Polityka Prywatności aplikacji Bizzibis

Data wejścia w życie: 16 czerwca 2026 r.
Wersja: 1.0

1. Wprowadzenie

Bizzibis to aplikacja mobilna na system iOS, która z wykorzystaniem sztucznej inteligencji (AI) generuje profesjonalne zdjęcia profilowe (np. do serwisów typu LinkedIn lub do CV) na podstawie przesłanego przez użytkownika zdjęcia twarzy.

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Podmiot: Grzegorz Mackiewicz prowadzący jednoosobową działalność gospodarczą pod firmą GMAC
Adres: ul. Makowa 7, 66-431 Janczewo
NIP / numer rejestrowy: NIP: PL5992961187
E-mail kontaktowy w sprawach danych osobowych: kontakt@gmac.pl

Nie powołano Inspektora Ochrony Danych (brak takiego obowiązku dla tej działalności). Kontakt w sprawach ochrony danych: kontakt@gmac.pl.

3. Jakie dane przetwarzamy

3.1. Zdjęcia twarzy (dane biometryczne / dane szczególnej kategorii)

Aby wygenerować zdjęcie profilowe, przesyłasz lub wykonujesz zdjęcie swojej twarzy. Zdjęcie zawierające wizerunek może w kontekście jego wykorzystania do odtworzenia podobizny stanowić dane osobowe szczególnej kategorii (dane biometryczne / dane dotyczące wizerunku) w rozumieniu art. 9 RODO. Z tego powodu przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (zob. pkt 5) oraz w zakresie niezbędnym do wykonania usługi. Aplikacja nie tworzy szablonu biometrycznego ani odcisku twarzy i nie prowadzi rozpoznawania, identyfikacji ani dopasowywania twarzy - Twoje zdjęcie służy wyłącznie jako obraz wejściowy do wygenerowania portretu i nie wywodzimy z Twoich cech twarzy żadnego identyfikatora.

Udostępnianie zdjęcia zewnętrznej usłudze. Aby utworzyć portret, Twoje wybrane zdjęcie jest wysyłane do zewnętrznych dostawców usług generowania obrazów (w szczególności Google / Gemini; zob. pkt 6). Zdjęcie jest przekazywane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody w aplikacji, którą wyświetlamy przed wysłaniem danych, i służy wyłącznie do przygotowania Twojego portretu - nie jest wykorzystywane w żadnym innym celu ani do trenowania modeli.

Zdjęcie wejściowe (przesłane przez Ciebie).
Zdjęcia wyjściowe (wygenerowane przez AI na podstawie Twojego zdjęcia).

3.2. Dane konta i uwierzytelnianie

Logowanie odbywa się za pośrednictwem usługi Sign in with Apple. W zależności od Twoich ustawień otrzymujemy:

adres e-mail (może to być adres przekazany przez usługę Apple Private Relay - adres przekierowujący zamiast Twojego prawdziwego adresu),
identyfikator użytkownika Apple (stabilny, anonimowy identyfikator).

3.3. Dane dotyczące zakupów (kredyty / IAP)

Zakupy realizowane są wyłącznie przez Apple In-App Purchase. Nie przetwarzamy ani nie przechowujemy danych Twojej karty płatniczej - robi to Apple. Otrzymujemy informacje niezbędne do przypisania zakupionych „kredytów" do Twojego konta oraz do weryfikacji transakcji (np. identyfikator transakcji/paragonu).

3.4. Dane techniczne i dzienniki (logi)

W celu zapewnienia działania, bezpieczeństwa i diagnostyki przetwarzamy ograniczone dane techniczne, takie jak: znaczniki czasu żądań, identyfikatory zadań generowania, kody błędów, podstawowe informacje o urządzeniu/wersji aplikacji.

3.5. Czego NIE robimy

Nie sprzedajemy danych osobowych.
Nie prowadzimy profilowania reklamowego ani targetowania reklam.
Nie stosujemy reklam zewnętrznych, nie używamy identyfikatora IDFA ani śledzenia między aplikacjami (App Tracking Transparency - nie prosimy o zgodę na śledzenie, bo nie śledzimy).
Nie używamy zewnętrznych pakietów SDK do sprzedaży lub udostępniania danych w celach marketingowych.

4. Cele przetwarzania

Cel	Kategorie danych
Generowanie zdjęć profilowych przez AI	zdjęcia twarzy (wejściowe i wyjściowe)
Utworzenie i obsługa konta, uwierzytelnianie	e-mail, identyfikator Apple
Realizacja i weryfikacja zakupów (kredyty)	dane transakcji IAP
Zapewnienie bezpieczeństwa, zapobieganie nadużyciom	dane techniczne / logi
Obsługa reklamacji i kontaktu	e-mail, dane zgłoszenia
Wypełnienie obowiązków prawnych	dane transakcji, dane rozliczeniowe

5. Podstawy prawne (art. 6 i art. 9 RODO)

Zdjęcia twarzy (dane szczególnej kategorii): Twoja wyraźna zgoda - art. 9 ust. 2 lit. a) RODO, w powiązaniu z art. 6 ust. 1 lit. a) RODO. Zgodę wyrażasz, przesyłając zdjęcie w celu jego przetworzenia. Zgodę możesz wycofać w każdej chwili (zob. pkt 9), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Świadczenie usługi (konto, generowanie, kredyty): wykonanie umowy - art. 6 ust. 1 lit. b) RODO.
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka: prawnie uzasadniony interes administratora - art. 6 ust. 1 lit. f) RODO.
Obowiązki prawne (np. rozliczenia, reklamacje): art. 6 ust. 1 lit. c) RODO.

6. Odbiorcy danych / podmioty przetwarzające (sub-procesorzy)

W celu świadczenia usługi korzystamy z zaufanych dostawców działających jako podmioty przetwarzające na nasze zlecenie:

Dostawca	Rola	Przetwarzane dane
Supabase	Hosting bazy danych (Postgres), przechowywanie plików (Storage), funkcje brzegowe (Edge Functions)	konto, zdjęcia (prywatny bucket), logi
Google (Gemini 2.5 Flash Image - „Nano Banana")	Generowanie obrazów AI	zdjęcie + prompt
KIE.ai	Generowanie obrazów AI	zdjęcie + prompt
OpenRouter	Pośrednictwo w dostępie do modeli AI	zdjęcie + prompt
Apple	Logowanie (Sign in with Apple), płatności (In-App Purchase)	e-mail / identyfikator, dane transakcji

Stanowisko dotyczące trenowania modeli: Zdjęcia użytkowników są przekazywane wyłącznie w celu jednorazowego wygenerowania wyniku. Naszym zamiarem i stanowiskiem jest, że zdjęcia użytkowników nie są wykorzystywane do trenowania modeli AI, a przetwarzanie odbywa się zgodnie z warunkami świadczenia usług poszczególnych dostawców. Zgodnie z warunkami dostawców (Google, KIE.ai, OpenRouter) zdjęcia są przetwarzane wyłącznie w celu wygenerowania wyniku i - wedle naszej najlepszej wiedzy - nie służą trenowaniu modeli.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy dostawcy (np. dostawcy modeli AI oraz Apple) mogą przetwarzać dane na serwerach zlokalizowanych poza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, lub na podstawie decyzji o adekwatności (np. ramy EU-U.S. Data Privacy Framework, jeśli dany dostawca jest do nich przystąpił).

Niektórzy dostawcy AI mogą przetwarzać dane poza EOG (m.in. w USA) na podstawie standardowych klauzul umownych (SCC) i/lub Data Privacy Framework, zgodnie z warunkami danego dostawcy.

8. Okres przechowywania (retencja)

Zdjęcia wygenerowane przez AI: przechowywane w prywatnym buckecie Supabase Storage i automatycznie usuwane (wygasają) po 14 dniach.
Zdjęcia wejściowe: przetwarzane w celu wygenerowania wyniku; Zdjęcie wejściowe przechowujemy w prywatnym zasobniku tylko na czas niezbędny do wygenerowania wyników i usuwamy je wraz z sesją (maks. 14 dni) lub przy usunięciu konta.
Dane konta (e-mail, identyfikator, historia kredytów): przechowywane do czasu usunięcia konta przez użytkownika.
Dane rozliczeniowe / wymagane przepisami: przez okres wymagany przepisami prawa (np. podatkowymi), nawet po usunięciu konta.
Logi techniczne: przez ograniczony okres niezbędny do diagnostyki i bezpieczeństwa. do czasu usunięcia konta przez użytkownika / until the user deletes their account.

9. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) - bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem,
prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, skontaktuj się z nami pod adresem kontakt@gmac.pl.

10. Usuwanie konta w aplikacji

W aplikacji dostępna jest funkcja trwałego usunięcia konta. Jej użycie powoduje usunięcie po stronie serwera Twojego konta wraz ze wszystkimi powiązanymi zdjęciami oraz pozostałymi kredytami. Niektóre dane mogą być zachowane wyłącznie w zakresie i przez czas wymagany obowiązującymi przepisami (np. dane rozliczeniowe - zob. pkt 8).

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: przechowywanie zdjęć w prywatnym buckecie z kontrolą dostępu, szyfrowanie połączeń (TLS) w transmisji, ograniczanie dostępu do danych oraz automatyczne usuwanie zdjęć po 14 dniach. Żadna metoda transmisji ani przechowywania nie jest jednak w 100% bezpieczna.

12. Dzieci

Aplikacja nie jest skierowana do dzieci. Z aplikacji mogą korzystać osoby pełnoletnie lub osoby, które ukończyły 16 lat, przy czym w przypadku osób, które nie ukończyły 16 lat, przetwarzanie danych na podstawie zgody wymaga zgody opiekuna prawnego (zgodnie z art. 8 RODO oraz przepisami krajowymi). Minimalny wiek użytkownika może być również określony klasyfikacją wiekową w App Store (17+).

13. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy w aplikacji lub w inny odpowiedni sposób. Zaktualizowana wersja obowiązuje od wskazanej daty wejścia w życie.

14. Kontakt

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z nami:

E-mail: kontakt@gmac.pl
Podmiot: Grzegorz Mackiewicz prowadzący jednoosobową działalność gospodarczą pod firmą GMAC, ul. Makowa 7, 66-431 Janczewo