Operator płatności (wskazany w procesie płatności) | Obsługa płatności | w zależności od operatora, ew. poza UE | Umowa powierzenia przetwarzania lub odrębna odpowiedzialność operatora, sekcja 7 |
| Cloudflare | Hosting strony, logi serwera, przekazywanie formularzy rejestracji i zapytań (Cloudflare Worker) | Sieć ogólnoświatowa, sekcja 12 | Umowa powierzenia przetwarzania |
| Zoho Mail | Wysyłanie i odbieranie e-maili | Centrum danych dostawcy | Umowa powierzenia przetwarzania |
| Resend (Resend, Inc.) lub alternatywnie Amazon SES (Amazon Web Services) | Wysyłka e-mailem do nas rejestracji i zapytań salonów ślubnych | Centrum danych dostawcy, w miarę możliwości w UE, w przeciwnym razie USA, sekcja 12 | Umowa powierzenia przetwarzania |
12. Przekazywanie do państw trzecich
Jeżeli Twoje obrazy są wyjątkowo przetwarzane w USA (sekcja 5), opieramy się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dotyczącej EU-US Data Privacy Framework, o ile dostawca jest do tego certyfikowany. W przeciwnym razie stosujemy standardowe klauzule umowne Komisji Europejskiej oraz, w razie potrzeby, dodatkowe środki ochrony.
To samo dotyczy sytuacji, gdy Cloudflare jako sieć ogólnoświatowa lub nasz operator płatności przetwarza dane poza UE. Podstawą są decyzje o odpowiednim stopniu ochrony, o ile istnieją, w przeciwnym razie standardowe klauzule umowne.
Także w przypadku Cloudflare Worker oraz wysyłki e-maili przez Resend (USA) lub Amazon SES może dochodzić do przetwarzania poza UE. Opieramy się wówczas na EU-US Data Privacy Framework, o ile dostawca jest certyfikowany, w przeciwnym razie na standardowych klauzulach umownych. Do wysyłki e-maili preferujemy region w UE, o ile jest dostępny.
My sami mamy siedzibę w Zjednoczonych Emiratach Arabskich, dla których nie ma decyzji UE o odpowiednim stopniu ochrony. O ile uzyskujemy stamtąd dostęp do danych, zabezpieczamy to standardowymi klauzulami umownymi lub równoważnymi środkami umownymi i technicznymi. Kopię gwarancji otrzymasz na życzenie.
13. Twoje prawa
Przysługuje Ci wobec nas prawo do
- dostępu do danych (art. 15 RODO)
- sprostowania (art. 16)
- usunięcia (art. 17)
- ograniczenia przetwarzania (art. 18)
- przenoszenia danych (art. 20)
- sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach (art. 21)
- cofnięcia zgody ze skutkiem na przyszłość (art. 7 ust. 3)
W tym celu napisz do nas na info@bride-ai.com.
Organy nadzorcze i prawo do skargi. Jeśli uważasz, że przetwarzamy dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego miejsca pobytu, pracy lub miejsca domniemanego naruszenia (art. 77 RODO). W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
- Lista wszystkich organów UE: https://edpb.europa.eu/about-edpb/board/members_pl
W każdym przypadku możesz też najpierw skontaktować się z naszym inspektorem ochrony danych. Dążymy do prostego rozwiązania.
14. Rejestracja i zapytania salonów ślubnych
Na stronie „Dla salonów ślubnych” salony mogą zgłaszać się przez okno rejestracji lub formularz kontaktowy. Przetwarzamy przy tym podane przez Ciebie dane: nazwę salonu, adres e-mail i numer telefonu, w formularzu kontaktowym dodatkowo osobę kontaktową, przybliżoną liczbę sukien, wybrany pakiet i wiadomość. Ponadto rejestrujemy kliknięty pakiet, język strony, czas oraz informację, że zaakceptowałeś(-aś) politykę prywatności. Salon, adres e-mail i numer telefonu są nam potrzebne do obsługi rejestracji.
Cel i podstawa prawna. Wykorzystujemy dane, aby obsłużyć Twoją rejestrację lub zapytanie i skontaktować się z Tobą telefonicznie lub e-mailem. Podstawą prawną jest Twoja zgoda przez zaznaczenie pola (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość, np. e-mailem na adres info@bride-ai.com.
Obsługa techniczna. Dane z formularza są przesyłane w formie zaszyfrowanej do prowadzonego przez nas Workera w Cloudflare (Cloudflare Workers). Worker przekazuje je nam e-mailem. Do wysyłki korzystamy z Resend lub alternatywnie z Amazon SES (sekcje 11 i 12). Worker służy wyłącznie do przekazywania, trwałe przechowywanie danych formularza w Workerze nie następuje. Obecnie nie otrzymasz automatycznego e-maila z potwierdzeniem; skontaktujemy się z Tobą osobiście.
Prośby o termin w aplikacji. Jeśli w aplikacji wyślesz do salonu ślubnego prośbę o termin, przekażemy temu salonowi Twoje dane (imię i nazwisko, adres e-mail, numer telefonu, w razie potrzeby adres, termin ślubu i preferowany termin, osobę towarzyszącą, wiadomość) oraz – tylko jeśli zaznaczysz odpowiednie pole – Twoje ulubione suknie i krótką listę, aby salon mógł się z Tobą skontaktować. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz przez wysłanie prośby i którą możesz w każdej chwili cofnąć e-mailem do nas. Prośbę zapisujemy w naszej bazie danych i wysyłamy e-mailem do salonu (obecnie przez Resend, później Amazon SES). Salon przetwarza następnie Twoje dane we własnym zakresie odpowiedzialności. Prośby przechowujemy tak długo, jak jest to potrzebne do ich obsługi, i usuwamy je na życzenie.
Okres przechowywania. Zob. sekcja 9.
15. Bezpieczeństwo danych, osoby niepełnoletnie, zmiany
Bezpieczeństwo danych. Transmisja odbywa się w formie zaszyfrowanej (TLS). Zdjęcia i wyniki znajdują się w niepublicznych obszarach przechowywania, dostęp jest ograniczony.
Osoby niepełnoletnie. Bride AI jest skierowany do osób od 18. roku życia. Świadomie nie przetwarzamy danych osób niepełnoletnich.
Zmiany. Dostosowujemy niniejszą politykę, gdy zmieniają się funkcje lub stan prawny. W przypadku istotnych zmian, np. nowych odbiorców lub innych regionów, poinformujemy Cię z wyprzedzeniem. Stan na: 06.11.2026.