Polityka prywatności — Clothé: Clothing Care

Data wejścia w życie: 1 listopada 2026 r.
Ostatnia aktualizacja: 1 listopada 2026 r.

1. Kim jesteśmy

Aplikację Clothé: Clothing Care („Clothé”, „my”) udostępnia Darya Batura, prowadząca jednoosobową działalność gospodarczą wpisaną do CEIDG, NIP 5272976516, REGON 520385240.

Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce.

• Adres do korespondencji: ul. Piaseczyńska 51 lok. 3, 00-765 Warszawa
• Sprawy prywatności: [email protected]
• Wsparcie: [email protected]

2. W skrócie

• Clothé działa na Twoim iPhonie. Zdjęcia, metki, rzeczy, ceny i notatki są przetwarzane na urządzeniu.
• Nie ma kont, reklam, analityki ani śledzenia.
• Jeśli włączysz synchronizację iCloud, dane są przechowywane na Twoim koncie iCloud. Nie mamy do nich dostępu.
• Rozpoznawanie przez AI w chmurze jest domyślnie wyłączone. Jeśli na nie pozwolisz, wysyłamy niewielką część danych (wycinek metki, pomniejszone zdjęcie rzeczy lub tekst strony produktu) do naszego dostawcy AI, aby odczytać to, czego nie odczytał iPhone.
• Płatności obsługuje Apple. Nie otrzymujemy danych Twojej karty.

3. Dane, które pozostają na urządzeniu

Tych danych nie otrzymujemy:

Rozpoznawanie tekstu, symboli i usuwanie tła odbywa się na iPhonie (Apple Vision i Core ML). Przypomnienia to lokalne powiadomienia tworzone na urządzeniu; nie wysyłamy powiadomień push z serwera.

4. Synchronizacja iCloud

Jeśli włączysz Sync with iCloud, dane są przechowywane w prywatnej bazie Twojego konta iCloud na warunkach Apple. Nie mamy do nich dostępu. Polityka prywatności Apple: https://www.apple.com/legal/privacy/.

5. Linki do produktów

Gdy wkleisz link, iPhone otwiera stronę sklepu bezpośrednio, jak przeglądarka. Sklep otrzymuje zwykłe zapytanie o stronę (np. adres IP i typ urządzenia) zgodnie z własną polityką prywatności. Nie widzimy ani nie przechowujemy tego zapytania.

6. Rozpoznawanie przez AI w chmurze (tylko za Twoją zgodą)

Kiedy. Tylko gdy iPhone nie odczytał samodzielnie metki lub strony i tylko po Twojej zgodzie („Just Once” lub „Always”). Możesz to wyłączyć w każdej chwili: Settings › Privacy & AI › Cloud Recognition.

Co jest wysyłane.
- wycinek zdjęcia metki (ok. 1000 pikseli, bez danych o lokalizacji i metadanych aparatu), albo pomniejszone zdjęcie rzeczy bez metadanych, albo tekst strony produktu dotyczący składu i pielęgnacji a tylko jeśli tekst nie wystarcza — zrzut ekranu strony;
- dane techniczne niezbędne do działania usługi: klucz urządzenia Apple App Attest, potwierdzający, że zapytanie pochodzi z oryginalnej aplikacji, oraz potwierdzenie subskrypcji Pro od Apple (podpisany zapis transakcji bez imienia, e-maila i danych płatniczych), służące do liczenia 20 sprawdzeń AI miesięcznie.

Czego nigdy nie wysyłamy. Cen, notatek, imienia, zdjęcia profilowego, pozostałych rzeczy i historii.

Odbiorcy.
- Cloudflare, Inc. (USA) — hosting naszego serwera pośredniczącego;
- Anthropic PBC (USA) — model AI Claude, który odczytuje obraz lub tekst.

Okres przechowywania.
- Nie przechowujemy wysłanych obrazów ani tekstów. Przechodzą przez nasz serwer wyłącznie w pamięci operacyjnej, a rejestrowanie zapytań jest wyłączone.
- Do liczenia sprawdzeń AI przechowujemy wyłącznie jednokierunkowy skrót (HMAC-SHA-256 z tajnym kluczem) klucza urządzenia lub identyfikatora subskrypcji oraz liczbę wykorzystanych sprawdzeń. Miesięczny licznik Pro jest usuwany automatycznie 30 dni po końcu miesiąca subskrypcji; licznik bezpłatnych sprawdzeń — 30 dni po końcu miesiąca kalendarzowego, w którym był ostatnio użyty.
- Aby rozpoznawać oryginalne kopie aplikacji, przechowujemy publiczną część klucza urządzenia App Attest, nadany mu przez Apple identyfikator oraz licznik użyć. Nie są one powiązane z Twoim imieniem ani kontem Apple. Są usuwane automatycznie po 12 miesiącach od ostatniego użycia AI w chmurze przez daną kopię aplikacji.
- Jednorazowe wyzwania bezpieczeństwa są usuwane po 5 minutach.
- Anthropic nie wykorzystuje tych danych do trenowania modeli. Anthropic może je przechowywać przez ograniczony czas zgodnie z własnymi zasadami; treści oznaczone przez systemy bezpieczeństwa — do 2 lat.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) — wysłanie obrazu lub tekstu; wykonanie umowy oraz nasz prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. b i f RODO) — klucz urządzenia i sprawdzenie subskrypcji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Dostępność. W niektórych krajach rozpoznawanie przez AI w chmurze jest niedostępne. Zawsze możesz wpisać skład i zalecenia ręcznie.

Wyniki AI są sugestiami i są oznaczone jako Suggested, dopóki ich nie potwierdzisz.

7. Zakupy

Subskrypcje sprzedaje i obsługuje Apple. Za pośrednictwem StoreKit otrzymujemy wyłącznie status subskrypcji, aby odblokować Pro. Nie otrzymujemy imienia, e-maila ani danych karty.

8. Wsparcie, raporty awarii, testy

• Report a Problem / e-mail. Otrzymujemy Twój adres e-mail, treść wiadomości oraz model urządzenia i wersję iOS dodawane przez aplikację. Używamy ich wyłącznie do odpowiedzi i przechowujemy przez 24 miesiące od zamknięcia sprawy. Podstawa: umowa i prawnie uzasadniony interes. Cloudflare Email Routing przekazuje wiadomości do naszej skrzynki Google (Gmail).
• Raporty awarii Apple. Jeśli w ustawieniach iOS zgodziłeś(-aś) się udostępniać analizy twórcom aplikacji, Apple przekazuje nam anonimowe raporty awarii.
• Wersje testowe (TestFlight). Wersje testowe zawierają funkcję Diagnostics, która tworzy na urządzeniu archiwum ostatnich importów. Tester wysyła je wyłącznie ręcznie. Wersja z App Store nie ma tej funkcji. Archiwa usuwamy po rozwiązaniu problemu, nie później niż 6 miesięcy od ich otrzymania.

9. Twoje prawa

• Eksport: Settings › iCloud & Data › Export.
• Usunięcie: Settings › iCloud & Data › Delete All Data usuwa dane z tego iPhone’a, z Twojego iCloud oraz z innych urządzeń, które się z nim synchronizują.
• AI w chmurze: wyłącz w Settings › Privacy & AI.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, lub do organu nadzorczego w swoim państwie.

Użytkownicy z innych krajów mogą wnieść skargę do swojego organu: w Szwajcarii — FDPIC (https://www.edoeb.admin.ch), w Wielkiej Brytanii — ICO (https://ico.org.uk), w Australii — OAIC (https://www.oaic.gov.au), w Nowej Zelandii — Office of the Privacy Commissioner (https://www.privacy.org.nz), w Singapurze — PDPC (https://www.pdpc.gov.sg; nasz inspektor ochrony danych: Darya Batura, [email protected]), w Kanadzie — Office of the Privacy Commissioner of Canada, a w Quebecu — Commission d’accès à l’information.

Wnioski wysyłaj na [email protected]. Odpowiadamy w ciągu miesiąca (z możliwością przedłużenia o dwa miesiące w przypadkach przewidzianych w RODO). Większość danych jest tylko na Twoim urządzeniu, więc wiele spraw załatwisz sam(a) przez Export i Delete.

10. Przekazywanie danych poza EOG

Zapytania do AI w chmurze są przetwarzane w USA. Podstawą przekazania są standardowe klauzule umowne Komisji Europejskiej zawarte w umowie powierzenia (Data Processing Addendum) Anthropic oraz standardowe klauzule umowne zawarte w umowie powierzenia Cloudflare.

11. Bezpieczeństwo

Dane są przesyłane przez HTTPS. Klucz dostawcy AI jest przechowywany wyłącznie na serwerze, nigdy w aplikacji. Serwer przyjmuje zapytania tylko od oryginalnych kopii aplikacji (Apple App Attest). Dane na urządzeniu chroni iOS. Żaden system nie jest w pełni bezpieczny.

12. Dzieci

Clothé nie jest przeznaczone dla dzieci. Rozpoznawanie przez AI w chmurze jest dostępne dla osób, które ukończyły 16 lat, lub młodszych za zgodą rodzica (art. 8 RODO). Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami — usuniemy je.

13. Zmiany

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie.

14. Kontakt

[email protected] · ul. Piaseczyńska 51 lok. 3, 00-765 Warszawa