Strona główna PL / EN
Dokumenty

Polityka prywatności

Obowiązuje od:
Ostatnia aktualizacja:

Prywatność jest dla nas ważna. W tym dokumencie opisujemy, jakie dane osobowe zbieramy w związku z korzystaniem z aplikacji Scenza oraz powiązanych usług, w jakim celu, na jakiej podstawie prawnej i komu możemy je powierzyć. Polityka stanowi integralną część Regulaminu.

§1. Administrator danych

  1. Administratorem Państwa danych osobowych w rozumieniu rozporządzenia (UE) 2016/679 (RODO) jest:
Administrator
Karol Walęcki
Adres siedziby
ul. Plac Wolności 10/4, 26-220 Stąporków, Polska
Adres do korespondencji
ul. Szpakowa 10/128, 30-691 Kraków, Polska
NIP
7792448486
Kontakt
info@scenza.pl

Z uwagi na charakter i skalę przetwarzania nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących prywatności prosimy kontaktować się z Administratorem na powyższy adres e-mail.

§2. Pojęcia

Pojęcia pisane wielką literą (np. Aplikacja, Użytkownik, Konto, Plan Premium, Sklep z aplikacjami) rozumiemy zgodnie z definicjami w Regulaminie.

§3. Zakres zbieranych danych

3.1. Dane podawane przy rejestracji i korzystaniu z Aplikacji

  • Rejestracja e-mailem: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), imię.
  • Logowanie przez Google / Apple: identyfikator dostawcy (Google ID / Apple ID), adres e-mail, imię, nazwisko, link do zdjęcia profilowego oraz tokeny uwierzytelniania — w zakresie udostępnionym przez dostawcę i Państwa zgody udzielonej przy logowaniu.
  • Profil: imię i płeć (kobieta, mężczyzna lub inna) są wymagane w kreatorze profilu; data urodzenia i zdjęcie profilowe są opcjonalne.
  • Preferencje zapachowe: lubiane i nielubiane perfumy, nuty i podkategorie zapachowe, odpowiedzi w quizie oraz krok kreatora.
  • Treści Użytkownika: mapowania kodów kreskowych do flakonów, oceny, wpisy dziennika noszenia (perfumy, data, okazja, nastrój, pogoda i oceny, a jeżeli zostały przekazane — notatka i nazwa miasta; nie są to współrzędne GPS), alerty cenowe, opcjonalny opis w quizie oraz wyniki rekomendacji inspirowanych zdjęciem.
  • Ustawienia, zezwolenia i limity: język, wybory marketingowe, stan i wersja zezwolenia na AI oraz czas jego udzielenia, wykorzystanie limitów i bonusów. Gdy udostępniamy reklamy z nagrodą, zapisujemy również sesję nagrody i jej weryfikację.
  • Tokeny: weryfikacji adresu e-mail, resetu hasła, odświeżania sesji (refresh token) — przetwarzane wyłącznie w celach uwierzytelniania.

3.2. Dane zbierane automatycznie

  • Dane techniczne: adres IP, identyfikatory instalacji używane do powiadomień lub diagnostyki, typ i wersja systemu operacyjnego, wersja Aplikacji oraz znaczniki czasu — w zakresie potrzebnym danej funkcji lub rejestrowanym w logach.
  • Dane diagnostyczne: zdarzenia awarii, opóźnienia odpowiedzi, kody błędów — wykorzystywane do utrzymania stabilności Aplikacji.
  • Pomiar wykorzystania limitów i oferty Premium: zbiorcze dzienne liczniki odmów po wykorzystaniu limitu oraz, gdy oferta jest udostępniona, otwarcia oferty, rozpoczęcia i wyniku zakupu lub przywrócenia zakupu. Aplikacja przesyła rodzaj zdarzenia, miejsce wywołania, platformę, okres subskrypcji i wynik. Żądanie jest uwierzytelniane kontem, którego identyfikator służy też krótkotrwałemu ograniczaniu nadużyć; liczniki zapisujemy zbiorczo, bez identyfikatorów kont, urządzeń ani transakcji.
  • Dane historii korzystania z Konta: data utworzenia Konta, ostatniego logowania, ostatnia aktywność.

3.3. Zdjęcia, aparat i powiadomienia

  • Skaner EAN: odczytuje kod lokalnie na urządzeniu. Obraz z aparatu nie jest wysyłany na nasze serwery.
  • Inspiracja zdjęciem: po osobnym zezwoleniu na korzystanie z AI wybrane zdjęcie z galerii lub aparatu trafia przez nasze API do OpenAI (USA). Model opisuje nastrój i elementy sceny, aby dobrać perfumy. Funkcja nie rozpoznaje flakonu ani produktu ze zdjęcia. Dostęp dotyczy wybranego zdjęcia, a nie całej galerii.
  • Avatar: wybrane zdjęcie profilowe zapisujemy w magazynie Hetzner. Plik jest przetwarzany ponownie, co usuwa metadane, w tym EXIF/GPS. Avatar jest dostępny pod publicznym adresem pliku; prosimy nie używać zdjęć zawierających poufne informacje.
  • Powiadomienia: po udzieleniu uprawnienia systemowego Firebase Cloud Messaging obsługuje m.in. alerty cenowe. Przetwarzane są token instalacji, treść alertu oraz identyfikatory konta, alertu i perfum.

Aplikacja nie wymaga uprawnienia do dokładnej lokalizacji ani mikrofonu dla tych funkcji. Adres IP może jednak pozwalać dostawcom infrastruktury lub reklam na oszacowanie przybliżonej lokalizacji.

Prosimy nie umieszczać danych szczególnych kategorii (np. o zdrowiu), poufnych informacji ani danych osób trzecich w zdjęciach i opisach przekazywanych do AI.

§4. Cele i podstawy prawne przetwarzania

Państwa dane przetwarzamy w następujących celach:

Dostępność Premium zależy od systemu, wersji Aplikacji i kanału dystrybucji; wersje testowe mogą obsługiwać zakupy testowe. Warunki zakupu są przedstawiane w sklepie przed jego zatwierdzeniem. Reklamy z nagrodą są obecnie wyłączone; opisane niżej operacje związane z reklamami dotyczą sytuacji, gdy funkcja zostanie udostępniona. Bezpłatne funkcje mogą podlegać limitom użycia.

  • Świadczenie usług Aplikacji — zakładanie i utrzymanie Konta, generowanie rekomendacji, obsługa skanera, profil użytkownika. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
  • Logowanie zewnętrznymi dostawcami tożsamości (Google, Apple). Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. a) RODO (zgoda udzielona u dostawcy tożsamości).
  • Wysyłka wiadomości transakcyjnych — potwierdzenie rejestracji, weryfikacja adresu e-mail, reset hasła, ważne komunikaty serwisowe. Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — bezpieczeństwo Konta).
  • Opcjonalne funkcje AI — dobór perfum na podstawie zdjęcia lub opcjonalnego opisu w quizie. Przed przesłaniem tych treści do OpenAI prosimy o osobne zezwolenie, które można wycofać w Ustawieniach. Quiz bez opisu i pozostałe rekomendacje profilu działają bez tej transmisji. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja zamówionej funkcji rekomendacyjnej). Zezwolenie na przekazanie treści zewnętrznemu AI jest odrębnym wyborem użytkownika, nie warunkiem posiadania Konta.
  • Opcjonalne reklamy z nagrodą — jeżeli są udostępnione w danej wersji, obsługa wybranej reklamy i weryfikacja przyznania dodatkowego użycia AI. Wybory dotyczące przetwarzania danych obsługuje formularz prywatności reklam; gdy wymagana jest zgoda, stanowi ona podstawę przetwarzania (art. 6 ust. 1 lit. a) RODO). Ochrona przed oszustwem opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) RODO).
  • Bezpieczeństwo i wykrywanie nadużyć — ochrona przed nieautoryzowanym dostępem, atakami, spamem. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
  • Obsługa subskrypcji Premium (gdy dotyczy) — weryfikacja statusu zakupu, rozliczenia. Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. c) RODO (obowiązki prawne, w tym podatkowe i rachunkowe).
  • Rozpatrywanie reklamacji i obsługa korespondencji. Podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO oraz art. 6 ust. 1 lit. f) RODO.
  • Obrona przed roszczeniami i dochodzenie roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
  • Statystyki, analizy zagregowane, doskonalenie produktu — na danych diagnostycznych oraz zbiorczych statystykach, w tym licznikach wykorzystania limitów i oferty Premium. Oceny trwałości, projekcji i intensywności zapachu z dziennika są uwzględniane w publicznych średnich i liczbach ocen perfum, bez nazw ani identyfikatorów autorów. Średnia może opierać się także na pojedynczej ocenie, dlatego sam brak nazw nie gwarantuje anonimowości wyniku. Dane spseudonimizowane nadal mogą stanowić dane osobowe; za anonimowe uznajemy wyłącznie dane, których nie można powiązać z Użytkownikiem. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
  • Marketing własnych usług (gdy zostanie uruchomiony) — wysyłka informacji handlowych, powiadomień o nowościach. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (Państwa zgoda), którą można wycofać w każdej chwili.

§5. Odbiorcy danych

Korzystamy z następujących dostawców, w zakresie potrzebnym do wybranej funkcji. Dostawcy mogą działać jako podmioty przetwarzające na nasze zlecenie lub jako odrębni administratorzy, np. przy obsłudze własnego konta Google/Apple i zakupów.

Scenza wymaga od podmiotów trzecich otrzymujących dane osobowe użytkowników zapewnienia takiego samego lub równoważnego poziomu ochrony jak opisany w tej Polityce. Nasze wymagania wobec usługodawców obejmują wykorzystywanie danych wyłącznie do ujawnionych celów, poufność, odpowiednie zabezpieczenia oraz równoważne obowiązki dalszych podmiotów przetwarzających.

  • Hetzner Online GmbH (Niemcy): hosting API, bazy danych, plików profilowych i kopii zapasowych w EOG. Wyszukiwanie wektorowe Qdrant działa w naszej infrastrukturze.
  • OpenAI (OpenAI Ireland Ltd dla klientów z EOG; przetwarzanie może odbywać się w USA): wybrane zdjęcie, opis i deskryptory sceny oraz opcjonalny tekst quizu, aby uzyskać rekomendacje. Nie dołączamy do żądań OpenAI adresu e-mail, identyfikatora konta, daty urodzenia ani listy ulubionych. Zdjęcie lub tekst same mogą jednak zawierać dane osobowe. Dane API domyślnie nie są używane do trenowania modeli, zgodnie z zasadami OpenAI. Korzystanie przez nas z API podlega warunkom powierzenia przetwarzania danych OpenAI, które przewidują przetwarzanie według udokumentowanych instrukcji, poufność, zabezpieczenia i porównywalne obowiązki ochrony danych dalszych podmiotów przetwarzających.
  • Google i Apple: wybrane logowanie zewnętrzne, dystrybucja aplikacji oraz, gdy zakupy Premium są udostępnione, ich weryfikacja. Nie otrzymujemy numeru karty płatniczej; przetwarzamy identyfikator transakcji, produktu i powiązania zakupu z kontem.
  • Google Firebase Cloud Messaging: tokeny instalacji i dane powiadomień opisane w §3.3.
  • Brevo: wysyłka e-maili transakcyjnych, np. weryfikacji konta i resetu hasła. Przekazujemy adres odbiorcy i treść wiadomości potrzebną do jej obsługi.
  • Google AdMob i User Messaging Platform: gdy funkcja została udostępniona i użytkownik wybiera reklamę z nagrodą, obsługują reklamę i wybory prywatności. Mogą przetwarzać adres IP, przybliżoną lokalizację, identyfikatory instalacji, dane urządzenia, interakcje z reklamą i diagnostykę. Aplikacja żąda reklam niespersonalizowanych; nie oznacza to braku przetwarzania danych. Formularz prywatności jest obsługiwany przed inicjalizacją reklam.
  • Sentry — diagnostyka aplikacji mobilnej: w wersjach z aktywną konfiguracją diagnostyki mobilnej otrzymuje dane awarii i wydajności, techniczny kontekst zdarzeń oraz losowy identyfikator instalacji. Kontekst diagnostyczny, np. adresy żądań API, może zawierać identyfikatory konta i informacje o aktywności. Ograniczamy zakres logowania; wyłączone jest dołączanie domyślnych danych osobowych i wnioskowanie o IP użytkownika w zdarzeniach.
  • Sentry — diagnostyka serwera: gdy integracja serwerowa jest włączona, otrzymuje oczyszczone logi diagnostyczne, np. typ błędu, kod odpowiedzi, czas działania i miejsce błędu w kodzie. Filtr eksportu dopuszcza wybrane komunikaty i pola techniczne oraz odrzuca identyfikatory kont, adresy IP i e-mail, adresy żądań, ich treść oraz tokeny. Ten mechanizm dotyczy logów serwera i nie opisuje zakresu danych diagnostycznych aplikacji mobilnej.
  • Uprawnione organy państwowe: w zakresie wynikającym z przepisów prawa.

§6. Przekazywanie danych poza EOG

Przetwarzanie przez dostawców, w tym OpenAI, Google i Sentry, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, m.in. do Stanów Zjednoczonych. Zależnie od odbiorcy i transferu stosowane zabezpieczenia to:

  • standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (decyzja 2021/914),
  • – w odniesieniu do partnerów z USA – ramy ochrony danych osobowych UE–USA (EU–US Data Privacy Framework), o ile dany podmiot jest na liście zatwierdzonych uczestników,
  • dodatkowe środki zabezpieczające (szyfrowanie w tranzycie, ograniczenie zakresu danych, anonimizacja w miarę możliwości).

Kopię stosowanych zabezpieczeń mogą Państwo uzyskać kontaktując się z Administratorem.

§7. Okres przechowywania danych

  • Profil i dane funkcji konta: do usunięcia konta lub uwzględnienia żądania usunięcia wskazanych danych. Usunięcie konta usuwa dane identyfikacyjne, preferencje, dziennik noszenia, alerty i historię rekomendacji. W bazie pozostaje ograniczony rekord techniczny nieaktywnego konta, m.in. jego identyfikator, daty utworzenia i ostatniego logowania, język i wybrane stany techniczne. Rekord ten może nadal stanowić dane osobowe. Zgłoszone mapowania kodów EAN pozostają częścią katalogu po odłączeniu autora.
  • Historia AI: przechowujemy wyniki, opis sceny, deskryptory i hash zdjęcia, powiązane z kontem, do ich usunięcia lub usunięcia konta. W obecnym przepływie AI nie zapisujemy trwale oryginalnego zdjęcia ani oryginalnego tekstu quizu. Siedmiodniowa ważność pamięci wyników nie jest terminem usunięcia historii.
  • Dane po stronie OpenAI: logi kontroli nadużyć standardowo do 30 dni. Dostawca przewiduje wyjątki, m.in. obowiązek prawny, ochronę przed szkodą i weryfikację niektórych obrazów. Nie deklarujemy zerowej retencji ani natychmiastowego usunięcia wszystkich kopii u dostawcy; szczegóły w jego dokumentacji.
  • Kopie zapasowe: oddzielne, ograniczone dostępem kopie bazy podlegają rotacji z retencją 14 dni. Automatyczne wygaszenie obiektów może nastąpić z opóźnieniem. Usunięcie danych z aktywnej bazy nie przepisuje wcześniejszych kopii; po odtworzeniu kopii żądania usunięcia muszą zostać ponownie uwzględnione.
  • Logi techniczne i bezpieczeństwa: lokalne logi serwera są rotowane po osiągnięciu limitu objętości. Ich okres przechowywania zależy od liczby zdarzeń i potrzeby rozpatrzenia incydentu. Dane diagnostyczne przekazane do Sentry podlegają odrębnym ustawieniom retencji projektu; rotacja lokalnych logów nie usuwa kopii u tego dostawcy. Nie wykorzystujemy logów jako historii preferencji ani do marketingu.
  • Zakupy i rozliczenia: po usunięciu konta odpinamy powiązanie konta w zapisach transakcyjnych. Niezbędne dokumenty księgowe, jeżeli powstaną, zachowujemy przez okres wymagany prawem, a dane niezbędne do obsługi roszczenia — do końca jego przedawnienia.
  • Korespondencja i zgłoszenia: przez czas obsługi sprawy oraz, jeżeli potrzeba, przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
  • Marketing oparty na zgodzie: do jej wycofania; odrębnie możemy zachować minimalny zapis jej udzielenia/wycofania potrzebny do wykazania zgodności.

§8. Prawa Użytkownika

W związku z przetwarzaniem przez nas Państwa danych przysługują Państwu następujące prawa:

  • Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
  • Prawo sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
  • Prawo usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach wskazanych w art. 17 RODO.
  • Prawo ograniczenia przetwarzania (art. 18 RODO).
  • Prawo przeniesienia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO).
  • Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
  • Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem (art. 7 ust. 3 RODO).
  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), jeśli uznają Państwo, że przetwarzanie narusza RODO.

W Aplikacji można edytować profil, usunąć Konto i wycofać zezwolenie na przekazywanie treści do AI. Uprawnienia aparatu i powiadomień można zmienić w ustawieniach urządzenia. Wnioski o kopię lub przeniesienie danych, ograniczenie przetwarzania, sprzeciw, usunięcie danych niedostępnych do samodzielnej edycji oraz wycofanie zgody marketingowej prosimy kierować na info@scenza.pl. Na żądanie odpowiemy w terminie do miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Państwa poinformujemy.

§9. Profilowanie i AI

  1. Wykorzystujemy Państwa odpowiedzi w quizie zapachowym oraz oznaczone preferencje (lubiane i nielubiane perfumy, nuty oraz podkategorie) do tworzenia profilu zapachowego służącego do personalizacji rekomendacji. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy w zakresie funkcjonalności rekomendacyjnej).
  2. Jedno wyraźne, wersjonowane zezwolenie obejmuje inspirację zdjęciem i opcjonalny opis w quizie. Przed pytaniem o zezwolenie wyjaśniamy, jakie dane trafiają do OpenAI i w jakim celu. Żadna treść nie jest wysyłana przed zaakceptowaniem aktualnej informacji. Zezwolenie jest przypisane do konta; wcześniejsze zezwolenie nie przechodzi automatycznie na nową wersję informacji. Objaśnienie można ponownie przeczytać, a zezwolenie wycofać w Ustawieniach. Wycofanie blokuje przyszłe przesyłanie treści w obu funkcjach, ale samo nie usuwa wcześniejszej historii. Odmowa nie blokuje konta ani quizu bez opcjonalnego opisu. Usunięcia historii można zażądać zgodnie z instrukcją usuwania danych.
  3. Profilowanie wykonywane w Aplikacji nie wywołuje wobec Państwa skutków prawnych ani innych podobnie istotnych skutków w rozumieniu art. 22 RODO — jego efektem są wyłącznie sugestie produktowe, w stosunku do których zachowują Państwo pełną swobodę decyzji. Niezależnie od tego, mogą Państwo w każdej chwili zgłosić sprzeciw wobec profilowania, kontaktując się z Administratorem.

§10. Bezpieczeństwo

  1. Stosujemy środki techniczne i organizacyjne adekwatne do zidentyfikowanych ryzyk, w tym:
    • szyfrowanie połączeń protokołem TLS (HTTPS),
    • przechowywanie haseł w postaci skrótu kryptograficznego (z solą),
    • uwierzytelnianie sesji za pomocą tokenów JWT z ograniczonym czasem ważności i mechanizmem refresh token,
    • kontrolę dostępu do infrastruktury, kopie zapasowe i monitoring,
    • weryfikację podmiotów przetwarzających i regularny przegląd ich praktyk bezpieczeństwa.
  2. Naruszenie ochrony danych zgłosimy Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by powodowało ryzyko naruszenia praw lub wolności osób fizycznych (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko, poinformujemy również osoby, których dane dotyczą, bez zbędnej zwłoki, na zasadach określonych w art. 34 RODO.

§11. Cookies i magazyn lokalny

  1. Aplikacja mobilna nie wykorzystuje plików cookies w klasycznym rozumieniu przeglądarkowym. Korzysta natomiast z lokalnego magazynu danych (AsyncStorage) w celu zapisania tokenów sesji, ustawień użytkownika oraz pamięci odpowiedzi przyspieszającej ponowne uruchomienie. Są to lokalne kopie danych: tokeny służą także do uwierzytelniania żądań do API, a profil i preferencje są synchronizowane z serwerem. Zapis lokalny nie oznacza, że dane nie są przetwarzane poza urządzeniem.
  2. Strona internetowa https://scenza.pl może wykorzystywać wyłącznie pliki cookies niezbędne do prawidłowego działania (np. utrzymanie sesji, język). Nie korzystamy obecnie z plików cookies marketingowych ani analitycznych zbierających dane osobowe.

§12. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat, zgodnie z Regulaminem. Nie prowadzimy weryfikacji wieku na podstawie dokumentów tożsamości; data urodzenia w profilu jest opcjonalna. Jeżeli otrzymamy wiarygodną informację o koncie osoby poniżej 16 lat, podejmiemy działania w celu usunięcia konta i jego danych, z uwzględnieniem obowiązków wynikających z prawa. Rodziców lub opiekunów, którzy podejrzewają, że dziecko poniżej 16 lat podało nam dane, prosimy o kontakt na info@scenza.pl.

§13. Zmiany Polityki

  1. Polityka może podlegać zmianom, np. w wyniku rozwoju Aplikacji, zmiany dostawców, aktualizacji przepisów prawa.
  2. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://scenza.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy Państwa drogą e-mail (jeżeli posiadają Państwo Konto) lub komunikatem w Aplikacji z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie.

§14. Kontakt

Pytania dotyczące przetwarzania danych osobowych, realizacji praw lub niniejszej Polityki prosimy kierować na adres info@scenza.pl lub pisemnie na adres do korespondencji Administratora: ul. Szpakowa 10/128, 30-691 Kraków, Polska.

Polityka obowiązuje od dnia .