Polityka prywatności

Wersja 1.3 z 26.10.2026

W skrócie. Aplikacja korzysta z dwóch dostawców AI. OpenAI (Irlandia) obsługuje czat, klasyfikację Twoich wiadomości i wyszukiwanie w bazie wiedzy; Anthropic analizuje zdjęcia ze skanu twarzy i zdjęcia opakowań. Żadnemu z nich nie przekazujemy adresu e-mail, imienia i nazwiska, adresu ani identyfikatora konta. Zdjęcia ze skanu nie są zapisywane na naszych serwerach ani w kopiach zapasowych — zostaje tylko wynik analizy; na czas analizy zdjęcia trafiają do Anthropic. Treść czatu nie jest zapisywana na dysku. Dane o zdrowiu przetwarzamy wyłącznie za Twoją wyraźną zgodą, którą możesz wycofać w każdej chwili. Nie używamy narzędzi reklamowych ani śledzących innych firm; zapisujemy własny, pseudonimizowany dziennik zdarzeń w aplikacji przez 180 dni (punkt 3). Zgłoszenia wysyłane z sekcji „Pomoc” przechowujemy ograniczony czas (punkt 9). Swoje dane możesz pobrać i usunąć samodzielnie w aplikacji.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Aesthetic Medical Technology sp. z o.o., Aleja Komisji Edukacji Narodowej 36 lok. 112B, 02-797 Warszawa, NIP PL9512533313, KRS 0000945295, REGON 521011931 — operator serwisu i aplikacji ViWell.

Kontakt w sprawach danych osobowych: dane@viwell.skin. Kontakt ogólny: kontakt@viwell.skin. Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych pisz na adres podany wyżej.

2. Dla kogo jest serwis

ViWell jest przeznaczony dla osób, które ukończyły 18 lat. Przed zebraniem jakichkolwiek danych aplikacja prosi o potwierdzenie, że masz co najmniej 18 lat, a w ankiecie nie przyjmuje wieku poniżej 18 lat. Nie kierujemy usługi do osób niepełnoletnich i świadomie nie zbieramy ich danych.

3. Jakie dane zbieramy i po co

Dane	Cel	Podstawa prawna
Konto: adres e-mail, hasło (w postaci zaszyfrowanej), język, kraj	Założenie i obsługa konta	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Ankieta: typ skóry, jej reakcje, nawyki pielęgnacyjne, wiek i płeć	Dobór pielęgnacji i produktów	Art. 6 ust. 1 lit. b RODO
Dane o zdrowiu: alergie, przeciwwskazania, ciąża i karmienie, wrażliwość skóry, wyniki analizy skóry	Personalizacja rekomendacji pielęgnacji i produktów oraz blokowanie składników, które mogą Ci zaszkodzić	Art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda
Kadry ze skanu twarzy (trzy kadry; każdy analizowany w trzech wywołaniach), podany przez Ciebie wiek i płeć	Analiza cech skóry przez model AI (punkt 5)	Art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda
Wynik skanu twarzy: oceny cech skóry w strefach twarzy, położenie stref na kadrze, data	Pokazanie wyniku, rekomendacje, odpowiedzi czatu odwołujące się do ostatniego skanu	Art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda
Zdjęcie opakowania produktu (skan składu)	Odczytanie składu z opakowania i ocena jego zgodności z Twoim profilem (punkt 5)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy (funkcja skanu składu)
Wynik skanu składu: odczytany skład, jego ocena, lista pokazanych produktów; zapamiętany skład z poprzednich skanów	Pokazanie wyniku, funkcja „Pokaż więcej”, odpowiedzi czatu, szybsze ponowne rozpoznanie tego samego składu	Art. 6 ust. 1 lit. b RODO
Zamówienia: imię i nazwisko, adres dostawy (w tym miasto i region), telefon, adres e-mail, zamówione produkty, daty i kwoty	Realizacja i dostawa zamówienia, wystawienie faktury, obsługa reklamacji i zwrotów	Art. 6 ust. 1 lit. b i lit. c RODO — umowa i obowiązki podatkowe
Historia zakupów, miasto i region, plan pielęgnacji	Propozycje produktów w aplikacji, analiza sprzedaży (punkt 6)	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes; możesz się sprzeciwić
Zdarzenia w aplikacji (ścieżka zakupowa): rodzaj zdarzenia (wyświetlenie propozycji produktów, otwarcie karty produktu, dodanie do koszyka i usunięcie z niego, rozpoczęcie i anulowanie płatności, opłacenie zamówienia, wygaśnięcie sesji płatności, wykonanie skanu), data i godzina, numer produktu, miejsce, w którym produkt został pokazany (po skanie, w planie pielęgnacji, w czacie, w sklepie), rodzaj etykiety przy produkcie, numer skanu, numer zamówienia i kwota. Zamiast identyfikatora konta zapisujemy zaszyfrowany klucz (pseudonim) wyliczony z numeru użytkownika	Sprawdzanie, które propozycje są wyświetlane i prowadzą do zakupu, poprawa doboru i wykrywanie błędów	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes; możesz się sprzeciwić
Zapis zgody: data, rodzaj zgody, wersja dokumentu, sposób wyrażenia zgody oraz informacja o aplikacji lub przeglądarce w chwili jej udzielenia	Wykazanie, że zgoda została udzielona zgodnie z prawem	Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO
Zgłoszenia z sekcji „Pomoc” (Ustawienia → Pomoc): temat zgłoszenia (skan, porada, czat, produkt, inne), przyczyna, opcjonalny opis (do 500 znaków), informacja, czy chcesz otrzymać odpowiedź, język, wersja i numer kompilacji aplikacji, data i godzina, numer zgłoszenia; przy zgłoszeniu dotyczącym skanu twarzy — numer i data ostatniego skanu (bez zdjęcia i bez wyniku); wersja instrukcji i model AI w chwili zgłoszenia; nasz status i decyzja	Rozpatrzenie zgłoszenia, odpowiedź (jeśli o nią prosisz), poprawa rekomendacji i skanu, wykazanie, że reagujemy na zgłoszenia	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes (obsługa zgłoszeń, dowód należytej staranności); możesz się sprzeciwić. Odpowiedź na Twoją prośbę — art. 6 ust. 1 lit. b RODO. Dane o zdrowiu w opisie — art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda (patrz niżej)
Dane techniczne: adres IP w dziennikach serwera WWW, dzienniki zapytań i działania aplikacji z identyfikatorem konta	Ochrona serwisu i diagnostyka błędów	Art. 6 ust. 1 lit. f RODO — uzasadniony interes
Techniczny zapis użycia AI: identyfikator konta, data i godzina wywołania, model, liczba tokenów, szacowany koszt, typ wywołania	Kontrola kosztów i ochrona przed nadużyciami	Art. 6 ust. 1 lit. f RODO — uzasadniony interes

Podanie danych konta jest potrzebne do korzystania z personalizacji, a danych do zamówienia — do jego realizacji. Podanie danych o zdrowiu jest dobrowolne. Bez trzech obowiązkowych zgód (punkt 10) nie możesz korzystać z aplikacji: widzisz wyłącznie ekran zgód, a po wybraniu „Nie teraz” dostępne są tylko pobranie danych (eksport), usunięcie konta oraz Polityka prywatności. Serwer dodatkowo odrzuca zapytania do AI, katalogu, planu pielęgnacji, skanów i czatu.

Pseudonim w dzienniku zdarzeń nie jest Twoim identyfikatorem konta, ale możemy go z nim powiązać, dlatego traktujemy go jako dane osobowe (pseudonimizacja, nie anonimizacja). Dziennik nie zawiera adresu e-mail, imienia, adresu, zdjęć, treści czatu ani informacji o zdrowiu i profilu skóry. Zdarzenia przechowujemy 180 dni, po czym usuwamy automatycznie; usuwamy je też razem z kontem.

Nie zbieramy identyfikatora Twojego urządzenia i nie korzystamy z narzędzi analitycznych, reklamowych ani śledzących innych firm. Zdarzenia zapisujemy wyłącznie u naszego dostawcy bazy danych (punkt 8).

Zgłoszenia z sekcji „Pomoc”. Zgłoszenie wysyłasz dobrowolnie. Nie przyjmujemy w nim zdjęć ani zrzutów ekranu, nie zbieramy adresu IP ani identyfikatora urządzenia i nie dołączamy wyniku skanu, treści czatu ani Twojego profilu (alergii, ciąży, typu skóry). Numery telefonu, adresy e-mail, numery kart, IBAN i PESEL są w opisie automatycznie zastępowane znacznikami; imion ani diagnoz nie rozpoznajemy, dlatego nie podawaj ich w opisie. Odpowiedź wysyłamy na adres e-mail konta, tylko jeśli zaznaczysz „chcę odpowiedź”. Zgłoszenia rozpatruje właściciel serwisu; o nowym zgłoszeniu dostajemy powiadomienie zawierające wyłącznie numer zgłoszenia, temat, przyczynę i język — bez opisu i bez danych konta.

Reakcja skóry i dane o zdrowiu. Jeśli zgłaszasz reakcję skóry po użyciu produktu, opis może zawierać informacje o Twoim zdrowiu. Podanie ich jest dobrowolne. Wpisując je w pole opisu, po przeczytaniu informacji przy tym polu, wyrażasz wyraźną zgodę na ich przetwarzanie w celu rozpatrzenia zgłoszenia (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w każdej chwili, pisząc na dane@viwell.skin albo wybierając „Usuń moje dane” lub „Usuń konto” — wtedy opis zostanie usunięty; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. Zgłoszenia o reakcji skóry traktujemy jako pilne.

4. Co dzieje się ze zdjęciami

Kadry ze skanu twarzy oraz zdjęcia opakowań są przesyłane do naszego serwera, a następnie — w celu analizy — do dostawcy AI, firmy Anthropic (punkt 5). Zdjęcia nie są zapisywane ani u nas, ani w naszych kopiach zapasowych: na naszym serwerze są przetwarzane wyłącznie w pamięci na czas analizy. Po analizie pozostaje u nas wyłącznie wynik — opis cech skóry albo odczytany skład, bez obrazu. Surowe kadry są usuwane natychmiast po analizie. Na Twoim telefonie zostaje zdjęcie z ostatniego skanu, żebyś mógł zobaczyć wynik — do czasu wykonania nowego skanu, usunięcia danych lub usunięcia konta.

Wynik skanu twarzy (oceny w strefach, położenie stref, data) przechowujemy do czasu usunięcia przez Ciebie danych lub konta oraz po wycofaniu zgody na dane o zdrowiu; zachowujemy 10 ostatnich wyników, starsze są usuwane automatycznie.

5. Sztuczna inteligencja i przekazywanie danych do OpenAI i Anthropic

OpenAI — czat, klasyfikacja wiadomości i wyszukiwanie w bazie wiedzy

Odpowiedzi w czacie, rozpoznanie, czego dotyczy Twoja wiadomość (klasyfikacja), oraz wyszukiwanie informacji w naszej bazie wiedzy opierają się na modelach udostępnianych przez OpenAI Ireland Ltd. (Irlandia): do czatu i klasyfikacji model gpt-4o-mini, do wyszukiwania — model osadzeń text-embedding-3-small. Dane mogą być przekazywane do podmiotów powiązanych OpenAI w Stanach Zjednoczonych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Do OpenAI przekazujemy:

dane z ankiety (w tym wiek i płeć) oraz dane o zdrowiu istotne dla doboru rekomendacji (alergie, przeciwwskazania, ciąża i karmienie);
wynik analizy skóry w postaci opisu cech;
treść Twoich wiadomości w czacie i historię bieżącej rozmowy;
treść zapytania wyszukiwania, gdy czat szuka informacji w naszej bazie wiedzy (np. o składniku) — zapytanie powstaje na podstawie Twojej wiadomości i może zawierać jej fragmenty.

OpenAI nie wykorzystuje tych danych do trenowania swoich modeli i przechowuje zapytania oraz odpowiedzi do 30 dni w celu wykrywania nadużyć, po czym je usuwa.

Czego nie przekazujemy do OpenAI: zdjęć, adresu e-mail, imienia i nazwiska, danych adresowych ani identyfikatora konta.

Anthropic — analiza zdjęć

Zdjęcia analizuje model Claude Sonnet udostępniany przez Anthropic Ireland, Limited (Irlandia). Przekazujemy mu:

przy skanie twarzy — trzy kadry twarzy; każdy kadr jest analizowany w trzech wywołaniach (łącznie do dziewięciu zapytań ze zdjęciami na jeden skan) — oraz podane przez Ciebie wiek i płeć;
przy skanie składu — zdjęcie opakowania produktu.

Czego nie przekazujemy do Anthropic: adresu e-mail, imienia i nazwiska, danych adresowych, identyfikatora konta ani treści czatu.

Z Anthropic obowiązuje umowa o przetwarzaniu danych (DPA), która działa automatycznie na podstawie warunków komercyjnych Anthropic. Anthropic przechowuje zapytania do 30 dni i nie trenuje modelu na tych danych. Dane mogą być przekazywane do Stanów Zjednoczonych (w tym do podmiotów powiązanych Anthropic) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Przekazanie danych któremukolwiek z dostawców następuje wyłącznie po Twojej zgodzie, udzielonej w aplikacji; zgodę możesz wycofać w ustawieniach — wtedy funkcje oparte na AI przestają być dostępne.

Nie zapisujemy treści czatu na dysku ani w bazie danych. Rozmowa jest przechowywana wyłącznie w pamięci serwera w trakcie jej trwania, najwyżej przez 45 minut od ostatniej wiadomości.

Rekomendacje przygotowuje algorytm. Nie są to porady lekarskie ani kosmetologiczne i nie zastępują konsultacji ze specjalistą.

6. Propozycje produktów i marketing

Propozycje w aplikacji. Na podstawie Twojego planu pielęgnacji i historii zakupów możemy pokazywać w aplikacji podpowiedzi — na przykład, że w Twoim planie brakuje etapu oczyszczania. Propozycje zawsze uwzględniają Twoje alergie i przeciwwskazania.

Analiza sprzedaży. Analizujemy historię zamówień oraz miasto i region dostawy, żeby rozumieć, jakie produkty są potrzebne naszym klientom i gdzie. Dane o zdrowiu nie są wykorzystywane do celów marketingowych.

Wiadomości handlowe będziemy wysyłać wyłącznie po Twojej osobnej zgodzie, gdy taka funkcja pojawi się w aplikacji; wtedy uzupełnimy tę politykę.

7. Profilowanie i decyzje automatyczne

Dobór pielęgnacji i propozycje produktów opierają się na automatycznej analizie Twoich danych (profilowaniu). Nie podejmujemy na tej podstawie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają — to Ty decydujesz, czy i jakie produkty stosujesz lub kupujesz.

8. Komu powierzamy dane

Hetzner Online GmbH (Niemcy) — serwery i kopie zapasowe w Finlandii (Helsinki);
Supabase Inc. (Stany Zjednoczone) — uwierzytelnianie i przechowywanie danych w bazie; dane przechowywane są we Frankfurcie (Niemcy);
OpenAI Ireland Ltd. (Irlandia) — czat, klasyfikacja wiadomości i wyszukiwanie w bazie wiedzy, zakres jak w punkcie 5;
Anthropic Ireland, Limited (Irlandia) — analiza zdjęć (kadry twarzy, zdjęcia opakowań), zakres jak w punkcie 5; dane mogą trafiać do podmiotów powiązanych w Stanach Zjednoczonych na podstawie standardowych klauzul umownych;
Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności; dane Twojej karty trafiają bezpośrednio do Stripe, nie do nas;
Google Ireland Ltd. — poczta firmowa;
dostawcy produktów i firmy kurierskie — w zakresie potrzebnym do realizacji zamówienia.

Z dostawcami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych zgodne z RODO. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (w przypadku Anthropic — zob. punkt 5).

Aplikację pobierasz ze sklepu Apple App Store lub Google Play — w tym zakresie Apple i Google przetwarzają dane na własnych zasadach, jako odrębni administratorzy.

9. Jak długo przechowujemy dane

konto i ankieta — przez czas korzystania z serwisu, do momentu usunięcia konta;
wyniki analizy skóry (skan twarzy) — 10 ostatnich wyników, starsze są usuwane automatycznie; wszystkie — do momentu ich usunięcia przez Ciebie lub usunięcia konta (punkt 4);
wynik skanu składu (odczytany skład, ocena, lista pokazanych produktów) — 24 godziny od wykonania skanu, nie więcej niż 10 takich wyników na użytkownika; znikają też po usunięciu danych lub konta;
zapamiętany skład z poprzednich skanów (przyspiesza ponowne rozpoznanie tego samego składu) — do usunięcia danych lub konta;
zdjęcia — nie są przechowywane ani na naszych serwerach, ani w kopiach zapasowych (punkt 4); u dostawcy AI: OpenAI nie otrzymuje zdjęć, Anthropic przechowuje zapytania do 30 dni (punkt 5);
treść czatu — nie jest zapisywana na dysku; w pamięci serwera najwyżej 45 minut od ostatniej wiadomości; u OpenAI do 30 dni (punkt 5);
zamówienia i faktury — przez 5 lat od końca roku, w którym wystawiono fakturę, zgodnie z przepisami podatkowymi, a w razie sporu — do przedawnienia roszczeń, nie dłużej niż 6 lat; dane te zachowujemy także po usunięciu konta. Po tym czasie dane zamówień są anonimizowane — zostaje jedynie informacja o sprzedaży, bez powiązania z Tobą;
zapis faktu udzielenia lub wycofania zgody — do 6 lat od usunięcia konta, jako dowód spełnienia obowiązków prawnych; po usunięciu konta przechowujemy go w postaci nieodwracalnego skrótu identyfikatora, który nie pozwala odtworzyć Twoich danych;
dzienniki techniczne — do 30 dni (dzienniki działania aplikacji mogą zawierać identyfikator konta); adres IP w dziennikach serwera WWW i dzienniki zapytań — do 15 dni;
techniczny zapis użycia AI — 90 dni, potem usuwany automatycznie; wchodzi do pobieranych danych i jest usuwany razem z kontem (oraz przy „Usuń moje dane”);
zdarzenia w aplikacji (ścieżka zakupowa), zapisane z pseudonimem — 180 dni, potem usuwane automatycznie; usuwane razem z kontem; wchodzą do pobieranych danych;
zgłoszenia z sekcji „Pomoc” — dane o zgłoszeniu (temat, przyczyna, status, decyzja, daty, numer skanu, wersje) przez 3 lata od zamknięcia zgłoszenia; opis, który wpisałeś — przez 12 miesięcy od zamknięcia, po czym jest usuwany; po usunięciu konta opis jest usuwany, a powiązanie zgłoszenia z Tobą odłączane — dane o zgłoszeniu zostają bez możliwości wskazania Ciebie (nasz uzasadniony interes — wykazanie należytej staranności); „Usuń moje dane” i „Usuń konto” usuwają opis od razu;
kopie zapasowe — zaszyfrowane kopie przechowujemy 7 dni, a ich migawki na serwerze kopii — kolejne 7 dni; po usunięciu konta Twoje dane znikają ze wszystkich kopii najpóźniej po 14 dniach.

10. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Masz też prawo w każdej chwili sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie, w tym propozycjom produktów, analizie zakupów (punkt 6), zapisowi zdarzeń w aplikacji oraz przechowywaniu zgłoszeń z sekcji „Pomoc” (punkt 3) — napisz na dane@viwell.skin.

Część z tych praw wykonasz samodzielnie w aplikacji, w sekcji Ustawienia → Prywatność:

Pobierz moje dane — kopia danych do pobrania (w tym technicznego zapisu użycia AI, zdarzeń w aplikacji oraz Twoich zgłoszeń z sekcji „Pomoc”, punkt 3);
Usuń moje dane — kasuje ankietę i wyniki analiz oraz opisy w Twoich zgłoszeniach, konto zostaje;
Usuń konto — trwale usuwa konto i powiązane dane, w tym zdarzenia w aplikacji; w zgłoszeniach opis jest usuwany, a powiązanie z Tobą odłączane (z wyjątkami opisanymi w punkcie 9);
zgody (Ustawienia → Prywatność → Zgody): dane o zdrowiu, analiza AI oraz informacja, że to nie porada medyczna — każdą z nich możesz wycofać.

Wycofanie zgody na dane o zdrowiu usuwa Twoje alergie, przeciwwskazania, informację o ciąży i karmieniu, wrażliwość skóry oraz wyniki skanów twarzy; wiek, typ skóry, miasto, zamówienia i ustawienia pozostają. Wycofanie zgody na analizę AI lub informacji, że to nie porada medyczna przywraca ekran zgód — do czasu ich ponownego udzielenia dostępne są tylko funkcje opisane w punkcie 3.

W pozostałych sprawach napisz na dane@viwell.skin. Odpowiemy w ciągu miesiąca. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Jak usunąć konto

W aplikacji: Ustawienia → Prywatność → Usuń konto. Konto i powiązane dane zostaną usunięte od razu.

Bez aplikacji (na przykład gdy została już odinstalowana): napisz na dane@viwell.skin z adresu e-mail, na który założono konto, z prośbą o usunięcie konta. Usuniemy konto i powiązane dane w ciągu 30 dni i potwierdzimy to w odpowiedzi.

Po usunięciu konta zachowujemy wyłącznie dane zamówień i faktur, zapis zgód oraz dane o zgłoszeniach bez możliwości wskazania Ciebie — w zakresie i przez czas opisany w punkcie 9.

12. Ochrona danych

Dane przesyłane są szyfrowanym połączeniem, dostęp do nich mają wyłącznie upoważnione osoby, a operacje na danych są rejestrowane. Kopie zapasowe są szyfrowane, a klucz do ich odczytu nie jest przechowywany na serwerze. W dziennikach technicznych nie zapisujemy adresów e-mail ani treści czatu. W razie naruszenia ochrony danych powiadomimy organ nadzorczy w ciągu 72 godzin, a Ciebie — jeżeli naruszenie będzie wiązało się z wysokim ryzykiem.

Ta strona internetowa nie używa plików cookie, narzędzi analitycznych ani zasobów pobieranych z serwerów innych firm. Aplikacja nie zawiera narzędzi reklamowych, analitycznych ani śledzących innych firm. Jeżeli w przyszłości pojawią się narzędzia analityczne lub marketingowe, uruchomimy je wyłącznie po Twojej zgodzie, którą będzie można zmienić w ustawieniach, i uzupełnimy tę politykę.

14. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji, a przy zmianie zakresu zgód poprosimy o nie ponownie. Aktualna wersja jest zawsze dostępna pod adresem viwell.skin/privacy.