Polityka Prywatności
Ostatnia aktualizacja: kwiecień 2026
1. Kim Jesteśmy
Lumiora jest publikowana i rozwijana przez Tecdam Innovations SLU, spółkę zarejestrowaną w Walencji (Hiszpania), posiadającą numer CIF ESB01742139, działającą jako podmiot deweloperski. Aplikacja Lumiora jest własnością i jest zarządzana przez klienta Tecdam Innovations SLU, który pełni rolę administratora danych osobowych użytkowników końcowych. Gdy niniejsza polityka odwołuje się do „Lumiora”, „my”, „nas” lub „nasze”, odnosi się to do właściciela aplikacji jako administratora danych, przy czym Tecdam Innovations SLU działa jako wydawca i podmiot przetwarzający.
Zobowiązujemy się do ochrony Państwa prywatności oraz do przetwarzania Państwa danych osobowych w sposób przejrzysty i staranny. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, w jaki sposób je wykorzystujemy, jaka jest podstawa prawna ich przetwarzania oraz jakie prawa przysługują Państwu na mocy Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz obowiązującego hiszpańskiego i unijnego prawa o ochronie danych.
Korzystając z Usługi, potwierdzają Państwo, że zapoznali się z niniejszą polityką i ją zrozumieli.
2. Zbierane Dane
Zbieramy następujące kategorie danych osobowych:
- Informacje o koncie: imię i nazwisko, adres e-mail oraz bezpiecznie zahaszowaną wersję Państwa hasła. Nigdy nie przechowujemy hasła w postaci jawnej.
- Informacje profilowe: opcjonalne dane, takie jak nazwa firmy i numer telefonu, które mogą Państwo podać w ustawieniach konta.
- Dane wydarzenia: nazwy wydarzeń, daty, lokalizacje oraz ustawienia konfiguracyjne tworzone przez Państwa w ramach Usługi.
- Zdjęcia i pliki multimedialne: obrazy, filmy i inne pliki, które przesyłają Państwo do galerii wydarzeń.
- Informacje o płatnościach: obsługa rozliczeń jest w całości realizowana przez Stripe. Nie przechowujemy danych Państwa karty; otrzymujemy jedynie identyfikator klienta oraz status subskrypcji od Stripe. Zakupy dokonywane za pośrednictwem Apple In-App Purchase są przetwarzane przez Apple zgodnie z ich regulaminem.
- Dane techniczne: adres IP, typ przeglądarki oraz logi błędów zbierane do celów bezpieczeństwa i niezawodności Usługi.
3. Podstawa Prawna Przetwarzania
Zgodnie z RODO przetwarzamy Państwa dane osobowe na następujących podstawach prawnych:
- Wykonanie umowy (Art. 6(1)(b)): przetwarzanie informacji o koncie, danych wydarzeń oraz danych płatności jest niezbędne do świadczenia Usługi, z której Państwo korzystają.
- Prawnie uzasadnione interesy (Art. 6(1)(f)): przetwarzamy dane techniczne, takie jak logi błędów i adresy IP, w celu utrzymania bezpieczeństwa i niezawodności Usługi.
- Zgoda (Art. 6(1)(a)): w przypadku, gdy wyrazili Państwo zgodę na opcjonalne funkcje, takie jak przetwarzanie AI lub pliki cookie analityczne, przetwarzamy Państwa dane na podstawie wyraźnej zgody. Mogą Państwo wycofać zgodę w dowolnym momencie.
- Obowiązek prawny (Art. 6(1)(c)): możemy przechowywać określone dane, gdy wymaga tego obowiązujące prawo, na przykład w zakresie fakturowania i ewidencji podatkowej.
4. W Jaki Sposób Wykorzystujemy Państwa Dane
Wykorzystujemy zebrane dane w celu:
- Tworzenia i utrzymania Państwa konta oraz świadczenia Usługi.
- Przetwarzania płatności subskrypcyjnych i zarządzania relacją rozliczeniową.
- Wysyłania wiadomości transakcyjnych, takich jak potwierdzenia konta, resetowania haseł oraz powiadomienia dotyczące subskrypcji.
- Udzielania odpowiedzi na zgłoszenia wsparcia wysyłane na adres support@lumiora.app.
- Wykrywania i zapobiegania oszustwom, nadużyciom lub incydentom bezpieczeństwa.
- Ulepszania platformy w oparciu o zagregowane, zanonimizowane dane o użytkowaniu.
- Gdy wyraźnie włączą Państwo funkcje AI, przetwarzania Państwa zdjęć w celu generowania wyników ulepszonych przez AI.
Nie sprzedajemy Państwa danych osobowych podmiotom trzecim i nie wykorzystujemy ich do marketingu bezpośredniego bez uprzedniej zgody.
5. Miejsce Przechowywania i Przetwarzania Danych
Wszystkie serwery podstawowe są hostowane w Unii Europejskiej — konkretnie na infrastrukturze DigitalOcean w Amsterdamie (Holandia). Państwa baza danych oraz przesyłane pliki są przechowywane wyłącznie w centrach danych na terenie UE.
Niektórzy zewnętrzni dostawcy usług (wymienieni w Sekcji 6) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) lub udział w EU-US Data Privacy Framework.
6. Przetwarzanie przez AI
Gdy korzystają Państwo z funkcji opartych na AI, Państwa zdjęcia są przesyłane do Google Gemini AI w celu przetworzenia. Google przetwarza te dane zgodnie z własną polityką prywatności i regulaminem, z którymi zachęcamy do zapoznania się. Funkcje AI są w pełni opcjonalne i aktywowane wyłącznie wtedy, gdy wyraźnie włączą je Państwo dla danego wydarzenia. Żadne zdjęcia nie są przesyłane do zewnętrznych usług AI bez Państwa świadomego działania.
7. Zewnętrzni Dostawcy Usług
Współpracujemy z następującymi podmiotami podprzetwarzającymi w celu świadczenia Usługi:
- Stripe (obsługa płatności) — podmiot z siedzibą w USA, certyfikowany w ramach EU-US Data Privacy Framework, z możliwością przetwarzania w UE.
- Apple (zakupy w aplikacji iOS) — obsługuje płatności za subskrypcje zakupione w App Store.
- Resend (transakcyjna poczta e-mail) — wykorzystywany do dostarczania wiadomości systemowych i wiadomości dotyczących konta w naszym imieniu.
- Google Gemini (przetwarzanie obrazów przez AI) — wykorzystywany wyłącznie wtedy, gdy funkcje AI zostały przez Państwa wyraźnie włączone.
- DigitalOcean (hosting w chmurze i przechowywanie plików) — region UE (Amsterdam, Holandia) dla całej infrastruktury oraz przechowywanych plików.
Każdy z wymienionych dostawców jest związany umowami powierzenia przetwarzania danych i może przetwarzać Państwa dane wyłącznie w celach, które zostały przez nas określone.
8. Pliki Cookie
Używamy niezbędnych plików cookie sesyjnych wymaganych do uwierzytelniania oraz utrzymania Państwa w stanie zalogowania. Nie używamy reklamowych plików cookie ani żadnych plików cookie podmiotów trzecich do celów marketingowych.
Za Państwa zgodą korzystamy również z plików cookie Google Analytics w celu gromadzenia anonimowych danych o użytkowaniu, takich jak wyświetlenia stron, czas trwania wizyty oraz ogólne wzorce ruchu. Pomaga nam to zrozumieć, w jaki sposób Usługa jest wykorzystywana i jak możemy ją ulepszyć. Dane Google Analytics są agregowane i nie identyfikują Państwa osobiście.
Podczas pierwszej wizyty na naszej stronie wyświetli się baner zgody na pliki cookie, który poprosi o Państwa zgodę przed ustawieniem jakichkolwiek plików cookie analitycznych. Zgodę można zaakceptować lub odrzucić w dowolnym momencie. Aby zresetować swoje preferencje, wystarczy wyczyścić dane witryny w przeglądarce — baner zgody pojawi się ponownie podczas kolejnej wizyty.
Mogą Państwo również całkowicie wyłączyć pliki cookie w ustawieniach przeglądarki, choć może to wpłynąć na możliwość zalogowania się do Usługi.
9. Okres Przechowywania Danych
Przechowujemy dane Państwa konta tak długo, jak długo Państwa konto pozostaje aktywne. Dane wydarzeń oraz pliki galerii podlegają limitom przechowywania wynikającym z planu subskrypcyjnego. Po usunięciu konta wszystkie powiązane dane osobowe są trwale usuwane w ciągu 30 dni, chyba że obowiązujące prawo wymaga ich dłuższego przechowywania (na przykład dokumentacja fakturowa może być przechowywana przez okres wymagany przez hiszpańskie prawo podatkowe).
10. Państwa Prawa (RODO)
Jako osobie, której dane dotyczą, na mocy RODO przysługują Państwu następujące prawa:
- Prawo dostępu: żądanie kopii danych osobowych, które o Państwu przechowujemy.
- Prawo do sprostowania: żądanie poprawienia nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia: żądanie usunięcia Państwa danych osobowych („prawo do bycia zapomnianym”).
- Prawo do przenoszenia danych: otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
- Prawo do sprzeciwu: wniesienie sprzeciwu wobec określonych rodzajów przetwarzania, w tym marketingu bezpośredniego.
- Prawo do ograniczenia przetwarzania: żądanie ograniczenia sposobu wykorzystywania Państwa danych w określonych okolicznościach.
- Prawo do wycofania zgody: gdy przetwarzanie odbywa się na podstawie zgody, mogą ją Państwo wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@lumiora.app. Udzielimy odpowiedzi w ciągu 30 dni. Jeżeli nie będą Państwo zadowoleni z naszej odpowiedzi, przysługuje Państwu prawo wniesienia skargi do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos — AEPD, www.aepd.es) lub do organu nadzorczego w kraju Państwa zamieszkania.
11. Bezpieczeństwo Danych
Bezpieczeństwo danych traktujemy poważnie. Wszystkie dane są szyfrowane w tranzycie przy użyciu TLS w wersji 1.2 lub wyższej. Hasła są przechowywane jako bezpieczne skróty wygenerowane za pomocą algorytmu bcrypt z odpowiednim współczynnikiem kosztu. Pamięć plików korzysta z szyfrowania po stronie serwera w spoczynku. Dostęp do systemów produkcyjnych jest ograniczony wyłącznie do upoważnionego personelu.
Chociaż wdrażamy wskazane zabezpieczenia, żadna metoda transmisji przez Internet nie jest w 100% bezpieczna. W przypadku naruszenia ochrony danych osobowych, które może skutkować wysokim ryzykiem dla Państwa praw i wolności, powiadomimy poszkodowanych użytkowników bez zbędnej zwłoki, zgodnie z wymogami RODO.
12. Zmiany w Niniejszej Polityce
Możemy co jakiś czas aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach lub wymogach prawnych. W przypadku istotnych zmian powiadomimy Państwa pocztą elektroniczną na adres powiązany z kontem co najmniej 14 dni przed wejściem zmian w życie. Zaktualizowana polityka będzie zawsze dostępna pod tym adresem URL. Data widoczna u góry strony wskazuje moment ostatniej rewizji.
13. Kontakt, Wydawca i Administrator Danych
Aplikacja Lumiora jest publikowana i rozwijana przez:
Tecdam Innovations SLU
CIF: ESB01742139
Zarejestrowana w Walencji, Hiszpania
Rola: Wydawca, deweloper oraz podmiot przetwarzający dane
E-mail: info@lumiora.app
Aplikacja Lumiora jest własnością i jest zarządzana przez klienta Tecdam Innovations SLU, który pełni rolę administratora danych osobowych przetwarzanych za pośrednictwem Usługi. W sprawach dotyczących administratora danych lub w celu skorzystania z praw przysługujących na mocy RODO prosimy o kontakt pod powyższym adresem e-mail — Państwa zgłoszenie zostanie przekazane właścicielowi aplikacji.
W sprawach związanych ze wsparciem mogą Państwo również skontaktować się z nami pod adresem support@lumiora.app.