Polityka prywatności Shadebook

Wersja 1.0 · Data wejścia w życie: 2 listopada 2026 r.

§1. Administrator danych

1. Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) jest Yahor Fadzin, prowadzący jednoosobową działalność gospodarczą pod firmą Yahor Fadzin, NIP: 5273062132, REGON: 525623252, adres: ul. Siedmiogrodzka 1 lok. 130, 01-204 Warszawa („my”). Shadebook jest aplikacją tego samego dostawcy co Dianique. 2. Kontakt we wszystkich sprawach dotyczących danych osobowych: support@dianiquebeauty.com lub listownie na adres wskazany w ust. 1. Nie powołaliśmy inspektora ochrony danych (nie mamy takiego obowiązku na podstawie art. 37 RODO). 3. Polityka dotyczy aplikacji mobilnej Shadebook na iOS i Android („Aplikacja”) — notesu receptur dla kolorystów. Strona produktu https://dianiquebeauty.com/shadebook jest częścią serwisu dianiquebeauty.com, do którego stosuje się Polityka prywatności Dianique i Polityka plików cookie.

§2. Aplikacja bez kont — dane zostają na Twoim urządzeniu

1. Aplikacja nie wymaga założenia konta ani podania adresu e-mail, telefonu czy imienia. Nie prowadzimy kont użytkowników Aplikacji. 2. Wszystko, co wpisujesz do Aplikacji — klientki i klienci (imię, notatki, karta diagnostyczna, w tym informacje o uczuleniach i teście uczuleniowym), koloryzacje i receptury, szablony, produkty i ich ceny, zużycie, zdjęcia „przed i po”, minutniki, ustawienia — jest zapisywane wyłącznie w pamięci Twojego urządzenia, w obszarze dostępnym tylko dla Aplikacji. Nie mamy do tych danych dostępu, nie przesyłamy ich do naszych serwerów i nie tworzymy ich kopii. Aplikacja działa jak papierowy notes: to Ty nim dysponujesz. 3. Dane Twoich klientów wpisane do Aplikacji przetwarzasz jako ich administrator — Ty decydujesz, co zapisujesz, jak długo i w jakim celu, i Ty odpowiadasz za podstawę prawną ich przetwarzania (w szczególności za wyraźną zgodę na zapisanie informacji o zdrowiu, takich jak uczulenia — art. 9 RODO). Poza przypadkiem opisanym w §3 ust. 1 nie jesteśmy podmiotem przetwarzającym tych danych, bo ich nie otrzymujemy. 4. Odinstalowanie Aplikacji lub wyczyszczenie jej danych w ustawieniach systemu usuwa wszystkie dane z urządzenia; nie możemy ich odzyskać. Zachowaj kopię zapasową (§3 ust. 5).

§3. Co trafia poza urządzenie, w jakim celu i na jakiej podstawie

3.1. Rozpoznawanie receptur (funkcja AI)

1. Na Twoje żądanie Aplikacja rozpoznaje recepturę ze zdjęcia strony notesu, zrzutu ekranu notatki lub z dyktowanego tekstu. Tylko wtedy poza urządzenie wysyłane są: obraz pomniejszony na urządzeniu (JPEG do ok. 1,5 megapiksela, nie więcej niż 2 MB) albo tekst (do 4000 znaków; mowa jest zamieniana na tekst na urządzeniu — nagranie głosu nigdy nie opuszcza telefonu), język Aplikacji, anonimowy identyfikator instalacji nadawany przez RevenueCat („identyfikator anonimowy”, np. $RCAnonymousID:…), identyfikator instalacji Aplikacji oraz — technicznie, jak przy każdym połączeniu — adres IP. 2. Cel: zwrócenie Ci uporządkowanej receptury (strefy, składniki, gramy, utleniacz, czas) do sprawdzenia i zapisania, oraz egzekwowanie limitów (3 próbne rozpoznania, do 100 miesięcznie w planie Pro) i ochrona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi, o którą prosisz) oraz art. 6 ust. 1 lit. f RODO (ochrona usługi przed nadużyciami). 3. Przebieg: żądanie trafia do naszej funkcji serwerowej (Supabase, region UE — Frankfurt), która sprawdza limit, a następnie przekazuje obraz lub tekst do dostawcy modelu AI — Anthropic, PBC (Stany Zjednoczone, usługa Claude API) — w celu wygenerowania uporządkowanej odpowiedzi. Nie zapisujemy przesłanego obrazu ani tekstu, ani surowej odpowiedzi modelu; zapisujemy jedynie liczniki użyć (identyfikator anonimowy, okres, liczba rozpoznań, liczba wykorzystanych prób) oraz kody błędów. Anthropic nie wykorzystuje danych przesyłanych przez API do trenowania swoich modeli i przechowuje je jedynie przez okres przewidziany w jego regulaminie na wykrywanie nadużyć. 4. Jeżeli na fotografowanej stronie lub w dyktowanym tekście znajdują się dane Twoich klientów (np. imię przy recepturze), przetwarzamy je w Twoim imieniu i wyłącznie w celu rozpoznania, przejściowo, bez zapisywania — w tym zakresie §3 ust. 1–4 wraz z §7 Regulaminu Shadebook stanowią umowę powierzenia przetwarzania w rozumieniu art. 28 RODO, a Supabase i Anthropic są dalszymi podmiotami przetwarzającymi. Przed rozpoznaniem usuń z kadru dane, których nie chcesz przesyłać. 5. Wynik rozpoznania trafia na ekran sprawdzenia; nic nie jest zapisywane w Aplikacji, dopóki tego nie zatwierdzisz. Aplikacja nie przewiduje efektu koloryzacji na podstawie receptury i nie podejmuje za Ciebie decyzji zawodowych.

3.2. Subskrypcja Pro

• identyfikator anonimowy, status uprawnienia Pro, identyfikator produktu i transakcji, okres rozliczeniowy, data odnowienia — przekazywane przez Apple/Google za pośrednictwem RevenueCat; nie mamy dostępu do danych karty płatniczej ani do Twojego konta Apple/Google — Cel: obsługa subskrypcji i limitów rozpoznawania; Podstawa prawna: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe)

3.3. Pomoc techniczna

Jeżeli napiszesz do nas, przetwarzamy treść zgłoszenia i adres e-mail do odpowiedzi — w celu obsługi zgłoszenia lub reklamacji (art. 6 ust. 1 lit. b i f RODO).

3.4. Czego Aplikacja nie robi

Aplikacja nie zawiera narzędzi analitycznych, reklamowych ani śledzących, nie wysyła nam raportów awarii i nie używa identyfikatorów reklamowych. Apple i Google mogą udostępniać nam zanonimizowane statystyki awarii i instalacji wyłącznie zgodnie z Twoimi ustawieniami systemowymi i ich własnymi politykami prywatności.

3.5. Kopie zapasowe, udostępnianie i minutniki — na Twoim urządzeniu

1. Kopia zapasowa (*.colorlab) powstaje na urządzeniu i trafia tam, gdzie ją zapiszesz lub skąd ją przywrócisz — do wybranego folderu (np. iCloud Drive, Dysk Google) lub przez systemowy arkusz udostępniania. Dostawca tego miejsca przetwarza plik na własnych zasadach; my nie otrzymujemy kopii i nie mamy do niej dostępu. 2. Udostępnianie karty receptury (obraz lub tekst) odbywa się przez systemowy arkusz udostępniania do wybranej przez Ciebie aplikacji — domyślnie bez imienia klienta. 3. Minutniki korzystają z lokalnych powiadomień systemu; żadne dane nie są wysyłane na serwer.

3.6. Dochodzenie roszczeń i obowiązki prawne

Możemy przetwarzać dane także w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO) oraz do wypełnienia obowiązków prawnych, np. podatkowych i rachunkowych lub w związku z uprawnionymi żądaniami organów (art. 6 ust. 1 lit. c RODO).

§4. Dobrowolność podania danych

Korzystanie z Aplikacji nie wymaga podania nam żadnych danych. Rozpoznawanie receptur wymaga przesłania obrazu lub tekstu — bez tego funkcja nie zadziała, a pozostałe funkcje Aplikacji działają bez zmian.

§5. Odbiorcy danych

1. Dane opisane w §3 przekazujemy wyłącznie dostawcom, którzy pomagają nam świadczyć usługę, na podstawie umów powierzenia (art. 28 RODO) albo — gdy dostawca jest odrębnym administratorem (sklepy z aplikacjami) — na zasadach jego regulaminu i polityki prywatności: • Supabase, Inc. — Zakres: funkcja serwerowa rozpoznawania, liczniki użyć, limity; Miejsce przetwarzania: UE — Frankfurt, Niemcy (eu-central-1); wsparcie: USA • Anthropic, PBC — Zakres: model AI rozpoznający recepturę z przesłanego obrazu lub tekstu (Claude API); Miejsce przetwarzania: USA • RevenueCat, Inc. — Zakres: identyfikator anonimowy, zarządzanie subskrypcją i weryfikacja zakupów; Miejsce przetwarzania: USA • Apple Inc. / Apple Distribution International Ltd. — Zakres: App Store, płatności za subskrypcję, powiadomienia lokalne nie wychodzą poza urządzenie; Miejsce przetwarzania: UE / USA • Google Ireland Ltd. / Google LLC — Zakres: Google Play i płatności; Miejsce przetwarzania: UE / USA 2. Możemy ujawnić dane organom publicznym, gdy wymaga tego prawo. 3. Nie sprzedajemy danych osobowych, nie udostępniamy ich w celach reklamowych i nie stosujemy narzędzi reklamowych ani śledzenia w aplikacjach lub witrynach innych firm.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców z §5 przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework — dla certyfikowanych dostawców) albo standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami dostawcy. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami (§1 ust. 2).

§7. Okres przechowywania danych

• dane w Aplikacji (klienci, koloryzacje, zdjęcia, ustawienia) — Okres: na Twoim urządzeniu — do czasu, aż je usuniesz lub odinstalujesz Aplikację; nie posiadamy ich kopii • obraz lub tekst przesłany do rozpoznania oraz odpowiedź modelu — Okres: nie są zapisywane; przetwarzane wyłącznie w trakcie obsługi żądania • liczniki rozpoznań (identyfikator anonimowy, okres, liczba użyć) — Okres: 13 miesięcy od ostatniego rozpoznania • adres IP i identyfikator instalacji użyte do limitów nadużyć — Okres: 7 dni • kody błędów funkcji serwerowej — Okres: 30 dni • dane subskrypcji (RevenueCat) — Okres: przez czas trwania subskrypcji i 12 miesięcy po jej wygaśnięciu; dokumenty rozliczeniowe — 5 lat od końca roku, w którym upłynął termin płatności podatku • zgłoszenia do pomocy technicznej i reklamacje — Okres: 3 lata od zakończenia sprawy (okres przedawnienia)

§8. Twoje prawa

1. Masz prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). 2. Dane zapisane w Aplikacji masz w swoich rękach: możesz je przeglądać, poprawiać, usuwać i eksportować w Aplikacji (kopia zapasowa *.colorlab). Wobec danych przetwarzanych na naszych serwerach (§3) żądania kieruj na support@dianiquebeauty.com; ponieważ nie prowadzimy kont, możemy poprosić o informacje pozwalające ustalić Twój identyfikator anonimowy (np. z potwierdzenia zakupu Apple lub Google). Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w sprawach złożonych — do trzech miesięcy, art. 12 ust. 3 RODO). 3. Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl — lub do organu nadzorczego państwa UE, w którym mieszkasz.

§9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały. Automatyczne limity (liczba rozpoznań, ochrona przed nadużyciami) mogą czasowo odrzucić żądanie rozpoznania — możesz spróbować później lub napisać do nas.

§10. Dzieci

Aplikacja jest przeznaczona dla osób pełnoletnich wykonujących zawód kolorysty lub fryzjera. Nie zbieramy świadomie danych dzieci.

§11. Bezpieczeństwo

1. Połączenia z naszymi serwerami są szyfrowane (TLS); funkcja rozpoznawania przyjmuje wyłącznie ograniczone rozmiary danych i stosuje limity; nie przechowujemy przesłanych obrazów ani tekstu. 2. Dane w Aplikacji chroni system operacyjny Twojego urządzenia — zalecamy blokadę ekranu i włączone szyfrowanie urządzenia. Za bezpieczeństwo plików kopii zapasowej i miejsca, w którym je przechowujesz, odpowiadasz Ty.

§12. Zmiany polityki

Możemy zmienić politykę, gdy zmieni się prawo, Aplikacja lub nasi dostawcy. Aktualna wersja z datą wejścia w życie jest zawsze dostępna pod adresem podanym na górze dokumentu; o istotnych zmianach informujemy w Aplikacji lub na stronie https://dianiquebeauty.com/shadebook. Poprzednie wersje udostępniamy na żądanie.

Shadebook Privacy Policy

§1. Controller

1. The controller of personal data under Regulation (EU) 2016/679 (“GDPR”) is Yahor Fadzin, a sole proprietor registered in Poland under the business name Yahor Fadzin, NIP (tax ID): 5273062132, REGON: 525623252, address: ul. Siedmiogrodzka 1 lok. 130, 01-204 Warszawa, Poland (“we”). Shadebook is made by the same provider as Dianique. 2. Contact for all data-protection matters: support@dianiquebeauty.com or by post to the address above. We have not appointed a data protection officer (not required under Art. 37 GDPR). 3. This policy covers the Shadebook mobile app for iOS and Android (“App”) — a formula book for hair colourists. The product page https://dianiquebeauty.com/shadebook is part of the dianiquebeauty.com website, to which the Dianique Privacy Policy and Cookie Policy apply.

§2. No accounts — your data stays on your device

1. The App requires no account and no e-mail, phone number or name. We keep no user accounts for the App. 2. Everything you enter — clients (name, notes, the diagnostic card including allergy and allergy-test information), colourings and formulas, templates, products and prices, usage, before/after photos, timers, settings — is stored only on your device, in storage available to the App alone. We have no access to it, do not send it to our servers and keep no copy. The App works like a paper notebook: it is yours. 3. You process your clients’ data in the App as their controller — you decide what you record, for how long and why, and you are responsible for the legal basis (in particular explicit consent for health information such as allergies — Art. 9 GDPR). Except for the case in §3(1), we are not a processor of this data, because we never receive it. 4. Uninstalling the App or clearing its data in the system settings deletes all data from the device; we cannot recover it. Keep a backup (§3(5)).

§3. What leaves the device, why, and on what legal basis

3.1. Formula recognition (the AI feature)

1. At your request the App recognises a formula from a photo of a notebook page, a screenshot of a note or dictated text. Only then does anything leave the device: the image downscaled on the device (JPEG of about 1.5 megapixels, at most 2 MB) or the text (up to 4,000 characters; speech is transcribed on the device — the voice recording never leaves the phone), the App language, an anonymous installation identifier assigned by RevenueCat (“anonymous ID”, e.g. $RCAnonymousID:…), the App installation identifier and — technically, as with any connection — the IP address. 2. Purpose: to return a structured formula (zones, components, grams, developer, time) for you to review and save, and to enforce the limits (3 trial recognitions, up to 100 a month on Pro) and prevent abuse. Legal basis: Art. 6(1)(b) GDPR (providing the service you ask for) and Art. 6(1)(f) GDPR (protecting the service from abuse). 3. Flow: the request goes to our server function (Supabase, EU region — Frankfurt), which checks the limit and passes the image or text to the AI model provider — Anthropic, PBC (United States, the Claude API) — to generate the structured response. We do not store the submitted image or text, nor the raw model output; we store only usage counters (anonymous ID, period, number of recognitions, trials used) and error codes. Anthropic does not use data submitted through its API to train its models and retains it only for the period its terms provide for abuse monitoring. 4. If the photographed page or dictated text contains your clients’ data (e.g. a name next to a formula), we process it on your behalf and solely for recognition, transiently, without storing it — in that respect §3(1)–(4) together with §7 of the Shadebook Terms constitute a data processing agreement under Art. 28 GDPR, with Supabase and Anthropic as sub-processors. Keep data you do not want to send out of the frame. 5. The result lands on a review screen; nothing is saved in the App until you confirm it. The App does not predict a colour result from a formula and makes no professional decisions for you.

3.2. Pro subscription

• anonymous ID, Pro entitlement status, product and transaction identifiers, billing period, renewal date — supplied by Apple/Google via RevenueCat; we never see card details or your Apple/Google account — Purpose: subscription and recognition limits; Legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(c) GDPR (tax and accounting)

3.3. Support

If you write to us, we process the content of your message and the reply e-mail address to handle the request or complaint (Art. 6(1)(b) and (f) GDPR).

3.4. What the App does not do

The App contains no analytics, advertising or tracking SDKs, sends us no crash reports and uses no advertising identifiers. Apple and Google may share anonymised crash and installation statistics with us only according to your system settings and their own privacy policies.

3.5. Backups, sharing and timers — on your device

1. A backup (*.colorlab) is created on the device and goes where you save or restore it — a folder you pick (e.g. iCloud Drive, Google Drive) or the system share sheet. The provider of that place processes the file under its own terms; we receive no copy and have no access to it. 2. Sharing a formula card (image or text) goes through the system share sheet to an app you choose — without the client’s name by default. 3. Timers use the system’s local notifications; no data is sent to a server.

3.6. Legal claims and legal obligations

We may also process data as needed to establish, pursue or defend legal claims (Art. 6(1)(f)) and to comply with legal obligations, e.g. tax and accounting, or lawful requests from authorities (Art. 6(1)(c)).

§4. Is providing data mandatory?

Using the App requires giving us no data at all. Formula recognition requires sending an image or text — without it that feature will not work; everything else in the App works unchanged.

§5. Recipients

1. We share the data described in §3 only with providers that help us deliver the service, under data processing agreements (Art. 28 GDPR) or — where the provider is a separate controller (app stores) — under its own terms and privacy policy: • Supabase, Inc. — Scope: the recognition server function, usage counters, limits; Processing location: EU — Frankfurt, Germany (eu-central-1); support: US • Anthropic, PBC — Scope: the AI model that recognises the formula from the submitted image or text (Claude API); Processing location: US • RevenueCat, Inc. — Scope: anonymous ID, subscription management and purchase verification; Processing location: US • Apple Inc. / Apple Distribution International Ltd. — Scope: App Store, subscription payments; Processing location: EU / US • Google Ireland Ltd. / Google LLC — Scope: Google Play and payments; Processing location: EU / US 2. We may disclose data to public authorities where the law requires it. 3. We do not sell personal data, share it for advertising, or use advertising tools or tracking across other companies’ apps or websites.

§6. Transfers outside the EEA

Some recipients in §5 process data in the United States. Transfers rely on a European Commission adequacy decision (EU-US Data Privacy Framework, for certified providers) or the European Commission’s Standard Contractual Clauses (Art. 46(2)(c) GDPR) with the provider’s supplementary safeguards. You can request a copy of the safeguards by contacting us (§1(2)).

§7. Retention

• data in the App (clients, colourings, photos, settings) — Period: on your device — until you delete it or uninstall the App; we hold no copy • image or text submitted for recognition and the model’s response — Period: not stored; processed only while the request is handled • recognition counters (anonymous ID, period, count) — Period: 13 months after the last recognition • IP address and installation ID used for abuse limits — Period: 7 days • server function error codes — Period: 30 days • subscription data (RevenueCat) — Period: for the subscription and 12 months after it ends; accounting records — 5 years from the end of the year in which the tax payment deadline passed • support requests and complaints — Period: 3 years after the matter is closed (limitation period)

§8. Your rights

1. You have the right to access and obtain a copy of your data (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20) and to object to processing based on legitimate interest (Art. 21). 2. The data in the App is in your hands: view, correct, delete and export it in the App (the *.colorlab backup). For data processed on our servers (§3), send requests to support@dianiquebeauty.com; as there are no accounts, we may ask for information that lets us find your anonymous ID (e.g. from an Apple or Google purchase receipt). We respond without undue delay and within one month (up to three months for complex requests — Art. 12(3) GDPR). 3. You may lodge a complaint with the Polish supervisory authority — President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, www.uodo.gov.pl — or with the supervisory authority of the EU member state where you live.

§9. Automated decision-making

We make no decisions based solely on automated processing, including profiling, that produce legal effects concerning you or similarly significantly affect you. Automated limits (recognition count, abuse protection) may temporarily reject a recognition request — you can try later or contact us.

§10. Children

The App is intended for adults working as hair colourists or hairdressers. We do not knowingly collect children’s data.

§11. Security

1. Connections to our servers are encrypted (TLS); the recognition function accepts only limited data sizes and applies rate limits; we do not store submitted images or text. 2. Data in the App is protected by your device’s operating system — we recommend a screen lock and device encryption. You are responsible for the security of your backup files and of the place where you keep them.

§12. Changes

We may change this policy when the law, the App or our providers change. The current version, with its effective date, is always available at the address at the top of this document; we announce material changes in the App or at https://dianiquebeauty.com/shadebook. Previous versions are available on request.