Polityka prywatności
Co Styloo zbiera, gdy korzystasz z aplikacji i tej strony, po co, kto jeszcze ma do tego dostęp, jak długo to przechowujemy i jak możesz to zobaczyć, pobrać lub usunąć.
- Zbieramy to, czego aplikacja potrzebuje do działania: Twoje konto, to, co mówisz nam o swoim stylu, oraz to, co przesuwasz, zapisujesz i zestawiasz.
- Analityka użycia działa tylko, jeśli się zgodzisz i masz co najmniej 16 lat. Odpowiedź zmienisz w każdej chwili w Ustawieniach.
- Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie śledzimy Cię w aplikacjach i na stronach innych firm.
- Dane pobierzesz, a konto usuniesz w aplikacji, w Ustawieniach.
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest Piotr Rybiec, Warszawa („Styloo”, „my”).
W sprawach Twoich danych pisz na support@stylooapp.com. Odpowiadamy w ciągu miesiąca, zgodnie z RODO. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy nie wymagają go przy usłudze naszej wielkości i rodzaju.
Ta polityka dotyczy aplikacji Styloo na iPhone'a oraz strony stylooapp.com, w tym listy oczekujących.
2. Co zbieramy i po co
Podstawy prawne poniżej to podstawy z art. 6 ust. 1 RODO: umowa (lit. b) — potrzebujemy danych, żeby świadczyć usługę, z której korzystasz; zgoda (lit. a) — tylko jeśli się zgodzisz, i możesz ją wycofać; prawnie uzasadniony interes (lit. f) — nasz interes w bezpiecznym i sprawnym działaniu Styloo, wyważony z Twoimi interesami; możesz wnieść sprzeciw.
Twoje konto
| Co | Po co | Podstawa |
|---|---|---|
| Identyfikator konta, który tworzymy (losowy), informacja, czy to konto gościa, oraz kiedy konto powstało i było ostatnio używane | Żeby założyć Ci konto, przechowywać w nim Twoje rzeczy i Cię logować | Umowa |
| Twój adres e-mail, jeśli rejestrujesz się lub logujesz e-mailem, przez Apple lub Google. Przy Apple możesz zamiast niego udostępnić prywatny adres przekierowujący | Żeby Cię logować (przy logowaniu e-mailem wysyłamy jednorazowy kod) i kontaktować się w sprawie konta | Umowa |
| Twoje imię, jeśli udostępni je Apple lub Google albo wpiszesz je w profilu | Żeby pokazać je w profilu | Umowa |
| Nazwa użytkownika, którą wybierasz przy zakładaniu konta | Żeby oznaczyć Twoje konto w aplikacji | Umowa |
Możesz też korzystać ze Styloo jako gość, bez adresu e-mail. Konto gościa dostaje taki sam losowy identyfikator; jeśli później zalogujesz się przez Apple, Google lub e-mail, konto i wszystko w nim zostaje.
Co mówisz nam o swoim stylu
| Co | Po co | Podstawa |
|---|---|---|
| Płeć, przedział wieku (np. 25–34 — dokładny wiek zostaje w telefonie), style, ulubione marki, paleta kolorów, krój, rozmiary, język, region, ukryte kategorie, czy feed jest spersonalizowany, oraz opcjonalny numer telefonu w profilu | Żeby wybrać, co pokazuje Ci Discover, w Twoich rozmiarach, i ustawić aplikację tak, jak chcesz | Umowa |
Co robisz w aplikacji
| Co | Po co | Podstawa |
|---|---|---|
| Twoje przesunięcia (pomiń, polub, pokochaj), jak długo oglądałeś kartę, czy otworzyłeś jej szczegóły, ile zdjęć obejrzałeś i czy przeszedłeś do sklepu; produkty, które Ci pokazaliśmy, i ich kolejność | Żeby budować Twój feed, poznać Twój gust i nie pokazywać tego samego ponownie | Umowa |
| Pokochane produkty, foldery w szafie i stylizacje (ich nazwy, opisy i elementy) | Żeby przechowywać je na Twoim koncie i na każdym telefonie, na którym się zalogujesz | Umowa |
| Ta sama aktywność, bez Twojego imienia i e-maila | Żeby ulepszać rekomendacje Styloo dla wszystkich | Prawnie uzasadniony interes |
Dobieranie tego, co Ci pokazujemy, na podstawie Twoich przesunięć jest profilowaniem w rozumieniu RODO. Decyduje ono wyłącznie o tym, jakie ubrania zobaczysz dalej; nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych. Możesz je wyłączyć w Ustawienia → Personalised feed albo wyczyścić w Ustawienia → Clear swipe history.
Zgłoszenia problemów
| Co | Po co | Podstawa |
|---|---|---|
| Gdy zgłaszasz problem: jego rodzaj, wpisany przez Ciebie tekst, produkt i ekran, których dotyczy, identyfikator konta oraz migawka aplikacji i telefonu (wersja aplikacji, model iPhone'a, wersja iOS, język, region, strefa czasowa, ustawienia wyglądu i dostępności, tryb niskiego zużycia energii, rodzaj połączenia) | Żeby znaleźć i naprawić problem | Prawnie uzasadniony interes |
| Jeśli dodasz zdjęcia lub filmy, trafiają one w e-mailu na support@stylooapp.com, który widzisz w całości i wysyłasz sam, razem z Twoim adresem e-mail | Żeby Ci odpowiedzieć i zobaczyć problem | Prawnie uzasadniony interes |
Twoje zdjęcie profilowe
Jeśli dodasz zdjęcie profilowe, wybierasz je w systemowym oknie wyboru zdjęć iOS, więc Styloo widzi tylko wybrane zdjęcie, a nie resztę Twojej biblioteki. Zdjęcie jest zapisywane w telefonie i nigdy nie jest wysyłane do Styloo.
Dane techniczne i bezpieczeństwo
Gdy aplikacja lub strona łączy się z naszymi serwerami, Twój adres IP i techniczne szczegóły zapytania (czas, adres, odpowiedź) przechodzą przez naszych dostawców hostingu i są krótko przechowywane w ich logach. Wykorzystujemy je, żeby usługa działała, żeby ograniczać nadużycia (np. zbyt wiele prób logowania) i wyjaśniać awarie. Podstawa: prawnie uzasadniony interes.
3. Analityka użycia (tylko za Twoją zgodą)
Styloo zapisuje, jak korzystasz z aplikacji, tylko jeśli się zgodzisz. Pytamy raz, z dwiema równorzędnymi odpowiedziami, i tylko osoby, które mają co najmniej 16 lat. Zanim odpowiesz, jeśli odmówisz, albo jeśli masz mniej niż 16 lat lub nie podałeś wieku, nic nie jest zapisywane ani przechowywane w telefonie na potrzeby analityki.
Jeśli się zgodzisz, zapisujemy:
- Jak korzystasz z głównych ekranów: Discover (obejrzane, pominięte, polubione i pokochane karty, czas na kartę, cofnięcia, talie, limit przesunięć), szczegóły produktu, otwierane linki do sklepów, szafę, Compose i My Looks, zgłoszenia problemów (skąd je otwarto, rodzaj, czy wysłano — bez ich treści) oraz czas na każdym ekranie.
- Jak przechodzisz konfigurację aplikacji: kroki samouczka, do których docierasz, ile trwa każdy i na którym kroku wychodzisz. Twoja płeć, wiek, style i marki nie są tu zapisywane.
- Czego szukasz: tekst wpisany w wyszukiwarkę, do 100 znaków, z którego jeszcze w telefonie usuwamy wszystko, co wygląda na adres e-mail lub numer telefonu; wybrane filtry i liczbę wyników.
- Kontekst aplikacji i urządzenia: uruchomienia aplikacji i długość sesji, wersję aplikacji, model iPhone'a, wersję iOS, język, strefę czasową, rozmiar ekranu, Wi-Fi lub dane komórkowe, konto gościa lub zarejestrowane.
- Błędy i szybkość: komunikaty o błędach, które aplikacja Ci pokazała, i czas do pojawienia się pierwszej karty w Discover.
- Identyfikatory: identyfikator konta Styloo i losowy identyfikator instalacji tworzony przez dostawcę analityki. Nie używamy identyfikatora reklamowego Apple (IDFA).
- Twoją odpowiedź: kiedy się zgodziłeś i którą wersję treści pytania widziałeś.
Nigdy nie wysyłamy do analityki Twojego e-maila, imienia ani numeru telefonu, treści ani załączników zgłoszeń, zdjęcia profilowego ani nagrań ekranu i nie używamy adresu IP do ustalania, gdzie jesteś.
Po co: żeby zrozumieć, jak ludzie korzystają ze Styloo, i ją ulepszać. Nie do reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla przechowywania i odczytywania informacji w telefonie — art. 399 ustawy Prawo komunikacji elektronicznej. Dostawca: PostHog, w regionie UE (Frankfurt, Niemcy). Przechowywanie: 1 rok, potem automatyczne usunięcie.
Jeśli zgodzisz się podczas konfiguracji, zanim masz konto, zapisane dane są powiązane tylko z losowym identyfikatorem instalacji, dopóki nie założysz konta, nie zalogujesz się lub nie zaczniesz korzystać z konta gościa; od tej chwili są powiązane z tym kontem.
Zmiana decyzji: Ustawienia → Privacy & data → Share usage data. Wyłączenie natychmiast zatrzymuje zapisywanie; ponowne włączenie zapisuje tylko od tej chwili. Wycofanie zgody nie wpływa na to, co zapisano wcześniej.
Usunięcie: usunięcie konta zleca też PostHogowi usunięcie danych analitycznych powiązanych z kontem; dane, które telefon wyśle po odzyskaniu połączenia, mogą dotrzeć później i wtedy są przechowywane do wygaśnięcia. Dane analityczne nie wchodzą do Download my data; żeby dostać ich kopię lub je usunąć, napisz na support@stylooapp.com z adresu e-mail konta albo podaj identyfikator konta. Danych powiązanych tylko z identyfikatorem instalacji nie da się z Tobą połączyć, więc nie da się ich odnaleźć na żądanie; wygasają po roku.
4. Strona i lista oczekujących
stylooapp.com nie ustawia ciasteczek reklamowych ani analitycznych i nie uruchamia skryptów śledzących.
- Lista oczekujących. Jeśli się zapiszesz, przechowujemy Twój adres e-mail, miejsce zapisu, kraj ustalony z adresu IP oraz — jako dowód zgody — adres IP, czas i wersję treści zgody. Najpierw wysyłamy e-mail z potwierdzeniem (double opt-in), a jeśli nie potwierdzisz, jedno przypomnienie. Adresu używamy, żeby informować Cię o starcie i postępach Styloo. Podstawa: zgoda. Niepotwierdzone zapisy usuwamy po 30 dniach. Wypiszesz się w każdej chwili linkiem w każdym e-mailu.
- Ochrona przed botami. Formularz korzysta z Cloudflare Turnstile, który sprawdza przeglądarkę pod kątem automatyzacji. Podstawa: prawnie uzasadniony interes w ochronie listy przed spamem.
- Kliknięcia linków w naszych e-mailach liczymy tylko łącznie dla e-maila i linku, nigdy dla konkretnej osoby.
5. Co jest zapisywane w telefonie
Aplikacja zapisuje w telefonie to, czego potrzebuje do działania: sesję logowania (w pęku kluczy iOS), ustawienia, zdjęcie profilowe, wersje robocze i pamięć podręczną obejrzanych treści. Jest to niezbędne do świadczenia usługi, o którą prosisz, więc nie wymaga zgody. Dane analityki są zapisywane dopiero po Twojej zgodzie (punkt 3). Usunięcie aplikacji usuwa to wszystko.
Przypomnienia to lokalne powiadomienia planowane przez aplikację w Twoim telefonie, tylko jeśli zezwolisz na powiadomienia. Nie używamy tokenów powiadomień push.
6. Linki do sklepów
Styloo pokazuje ubrania ze sklepów internetowych. Gdy przechodzisz do sklepu, opuszczasz Styloo i obowiązuje polityka prywatności tego sklepu. Link informuje sklep, że wizyta pochodzi ze Styloo (utm_source=styloo). Nie dostajemy informacji o tym, co kupujesz, ani danych płatności.
7. Kto przetwarza Twoje dane
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich do celów reklamowych. Korzystamy z tych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia i tylko według naszych poleceń:
| Dostawca | W jakim celu | Gdzie są dane |
|---|---|---|
| Supabase Inc. | Logowanie i baza danych z Twoim kontem | UE (Frankfurt, Niemcy) |
| Fly.io Inc. | Serwery API Styloo | UE (Frankfurt, Niemcy) |
| PostHog Inc. | Analityka użycia, tylko za Twoją zgodą | UE (Frankfurt, Niemcy) |
| Cloudflare Inc. | Hosting stylooapp.com, ochrona listy oczekujących przed botami, wysyłka e-maili (kody logowania i lista oczekujących) | Sieć globalna |
Jeśli wybierzesz Zaloguj się przez Apple lub Zaloguj się przez Google, Apple lub Google potwierdza Twoją tożsamość i przekazuje nam Twój adres e-mail (oraz imię, jeśli na to zezwolisz). Działają według własnych polityk prywatności.
Możemy też ujawnić dane, gdy wymaga tego prawo, np. sądowi lub organowi publicznemu na podstawie prawnie uzasadnionego żądania.
8. Przekazywanie poza EOG
Przechowujemy Twoje dane w Europejskim Obszarze Gospodarczym wszędzie tam, gdzie pozwalają na to nasi dostawcy. Część z nich to firmy z USA, a niektóre operacje (np. ich zespoły wsparcia lub bezpieczeństwa albo globalna sieć Cloudflare) mogą obejmować Stany Zjednoczone. Takie przekazanie zabezpiecza Ramy ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca jest certyfikowany, a w innym przypadku standardowe klauzule umowne Komisji Europejskiej (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na support@stylooapp.com.
9. Jak długo przechowujemy dane
| Dane | Przechowujemy do |
|---|---|
| Konto, profil, przesunięcia, pokochane produkty, foldery i stylizacje | Usunięcia konta. Konta gości nieużywane przez 30 dni są usuwane automatycznie. |
| Historia przesunięć | Wyczyszczenia jej w Ustawieniach lub usunięcia konta |
| Zgłoszenia problemów | 24 miesięcy od wysłania. Po usunięciu konta usuwamy z nich identyfikator konta. |
| Analityka użycia | 1 roku od zapisania |
| Logi serwerów | Krótkiego okresu ustalonego przez dostawcę hostingu, zwykle do 30 dni |
| Lista oczekujących | Niepotwierdzone: 30 dni. Potwierdzone: do wypisania się, najdłużej 12 miesięcy po starcie. |
Po usunięciu konta zachowujemy jeden wpis bez danych osobowych: kiedy konto powstało i zostało usunięte, czy było kontem gościa, ile produktów przesunięto i powód odejścia, jeśli go wskazałeś. Służy nam do zrozumienia, dlaczego ludzie odchodzą.
10. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii — w aplikacji: Ustawienia → Download my data;
- przenoszenia danych — to samo pobranie, w formacie nadającym się do odczytu maszynowego (JSON);
- sprostowania — w profilu w aplikacji lub pisząc do nas;
- usunięcia — w aplikacji: Ustawienia → Delete account, co od razu usuwa konto i dane z naszych systemów. Konto gościa jest usuwane automatycznie po 30 dniach nieużywania albo wcześniej, jeśli napiszesz do nas i podasz jego identyfikator;
- ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie — dla analityki w Ustawieniach, dla listy oczekujących linkiem do wypisania;
- skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub organu w kraju, w którym mieszkasz lub pracujesz.
W sprawach, których nie załatwisz w aplikacji, napisz na support@stylooapp.com z adresu e-mail konta, żebyśmy mogli potwierdzić, że to Ty.
Podanie danych jest dobrowolne, ale bez konta i odpowiedzi na pytania profilu Styloo nie może dla Ciebie działać. Zawsze możesz korzystać z niej jako gość.
11. Wiek
Styloo jest dla osób, które mają co najmniej 13 lat. Świadomie nie zbieramy danych dzieci poniżej 13 lat; jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a je usuniemy. Osoby poniżej 16 lat nigdy nie są pytane o zgodę na analitykę i nigdy nie są mierzone.
12. Bezpieczeństwo
Całe połączenie między aplikacją, stroną i naszymi serwerami jest szyfrowane (HTTPS/TLS). Dostęp do danych konta wymaga Twojego tokenu logowania, nasze bazy danych nie są publicznie dostępne, a dostęp do nich mają tylko osoby prowadzące Styloo, gdy jest to potrzebne. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie zagrozi Twoim prawom, powiadomimy Ciebie i organ nadzorczy, jak wymaga tego prawo.
13. Zmiany polityki
Gdy zmieniamy tę politykę, publikujemy tu nową wersję z nową datą. Jeśli zmiana jest istotna dla tego, jak wykorzystujemy Twoje dane, informujemy Cię w aplikacji, zanim zacznie obowiązywać; jeśli zmiana wymaga Twojej zgody, prosimy o nią ponownie.