Chulair · Legal

Polityka prywatności

Ostatnia aktualizacja: 17 sierpnia 2026 r.

Zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz hiszpańską ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD). Jeżeli korzystasz z Usługi spoza Europejskiego Obszaru Gospodarczego, zapoznaj się również z pkt 13.

1. Administrator danych

Administrator	Javier Eliseo Población Fernández
NIF / CIF	45.095.506G
Adres	Isaac Albéniz 15, Brunete, España
Kontakt w sprawach prywatności	soporte@chulair.com

2. Dane osobowe, które przetwarzamy

Gromadzimy i przetwarzamy następujące kategorie danych osobowych:

Dane konta: imię i nazwisko oraz adres poczty elektronicznej, przekazywane przez dostawcę tożsamości, za pomocą którego Użytkownik się rejestruje — Google (Google OAuth) lub Apple (Sign in with Apple; w przypadku wyboru opcji „Ukryj mój adres e-mail” otrzymujemy adres przekierowujący przydzielony przez Apple) — wraz z technicznym identyfikatorem konta u tego dostawcy. Jeżeli Użytkownik połączy oba konta w Ustawieniach, przechowujemy powiązanie obu tożsamości, tak aby każda z nich otwierała to samo konto.
Zdjęcia i wideo looków (odzieży): obrazy zestawów modowych lub części garderoby przesyłane dobrowolnie przez Użytkownika oraz — jeżeli Użytkownik tak zdecyduje — własne krótkie wideo, z których zachowujemy fragment o długości do 15 sekund i jedną klatkę służącą jako obraz looku.
Zdjęcia Użytkownika (selfie): obrazy sylwetki Użytkownika przesyłane dobrowolnie w celu korzystania z funkcji wirtualnej przymierzalni. Obrazy te mogą zostać uznane za dane biometryczne w rozumieniu RODO i są przetwarzane ze szczególną starannością.
Wyniki wirtualnej przymierzalni: syntetyczne obrazy generowane przez SI poprzez połączenie zdjęcia Użytkownika z wybranymi ubraniami.
Dane aktywności społecznościowej: publiczna nazwa użytkownika, zdjęcie profilowe, biogram, linki do sieci społecznościowych i do sklepu Użytkownika, looki lub wyniki przymierzalni, które Użytkownik decyduje się opublikować na wystawie (w tym, w stosownych przypadkach, ich wideo), komentarze, wzmianki (również cudze publikacje, w których opisie Użytkownik został oznaczony), polubienia, zapisane treści, relacje obserwowania, zablokowani użytkownicy oraz — jeżeli Użytkownik trafił do nas z zaproszenia innego użytkownika — kto go zaprosił i ile osób sam zaprosił. Opublikowane treści oraz publiczny profil Użytkownika są widoczne dla innych użytkowników i dla odwiedzających bez konta. Gdy Użytkownik udostępnia publikację lub swoją wystawę z aplikacji, link zawiera jego publiczną nazwę użytkownika, aby można było przypisać mu przyniesione odwiedziny.
Metadane odzieży: etykiety opisowe (typ, kolor, nazwa) generowane automatycznie na podstawie zdjęć looków za pomocą sztucznej inteligencji.
„Twój look na dziś” i przybliżona lokalizacja: aby codziennie proponować Użytkownikowi zestaw z jego własnej odzieży stosownie do pory roku, temperatury i prognozy opadów w miejscu zamieszkania, przetwarzamy kraj (wybrany przez Użytkownika lub wywnioskowany z adresu IP) oraz przybliżoną lokalizację: miasto i strefę czasową oszacowane na podstawie IP przy logowaniu (dokładność rzędu dziesiątek kilometrów) oraz — wyłącznie jeżeli Użytkownik udostępni swoją lokalizację z przeglądarki w Ustawieniach — współrzędne, które zaokrąglamy do około 11 km przed zapisaniem. Nigdy nie przechowujemy dokładnej lokalizacji. Zapisujemy również każdą propozycję (odzież, uzasadnienie, użyta prognoza pogody i godzina, o której Użytkownik chce ją otrzymywać) jako historię dostępną w aplikacji. Funkcja jest domyślnie włączona i można ją wyłączyć w Ustawieniach; cofnięcie zgody na lokalizację usuwa zapisane miasto, strefę czasową i współrzędne.
Powiadomienia: jeżeli Użytkownik włączy powiadomienia, przechowujemy subskrypcję push przeglądarki (jej punkt końcowy i klucze szyfrujące generowane przez samą przeglądarkę) lub token urządzenia iOS, aby dostarczać powiadomienia takie jak polubienia, komentarze, gotowy look, look dnia lub ogłoszenia usługi. Są to dane przypisane do urządzenia; są usuwane po wyłączeniu powiadomień lub gdy usługa powiadomień poinformuje nas, że subskrypcja już nie istnieje.
Techniczne dane dostępu: adres IP i znaczniki czasu dostępu, przechowywane w celach bezpieczeństwa usługi, a także ogólne kategorie urządzenia, z którego korzystasz (typ urządzenia, rodzina i główna wersja systemu operacyjnego i przeglądarki oraz informacja, czy korzystasz z aplikacji, czy ze strony internetowej i szacunkowy pomiar prędkości Twojego połączenia), kraj ustalony na podstawie Twojego adresu IP oraz domena witryny, z której przybywasz (nigdy konkretna strona ani Twoje wyrażenia wyszukiwania), powiązane z identyfikatorem sesji oraz, jeśli się zalogowano, z Twoją nazwą użytkownika, do celów statystyk użytkowania oraz analizy ścieżki nawigacji w ramach usługi (podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc do nas na adres soporte@chulair.com.
Dane pomiaru reklamowego: identyfikator kliknięcia Google (gclid) i parametry kampanii (UTM), gdy Użytkownik trafia do nas z reklamy Google Ads, wraz z informacją o dokonanej rejestracji — w celu pomiaru skuteczności naszych kampanii. W EOG, Zjednoczonym Królestwie i Szwajcarii dane te są przetwarzane wyłącznie po zaakceptowaniu reklamowych plików cookie; w pozostałych regionach pomiar ten jest domyślnie aktywny i Użytkownik może go wyłączyć w dowolnym momencie (zob. pkt 11 oraz Politykę cookies).
Lista oczekujących według kraju (również osób niebędących użytkownikami): adres poczty elektronicznej podany dobrowolnie przez odwiedzających z krajów, w których rejestracja nie jest jeszcze dostępna, wyłącznie w celu powiadomienia ich o udostępnieniu usługi w ich kraju (podstawa prawna: zgoda, art. 6 ust. 1 lit. a) RODO). Użytkownik może w każdej chwili zażądać jego usunięcia.
Zgłoszenia nadużyć: kategoria zgłoszenia, zgłoszony element, opis oraz — jeżeli Użytkownik zdecyduje się go podać — adres poczty elektronicznej, przetwarzane w celu zbadania zgłoszenia i podjęcia dalszych działań (w tym zgłoszeń dotyczących bezpieczeństwa dzieci).
Rejestr komunikacji e-mail: typ, odbiorca, temat, język i wynik wysyłanych do Użytkownika wiadomości (np. powitalnej, o gotowym looku lub o dostępności w danym kraju), w celach kontroli, bezpieczeństwa i diagnostyki wysyłek.
Historia kliknięć w sklepy: gdy Użytkownik otwiera link do zewnętrznego sklepu z ekranu Sklepy, rejestrujemy, który sklep został otwarty, rynek (kraj) wyświetlonej listy sklepów oraz datę, powiązane z kontem Użytkownika. Wykorzystujemy tę historię do wewnętrznych statystyk użytkowania oraz do decydowania, z którymi sklepami i rynkami współpracujemy (podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f) RODO). Nie udostępniamy jej sklepom i jest usuwana wraz z kontem.
Dane o korzystaniu z funkcji: liczniki i rejestry używanych funkcji (wyszukiwania w sklepach, obrazy tworzone do udostępniania i ich format, udostępnione publikacje, wysłane zaproszenia), powiązane z kontem Użytkownika, aby wyświetlać tylko te podpowiedzi kontekstowe, których Użytkownik jeszcze potrzebuje, jego osiągnięcia oraz wewnętrzne statystyki użytkowania (podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f) RODO).
Zdjęcia odrzucone przy przesyłaniu: jeżeli nasz automatyczny filtr odrzuci zdjęcie przy przesyłaniu looku (np. dlatego, że nie widać na nim odzieży), zachowujemy jego pomniejszoną kopię przez 30 dni wyłącznie w celu weryfikacji błędnych odrzuceń i ulepszenia filtra (podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f) RODO). Jeżeli odrzucenie wynika z treści o charakterze jednoznacznie seksualnym, obraz nie jest zachowywany. Kopie te są również usuwane wraz z kontem.
Preferencje użytkowania: język interfejsu, wybrany kraj lub rynek sklepów, godzina looku dnia oraz preferencje funkcji (np. ożywianie publikacji lub otrzymywanie powiadomień), w celu personalizacji usługi.

3. Cele i podstawa prawna przetwarzania

Cel	Podstawa prawna (art. 6 RODO)
Świadczenie usługi wirtualnej garderoby (przechowywanie, organizowanie i wyświetlanie looków i odzieży)	Wykonanie umowy (art. 6 ust. 1 lit. b))
Uwierzytelnianie i zarządzanie kontem użytkownika	Wykonanie umowy (art. 6 ust. 1 lit. b))
Analiza zdjęć i wideo looków za pomocą SI w celu identyfikacji i katalogowania odzieży	Wyraźna zgoda wyrażona przy przesyłaniu looku (art. 6 ust. 1 lit. a))
Generowanie obrazów wirtualnej przymierzalni na podstawie selfie Użytkownika	Wyraźna zgoda wyrażona przy przesyłaniu selfie (art. 6 ust. 1 lit. a))
Proponowanie „Twojego looku na dziś” z odzieży Użytkownika stosownie do pory roku i prognozy pogody dla przybliżonej lokalizacji	Wykonanie umowy (art. 6 ust. 1 lit. b)), funkcja możliwa do wyłączenia w Ustawieniach; lokalizacja z przeglądarki: zgoda (art. 6 ust. 1 lit. a))
Wysyłanie powiadomień w przeglądarce lub na urządzeniu	Zgoda, poprzez uprawnienie udzielane przy ich włączaniu (art. 6 ust. 1 lit. a))
Automatyczna moderacja przesyłanych i publikowanych treści oraz weryfikacja odrzuceń filtra	Prawnie uzasadniony interes w bezpiecznej usłudze i prawidłowym działaniu SI (art. 6 ust. 1 lit. f))
Komunikacja dotycząca usługi (powitanie, gotowy look, incydenty) oraz — z linkiem do rezygnacji — nowości Chulair (zob. pkt 12)	Wykonanie umowy (art. 6 ust. 1 lit. b)) i prawnie uzasadniony interes / art. 21.2 hiszpańskiej LSSI-CE (art. 6 ust. 1 lit. f))
Wewnętrzne statystyki użytkowania, podpowiedzi kontekstowe i osiągnięcia	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f))
Bezpieczeństwo usługi i zapobieganie oszustwom	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f))
Pomiar skuteczności naszych kampanii reklamowych w Google Ads (atrybucja rejestracji)	Zgoda (art. 6 ust. 1 lit. a))
Wypełnianie mających zastosowanie obowiązków prawnych	Obowiązek prawny (art. 6 ust. 1 lit. c))

4. Odbiorcy i podmioty przetwarzające

Dane są udostępniane następującym dostawcom usług, działającym jako podmioty przetwarzające zgodnie z art. 28 RODO:

Google LLC (USA): dostawca uwierzytelniania (Google OAuth 2.0), przechowywania w chmurze (Google Cloud Storage), bazy danych (Google Cloud Firestore), automatycznej moderacji obrazów (Google Cloud Vision, które sprawdza przesyłane zdjęcia, publikowane treści i klatki wideo) oraz przetwarzania za pomocą sztucznej inteligencji (Google Vertex AI / Gemini). Obrazy i dane Użytkownika są przechowywane na serwerach znajdujących się w Unii Europejskiej (region europe-southwest1, Madryt, Hiszpania). Przetwarzanie za pomocą SI może odbywać się poza UE: analiza i generowanie obrazów (Gemini) oraz generowanie wideo (Veo) korzystają z globalnego punktu końcowego Vertex AI, w związku z czym obrazy mogą być przejściowo przetwarzane na serwerach Google znajdujących się poza UE, a model wirtualnej przymierzalni (virtual try-on) przetwarza je tymczasowo w USA (region us-central1). Przekazywanie to jest objęte gwarancjami opisanymi w pkt 5 niniejszej Polityki; obrazy nie są przechowywane poza UE. Google (Firebase Cloud Messaging) świadczy ponadto usługę dostarczania powiadomień push do przeglądarek opartych na Chrome.
Google Ireland Ltd. (Irlandia): pomiar skuteczności naszych kampanii reklamowych za pomocą Google Ads. W EOG, Zjednoczonym Królestwie i Szwajcarii identyfikator kliknięcia (gclid) oraz zdarzenie rejestracji są udostępniane Google w celu przypisania konwersji do kampanii źródłowej wyłącznie po wyrażeniu zgody na reklamowe pliki cookie; bez zgody Użytkownika te pliki cookie nie są aktywowane, a dane te nie są udostępniane. W pozostałych regionach pomiar ten jest domyślnie aktywny i Użytkownik może go wyłączyć w dowolnym momencie. We wszystkich przypadkach decyzja Użytkownika jest stosowana za pomocą Consent Mode v2 Google. Szczegóły w naszej Polityce cookies.
Apple Inc. (USA): dostawca tożsamości w przypadku rejestracji przez Sign in with Apple oraz — w aplikacji iOS — dostarczanie powiadomień za pośrednictwem usługi powiadomień Apple (APNs), która otrzymuje token urządzenia i treść powiadomienia.
Usługi powiadomień przeglądarki Użytkownika (Google, Apple lub Mozilla, w zależności od używanej przeglądarki): dostarczają powiadomienia push na urządzenie. Treść powiadomienia jest przesyłana z szyfrowaniem end-to-end między naszym serwerem a przeglądarką; usługa pośrednicząca nie może jej odczytać.
ip-api.com: usługa geolokalizacji na podstawie adresu IP. Przekazujemy jej wyłącznie adres IP w celu ustalenia kraju, z którego Użytkownik korzysta z usługi (dostępność usługi, sklepy dla danego rynku), a gdy „Twój look na dziś” jest włączony — miasto, strefę czasową i przybliżone współrzędne, które zaokrąglamy przed zapisaniem.
Open-Meteo (open-meteo.com): usługa prognozy pogody. Przekazujemy jej wyłącznie już zaokrąglone współrzędne (dokładność ok. 11 km) i strefę czasową, bez żadnego identyfikatora Użytkownika; to samo zapytanie obsługuje wszystkich użytkowników z tego samego obszaru.
IONOS SE (Niemcy): dostawca poczty elektronicznej, za pomocą której wysyłamy wiadomości usługi (adres odbiorcy i treść wiadomości).

Gdy Użytkownik otwiera link do zewnętrznego sklepu z ekranu Sklepy lub z publicznej publikacji, opuszcza Chulair: sklep przetwarza dane zgodnie z własną polityką. Nie przekazujemy mu żadnych danych Użytkownika; niektóre linki zawierają identyfikator afiliacyjny, który informuje sklep jedynie o tym, że wizyta pochodzi z Chulair.

Nie sprzedajemy danych osobowych. Nie prowadzimy profilowania ani spersonalizowanej reklamy w ramach Usługi. Jedynym udostępnianiem danych w celach reklamowych jest opisany powyżej pomiar kampanii, który podlega wskazanemu reżimowi zgody lub sprzeciwu i może zostać wyłączony w dowolnym momencie.

5. Międzynarodowe przekazywanie danych

Google LLC i Apple Inc. mają siedzibę w USA. Przekazywanie danych osobowych tym podmiotom opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914) oraz na ich przystąpieniu do Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), zgodnie z decyzją Komisji Europejskiej z lipca 2023 r. stwierdzającą odpowiedni stopień ochrony. Pozostałym dostawcom z pkt 4 udostępniane są wyłącznie minimalne dane wskazane w każdym przypadku (adres IP, zaokrąglone współrzędne), a jeżeli mają oni siedzibę poza EOG, przekazywanie opiera się na standardowych klauzulach umownych lub decyzji stwierdzającej odpowiedni stopień ochrony.

Google nie wykorzystuje danych przetwarzanych za pośrednictwem swojego API Vertex AI do trenowania swoich modeli SI, zgodnie ze swoimi warunkami świadczenia usług dla klientów biznesowych.

6. Okresy przechowywania

Dane osobowe są przechowywane tak długo, jak Użytkownik utrzymuje aktywne konto w Usłudze. Gdy Użytkownik zażąda usunięcia konkretnych treści (looków, odzieży, selfie) lub całego konta, odpowiednie dane są usuwane z naszych systemów w terminie nieprzekraczającym 30 dni (kopie odzyskiwania w magazynie danych są czyszczone w ciągu 7 dni od usunięcia).

Techniczne dane dostępu (dzienniki bezpieczeństwa) oraz rejestr dostępów administracyjnych do treści prywatnych (pkt 9) są przechowywane maksymalnie przez 12 miesięcy — okres rozsądny dla wykrywania incydentów bezpieczeństwa i reagowania na nie. Zdjęcia odrzucone przez automatyczny filtr są przechowywane 30 dni. Subskrypcje powiadomień są usuwane po ich wyłączeniu. Przybliżona lokalizacja jest usuwana po cofnięciu zgody lub wyłączeniu „Twojego looku na dziś”.

7. Prawa osoby, której dane dotyczą

Na podstawie RODO i LOPDGDD Użytkownik może w każdej chwili skorzystać wobec administratora danych z następujących praw:

Dostęp: uzyskanie potwierdzenia, czy jego dane są przetwarzane, oraz dostępu do nich.
Sprostowanie: poprawienie danych nieprawidłowych lub niekompletnych.
Usunięcie danych („prawo do bycia zapomnianym”): żądanie usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy Użytkownik cofnie zgodę.
Ograniczenie przetwarzania: żądanie wstrzymania przetwarzania w określonych okolicznościach przewidzianych prawem.
Przenoszenie danych: otrzymanie swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazanie ich innemu administratorowi.
Sprzeciw: wniesienie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
Cofnięcie zgody: jeżeli przetwarzanie opiera się na zgodzie, cofnięcie jej w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

W celu skorzystania z któregokolwiek z tych praw można zwrócić się pisemnie na adres: soporte@chulair.com. Ponadto bezpośrednio w aplikacji można usunąć konto i wszystkie dane (Ustawienia → Usuń konto), cofnąć zgodę na lokalizację, wyłączyć powiadomienia i zrezygnować z komunikacji handlowej.

Użytkownik ma również prawo wnieść skargę do hiszpańskiego organu nadzorczego lub — jeżeli mieszka w innym państwie Europejskiego Obszaru Gospodarczego — do organu nadzorczego swojego państwa zamieszkania:

Agencia Española de Protección de Datos (AEPD)

www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Przetwarzanie obrazów za pomocą sztucznej inteligencji

Zdjęcia przesyłane do Usługi są wysyłane do API Google Vertex AI (model Gemini) w celu analizy. Przetwarzanie to ma następujące cechy:

Analiza odzieży: obrazy looków są przetwarzane w celu automatycznej identyfikacji, wykadrowania i oznaczenia widocznych na nich części garderoby. Analiza ta korzysta z globalnego punktu końcowego Vertex AI: przetwarzanie ma charakter przejściowy i może odbywać się na serwerach Google znajdujących się poza UE. Jeżeli Użytkownik prześle wideo, z wybranego fragmentu wyodrębniane są klatki, a pierwsza, która przejdzie moderację, jest analizowana tak jak zdjęcie.
Automatyczna moderacja: przed przyjęciem zdjęcia lub wideo oraz przed opublikowaniem jakiejkolwiek treści na wystawie Google Cloud Vision automatycznie sprawdza, czy przedstawia ona odzież i czy nie zawiera treści o charakterze jednoznacznie seksualnym lub nieodpowiednich dla przestrzeni publicznej. Żadna decyzja dotycząca Użytkownika nie opiera się wyłącznie na tej analizie: odrzucenie uniemożliwia jedynie przesłanie lub opublikowanie tego konkretnego obrazu, a Użytkownik może do nas napisać, jeżeli uważa je za błędne.
Wirtualna przymierzalnia: selfie Użytkownika są łączone z obrazami odzieży w celu wygenerowania syntetycznego obrazu pokazującego, jak wyglądałby dany zestaw. Przetwarzanie to jest realizowane za pomocą modeli Google Vertex AI (Gemini, globalny punkt końcowy; lub model virtual-try-on-001, działający wyłącznie w regionie us-central1, USA); obrazy są przekazywane tymczasowo i nie są tam przechowywane po zakończeniu generowania.
Animacja looków (opcjonalna): jeżeli Użytkownik włączy preferencję „Ożywiaj moje publikacje”, obraz publikowanego looku lub wyniku przymierzalni jest przetwarzany za pomocą modelu Veo Google (globalny punkt końcowy, z przejściowym przetwarzaniem, które może odbywać się poza UE) w celu wygenerowania krótkiego wideo. Funkcja ta jest opcjonalna i domyślnie wyłączona.
„Twój look na dziś”: codzienna rekomendacja jest opracowywana przez model tekstowy Gemini na podstawie etykiet odzieży Użytkownika (typ, kolor i nazwa), pory roku, prognozy pogody i preferencji; zdjęcia Użytkownika nie są mu przekazywane. Propozycja jest weryfikowana na naszym serwerze przed jej wyświetleniem.
Brak trenowania modeli: Google nie wykorzystuje tych danych do trenowania ani ulepszania swoich modeli SI, zgodnie z warunkami świadczenia usługi Vertex AI.
Przechowywanie: przetworzone obrazy są przechowywane w Google Cloud Storage w powiązaniu z kontem Użytkownika. Obrazy prywatne (nieopublikowane looki, selfie i wyniki przymierzalni) są dostępne wyłącznie dla ich właściciela oraz — wyjątkowo i zawsze z zapisem w rejestrze — dla administratora danych w celu rozpatrywania zgłoszeń, moderacji i kontroli jakości analizy SI (zob. pkt 9); treści opublikowane na wystawie są widoczne publicznie do czasu ich wycofania lub usunięcia (zob. pkt 2).

9. Środki bezpieczeństwa

Przyjęliśmy środki techniczne i organizacyjne niezbędne do zagwarantowania bezpieczeństwa danych osobowych oraz zapobieżenia ich zmianie, utracie, nieuprawnionemu przetwarzaniu lub dostępowi:

Komunikacja szyfrowana za pomocą TLS między przeglądarką a serwerem.
Dostęp do danych chroniony uwierzytelnianiem za pomocą tokenu JWT z terminem ważności.
Przechowywanie w Google Cloud z kontrolą dostępu opartą na koncie usługi.
Obrazy prywatne są dostępne wyłącznie dla uwierzytelnionego Użytkownika, do którego należą. Administrator danych może uzyskać do nich dostęp wyłącznie w celu rozpatrzenia zgłoszeń nadużyć, moderacji usługi lub weryfikacji działania automatycznej analizy; każdy taki dostęp jest rejestrowany (kto, co i kiedy), a rejestr ten jest przechowywany 12 miesięcy. Treści opublikowane na wystawie są publiczne do czasu ich wycofania lub usunięcia przez autora.
Treść powiadomień push jest przesyłana do przeglądarki z szyfrowaniem end-to-end.

10. Osoby małoletnie

Usługa jest przeznaczona wyłącznie dla osób pełnoletnich (18+) i nie jest skierowana do osób małoletnich. Nie gromadzimy świadomie danych osobowych żadnej osoby poniżej 18. roku życia.

Jeżeli administrator poweźmie wiadomość o zgromadzeniu danych osoby małoletniej, niezwłocznie usunie konto i jej dane. (Bez uszczerbku dla art. 7 LOPDGDD, który ustala w Hiszpanii minimalny wiek zgody cyfrowej na 14 lat, minimalny wiek umowny w Chulair wynosi 18 lat.)

11. Wykorzystanie plików cookie

Usługa wykorzystuje pliki cookie i pamięć lokalną przeglądarki (localStorage) dwóch rodzajów:

Niezbędne i preferencyjne (nie wymagają zgody): utrzymanie sesji uwierzytelnionego Użytkownika (token JWT i token odświeżania), zapamiętanie decyzji dotyczącej plików cookie i preferencji użytkowania (język, kraj, obejrzane już podpowiedzi, odzież w garderobie przymierzalni), a także własny pomiar oglądalności, zagregowany i bez danych osobowych.
Reklamowe podmiotów trzecich: pliki cookie Google Ads służące do pomiaru skuteczności naszych kampanii. W EOG, Zjednoczonym Królestwie i Szwajcarii są domyślnie wyłączone i aktywują się wyłącznie po ich zaakceptowaniu w banerze (uprzednia zgoda); w pozostałych regionach są domyślnie aktywne i Użytkownik może je wyłączyć w dowolnym momencie. W obu przypadkach decyzja Użytkownika jest stosowana za pomocą Consent Mode v2 Google.

Pełny wykaz plików cookie, ich cel i okres przechowywania, a także sposób zarządzania nimi, znajduje się w naszej Polityce cookies.

12. Komunikacja

Wysyłamy dwa rodzaje komunikatów. Komunikaty dotyczące usługi (wiadomość powitalna, powiadomienie o gotowym looku, dostępność usługi w kraju Użytkownika, incydenty dotyczące Użytkownika, powiadomienia w dzwonku aplikacji) są niezbędne do świadczenia usługi i nie można z nich zrezygnować bez zamknięcia konta. Komunikaty handlowe o nowościach i funkcjach Chulair (nigdy podmiotów trzecich) są wysyłane na podstawie art. 21.2 hiszpańskiej ustawy 34/2002 (LSSI-CE) do osób będących już użytkownikami, z niską częstotliwością i zawsze z linkiem do rezygnacji w samej wiadomości; można także wnieść sprzeciw, pisząc do nas. Rezygnacja nie wpływa na komunikaty dotyczące usługi.

Powiadomienia w przeglądarce lub na urządzeniu są wysyłane tylko wtedy, gdy Użytkownik je włączy, i można je w każdej chwili wyłączyć w Ustawieniach lub w przeglądarce bądź systemie.

13. Użytkownicy spoza Hiszpanii: zobowiązania według krajów

Administrator danych ma siedzibę w Hiszpanii, a całe przetwarzanie podlega RODO i LOPDGDD, których poziom ochrony jest równy lub wyższy od poziomu przewidzianego w wymienionych poniżej przepisach. Niezależnie od tego, czy przepisy te mają zastosowanie do Chulair, dobrowolnie rozszerzamy prawa z pkt 7 (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i cofnięcie zgody) na wszystkich użytkowników w krajach, w których Usługa jest dostępna, i rozpatrujemy wnioski tym samym kanałem (soporte@chulair.com) i w tym samym terminie (jeden miesiąc, z możliwością przedłużenia o kolejne dwa w sprawach złożonych, o czym informujemy). To dobrowolne rozszerzenie stanowi dobrą praktykę i nie oznacza uznania, że przepisy te mają zastosowanie. Użytkownik może ponadto zwrócić się do organu w swoim kraju:

Kraj lub region	Akt odniesienia i organ
Państwa Europejskiego Obszaru Gospodarczego (Austria, Belgia, Czechy, Dania, Finlandia, Francja, Holandia, Irlandia, Luksemburg, Niemcy, Norwegia, Polska, Portugalia, Szwecja, Włochy)	RODO (stosowane bezpośrednio). Skargę można wnieść do organu nadzorczego państwa zamieszkania, oprócz AEPD (w Polsce — Prezes Urzędu Ochrony Danych Osobowych, UODO).
Wielka Brytania	UK GDPR i Data Protection Act 2018 · Information Commissioner's Office (ICO)
Szwajcaria	Federalna ustawa o ochronie danych (nFADP, 2023) · Federalny Pełnomocnik ds. Ochrony Danych i Informacji (FDPIC)
Stany Zjednoczone	Mieszkańcy Kalifornii: California Consumer Privacy Act (CCPA/CPRA). Dobrowolnie rozszerzamy prawa do informacji, usunięcia, sprostowania i ograniczenia wykorzystania informacji wrażliwych, bez dyskryminacji z powodu ich wykonywania. Nie sprzedajemy ani nie „udostępniamy” informacji osobowych do celów reklamy behawioralnej w różnych kontekstach; jedynym udostępnianiem reklamowym jest pomiar Google Ads opisany w pkt 2 i 4, który można wyłączyć. Odpowiadamy w ciągu 45 dni, z możliwością przedłużenia o kolejne 45.
Kanada	Personal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
Meksyk	Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): prawa ARCO (dostęp, sprostowanie, usunięcie i sprzeciw) · właściwy federalny organ ochrony danych
Brazylia	Lei Geral de Proteção de Dados (LGPD, ustawa 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
Argentyna	Ustawa 25.326 o ochronie danych osobowych · Agencia de Acceso a la Información Pública (AAIP)
Chile	Ustawa 19.628 o ochronie życia prywatnego oraz — od jej wejścia w życie — ustawa 21.719 · Agencia de Protección de Datos Personales
Kolumbia	Ustawa 1581 z 2012 r. · Superintendencia de Industria y Comercio (SIC)
Peru	Ustawa 29733 o ochronie danych osobowych · Autoridad Nacional de Protección de Datos Personales
Urugwaj	Ustawa 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP)
Ekwador	Ustawa organiczna o ochronie danych osobowych (2021) · Superintendencia de Protección de Datos Personales
Kostaryka	Ustawa 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB)
Panama	Ustawa 81 z 2019 r. · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI)
Dominikana	Ustawa 172-13 o ochronie danych osobowych
Australia	Privacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
Nowa Zelandia	Privacy Act 2020 · Office of the Privacy Commissioner
Japonia	Ustawa o ochronie informacji osobowych (APPI) · Personal Information Protection Commission (PPC)
Korea Południowa	Personal Information Protection Act (PIPA) · Personal Information Protection Commission (PIPC)

Dane wszystkich użytkowników, niezależnie od kraju, są przechowywane w Unii Europejskiej (zob. pkt 4) i przetwarzane z tymi samymi gwarancjami.

14. Zmiany niniejszej polityki

Niniejsza Polityka prywatności może być aktualizowana w celu dostosowania do zmian przepisów, orzecznictwa lub samej Usługi. Obowiązująca wersja będzie zawsze publikowana w Usłudze, ze wskazaniem daty ostatniej aktualizacji. Dalsze korzystanie z Usługi po opublikowaniu zmian oznacza akceptację nowej Polityki.

15. Kontakt i wykonywanie praw

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania z przysługujących praw można skontaktować się z administratorem danych pod adresem: soporte@chulair.com

16. Usługi API YouTube

Chulair korzysta z Usług API YouTube (YouTube API Services) wyłącznie w jednym celu: automatycznego publikowania na naszym własnym kanale @Chulairapp filmów zbiorczych przygotowanych przez nas na podstawie treści z naszego konta marki. Filmy te są oznaczane jako treści wygenerowane przez sztuczną inteligencję.

Nie uzyskujemy dostępu do danych użytkowników YouTube, nie zbieramy ich ani nie przetwarzamy. Nie prosimy o powiązanie konta YouTube ani Google z Chulair w tym celu, nie odczytujemy ani nie wyświetlamy filmów, kanałów, komentarzy ani statystyk osób trzecich i nie przekazujemy do YouTube żadnych danych osobowych użytkowników Serwisu. Publikacji dokonuje nasz serwer przy użyciu danych uwierzytelniających właściciela kanału.

Korzystając z Chulair, użytkownik akceptuje Warunki korzystania z usługi YouTube. Informacje o tym, jak Google przetwarza dane, znajdują się w Polityce prywatności Google.