Polityka prywatności
To firma zajmująca się kartkami, która ma do czynienia z rodzinnymi zdjęciami i wideo z dziećmi. Ta strona mówi wprost, co z nimi robimy.
Ostatnia aktualizacja: 10 października 2026
Kim jesteśmy
VirAR tworzy drukowane kartki z warstwą rzeczywistości rozszerzonej. Prowadzi je Roman Vainshtain, niezależny programista z siedzibą w Gdańsku, w Polsce — ul. Obrońców Wybrzeża 11, Gdańsk, Poland. VirAR działa obecnie jako działalność nierejestrowana w rozumieniu polskiego prawa — forma, dla której nie nadaje się numeru firmy ani numeru VAT, dlatego żaden z nich nie widnieje na tej stronie.
O tym, co jest zbierane i dlaczego, decyduje jedna osoba, co w rozumieniu RODO czyni ją administratorem danych dla wszystkiego, co opisano na tej stronie. Nie stoi za tym osobna spółka ani inspektor ochrony danych — kontakt poniżej trafia do tej samej osoby, która pisze kod.
W sprawie czegokolwiek na tej stronie — pytania, sprostowania, prośby o usunięcie danych — napisz na contact@virar.io. Czyta to prawdziwa osoba.
Co zbieramy
| Co | Kiedy | Dlaczego |
|---|---|---|
| Zdjęcia, wideo i tekst umieszczone na kartce | Podczas tworzenia kartki | Żeby zbudować kartkę, skompilować scenę AR i przygotować plik do druku |
| Twoje imię i e-mail | Przy finalizacji zamówienia | Żeby wysłać potwierdzenie, plik PDF lub aktualizacje wysyłki |
| Adres dostawy i telefon | Przy zamówieniach drukowanych | Przekazywane partnerowi drukującemu, żeby przesyłka mogła zostać dostarczona |
| Imię i adres odbiorcy | Gdy wysyłasz kartkę bezpośrednio do kogoś | Ten sam powód — to adres dostawy tej przesyłki |
| Dane płatności | Przy finalizacji zamówienia | Wprowadzane bezpośrednio w Stripe. Nigdy nie otrzymujemy ani nie przechowujemy numeru Twojej karty — tylko informację, czy płatność się powiodła |
| Podstawowe dane o użytkowaniu | Tylko za Twoją zgodą | Żeby zobaczyć, w których miejscach kreatora ludzie się gubią |
| Z jakiej reklamy lub linku trafiono na stronę: tagi kampanii, identyfikator kliknięcia naszej reklamy, nazwa strony odsyłającej | Gdy zaczynasz kartkę po wejściu z reklamy lub linku | Zapisywane razem z kartką i zamówieniem, abyśmy widzieli, które z naszych własnych reklam faktycznie prowadzą do zamówień. Nie jest przekazywane Google ani nikomu innemu |
Nie prosimy o nic, czego nie potrzebujemy. Nie ma profilu ani danych kupionych od kogokolwiek innego. Jedyny identyfikator reklamowy, jaki przechowujemy, to identyfikator kliknięcia naszej własnej reklamy, jeśli wejście nastąpiło przez nią, i tylko po to, by policzyć, które reklamy prowadzą do zamówień.
Twoje zdjęcia i wideo
To najważniejsza część, więc ma własną sekcję.
Co z nimi robimy
Przesłane pliki są przechowywane, żeby można było zbudować kartkę, przygotować plik do druku i wyświetlić scenę AR, gdy ktoś zeskanuje kartkę. To cała lista. Nie używamy ich do trenowania czegokolwiek i nie sprzedajemy ani nie licencjonujemy ich.
Nie wykorzystujemy Twoich zdjęć ani wideo we własnych materiałach. Nigdzie nie ma checkboksa, który by je scedował, a przesłanie kartki nie daje nam niczego takiego. Gdybyśmy kiedykolwiek chcieli pokazać czyjąś kartkę, napisalibyśmy do osoby, która ją stworzyła, i zapytali o tę konkretną kartkę.
Wykrywanie twarzy — i czym ono nie jest
Gdy kadrujesz zdjęcie, nasz własny serwer uruchamia niewielki model wykrywania twarzy, żeby ustalić, gdzie znajdują się twarze, tak aby kadrowanie nie ucięło komuś głowy. Zwraca on wyłącznie prostokąt i nic więcej. Nie tworzymy, nie przechowujemy ani nie porównujemy z niczym żadnego szablonu twarzy, odcisku twarzy ani identyfikatora biometrycznego — to nie rozpoznaje, kto jest na zdjęciu, a jedynie to, że gdzieś na nim jest twarz. Model działa na naszym serwerze, a obraz nie jest wysyłany do żadnej zewnętrznej usługi rozpoznawania.
Kto może obejrzeć wideo na gotowej kartce
Każdy, kto trzyma kartkę w ręku. Wydrukowany na niej kod QR jest kluczem — o to właśnie w tym produkcie chodzi. Link nie jest nigdzie umieszczony, indeksowany ani wyszukiwalny, ale też nie jest chroniony hasłem — traktuj kartkę tak samo, jak wydrukowane zdjęcie: kto ją trzyma, ten może na nią spojrzeć.
Dlaczego wolno nam to robić
- Żeby wykonać naszą umowę z Tobą — zbudować kartkę, przyjąć płatność, wydrukować ją i dostarczyć. Bez tych danych nie ma kartki.
- Twoja zgoda — pliki cookie analityczne i marketingowe. Zgodę można wycofać w dowolnym momencie, a jej wycofanie nigdy nie wpływa na Twoje zamówienie.
- Nasz prawnie uzasadniony interes — utrzymanie bezpieczeństwa usługi, zapobieganie nadużyciom formularza kontaktowego, naprawianie usterek oraz mierzenie, które z naszych własnych reklam prowadzą do zamówień. Powołujemy się na tę podstawę tylko tam, gdzie nie przeważa nad Twoimi własnymi interesami.
- Obowiązek prawny — dokumentacja księgowa i podatkowa zrealizowanych zamówień.
Jak długo to przechowujemy
| Co | Przechowywane przez |
|---|---|
| Kartka, za którą nie zapłacono | 3 dni od utworzenia, a potem kartka i jej pliki są usuwane automatycznie |
| Zamówiona kartka i jej scena AR | Jeden rok od daty zamówienia. Wysyłamy przypomnienie e-mailem 30 dni przed wygaśnięciem; jeśli nie zostanie odnowione, kartka i jej pliki zostają usunięte |
| Dokumentacja zamówień i płatności | Tak długo, jak wymaga tego prawo podatkowe i księgowe, a potem usuwane |
| Wiadomości z formularza kontaktowego | Do zakończenia rozmowy i momentu, gdy przestają być potrzebne |
Te terminy egzekwuje automatyczne zadanie, nie robi się tego ręcznie — usunięcie następuje niezależnie od tego, czy ktoś o nim pamięta.
Twoje prawa
Na podstawie RODO oraz równoważnych przepisów obowiązujących gdzie indziej możesz zażądać od nas, żebyśmy:
- przekazali Ci kopię danych, które o Tobie przechowujemy;
- poprawili wszystko, co jest błędne;
- usunęli je — łącznie z przesłanymi plikami, przed zamówieniem lub po nim;
- ograniczyli przetwarzanie danych lub zaprzestali ich konkretnego wykorzystania;
- przekazali Ci Twoje dane w formacie nadającym się do przenoszenia;
- cofnęli wcześniej udzieloną zgodę.
Napisz na contact@virar.io z adresu, z którego złożono zamówienie, a zajmiemy się tym w ciągu miesiąca. Nie pobieramy za to opłaty i nie zapytamy Cię dlaczego.
Jeśli coś zrobimy źle, masz prawo złożyć skargę do krajowego organu ochrony danych osobowych. Wolelibyśmy usłyszeć o tym najpierw od Ciebie, ale to prawo obowiązuje niezależnie od tego.
Dzieci
VirAR jest przeznaczony dla dorosłych. Świadomie nie pozwalamy nikomu poniżej 16 roku życia założyć konta ani złożyć zamówienia.
Zdjęcia i wideo z dziećmi są jednak normalną częścią tego, co ludzie umieszczają na tych kartkach — wnuczek, pierwsze urodziny. Te obrazy są traktowane dokładnie tak samo, jak każdy inny przesłany plik opisany powyżej: używane wyłącznie do stworzenia i wyświetlenia Twojej kartki, nigdy do trenowania czegokolwiek ani do naszych materiałów, i usuwane na żądanie lub zgodnie z harmonogramem powyżej. Jeśli uważasz, że zdjęcie dziecka zostało przesłane przez kogoś, kto nie miał do tego prawa, napisz do nas, a je usuniemy.
Bezpieczeństwo
Ruch sieciowy jest szyfrowany podczas przesyłania. Numery kart nigdy nie trafiają na nasze serwery — idą prosto do Stripe. Dostęp do produkcyjnej bazy danych mają wyłącznie osoby, które utrzymują usługę.
Żaden system nie jest doskonały. Gdyby naruszenie kiedykolwiek dotknęło Twoich danych w sposób stwarzający dla Ciebie realne ryzyko, poinformowalibyśmy o tym Ciebie i właściwy organ w terminach określonych przez prawo, zamiast po cichu liczyć, że nikt tego nie zauważy.
Zmiany
Kiedy ta strona się zmienia, zmienia się wraz z nią data na górze. Jeśli zmiana istotnie wpływa na sposób wykorzystania Twoich danych — nowy podmiot przetwarzający, nowy cel — powiemy o tym wprost, zamiast zakładać, że ponownie przeczytasz tę stronę.