INK Routine← Wróć na stronę główną

Polityka prywatności

Ostatnia aktualizacja: 2 sierpnia 2026

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji INK Routine dostępnej pod adresem https://inkroutine.pl. Ma zastosowanie do klientów korzystających z aplikacji, osób kontaktujących się z Administratorem oraz osób odwiedzających stronę internetową. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2. Administrator danych

Administratorem danych osobowych jest Natalia Dziuba prowadząca działalność gospodarczą pod firmą Stackbit Natalia Dziuba, ul. Nowa 11A, 83-031 Łęgowo, NIP: 8141669382 (dalej: „Administrator”).

Kontakt z Administratorem — w tym we wszystkich sprawach dotyczących danych osobowych — jest możliwy listownie lub pod adresem: kontakt@inkroutine.pl. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

3. Zakres przetwarzania danych i role INK Routine

3.1. Strona internetowa (inkroutine.pl)

  • dane przekazane w korespondencji e-mail lub przez formularz kontaktowy (adres e-mail, imię, treść wiadomości);
  • standardowe dane techniczne zapisywane w logach serwera (adres IP, data i godzina żądania, przeglądarka) — w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowego działania strony.

3.2. Aplikacja INK Routine

  • dane konta: adres e-mail, dane logowania, ustawienia konta (m.in. częstotliwości publikacji, przypomnienia e-mail) i profil marki (styl opisów, język, style tatuażu);
  • Materiały: zdjęcia i wideo wgrywane przez użytkownika w celu publikacji, wraz z wygenerowanymi opisami, hashtagami i wynikiem automatycznej oceny bezpieczeństwa treści;
  • dane połączenia z Meta: identyfikatory połączonych kont Instagram/Facebook oraz tokeny dostępu OAuth — tokeny są szyfrowane w spoczynku (at-rest); nie znamy i nie przechowujemy haseł do kont Meta;
  • dane rozliczeniowe: dane subskrypcji i identyfikator klienta u operatora płatności (Stripe) — Administrator nie przechowuje pełnych danych kart płatniczych;
  • dane o publikacjach: harmonogramy, statusy i historia publikacji, powiadomienia;
  • logi techniczne i bezpieczeństwa związane z korzystaniem z aplikacji.

3.3. Role: administrator i podmiot przetwarzający

W zakresie danych związanych z prowadzeniem konta, obsługą subskrypcji, bezpieczeństwem aplikacji, kontaktem i realizacją obowiązków prawnych INK Routine działa jako administrator danych.

W zakresie danych osobowych zawartych w Materiałach wgrywanych przez klienta — w szczególności wizerunków osób utrwalonych na zdjęciach i wideo prac — INK Routine działa jako podmiot przetwarzający na rzecz klienta, który pozostaje administratorem tych danych. Zasady tego przetwarzania określa umowa powierzenia przetwarzania danych (DPA), stanowiąca załącznik do Regulaminu. Klient odpowiada za legalność publikacji, w tym za zgody na rozpowszechnianie wizerunku.

4. Cele, podstawy prawne i okresy przechowywania

  • utworzenie konta i świadczenie usług (przechowywanie Materiałów, generowanie opisów, publikacja) — art. 6 ust. 1 lit. b RODO — przez okres korzystania z aplikacji;
  • obsługa Subskrypcji (Plan PRO) — art. 6 ust. 1 lit. b RODO — przez okres korzystania z Subskrypcji;
  • wystawianie faktur i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO — przez 5 lat od końca roku kalendarzowego, w którym wystawiono dokument;
  • kontakt i obsługa zgłoszeń — art. 6 ust. 1 lit. b lub f RODO — przez okres obsługi sprawy, nie dłużej niż 24 miesiące od jej zakończenia;
  • bezpieczeństwo aplikacji i logi techniczne — art. 6 ust. 1 lit. f RODO — do 12 miesięcy;
  • obsługa żądań z zakresu RODO — art. 6 ust. 1 lit. c RODO — przez okres obsługi żądania, a następnie do 3 lat;
  • dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO — do upływu terminów przedawnienia;
  • przypomnienia e-mail o wgraniu materiałów (opcjonalne, z możliwością wyłączenia w Ustawieniach i wypisania się z poziomu wiadomości) — art. 6 ust. 1 lit. f RODO — do czasu wyłączenia lub usunięcia konta.
  • przeciwdziałanie nadużyciom bezpłatnego kontyngentu startowego (rejestr nieodwracalnych skrótów adresu e-mail i identyfikatora konta Instagram) — art. 6 ust. 1 lit. f RODO — rejestr zachowywany również po usunięciu konta (patrz sekcja 7).

Prawnie uzasadniony interes Administratora obejmuje przede wszystkim zapewnienie bezpieczeństwa aplikacji, ochronę przed nadużyciami, możliwość obrony przed roszczeniami oraz rozwój i poprawę działania aplikacji.

5. Analiza AI i odbiorcy danych (procesorzy)

Do generowania opisów i hashtagów wykorzystujemy dostawcę modeli sztucznej inteligencji. Oznacza to, że wgrane Materiały (obraz lub pojedyncze klatki wideo) są przekazywane do dostawcy AI jako podmiotu przetwarzającego, wyłącznie w celu wygenerowania treści dla użytkownika oraz automatycznej oceny bezpieczeństwa treści.

Dane mogą być przekazywane następującym kategoriom odbiorców:

  • Vercel Inc. (USA) — hosting aplikacji i strony internetowej (treść serwowana przez globalną sieć CDN);
  • Supabase — baza danych, uwierzytelnianie i przechowywanie obrazów (projekt utrzymywany w regionie UE);
  • Cloudflare — przechowywanie plików wideo (R2, jurysdykcja UE) i bezpieczeństwo infrastruktury;
  • Anthropic (USA) — dostawca modeli AI: analiza wgranego obrazu/wideo oraz generowanie opisów i hashtagów;
  • Meta Platforms — publikacja treści na Instagramie i Facebooku na zlecenie użytkownika (po publikacji Meta przetwarza treści jako odrębny administrator, na zasadach własnych regulaminów);
  • Stripe (USA) — operator płatności (nie przechowujemy pełnych danych kart);
  • OVH (UE) — poczta e-mail domeny inkroutine.pl.
  • Resend (USA) — dostawca wysyłki wiadomości e-mail (przypomnienia o wgraniu materiałów oraz e-maile systemowe); przetwarza adres e-mail odbiorcy.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych. Dane mogą zostać również przekazane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Aktualna lista podmiotów podprzetwarzających dla danych powierzonych przez klientów znajduje się w DPA (Załącznik nr 2).

6. Przekazywanie danych poza EOG

Bazę danych i wgrywane media przechowujemy w regionie Unii Europejskiej. Korzystamy jednak również z dostawców z siedzibą w USA (m.in. Vercel, Anthropic, Stripe) — w zakresie, w jakim wiąże się to z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych (SCC) lub decyzji o adekwatności (EU–US Data Privacy Framework — jeżeli dany dostawca uczestniczy w tym programie). Osoba, której dane dotyczą, może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

7. Okres przechowywania

  • dane konta i Materiały — przez czas trwania umowy (posiadania konta);
  • pliki pochodzące z przerwanego wgrywania, niepowiązane z żadnym Materiałem widocznym na koncie — usuwane automatycznie po upływie 24 godzin (Materiały widoczne na koncie oraz pliki zaplanowanych publikacji nie są w ten sposób usuwane);
  • po usunięciu konta — dane są trwale usuwane niezwłocznie, nie później niż w ciągu 30 dni, z wyjątkiem danych, których dłuższe przechowywanie wymagają przepisy (np. dokumenty księgowe), danych czasowo obecnych w kopiach zapasowych oraz rejestru przeciwdziałania nadużyciom opisanego niżej;
  • rejestr przeciwdziałania nadużyciom — po usunięciu konta zachowujemy wyłącznie nieodwracalny skrót (hash) adresu e-mail oraz identyfikatora połączonego konta Instagram. Rejestr nie zawiera tych danych w postaci jawnej i służy jednemu celowi: zapewnieniu, że bezpłatny kontyngent startowy przysługuje jednorazowo i nie da się uzyskać kolejnego przez usunięcie konta i ponowną rejestrację. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — przeciwdziałanie nadużyciom i ochrona przed nieuzasadnionymi kosztami usługi). Przysługuje Ci prawo sprzeciwu wobec tego przetwarzania;
  • korespondencja e-mail — do 24 miesięcy od zakończenia sprawy;
  • logi techniczne — do 12 miesięcy.

Usunięcie konta jest nieodwracalne — instrukcję znajdziesz na stronie Usuwanie danych.

8. Zautomatyzowane przetwarzanie

Aplikacja automatycznie generuje opisy i hashtagi, planuje terminy publikacji oraz ocenia Materiały pod kątem bezpieczeństwa treści (materiał oceniony jako wysokiego ryzyka nie jest publikowany, a użytkownik otrzymuje powiadomienie). Działania te dotyczą treści publikowanych przez użytkownika i nie stanowią zautomatyzowanego podejmowania decyzji wywołującego wobec niego skutki prawne w rozumieniu art. 22 RODO. Administrator nie stosuje profilowania użytkowników.

9. Twoje prawa

Zgodnie z RODO masz prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@inkroutine.pl. Jeżeli żądanie dotyczy danych, dla których INK Routine działa wyłącznie jako podmiot przetwarzający (np. wizerunku na opublikowanym zdjęciu), możemy przekazać je właściwemu administratorowi — klientowi korzystającemu z aplikacji.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do utworzenia konta, zawarcia i realizacji umowy oraz korzystania z aplikacji. Brak podania danych wymaganych do danego celu może uniemożliwić korzystanie z wybranych funkcjonalności.

11. Pliki cookies

INK Routine wykorzystuje wyłącznie pliki cookies i podobne technologie niezbędne do działania strony internetowej oraz aplikacji — w szczególności związane z logowaniem, utrzymaniem sesji, bezpieczeństwem i zapamiętaniem podstawowych ustawień interfejsu. Administrator nie wykorzystuje plików cookies do celów analitycznych, marketingowych ani reklamowych. Cookies niezbędne są wykorzystywane na podstawie art. 6 ust. 1 lit. f RODO. Możesz zarządzać plikami cookies w ustawieniach przeglądarki; ich ograniczenie może jednak wpłynąć na działanie strony lub aplikacji.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (HTTPS), szyfrowanie tokenów dostępu w spoczynku, kontrolę dostępu do danych oraz regularne kopie zapasowe. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty działające na podstawie umów powierzenia, zobowiązane do zachowania poufności.

13. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, funkcjonalności aplikacji, wdrożenia nowych usług lub narzędzi albo zmiany sposobu przetwarzania danych. O istotnych zmianach poinformujemy na stronie lub e-mailem (użytkowników aplikacji). Aktualna wersja jest zawsze dostępna pod adresem inkroutine.pl/polityka-prywatnosci oraz w aplikacji.

14. Dokumenty powiązane

Polityka prywatności — INK Routine