1. O tej polityce
Ta polityka opisuje aplikacje Omriss na iOS i Android oraz stronę omriss.app. Omriss pomaga wizualizować nowe wyglądy pokoi, elewacji i ogrodów za pomocą AI. Omriss jest prowadzony przez Muntean Holding AS, norweską spółkę z ograniczoną odpowiedzialnością (aksjeselskap). Muntean Holding AS jest prawnym operatorem i odpowiada za dane osobowe opisane w tej polityce.
W sprawach dotyczących prywatności lub z wnioskami napisz na adres yolo@illebra.app. Możesz też odwiedzić naszą stronę kontaktową.
2. Informacje, które przetwarzamy
Zdjęcia i instrukcje twórcze. Zdjęcia, które wybierasz, dodatkowe ujęcia, maski, obrazy z tablic inspiracji, wybory dotyczące projektu i instrukcje pisemne są przetwarzane, gdy jest to potrzebne dla funkcji AI, z której korzystasz. Może to obejmować kilka obrazów referencyjnych.
Projekty na twoim urządzeniu. Zapisane zdjęcia, wygenerowane aranżacje, szczegóły projektów, tablice inspiracji i preferencje aplikacji są przechowywane na twoim urządzeniu. Bez konta nic nie jest synchronizowane, więc zostają tam, dopóki ich nie usuniesz.
Konto i synchronizacja. Omriss działa bez konta: aplikacja nadaje ci anonimowy identyfikator Firebase. Założenie konta lub zalogowanie się jest częścią Omriss Pro. Możesz użyć adresu e-mail i hasła albo zalogować się przez Google lub, na iOS, przez Apple. Otrzymujemy twój adres e-mail oraz, jeśli korzystasz z Apple lub Google, imię i nazwisko, które udostępnia ten dostawca. Firebase Authentication przechowuje te dane i obsługuje twoje hasło; nie możemy go zobaczyć. Gdy konto jest zalogowane, a Pro aktywne, aplikacja kopiuje twoje projekty, aranżacje, zdjęcia, tablice inspiracji i kilka ustawień do Firebase (Cloud Firestore i Cloud Storage) w ramach twojego konta, dzięki czemu pojawiają się na twoich innych urządzeniach. Tylko twoje zalogowane konto może je odczytać lub zmienić za pośrednictwem aplikacji. Jeśli Pro się skończy, synchronizacja zostaje wstrzymana, a to, co już jest na twoim koncie, tam zostaje, dopóki tego nie usuniesz.
Kredyty, reklamy i zakupy. Nasz backend prowadzi portfel powiązany z twoim identyfikatorem: salda kredytów, obejrzane reklamy i czas ich obejrzenia, liczniki użycia oraz kraj lub region zgłaszany przez twoje urządzenie. Płatności za Omriss Pro i dokupienia kredytów przetwarza Apple lub Google, a my nie otrzymujemy danych twojej karty płatniczej. Nasz dostawca subskrypcji, RevenueCat, otrzymuje informacje o zakupach, takie jak potwierdzenia zakupu, identyfikatory transakcji, produkt, status twojej subskrypcji i twój identyfikator Firebase, a także dane techniczne, takie jak twój adres IP. Przekazuje naszemu backendowi informacje o zakupach, abyśmy mogli przyznać kredyty. Przechowujemy zapis każdego zakupu dokupionych kredytów (identyfikator, produkt, kredyty i czas) oraz każdego kredytu za reklamę z nagrodą (jednostka reklamowa, wynik i czas), aby kredyty nigdy nie zostały przyznane dwukrotnie. Gdy logujesz się na istniejące konto na nowym urządzeniu, krótkotrwały jednorazowy kod, przechowywany wyłącznie jako skrót (hash), przenosi zdobyte i zakupione kredyty z tożsamości gościa na tym urządzeniu na twoje konto.
Dane o usłudze i bezpieczeństwie. Firebase dostarcza identyfikator uwierzytelniania, który jest anonimowy, dopóki nie założysz konta. Nasz backend zapisuje liczniki użycia i znaczniki czasu powiązane z tym identyfikatorem, aby egzekwować limity. Google/Firebase i nasz dostawca AI mogą też przetwarzać informacje o sieci i informacje diagnostyczne, takie jak adresy IP, metadane żądań i dzienniki błędów, aby obsługiwać i chronić swoje usługi.
Raporty o awariach. W wersjach wydaniowych aplikacji Firebase Crashlytics zbiera raporty o awariach, takie jak ślad stosu, model urządzenia, system operacyjny i wersja aplikacji, czas awarii oraz identyfikator instalacji. Używamy ich do znajdowania i naprawiania błędów. Nie uwzględniamy celowo twoich zdjęć, instrukcji projektowych ani adresu e-mail.
Analityka. Używamy Google Analytics dla Firebase (Firebase Analytics) w aplikacjach na iOS i Android oraz, za twoją zgodą, na tej stronie. Analityka może przetwarzać wyświetlane strony lub ekrany, sesje, zaangażowanie, interakcje z funkcjami, wersję aplikacji, model urządzenia, system operacyjny, przeglądarkę, język, informacje o źródle odesłania oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Strona korzysta z identyfikatorów klienta opartych na plikach cookie; aplikacje korzystają z identyfikatorów instancji aplikacji i mogą przetwarzać identyfikatory reklamowe, zależnie od uprawnień urządzenia i ustawień aplikacji. Google Analytics używa adresów IP do ustalenia lokalizacji i nie rejestruje ani nie przechowuje pojedynczych adresów IP. Nie wysyłamy celowo do Analytics twoich zdjęć, instrukcji projektowych, wiadomości kontaktowych, imienia i nazwiska ani adresu e-mail.
Reklamy mobilne. Aplikacje na iOS i Android korzystają z Google AdMob do wyświetlania reklam z nagrodą, które możesz zdecydować się obejrzeć, aby zdobyć kredyty. Jego Google Mobile Ads SDK może zbierać adresy IP (w tym przybliżoną lokalizację), identyfikatory reklamowe oraz identyfikatory aplikacji i urządzenia, wyświetlenia i kliknięcia reklam, inne interakcje w aplikacji oraz dane diagnostyczne, takie jak awarie i informacje o wydajności. Zbieranie danych zależy od platformy, konfiguracji SDK oraz zgody lub uprawnień urządzenia. Dane te służą do dostarczania reklam, pomiaru, zapobiegania nadużyciom oraz, tam gdzie jest to dozwolone, reklam spersonalizowanych. Gdy jest to wymagane, aplikacja prosi o twoją zgodę za pomocą komunikatu o zgodzie Google i, na iOS, za pomocą monitu Apple o zgodę na śledzenie. Gdy obejrzysz reklamę z nagrodą do końca, Google potwierdza to naszemu backendowi wraz z twoim identyfikatorem Firebase, abyśmy mogli przyznać ci kredyt.
Wiadomości. Jeśli skontaktujesz się z nami e-mailem, otrzymujemy imię i nazwisko, adres e-mail oraz wiadomość, które zdecydujesz się wysłać. Ta strona nie przesyła wpisów z formularza do bazy danych kontaktów.
3. Dlaczego to przetwarzamy
Przetwarzamy wybrane przez ciebie treści, aby dostarczyć żądaną funkcję AI. Przetwarzamy informacje o uwierzytelnianiu i użyciu, aby zapewnić niezawodną usługę, egzekwować limity żądań, zapobiegać nadużyciom i usuwać błędy. Przetwarzamy informacje o koncie, synchronizacji i zakupach, aby prowadzić twoje konto, synchronizować twoje projekty, zarządzać twoją subskrypcją i kredytami oraz zapobiegać nadużywaniu kredytów. Używamy raportów o awariach, aby aplikacje działały stabilnie. Korespondencji używamy, aby ci odpowiedzieć.
Tam, gdzie ma to zastosowanie na gruncie europejskiego prawa o ochronie danych, podstawami są wykonanie usługi, o którą prosisz (w tym twojego konta, subskrypcji i zakupów), prawnie uzasadnione interesy związane z prowadzeniem i ochroną usługi oraz utrzymaniem stabilności aplikacji, a także wypełnienie obowiązków prawnych. Analityka strony opiera się na twojej zgodzie. Wybory dotyczące analityki mobilnej i reklam zależą od mechanizmów zgody w aplikacji i uprawnień urządzenia. Tam, gdzie jest to wymagane, zgodę trzeba uzyskać, zanim rozpocznie się opcjonalna analityka, reklamy spersonalizowane lub śledzenie.
4. Dostawcy AI i usług
Żądania AI przechodzą przez nasz backend Firebase/Google Cloud do OpenAI. Obrazy, instrukcje i materiały referencyjne potrzebne do twojego żądania są wysyłane do OpenAI w celu przetworzenia. OpenAI oświadcza, że dane wejściowe i wyjściowe API domyślnie nie są wykorzystywane do trenowania jego modeli, chyba że klient się na to zdecyduje.
Przetwarzanie i przechowywanie danych przez dostawców zależy od punktu końcowego i ustawień konta. Dzienniki monitorowania nadużyć mogą być domyślnie przechowywane do 30 dni, z wyjątkami. Szczegóły znajdziesz w opisie kontroli danych OpenAI i w informacjach o prywatności Firebase.
Google przetwarza też dane analityczne, dane z raportów o awariach i dane reklam mobilnych za pośrednictwem Firebase Analytics, Firebase Crashlytics i AdMob. AdMob może udostępniać dane partnerom reklamowym w celu dostarczania reklam i pomiaru. Zobacz Politykę prywatności Google, opis zbierania danych w Google Analytics oraz ujawnienia danych w AdMob.
Firebase (Google Cloud) zapewnia też logowanie, bazę danych i przechowywanie plików na potrzeby synchronizacji oraz nasz backend. Apple i Google obsługują logowanie za pomocą swoich usług oraz płatności za zakupy, zgodnie z własnymi politykami prywatności. RevenueCat przetwarza informacje o zakupach w naszym imieniu; zobacz Politykę prywatności RevenueCat. Niektóre funkcje otwierają inne strony w twojej przeglądarce, na przykład wyszukiwanie zakupowe Google podobnych produktów. Te linki zawierają tylko tekstową frazę wyszukiwania, a nie twoje zdjęcia, a strony przetwarzają ją zgodnie z własnymi politykami.
Ci dostawcy mogą przetwarzać informacje poza twoim krajem, w tym w Stanach Zjednoczonych.
5. Przechowywanie i usuwanie
Bez konta twoje projekty zostają na urządzeniu, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji, z zastrzeżeniem ustawień kopii zapasowej twojego urządzenia. Opcja „Usuń wszystkie dane” w aplikacji usuwa lokalne dane aplikacji; nie usuwa informacji, które zostały już przetworzone lub są przechowywane przez dostawców usług. Przy koncie usunięcie projektu lub tablicy inspiracji usuwa też zsynchronizowaną kopię, a wylogowanie usuwa kopię z tego urządzenia, podczas gdy twoje konto ją zachowuje.
Możesz w każdej chwili usunąć swoje konto za pomocą opcji „Usuń konto” w swoim profilu. To trwale usuwa twoje zsynchronizowane projekty, tablice inspiracji, zdjęcia i aranżacje, saldo kredytów i zapisy użycia, a następnie twoje dane logowania. Nie można tego cofnąć. Nie anuluje to subskrypcji App Store ani Google Play, więc anuluj ją w ustawieniach sklepu, aby uniknąć dalszych opłat. Zachowujemy opisane wyżej zapisy zakupów dokupionych kredytów i nagród za reklamy. Zawierają one wyłącznie wewnętrzny identyfikator, identyfikator transakcji oraz produkt lub jednostkę reklamową i czas, a zapobiegają temu, by spóźnione potwierdzenie reklamy lub powiadomienie o zakupie przyznało kredyty dwukrotnie. Zapisy zakupów przechowywane przez Apple, Google i RevenueCat oraz dane już przetworzone przez innych dostawców nie są w ten sposób usuwane i podlegają ich własnym zasadom przechowywania.
Zapisy użycia w backendzie i dzienniki operacyjne są oddzielone od twojej lokalnej biblioteki projektów. Przechowujemy je tylko tak długo, jak jest to potrzebne do prowadzenia usługi, egzekwowania limitów, zapobiegania nadużyciom i usuwania błędów, a wiadomości do pomocy technicznej przechowujemy tylko tak długo, jak trzeba, by ci odpowiedzieć. Kroczący godzinowy licznik użycia jest oknem limitu żądań, a nie harmonogramem usuwania.
6. Ta strona
Strona korzysta z Firebase Hosting po wdrożeniu. Dostawcy hostingu przetwarzają żądania i powiązane informacje techniczne, aby dostarczać strony i utrzymywać bezpieczeństwo. Obrazy, czcionki i pliki wideo są udostępniane razem ze stroną. Firebase Analytics ładuje się dopiero po wybraniu „Accept analytics” (zgoda na analitykę) w naszym wyskakującym oknie z plikami cookie. Odrzucenie analityki pozostawia ją wyłączoną i nie ogranicza dostępu do strony. AdMob jest używany w aplikacjach mobilnych; ta strona nie wyświetla reklam AdMob.
Po wyrażeniu zgody Google Analytics może ustawiać własne pliki cookie (first-party), takie jak _ga i _ga_8LLY7NEXQN, aby odróżniać odwiedzających i sesje. Domyślny okres ważności plików cookie Google to dwa lata i może się odnawiać wraz z aktywnością. Twój wybór dotyczący zgody jest przechowywany osobno w lokalnej pamięci (local storage) twojej przeglądarki przez sześć miesięcy, po czym zapytamy ponownie przy następnej wizycie. To zapisywanie preferencji służy wyłącznie do zapamiętania twojego wyboru. Przechowywanie danych reklamowych w witrynie, dane użytkownika na potrzeby reklam, personalizacja reklam i sygnały Google są wyłączone.
Użyj „Cookie settings” (ustawienia plików cookie) w stopce, aby w każdej chwili zmienić swój wybór. Odrzucenie po wcześniejszym zaakceptowaniu zatrzymuje analitykę strony, usuwa dostępne pliki cookie Google Analytics dla tej strony i przeładowuje stronę. Wycofanie zgody nie usuwa danych, które Google już otrzymał. Wyczyszczenie pamięci przeglądarki lub użycie innej przeglądarki albo urządzenia może spowodować ponowne wyświetlenie okna. Zgoda na stronie nie kontroluje analityki ani reklam w aplikacjach mobilnych. Okres przechowywania zdarzeń analitycznych zależy od ustawień naszej usługi (property) Google Analytics.
Formularz kontaktowy przygotowuje e-mail w wybranej przez ciebie aplikacji pocztowej. Nic nie jest wysyłane, dopóki nie wyślesz tego e-maila.
7. Twoje wybory i prawa
Ty decydujesz, które zdjęcia przekazujesz. Unikaj przesyłania wrażliwych szczegółów lub zdjęć innych osób bez ich zgody. Możesz usuwać zapisane projekty, usunąć swoje konto w aplikacji i cofnąć uprawnienia do zdjęć w ustawieniach urządzenia.
W zależności od tego, gdzie się znajdujesz, możesz mieć prawo dostępu do danych osobowych, ich sprostowania, usunięcia lub uzyskania ich kopii, ograniczenia przetwarzania lub sprzeciwu wobec niego oraz cofnięcia zgody tam, gdzie przetwarzanie się na niej opiera. Niektóre zapisy w backendzie mogą być trudne do zidentyfikowania bez twojego anonimowego identyfikatora aplikacji. Aby złożyć wniosek, napisz na adres yolo@illebra.app. Jeśli masz konto, pisz z adresu e-mail, którym się logujesz, żebyśmy mogli znaleźć twoje dane.
W przypadku reklam mobilnych możesz zarządzać uprawnieniem do śledzenia w ustawieniach iOS oraz ustawieniami prywatności reklam w ustawieniach systemu Android. Te ustawienia mogą ograniczać identyfikatory lub personalizację; niekoniecznie zatrzymują całe dostarczanie reklam ani zbieranie danych. Mobilne mechanizmy zgody są obsługiwane oddzielnie od strony internetowej.
Możesz złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych. W Norwegii jest to Datatilsynet.
8. Zmiany tej polityki
Zaktualizujemy tę stronę, gdy zmienią się nasze praktyki. Data powyżej wskazuje najnowszą wersję. O istotnych zmianach powiadomimy tam, gdzie jest to wymagane.