Polityka Prywatności

---

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Neured Sławomir Walczak, z siedzibą pod adresem: ul. Generała Andersa 33/168, 00-159 Warszawa, NIP: 5252388897 (dalej: „Administrator" lub „my").

Administrator prowadzi serwis internetowy dostępny pod adresem lubik.pl (dalej: „Serwis"), umożliwiający cyfrową renowację, koloryzację i ożywianie starych fotografii.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@lubik.pl.

2. Zakres zbieranych danych

W ramach korzystania z Serwisu zbieramy następujące kategorie danych osobowych:

2.1. Dane konta użytkownika

  • • Adres e-mail podany podczas rejestracji lub logowania za pomocą magic link
  • • Identyfikator użytkownika nadany przez dostawcę uwierzytelniania (OAuth), jeżeli korzystasz z logowania przez zewnętrznego dostawcę tożsamości
  • • Nazwa i zdjęcie profilowe pobrane z konta dostawcy OAuth (jeśli zostały udostępnione)

2.2. Dane zamówienia

  • • Przesłane fotografie (zdjęcia oryginalne oraz przetworzone przez AI)
  • • Szczegóły zamówienia: wybrany pakiet, status realizacji, data złożenia i zakończenia
  • • Informacje dotyczące płatności: identyfikator transakcji, metoda płatności, kwota, waluta, status płatności (pełne dane karty płatniczej nie są przez nas przechowywane — obsługuje je operator płatności Przelewy24)

2.3. Dane techniczne

  • • Adres IP
  • • Typ i wersja przeglądarki internetowej
  • • System operacyjny i typ urządzenia
  • • Rozdzielczość ekranu i strefa czasowa

2.4. Dane analityczne

  • • Informacje o odwiedzanych stronach i ich kolejności
  • • Zdarzenia interakcji (kliknięcia, przewijanie, wypełnianie formularzy)
  • • Czas trwania sesji i źródło ruchu (referer)
  • • Nagrania sesji (session replay) — anonimizowane, z automatycznym maskowaniem pól formularzy

2.5. Dane z formularza kontaktowego

Jeżeli korzystasz z formularza kontaktowego dostępnego w Serwisie, przetwarzamy podane w nim dane w celu obsługi i udzielenia odpowiedzi na Twoje zapytanie:

  • • Imię lub nazwa podana w formularzu
  • • Adres e-mail
  • • Temat zapytania (np. pytanie ogólne, reklamacja, współpraca)
  • • Treść wiadomości

Cel i podstawa prawna: dane te przetwarzamy w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia korespondencji — na podstawie naszego prawnie uzasadnionego interesu, jakim jest obsługa kontaktu z osobami korzystającymi z Serwisu (art. 6 ust. 1 lit. f RODO), a w przypadku zapytań dotyczących zawartej lub planowanej umowy — w celu jej wykonania lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Jeżeli zapytanie stanowi reklamację lub dotyczy roszczenia, dane przetwarzamy dodatkowo w celu rozpatrzenia reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. c oraz lit. f RODO).

Okres przechowywania: korespondencję dotyczącą zapytań ogólnych przechowujemy przez okres do 12 miesięcy od zakończenia sprawy, a następnie ją usuwamy. Korespondencję związaną z reklamacjami, dochodzeniem lub obroną roszczeń przechowujemy przez okres niezbędny do rozpatrzenia sprawy oraz do upływu terminów przedawnienia związanych z nią roszczeń.

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

3.1. Świadczenie usług (art. 6 ust. 1 lit. b RODO)

Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik — w szczególności do utworzenia i obsługi konta, przyjmowania zamówień, przetwarzania przesłanych fotografii przez algorytmy sztucznej inteligencji, udostępniania wyników oraz komunikacji dotyczącej statusu zamówienia.

3.2. Obsługa płatności (art. 6 ust. 1 lit. b RODO)

Przetwarzanie danych transakcyjnych jest niezbędne do realizacji płatności za zamówione usługi. Płatności obsługuje PayPro S.A. (operator serwisu Przelewy24), który samodzielnie przetwarza pełne dane płatnicze (np. numer karty) jako niezależny administrator tych danych, zgodnie z przepisami o usługach płatniczych. My otrzymujemy wyłącznie identyfikator transakcji, kwotę, walutę i status płatności.

3.3. Analityka i doskonalenie usługi (art. 6 ust. 1 lit. a RODO)

Na podstawie Twojej dobrowolnej zgody zbieramy dane analityczne w celu analizy sposobu korzystania z Serwisu, identyfikowania błędów, optymalizacji interfejsu użytkownika oraz poprawy jakości świadczonych usług. Zgodę możesz wycofać w dowolnym momencie za pośrednictwem banera cookie lub ustawień przeglądarki.

3.4. Marketing (art. 6 ust. 1 lit. a RODO)

Na podstawie Twojej dobrowolnej zgody możemy wykorzystywać dane do celów marketingowych, w tym remarketingu i śledzenia konwersji za pośrednictwem TikTok Pixel oraz Google Ads (tag Google, gtag.js). Zgodę możesz wycofać w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wiadomości e-mail o ofertach. Jeżeli składając zamówienie zaznaczysz dodatkowe, nieobowiązkowe pole zgody, będziemy wysyłać Ci wiadomości o zniżkach, darmowych generacjach oraz specjalnych okazjach — świątecznych i innych. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a samo wysyłanie informacji handlowej odbywa się zgodnie z art. 398 ustawy — Prawo komunikacji elektronicznej. Zgoda jest całkowicie dobrowolna: jej brak w żaden sposób nie wpływa na możliwość złożenia i realizacji zamówienia.

Zgodę możesz wycofać w każdej chwili — klikając link rezygnacji w dowolnej takiej wiadomości albo pisząc na kontakt@lubik.pl. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej. Przechowujemy zapis udzielonej zgody — jej treść, wersję i moment udzielenia — aby móc wykazać, na co dokładnie się zgodziłeś/aś. Wycofanie zgody nie wstrzymuje wiadomości niezbędnych do wykonania umowy ani kontaktu, o którym mowa w punkcie 3.7.

3.5. Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

Przetwarzamy dane w zakresie wymaganym przez obowiązujące przepisy prawa, w tym przepisy podatkowe i rachunkowe (np. przechowywanie dokumentacji transakcji przez okres wymagany ustawą o rachunkowości).

3.6. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie prawnie uzasadnionego interesu Administratora, jakim jest ochrona jego praw. Wobec przetwarzania opartego na tej podstawie przysługuje Ci prawo sprzeciwu, o którym mowa w art. 21 RODO.

3.7. Kontakt w sprawie jakości usługi (art. 6 ust. 1 lit. f RODO)

Po zrealizowaniu zamówienia możemy skontaktować się z Tobą — e-mailem lub telefonicznie, jeżeli podałeś/aś numer — aby zapytać o Twoją opinię o wykonanej usłudze, wyjaśnić ewentualny problem z zamówieniem albo poinformować Cię o sprawach dotyczących zamówienia, które już złożyłeś/aś. Podstawą jest prawnie uzasadniony interes Administratora, jakim jest badanie i poprawa jakości świadczonych usług oraz dbałość o prawidłową realizację zawartych umów.

Nie są to wiadomości marketingowe. Nie zawierają ofert, rabatów ani zachęt do kolejnych zakupów — takie wiadomości wysyłamy wyłącznie na podstawie odrębnej, dobrowolnej zgody, której obecnie nie zbieramy. Prowadzimy rejestr kontaktów z klientami (adres e-mail, etap realizacji zamówienia oraz historia wysłanych wiadomości i rozmów), aby nie kontaktować się z tą samą sprawą dwa razy i aby móc odtworzyć przebieg obsługi Twojego zamówienia.

Przysługuje Ci prawo sprzeciwu wobec tego przetwarzania (art. 21 RODO). Najszybciej — jednym kliknięciem w link rezygnacji umieszczony w stopce takiej wiadomości. Możesz też odpowiedzieć na dowolną naszą wiadomość albo napisać na kontakt@lubik.pl — odnotujemy sprzeciw i nie będziemy kontaktować się z Tobą w tej sprawie. Sprzeciw nie wstrzymuje wiadomości niezbędnych do wykonania umowy (potwierdzenie płatności, informacja o gotowym zdjęciu, powiadomienie o problemie z zamówieniem), ponieważ te wysyłamy na podstawie art. 6 ust. 1 lit. b RODO.

4. Pliki cookie i technologie śledzenia

Serwis wykorzystuje pliki cookie oraz podobne technologie śledzenia. Poniżej opisujemy poszczególne kategorie stosowanych plików cookie:

4.1. Cookies niezbędne (konieczne)

Te pliki cookie są niezbędne do prawidłowego funkcjonowania Serwisu i nie wymagają Twojej zgody. Obejmują w szczególności:

  • • Cookie sesji Supabase — utrzymanie sesji zalogowanego użytkownika, uwierzytelnianie żądań do API
  • • Cookie zgody na cookies — zapamiętanie Twojego wyboru dotyczącego plików cookie analitycznych i marketingowych

4.2. Cookies analityczne (wymagają zgody)

Do celów analitycznych wykorzystujemy narzędzie PostHog. Cookies analityczne są uruchamiane wyłącznie po udzieleniu przez Ciebie wyraźnej zgody za pośrednictwem banera cookie.

  • • Zakres danych: nagrywanie sesji (session recording), rejestrowanie odsłon stron, kliknięć i zdarzeń interakcji
  • • Hosting: instancja PostHog hostowana w Unii Europejskiej (EU Cloud)
  • • Okres przechowywania: dane analityczne są przechowywane przez 24 miesiące od momentu ich zebrania

Korzystamy również z Google Analytics 4, uruchamianego przez ten sam tag Google (gtag.js) co Google Ads. Działa on w trybie Google Consent Mode v2 opisanym w punkcie 4.4 — bez Twojej zgody nie zapisuje plików cookie na Twoim urządzeniu.

  • • Zakres danych: odsłony stron i źródło wizyty, przewijanie, kliknięcia w linki zewnętrzne, rozpoczęcie płatności i zakup (identyfikator transakcji i kwota). Z adresów stron usuwamy linki dostępu do zamówień i identyfikatory płatności, zanim trafią do Google
  • • Okres przechowywania: dane na poziomie użytkownika i zdarzeń są przechowywane w Google Analytics przez 14 miesięcy
  • • Transfer danych: dane mogą być przekazywane do Stanów Zjednoczonych na podstawie Standardowych Klauzul Umownych (SCC) oraz programu Data Privacy Framework

4.3. Cookies marketingowe (wymagają zgody)

Do celów marketingowych wykorzystujemy TikTok Pixel oraz Google Ads (tag Google, gtag.js). Cookies marketingowe są zapisywane wyłącznie po udzieleniu przez Ciebie wyraźnej zgody za pośrednictwem banera cookie.

  • • Zakres danych: remarketing (wyświetlanie reklam użytkownikom, którzy odwiedzili Serwis), śledzenie konwersji (rejestrowanie działań takich jak złożenie zamówienia), pomiar skuteczności kampanii reklamowych
  • • Transfer danych: dane mogą być przekazywane do Stanów Zjednoczonych na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz programu Data Privacy Framework; w przypadku TikTok — także do innych państw trzecich, na podstawie Standardowych Klauzul Umownych
  • • TikTok Pixel: nie jest uruchamiany na stronach, których adres zawiera link dostępu do zamówienia lub dane logowania — takie adresy nie trafiają do TikTok

4.4. Tryb uzyskiwania zgody Google (Google Consent Mode v2)

Tag Google jest wczytywany na stronie od razu, ale działa w trybie uzyskiwania zgody (Consent Mode v2) z domyślnym ustawieniem „odmowa" dla wszystkich sygnałów zgody — ad_storage, ad_user_data, ad_personalization oraz analytics_storage. Oznacza to, że dopóki nie wyrazisz zgody:

  • • nie są zapisywane żadne pliki cookie Google ani inne identyfikatory na Twoim urządzeniu;
  • • identyfikatory kliknięcia w reklamę (gclid, gbraid, wbraid) są redagowane przed wysłaniem do Google (ads_data_redaction);
  • • do Google wysyłane są wyłącznie anonimowe sygnały bez plików cookie (tzw. cookieless pings), niezawierające danych umożliwiających Twoją identyfikację i nieprzypisywane do profilu użytkownika. Służą one wyłącznie do zbiorczego, statystycznego modelowania skuteczności kampanii i ruchu w Serwisie.

Dopiero kliknięcie „Zaakceptuj" w banerze cookie zmienia sygnały zgody na „udzielona", co pozwala Google zapisać pliki cookie i przypisać konwersję do Twojej wizyty. Kliknięcie „Odrzucam" utrzymuje stan odmowy.

Ważne: skrypty analityczne (PostHog) i TikTok Pixel są wczytywane dopiero po udzieleniu przez Ciebie wyraźnej zgody — bez zgody nie są uruchamiane w ogóle. Tag Google jest obecny na stronie zawsze, ale — jak opisano wyżej — bez Twojej zgody nie zapisuje żadnych plików cookie na Twoim urządzeniu. W żadnym z tych przypadków bez Twojej zgody nie są zapisywane pliki cookie analityczne ani marketingowe.

5. Podmioty przetwarzające dane (procesory)

W celu świadczenia usług korzystamy z usług następujących podmiotów przetwarzających dane osobowe w naszym imieniu:

  • • Supabase Inc. — uwierzytelnianie użytkowników, baza danych oraz przechowywanie plików (w tym przesłanych fotografii). Dane operacyjne Serwisu są hostowane w regionie Unii Europejskiej, a ewentualny dostęp wsparciowy lub administracyjny spoza Europejskiego Obszaru Gospodarczego odbywa się z zastosowaniem odpowiednich mechanizmów transferowych, w szczególności Standardowych Klauzul Umownych (SCC)
  • • fal.ai (Features and Labels, Inc., San Francisco, USA) — dostawca infrastruktury modeli sztucznej inteligencji, wykorzystywanej do automatycznego przetwarzania przesłanych fotografii. Przekazujemy wyłącznie pliki graficzne (Zdjęcia oryginalne) oraz techniczne identyfikatory zadań — w zakresie i na czas niezbędny do wykonania Usługi. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Zgodnie z warunkami powierzenia przetwarzania przesłane materiały nie są wykorzystywane do trenowania modeli AI.
  • • PostHog Inc. (hosting w Unii Europejskiej) — analityka internetowa, nagrywanie sesji, analiza zachowań użytkowników
  • • Resend Inc. (USA, transfer na podstawie Standardowych Klauzul Umownych) — wysyłka transakcyjnych wiadomości e-mail (potwierdzenia zamówień, powiadomienia o statusie, linki do logowania)
  • • Cloudflare Inc. (USA, transfer na podstawie Standardowych Klauzul Umownych) — hosting aplikacji, sieć CDN, ochrona przed atakami DDoS i zagrożeniami bezpieczeństwa

Z każdym z powyższych podmiotów zawarliśmy stosowne umowy powierzenia przetwarzania danych osobowych, zapewniające odpowiedni poziom ochrony Twoich danych.

PayPro S.A. (ul. Pastelowa 8, 60-198 Poznań, Polska; operator serwisu Przelewy24) — obsługuje płatności elektroniczne oraz zwroty. W zakresie danych płatniczych PayPro S.A. działa jako niezależny (odrębny) administrator danych, zgodnie z przepisami o usługach płatniczych oraz o przeciwdziałaniu praniu pieniędzy, a nie jako podmiot przetwarzający w naszym imieniu. Dane płatnicze są przetwarzane na terenie Unii Europejskiej.

TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia) — w zakresie zbierania danych za pomocą narzędzia TikTok Pixel i ich przekazywania do TikTok w celach reklamowych (pomiar konwersji, remarketing), Usługodawca i TikTok działają jako współadministratorzy w rozumieniu art. 26 RODO, na zasadach określonych w porozumieniu TikTok (Jurisdiction Specific Terms / Joint Controller Addendum). W dalszym zakresie TikTok przetwarza dane jako odrębny administrator, zgodnie z własną polityką prywatności. Dane mogą być przekazywane do państw trzecich, w tym do USA, na podstawie standardowych klauzul umownych. Skrypt TikTok jest uruchamiany wyłącznie po wyrażeniu zgody w banerze cookies.

Na podstawie tej samej zgody przekazujemy do TikTok również bezpośrednio z naszego serwera (TikTok Events API) informacje o trzech zdarzeniach: wyświetleniu strony z ofertą, rozpoczęciu płatności oraz zakupie — wraz z rodzajem pakietu i kwotą. Do zdarzeń dołączamy adres e-mail i identyfikator konta w postaci skrótu kryptograficznego (SHA-256), identyfikator kliknięcia w reklamę TikTok (ttclid), identyfikator z pliku cookie _ttp oraz — przy wyświetleniu strony i rozpoczęciu płatności — adres IP i informację o przeglądarce. Identyfikator kliknięcia i identyfikator z pliku cookie _ttp zapisujemy przy płatności, aby móc powiązać z nią zdarzenie zakupu; są przechowywane razem z dokumentacją płatności. Jeżeli nie wyrazisz zgody, żadne z tych danych nie są przekazywane do TikTok.

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie danych zbieranych przez tag Google (gtag.js) na potrzeby Google Ads (pomiar konwersji, remarketing) oraz Google Analytics 4 (statystyki ruchu) Google działa jako odrębny administrator danych dla własnych celów oraz jako współadministrator w zakresie zbierania tych danych w Serwisie. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych oraz programu Data Privacy Framework, do którego Google LLC przystąpiło. Tag Google działa w trybie Google Consent Mode v2 — szczegóły w punkcie 4.4 powyżej.

6. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

  • • Prawo dostępu do danych (art. 15 RODO) — masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli tak — uzyskać do nich dostęp oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach i planowanym okresie przechowywania
  • • Prawo do sprostowania (art. 16 RODO) — masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych
  • • Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym") — masz prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę, wniosłeś sprzeciw lub dane były przetwarzane niezgodnie z prawem
  • • Prawo do ograniczenia przetwarzania (art. 18 RODO) — masz prawo żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub wniosłeś sprzeciw wobec przetwarzania
  • • Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi
  • • Prawo do sprzeciwu (art. 21 RODO) — masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na prawnie uzasadnionym interesie administratora, w tym profilowania
  • • Prawo do cofnięcia zgody — jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
  • • Prawo do wniesienia skargi do organu nadzorczego — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@lubik.pl. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym poinformujemy przed upływem pierwszego miesiąca.

7. Okres przechowywania danych

Twoje dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

  • • Dane konta użytkownika — przechowywane do momentu usunięcia konta przez użytkownika. Po usunięciu konta dane są trwale usuwane w ciągu 30 dni
  • • Fotografie — zdjęcie przesłane i odnowione — przechowywane przez 14 dni od zakończenia realizacji zamówienia, po czym są automatycznie i trwale usuwane z naszych serwerów oraz magazynu plików. Usunięcia nie da się cofnąć — po tym terminie nie jesteśmy w stanie odtworzyć Twojego zdjęcia
  • • Zapis samego zamówienia (numer, data, adres e-mail do dostawy, zakres usługi oraz treść złożonych oświadczeń) — zachowywany po usunięciu fotografii, ponieważ jest niezbędny do rozpatrzenia reklamacji, obsługi ewentualnego zwrotu lub obciążenia zwrotnego (chargeback) oraz do ustalenia, dochodzenia i obrony roszczeń, które mogą zostać zgłoszone wiele miesięcy po realizacji zamówienia (art. 6 ust. 1 lit. c oraz lit. f RODO). Przechowujemy go razem z dokumentacją płatności, do której się odnosi, przez okres wskazany w punkcie poniżej
  • • Dokumentacja płatności — przechowywana przez okres 5 lat od końca roku obrotowego, w którym dokonano transakcji, zgodnie z wymogami ustawy o rachunkowości i przepisów podatkowych
  • • Dane analityczne — przechowywane przez 24 miesiące od momentu ich zebrania, po czym są automatycznie usuwane

8. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług dostawców technologicznych mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), Twoje dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.

Każdy taki transfer odbywa się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w tym:

  • • Standardowe Klauzule Umowne (SCC) — zatwierdzone przez Komisję Europejską, stanowiące podstawę transferu danych do Supabase Inc., fal.ai (Features and Labels, Inc.), Resend Inc., Cloudflare Inc. oraz TikTok

Dane analityczne przetwarzane przez PostHog oraz dane płatnicze przetwarzane przez PayPro S.A. (Przelewy24) są przetwarzane na terenie Unii Europejskiej i nie są przekazywane poza EOG.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

  • • Szyfrowanie transmisji — cała komunikacja między Twoją przeglądarką a naszymi serwerami odbywa się za pośrednictwem protokołu SSL/TLS (HTTPS)
  • • Szyfrowanie danych w spoczynku — przesłane fotografie i dane w bazie danych są szyfrowane w stanie spoczynku (encryption at rest) przy użyciu algorytmów AES-256
  • • Kontrola dostępu — dostęp do danych osobowych mają wyłącznie upoważnione osoby, a każdy dostęp jest rejestrowany i monitorowany
  • • Ochrona infrastruktury — korzystamy z Cloudflare w celu ochrony przed atakami DDoS, atakami typu brute-force i innymi zagrożeniami bezpieczeństwa
  • • Regularne przeglądy — regularnie weryfikujemy i aktualizujemy stosowane środki bezpieczeństwa w celu zapewnienia ich adekwatności do aktualnych zagrożeń

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian w przepisach prawa, nowych technologii lub zmian w sposobie funkcjonowania Serwisu.

O każdej istotnej zmianie Polityki Prywatności poinformujemy Cię z odpowiednim wyprzedzeniem — za pośrednictwem wiadomości e-mail wysłanej na adres powiązany z Twoim kontem lub za pomocą widocznego komunikatu w Serwisie.

Zalecamy regularne zapoznawanie się z treścią niniejszej Polityki Prywatności.

11. Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania Twoich danych osobowych prosimy o kontakt:

  • • Administrator: Neured Sławomir Walczak
  • • Adres: ul. Generała Andersa 33/168, 00-159 Warszawa
  • • E-mail: kontakt@lubik.pl
  • • NIP: 5252388897

12. Data ostatniej aktualizacji

Niniejsza Polityka Prywatności została ostatnio zaktualizowana dnia 28 września 2026 r.