Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych związanych z obsługą aplikacji NIMBO jest NIMBO spółka z ograniczoną odpowiedzialnością, ul. Krokusowa 44, 87-700 Rożno-Parcele, Polska; KRS 0001267076, NIP 8911645496, REGON 545729561. W sprawach prywatności, dostępu do danych i ich usunięcia możesz napisać na adres e-mail nimbosklep@gmail.com lub na powyższy adres pocztowy z dopiskiem „Prywatność NIMBO”. Podaj sposób, w jaki mamy udzielić odpowiedzi. Nie przesyłaj haseł, kodów dostępu ani danych płatniczych. Polityka dotyczy aplikacji mobilnej NIMBO oraz połączeń z jej usługami internetowymi. Opisane tu zasady dotyczące wspólnego konta, synchronizacji, PRO, odbiorców danych, przechowywania i Twoich praw obejmują także korzystanie z tego konta w NIMBO na Windows i w przeglądarce. Nie obejmuje odrębnego sklepu internetowego ani innych witryn, które możesz otworzyć z aplikacji.

2. Dane zapisane na Twoim urządzeniu

NIMBO umożliwia projektowanie bez zakładania konta internetowego. Imię w profilu, projekty dekoracji, wybrane zdjęcia, logo, cennik, wyposażenie, kalendarz realizacji oraz wpisane przez Ciebie dane klientów są zapisywane w przestrzeni aplikacji na urządzeniu. Podczas pracy bez logowania sam zapis profilu nie wysyła tych informacji na serwer NIMBO. Podczas pracy bez logowania kopie pracowni, pliki projektów, oferty i eksporty trafiają poza aplikację wtedy, gdy samodzielnie wybierzesz zapis lub udostępnienie. Synchronizację po zalogowaniu opisuje punkt 2a. Dostawca wybranego dysku, komunikatora lub usługi kopii urządzenia przetwarza je zgodnie z własnymi zasadami. Jeżeli wprowadzasz dane swoich klientów, odpowiadasz za posiadanie podstawy ich przetwarzania i przekazanie im odpowiednich informacji.

2a. Wspólne konto, synchronizacja i PRO

Wspólne konto łączy obsługujące je wersje NIMBO na telefonie, na Windows i w przeglądarce. Logowanie i synchronizacja działają po uruchomieniu tej usługi przez NIMBO. Gdy usługa jest wyłączona, aplikacja informuje o niedostępności logowania. Możesz nadal pracować na danych lokalnych.

Przy rejestracji podajesz adres e-mail i ustawiasz własne hasło do NIMBO, a następnie potwierdzasz adres kodem z wiadomości wysłanej przez Resend. Konto powstaje po poprawnym wpisaniu kodu. Później logujesz się adresem e-mail i hasłem do NIMBO. Nie prosimy o hasło do Twojej skrzynki. Serwer przechowuje adres e-mail, identyfikator konta i datę utworzenia, zabezpieczony skrót hasła z indywidualną solą, skróty kodów i tokenów sesji oraz odzyskiwania hasła, terminy ich ważności i liczniki prób chroniące przed nadużyciami. Hasła nie zapisujemy w czytelnej postaci. Resend otrzymuje adres odbiorcy, nadawcę i treść wiadomości z kodem potwierdzenia albo linkiem do zmiany zapomnianego hasła, a nie hasło, projekty ani dane klientów. Na Windows i w przeglądarce ciasteczko sesji służy utrzymaniu zalogowania do konta.

Po zalogowaniu aplikacja może skopiować lokalną pracownię do konta i synchronizować jej zmiany. Serwer NIMBO na Render zapisuje projekty, umieszczone w nich obrazy i dane realizacji, obsługiwane bazy klientów, wyposażenie, cennik oraz ustawienia. Zakres własnych elementów, zestawów i preferencji zależy od wersji aplikacji; nie każda biblioteka mediów jest synchronizowana. Przed logowaniem aplikacja informuje o kopiowaniu lokalnych projektów. Dane w chmurze są przypisane do zalogowanego konta i udostępniane urządzeniom zalogowanym na to konto. Synchronizacja nie jest zleceniem analizy AI.

Wspólne PRO może pochodzić z zakupu powiązanego z kontem i potwierdzonego przez App Store lub Google Play w obsługującej tę funkcję aplikacji mobilnej albo z zakupu internetowego opisanego poniżej. NIMBO na Windows i w przeglądarce odczytuje potwierdzone uprawnienie tego samego konta; nie przeprowadza zakupu przez mobilny sklep. Serwer przetwarza techniczny identyfikator dostępu, identyfikator produktu, potwierdzenie zakupu, stan i termin subskrypcji oraz wykorzystanie limitu AI. Referencje zakupów ze sklepów mobilnych przechowuje w postaci szyfrowanej, a część identyfikatorów jako skróty. Służy to potwierdzaniu PRO na innych urządzeniach i zapobieganiu przypisaniu tego samego zakupu do innego konta. Nie otrzymujemy numeru karty płatniczej ani hasła do konta Apple lub Google. Subskrypcją kupioną w sklepie mobilnym zarządzasz w tym sklepie.

Po uruchomieniu zakupów internetowych PRO można kupić w przeglądarce i na Windows przez Stripe. Przy rozpoczęciu zakupu przekazujemy Stripe potwierdzony adres e-mail konta NIMBO oraz techniczne identyfikatory konta, powiązania rozliczeniowego i próby zakupu. Serwer NIMBO przetwarza identyfikatory klienta, sesji płatności, subskrypcji, faktury i transakcji Stripe, statusy i terminy subskrypcji oraz informacje o zapłacie, zwrocie lub sporze. Dane te służą obsłudze płatności, potwierdzeniu PRO na tym samym koncie i zapobieganiu podwójnym zakupom. Dane karty wpisujesz bezpośrednio na stronie Stripe; NIMBO nie otrzymuje pełnego numeru karty ani kodu CVC. Subskrypcją kupioną przez Stripe zarządzasz w jego portalu płatności dostępnym z NIMBO.

3. Zdjęcia i funkcje sztucznej inteligencji

Wybranie zdjęcia do projektu nie uruchamia analizy AI. Przed pierwszym wysłaniem aplikacja prosi o wyraźną zgodę. Po jej udzieleniu i wybraniu przygotowania projektu wysyłamy wybrane zdjęcie lub jego kadr oraz wpisany opis przez serwer NIMBO utrzymywany przez Render do OpenAI, dostawcy modeli AI. W razie tworzenia ilustracji przekazujemy też fragment zdjęcia i opis potrzebny do jej wykonania. Celem jest rozpoznanie dekoracji i przygotowanie edytowalnego projektu lub ilustracji. Nie wysyłamy całej galerii, książki adresowej ani całej pracowni. Informacje wpisane w opis lub widoczne na wybranym zdjęciu, w tym nazwiska lub wizerunki, mogą trafić do OpenAI. Przed wysłaniem usuń zbędne dane osób, dokumenty i informacje szczególnie chronione. Usługa nie służy identyfikacji twarzy. Możesz odmówić zgody lub wycofać ją w Konto i profil → Prywatność; nadal możesz korzystać z funkcji niewymagających AI. Wycofanie dotyczy kolejnych transmisji i nie cofa zgodności z prawem wcześniejszego przetwarzania.

4. Dostęp do testów, katalog i dane techniczne

Aby przyznać dostęp do testów i rozliczać limit projektów, serwer otrzymuje identyfikator instalacji, platformę aplikacji i token dostępu. W bazie zapisuje skróty identyfikatorów i tokenów, datę rejestracji oraz liczniki i identyfikatory operacji. Tokenu dostawcy AI nie umieszczamy w aplikacji. Podczas pobierania katalogu dekoracji i łączenia z AI powstają dane niezbędne do transmisji i zabezpieczenia usługi, np. adres IP obsługiwany przez infrastrukturę hostingu, czas żądania i status odpowiedzi. Rejestry NIMBO obejmują również model, liczbę tokenów, czas operacji i koszt usługi. Nie zapisujemy treści zdjęć ani opisów w dziennikach aplikacji serwerowej. Nie prowadzimy śledzenia reklamowego ani sprzedaży danych.

5. Zgłoszenia i kontakt

Przy wyniku AI możesz wybrać „Zgłoś wynik AI”. Na serwer trafiają wybrana kategoria, Twój opis zgłoszenia, platforma, identyfikator zgłoszenia, powiązanie z dostępem do usługi i — jeśli jest dostępny — identyfikator generowania. Formularz nie dołącza automatycznie zdjęcia ani całego projektu. Wpisuj tylko informacje konieczne do wyjaśnienia sprawy. Zgłoszenia służą ocenie bezpieczeństwa i poprawie działania NIMBO. Korespondencję w sprawach prywatności wykorzystujemy do obsługi żądania i potwierdzenia jego wykonania.

6. Cele i podstawy przetwarzania

Obsługa wybranych funkcji, dostępu do testów i limitów jest potrzebna do wykonania umowy o korzystanie z NIMBO — art. 6 ust. 1 lit. b RODO. Dobrowolne przekazanie zdjęcia i opisu do zewnętrznej usługi AI opieramy na zgodzie — art. 6 ust. 1 lit. a RODO. Bezpieczeństwo, przeciwdziałanie nadużyciom, obsługa zgłoszeń oraz ustalenie i obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora — art. 6 ust. 1 lit. f RODO. Wykonywanie obowiązków dotyczących praw osób i dokumentacji wymaganej prawem opiera się na art. 6 ust. 1 lit. c RODO. Podanie danych jest dobrowolne, ale brak danych potrzebnych do konkretnej funkcji może uniemożliwić jej wykonanie. NIMBO nie podejmuje na podstawie AI decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotnie na Ciebie wpływających.

7. Odbiorcy i przetwarzanie poza EOG

Dostawcą infrastruktury serwera jest Render, a dostawcą przetwarzania AI — OpenAI. Po uruchomieniu logowania dostawcą wysyłki kodów potwierdzenia i linków zmiany hasła jest Resend (Plus Five Five, Inc.); jego polityka prywatności opisuje przetwarzanie danych przez tę usługę. Dane mogą być dostępne upoważnionym osobom obsługującym NIMBO i podwykonawcom tych dostawców w zakresie niezbędnym do świadczenia usług. Płatności internetowe po ich uruchomieniu obsługuje Stripe; zakres przekazywanych danych opisano w punkcie 2a. Dane wprowadzone na stronie płatności Stripe oraz przetwarzane przez niego informacje o transakcjach podlegają również jego polityce prywatności. Apple i Google przetwarzają dane związane z dystrybucją aplikacji, kontem w sklepie, testami i ewentualnymi płatnościami według własnych zasad. Zakupy i odnowienia subskrypcji odbywają się na warunkach przedstawionych w odpowiednim sklepie. Samo korzystanie z NIMBO nie przekazuje nam numeru Twojej karty płatniczej. Obsługa globalnych dostawców może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Dostawcy przewidują w swoich umowach mechanizmy ochrony takich transferów, w szczególności standardowe klauzule umowne Komisji Europejskiej albo inne mające zastosowanie podstawy legalnego transferu. Informację o zabezpieczeniach i możliwość uzyskania ich kopii otrzymasz, kontaktując się z administratorem. Nie zakładaj, że wybór europejskiego serwera oznacza przetwarzanie AI wyłącznie w Europie.

8. Jak długo przechowujemy dane

Dane pracowni pozostają na urządzeniu do ich usunięcia przez Ciebie. Odinstalowanie aplikacji mobilnej usuwa jej lokalne pliki zgodnie z zasadami systemu; oddzielne eksporty i kopie zapasowe trzeba usunąć u ich odbiorców lub dostawców. Zdjęcia i opisy do AI są przetwarzane w pamięci serwera NIMBO podczas żądania; serwer nie tworzy ich archiwum. Aby umożliwić odebranie wyniku po zerwaniu połączenia, serwer przechowuje wygenerowany projekt oraz identyfikator i status zadania przez 24 godziny od jego rozpoczęcia. Wynik może zawierać napisy, nazwy i opisy elementów powstałe na podstawie przesłanego materiału; nie zawiera źródłowego zdjęcia ani kopii wpisanego polecenia. Po upływie 24 godzin wynik przestaje być dostępny, a automatyczne czyszczenie bazy usuwa go najpóźniej w ciągu kolejnej godziny. W żądaniach Responses API używamy store=false. Nie oznacza to zerowej retencji u OpenAI: standardowe dane kontroli nadużyć mogą być przechowywane do 30 dni, z wyjątkami związanymi z bezpieczeństwem lub prawem. Dane API domyślnie nie służą treningowi modeli OpenAI, chyba że klient usługi odrębnie zgodzi się na ich udostępnianie do tego celu. Identyfikatory generowań testowych i powiązania techniczne w ogólnych rejestrach żądań AI usuwamy lub odłączamy po 90 dniach; dane rejestracji do danej edycji testów — najpóźniej 90 dni po jej zakończeniu. Sumaryczne dane kosztowe bez powiązania z instalacją mogą pozostać do rozliczenia usługi. Zgłoszenia AI usuwamy po 180 dniach od wysłania. Korespondencję dotyczącą praw przechowujemy przez czas obsługi i okres potrzebny do wykazania prawidłowego wykonania obowiązków lub obrony roszczeń. Logi infrastruktury oraz jej kopie awaryjne wygasają według cykli dostawcy; usunięte dane nie wracają z kopii do bieżącego użycia bez ponownego zastosowania zasad retencji. Jeżeli przepisy lub konkretne postępowanie wymagają dłuższego zachowania określonych danych, ograniczamy dalsze przetwarzanie do tego celu.

Po uruchomieniu wspólnych kont adres e-mail, dane konta oraz zapisane w chmurze projekty i zasoby przechowujemy do ich usunięcia. Usunięcie projektu usuwa jego treść z bieżącej bazy, ale pozostawia identyfikator, tytuł, typ, numer wersji i znacznik usunięcia potrzebne do synchronizacji. Funkcja usunięcia konta („Usuń konto NIMBO” lub „Usuń konto i projekty”) usuwa z bieżącej bazy konto, skrót hasła, jego projekty i zasoby, sesje, wyzwania potwierdzenia adresu, linki zmiany hasła oraz powiązanie ze sklepem. Ze względów bezpieczeństwa wymaga ponownego uwierzytelnienia w ciągu ostatnich 10 minut. Kod potwierdzenia adresu jest ważny przez 10 minut, jednorazowy link zmiany hasła przez 30 minut, a sesja maksymalnie 30 dni. Potwierdzenie adresu usuwa pozostałe wyzwania dla tego adresu. Zmiana zapomnianego hasła unieważnia dotychczasowe sesje na wszystkich urządzeniach oraz pozostałe kody i linki odzyskiwania. Wygasłe wyzwania, linki i sesje są usuwane podczas automatycznego czyszczenia, najpóźniej w ciągu kolejnej godziny. Liczniki ograniczające próby logowania są usuwane po zakończeniu okresu, którego dotyczą.

Usunięcie konta NIMBO nie anuluje subskrypcji w Apple lub Google i nie usuwa odrębnej technicznej ewidencji zakupów, potrzebnej do sprawdzania uprawnień, przywracania zakupów i przeciwdziałania ich ponownemu użyciu. Identyfikatory zakończonych lub zwolnionych operacji PRO i powiązania ich elementów usuwamy po 90 dniach od utworzenia; dla starszych wpisów okres jest liczony od końca krótkiej rezerwacji operacji. Usunięcie następuje w ramach godzinnego czyszczenia i nie wcześniej niż po końcu danego okresu rozliczeniowego. Nierozliczone rezerwacje pozostają do wyjaśnienia kosztów. Rozliczenia kosztowe są przechowywane oddzielnie. Nie usuwa też lokalnych kopii pracowni na innych urządzeniach, kopii gościa, eksportów ani wiadomości w Twojej skrzynce. W sprawie pozostałych danych technicznych możesz skontaktować się z administratorem. Dane wiadomości związanych z kontem są również przetwarzane przez Resend i dostawcę Twojej skrzynki według zasad tych usług; czas ważności kodu nie jest okresem przechowywania wiadomości u dostawcy poczty.

Przed usunięciem konta z zakupem Stripe NIMBO potwierdza anulowanie jego subskrypcji Stripe i zamknięcie otwartych sesji zakupu; gdy nie uda się tego potwierdzić, usunięcie konta zostaje wstrzymane. W technicznej ewidencji płatności pozostają identyfikatory Stripe i ich powiązania z technicznymi identyfikatorami usuniętego konta, informacje o anulowaniu, zwrotach i sporach oraz zabezpieczony skrót adresu e-mail (HMAC) związany z historią PRO. Skrót pozwala rozpoznać wcześniej wykorzystane uprawnienie do próby po ponownej rejestracji tym samym adresem, także gdy znana historia PRO pochodziła z połączonego sklepu mobilnego. Zachowane wpisy pozwalają obsłużyć spóźnione informacje o płatności i zapobiegać ponownemu przyznaniu dostępu po zwrocie lub usunięciu konta. Usunięcie konta NIMBO nie usuwa automatycznie danych klienta ani historii rozliczeń w Stripe.

9. Twoje prawa

W granicach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wycofać zgodę oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: https://uodo.gov.pl. Wniosek skieruj do administratora wskazanego w punkcie 1. Dla dopasowania danych technicznych możesz podać identyfikator zgłoszenia lub operacji widoczny w aplikacji; nie przesyłaj tokenu dostępu. Możemy poprosić o proporcjonalne potwierdzenie tożsamości lub prawa do danego dostępu. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością przedłużenia w sytuacjach określonych w RODO. Brak konta internetowego nie ogranicza Twoich praw do danych przetwarzanych na serwerze.

10. Bezpieczeństwo, uprawnienia i aktualizacje

Połączenia aplikacji z usługami korzystają z HTTPS. Aplikacja korzysta z wyboru konkretnych plików przez użytkownika, a uprawnienia do zapisania eksportu lub zdjęcia służą wybranej przez niego czynności. Dane dostępu są chronione mechanizmami systemu urządzenia. NIMBO jest narzędziem do projektowania i organizacji pracy; nie jest usługą kierowaną do dzieci. Zmiany wymagające nowej zgody na przekazanie danych do AI powodują ponowne wyświetlenie pytania przed transmisją. W aplikacji mobilnej aktualna polityka jest dostępna w Konto i profil → Prywatność oraz pod publicznym adresem wskazanym w aplikacji. Data wersji: 18 października 2026 r.