Polityka prywatności

Kim jesteśmy i kiedy potrzebne jest konto

SafetyMakeup rozszyfrowuje skład kosmetyków (INCI) i pokazuje dla każdego składnika poziom bezpieczeństwa, funkcje, komedogenność i inne dane. Z większości serwisu można korzystać bez rejestracji: analizator składu, baza składników i produktów, porównania, rutyny i artykuły są dostępne dla wszystkich.

Konto jest potrzebne tylko do zapisywania własnych danych: zapisanych wyszukiwań, ulubionych, porównań, rutyn pielęgnacyjnych, list życzeń i opinii, a także do utworzenia profilu specjalisty lub sklepu.

Logowanie przez Google i Facebook: jakie dane otrzymujemy

Do konta można zalogować się przez Google lub Facebook. Nie tworzymy osobnego hasła i nie widzimy Twojego hasła do Google ani Facebooka. Podczas logowania prosimy tylko o podstawowe dane profilu (w Google są to uprawnienia openid, email i profile) i zapisujemy w naszej bazie danych:

• Adres e-mail — identyfikator Twojego konta, po którym rozpoznajemy Cię przy kolejnym logowaniu.
• Imię i nazwisko — wyświetlamy je w panelu użytkownika i obok materiałów, które sam(a) opublikujesz (opinie, rutyny, listy życzeń).
• Zdjęcie profilowe (awatar) — link do obrazu, który wyświetlamy w tych samych miejscach co imię.

Nie mamy dostępu do Twoich kontaktów, wiadomości Gmail, Dysku Google, kalendarza ani żadnych innych danych Twojego konta Google i nie prosimy o takie uprawnienia.

Jak wykorzystujemy dane z konta Google

• Aby utworzyć Twoje konto w SafetyMakeup i rozpoznawać Cię przy kolejnych logowaniach.
• Aby wyświetlać Twoje imię i awatar w panelu użytkownika oraz obok publicznych materiałów, które utworzysz.
• Aby napisać do Ciebie e-mail, jeśli jest to potrzebne do działania konta lub ze względów bezpieczeństwa, np. w odpowiedzi na prośbę o usunięcie danych.

Nie sprzedajemy danych z konta Google, nie przekazujemy ich sieciom reklamowym ani brokerom danych, nie wykorzystujemy ich do wyświetlania reklam ani do trenowania modeli sztucznej inteligencji. Dostęp do tych danych mają tylko administratorzy serwisu i tylko wtedy, gdy jest to potrzebne do wsparcia, bezpieczeństwa lub wypełnienia obowiązków prawnych.

Zgodność z zasadami Google

Wykorzystywanie i przekazywanie przez SafetyMakeup informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

Inne dane konta i Twoje materiały

Razem z kontem przechowujemy również:

• datę utworzenia konta i datę ostatniego logowania;
• wersję serwisu (kraj), w której się zarejestrowałeś(-aś);
• liczbę Twoich analiz składu, zwykłych i z asystentem AI;
• rolę konta: użytkownik, specjalista lub sklep.

Materiały, które tworzysz

Jeśli korzystasz z tych funkcji, przechowujemy powiązane z Twoim kontem:

• zapisane wyszukiwania (listy składników) i ulubione: produkty, składniki, rutyny;
• porównania produktów i rutyny pielęgnacyjne;
• listy życzeń z wybraną przez Ciebie widocznością: publiczna, przez link lub ukryta;
• opinie i komentarze — są publikowane po moderacji;
• profil specjalisty lub sklepu, jeśli go utworzysz: imię i nazwisko, opis, zdjęcia, dyplomy i certyfikaty, miasto, usługi i ceny, telefon, linki do strony i mediów społecznościowych. Te dane są publikowane w serwisie, aby odwiedzający mogli się z Tobą skontaktować.

Publiczne materiały widzą inni odwiedzający wraz z Twoim imieniem i awatarem. Materiały prywatne i ukryte widzisz tylko Ty.

Analizator składu i asystent AI

Z analizatora można korzystać bez logowania. Wklejony skład jest przetwarzany na naszym serwerze, aby znaleźć składniki w bazie.

• Nazwy składników, których jeszcze nie ma w bazie, zapisujemy razem z treścią zapytania, aby uzupełniać bazę. Te wpisy nie są powiązane z Twoim kontem.
• Jeśli włączysz asystenta AI, lista znalezionych składników jest wysyłana do Google Gemini w celu wygenerowania krótkiego opisu składu. Twoje imię, e-mail ani inne dane osobowe nie są przekazywane do Gemini.
• Jeśli jesteś zalogowany(-a), zwiększamy jedynie licznik Twoich analiz.

Dane techniczne, analityka i reklamy

Jak większość stron, nasz serwer automatycznie otrzymuje dane techniczne: adres IP, typ przeglądarki i urządzenia, odwiedzone strony i czas wizyty. Są one potrzebne do działania serwisu, ochrony przed nadużyciami i wykrywania błędów. Korzystamy również z następujących usług:

• Google Analytics — zanonimizowane statystyki odwiedzin: wyświetlenia stron, czas trwania sesji, typ urządzenia, przybliżona lokalizacja. Możesz zrezygnować za pomocą dodatku do przeglądarki.
• Microsoft Clarity — zanonimizowane statystyki interakcji ze stronami (kliknięcia, przewijanie), które pomagają ulepszać interfejs. Więcej w oświadczeniu o ochronie prywatności Microsoft.
• Google AdSense — wyświetlanie reklam w serwisie. Reklamowe pliki cookie i personalizacja reklam są włączane dopiero po wyrażeniu zgody w banerze cookie; bez zgody Google może wyświetlać reklamy niespersonalizowane. Więcej: jak Google wykorzystuje dane i ustawienia reklam.

Pliki cookie

• Niezbędne: sesja logowania, wybrana wersja serwisu, Twoja odpowiedź w banerze cookie, ustawienie asystenta AI oraz polubienia rutyn, sklepów i specjalistów.
• Analityczne: Google Analytics i Microsoft Clarity.
• Reklamowe: Google AdSense — tylko po wyrażeniu zgody w banerze.

Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki, ale wtedy logowanie i niektóre funkcje mogą nie działać.

Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie w następujących przypadkach:

• Dostawcom infrastruktury, którzy przetwarzają dane w naszym imieniu: hosting i baza danych, w której przechowywane jest Twoje konto; Google Cloud Storage, gdzie przechowywane są przesłane obrazy; Cloudflare, przez który przechodzi ruch serwisu.
• Google Gemini — wyłącznie lista składników, jeśli włączysz asystenta AI.
• Google i Facebook — podczas logowania przez Twoje konto w tych serwisach; Google i Microsoft — poprzez opisane wyżej narzędzia analityczne i reklamowe.
• Innym odwiedzającym — wyłącznie materiały, które sam(a) opublikujesz.
• Organom państwowym — jeśli wprost wymaga tego prawo.
• Nowemu właścicielowi — jeśli serwis zostanie sprzedany lub połączony z innym. Poinformujemy Cię o tym z wyprzedzeniem.

Linki do sklepów i innych stron

W serwisie znajdują się linki do sklepów internetowych, część z nich to linki partnerskie. Po kliknięciu takiego linku trafiasz na stronę sklepu, który przetwarza dane zgodnie z własną polityką prywatności. Nie przekazujemy sklepom Twoich danych osobowych i nie odpowiadamy za praktyki stron zewnętrznych.

Jak długo przechowujemy dane

Dane konta (e-mail, imię, awatar) i utworzone przez Ciebie materiały przechowujemy, dopóki istnieje Twoje konto. Po otrzymaniu prośby o usunięcie usuwamy je w ciągu 30 dni, chyba że prawo wymaga dłuższego przechowywania. Logi techniczne serwera są przechowywane przez ograniczony czas, a następnie usuwane. Zanonimizowane statystyki możemy przechowywać dłużej, ponieważ nie pozwalają Cię zidentyfikować.

Jak usunąć dane i Twoje prawa

• Usunięcie konta. Napisz do nas na [email protected] z adresu e-mail powiązanego z kontem, w temacie wpisując „Usunięcie konta”. W ciągu 30 dni usuniemy konto, dane otrzymane od Google lub Facebooka oraz wszystkie utworzone przez Ciebie materiały, a następnie potwierdzimy to e-mailem.
• Cofnięcie dostępu. Dostęp SafetyMakeup do Twojego konta Google możesz w każdej chwili cofnąć na stronie Aplikacje i usługi innych firm. W przypadku Facebooka zrobisz to w ustawieniach, w sekcji „Aplikacje i witryny”.
• Pozostałe prawa (RODO). Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Bezpieczeństwo danych

Serwis działa wyłącznie przez HTTPS, sesja logowania jest przechowywana w zabezpieczonym pliku cookie, a dostęp do bazy danych mają tylko administratorzy serwisu. Żadna metoda przesyłania ani przechowywania danych w internecie nie jest w pełni bezpieczna, ale stosujemy powszechnie przyjęte środki ochrony.

Przekazywanie danych za granicę

Część naszych dostawców (hosting, baza danych, Google, Microsoft, Cloudflare) może przetwarzać dane na serwerach poza Twoim krajem, w tym poza Europejskim Obszarem Gospodarczym, gdzie zasady ochrony danych mogą się różnić. Wybieramy dostawców, którzy zapewniają odpowiedni poziom ochrony danych, np. na podstawie standardowych klauzul umownych.

Dzieci

Serwis nie jest przeznaczony dla dzieci poniżej 16 roku życia i świadomie nie zbieramy ich danych osobowych. Jeśli jesteś rodzicem lub opiekunem i dowiesz się, że dziecko założyło konto, napisz do nas — usuniemy te dane.

Zmiany niniejszej Polityki

Możemy aktualizować tę Politykę, np. gdy dodajemy nowe funkcje. O istotnych zmianach poinformujemy na tej stronie i zaktualizujemy datę „Ostatnia aktualizacja” na górze.

Kontakt

Jeśli masz pytania dotyczące tej Polityki lub chcesz uzyskać dostęp do swoich danych, poprawić je lub usunąć, napisz do nas: [email protected].