Polityka prywatności

Twoje dane: adres e-mail do logowania, imię i nazwisko, telefon i kraj, a także to, co piszesz o swoim studiu, i pliki, które wgrywasz. Przekazujesz je nam, a my trzymamy je dla Ciebie.

Dane Twoich klientów: imiona, telefony, adresy e-mail i wizyty, a jeśli używasz 12Looks Pay, także ich płatności. Wobec nich to Ty jesteś administratorem, a my podmiotem przetwarzającym. Płatności klientów zapisujemy w 12Looks: kwotę, tytuł i status. Z karty zostawionej przy zapisie: rodzaj i 4 ostatnie cyfry. Z bonu podarunkowego: imię i e-mail kupującego, imię odbiorcy i tekst życzeń. Przechowujemy je i pokazujemy tylko na Twoje polecenie. Do Ulepszania Lory nie używamy danych Twoich klientów, tylko zbiorczych liczb, z których nie da się nikogo rozpoznać.

Notatki, zdjęcia przed i po oraz ankiety zdrowotne z sekcji Klienci: tu też Ty jesteś administratorem, a my podmiotem przetwarzającym. Zdjęcia trafiają do prywatnego magazynu plików Supabase we Frankfurcie (UE). Nie są publikowane i nie pojawiają się w Bibliotece. Ankietę klient wypełnia sam i tylko po wyraźnej zgodzie (art. 9 ust. 2 lit. a RODO). Odpowiedzi są szyfrowane, a w aplikacji widzi je tylko Twoja firma. Po usunięciu klienta znikają jego notatki, zdjęcia i ankiety, a wizyty zostają w Kalendarzu bez imienia, telefonu i adresu e-mail.

Supabase we Frankfurcie (Niemcy, UE): baza danych, kody logowania oraz zdjęcia i logo Twojej strony.

Cloudflare R2 w Europie: wgrane zdjęcia, wideo i nagrania głosu, gotowe filmy z okładką i lektorem oraz kopie do publikacji.

Serwer Hetzner w Niemczech: nasza lista mailowa i kopie robocze do montażu. Kopie same znikają po kilku dniach.

Z jednego konta nie da się zobaczyć danych innego.

Supabase, Cloudflare i Hetzner: przechowują dane, jak opisaliśmy wyżej. Na serwerze Hetzner działa 12Looks i powstają filmy, a przez sieć Cloudflare przechodzi cały ruch 12Looks.

Cloudflare Turnstile: niewidocznie sprawdza, czy formularze logowania i zapisu wypełnia człowiek, a nie bot. Szczegóły są w Turnstile Privacy Addendum na cloudflare.com/turnstile-privacy-policy.

Amazon Web Services (Amazon SES, Sztokholm, UE): wysyła nasze e-maile, na przykład kod logowania i powiadomienia o wizytach.

OpenAI: dostarcza modele, na których działa Lora. Dostaje wiadomości z czatu, teksty, plany, wgrane zdjęcia i kadry z filmów.

Z kalendarza OpenAI dostaje imiona klientów, usługi i godziny wizyt. Telefonów ani adresów e-mail klientów nie dostaje, chyba że napiszesz je Lorze.

Gdy Lora przygotowuje odpowiedź w Wiadomościach, OpenAI dostaje też treść komentarza lub wiadomości z Instagrama albo Facebooka. OpenAI nie trenuje swoich modeli na tych danych.

ElevenLabs (USA): zamienia tekst filmu na głos lektora. Dostaje tylko tekst do przeczytania.

Stripe: obsługuje subskrypcję Pro, a z 12Looks Pay także wpłaty klientów na Twoje konto. Numer karty widzi tylko Stripe.

Twilio (USA): wysyła SMS-y z przypomnieniem o wizycie do Twoich klientów. Dostaje numer telefonu i treść wiadomości.

Meta (Instagram i Facebook): dostaje posty, które publikujesz przez 12Looks.

Statystyki postów: jeśli przy łączeniu konta zezwolisz na dostęp do nich, Instagram raz na dobę przekazuje nam dane Twoich postów: wyświetlenia, polubienia, komentarze, udostępnienia, zapisania, średni czas oglądania rolki oraz zasięg posta i profilu. Pokazujemy je w Wynikach.

Komentarze i wiadomości: jeśli zezwolisz na dostęp do nich, Instagram przekazuje nam nowe komentarze pod Twoimi postami i wiadomości wysłane na Twoje konto, z nazwą użytkownika nadawcy. Pokazujemy je w Wiadomościach, gdzie Lora przygotowuje odpowiedź.

Jeśli połączysz Stronę na Facebooku i zezwolisz na ten sam dostęp, Facebook przekazuje nam nowe komentarze pod jej postami i wiadomości wysłane do niej w Messengerze, z imieniem i nazwiskiem nadawcy. Pokazujemy je w Wiadomościach tak samo jak te z Instagrama.

Odpowiedź wychodzi dopiero, gdy klikniesz „Wyślij”. Nigdy nie piszemy do nikogo pierwsi. Te komentarze i wiadomości usuwamy razem z Twoim kontem.

TikTok: dostaje filmy, które publikujesz przez 12Looks, jeśli połączysz konto TikTok.

Google: jeśli logujesz się przez Google, podaje nam Twój adres e-mail i imię. Mapę na Twojej stronie też wyświetla Google.

OpenStreetMap (Nominatim): podpowiada dzielnicę na podstawie adresu studia. Dostaje tylko adres, który wpisujesz.

OpenAI, ElevenLabs, Twilio, Cloudflare, Meta, Stripe i Google to firmy z USA: dane trafiają do nich na podstawie standardowych klauzul umownych Komisji Europejskiej albo w ramach EU-US Data Privacy Framework.

Nie sprzedajemy danych i nie udostępniamy ich do reklamy.

To, co tam umieszczasz: nazwa studia, czym się zajmujesz, usługi, zdjęcia i kontakt. Dokładny adres pokazujemy tylko wtedy, gdy to włączysz.

Są tam też wolne terminy z Twojego kalendarza. Nikt nie widzi, kto i na co się zapisał. Opinie piszą klienci przez link od Ciebie i podpisują je imieniem, inicjałami albo wcale. Przy opinii widać usługę i miesiąc wizyty. Opinii nie możesz usunąć ani ukryć. Jeśli któraś łamie zasady, na przykład obraża kogoś, ujawnia dane osobowe, jest spamem albo nie dotyczy wizyty, naciśnij przy niej „Zgłoś”. Sprawdzimy ją i zdejmiemy, jeśli zgłoszenie się potwierdzi.

Do ulepszania Lory używamy dwóch rodzajów informacji. Pierwszy to Twoja praca z Lorą: które jej odpowiedzi i szkice zostawiasz, poprawiasz albo odrzucasz. Drugi to zbiorcze liczby bez danych osób, na przykład ile wizyt było w tygodniach z postem i bez posta. Możemy ich też użyć do trenowania własnych modeli 12Looks.

Nie używamy do tego danych Twoich klientów: imion, telefonów, adresów e-mail, notatek ani informacji o zdrowiu. Liczby zbiorcze powstają bez nich i nie pozwalają nikogo rozpoznać. Jeśli w Twoich tekstach znajdą się imiona albo dane kontaktowe, usuwamy je przed trenowaniem modeli.

Podstawą przetwarzania jest nasz prawnie uzasadniony interes, czyli ulepszanie produktu (art. 6 ust. 1 lit. f RODO). Korzystamy tylko z informacji zebranych od 29 września 2026. Możesz się temu sprzeciwić w każdej chwili: wyłącz Ulepszanie Lory w Ustawieniach, a od razu przestaniemy używać do tego Twoich danych.

Porady o marketingu i zapisach oraz nowości 12Looks wysyłamy e-mailem tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili: w Ustawieniach albo linkiem w każdym newsletterze.

Twój adres e-mail trzymamy w bazie kontaktów na naszym serwerze w Niemczech, także po usunięciu konta. Wtedy wypisać się możesz już tylko linkiem w newsletterze. Po wypisaniu adres zostaje w bazie z oznaczeniem „nie wysyłać”.

Dane konta trzymamy, dopóki konto istnieje. Gdy usuniesz je w Ustawieniach, zniknie wszystko, co na nim jest: klienci, wizyty, pliki, gotowe filmy i szkice. Jeśli masz Pro, subskrypcję anulujemy od razu.

Twój adres e-mail i imię zostają wtedy na naszej liście kontaktów. Newsletter wysyłamy na ten adres tylko wtedy, gdy się na to zgodzisz, a wypisać się możesz linkiem w każdym newsletterze.

Co noc robimy kopię zapasową bazy (Cloudflare R2 w Europie) i trzymamy każdą kopię 14 dni. Usunięte dane znikają więc z kopii najpóźniej po 14 dniach.

Na mocy RODO masz prawo zobaczyć swoje dane, poprawić je, usunąć i przenieść. Możesz też żądać ograniczenia ich przetwarzania.

Możesz sprzeciwić się temu, co robimy na podstawie prawnie uzasadnionego interesu, na przykład Ulepszaniu Lory.

Zgodę, na przykład na newsletter, możesz wycofać w każdej chwili. To, co zrobiliśmy wcześniej na jej podstawie, pozostaje zgodne z prawem.

Konto usuwasz w Ustawieniach: Ustawienia → Usuń konto. W pozostałych sprawach napisz na support@12looks.com, a odpowiemy.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).