Ostatnia aktualizacja: 14 lipca 2026
Stretta Studio to usługa wizualizacji sufitów napinanych dla monterów. Ta polityka w prostych słowach wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz polskim prawem o ochronie danych osobowych.
W skrócie: dane są nam potrzebne wyłącznie po to, aby usługa działała. Nie sprzedajemy danych osobowych i nie wykorzystujemy Twoich zdjęć do trenowania modeli AI. Przesłane oryginały zdjęć pomieszczeń są automatycznie usuwane po 30 dniach. Konto wraz ze wszystkimi danymi możesz usunąć jednym przyciskiem w ustawieniach.
Administratorem Twoich danych osobowych jest [наименование юрлица] sp. z o.o., adres: [улица, дом, индекс, город], Польша, NIP [NIP], KRS [KRS] (dalej „my”, „Stretta Studio”).
We wszystkich sprawach dotyczących danych osobowych pisz na privacy@strettastudio.online.
Ważna uwaga o rolach. W odniesieniu do danych Twojego konta (e-mail, płatności, projekty) administratorem jesteśmy my. W odniesieniu do zdjęć pomieszczeń Twoich klientów administratorem jesteś Ty jako osoba prowadząca działalność zawodową, a my przetwarzamy te zdjęcia na Twoje zlecenie jako podmiot przetwarzający (art. 28 RODO) — więcej w sekcji 3 oraz w Regulaminie.
| Dane | Cel | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| E-mail, imię i identyfikator konta Google (przy logowaniu przez Google) | Rejestracja, logowanie, kody weryfikacyjne, powiadomienia serwisowe | ust. 1 lit. b — wykonanie umowy |
| Zdjęcia pomieszczeń, oznaczenie sufitu, parametry i wyniki generacji | Świadczenie podstawowej usługi — tworzenie wizualizacji | ust. 1 lit. b — wykonanie umowy; w przypadku zdjęć klientów — powierzenie przetwarzania (sekcja 3) |
| Dane o płatnościach: plan, historia zużycia kredytów, status subskrypcji | Świadczenie usług płatnych, księgowość | ust. 1 lit. b — umowa; ust. 1 lit. c — obowiązki prawne (podatki i księgowość) |
| Dane techniczne: adres IP, typ przeglądarki, dzienniki błędów i żądań | Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka awarii | ust. 1 lit. f — prawnie uzasadniony interes (stabilność i ochrona usługi) |
| Zanonimizowane statystyki produktowe (bez plików cookie i śledzenia międzywitrynowego) | Zrozumienie, z jakich funkcji korzystają użytkownicy, ulepszanie produktu | ust. 1 lit. f — prawnie uzasadniony interes (rozwój usługi) |
Danych karty płatniczej nie otrzymujemy ani nie przechowujemy — obsługuje je dostawca płatności (sekcja 6). Podanie adresu e-mail jest wymagane do założenia konta; pozostałe dane podajesz w miarę korzystania z usługi.
Cechą szczególną usługi jest to, że na przesyłanych zdjęciach zwykle widoczne jest pomieszczenie Twojego klienta — osoby trzeciej. Dlatego obowiązują szczególne zasady:
Wizualizację tworzy model generowania obrazów zewnętrznego dostawcy (sekcja 6). Zdjęcie i parametry oznaczenia są przekazywane dostawcy wyłącznie w celu wykonania konkretnej generacji. Nie wykorzystujemy Twoich zdjęć do trenowania własnych ani cudzych modeli AI i wybieramy dostawców, których warunki API nie dopuszczają wykorzystania przekazanych materiałów do trenowania.
Wynik generacji to obraz poglądowy. Decyzje dotyczące umowy z klientem, materiałów i montażu podejmuje człowiek; usługa nie prowadzi zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne (art. 22 RODO).
Dane przekazujemy wyłącznie dostawcom infrastruktury, bez których usługa nie może działać. Każdy działa na podstawie umowy powierzenia przetwarzania (DPA) i wyłącznie zgodnie z naszymi instrukcjami:
| Dostawca | Przeznaczenie | Jakie dane |
|---|---|---|
| Railway (Railway Corp., USA) | Hosting aplikacji | Wszystkie dane przechodzące przez usługę |
| Neon (Neon Inc., USA; region bazy — UE) | Baza danych PostgreSQL | Dane konta, projekty, metadane generacji |
| Cloudflare (Cloudflare, Inc., USA) | Przechowywanie plików (R2), CDN, DNS | Zdjęcia, oznaczenia, wyniki generacji |
| Google (Google Ireland Ltd.) | Logowanie przez Google; model AI Gemini (jako jeden z dostawców generacji) | Identyfikator i e-mail konta Google; obrazy podczas generacji |
| WaveSpeed AI / fal.ai (Features & Labels, Inc., USA) | Generowanie obrazów (główni dostawcy) | Zdjęcie, maska oznaczenia i parametry konkretnej generacji |
| Resend (Plus Five Five, Inc., USA) | Wysyłka e-maili: kody logowania, powiadomienia serwisowe | Adres e-mail, treść wiadomości |
| Stripe (Stripe Payments Europe, Ltd., Irlandia) — od uruchomienia planów płatnych | Obsługa płatności | Dane płatności (otrzymujemy tylko status płatności) |
Poza podmiotami przetwarzającymi dane mogą zostać ujawnione właściwym organom, jeśli wymaga tego prawo, a także doradcom prawnym i księgowym w niezbędnym zakresie.
Część dostawców z sekcji 6 znajduje się w USA lub przetwarza dane poza Europejskim Obszarem Gospodarczym. Takie przekazywanie odbywa się na podstawie zgodnych z prawem zabezpieczeń: decyzji Komisji Europejskiej o adekwatności dla uczestników EU–U.S. Data Privacy Framework albo standardowych klauzul umownych Komisji (SCC, art. 46 RODO) z dodatkowymi środkami ochrony. Kopię odpowiednich zabezpieczeń możesz uzyskać pod adresem privacy@strettastudio.online.
| Dane | Okres |
|---|---|
| Oryginały zdjęć pomieszczeń | 30 dni od przesłania (automatyczne usunięcie) |
| Oznaczenia, parametry i wyniki generacji | Do usunięcia projektu lub konta |
| Dane konta (e-mail, ustawienia, projekty) | Do usunięcia konta; usunięcie jest kaskadowe i nieodwracalne |
| Kody weryfikacyjne logowania | Minuty — do użycia lub wygaśnięcia kodu |
| Sesje logowania | 30 dni od zalogowania |
| Dzienniki techniczne (logi) | Do 12 miesięcy |
| Dokumenty o płatnościach | 5 lat od końca roku podatkowego — wymóg polskiego prawa podatkowego i o rachunkowości |
Po upływie okresu dane są usuwane lub nieodwracalnie anonimizowane. Kopie zapasowe bazy danych są nadpisywane w ograniczonym cyklu przechowywania.
Na mocy RODO masz prawo do:
Najszybszy sposób skorzystania z prawa do usunięcia to przycisk „Usuń konto” w ustawieniach: nieodwracalnie usuwa konto, projekty, zdjęcia i wyniki. W pozostałych sprawach pisz na privacy@strettastudio.online — odpowiemy w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w Twoim miejscu zamieszkania w UE.
Żądania dotyczące zdjęć klientów otrzymane bezpośrednio od klientów przekażemy Tobie jako administratorowi tych danych i udzielimy rozsądnej pomocy w ich realizacji.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO): szyfrowanie ruchu (TLS), szyfrowanie plików w magazynie, oddzielne magazyny dla oryginałów (prywatny) i wyników, kontrolę dostępu według zasady najmniejszych uprawnień, atomową ewidencję operacji i rejestrowanie. O naruszeniach bezpieczeństwa stwarzających wysokie ryzyko dla Twoich praw powiadomimy Ciebie i organ nadzorczy zgodnie z art. 33–34 RODO.
Usługa jest przeznaczona do działalności zawodowej i nie jest adresowana do osób poniżej 18 lat. Świadomie nie zbieramy danych dzieci; jeśli wiesz o takim przypadku — daj nam znać, a dane zostaną usunięte.
Politykę aktualizujemy przy zmianie usługi lub wymogów prawa. O istotnych zmianach (nowe cele przetwarzania, nowe kategorie podmiotów przetwarzających) powiadomimy e-mailem lub w interfejsie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą.
[наименование юрлица] sp. z o.o., [улица, дом, индекс, город], Польша.
Pytania o dane: privacy@strettastudio.online
Wsparcie: support@strettastudio.online