Pravila privatnosti
Zadnje ažuriranje: 2026-09-22
Ova pravila objašnjavaju koje osobne podatke Look AI obrađuje, zašto, tko ih prima, koliko se dugo čuvaju i što u vezi s tim možeš učiniti. Odnose se na aplikaciju Look AI za iPhone i Android te na ovu web-stranicu.
Ukratko
- Nema registracije: aplikaciji nikad ne trebaju tvoje ime, adresa e-pošte ni broj telefona. Adresu e-pošte možeš navesti samo u obrascu za povratne informacije, ako želiš odgovor. Aplikacija stvara anonimni račun vezan uz tvoj uređaj.
- Kako bismo izradili preobrazbu, tvoj selfie i odabrane opcije šaljemo tvrtki OpenAI, koja rezultat generira prema našim uputama. Uz njih se ne šalje ništa što te imenuje. Aplikacija prije prve preobrazbe traži tvoje dopuštenje i pritom navodi OpenAI; to dopuštenje možeš povući u Postavke → Privatnost → AI obrada.
- Ono što pohranjujemo nalazi se na poslužitelju koji unajmljujemo od tvrtke Hetzner u Helsinkiju u Finskoj, a tvoje slike na njemu ne ostaju. Tvoj se selfie briše čim je preobrazba izrađena iz njega gotova, a portreti čim nam aplikacija javi da ih je spremila na tvoj telefon. Ni jedno ni drugo ne ostaje na našem poslužitelju dulje od 24 sata.
- Nakon toga tvoje preobrazbe postoje samo na tvom telefonu. Kod nas ne ostaje kopija, pa ti ih ne možemo vratiti ako deinstaliraš aplikaciju ili promijeniš telefon.
- Aplikacija ne prikazuje oglase i ne prodajemo tvoje podatke.
- Račun možeš izbrisati u aplikaciji: Postavke → Tvoji podaci → Izbriši moje podatke; odjeljak 14 navodi što se time uklanja, a što ostaje, a stranica za brisanje opisuje ostale načine.
1. Tko je odgovoran
Look AI objavljuje Better Life With Apps. Better Life With Apps određuje zašto i kako se tvoji osobni podaci obrađuju u aplikaciji i na ovoj web-stranici, pa je voditelj obrade u smislu Opće uredbe o zaštiti podataka EU-a i Ujedinjene Kraljevine (GDPR) i voditelj obrade podataka (veri sorumlusu) u smislu turskog Zakona o zaštiti osobnih podataka br. 6698 (KVKK). Za korisnike u Turskoj ova je stranica ujedno i naša obavijest o obradi prema članku 10. KVKK-a.
Za sve u vezi s ovim pravilima piši na privacy@blwapps.com.
2. Tvoj račun
Nema obrasca za registraciju. Kad prvi put otvoriš aplikaciju, ona stvara račun, a da od tebe ništa ne traži. Za to aplikacija našem poslužitelju šalje:
- identifikator instalacije. Na iPhoneu je to nasumična vrijednost koju aplikacija stvara i čuva u privjesku za ključeve (keychain) uređaja; na Androidu je to jednosmjerni hash identifikatora koji Android dodjeljuje ovoj aplikaciji na tvom uređaju (Android ID). Oba obično ostaju sačuvana i nakon deinstalacije, pa te ponovna instalacija aplikacije na istom uređaju ponovno povezuje s istim računom. Kad izbrišeš svoje podatke u aplikaciji, aplikacija prelazi na novu nasumičnu vrijednost;
- tvoju platformu (iOS ili Android), bundle ID i verziju aplikacije te postavku jezika i regije na tvom uređaju;
- token usluge Firebase App Check, koji pokazuje da zahtjev dolazi iz izvorne kopije aplikacije.
Uz račun pohranjujemo nasumični korisnički ID, hash identifikatora instalacije izračunat pomoću ključa (nikad sam identifikator), tvoju platformu, verziju aplikacije, postavku jezika i regije, podatak je li provjera App Check uspjela, vrijeme posljednjeg povezivanja aplikacije, podatke za prijavu u hashiranom obliku i nasumični ID za naplatu koji se koristi za kupnje.
3. Tvoj selfie i tvoji izbori
Za izradu preobrazbe dostavljaš selfie koji preneseš, zajedno s frizurom, bojom ili šminkom koju odabereš iz kataloga. Fotografiju možeš snimiti kamerom ili je odabrati iz galerije.
Selfie stiže na naš poslužitelj čim ga odabereš. Ondje je privatan: nikad se ne prikazuje javno i može ga otvoriti samo tvoj račun, putem poveznice koja istječe nakon nekoliko minuta. Briše se čim je preobrazba izrađena iz njega gotova, a najkasnije 24 sata nakon prijenosa, kako je navedeno u odjeljku Koliko dugo čuvamo podatke.
Uz selfie pohranjujemo tvoje izbore: korišteni alat (frizura, boja kose, šminka, obrve i trepavice, naočale i naušnice ili cjelovit izgled koji mijenja nekoliko toga odjednom), opcije odabrane u njemu, primjerice frizuru, boju, boju ruža ili boju pozadine, odnosno podatak da je izbor prepušten aplikaciji, te broj zatraženih rezultata.
Lica na tvojoj fotografiji
Fotografija lica osobni je podatak, a lice postaje biometrijski podatak kad se koristi za prepoznavanje određene osobe. Look AI to ne čini. Ne provodimo prepoznavanje lica, uspoređivanje lica ni bilo kakvu drugu analizu kojom se identificira osoba i ne stvaramo predložak lica ni bilo kakav drugi biometrijski zapis. Aplikacija ne ocjenjuje, ne vrednuje i ne rangira ničiji izgled: u njoj nigdje nema ocjene ljepote, ocjene privlačnosti ni rangiranja tvog lica.
Aplikacija je namijenjena fotografiji tvog vlastitog lica. Svatko drugi tko je u kadru dio je fotografije koju pohranjujemo i šaljemo tvrtki OpenAI, pa je najjednostavnija zaštita snimiti selfie kad u kadru nema nikoga osim tebe.
4. Kako nastaje preobrazba
Tvoj selfie i tvoji izbori idu na naš poslužitelj, a odande tvrtki OpenAI, koja tvoje preobrazbe generira prema našim uputama. Za svako pokretanje tvrtki OpenAI šaljemo:
- tvoj selfie, bez metapodataka koje je kamera upisala u datoteku, primjerice vremena, mjesta ili uređaja; naš ih poslužitelj uklanja pri prijenosu selfieja;
- upute koje sastavljamo iz onoga što želiš promijeniti i opcija koje odabereš;
- pseudonimni identifikator izveden iz tvog korisničkog ID-a jednosmjernim hashiranjem, koji OpenAI koristi za otkrivanje zlouporabe.
Ne šaljemo tvoj identifikator instalacije, podatke o uređaju ni išta drugo što te imenuje. OpenAI vraća portrete našem poslužitelju. OpenAI-jeve kontrole podataka navode da se podaci poslani putem njegova API-ja ne koriste za treniranje OpenAI-jevih modela osim ako poduzeće koje ih šalje na to pristane te da se njegovi zapisnici za praćenje zlouporabe, koji mogu sadržavati ono što šaljemo i ono što se vraća, čuvaju do 30 dana, osim ako zakon zahtijeva dulje razdoblje ili je dulje razdoblje potrebno radi zaštite od štete. Navode i da se slike provjeravaju na materijal seksualnog zlostavljanja djece te da se slika koju ta provjera označi zadržava radi ručnog pregleda (OpenAI: data controls). Kod OpenAI-ja nismo odabrali regiju obrade, pa te podatke može obrađivati izvan EU-a. Ni mi sami ne koristimo tvoj selfie ni tvoje preobrazbe za treniranje AI modela.
Budući da tvoj selfie ide dalje tvrtki OpenAI, aplikacija prije tvoje prve preobrazbe traži tvoje dopuštenje i pritom navodi OpenAI. Tvoj selfie stiže na naš poslužitelj čim ga odabereš, ali tvrtki OpenAI ništa ne odlazi i ništa se ne generira dok to ne dopustiš: do tada aplikacija odbija pokrenuti preobrazbu i ponovno te pita. Tvoj se odgovor pohranjuje samo na tvom telefonu. Možeš ga u bilo kojem trenutku povući u Postavke → Privatnost → AI obrada; od tada aplikacija ne pokreće nove preobrazbe dok to ponovno ne dopustiš.
Natrag dobivaš portrete koje aplikacija izrađuje iz tvog selfieja. Izrađuje ih AI model za slike koji iznova iscrtava cijelu sliku, pa je rezultat crtež tebe, a ne tvoja fotografija, a proporcije lica, ton kože i sitni detalji mogu se razlikovati od pokušaja do pokušaja. Generiranje može i ne uspjeti ili biti odbijeno. Nijedan od tih automatiziranih koraka nema pravne učinke na tebe niti na tebe na sličan način znatno utječe.
5. Tvoje preobrazbe ostaju na tvom uređaju
Kad je portret gotov, aplikacija ga preuzima, sprema u vlastitu pohranu aplikacije na tvom telefonu i zatim javlja našem poslužitelju da ga ima. Čim ta potvrda stigne do nas, brišemo svoju kopiju. Aplikacija šalje potvrdu pri sljedećem pokretanju, pa u praksi rezultat ostaje na našem poslužitelju do kraja sesije u kojoj je izrađen i nakon toga ga više nema. Bez obzira na to stigne li potvrda ikad, svoju kopiju brišemo najkasnije 24 sata nakon pokretanja preobrazbe.
Od tada tvoje preobrazbe postoje samo na tvom uređaju. Zbirka koju vidiš u aplikaciji lokalna je. Ne čuvamo kopiju iz koje bismo ih mogli vratiti: ako deinstaliraš aplikaciju, izbrišeš njezine podatke ili prijeđeš na novi telefon, nestaju i tvoje preobrazbe, a aplikacija to navodi na zaslonu s rezultatom. Sve što želiš zadržati spremi u vlastitu galeriju.
Aplikacija na tvom telefonu u kartici Fotografije čuva i već korištene selfieje, da ih možeš ponovno upotrijebiti. Ponovna upotreba selfie ponovno prenosi, a naš ga poslužitelj briše na isti način.
Brisanjem preobrazbe u aplikaciji briše se datoteka s tvog uređaja, skriva se zapis o preobrazbi na našem poslužitelju i briše se svaka datoteka koju za nju još čuvamo. Ako preobrazbu iz njezina izbornika prijaviš kao pogrešnu ili neupotrebljivu, naš poslužitelj bilježi prijavu uz tu preobrazbu; uz nju se ne šalje nijedna tvoja slika ni tekst. Brisanjem računa brišu se i preobrazbe i selfieji pohranjeni na tvom uređaju.
6. Kupnje
Look AI prodaje pretplate. Plaćanje preuzima App Store ili Google Play prema vlastitim uvjetima; nikad ne vidimo podatke tvoje kartice ni tvoj račun u trgovini. Cijena, razdoblje naplate i uvjeti obnove prikazani su na zaslonu za kupnju prije kupnje, a pretplatu otkazuješ u postavkama pretplata svoje trgovine, kako objašnjavaju Uvjeti korištenja.
RevenueCat za nas provjerava kupnje. Aplikacija te prema RevenueCatu identificira nasumičnim ID-om za naplatu iz tvog računa, nikad tvojim imenom, a RevenueCat obavještava naš poslužitelj kad dođe do kupnje, obnove, otkazivanja ili povrata novca. Iz tih poruka čuvamo proizvod, stanje i datum isteka tvoje pretplate, hash ID-a transakcije u trgovini te podatak je li kupnja bila testna ili je novac vraćen. Budući da pretplata donosi kredite, čuvamo i tvoje stanje kredita te zapis o kreditima koje je dodala svaka kupnja i potrošila svaka preobrazba. Ne čuvamo plaćenu cijenu ni državu tvoje trgovine.
Ako od Applea ili Google Playa zatražiš povrat novca, trgovina nas prije odluke može pitati za mišljenje. Ako odgovorimo, RevenueCat u naše ime trgovini javlja samo je li kupnja isporučena, da aplikacija omogućuje da rezultat vidiš prije plaćanja te bismo li radije da se povrat odobri ili odbije. Ne šalje koliko je aplikacija korištena ni što je u njoj izrađeno (RevenueCat: Refund Control).
Dok je analitika uključena (vidi sljedeći odjeljak), RevenueCat također prijavljuje tvoje događaje kupnje, uključujući njihovu vrijednost i valutu, Google Analyticsu pod analitičkim ID-om aplikacije. Kad je analitika isključena, aplikacija uklanja tu vezu.
7. Analitika, izvješća o rušenju, obavijesti, povratne informacije i cjelovitost aplikacije
Google Analytics for Firebase govori nam kako se aplikacija koristi: koji se zasloni otvaraju, koji se koraci dovršavaju, koje se opcije biraju i koje se kupnje započinju. Naši događaji nose fiksne oznake, tvoju jezičnu postavku i podatak imaš li pretplatu; nikad ne nose tvoj selfie, tvoje rezultate ni bilo što što identificira preobrazbu. Google Analytics identificira instalaciju pomoću ID-a instance aplikacije i iz tvoje veze utvrđuje približnu lokaciju. Na Androidu može čitati i Googleov oglasni ID, osim ako je taj ID izbrisan u postavkama uređaja. Na iPhoneu aplikacija nikad ne traži dopuštenje za praćenje, pa Google Analytics ondje ne dobiva nikakav oglasni identifikator.
- U EGP-u i Ujedinjenoj Kraljevini, prema postavci regije na tvom uređaju (ili, ako ona nije postavljena, prema njegovu jeziku), analitika ostaje isključena dok na nju ne pristaneš. Pitamo te na zaslonu s rezultatom nakon tvoje prve preobrazbe, a analitiku možeš u bilo kojem trenutku isključiti u Postavke → Privatnost → Dijeli neobaveznu analitiku.
- Svugdje drugdje analitika je uključena od prvog pokretanja bez upita, a aplikacija trenutačno ne nudi prekidač za njezino isključivanje.
Tvoj izbor u vezi s analitikom pohranjuje se samo na tvom uređaju. Analitički događaji idu iz aplikacije izravno Googleu; naš ih poslužitelj ne prima.
Firebase Crashlytics šalje nam izvješće kad se aplikacija sruši ili naiđe na pogrešku, bez obzira na postavku analitike: pogrešku, mjesto u kodu na kojem se dogodila, model tvog uređaja, verziju operacijskog sustava i verziju aplikacije te ID instalacije za Crashlytics, ali ne i ID tvog računa. Aplikacija prije slanja iz poruka o pogrešci uklanja web-adrese, adrese e-pošte, tokene, putanje datoteka i duge brojeve.
Firebase Remote Config omogućuje nam da promijenimo koju verziju zaslona za kupnju vidiš bez objave ažuriranja. Koristi ID instalacije za Firebase.
Firebase App Check na iPhoneu koristi Apple App Attest ili DeviceCheck, a na Androidu Google Play Integrity kako bi potvrdio da je aplikacija izvorna kad stvara tvoj račun. Naš poslužitelj provjerava token pomoću Googleovih javnih ključeva, do isteka tokena čuva samo njegov jednosmjerni hash kako se token ne bi mogao upotrijebiti dvaput i nikad ga ne upisuje u zapisnike.
Sentry prima izvješća o pogreškama s našeg poslužitelja, a ne iz aplikacije. Prije nego što izvješće napusti naš poslužitelj, uklanjamo korisničke identifikatore, zaglavlja zahtjeva, tijela zahtjeva i parametre upita, pa izvješće sadrži pogrešku i putanju adrese zahtjeva koji nije uspio.
Obavijesti (Firebase Cloud Messaging)
Kako bi te obavijestila o gotovoj preobrazbi dok ne gledaš aplikaciju, aplikacija koristi Firebase Cloud Messaging, Googleovu uslugu push obavijesti, koja obavijest na iPhoneu prosljeđuje putem Appleove usluge push obavijesti. Ako dopustiš obavijesti, aplikacija našem poslužitelju šalje push adresu koju Firebase izdaje za ovu instalaciju, zajedno s tvojom jezičnom postavkom i tekstom obavijesti na tom jeziku. Kad je preobrazba gotova ili ne uspije, naš poslužitelj Firebaseu šalje tu adresu, taj tekst i nasumične identifikatore preobrazbe i tvog uređaja; tvoj selfie i tvoji rezultati nikad se ne šalju s njima. Te obavijesti možeš isključiti u Postavke → Postavke → Javi mi kad je dizajn gotov: aplikacija tada povlači adresu s našeg poslužitelja i traži od Firebasea da je poništi. Brisanjem računa brišu se sve adrese pohranjene za njega.
Povratne informacije u aplikaciji (Wiredash)
Obrazac za povratne informacije u aplikaciji pruža Wiredash. Pri svakom pokretanju aplikacija se, najviše jednom svakih 30 minuta, javlja Wiredashu, bez obzira na to šalješ li ikad povratne informacije. To javljanje sadrži nasumični identifikator koji Wiredashov kôd stvara na tvom uređaju, verziju aplikacije, broj builda i commit builda, njezin bundle ID, podatak je li riječ o produkcijskom ili razvojnom buildu, jezičnu postavku tvog uređaja te tvoj operacijski sustav i njegovu verziju. Pri prvom pokretanju šalje se i jednokratni događaj prvog pokretanja. Ništa od toga ne uključuje ID tvog računa, tvoj selfie ni bilo kakav tekst koji napišeš. Za te podatke Wiredashova dokumentacija navodi da iz IP adrese veze utvrđuje tvoju državu i da tu adresu ne pohranjuje (Wiredash: analytics privacy).
Kad u postavkama aplikacije odabereš Pošalji mišljenje, aplikacija Wiredashu šalje tvoju poruku, tvoju adresu e-pošte ako je uneseš i snimku zaslona ako je dodaš. Po snimci zaslona možeš crtati prije slanja; ona prikazuje sve što je u tom trenutku na zaslonu, uključujući tvoj selfie i tvoje preobrazbe. Uz povratne informacije šalju se podaci o uređaju i aplikaciji (platforma, verzija operacijskog sustava, model uređaja, veličina zaslona, jezična postavka te verzija i build aplikacije) i podaci koje dodajemo kako bismo mogli odgovoriti: nasumični korisnički ID tvog računa, naziv aplikacije, podatak je li riječ o produkcijskoj ili razvojnoj verziji, status tvoje pretplate i tvoje stanje kredita. Tvoje povratne informacije čitamo u Wiredashu kako bismo na njih odgovorili i popravili aplikaciju.
8. Dopuštenja na uređaju
- Kamera: samo kad u aplikaciji odlučiš snimiti fotografiju.
- Fotografije: selfie biraš u alatu za odabir fotografija na svom uređaju, a kad spremaš preobrazbu, aplikacija je dodaje u tvoju galeriju; na iPhoneu iOS najprije pita smije li aplikacija dodavati fotografije. Ako ne smije, preobrazbu možeš spremiti kao datoteku. Za dijeljenje preobrazbe koristi se zaslon za dijeljenje tvog uređaja.
- Obavijesti: kako bismo ti javili da je preobrazba gotova dok ne gledaš aplikaciju (vidi Obavijesti iznad).
Aplikacija ne traži pristup tvojoj lokaciji, mikrofonu ni kontaktima i ne traži dopuštenje da te prati kroz aplikacije drugih tvrtki. Dopuštenje možeš u bilo kojem trenutku povući u postavkama uređaja; ostatak aplikacije i dalje radi.
9. Zašto koristimo tvoje podatke i naša pravna osnova
| Svrha | Podaci | Pravna osnova (GDPR) | Pravna osnova (KVKK) |
|---|---|---|---|
| Stvaranje tvog računa i održavanje prijave | Hash identifikatora instalacije, korisnički ID, platforma, verzija aplikacije, jezik i regija, podaci za prijavu | Izvršavanje našeg ugovora s tobom (čl. 6. st. 1. t. (b)) | Nužno za sklapanje i izvršavanje ugovora (čl. 5. st. 2. t. (c)) |
| Generiranje tvojih preobrazbi i njihovo čuvanje dok ih tvoj uređaj ne preuzme | Tvoj selfie, tvoji izbori, upute poslane tvrtki OpenAI, portreti izrađeni iz njih | Izvršavanje našeg ugovora s tobom (čl. 6. st. 1. t. (b)) | Nužno za sklapanje i izvršavanje ugovora (čl. 5. st. 2. t. (c)) |
| Obavještavanje da je preobrazba gotova | Push adresa, jezična postavka, tekst obavijesti, nasumični identifikatori preobrazbe i uređaja | Izvršavanje našeg ugovora s tobom (čl. 6. st. 1. t. (b)) | Nužno za sklapanje i izvršavanje ugovora (čl. 5. st. 2. t. (c)) |
| Prodaja pretplata i ispunjavanje obveza iz njih | ID za naplatu, zapisi o kupnjama i kreditima | Izvršavanje našeg ugovora s tobom (čl. 6. st. 1. t. (b)) | Nužno za sklapanje i izvršavanje ugovora (čl. 5. st. 2. t. (c)) |
| Odgovaranje trgovini koja razmatra tvoj zahtjev za povrat novca te čuvanje zapisa o kupnjama nakon brisanja računa kako bi se mogli riješiti povrati novca i sporovi s trgovinama | Zapisi o kupnjama, podatak je li kupnja isporučena | Naš legitimni interes za postavljanje i obranu pravnih zahtjeva (čl. 6. st. 1. t. (f)) | Uspostava, ostvarivanje ili zaštita prava (čl. 5. st. 2. t. (e)) |
| Održavanje sigurnosti usluge i sprječavanje zlouporabe | Tokeni za App Check, hashirana IP adresa u ograničenjima broja zahtjeva, IP adresa u zapisniku pogrešaka web-poslužitelja, revizijski zapisi, sigurnosne kopije baze podataka | Naš legitimni interes za sigurnu i ispravnu uslugu (čl. 6. st. 1. t. (f)) | Naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Pregled preobrazbe koju prijaviš | Prijava i zapis o preobrazbi na koji se odnosi | Naš legitimni interes za ispravnu i sigurnu aplikaciju (čl. 6. st. 1. t. (f)) | Naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Pronalaženje i otklanjanje rušenja i pogrešaka | Izvješća o rušenju i pogreškama | Naš legitimni interes za ispravnu aplikaciju (čl. 6. st. 1. t. (f)) | Naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Odabir verzije zaslona za kupnju koju vidiš | ID instalacije za Firebase | Naš legitimni interes za rad i poboljšanje aplikacije (čl. 6. st. 1. t. (f)) | Naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Odgovaranje na povratne informacije koje pošalješ iz aplikacije i njihovo korištenje za popravak aplikacije | Tvoja poruka, adresa e-pošte i snimka zaslona ako ih dodaš, podaci o uređaju i aplikaciji, korisnički ID, naziv aplikacije, produkcijska ili razvojna verzija, status pretplate, stanje kredita | Tvoj zahtjev i izvršavanje našeg ugovora s tobom (čl. 6. st. 1. t. (b)); naš legitimni interes za poboljšanje aplikacije (čl. 6. st. 1. t. (f)) | Nužno za sklapanje i izvršavanje ugovora (čl. 5. st. 2. t. (c)); naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Održavanje rada obrasca za povratne informacije u aplikaciji | Wiredashov nasumični identifikator, verzija i build aplikacije, bundle ID, vrsta builda, jezična postavka, operacijski sustav i verzija, događaj prvog pokretanja | Naš legitimni interes za rad obrasca za povratne informacije (čl. 6. st. 1. t. (f)) | Naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Razumijevanje načina na koji se aplikacija koristi | Analitički događaji, ID instance aplikacije, oglasni ID ako je dostupan, približna lokacija, događaji kupnje iz RevenueCata | U EGP-u i Ujedinjenoj Kraljevini: tvoja privola (čl. 6. st. 1. t. (a)). Drugdje: naš legitimni interes za poboljšanje aplikacije (čl. 6. st. 1. t. (f)) | Naš legitimni interes (čl. 5. st. 2. t. (f)) |
| Odgovaranje na zahtjeve u vezi s privatnošću i poruke podršci | Tvoja adresa e-pošte i ono što napišeš | Pravna obveza za zahtjeve u vezi s privatnošću (čl. 6. st. 1. t. (c)); naš legitimni interes za ostale poruke (čl. 6. st. 1. t. (f)) | Pravna obveza (čl. 5. st. 2. t. (ç)); naš legitimni interes (čl. 5. st. 2. t. (f)) |
Te podatke prikupljamo automatski putem aplikacije i našeg poslužitelja te od tebe kad preneseš selfie, pošalješ povratne informacije ili nam pišeš e-poštom. Za izradu preobrazbe moraš dostaviti selfie, a podaci o računu potrebni su da bi aplikacija uopće radila. Analitika je neobavezna ondje gdje za nju tražimo pristanak. Kad se oslanjamo na legitimni interes, možeš uložiti prigovor (vidi Tvoja prava).
10. Gdje se tvoji podaci pohranjuju
Naš backend radi na poslužitelju u oblaku koji unajmljujemo od tvrtke Hetzner Online GmbH u njezinu podatkovnom centru u Helsinkiju u Finskoj, unutar EU-a. Baza podataka, red čekanja poslova i privatna pohrana datoteka u kojoj se nakratko nalaze tvoj selfie i tvoji gotovi portreti rade na tom jednom poslužitelju. Kopija baze podataka izrađuje se svaki dan, a 14 najnovijih kopija čuva se na istom poslužitelju; selfieji i portreti nisu u tim kopijama. Aplikacija i ova web-stranica s poslužiteljem komuniciraju samo putem šifriranih HTTPS veza, a podaci za prijavu i identifikatori instalacije pohranjuju se samo kao hashevi.
11. Tko prima tvoje podatke
Osim Hetznera, koji smješta poslužitelj na kojem se nalaze, i tvrtke OpenAI, koja iz tvog selfieja generira tvoje preobrazbe, nijedna od tvrtki navedenih u nastavku ne prima tvoj selfie ni tvoje preobrazbe, osim ako povratnim informacijama koje šalješ putem Wiredasha dodaš snimku zaslona na kojoj se vide. Tvoji podaci ne dolaze ni do jedne druge tvrtke osim ovih. Svaka ih obrađuje u naše ime, osim Appleove i Googleove trgovine aplikacija, koje djeluju prema vlastitim pravilima privatnosti.
| Tvrtka | Svrha | Što prima | Sjedište |
|---|---|---|---|
| Hetzner Online GmbH | Smještaj našeg poslužitelja | Sve što pohranjujemo (odjeljak 10) | Njemačka; naš je poslužitelj u Finskoj |
| OpenAI | Generiranje tvojih preobrazbi | Tvoj selfie bez metapodataka, upute sastavljene iz tvojih izbora, pseudonimni identifikator | Sjedinjene Američke Države |
| RevenueCat, Inc. | Provjera kupnji i statusa pretplate; odgovaranje trgovini koja razmatra povrat novca, ako odlučimo odgovoriti | Tvoj ID za naplatu, potvrde o kupnji iz trgovine, podatke o aplikaciji i uređaju koje šalje njezin SDK | Sjedinjene Američke Države |
| Google LLC (Firebase) | Analitika, izvješća o rušenju, daljinske postavke, App Check, push obavijesti | Podatke opisane u odjeljku 7 te događaje kupnje iz RevenueCata dok je analitika uključena | Sjedinjene Američke Države |
| Wiredash GmbH | Obrazac za povratne informacije u aplikaciji | Javljanja i povratne informacije koje pošalješ, opisane u odjeljku 7 | Njemačka; prema njezinim pravilima privatnosti podaci se pohranjuju na Google Cloudu i mogu se prenijeti u Sjedinjene Američke Države |
| Functional Software, Inc. (Sentry) | Izvješća o pogreškama s našeg poslužitelja | Pojedinosti o pogreškama i putanje zahtjeva, bez korisničkih identifikatora | Sjedinjene Američke Države |
| Cloudflare, Inc. | Dostava e-pošte poslane na naše adrese na domeni blwapps.com | Tvoju adresu e-pošte i tvoju poruku | Sjedinjene Američke Države |
| Apple (App Store), Google (Google Play) | Naplata i obrada povrata novca; na iPhoneu Apple dostavlja i push obavijesti | Tvoju kupnju i, na iPhoneu, obavijesti koje ti se šalju, prema vlastitim pravilima privatnosti | Vidi njihova pravila privatnosti |
Osobne podatke ne prodajemo i ne dijelimo ih radi bihevioralnog oglašavanja u različitim kontekstima. Podatke otkrivamo tijelima vlasti samo kad to zakon zahtijeva.
12. Prijenosi izvan EGP-a i Turske
Naš je poslužitelj u Finskoj, unutar EU-a; za korisnike u Turskoj već je samo pohranjivanje podataka ondje prijenos u inozemstvo. Tvrtke sa sjedištem u Sjedinjenim Američkim Državama iz gornje tablice mogu primati i obrađivati podatke izvan Europskog gospodarskog prostora i Turske. Google navodi da Firebase obrađuje podatke gdje god Google ili njegovi zastupnici imaju objekte, a kod OpenAI-ja nismo odabrali regiju obrade. Wiredash ima sjedište u Njemačkoj, ali njegova pravila privatnosti navode da se podaci mogu prenijeti u Sjedinjene Američke Države, ondje obrađivati i pohranjivati na poslužiteljima Google Clouda (Wiredash: privacy policy).
- Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a (EU–US Data Privacy Framework), za koji je Europska komisija utvrdila da pruža odgovarajuću razinu zaštite (Firebase: privacy and security).
- Dodatak o obradi podataka tvrtke RevenueCat, koji je sastavni dio njezinih uvjeta, uključuje standardne ugovorne klauzule Europske komisije (RevenueCat DPA).
Za informaciju o tome koja zaštitna mjera pokriva određeni prijenos ili za njezinu kopiju piši na privacy@blwapps.com.
13. Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Selfie koji preneseš | Briše se čim preobrazba izrađena iz njega završi, bez obzira na ishod: gotov rezultat, neuspjeh koji više ne pokušavamo ponoviti ili otkazana preobrazba. U svakom slučaju briše se najkasnije 24 sata nakon prijenosa, uključujući selfie iz kojeg nikad ne izradiš preobrazbu |
| Prijenos koji nikad ne završi | Briše se otprilike sat vremena nakon što istekne njegova poveznica za prijenos, koja vrijedi deset minuta |
| Portreti koje generiramo | Brišu se čim aplikacija potvrdi da ih je pohranila na tvom uređaju, što čini pri sljedećem pokretanju; a u svakom slučaju najkasnije 24 sata nakon pokretanja preobrazbe, bez obzira na to stigne li ta potvrda |
| Preobrazbe i selfieji na tvom vlastitom uređaju | Dok god ih ondje čuvaš; kartica Fotografije čuva do 100 selfieja i odbacuje one koji se najdulje nisu koristili. To je jedina kopija; nemamo iz čega vratiti podatke |
| Zapisi o preobrazbama: tvoji izbori, upute poslane tvrtki OpenAI te status, trošak i vremena preobrazbe | Do brisanja tvog računa; brisanjem se uklanjaju izbori i upute, a zadržava se samo podatak o tome koju je frizuru iz kataloga preobrazba koristila |
| Prijave koje pošalješ o preobrazbi | Nema automatskog brisanja; prijava ostaje i nakon brisanja računa, pod nasumičnim ID-om zatvorenog računa |
| Push adrese za obavijesti | Do brisanja tvog računa. Isključivanje obavijesti u aplikaciji odmah ih zaustavlja i traži od Firebasea da poništi adresu |
| Zapisi o računu, uređaju i prijavi | Do brisanja tvog računa (odjeljak 14 navodi što ostaje) |
| Zapisi o kupnjama i kreditima | Čuvaju se i nakon brisanja računa kako bi se povrati novca i sporovi s trgovinama i dalje mogli povezati s kupnjom; trenutačno nema automatskog brisanja |
| Revizijski zapisi o događajima na računu | 365 dana |
| Hashirana IP adresa koja se koristi za ograničavanje broja zahtjeva | Najviše jedan sat |
| Zapisnici poslužitelja | Zapisnici naše aplikacije ne sadrže IP adresu, a na račun upućuju samo skraćenim hashom. Web-poslužitelj ispred nje bilježi tvoju IP adresu, korisnički agent tvog uređaja i traženu adresu samo kad zahtjev ne uspije doći do naše aplikacije. Obje vrste zapisnika prepisuju se kako rastu; nema fiksnog razdoblja |
| Sigurnosne kopije baze podataka | 14 najnovijih dnevnih kopija, pa izbrisani zapis može ostati u sigurnosnoj kopiji otprilike dva tjedna. Selfieji i portreti nisu u njima |
| Podaci kod tvrtke OpenAI | Do 30 dana radi praćenja zlouporabe, osim ako zakon zahtijeva dulje razdoblje ili je dulje razdoblje potrebno radi zaštite od štete; slika označena kao mogući materijal seksualnog zlostavljanja djece zadržava se radi ručnog pregleda |
| Izvješća Crashlyticsa | 90 dana |
| Podaci o događajima u Google Analyticsu | Do 14 mjeseci |
| ID instalacije za Firebase | Dok se ne izbriše kod Googlea. Brisanje računa to ne čini |
| Tvoj zapis kupca kod RevenueCata | Dok se ne izbriše kod RevenueCata. Brisanje računa to ne čini; ako želiš da se ukloni, piši nam |
| Povratne informacije koje pošalješ putem Wiredasha | Dok se ne izbrišu kod Wiredasha. Brisanje računa to ne čini; ako želiš da se uklone, piši nam |
| Wiredash javljanja i događaj prvog pokretanja | Dok ih Wiredash čuva; njegova pravila privatnosti ne određuju fiksno razdoblje |
Zapisi o posjetima stranici /get ove web-stranice | Ne sadrže IP adresu ni identifikator. Čuvaju se u datotekama od najviše 10 MB; zadržava se najviše deset starijih datoteka, a nijedna od njih dulje od godinu dana |
14. Brisanje računa
Račun možeš izbrisati izravno u aplikaciji: otvori Postavke, pomakni se do Tvoji podaci, dodirni Izbriši moje podatke i potvrdi sa Zatraži brisanje. Ako je aplikacija već deinstalirana, umjesto toga piši na privacy@blwapps.com; stranica za brisanje objašnjava što trebaš navesti kako bismo pronašli tvoj zapis.
Brisanje u aplikaciji odjavljuje ovaj uređaj, okončava svaku prijavu, odmah uklanja tvoje push adrese i stavlja račun u red za brisanje; zahtjev poslan e-poštom dovodi do istog brisanja čim pronađemo tvoj račun. Nakon sigurnosne odgode od 24 sata naš poslužitelj:
- briše sve datoteke koje za tebe još čuvamo u našoj pohrani datoteka;
- briše izbore i upute poslane tvrtki OpenAI koji su pohranjeni uz tvoje zapise o preobrazbama;
- prekida vezu između tvog uređaja i računa;
- zamjenjuje ID za naplatu na računu.
Ostaju zatvoreni račun pod svojim nasumičnim ID-om; zapisi o uređaju bez veze s instalacijom (platforma, verzija aplikacije, jezik i regija, posljednje povezivanje); zapisi o prošlim preobrazbama koji sadrže samo frizuru iz kataloga, status, trošak i vremena; tvoje prijave preobrazbi; zapisi o kupnjama i kreditima; revizijski zapisi do 365 dana, pri čemu je tvoj korisnički ID uklonjen iz zapisa o tvojim radnjama; te sigurnosne kopije baze podataka otprilike dva tjedna. Kad se brisanje provede, ne može se poništiti. Datoteka obuhvaćena dokumentiranom zakonskom obvezom zadržavanja čuva se dok ta obveza ne prestane; sve ostalo i dalje se briše.
Brisanjem računa brišu se i preobrazbe i selfieji pohranjeni na tvom uređaju, a budući da kod nas ne ostaje njihova kopija, ne možemo ih vratiti. Ne brišu se tvoji podaci kod RevenueCata, Googlea ni Wiredasha (vidi tablicu u odjeljku 13) i ne otkazuje se pretplata: otkaži je u postavkama pretplate u App Storeu ili na Google Playu. Ponovno otvaranje aplikacije nakon brisanja stvara novi, prazni račun.
15. Tvoja prava
Prema GDPR-u (EGP i Ujedinjena Kraljevina) možeš zatražiti pristup svojim osobnim podacima i njihovu kopiju, ispravak, brisanje, ograničenje obrade te svoje podatke u prenosivom formatu. Možeš uložiti prigovor na obradu koja se temelji na našem legitimnom interesu i u bilo kojem trenutku povući privolu, što ne utječe na obradu provedenu prije povlačenja. Također možeš podnijeti pritužbu tijelu za zaštitu podataka u državi u kojoj živiš ili radiš ili u kojoj smatraš da su ti prava povrijeđena.
Prema članku 11. KVKK-a (Turska) imaš pravo:
- saznati obrađuju li se tvoji osobni podaci i, ako se obrađuju, zatražiti informacije o tome;
- saznati svrhu obrade i koriste li se podaci u skladu s tom svrhom;
- znati kojim su trećim stranama u Turskoj ili inozemstvu preneseni;
- zatražiti ispravak nepotpunih ili netočnih podataka;
- zatražiti njihovo brisanje ili uništenje pod uvjetima iz članka 7.;
- zatražiti da se o ispravku, brisanju ili uništenju obavijeste treće strane koje su podatke primile;
- uložiti prigovor na rezultat koji je za tebe nepovoljan, a proizlazi isključivo iz automatizirane analize tvojih podataka;
- zahtijevati naknadu štete prouzročene nezakonitom obradom.
Odgovaramo besplatno, najkasnije u roku od 30 dana; ako odgovor iziskuje stvarni trošak, možemo naplatiti naknadu koju je utvrdio Odbor za zaštitu osobnih podataka. Ako odbijemo tvoj zahtjev, ne odgovorimo na vrijeme ili odgovor smatraš nedostatnim, možeš podnijeti pritužbu Odboru za zaštitu osobnih podataka u roku od 30 dana od saznanja za naš odgovor, a u svakom slučaju u roku od 60 dana od podnošenja zahtjeva.
Prema zakonima o privatnosti saveznih država SAD-a, uključujući kalifornijski, možeš zatražiti da saznaš koje smo osobne podatke o tebi prikupili te zatražiti njihovo brisanje ili ispravak. Prikupljamo identifikatore (nasumične ID-ove, hashirani identifikator instalacije, push adresu ako dopustiš obavijesti, oglasni ID putem Google Analyticsa ako je dostupan i tvoju adresu e-pošte ako je dodaš uz povratne informacije), komercijalne podatke (zapise o kupnjama), podatke o aktivnosti na internetu ili drugoj elektroničkoj mreži (događaje korištenja aplikacije), približnu lokaciju i vizualne podatke (selfie koji preneseš, portrete izrađene iz njega dok ih još čuvamo i svaku snimku zaslona koju dodaš uz povratne informacije), u svrhe iz odjeljka 9 i tijekom razdoblja iz odjeljka 13. Osobne podatke ne prodajemo i ne dijelimo ih radi bihevioralnog oglašavanja u različitim kontekstima te se prema tebi nećemo drukčije odnositi zato što ostvaruješ svoja prava.
Za ostvarivanje bilo kojeg od tih prava piši na privacy@blwapps.com. Ne znamo tvoje ime, a tvoju adresu e-pošte znamo samo ako nam je daš, pa možemo postupiti samo po zahtjevu koji možemo povezati s računom; ako je obavljena kupnja, broj narudžbe iz App Storea ili Google Playa najpouzdanija je poveznica. U EGP-u i Ujedinjenoj Kraljevini analitiku možeš isključiti i u aplikaciji.
16. Djeca
Look AI nije namijenjen djeci mlađoj od 13 godina i ne pita za dob. Ako imaš manje od 16 godina i živiš u EGP-u, pitaj roditelja prije nego što pristaneš na analitiku. Ako smatraš da je aplikaciju koristilo dijete, piši nam i izbrisat ćemo račun.
17. Ova web-stranica
Ova web-stranica skup je statičnih stranica. Ne postavlja kolačiće, ne pokreće analitiku ni skripte za praćenje i ne učitava ništa s drugih web-stranica. Poslužuje se s istog Hetznerova poslužitelja u Helsinkiju.
Kad netko podijeli aplikaciju iz njezinih postavki, poveznica koju šalje otvara stranicu /get ove web-stranice i nosi oznaku ref koja navodi odakle poveznica dolazi, primjerice app_share. Stranica te preusmjerava na App Store, Google Play ili početnu stranicu ove web-stranice i prosljeđuje oznaku. Kad se otvori /get, naš poslužitelj bilježi samo vrijeme, web-stranicu, adresu stranice s oznakom i je li se stranica učitala: bez IP adrese, bez kolačića, bez identifikatora uređaja. Te zapise koristimo kako bismo izbrojili koliko posjeta donose podijeljene poveznice. App Store i Google Play mogu u statistici koju nam daju prikazati instalacije koje su došle putem te oznake, a na Androidu Google Analytics može zabilježiti oznaku pri prvom otvaranju aplikacije dok je analitika uključena.
18. Izmjene ovih pravila
Kad se promijeni ono što aplikacija radi s tvojim podacima, ažuriramo ovu stranicu i datum na vrhu. Prije nego što se tvoj selfie pošalje pružatelju AI usluge koji nije onaj naveden na ovoj stranici, ova će stranica najprije navesti tog pružatelja.
19. Kontakt
Pitanja i zahtjevi u vezi s privatnošću: privacy@blwapps.com
Sve ostalo: support@blwapps.com