Polityka Prywatności brzusio.pl

Ostatnia aktualizacja: 8 sierpnia 2026 r.W mocy od: 8 sierpnia 2026 r.Wersja 2.0

PLEN

Niniejsza Polityka Prywatności została sporządzona w języku polskim i stanowi realizację obowiązków informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Wersja w języku angielskim ma charakter pomocniczy. W przypadku rozbieżności pierwszeństwo ma wersja polska.

§1. Wstęp i kluczowe informacje

  1. Niniejsza Polityka Prywatności opisuje, w jaki sposób Sprzedawca przetwarza dane osobowe Klientów aplikacji mobilnej i serwisu brzusio.pl („Aplikacja").

  2. Świadczenie naszej usługi wymaga przetwarzania szczególnej kategorii danych osobowych w rozumieniu art. 9 RODO – zdjęć ujawniających stan zdrowia (ciążę). Przetwarzanie tych danych odbywa się wyłącznie na podstawie wyraźnej, odrębnej zgody Klienta. Klient ma prawo cofnąć tę zgodę w każdej chwili.

  3. Sprzedawca nie wykorzystuje zdjęć ani modeli 3D Klienta w celach marketingowych, promocyjnych, portfolio ani jakichkolwiek innych celach niezwiązanych bezpośrednio z realizacją Zamówienia. Skany i Modele 3D są udostępniane wyłącznie podprocesorom wskazanym w §8 niniejszej Polityki, w zakresie niezbędnym do świadczenia usługi.

  4. Akceptacja niniejszej Polityki jest warunkiem korzystania z Aplikacji. Złożenie Zamówienia obejmującego przetwarzanie Skanu wymaga dodatkowej, odrębnej zgody, o której mowa w §7.

§2. Administrator danych osobowych

Administratorem danych osobowych Klientów jest:

Creative Industries Mateusz Ziemniewicz
ul. Boksytowa 24, 91-360 Łódź
NIP: 9471933368

(dalej: „Administrator").

Kontakt w sprawach ochrony danych osobowych:

  • E-mail: rodo@brzusio.pl
  • Adres pocztowy: ul. Boksytowa 24, 91-360 Łódź (z dopiskiem „RODO")

§3. Inspektor Ochrony Danych

  1. Administrator nie wyznaczył formalnego Inspektora Ochrony Danych w rozumieniu art. 37 RODO. Wyznaczenie nie jest na obecnym etapie obowiązkowe z uwagi na skalę działalności.

  2. We wszystkich sprawach dotyczących ochrony danych osobowych Klient może kontaktować się z Administratorem pod adresem e-mail rodo@brzusio.pl. Administrator zobowiązuje się odpowiedzieć na zgłoszenie bez zbędnej zwłoki, nie później niż w terminach przewidzianych w art. 12 RODO.

  3. Administrator monitoruje skalę przetwarzania danych szczególnej kategorii i wyznaczy formalnego Inspektora Ochrony Danych, jeżeli skala działalności tego wymagać będzie zgodnie z przepisami prawa.

§4. Definicje

Klient – osoba fizyczna korzystająca z Aplikacji, której dane osobowe są przetwarzane przez Administratora.

Skan – cyfrowy zestaw fotografii ciała Klienta wykonany w Aplikacji w celu wygenerowania Modelu 3D.

Model 3D – trójwymiarowy cyfrowy model wygenerowany na podstawie Skanu z wykorzystaniem usług dostawcy generacji 3D.

Produkt – fizyczna, ręcznie wykonana figurka stanowiąca materializację Modelu 3D.

Podprocesor – podmiot, któremu Administrator powierza przetwarzanie danych osobowych w drodze umowy powierzenia, w rozumieniu art. 28 RODO.

Państwo trzecie – państwo niebędące państwem członkowskim Europejskiego Obszaru Gospodarczego (EOG).

SCC – Standardowe Klauzule Umowne (Standard Contractual Clauses) zatwierdzone przez Komisję Europejską decyzją wykonawczą (UE) 2021/914 z dnia 4 czerwca 2021 r., stanowiące podstawę prawną transferu danych osobowych do państw trzecich.

DPF – EU-U.S. Data Privacy Framework, ramy prawne uznane decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. za zapewniające odpowiedni stopień ochrony danych osobowych przekazywanych do certyfikowanych organizacji ze Stanów Zjednoczonych.

§5. Kategorie przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych Klientów:

5.1. Dane konta:

  • adres e-mail,
  • imię, nazwisko (jeśli podane),
  • identyfikator konta (UID) generowany automatycznie,
  • skrót hasła (Administrator nie zna hasła w postaci jawnej; uwierzytelnianie obsługuje Firebase Authentication),
  • data utworzenia konta, data ostatniego logowania,
  • preferencje językowe i interfejsowe.

5.2. Dane Zamówień:

  • numer Zamówienia,
  • imię i nazwisko odbiorcy, adres dostawy,
  • numer telefonu (jeśli wymagany przez wybranego przewoźnika),
  • dane do faktury (imię i nazwisko lub firma, NIP, adres),
  • treść Zamówienia (specyfikacja Produktu),
  • dane transakcji (kwota, waluta, status płatności, identyfikator transakcji w systemie operatora płatności),
  • statusy realizacji, daty zmian statusów, numer przesyłki.

5.3. Dane szczególnej kategorii (art. 9 RODO):

  • Skany – fotografie ciała Klienta przesłane do Aplikacji w celu wygenerowania Modelu 3D. Zdjęcia ujawniające ciążę Klientki traktowane są jako dane dotyczące zdrowia w rozumieniu art. 9 ust. 1 RODO.
  • Modele 3D – cyfrowe odwzorowania ciała Klienta wygenerowane ze Skanów, mogące być uznane za dane biometryczne w zakresie, w jakim umożliwiają identyfikację osoby fizycznej.

5.4. Dane techniczne:

  • model, system operacyjny i wersja systemu urządzenia mobilnego,
  • adres IP (przetwarzany przejściowo, w celach bezpieczeństwa),
  • identyfikator instalacji aplikacji (Firebase Installation ID),
  • token powiadomień push (Firebase Cloud Messaging) – zapisywany, jeżeli Klient włączył powiadomienia i udzielił zgody systemowej; usuwany po wyłączeniu powiadomień oraz wraz z usunięciem Konta,
  • logi błędów i logi techniczne, w tym raporty o awariach Aplikacji (§8.2.7).

5.5. Dane komunikacyjne:

  • treść korespondencji w ramach reklamacji, zapytań do obsługi klienta, kontaktu w sprawach RODO.

§6. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

6.1. Prowadzenie Konta i świadczenie usług w Aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
Zakres danych: §5.1.
Okres: §10.1.

6.2. Realizacja Zamówień (przyjęcie, produkcja, wysyłka, obsługa posprzedażowa).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży).
Zakres danych: §5.1, §5.2, §5.3.
Okres: §10.2 i §10.3.

6.3. Generacja Modelu 3D ze Skanu.
Podstawa prawna w odniesieniu do danych szczególnej kategorii: art. 9 ust. 2 lit. a RODO (wyraźna, odrębna zgoda Klienta), z zastrzeżeniem §7.
Podstawa prawna w odniesieniu do pozostałych danych: art. 6 ust. 1 lit. b RODO.
Zakres danych: §5.3.
Okres: §10.3.

6.4. Wystawianie i przechowywanie faktur oraz dokumentacji księgowej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny – ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT).
Zakres danych: §5.2 (w zakresie danych identyfikacyjnych i transakcyjnych).
Okres: §10.4.

6.5. Obsługa reklamacji i rozpatrywanie roszczeń konsumenckich.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z UPK).
Zakres danych: §5.1, §5.2, §5.5.
Okres: §10.5.

6.6. Zapewnienie bezpieczeństwa Aplikacji, wykrywanie nadużyć, dochodzenie i obrona roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na ochronie integralności usługi i ochronie roszczeń).
Zakres danych: §5.4, w niezbędnym zakresie §5.1 i §5.2.
Okres: §10.6.

6.7. Komunikacja transakcyjna (potwierdzenia Zamówień, powiadomienia o statusach, faktury, odpowiedzi na zapytania).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Zakres danych: §5.1, §5.2.
Okres: §10.2.

6.8. Komunikacja marketingowa (newsletter, informacje o nowych Produktach).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Klienta) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną (zgoda na otrzymywanie informacji handlowych).
Wyrażenie zgody jest dobrowolne. Zgodę można cofnąć w każdej chwili w ustawieniach Aplikacji lub poprzez link „rezygnuj z subskrypcji" w wiadomości.
Zakres danych: §5.1.
Okres: do cofnięcia zgody.

6.9. Realizacja praw osób, których dane dotyczą (art. 15-22 RODO).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Zakres danych: §5.1, §5.2, §5.5 oraz inne kategorie w zakresie niezbędnym do realizacji żądania.
Okres: §10.5.

§7. Wyraźna zgoda na przetwarzanie danych szczególnej kategorii

  1. Zdjęcia stanowiące Skan, w zakresie w jakim ujawniają stan ciąży lub inne informacje o stanie zdrowia, są danymi szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzanie tych danych jest dopuszczalne wyłącznie na podstawie jednej z przesłanek wskazanych w art. 9 ust. 2 RODO.

  2. Administrator przetwarza Skany na podstawie wyraźnej, odrębnej, dobrowolnej zgody Klienta (art. 9 ust. 2 lit. a RODO). Zgoda ta:

    a) nie jest tożsama ze zgodą na akceptację Regulaminu ani z zgodą na przetwarzanie pozostałych kategorii danych,
    b) jest wyrażana odrębnym oświadczeniem (osobnym polem wyboru) na ekranie poprzedzającym wykonanie pierwszego Skanu,
    c) jest dokumentowana w systemach Administratora wraz z timestampem i identyfikatorem wersji niniejszej Polityki.

  3. Klient ma prawo cofnąć zgodę w każdej chwili. Cofnięcie zgody następuje:

    a) poprzez funkcję „Wycofaj zgodę na przetwarzanie zdjęć" w ustawieniach Konta,
    b) poprzez wiadomość e-mail na adres rodo@brzusio.pl,
    c) poprzez usunięcie Konta (skutek: pełne wycofanie wszystkich zgód).

  4. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

  5. Skutki cofnięcia zgody:

    a) Skany Klienta są niezwłocznie usuwane z systemów Administratora i podprocesorów, w terminie nie dłuższym niż 30 dni,
    b) Modele 3D wygenerowane ze Skanów są usuwane (jeżeli Klient tego nie zażąda inaczej), chyba że są niezbędne do realizacji trwającego Zamówienia,
    c) realizacja nowych Zamówień obejmujących generację Modelu 3D nie jest możliwa bez ponownego wyrażenia zgody,
    d) Zamówienia będące w trakcie realizacji w chwili cofnięcia zgody mogą być kontynuowane do zakończenia, chyba że Klient żąda inaczej, przy czym żądanie zaprzestania realizacji Zamówienia może wpłynąć na uprawnienia Klienta z tytułu Umowy zgodnie z Regulaminem.

§8. Odbiorcy danych — aktualni podprocesorzy

  1. Administrator powierza przetwarzanie danych osobowych podprocesorom wyłącznie na podstawie umów powierzenia (art. 28 RODO) oraz, w przypadku transferu poza EOG, zabezpieczeń wskazanych w §9.

  2. Aktualni podprocesorzy Administratora:

    8.2.1. Operator płatności – Stripe

    • Nazwa podmiotu: Stripe Payments Europe Ltd. (operacyjnie: Stripe, Inc., USA)
    • Siedziba: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (EU); Stripe, Inc. – San Francisco, USA
    • Cel: realizacja płatności i obsługa zwrotów
    • Zakres danych: dane transakcji, dane karty płatniczej (przetwarzane wyłącznie po stronie Stripe; Administrator nie przechowuje pełnych danych karty)
    • Polityka prywatności: https://stripe.com/privacy
    • Podstawa transferu: SCC oraz EU-U.S. Data Privacy Framework (Stripe, Inc. jest certyfikowany)

    8.2.2. Hosting i infrastruktura – Google / Firebase

    • Nazwa podmiotu: Google Ireland Limited oraz Google LLC
    • Siedziba: Gordon House, Barrow Street, Dublin 4, Irlandia (EU); Google LLC – Mountain View, USA
    • Cel: hosting Aplikacji, baza danych (Firestore), uwierzytelnianie (Firebase Authentication), przechowywanie plików (Firebase Storage), funkcje serwerowe (Cloud Functions)
    • Zakres danych: wszystkie kategorie danych przetwarzanych przez Aplikację
    • Polityka prywatności: https://firebase.google.com/support/privacy
    • Podstawa transferu: SCC oraz EU-U.S. Data Privacy Framework (Google LLC jest certyfikowany)
    • Lokalizacja danych: regiony EU oraz multi-region zgodnie z konfiguracją projektu Firebase

    8.2.3. Generacja Modelu 3D – dostawca usług sztucznej inteligencji (Tripo AI)

    • Nazwa podmiotu: Holymolly Ltd – operator usługi działającej pod marką „Tripo AI" / „Tripo3D" (www.tripo3d.ai)
    • Siedziba: 3A-8, 12/F, Kaiser Centre, No. 18 Centre Street, Sai Ying Pun, Hongkong (Specjalny Region Administracyjny Hongkong Chińskiej Republiki Ludowej)
    • Cel: wygenerowanie Modelu 3D ze Skanów Klienta z wykorzystaniem usług sztucznej inteligencji
    • Zakres danych: wyłącznie pliki zdjęć stanowiących Skan (dane szczególnej kategorii – §5.3) oraz techniczny identyfikator zlecenia nadany przez dostawcę. Zdjęcia przekazywane są jako pliki o nazwach technicznych (photo_0.jpg … photo_3.jpg). Dostawca nie otrzymuje imienia, nazwiska, adresu e-mail, adresu dostawy, numeru telefonu, numeru Zamówienia, identyfikatora Konta (UID) ani danych płatniczych Klienta i nie jest w stanie samodzielnie powiązać otrzymanych zdjęć z konkretną osobą na podstawie danych przekazanych przez Administratora.
    • Regulamin dostawcy: https://www.tripo3d.ai/terms
    • Polityka prywatności dostawcy: https://www.tripo3d.ai/privacy
    • Podstawa transferu: wyraźna zgoda Klienta udzielona po poinformowaniu o ryzyku (art. 49 ust. 1 lit. a RODO). Hongkong nie jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, a dostawca nie zawarł z Administratorem Standardowych Klauzul Umownych ani odrębnej umowy powierzenia przetwarzania w rozumieniu art. 28 RODO — relację stron określa wyłącznie Regulamin dostawcy. Opis konkretnego ryzyka związanego z takim przekazaniem zawiera §9 ust. 3. Administrator informuje o tym ryzyku przed pobraniem zgody i nie przekazuje Skanów w razie jej braku.
    • Wykorzystanie do trenowania modeli AI: zobowiązanie dostawcy w tym zakresie wynika z pkt 5.2.2 Regulaminu dostawcy, mającego zastosowanie do kont płatnych, w brzmieniu: „Company will not use Inputs and Outputs as training data to train, validate, test, or improve any AI Technology" (Dostawca nie będzie wykorzystywał danych wejściowych ani wyników jako danych treningowych do trenowania, walidacji, testowania ani ulepszania jakiejkolwiek technologii AI). Administrator korzysta z usługi wyłącznie w ramach konta płatnego, do którego zobowiązanie to ma zastosowanie. Administrator nie dysponuje odrębnym, dwustronnym zobowiązaniem dostawcy wykraczającym poza treść jego Regulaminu i nie ma technicznej możliwości samodzielnej weryfikacji jego przestrzegania.
    • Retencja po stronie dostawcy: Regulamin dostawcy (pkt 4) nie nakłada na dostawcę obowiązku przechowywania danych wejściowych ani wyników; usunięcie danych związanych z kontem następuje wraz z jego zamknięciem (pkt 10.5). Dostawca nie publikuje harmonogramu retencji, a jego polityka prywatności nie określa okresów przechowywania. Administrator nie ma możliwości zweryfikowania faktycznego momentu usunięcia danych po stronie dostawcy.
    • Odpowiedzialność dostawcy: Regulamin dostawcy wyłącza gwarancje co do wyników generacji (pkt 3.2) i ogranicza jego odpowiedzialność kwotowo (pkt 4), a spory poddaje prawu Hongkongu i arbitrażowi HKIAC (pkt 11). Nie ogranicza to w żaden sposób odpowiedzialności Administratora wobec Klienta — Administrator odpowiada za działania i zaniechania dostawcy, którym posługuje się przy wykonaniu zobowiązania, jak za własne (art. 474 Kodeksu cywilnego).
    • Zmiana dostawcy: zmiana dostawcy generacji 3D stanowi materialną zmianę podprocesora przetwarzającego dane szczególnej kategorii i podlega trybowi z §8 ust. 4. Do czasu spełnienia warunków tego trybu ewentualne testy innych dostawców prowadzone są wyłącznie na danych syntetycznych albo na materiale udostępnionym przez Administratora w tym celu, bez przetwarzania realnych Skanów Klientów.

    8.2.4. Firmy kurierskie i operatorzy paczkomatów

    • Cel: doręczenie Produktu do Klienta
    • Zakres danych: imię, nazwisko, adres dostawy, numer telefonu (jeżeli wymagany), numer Zamówienia
    • Konkretny przewoźnik wybierany jest przez Klienta na etapie składania Zamówienia. Aktualna lista przewoźników udostępnianych w Aplikacji prezentowana jest w procesie zamówienia. Każdy przewoźnik jest niezależnym administratorem w odniesieniu do procesu doręczenia, na podstawie własnego stosunku prawnego z odbiorcą przesyłki (UPK, Prawo przewozowe).
    • Lokalizacja przetwarzania: terytorium Rzeczypospolitej Polskiej (lub inne państwo EOG, jeżeli Klient wybrał dostawę zagraniczną).

    8.2.5. Operator usługi e-mail (komunikacja transakcyjna) — Resend (Plus Five Five, Inc.)

    • Nazwa podmiotu: Plus Five Five, Inc. (d/b/a Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA
    • Cel: wysyłka potwierdzeń Zamówień, powiadomień o zmianach statusu Zamówień, powiadomień o anulowaniu Zamówienia
    • Zakres danych: adres e-mail, imię (lub nazwa odbiorcy), numer Zamówienia, kwota Zamówienia, status Zamówienia, adres dostawy
    • Czego NIE przekazujemy: treści Skanów, Modeli 3D, danych karty płatniczej, treści wiadomości concierge
    • Retencja danych po stronie dostawcy: zgodnie z polityką Resend; e-maile przechowywane przez okres niezbędny do dostarczenia i logowania statusu doręczenia
    • Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (realizacja umowy — potwierdzenia i powiadomienia o statusie Zamówienia)
    • Podstawa transferu do USA: Data Privacy Framework (DPF) — Plus Five Five, Inc. posiada certyfikację EU-US DPF oraz UK Extension to the EU-US DPF; uzupełniająco standardowe klauzule umowne SCC zgodnie z decyzją wykonawczą Komisji Europejskiej (UE) 2021/914
    • DPA: https://resend.com/legal/dpa
    • Polityka prywatności dostawcy: https://resend.com/legal/privacy-policy

    8.2.6. Analityka aplikacji – Google LLC (Firebase Analytics / Google Analytics for Firebase)

    • Nazwa podmiotu: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dla użytkowników EOG: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia)
    • Cel: wyłącznie statystyki użycia Aplikacji w postaci zagregowanej (zdarzenia interakcji, odwiedzane ekrany, zdarzenia e-commerce typu dodanie do koszyka / rozpoczęcie płatności / zakup) w celu poprawy stabilności i użyteczności Aplikacji
    • Zakres danych: pseudonimizowany identyfikator instalacji (App Instance ID), identyfikator użytkownika Aplikacji (uid Firebase Authentication), nazwa aktualnego ekranu, parametry zdarzenia e-commerce (kwota Zamówienia, identyfikator transakcji, identyfikator pozycji – nie obejmują danych osobowych Klienta ani treści Skanów), dane techniczne urządzenia (model, wersja systemu, język, wersja Aplikacji)
    • Czego NIE przekazujemy: imię, nazwisko, adres e-mail, adres dostawy, treść Skanów, treść wiadomości do concierge, dane karty płatniczej
    • Retencja danych zdarzeń po stronie Google: domyślnie 14 miesięcy (konfiguracja Firebase Analytics); po tym okresie dane są usuwane lub agregowane
    • Podstawa prawna przetwarzania: wyraźna zgoda Klienta (art. 6 ust. 1 lit. a RODO) — analityka działa wyłącznie po włączeniu przełącznika "Analityka" w ekranie Ustawień Aplikacji lub zaznaczeniu opcji przy rejestracji; domyślnie wyłączona
    • Podstawa transferu do USA: Data Privacy Framework (DPF) — Google LLC posiada certyfikację DPF; uzupełniająco standardowe klauzule umowne SCC zgodnie z decyzją wykonawczą Komisji Europejskiej (UE) 2021/914
    • Cofnięcie zgody: w dowolnym momencie poprzez wyłączenie przełącznika "Analityka" w Ustawieniach Aplikacji; po cofnięciu zgody Aplikacja przestaje przesyłać jakiekolwiek dane analityczne (gromadzenie zdarzeń jest wyłączane natychmiastowo)
    • iOS App Tracking Transparency (ATT): na urządzeniach Apple z systemem iOS 14.5+ przy pierwszym wyrażeniu zgody Aplikacja prosi o dodatkowe zezwolenie systemowe ATT; w przypadku odmowy gromadzimy wyłącznie dane zagregowane bez identyfikatora reklamowego IDFA
    • Polityka prywatności dostawcy: https://policies.google.com/privacy

    8.2.7. Monitorowanie stabilności i powiadomienia push – Google LLC (Firebase Crashlytics, Firebase Cloud Messaging)

    • Nazwa podmiotu: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dla użytkowników EOG: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia)
    • Cel: (a) Crashlytics – wykrywanie i diagnozowanie awarii Aplikacji w celu zapewnienia jej stabilności; (b) Cloud Messaging (FCM) – dostarczanie powiadomień push o zmianie statusu Zamówienia i o wiadomościach od obsługi
    • Zakres danych: Crashlytics – ślad stosu awarii, model i wersja systemu urządzenia, wersja Aplikacji, pseudonimizowany identyfikator instalacji, znacznik czasu; FCM – token urządzenia, treść powiadomienia (tytuł i krótki opis dotyczący statusu Zamówienia)
    • Czego NIE przekazujemy: treści Skanów, Modeli 3D, danych karty płatniczej, adresu dostawy, treści wiadomości Concierge
    • Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO (uzasadniony interes – utrzymanie stabilności usługi) w odniesieniu do Crashlytics; art. 6 ust. 1 lit. b RODO (wykonanie umowy) w odniesieniu do powiadomień o statusie Zamówienia, przy czym wysyłka powiadomień push wymaga zgody systemowej urządzenia i może zostać wyłączona w każdej chwili w Ustawieniach Aplikacji lub w ustawieniach systemu
    • Podstawa transferu do USA: Data Privacy Framework (DPF) — Google LLC posiada certyfikację DPF; uzupełniająco standardowe klauzule umowne SCC zgodnie z decyzją wykonawczą Komisji Europejskiej (UE) 2021/914
    • Polityka prywatności dostawcy: https://firebase.google.com/support/privacy

  3. Pełna lista podprocesorów aktualizowana jest na bieżąco w niniejszym §8 ust. 2.

  4. Powiadomienie o zmianie podprocesora:

    a) W przypadku materialnej zmiany podprocesora przetwarzającego dane szczególnej kategorii (§5.3), Administrator powiadamia Klientów z co najmniej 14-dniowym wyprzedzeniem:

    • poprzez wiadomość e-mail na adres podany w Koncie,
    • poprzez powiadomienie wewnątrz Aplikacji.

    b) Klient w terminie wskazanym w powiadomieniu może wyrazić sprzeciw poprzez:

    • cofnięcie zgody na przetwarzanie danych szczególnej kategorii zgodnie z §7,
    • usunięcie Konta.

    c) Brak wyrażenia sprzeciwu w terminie oznacza akceptację zmiany.

    d) Zmiana w obrębie podprocesorów nieprzetwarzających danych szczególnej kategorii nie wymaga uprzedniego powiadomienia, lecz aktualizacja niniejszej Polityki następuje niezwłocznie po wprowadzeniu zmiany.

  5. Administrator nie udostępnia danych osobowych Klientów podmiotom innym niż wymienione w niniejszym paragrafie, z wyjątkiem przypadków:

    a) wystąpienia obowiązku prawnego (np. żądanie organów ścigania, organów podatkowych, sądów),
    b) konieczności obrony lub dochodzenia roszczeń (np. udostępnienie danych pełnomocnikowi prawnemu, biegłemu sądowemu),
    c) zgody Klienta wyrażonej w innym, odrębnym oświadczeniu.

§9. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

  1. Niektórzy z podprocesorów Administratora wskazanych w §8 mają siedzibę poza EOG — w Stanach Zjednoczonych (Stripe, Google, Resend) oraz w Hongkongu (dostawca generacji Modelu 3D, §8.2.3). Z tego względu dane osobowe Klientów mogą być przetwarzane w państwach trzecich.

  2. Podstawa prawna transferu w odniesieniu do każdego z państw trzecich:

    • Stany Zjednoczone: decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego w ramach EU-U.S. Data Privacy Framework (DPF) – w odniesieniu do podprocesorów certyfikowanych w ramach DPF; uzupełniająco lub alternatywnie: Standardowe Klauzule Umowne (SCC) zatwierdzone decyzją wykonawczą (UE) 2021/914 z dnia 4 czerwca 2021 r.
    • Hongkong: wyraźna zgoda Klienta udzielona po poinformowaniu o ryzyku (art. 49 ust. 1 lit. a RODO). Hongkong nie jest objęty decyzją stwierdzającą odpowiedni stopień ochrony, a Administratorowi nie udało się uzyskać od dostawcy Standardowych Klauzul Umownych ani umowy powierzenia w rozumieniu art. 28 RODO. Transfer odbywa się wyłącznie za zgodą Klienta udzieloną po zapoznaniu się z ryzykiem opisanym w ust. 3.
    • Inne państwa trzecie: każdorazowo w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, SCC, lub inne mechanizmy wskazane w art. 46-49 RODO.

  3. Ryzyko związane z przekazaniem Skanów do Hongkongu. Administrator informuje wprost, że przekazanie Skanów dostawcy generacji Modelu 3D nie jest objęte ani decyzją o adekwatności, ani odpowiednimi zabezpieczeniami w rozumieniu art. 46 RODO. Wiąże się z tym w szczególności następujące ryzyko:

    a) poziom ochrony danych osobowych w państwie odbiorcy może być niższy niż gwarantowany na terytorium EOG;
    b) Administrator nie dysponuje wobec dostawcy egzekwowalnymi zobowiązaniami umownymi w zakresie bezpieczeństwa przetwarzania, okresów retencji ani dalszego powierzania danych innym podmiotom — obowiązuje wyłącznie jednostronnie ustalany Regulamin dostawcy;
    c) organy publiczne państwa odbiorcy mogą dysponować uprawnieniami dostępu do danych, które nie są ograniczone w sposób odpowiadający standardom prawa Unii Europejskiej, a Klient może nie mieć wobec takiego dostępu skutecznego środka ochrony prawnej przed sądem;
    d) umowa z dostawcą podlega prawu Hongkongu, a spory rozstrzyga arbitraż w Hongkongu (HKIAC), co istotnie utrudnia dochodzenie roszczeń bezpośrednio od dostawcy;
    e) Administrator nie ma technicznej możliwości zweryfikowania, czy i kiedy dostawca faktycznie usunął przekazane Skany.

    Zgoda na ten transfer jest odrębna od pozostałych zgód i może zostać cofnięta w każdej chwili (§7). Administrator informuje wprost, że zgoda ta jest warunkiem wykonania Skanu i wygenerowania Modelu 3D, a więc korzystania z podstawowej funkcji Aplikacji — nie jest natomiast warunkiem przeglądania Aplikacji ani kontaktu z Administratorem. Cofnięcie zgody wywołuje skutki opisane w §7 ust. 5. Administrator minimalizuje zakres transferu zgodnie z §8.2.3 — dostawca otrzymuje same pliki zdjęć, bez jakichkolwiek danych identyfikujących Klienta.

  4. Administrator stosuje dodatkowe środki techniczne i organizacyjne minimalizujące ryzyko transferu, w szczególności:

    a) szyfrowanie danych w tranzycie (TLS 1.2+),
    b) szyfrowanie danych w spoczynku po stronie infrastruktury podprocesora,
    c) ograniczanie zakresu przekazywanych danych do minimum niezbędnego do świadczenia usługi,
    d) okresową weryfikację praktyk podprocesorów w zakresie ochrony danych.

  5. Klient ma prawo otrzymać kopię stosowanych zabezpieczeń transferu (SCC, dokumentacja DPF) na żądanie skierowane na adres rodo@brzusio.pl.

§10. Okres przechowywania danych

10.1. Dane Konta (§5.1) – przechowywane są przez okres istnienia Konta. Po usunięciu Konta dane są usuwane niezwłocznie, nie później niż w terminie 30 dni, z zastrzeżeniem obowiązków przechowywania danych wynikających z innych podstaw prawnych (faktury, dochodzenie roszczeń).

10.2. Dane Zamówień (§5.2) – przechowywane są:

  • przez okres realizacji Zamówienia,
  • następnie przez okres rękojmi konsumenckiej (2 lata od dostarczenia Produktu),
  • następnie przez okres przedawnienia roszczeń wynikających z Umowy (zwykle 6 lat od dnia, w którym roszczenie stało się wymagalne, zgodnie z art. 118 Kodeksu cywilnego, lub 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej).

10.3. Dane szczególnej kategorii (§5.3 – Skany i Modele 3D):

  • Skany: przechowywane są przez okres niezbędny do wygenerowania Modelu 3D oraz przez 90 dni od dnia realizacji Zamówienia (status „Doręczone" lub równoważny), w celu umożliwienia ewentualnego ponownego wykonania Modelu w przypadku reklamacji lub żądania Klienta. Po upływie 90 dni Skany są automatycznie usuwane.
  • Skany – opcja przedłużonej retencji: Klient może w ustawieniach Konta wyrazić odrębną zgodę na przechowywanie Skanów po upływie 90 dni w celu umożliwienia ponownych zamówień (re-orderów) bez konieczności wykonania nowego Skanu. Zgoda jest dobrowolna, może zostać cofnięta w każdej chwili, a po cofnięciu Skany są niezwłocznie usuwane.
  • Modele 3D: przechowywane są przez okres istnienia Konta lub do dnia żądania ich usunięcia przez Klienta, w celu umożliwienia podglądu, ponownego zamówienia lub innych funkcji udostępnianych w Aplikacji. Po usunięciu Konta Modele 3D są usuwane wraz z innymi danymi Konta.

10.4. Dokumentacja księgowa i podatkowa (faktury, ewidencje VAT, dane transakcyjne) – przechowywana przez okres wymagany przepisami prawa, w szczególności:

  • 5 lat licząc od końca roku podatkowego, którego dotyczą – zgodnie z art. 86 § 1 Ordynacji podatkowej oraz art. 112 ustawy o VAT,
  • przez ten okres dane są przechowywane wyłącznie w zakresie niezbędnym do wykonania obowiązków podatkowych i nie są wykorzystywane do innych celów.

10.5. Dane reklamacyjne i komunikacyjne (§5.5) – przechowywane są przez okres niezbędny do rozpatrzenia reklamacji oraz przez okres przedawnienia ewentualnych roszczeń z nich wynikających.

10.6. Logi techniczne i dane bezpieczeństwa (§5.4) – przechowywane są przez okres maksymalnie 12 miesięcy w celu zapewnienia bezpieczeństwa i wykrywania nadużyć, chyba że stanowią dowód w postępowaniu reklamacyjnym, sądowym lub administracyjnym, w którym to przypadku są przechowywane przez okres tego postępowania.

10.7. Dane przetwarzane na podstawie zgody marketingowej – do dnia cofnięcia zgody.

§11. Prawa osoby, której dane dotyczą

Klientowi, jako osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

11.1. Prawo dostępu do danych (art. 15 RODO) – Klient może żądać informacji o tym, jakie jego dane są przetwarzane, w jakim celu, komu są udostępniane, przez jaki okres są przechowywane oraz uzyskać kopię danych.

11.2. Prawo do sprostowania danych (art. 16 RODO) – Klient może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

11.3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – Klient może żądać usunięcia swoich danych, w szczególności gdy:

  • dane nie są już niezbędne do celów, dla których zostały zebrane,
  • Klient cofnął zgodę, na której opierało się przetwarzanie,
  • Klient wniósł sprzeciw wobec przetwarzania,
  • dane były przetwarzane niezgodnie z prawem.

Prawo to nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wykonania obowiązku prawnego (np. przechowywanie faktur) lub ustalenia, dochodzenia lub obrony roszczeń.

11.4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – Klient może żądać ograniczenia przetwarzania w sytuacjach wskazanych w przepisie, w szczególności w okresie weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu.

11.5. Prawo do przenoszenia danych (art. 20 RODO) – Klient może żądać otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi.

11.6. Prawo sprzeciwu (art. 21 RODO) – Klient może wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (§6.6).

11.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w odniesieniu do przetwarzania opartego na zgodzie (§6.3 i §6.8), Klient może cofnąć zgodę w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

11.8. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) – patrz §12.

11.9. Sposób realizacji praw:

a) Klient może skorzystać z praw poprzez wiadomość e-mail na adres rodo@brzusio.pl, z podaniem zakresu żądania.
b) Część praw można zrealizować bezpośrednio w Aplikacji (np. usunięcie Konta, edycja danych, cofnięcie zgody).
c) Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od dnia otrzymania żądania. W skomplikowanych sprawach termin może być przedłużony o kolejne 2 miesiące, o czym Klient zostanie poinformowany.
d) Realizacja praw jest bezpłatna, z wyjątkiem żądań nieuzasadnionych lub powtarzanych w sposób nadmierny, w stosunku do których Administrator może pobrać rozsądną opłatę lub odmówić realizacji żądania.
e) Administrator może żądać od Klienta dodatkowych informacji w celu potwierdzenia tożsamości osoby zgłaszającej żądanie.

§12. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta.

  2. W ramach świadczenia usługi wykorzystywana jest sztuczna inteligencja w celu generacji Modelu 3D ze Skanów. Proces ten:

    a) ma charakter techniczny (transformacja obrazu w model 3D),
    b) nie obejmuje oceny cech osobowych Klienta (np. profilowania w celu marketingowym lub kredytowym),
    c) nie wpływa na uprawnienia Klienta wynikające z Umowy lub innych przepisów prawa,
    d) wynik (Model 3D) jest weryfikowany przez Administratora przed rozpoczęciem produkcji Produktu.

  3. Administrator nie trenuje żadnych modeli sztucznej inteligencji na Skanach ani Modelach 3D Klientów. W odniesieniu do dostawcy generacji Modelu 3D zobowiązanie do niewykorzystywania przekazanych danych jako danych treningowych wynika z pkt 5.2.2 Regulaminu dostawcy, mającego zastosowanie do kont płatnych, z którego Administrator korzysta (pełne brzmienie klauzuli oraz jej ograniczenia — §8.2.3). Administrator informuje jednocześnie, że jest to zobowiązanie zawarte w jednostronnie ustalanym regulaminie dostawcy, a nie odrębna gwarancja udzielona Administratorowi, oraz że Administrator nie ma technicznej możliwości zweryfikowania jego przestrzegania. Wybór dostawcy, którego regulamin nie zawierałby zobowiązania tej treści, wymagałby uprzedniej zmiany niniejszej Polityki w trybie §8 ust. 4 i §16 ust. 2 lit. a.

  1. Aplikacja mobilna nie wykorzystuje plików cookie w klasycznym rozumieniu (są one charakterystyczne dla przeglądarek internetowych).

  2. Aplikacja wykorzystuje następujące mechanizmy techniczne równoważne plikom cookie:

    a) Identyfikator instalacji aplikacji (Firebase Installation ID) – służy do identyfikacji konkretnej instalacji Aplikacji na urządzeniu Klienta, niezbędny do świadczenia usługi.
    b) Token uwierzytelniający (JWT) – przechowywany lokalnie po zalogowaniu, służy do utrzymania sesji.
    c) Lokalna pamięć podręczna (cache) – przechowuje dane potrzebne do działania Aplikacji offline (np. tłumaczenia, konfiguracja produktów).
    d) Token powiadomień push (Firebase Cloud Messaging) – zapisywany wyłącznie po włączeniu powiadomień przez Klienta (§5.4, §8.2.7).

  3. Mechanizmy wymienione w ust. 2 lit. a–c są niezbędne do działania Aplikacji i nie wymagają odrębnej zgody, zgodnie z art. 397 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dostęp niezbędny do świadczenia usługi żądanej przez użytkownika). Mechanizm z lit. d wymaga zgody Klienta i zgody systemowej urządzenia.

  4. Narzędzia opcjonalne wdrożone w Aplikacji: analityka użycia (Firebase Analytics — §8.2.6) działa wyłącznie po wyrażeniu zgody i jest domyślnie wyłączona; monitorowanie awarii (Firebase Crashlytics — §8.2.7) działa na podstawie uzasadnionego interesu Administratora i nie obejmuje treści Skanów ani danych identyfikujących. Aplikacja nie prowadzi profilowania reklamowego i nie przekazuje danych brokerom reklamowym. Wdrożenie każdego kolejnego narzędzia tego rodzaju zostanie poprzedzone aktualizacją niniejszej Polityki i dodaniem podprocesora do listy w §8.

§14. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka, zgodnie z art. 32 RODO, w szczególności:

    a) szyfrowanie transmisji danych (TLS 1.2+),
    b) szyfrowanie danych w spoczynku w infrastrukturze podprocesorów (Firebase, Stripe),
    c) kontrolę dostępu opartą na rolach (RBAC) w panelu administracyjnym,
    d) uwierzytelnianie wieloskładnikowe (gdy udostępnione przez podprocesora),
    e) reguły bezpieczeństwa Firestore i Firebase Storage uniemożliwiające nieuprawniony dostęp,
    f) okresową weryfikację reguł bezpieczeństwa i konfiguracji,
    g) minimalizację danych (przetwarzanie tylko danych niezbędnych do celu).

  2. Administrator nie może zagwarantować absolutnego bezpieczeństwa transmisji w Internecie, jednak dokłada starań w celu maksymalnego ograniczenia ryzyka.

  3. Naruszenie ochrony danych osobowych: w przypadku stwierdzenia naruszenia ochrony danych Administrator postępuje zgodnie z art. 33 i 34 RODO, w szczególności:

    a) zgłasza naruszenie organowi nadzorczemu (PUODO) bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, jeśli naruszenie może powodować ryzyko naruszenia praw i wolności osób,
    b) zawiadamia Klientów, których dotyczy naruszenie, jeśli naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności.

§15. Postanowienia w przypadku zaprzestania działalności

  1. W przypadku zamiaru zaprzestania prowadzenia Aplikacji lub całkowitego zakończenia działalności gospodarczej Administrator zobowiązuje się:

    a) powiadomić Klientów z co najmniej 30-dniowym wyprzedzeniem poprzez wiadomość e-mail na adres podany w Koncie oraz powiadomienie wewnątrz Aplikacji,
    b) udostępnić Klientom funkcję pobrania ich Modeli 3D oraz danych Konta w formacie ustrukturyzowanym (zgodnie z prawem do przenoszenia danych),
    c) po upływie okresu wskazanego w powiadomieniu trwale usunąć wszystkie dane osobowe Klientów z systemów Administratora oraz podprocesorów, z zastrzeżeniem danych, których przechowywanie jest wymagane przepisami prawa (w szczególności faktury i dokumentacja księgowa).

  2. W przypadku przeniesienia działalności (sprzedaży, fuzji, przekształcenia) na inny podmiot Administrator zapewnia ciągłość przetwarzania danych zgodnie z niniejszą Polityką lub powiadamia Klientów o zmianie administratora z możliwością cofnięcia zgody i usunięcia danych przed transferem.

§16. Zmiany Polityki Prywatności

  1. Administrator może zmienić niniejszą Politykę Prywatności w przypadku zmiany przepisów prawa, sposobu przetwarzania danych, listy podprocesorów lub innych ważnych przyczyn.

  2. Klasyfikacja zmian:

    a) Zmiany materialne (rozszerzenie celów przetwarzania, zmiana podstawy prawnej, dodanie nowej kategorii podprocesorów przetwarzających dane szczególnej kategorii, zmiana okresów retencji na dłuższe) – wymagają powiadomienia Klientów z co najmniej 14-dniowym wyprzedzeniem oraz, w odniesieniu do przetwarzania na podstawie zgody, ponownego pozyskania zgody.

    b) Zmiany porządkowe (poprawki redakcyjne, doprecyzowania, aktualizacja danych kontaktowych, aktualizacja konkretnych podprocesorów w obrębie tej samej kategorii usług bez zmiany państwa przetwarzania) – wchodzą w życie z chwilą publikacji zmienionej Polityki.

  3. Aktualna Polityka jest dostępna w Aplikacji w zakładce „Polityka prywatności" oraz w serwisie brzusio.pl pod adresem https://brzusio.pl/legal/polityka-prywatnosci.

  4. Każda wersja Polityki oznaczona jest numerem wersji oraz datą wejścia w życie, podanymi na jej początku. Numer wersji obowiązującej w chwili wyrażenia zgody jest odnotowywany wraz ze zgodą (§7 ust. 2 lit. c).

  5. Historia wersji:

    Wersja 1.0 (w mocy od 29 kwietnia 2026 r.) — pierwsza wersja Polityki.
    Wersja 2.0 (w mocy od 8 sierpnia 2026 r.) — wskazanie dostawcy generacji Modelu 3D z nazwy (§8.2.3) wraz z podstawą transferu do Hongkongu i opisem ryzyka (§9 ust. 3); dodanie podprocesorów: Resend (§8.2.5), Firebase Analytics (§8.2.6), Firebase Crashlytics i Cloud Messaging (§8.2.7); doprecyzowanie zobowiązania dotyczącego trenowania modeli AI (§12 ust. 3); uwzględnienie powiadomień push (§5.4, §13); aktualizacja podstawy prawnej dostępu do urządzenia po wejściu w życie Prawa komunikacji elektronicznej (§13 ust. 3).

§17. Skarga do organu nadzorczego

Klient ma prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl
Infolinia: 606-950-000

Klient może wnieść skargę bez uprzedniego kontaktu z Administratorem, jednak Administrator zachęca do kontaktu w pierwszej kolejności pod adresem rodo@brzusio.pl w celu szybkiego wyjaśnienia sytuacji.

§18. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

  2. Niniejsza Polityka wchodzi w życie z dniem 29 kwietnia 2026 r.

  3. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych Klient może kontaktować się z Administratorem pod adresem rodo@brzusio.pl.

Niniejszą Politykę Prywatności sporządzono w języku polskim. Wersja w języku angielskim, dostępna pod adresem brzusio.pl/legal/en/polityka-prywatnosci oraz w zakładce „Polityka prywatności" w Aplikacji, ma charakter pomocniczy. W przypadku rozbieżności między wersjami językowymi pierwszeństwo ma wersja polska.

Dokument powiązany: Regulamin sprzedaży.