Polityka prywatności

Ta Polityka Prywatności wyjaśnia, jak Hermoso ("Hermoso", "my", "nas") zbiera, wykorzystuje i chroni informacje podczas korzystania z naszej strony internetowej i aplikacji Hermoso ("Usługa"). Staraliśmy się napisać ją w ludzkim, a nie prawniczym języku.

1. Informacje, które zbieramy

• Informacje o koncie — Twoja nazwa, adres e-mail i dane uwierzytelniające podczas tworzenia konta lub rejestracji.
• Dane marki i materiały kreatywne — szczegóły marki, zdjęcia produktów, wiadomości, przykładowe kampanie i inną zawartość, którą udostępniasz, aby usługa mogła dla Ciebie generować materiały kreatywne.
• Zawartość wygenerowana — obrazy, wideo, teksty i projekty, które tworzysz za pomocą Usługi.
• Informacje rozliczeniowe — obsługiwane przez nasz procesor płatności (Stripe). Otrzymujemy ograniczone dane, takie jak plan, status i ostatnie cztery cyfry karty; nigdy nie przechowujemy pełnych numerów kart.
• Dane dotyczące użytkowania i urządzenia — dzienniki, przybliżona lokalizacja, typ przeglądarki/urządzenia i sposób interakcji z Usługą, zbierane w celu jej działania i udoskonalania.
• Pliki cookies i podobne technologie — zobacz poniżej sekcję "Pliki cookies".

2. Jak wykorzystujemy Twoje informacje

• Aby świadczyć, obsługiwać i ulepsować Usługę — w tym generować zawartość na podstawie Twoich danych.
• Aby dostosować Usługę do Twojej marki i zapamiętać Twoje preferencje oraz wcześniejszą pracę.
• Aby przetwarzać płatności, zarządzać subskrypcjami i kredytami oraz zapobiegać nadużyciom i oszustwom.
• Aby komunikować się z Tobą na temat Twojego konta, aktualizacji oraz (za Twoją zgodą) wiadomości o produktach.
• Aby spełnić obowiązki prawne i egzekwować nasze Warunki.

3. Podstawy prawne przetwarzania danych (EEA/UK)

Jeśli obowiązuje RODO lub brytyjskie RODO, przetwarzamy Twoje dane osobowe na podstawie: wykonania naszej umowy z Tobą (świadczenia Usługi); naszych uzasadnionych interesów w obsłudze, zabezpieczeniu i ulepszaniu Usługi oraz zapobieganiu nadużyciom; Twojej zgody, gdy o nią prosimy (np. opcjonalne analizy lub marketing); oraz wypełnienia obowiązków prawnych. Możesz wycofać zgodę w dowolnym momencie.

4. Twoje dane i generowanie AI

Aby generować twórczą zawartość, Twoje polecenia i zasoby mogą być wysyłane do zaufanych dostawców modeli AI trzecich stron wspierających Usługę. Udostępniamy tylko to, co jest potrzebne do spełnienia Twojej prośby, i nie sprzedajemy Twoich danych wejściowych. Nie używamy Twoich prywatnych zasobów marki do trenowania modeli podstawowych trzecich stron bez Twojej zgody. Zachowujesz prawa do swoich danych wejściowych i, zgodnie z naszymi Warunkami, do generowanej zawartości.

5. Jak udostępniamy informacje

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je tylko:

• Dostawcy usług — przetwarzanie płatności (Stripe), hosting w chmurze, dostawcy modeli AI, analityka i wysyłka wiadomości e-mail, każdy zobowiązany umową do przetwarzania danych w naszym imieniu.
• Dane biblioteki reklam — nasze funkcje badawcze wyszukują publicznie dostępne biblioteki reklam (np. Meta, Google, LinkedIn, TikTok). Nie udostępniamy Twoim prywatnych danych w tym celu.
• Prawo i bezpieczeństwo — gdy wymagane przez prawo lub w celu ochrony praw, bezpieczeństwa i integralności Usługi.
• Transfery biznesowe — w związku z fuzją, przejęciem lub sprzedażą aktywów, z powiadomieniem gdzie wymagane.

6. Pliki cookie, analityka i nagrywanie sesji

Używamy niezbędnych plików cookie, aby utrzymać Cię w stanie zalogowania i zapewnić działanie Serwisu. Poza nimi nasza witryna internetowa i nasza aplikacja ładują niewielki, wymieniony poniżej zestaw narzędzi podmiotów trzecich:

• Google Analytics 4 — zagregowany pomiar ruchu i sposobu korzystania.
• Google Ads — pomiar konwersji i remarketing dla reklam, które prowadzimy w Google.
• Meta pixel — pomiar konwersji i remarketing dla reklam, które prowadzimy na Facebook i Instagram.
• Mixpanel — analityka produktowa oraz nagrywanie sesji w aplikacji Hermoso: Mixpanel rejestruje to, co dzieje się na Twoim ekranie w aplikacji — otwierane strony, Twoje kliknięcia, wpisywany tekst i przewijanie — i odtwarza to nam, abyśmy mogli zobaczyć, gdzie produkt działa wolno, jest niejasny lub nie działa. Nie nagrywamy naszej witryny marketingowej.
• Intercom — komunikator, przez który rozmawiasz z naszym zespołem wsparcia.
• ChatGPT Ads od OpenAI — pomiar konwersji dla reklam, które prowadzimy w ChatGPT. Działa wyłącznie w aplikacji.

Tam, gdzie prawo wymaga wyraźnej zgody (opt-in) — w EOG, Wielkiej Brytanii i Szwajcarii — żadne z powyższych narzędzi nie śledzi Cię, dopóki nie zaakceptujesz tego na naszym banerze cookie'ów: tagi Google mają zablokowaną możliwość ustawiania plików cookie lub identyfikowania Cię, Mixpanel jest wyłączony i nic nie rejestruje, a piksele Meta i ChatGPT Ads nie są w ogóle ładowane. Wszędzie indziej zakładamy zgodę, więc ładują się one w momencie Twojego wejścia. Jedynym wyjątkiem jest Intercom: w naszej witrynie czeka na tę samą zgodę, a w aplikacji ładuje się, gdy jesteś zalogowany, aby wsparcie było dostępne, gdy go potrzebujesz.

Możesz odmówić lub zmienić swoją decyzję w dowolnym momencie poprzez "Ustawienia cookie'ów" w stopce naszej witryny albo w sekcji Ustawienia w aplikacji. Odmowa powoduje rezygnację z Mixpanel i nagrywania sesji, odwołuje piksele reklamowe oraz wyłącza komunikator wsparcia. Możesz też kontrolować pliki cookie przez przeglądarkę. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako sprzeciw (opt-out) niezależnie od tego, gdzie się znajdujesz — w każdym kraju, nie tylko tam, gdzie wymaga tego prawo — chyba że następnie wyrazisz wyraźną zgodę. Nie reagujemy na starszy nagłówek przeglądarki "Do Not Track".

Gdy te narzędzia są aktywne, a Ty jesteś zalogowany, przekazujemy tagom Google i Meta Twój adres e-mail, aby rejestrację lub zakup można było powiązać z reklamą, z której pochodzi.

7. Przechowywanie danych

Przechowujemy Twoje informacje tak długo, jak Twoje konto jest aktywne lub jak długo jest potrzebne do świadczenia Usługi, a następnie przez uzasadniony okres, aby spełnić zobowiązania prawne, rozwiązać spory i egzekwować umowy. Możesz zażądać usunięcia w dowolnym momencie, po czym usuwamy lub anonimizujemy Twoje dane, z wyjątkiem przypadków, gdy przechowywanie jest wymagane przez prawo.

8. Bezpieczeństwo

Używamy standardowych branżowych środków — szyfrowanie przesyłu, kontrolę dostępu i renomowanych dostawców infrastruktury — aby chronić Twoje dane. Żaden system nie jest doskonale bezpieczny, ale pracujemy ciężko, aby Twoje dane były bezpieczne.

9. Twoje prawa

W zależności od miejsca zamieszkania (w tym zgodnie z RODO i CCPA/CPRA), możesz mieć prawo dostępu, sprostowania, usunięcia, przeniesienia danych lub ograniczenia używania swoich danych osobowych, a także sprzeciwienia się pewnym czynności. Aby wykonać którekolwiek z tych praw, wyślij wiadomość na [email protected]. Nie będziemy się dyskryminować za wykonywanie swoich praw, a możesz mieć prawo złożyć skargę do lokalnego organu ochrony danych.

10. Prywatność w Kalifornii (CCPA/CPRA)

W ciągu ostatnich 12 miesięcy mogliśmy zebrać te kategorie danych osobowych: identyfikatory (imię, e-mail), informacje handlowe (historia planu i zakupów), działalność internetowa lub sieciowa (dane użycia i urządzenia), przybliżona geolokalizacja oraz zawartość wizualna, którą przesyłasz lub generujesz. Zbieramy je w celach biznesowych opisanych powyżej. Nie "sprzedajemy" ani nie "udostępniamy" Twoich danych osobowych w sensie definiowanym przez CCPA/CPRA, i nie sprzedajemy ani nie udostępniamy świadomie danych małoletnich. Nie używamy ani nie ujawniamy wrażliwych danych osobowych w celach, które wyzwoliłyby prawo do ograniczenia. Mieszkańcy Kalifornii mogą korzystać z praw do wglądu, usunięcia, sprostowania i rezygnacji, a także mogą korzystać z autoryzowanego agenta.

11. Transfery międzynarodowe

Możemy przetwarzać i przechowywać informacje w krajach innych niż Twój własny. Gdzie wymagane, używamy odpowiednich zabezpieczeń (takich jak Standardowe Klauzule Umowne) do transferów międzynarodowych.

12. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16 lat i nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko nam je przekazało, skontaktuj się z nami, a je usunięmy.

13. Zmiany i język

Możemy aktualizować tę politykę od czasu do czasu. Nową wersję opublikujemy tutaj i zaktualizujemy datę "Ostatnia aktualizacja"; istotne zmiany będą komunikowane w stosowny sposób. Ta polityka jest napisana w języku angielskim; każde tłumaczenie jest udostępniane tylko dla wygody, a wersja angielska jest wiążąca.

14. Kontakt

Masz pytania dotyczące prywatności? Napisz do nas na [email protected].