DEEP-IMAGE.AI — POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 23 października 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych podczas korzystania ze strony internetowej Deep-Image.ai, internetowych narzędzi do przetwarzania obrazów, API oraz aplikacji mobilnych Deep-Image (łącznie Usługa).

1. Kto odpowiada za Twoje dane osobowe?

Administratorem danych osobowych przetwarzanych w związku z działaniem Usługi, kontami, zakupami, obsługą klientów, bezpieczeństwem i innymi czynnościami opisanymi w niniejszej Polityce jest DEEP-IMAGE.AI sp. z o.o., ul. Cyfrowa 6/B317, 71-441 Szczecin, Polska; KRS 0000862988; NIP 8513252805 (Deep-Image, my). Możesz skontaktować się z nami pod adresem support@deep-image.ai lub listownie na wskazany adres. Nie powołano inspektora ochrony danych.

2. Jakie dane przetwarzamy?

W zależności od wykorzystywanych funkcji przetwarzamy:

Obrazy i informacje o przetwarzaniu: przesłane zdjęcia i inne pliki, polecenia i instrukcje, wygenerowane lub edytowane wyniki, parametry i metadane techniczne.
Dane konta i połączonych urządzeń: adres e-mail, dane uwierzytelniające hasła przechowywane w zabezpieczonej formie, identyfikatory logowania przez Google, Apple lub Facebook, jeśli z nich korzystasz, preferencje, informacje o subskrypcjach i kredytach oraz dane niezbędne do powiązania zalogowanego konta WWW z korzystaniem z aplikacji mobilnej i saldem kredytów. Rejestrujemy odpowiednie przydziały kredytów, w tym tygodniowe i miesięczne przydziały subskrypcyjne, ich zużycie i uzupełnienia w celu zarządzania uprawnieniami wynikającymi z planów.
Zakupy i rozliczenia: status płatności, identyfikatory transakcji, zakupione pakiety lub plany, dane rozliczeniowe i faktury. Dostawcy usług płatniczych przetwarzają pełne numery kart płatniczych; my ich nie otrzymujemy.
Wsparcie, zgłoszenia i uprawnienia: informacje zawarte w wiadomościach, wnioskach i skargach, w tym wyjaśnienia lub dowody posiadania praw bądź zgód, jeśli są racjonalnie niezbędne do oceny zgłoszonego naruszenia.
Dane techniczne: adres IP, charakterystyka urządzenia i przeglądarki, logi działania i bezpieczeństwa Usługi, aktywność związaną z korzystaniem z API i funkcji, limity operacyjne, pliki cookie i inne identyfikatory, jeśli mają zastosowanie.

Nie każda kategoria dotyczy każdego użytkownika. Z aplikacji mobilnych można korzystać bez zakładania konta WWW Deep-Image, ale można też zalogować się na istniejące konto WWW; wówczas odpowiednie dane konta, kredytów i subskrypcji służą do udostępnienia w aplikacji kwalifikujących się uprawnień. Zalogowanie nie tworzy osobnego salda kredytów. W tygodniowych subskrypcjach mobilnych za każdy opłacony okres tygodniowy dodawanych jest 25 kredytów do salda subskrypcji; różni się to od planów, w których saldo jest uzupełniane do określonego limitu.

3. Cele i podstawy prawne przetwarzania

Świadczenie Usługi: rejestracja, obsługa kont, przetwarzanie obrazów i poleceń, udostępnianie wyników, monitorowanie zużycia kredytów w celu przydzielania i uzupełniania limitów, zarządzanie subskrypcjami oraz rozpoznawanie tego samego zalogowanego konta na stronie WWW i w aplikacjach mobilnych. Podstawa prawna: wykonanie umowy lub podjęcie działań na żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Płatności i obowiązki prawne: obsługa zakupów, fakturowanie, księgowość, podatki i prowadzenie dokumentacji wymaganej prawem. Podstawy prawne: art. 6 ust. 1 lit. b i c RODO.
Wsparcie i istotne komunikaty: odpowiadanie na wnioski i reklamacje, wysyłanie wiadomości dotyczących konta, transakcji i bezpieczeństwa. Podstawy prawne, zależnie od rodzaju komunikacji: art. 6 ust. 1 lit. b, c lub f RODO, w tym nasz prawnie uzasadniony interes w obsłudze użytkowników i prowadzeniu Usługi.
Bezpieczeństwo, przeciwdziałanie nadużyciom i roszczenia prawne: logi techniczne i API, wykrywanie nadmiernego lub nieprawidłowego wykorzystania, zapobieganie oszustwom, badanie zgłoszeń, weryfikacja uprawnień w razie potrzeby, egzekwowanie zasad korzystania, reagowanie na incydenty i ochrona praw. Podstawy prawne: nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) lub obowiązki prawne (art. 6 ust. 1 lit. c RODO).
Nowości produktowe i oferty: wykorzystywanie kontaktowych danych konta do przekazywania informacji o funkcjach, usługach i promocjach Deep-Image. Podstawa prawna na gruncie RODO: nasze prawnie uzasadnione interesy w promowaniu własnych usług (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili zrezygnować z wiadomości marketingowych, korzystając z linku wypisz się / unsubscribe lub ustawienia preferencji marketingowych w profilu. Niezbędne wiadomości transakcyjne i dotyczące bezpieczeństwa mogą być nadal wysyłane. Jeżeli jesteśmy do tego upoważnieni, możemy wskazywać klienta będącego spółką przez podanie jej nazwy, zgodnie z Regulaminem.
Analityka i pomiar skuteczności reklam: analiza korzystania ze strony WWW lub aplikacji, pomiar kampanii i wyświetlanie reklam. Podstawą prawną korzystania z niekoniecznych technologii analitycznych i reklamowych na stronie WWW jest zgoda (art. 6 ust. 1 lit. a RODO). Inne niezbędne operacje związane z aplikacją i bezpieczeństwem mogą opierać się na wskazanych wcześniej podstawach.

Miejsce przetwarzania obrazów. Deep-Image wykorzystuje modele AI uruchamiane na własnej infrastrukturze, zewnętrzne usługi przetwarzania AI albo połączenie obu rozwiązań, zależnie od wybranego narzędzia, modelu i wymagań technicznych. Wiele operacji odbywa się na naszych lokalnie uruchamianych modelach bez przesyłania zawartości obrazów zewnętrznym dostawcom modeli AI lub usług wnioskowania AI. W przypadku innych operacji odpowiedniemu zewnętrznemu dostawcy AI przekazywane są wyłącznie obrazy, polecenia i związane z nimi dane niezbędne do wykonania żądanej operacji. Korzystanie z własnej infrastruktury modeli należy odróżnić od korzystania z usług infrastrukturalnych, takich jak przechowywanie danych w chmurze.

Nie sprzedajemy obrazów klientów, nie wykorzystujemy przesłanych obrazów ani wyników do trenowania modeli AI i nie umieszczamy obrazów klientów we własnych materiałach promocyjnych bez odrębnej zgody.

4. Obrazy przedstawiające inne osoby

Obrazy przesyłane do Usługi mogą zawierać dane osobowe innych osób. Musisz upewnić się, że posiadasz niezbędne prawa i zgody na przesłanie materiału oraz zlecenie jego przetwarzania. Przetwarzamy obrazy przede wszystkim w celu wykonania operacji wybranej przez użytkownika. Jeżeli Deep-Image jest administratorem danych osobowych osób przedstawionych na obrazach, opieramy się na naszych prawnie uzasadnionych interesach w udostępnianiu żądanych funkcji przetwarzania obrazów, ochronie Usługi i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO) albo — w odpowiednich przypadkach — na obowiązku prawnym (art. 6 ust. 1 lit. c RODO). Uwzględniamy prawa i interesy osób, których dane dotyczą.

Nie używamy przesłanych obrazów do identyfikowania osób ani budowania bazy tożsamości opartej na rozpoznawaniu twarzy. Dostęp upoważnionych pracowników do konkretnych obrazów jest ograniczony do uzasadnionych przypadków obsługi zgłoszeń, rozwiązywania problemów technicznych, badania nadużyć lub potrzeb prawnych. Osoba, która ma zastrzeżenia do obrazu przedstawiającego jej wizerunek, może skontaktować się z nami pod adresem support@deep-image.ai.

5. Jak długo przechowujemy dane?

Obrazy i wyniki: pliki są automatycznie usuwane po 24 godzinach w przypadku korzystania jako gość oraz w ciągu 40 dni w przypadku zarejestrowanych kont WWW, przetwarzania przez API i aplikacji mobilnych. Możesz wcześniej usuwać poszczególne obrazy, jeżeli dana funkcja udostępnia taką możliwość.
Dane konta: co do zasady przez okres istnienia konta; po jego zamknięciu zachowujemy wyłącznie informacje potrzebne do wypełnienia obowiązków prawnych, zapewnienia bezpieczeństwa lub ustalenia, dochodzenia bądź obrony roszczeń, przez odpowiedni okres.
Płatności i faktury: przez okresy wymagane przez właściwe przepisy księgowe i podatkowe.
Historia wsparcia, informacje o weryfikacji uprawnień i logi techniczne: tak długo, jak jest to racjonalnie konieczne do rozwiązania danej sprawy, obsługi zakupionych przydziałów, ochrony Usługi, dochodzenia lub obrony roszczeń albo spełnienia obowiązków prawnych.
Pliki cookie i identyfikatory: przez okresy zależne od ich konkretnego celu, ustawień przeglądarki i konfiguracji usługodawcy.

Jeżeli operacja wykorzystuje zewnętrznego dostawcę AI, dostawca ten może czasowo przechowywać przekazane mu materiały do celów bezpieczeństwa lub zapobiegania nadużyciom, zgodnie z własnymi warunkami przetwarzania; jego okres przechowywania może różnić się od naszego. Nie dotyczy to zawartości obrazów przetwarzanych wyłącznie przez nasze lokalnie uruchamiane modele AI.

6. Odbiorcy danych i przekazywanie danych za granicę

Korzystamy z własnych serwerów i dostawców infrastruktury, w tym Amazon Web Services (AWS), aby obsługiwać Usługę i przechowywać dane. Nasze własne serwery i zasoby AWS wykorzystywane do przechowywania plików klientów znajdują się na terenie UE/EOG.

Gdy jest to konieczne do realizacji konkretnej usługi, dane osobowe mogą być ujawniane również następującym kategoriom odbiorców:

Zewnętrzni dostawcy modeli AI i usług wnioskowania AI: wyłącznie wtedy, gdy wybrana operacja lub etap przetwarzania wymaga zewnętrznych usług AI. Operacje wykonywane wyłącznie na naszych lokalnie uruchamianych modelach AI nie wiążą się z przekazywaniem zawartości obrazów tej kategorii dostawców;
Dostawcy usług płatniczych i subskrypcyjnych: Stripe (w tym Stripe Managed Payments), Apple, Google i RevenueCat — w odpowiednich przypadkach;
Dostawcy logowania, analityki i reklamy: Google, Meta i Microsoft, stosownie do wykorzystywanych funkcji;
Doradcy zawodowi, właściwe organy, gdy wymagają tego przepisy prawa, oraz zgodny z prawem następca w przypadku reorganizacji lub sprzedaży przedsiębiorstwa.

Zewnętrzni dostawcy AI i inni usługodawcy mogą przetwarzać dane osobowe poza EOG, w tym w Zjednoczonym Królestwie i Stanach Zjednoczonych. Jeżeli dochodzi do międzynarodowego przekazania danych, stosujemy właściwe zasady i zabezpieczenia wymagane przez RODO, takie jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym ramy ochrony danych UE–USA, EU-US Data Privacy Framework, wobec objętych nimi certyfikowanych odbiorców) lub — w odpowiednich przypadkach — standardowe klauzule umowne. Możesz zwrócić się pod adresem support@deep-image.ai o dalsze informacje dotyczące konkretnych odbiorców Twoich danych osobowych i stosowanych zabezpieczeń transferu.

Korzystamy z plików cookie i podobnych technologii, w tym z następujących kategorii:

Niezbędne pliki cookie: konieczne do uwierzytelniania, bezpiecznych sesji, zapobiegania oszustwom i technicznego działania żądanych funkcji. Nie można ich wyłączyć w ramach Usługi, jeżeli są konieczne do jej działania.
Funkcjonalne pliki cookie: służą do zapamiętywania ustawień i preferencji, zwiększania wygody oraz utrzymywania wybranych funkcji strony. Jeżeli funkcjonalny plik cookie nie jest ściśle niezbędny do funkcji, z której korzystasz, traktujemy go jako opcjonalny i stosujemy odpowiednie wymogi uzyskania zgody.
Analityczne i reklamowe pliki cookie: służą do mierzenia korzystania ze strony, analizy interakcji i oceny skuteczności reklam. Po akceptacji w ramach komunikatu o plikach cookie na stronie narzędzia te mogą obejmować Google Analytics, Google Tag Manager, Google Ads, Meta Pixel i Microsoft Clarity.

Narzędzia te mogą przetwarzać adresy IP, identyfikatory cookie lub urządzeń oraz interakcje ze stroną. Odpowiedni dostawcy mogą także przetwarzać dane zgodnie z własnymi politykami prywatności. Możesz zarządzać plikami cookie, blokować je lub usuwać za pomocą ustawień przeglądarki; zablokowanie niezbędnych plików cookie może uniemożliwić działanie niektórych funkcji Usługi. W sprawach dotyczących plików cookie lub wykonywania praw związanych z ochroną danych skontaktuj się z support@deep-image.ai.

8. Aplikacje mobilne

Z naszych aplikacji na iOS i Android można korzystać bez konta Deep-Image albo po zalogowaniu się tym samym kontem, którego używasz na stronie WWW. Po zalogowaniu wykorzystujemy identyfikatory konta, status uprawnień oraz informacje o saldzie i zużyciu kredytów, aby rozpoznawać w aplikacji kwalifikujące się kredyty lub subskrypcję z konta WWW i zapewnić spójność korzystania z konta na obsługiwanych urządzeniach. Możemy rejestrować dodanie 25 nowych kredytów subskrypcyjnych za każdy opłacony tygodniowy okres mobilny, standardowe miesięczne przydziały w rocznych subskrypcjach mobilnych oraz wszelkie uznaniowe bonusy lub wcześniejsze uzupełnienia w celu administrowania korzyściami i zapobiegania nadużyciom. Zakupy w sklepach z aplikacjami mogą być powiązane z identyfikatorami transakcji lub subskrypcji niezależnie od logowania na konto WWW.

Nasze aplikacje mobilne korzystają z RevenueCat do obsługi zakupów i subskrypcji oraz usług Google, w tym Google Analytics, Google AdMob i Google Ads, do analityki, reklamy i pomiarów. Reklamy wyświetlane w naszych aplikacjach są niespersonalizowane. Mimo to mogą być przetwarzane identyfikatory techniczne i urządzenia w celu dostarczania reklam, mierzenia ich skuteczności, ograniczania częstotliwości wyświetlania i zapobiegania oszustwom.

Aplikacje wyświetlają odpowiednie komunikaty lub opcje wyboru, gdy mają zastosowanie. Zakupy dokonane w Apple App Store lub Google Play podlegają także zasadom płatności i prywatności tych sklepów. Standardowe przydziały kredytów w tygodniowych i rocznych subskrypcjach mobilnych oraz odpowiednie okresy rozliczeniowe opisano w naszym Regulaminie.

9. Twoje prawa

Na warunkach określonych przepisami możesz żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Jeżeli przetwarzanie opiera się na zgodzie, możesz wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

PRAWO SPRZECIWU WOBEC MARKETINGU BEZPOŚREDNIEGO: Możesz w dowolnym momencie i bezpłatnie sprzeciwić się wykorzystywaniu Twoich danych osobowych do marketingu bezpośredniego, w tym do profilowania z nim związanego. Po wniesieniu takiego sprzeciwu zaprzestaniemy przetwarzania Twoich danych osobowych w tym celu. Skorzystaj z linku unsubscribe / wypisz się, zmień preferencje w profilu albo napisz na support@deep-image.ai.

Możesz wykonywać swoje prawa, pisząc na support@deep-image.ai; możemy potrzebować zweryfikować Twoją tożsamość. Masz prawo wnieść skargę do organu nadzorczego, w tym do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce (https://uodo.gov.pl).

Podanie danych jest co do zasady dobrowolne, ale niektóre informacje są niezbędne do utworzenia konta, wykonania żądanej operacji lub dokonania zakupu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, w rozumieniu art. 22 RODO.

10. Bezpieczeństwo, młodsi użytkownicy i aktualizacje

Stosujemy techniczne i organizacyjne zabezpieczenia odpowiednie do ryzyka, w tym ograniczony dostęp personelu do plików klientów. Żadna usługa online nie może zagwarantować absolutnego bezpieczeństwa.

Korzystanie z Usługi przez osobę niemającą samodzielnej zdolności do czynności prawnych wymaga udziału lub zgody rodzica albo opiekuna prawnego w zakresie przewidzianym prawem. Nie wolno korzystać z Usługi do bezprawnego przetwarzania obrazów małoletnich ani z naruszeniem ograniczeń określonych w Regulaminie.

Możemy aktualizować niniejszą Politykę w przypadku zmian Usługi, dostawców lub obowiązującego prawa. Aktualna Polityka jest udostępniana na naszej stronie WWW, a dodatkowe powiadomienia przekazujemy, gdy wymagają tego przepisy.