Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób StitchThis LLC („StitchThis”, „my”, „nas”) zbiera, wykorzystuje, udostępnia i chroni informacje, gdy korzysta Pan/Pani z witryny StitchThis pod adresem www.stitchthis.io oraz powiązanych usług (dalej „Serwis”). Korzystając z Serwisu, wyraża Pan/Pani zgodę na niniejszą Politykę. Terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w naszych Warunkach korzystania z Serwisu.

Informacje, które Pan/Pani podaje:

• Dane konta — imię lub nazwa użytkownika, adres e-mail, hasło (przechowywane w postaci hasha z użyciem soli; nigdy nie przechowujemy hasła w postaci jawnej).
• Zdjęcia i obrazy, które Pan/Pani przesyła — zdjęcia źródłowe do generowania wzorów, obrazy przekazywane narzędziom automatycznym do obróbki obrazu oraz zdjęcia etykiet nici/mulin do importu zapasów.
• Wzory i dane projektów — wzory, które Pan/Pani tworzy lub importuje, postępy haftowania, nazwy i ustawienia projektów.
• Dane o zapasach — inwentarz nici/mulin, który Pan/Pani wprowadza lub importuje.
• Treści społeczności — posty na forum, odpowiedzi, udostępniane wzory, składane zgłoszenia oraz Pana/Pani interakcje (obserwacje, reakcje).
• Informacje płatnicze — obsługiwane przez Stripe, naszego operatora płatności. Nie otrzymujemy ani nie przechowujemy pełnego numeru karty; otrzymujemy ograniczone informacje, takie jak typ karty, ostatnie cztery cyfry, status ważności oraz wyniki transakcji.
• Komunikacja — zgłoszenia do pomocy technicznej i wiadomości e-mail, które Pan/Pani do nas wysyła.

Informacje zbierane automatycznie:

• Dane o użytkowaniu i urządzeniu — adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzane strony, używane funkcje, znaczniki czasu i adresy URL odsyłające.
• Pliki cookie i podobne technologie — wykorzystywane do logowania/zarządzania sesją, bezpieczeństwa, preferencji i analityki. Zobacz punkt 8.

Nie zbieramy świadomie wrażliwych kategorii danych osobowych (takich jak dane o zdrowiu, identyfikatory biometryczne ani precyzyjna geolokalizacja) i prosimy, aby nie zamieszczał Pan/Pani danych osobowych innych osób w zdjęciach lub postach bez ich zgody.

• Świadczenie Serwisu — generowanie wzorów z Pana/Pani zdjęć, uruchamianie zautomatyzowanych narzędzi do obróbki obrazu, z których Pan/Pani korzysta, śledzenie postępów haftowania, zarządzanie zapasem, prowadzenie społeczności oraz przetwarzanie zakupów i subskrypcji.
• Prowadzenie i ulepszanie — debugowanie, bezpieczeństwo, zapobieganie nadużyciom, ograniczanie częstotliwości, analityka, ulepszanie funkcji i jakości wzorów oraz trenowanie własnych modeli StitchThis, jak opisano poniżej.
• Komunikacja — wiadomości transakcyjne (konto, rozliczenia, bezpieczeństwo) oraz, za zgodą lub w przypadkach dozwolonych prawem, aktualizacje produktu; w dowolnej chwili można zrezygnować z wiadomości nieobowiązkowych.
• Egzekwowanie warunków i wypełnianie obowiązków — egzekwowanie naszych Warunków, reagowanie na żądania prawne i wypełnianie obowiązków prawnych (w tym zgłoszeń w zakresie bezpieczeństwa dzieci, punkt 7).

Nie sprzedajemy Pana/Pani danych osobowych.

Nasze własne modele: wykorzystujemy dane o Pana/Pani aktywności w Serwisie — takie jak generowane przez Pana/Panią wzory, ustawienia i wybory oraz oceny jakości i opinie, które Pan/Pani przekazuje — do trenowania i ulepszania własnych modeli StitchThis, w tym oceny jakości wzorów oraz spersonalizowanych rekomendacji FORGE. Modele te są przypisane do Pana/Pani konta i nie są budowane z danych innych użytkowników. Nie wykorzystujemy przesyłanych przez Pana/Panią zdjęć do trenowania naszych modeli.

Dostawcy zewnętrzni: treści przesyłane do funkcji automatycznych są przetwarzane przez dostawców wskazanych w punkcie 3 w celu zwrócenia Panu/Pani wyniku. Dostawcy ci obsługują przesłane treści na podstawie własnych warunków, które mogą obejmować zatrzymywanie danych w celu monitorowania nadużyć.

Przy korzystaniu z niektórych funkcji przesyłana przez Pana/Panią treść jest przekazywana dostawcom zewnętrznym w celu wykonania zleconej operacji:

Dostawcy ci przetwarzają treść w celu zwrócenia wyniku i obchodzą się z nią zgodnie z własnymi warunkami oraz zobowiązaniami w zakresie prywatności, które mogą obejmować krótkotrwałe zatrzymywanie danych w celu monitorowania nadużyć.

Podstawowe generowanie wzorów (zdjęcie → schemat haftu krzyżykowego) odbywa się na naszych własnych serwerach i nie angażuje tych dostawców.

Korzystając z funkcji automatycznej, poleca nam Pan/Pani przekazać przesłaną treść właściwemu dostawcy. Jeżeli nie chce Pan/Pani, aby zdjęcie zostało przetworzone przez podmiot trzeci, prosimy nie używać dla niego narzędzi automatycznych do obróbki obrazu ani importu zapasów ze zdjęć — ręczne wprowadzanie zapasów i standardowa generacja wzorów pozostają dostępne.

Udostępniamy informacje dostawcom, którzy pomagają nam prowadzić Serwis, na podstawie umów ograniczających wykorzystanie tych informacji:

• Stripe — obsługa płatności i rozliczanie subskrypcji.
• OpenAI — automatyczne operacje na obrazach i rozpoznawanie zdjęć zapasów (punkt 3).
• Amazon Web Services — przetwarzanie obrazów w Amazon Bedrock.
• fly.io — hosting aplikacji.
• Runpod — wsadowe przetwarzanie wzorów na chmurowych procesorach GPU.

Możemy również ujawniać informacje: w celu przestrzegania prawa lub zastosowania się do ważnego postępowania, nakazu lub żądania prawnego; w celu ochrony praw, bezpieczeństwa lub mienia użytkowników, ogółu lub StitchThis; w związku z fuzją, przejęciem lub sprzedażą aktywów (z powiadomieniem); a także na Pana/Pani polecenie lub za Pana/Pani zgodą.

Wzory udostępniane społeczności, posty na forum, Pana/Pani nazwa użytkownika i informacje profilowe są widoczne dla innych użytkowników i mogą być dostępne publicznie. Nie należy publikować niczego, co nie powinno być publiczne. Treść udostępniona przez Pana/Panią może pozostać widoczna po usunięciu konta, jeżeli inni użytkownicy weszli z nimi w interakcję, zgodnie z opisem w Warunkach.

• Dane konta — przechowywane przez okres aktywności konta.
• Przesłane zdjęcia źródłowe i materiały wejściowe — przechowywane do 90 dni lub dłużej, jeśli wymaga tego prawo.
• Wzory, postępy, zapasy — przechowywane do momentu ich usunięcia przez Pana/Panią lub usunięcia konta.
• Zapisy płatności — przechowywane przez okres wymagany przepisami podatkowymi, księgowymi i dotyczącymi przeciwdziałania oszustwom.
• Po usunięciu konta — usuwamy lub deidentyfikujemy Pana/Pani dane osobowe w ciągu 30 dni, z wyjątkiem: kopii zapasowych (czyszczone w cyklu kroczącym co 90 dni), zapisów, które musimy przechowywać z mocy prawa, treści społeczności opisanych powyżej oraz dokumentacja zgłoszeń dotyczących bezpieczeństwa i ochrony małoletnich (punkt 7).

Serwis nie jest przeznaczony dla dzieci poniżej 13. roku życia i nie zbieramy świadomie ich danych; jeżeli dowiemy się, że to zrobiliśmy, usuniemy je. Użytkownicy w wieku 13–17 lat mogą korzystać z bezpłatnej wersji Serwisu wyłącznie za zgodą rodziców (zob. Warunki).

Jeżeli poweźmiemy wiadomość o materiałach, które wydają się stanowić materiały przedstawiające seksualne wykorzystywanie dzieci, zgłaszamy je do National Center for Missing & Exploited Children (NCMEC) oraz zachowujemy powiązane treści i zapisy konta zgodnie z wymogami federalnego prawa Stanów Zjednoczonych (18 U.S.C. §2258A), a także możemy zachowywać treści i zapisy w odpowiedzi na ważne żądanie prawne.

Wykorzystujemy:

• Niezbędne pliki cookie — logowanie/zarządzanie sesją (w tym bezpieczny plik cookie httpOnly z tokenem odświeżania), bezpieczeństwo i preferencje. Są one wymagane do działania Serwisu.
• Analityka — StitchThis korzysta wyłącznie z własnego rejestrowania żądań po stronie serwera. Nie używamy Google Analytics, Mixpanel, PostHog ani jakichkolwiek innych zewnętrznych usług analitycznych, marketingowych ani śledzących zachowanie.

Większość przeglądarek pozwala kontrolować pliki cookie; zablokowanie niezbędnych plików cookie uniemożliwi logowanie.

Nie używamy zewnętrznych reklamowych plików cookie i nie wyświetlamy reklam podmiotów trzecich.

W zależności od miejsca zamieszkania może Panu/Pani przysługiwać prawo dostępu, sprostowania, usunięcia, eksportu (przeniesienia) lub ograniczenia/sprzeciwu wobec przetwarzania danych osobowych, a także prawo do wycofania zgody.

• Samoobsługa: w ustawieniach może Pan/Pani edytować dane konta, usuwać projekty/przesłane materiały oraz usunąć swoje konto.
• Wnioski: prosimy o e-mail na legal@stitchthis.io. Zweryfikujemy Pana/Pani tożsamość i odpowiemy w terminie wymaganym przez właściwe prawo. Tam, gdzie prawo na to pozwala, można upoważnić pełnomocnika.
• Brak dyskryminacji: nie będziemy Pana/Pani dyskryminować ani nie zastosujemy wobec Pana/Pani niekorzystnych działań z powodu skorzystania z praw dotyczących prywatności.

Kalifornia (CCPA/CPRA): nie podejmujemy działań stanowiących 'sell' ani 'share' danych osobowych w rozumieniu definicji zawartych w CPRA i nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych w celach wymagających prawa do „ograniczenia”. Kategorie zbieranych danych opisano w punkcie 1; odbiorców w punktach 3–4; przechowywanie w punkcie 6.

EOG/UK (GDPR): naszymi podstawami prawnymi są wykonanie umowy (świadczenie Serwisu, na który się Pan/Pani zapisał/a), uzasadnione interesy (bezpieczeństwo, zapobieganie nadużyciom, ulepszanie produktu), zgoda (nieobowiązkowe pliki cookie/marketing, gdy jest wymagana) oraz obowiązek prawny (podatki, zgłoszenia w zakresie bezpieczeństwa dzieci). Może Pan/Pani wnieść skargę do swojego organu nadzorczego.

Mamy siedzibę w Stanach Zjednoczonych i tam przetwarzamy dane; nasi dostawcy mogą przetwarzać dane w innych krajach. Tam, gdzie jest to wymagane, opieramy się na odpowiednich zabezpieczeniach przekazywania danych za granicę (takich jak standardowe klauzule umowne lub certyfikacje dostawców w ramach Data Privacy Framework).

Stosujemy standardowe w branży zabezpieczenia: szyfrowanie w transmisji (HTTPS), haszowanie haseł, kontrolę dostępu, ograniczone zakresowo tokeny sesji, walidację danych wejściowych i ograniczanie częstotliwości oraz izolację danych pomiędzy użytkownikami. Żaden system nie jest w pełni bezpieczny; jeżeli dowiemy się o naruszeniu dotyczącym Pana/Pani danych osobowych, powiadomimy Pana/Panią oraz organy regulacyjne zgodnie z wymogami właściwego prawa.

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w rozsądny sposób (e-mailem lub w aplikacji). Data „Ostatnia aktualizacja” wskazuje bieżącą wersję. Dalsze korzystanie z Serwisu po dacie wejścia w życie zmian stanowi ich akceptację.

Pytania lub wnioski dotyczące prywatności: legal@stitchthis.io StitchThis LLC.