Редакция от 14 июля 2026 г.
Stretta Studio — сервис визуализации натяжных потолков для мастеров по монтажу. Эта политика объясняет простым языком, какие персональные данные мы обрабатываем, зачем, как долго храним и какие права у вас есть. Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR, в Польше — RODO) и польским законодательством о защите персональных данных.
Коротко о главном: данные нужны нам только чтобы сервис работал. Мы не продаём персональные данные и не используем ваши фотографии для обучения ИИ-моделей. Загруженные оригиналы фотографий помещений автоматически удаляются через 30 дней. Аккаунт со всеми данными можно удалить одной кнопкой в настройках.
Администратором (контролёром) ваших персональных данных является [наименование юрлица] sp. z o.o., адрес: [улица, дом, индекс, город], Польша, NIP [NIP], KRS [KRS] (далее — «мы», «Stretta Studio»).
По всем вопросам, связанным с персональными данными, пишите на privacy@strettastudio.online.
Важно про роли. В отношении данных вашего аккаунта (email, платежи, проекты) администратором являемся мы. В отношении фотографий помещений ваших клиентов администратором являетесь вы как лицо, ведущее профессиональную деятельность, а мы обрабатываем эти фотографии по вашему поручению как обработчик (ст. 28 GDPR) — подробнее в разделе 3 и в Условиях использования.
| Данные | Зачем | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Email, имя и идентификатор Google-аккаунта (при входе через Google) | Регистрация, вход в аккаунт, коды подтверждения, служебные уведомления | п. 1(b) — исполнение договора |
| Фотографии помещений, разметка потолка, параметры и результаты генерации | Оказание основной услуги — создание визуализации | п. 1(b) — исполнение договора; по фото клиентов — поручение на обработку (раздел 3) |
| Данные об оплате: тариф, история списаний кредитов, статус подписки | Предоставление оплаченных услуг, бухгалтерский учёт | п. 1(b) — договор; п. 1(c) — правовые обязанности (налоговый и бухгалтерский учёт) |
| Технические данные: IP-адрес, тип браузера, журналы ошибок и запросов | Безопасность, предотвращение злоупотреблений, диагностика сбоев | п. 1(f) — законный интерес (стабильность и защита сервиса) |
| Обезличенная продуктовая статистика (без куки и кросс-сайтового трекинга) | Понимание, какими функциями пользуются, улучшение продукта | п. 1(f) — законный интерес (развитие сервиса) |
Платёжные реквизиты (номер карты и т. п.) мы не получаем и не храним — их обрабатывает платёжный провайдер (раздел 6). Предоставление email обязательно для создания аккаунта; остальные данные вы предоставляете по мере использования сервиса.
Специфика сервиса в том, что на загружаемых фотографиях обычно изображено помещение вашего клиента — третьего лица. Поэтому действуют особые правила:
Визуализацию создаёт модель генерации изображений стороннего поставщика (раздел 6). Фотография и параметры разметки передаются поставщику исключительно для выполнения конкретной генерации. Мы не используем ваши фотографии для обучения собственных или чужих ИИ-моделей и выбираем поставщиков, чьи API-условия не допускают использование передаваемых материалов для обучения.
Результат генерации — иллюстративное изображение. Решения о договоре с клиентом, материалах и монтаже принимаются человеком; сервис не осуществляет автоматизированного принятия решений, порождающего для вас юридические последствия (ст. 22 GDPR).
Мы передаём данные только поставщикам инфраструктуры, без которых сервис не может работать. Каждый действует по договору об обработке данных (DPA) и только по нашим инструкциям:
| Поставщик | Назначение | Какие данные |
|---|---|---|
| Railway (Railway Corp., США) | Хостинг приложения | Все данные, проходящие через сервис |
| Neon (Neon Inc., США; регион БД — ЕС) | База данных PostgreSQL | Данные аккаунта, проекты, метаданные генераций |
| Cloudflare (Cloudflare, Inc., США) | Хранение файлов (R2), CDN, DNS | Фотографии, разметка, результаты генерации |
| Google (Google Ireland Ltd.) | Вход через Google; ИИ-модель Gemini (как один из провайдеров генерации) | Идентификатор и email Google-аккаунта; изображения при генерации |
| WaveSpeed AI / fal.ai (Features & Labels, Inc., США) | Генерация изображений (основные провайдеры) | Фотография, маска разметки и параметры конкретной генерации |
| Resend (Plus Five Five, Inc., США) | Отправка писем: коды входа, служебные уведомления | Email, содержимое письма |
| Stripe (Stripe Payments Europe, Ltd., Ирландия) — с момента запуска платных тарифов | Приём платежей | Платёжные данные (мы получаем только статус оплаты) |
Помимо субпроцессоров, данные могут быть раскрыты компетентным органам, если этого требует закон, а также юридическим и бухгалтерским консультантам в необходимом объёме.
Часть поставщиков из раздела 6 находится в США или обрабатывает данные за пределами Европейской экономической зоны. Такие передачи выполняются на законных основаниях: решение Еврокомиссии об адекватности для участников EU–U.S. Data Privacy Framework либо стандартные договорные положения Еврокомиссии (SCC, ст. 46 GDPR) с дополнительными мерами защиты. Копию соответствующих гарантий можно запросить по адресу privacy@strettastudio.online.
| Данные | Срок |
|---|---|
| Оригиналы фотографий помещений | 30 дней с момента загрузки (автоматическое удаление) |
| Разметка, параметры и результаты генерации | До удаления проекта или аккаунта |
| Данные аккаунта (email, настройки, проекты) | До удаления аккаунта; удаление каскадное и необратимое |
| Коды подтверждения входа | Минуты — до использования или истечения срока действия кода |
| Сессии входа | 30 дней с момента входа |
| Технические журналы (логи) | До 12 месяцев |
| Документы об оплатах | 5 лет с конца налогового года — требование польского налогового и бухгалтерского законодательства |
После истечения срока данные удаляются или необратимо обезличиваются. Резервные копии базы данных перезаписываются в течение ограниченного цикла хранения.
По GDPR вы вправе:
Самый быстрый способ реализовать право на удаление — кнопка «Удалить аккаунт» в настройках: она необратимо удаляет аккаунт, проекты, фотографии и результаты. Для остальных запросов пишите на privacy@strettastudio.online — мы ответим не позднее месяца.
Если считаете, что мы обрабатываем данные с нарушением, вы вправе подать жалобу в надзорный орган — Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) или в надзорный орган по месту вашего проживания в ЕС.
Запросы, касающиеся фотографий клиентов, от самих клиентов мы переадресуем вам как администратору этих данных и окажем разумное содействие в их исполнении.
Мы применяем технические и организационные меры, соответствующие риску (ст. 32 GDPR): шифрование трафика (TLS), шифрование файлов в хранилище, раздельные хранилища для оригиналов (закрытое) и результатов, разграничение доступа по принципу минимальной необходимости, атомарный учёт операций и журналирование. О нарушениях безопасности, создающих высокий риск для ваших прав, мы уведомим вас и надзорный орган в порядке ст. 33–34 GDPR.
Сервис предназначен для профессиональной деятельности и не адресован лицам младше 18 лет. Мы сознательно не собираем данные детей; если вам известно о таком случае — сообщите нам, и данные будут удалены.
Мы обновляем политику при изменении сервиса или требований закона. О существенных изменениях (новые цели обработки, новые категории субпроцессоров) мы уведомим по email или в интерфейсе не менее чем за 14 дней. Актуальная редакция всегда доступна на этой странице с указанием даты.
[наименование юрлица] sp. z o.o., [улица, дом, индекс, город], Польша.
Вопросы о данных: privacy@strettastudio.online
Поддержка: support@strettastudio.online