Політика конфіденційності
Стосується сервісу Lucevio — звіту про кольори, макіяж, зачіски та стилізації, згенерованого з твоїх фото.
1. Адміністратор даних
Адміністратором даних є Altum Borys Nowicki, ul. Sucharskiego 5/22, 10-693 Olsztyn, Польща, NIP (податковий номер) 5782989788, оператор сервісу Lucevio. Контакт у справах даних: hello@lucevio.com.
2. Які дані ми обробляємо
Фото обличчя та силуету, які ти завантажуєш, є біометричними даними (дані особливої категорії, ст. 9 GDPR). Опціонально: вік, зріст, вага (покращують добір пропорцій). При оплаті: розрахункові дані, які обробляє Stripe (дані картки ми не зберігаємо).
3. Мета та правова підстава
Дані ми обробляємо виключно з метою генерації твого звіту на підставі твоєї явної згоди (ст. 6(1)(a) та ст. 9(2)(a) GDPR), наданої перед завантаженням фото. Згоду можна відкликати в будь-який момент (це не впливає на обробку до відкликання).
4. Одержувачі / субобробники
Щоб згенерувати звіт, фото передаються до Google (Gemini API) як субобробника (генерація аналізу та зображень). Також ми використовуємо: Supabase (хостинг бази даних і файлів), Vercel (хостинг застосунку), Stripe (платежі), Resend (надсилання e-mail із посиланням на звіт). Ми не продаємо твої дані.
5. Зберігання та видалення
Завантажені фото видаляються автоматично одразу після генерації звіту.
Незавершені сесії — перервані, скасовані під час оплати або покинуті — видаляємо автоматично щонайпізніше за 48 годин після завантаження. Ми не чекаємо на твою вимогу.
Готовий звіт (згенеровані зображення й текстовий аналіз) зберігаємо до 180 днів від створення сесії. Після цього видаляємо його автоматично разом із посиланням — посилання перестає працювати.
Ти можеш видалити все раніше, самостійно: у панелі звіту є кнопка «Видалити мої дані». Вона видаляє фото, згенеровані зображення та всю сесію; операція незворотна. Або напиши на hello@lucevio.com.
Ключ API (твій власний ключ Gemini) не зберігається в нашій базі чи логах. Він залишається у твоєму браузері й потрапляє на наш сервер лише на час виклику Google від твого імені.
Технічні логи провайдерів хостингу (Vercel, Supabase) можуть містити IP-адресу, тип браузера та інформацію про помилки. Вони не містять фото чи ключів API і підпадають під терміни зберігання цих провайдерів.
6. Твої права
Ти маєш право на доступ до даних, виправлення, видалення, обмеження, перенесення та відкликання згоди. Тобі належить право подати скаргу до наглядового органу із захисту даних. У справах щодо даних пиши на: hello@lucevio.com.
7. Передавання за межі ЄЕЗ
Частина субобробників (напр. Google, Stripe, Vercel) може обробляти дані за межами ЄЕЗ (Європейська економічна зона) на підставі стандартних договірних положень (SCC).
Дизайн і розробка: Studio Solertio · Build and Transform