Polityka Prywatności aplikacji ReelFit
1.1. Administratorem danych osobowych Użytkowników Aplikacji ReelFit jest Pracownia Sanitarna JS Sp. z o.o. z siedzibą w Charzykowych, ul. Akacjowa 6, 89-606 Charzykowy, KRS: 0001095405, NIP: 5552138791, e-mail: thereelfit9@gmail.com ("Administrator");
1.2. W sprawach dotyczących ochrony danych osobowych Użytkownicy mogą kontaktować się z Administratorem wyłącznie pod adresem e-mail: thereelfit9@gmail.com, wskazując w tytule wiadomości: „RODO — [rodzaj żądania]".
2.1. W związku z korzystaniem z Aplikacji przetwarzamy następujące kategorie danych:
2.1.1. Dane podawane przez Użytkownika (dane obowiązkowe):
• adres e-mail – niezbędne do rejestracji i utrzymania konta;
• hasło – niezbędne do uwierzytelniania, brak uniemożliwia korzystanie z Aplikacji;
• imię – w celu personalizacji interfejsu; brak podania nie ogranicza dostępu do Aplikacji.
2.1.2. Dane podawane przez Użytkownika (dane opcjonalne):
• treści przesyłane dobrowolnie przez Użytkownika: zdjęcia i materiały wideo przedstawiające wizerunek (w tym wizerunek twarzy) Użytkownika lub osób trzecich, przesłane w celu wygenerowania materiału.
2.1.3. Dane zbierane automatycznie:
• dane transakcyjne: historia zakupów kredytów (za pośrednictwem Apple App Store);
• dane techniczne: adres IP, identyfikator urządzenia, dane o wykorzystaniu Aplikacji;
• dane niezbędne do korzystania funkcji Asystenta AI. Treść wiadomości wysyłanych przez Użytkownika jest przekazywana na bieżąco dostawcy (OpenAI) w celu wygenerowania odpowiedzi i nie jest przechowywana przez Administratora; w systemach Administratora przechowywane są jedynie informacje dotyczące wiadomości Użytkownika (identyfikator, data, liczba wiadomości) na potrzeby obsługi dziennego limitu.
3.1. wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) — świadczenie funkcjonalności Aplikacji, w tym rejestracja konta, obsługa konta Użytkownika, realizacja zakupów;
3.2. zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) — przetwarzanie zdjęć i materiałów wideo zawierających wizerunek Użytkownika lub osób trzecich przesłanych w ramach funkcji AI. Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
3.3. prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — w celu zapewnienia bezpieczeństwa Aplikacji, zapobiegania nadużyciom oraz dochodzenia roszczeń, analityka służąca poprawie jakości usług;
3.4. obowiązek prawny (art. 6 ust. 1 lit. c RODO) — w zakresie rozliczeń podatkowych i księgowych wynikających z przepisów prawa.
4.1. W celu realizacji usług Aplikacji Administrator korzysta z usług zaufanych dostawców oraz zewnętrznych partnerów, dane osobowe są przekazywane lub powierzane w zakresie niezbędnym do świadczenia poszczególnych usług. W szczególności dane mogą być przekazywane:
4.1.1. FASHN LTD z siedzibą w 71-75 Shelton Street, Covent Garden London, UK, WC2H 9JQ
zakres danych: zdjęcia i wideo przesłane przez Użytkownika;
cel: wirtualne przymierzanie odzieży, generowanie obrazów oraz generowanie krótkich materiałów wideo ze zdjęć;
rola: procesor;
transfer na podstawie: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony dla Wielkiej Brytanii (tzw. adequacy decision), SCC (standardowe klauzule umowne) oraz DPA.
4.1.2. Kling AI Pte. Ltd., z siedzibą w 1 Raffles Place, #36-01, One Raffles Place, Singapore 048616
zakres danych: dane identyfikacyjne, dane urządzenia i dane dotyczące korzystania z Aplikacji oraz zdjęcia i wideo przesłane przez Użytkownika;
cel: świadczenie usług AI, w szczególności generowanie materiałów wideo;
rola: procesor;
transfer na podstawie: SCC (standardowe klauzule umowne) oraz DPA.
4.1.3. Render Services, Inc. z siedzibą w 525 Brannan Street Ste 300, San Francisco, CA 94107, USA;
zakres danych: dane niezbędne do świadczenia usług hostingu backendu Aplikacji;
cel: hosting backendu (serwer aplikacji);
rola: procesor;
transfer na podstawie: SCC (standardowe klauzule umowne), Ramy Prywatności Danych UE-USA (EU-US Data Privacy Framework) oraz DPA.
4.1.4. Supabase Pte. Ltd. z siedzibą w 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513;
zakres danych: dane konta, historia generowań, przesłane i wygenerowane zdjęcia/wideo;
cel: baza danych oraz przechowywanie plików;
rola: procesor;
transfer na podstawie: SCC (standardowe klauzule umowne) oraz DPA.
4.1.5. OpenAI OpCo, LLC, z siedzibą w 1455 3rd Street, San Francisco, CA 94158, USA, oraz OpenAI Ireland Ltd, z siedzibą w 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia (spółki powiązane w ramach grupy OpenAI);
zakres danych: przesłane zdjęcia/wideo (do moderacji treści) oraz treść wiadomości w Asystencie AI;
cel: moderacja treści (weryfikacja zgodności z zasadami) oraz generowanie odpowiedzi Asystenta AI;
rola: procesor;
transfer na podstawie: SCC (standardowe klauzule umowne) oraz DPA.
4.1.6. RevenueCat, Inc. z siedzibą w 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA;
zakres danych: identyfikator użytkownika, dane o zakupach oraz dane techniczne urządzenia, w tym adres IP;
cel: obsługa zakupów w aplikacji;
rola: procesor
transfer na podstawie: SCC (standardowe klauzule umowne) oraz DPA.
4.1.7. Plus Five Five, Inc. (Resend) z siedzibą w 2261 Market Street #5039, San Francisco, CA 94114, USA
zakres danych: adres e-mail użytkownika
cel: wysyłka wiadomości e-mail (np. w celu zresetowania hasła);
rola: procesor
transfer na podstawie: SCC (standardowe klauzule umowne), Ramy Prywatności Danych UE-USA (EU-US Data Privacy Framework) oraz DPA.
4.1.8. Apple Inc. z siedzibą w One Apple Park Way, Cupertino, CA 95014, USA;
zakres danych: dane niezbędne do realizacji i rozliczenia płatności;
cel: obsługa płatności za usługi Aplikacji;
rola: odrębny administrator;
transfer na podstawie: SCC (standardowe klauzule umowne) oraz wewnętrzne mechanizmy zgodności i globalne zasady ochrony prywatności wdrożone przez Apple (dostępne w polityce ładu korporacyjnego Apple w zakresie prywatności).
4.2. Każdorazowo przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) odbywa się przy zachowaniu rygorystycznych środków ochrony prawnej, w szczególności na podstawie decyzji o adekwatności Komisji Europejskiej lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską. Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem: thereelfit9@gmail.com.
5.1. Dane konta (e-mail, hasło, imię) — przechowywane przez czas posiadania aktywnego konta, a po jego usunięciu przez okres niezbędny do dochodzenia lub obrony roszczeń (zgodnie z ogólnym terminem przedawnienia roszczeń gospodarczych, tj. do 6 lat) oraz przez okres wymagany przepisami prawa (5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
5.2. Zdjęcia i materiały wideo — wygenerowane materiały przechowywane są i dostępne dla Użytkownika do chwili usunięcia ich przez Użytkownika lub usunięcia konta. Po usunięciu konta, Administrator przechowuje dane przez okres dodatkowych 30 dni, a następnie trwale usuwa. W przypadku braku jakiejkolwiek aktywności na koncie Użytkownika przez okres 2 miesięcy, wygenerowane materiały podlegają automatycznemu trwałemu usunięciu z systemów Aplikacji (w celu optymalizacji zasobów serwerowych), przy czym samo konto Użytkownika oraz zgromadzone na nim środki (kredyty) pozostają nienaruszone.
5.3. Dane techniczne (logi, adresy IP, dane o korzystaniu) — przechowywane przez okres 12 miesięcy niezbędny do zapewnienia bezpieczeństwa Aplikacji i rozwiązywania problemów technicznych.
5.4. Dane transakcyjne — przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, tj. 5 lat licząc od końca roku kalendarzowego, w którym nastąpiła transakcja.
5.5. Statystyki Asystenta AI, o którym mowa w ust. 2.1.3 powyżej - przechowywane przez okres 24 godzin (w ramach bieżącego dnia rozliczeniowego limitu wiadomości), po czym są automatycznie resetowane/usuwane.
5.6. Po upływie okresu przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą. Po upływie okresu przechowywania prawo dostępu, prawo do usunięcia, prawo do sprostowania i prawo do przenoszenia danych nie mogą być egzekwowane w odniesieniu do usuniętych danych.
6.1. Użytkownikowi przysługuje prawo do:
6.1.1. dostępu do swoich danych osobowych – prawo do informacji o tym, czy i jakie dane są przetwarzane, oraz uzyskania ich kopii;
6.1.2. sprostowania danych;
6.1.3. usunięcia danych ("prawo do bycia zapomnianym");
6.1.4. ograniczenia przetwarzania;
6.1.5. przenoszenia danych;
6.1.6. wniesienia sprzeciwu wobec przetwarzania;
6.1.7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
6.1.8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).
6.2. W celu realizacji powyższych praw prosimy o kontakt wyłącznie pod adresem e-mail: thereelfit9@gmail.com, wskazując w tytule wiadomości: „RODO — [rodzaj żądania]”. Do wniosku należy załączyć informacje umożliwiające identyfikację Użytkownika (np. adres e-mail konta w Aplikacji). Realizacja wniosków jest bezpłatna. Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w terminie dwóch tygodni od ich otrzymania. W razie konieczności — ze względu na złożoność lub liczbę wniosków — termin może zostać przedłużony o dalsze dwa tygodnie, o czym Administrator poinformuje Użytkownika.
6.3. Użytkownik, przesyłając do Aplikacji zdjęcia, materiały wideo lub inne treści zawierające dane osobowe osób trzecich (w tym wizerunek innych osób), jest odpowiedzialny za uzyskanie wszelkich wymaganych przez prawo zgód tych osób na przetwarzanie ich danych w związku z korzystaniem z Aplikacji. Administrator nie weryfikuje, czy Użytkownik uzyskał stosowne zgody od osób trzecich. W razie naruszenia praw osób trzecich przez Użytkownika w związku z przesłaniem ich danych, odpowiedzialność za takie naruszenie ponosi wyłącznie Użytkownik.
7.1. Dane osobowe Użytkownika mogą być wykorzystane przez Administratora w celach prawnych — w postępowaniach sądowych lub na etapach poprzedzających ewentualne postępowanie sądowe — wynikających z niewłaściwego korzystania z Aplikacji lub powiązanych usług.
7.2. Administrator może być zobowiązany do ujawnienia danych osobowych na żądanie uprawnionych organów publicznych (w szczególności organów ścigania lub organów nadzoru), w zakresie wynikającym z obowiązujących przepisów prawa. Użytkownik przyjmuje do wiadomości, że w takich przypadkach ujawnienie danych przez Administratora jest działaniem zgodnym z prawem i nie stanowi naruszenia niniejszej Polityki Prywatności.
8.1. W celach operacyjnych i związanych z utrzymaniem technicznym Aplikacja oraz zewnętrzni dostawcy usług mogą zbierać pliki rejestrujące interakcje z Aplikacją (logi systemowe) lub wykorzystywać inne dane (takie jak adres IP) do tych celów. Informacje zbierane w ramach logów są wykorzystywane wyłącznie do celów technicznych — diagnozowania błędów, zapewnienia bezpieczeństwa i utrzymania prawidłowego działania Aplikacji — i nie są wykorzystywane do identyfikacji Użytkownika dla celów reklamowych lub profilowania.
8.2. Aplikacja nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały. Generowanie materiałów przez funkcje AI stanowi narzędzie pomocnicze i nie wywołuje skutków prawnych ani faktycznych w stosunku do Użytkownika.
8.3. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem - stosownie do ryzyka i charakteru przetwarzanych danych. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności. Jednocześnie Administrator informuje, że żaden system informatyczny nie zapewnia absolutnego bezpieczeństwa. W przypadku stwierdzenia naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności Użytkowników, Administrator dopełni obowiązków wynikających z przepisów RODO, w tym — w stosownych przypadkach — powiadomi Użytkowników o naruszeniu.
8.4. Aplikacja przeznaczona jest dla osób pełnoletnich (18+). Administrator nie zbiera świadomie danych osób niepełnoletnich.
8.5. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie, w szczególności w związku ze zmianami przepisów prawa, zmianami zakresu lub sposobu przetwarzania danych albo wprowadzaniem nowych funkcji Aplikacji. O istotnych zmianach Polityki Prywatności Użytkownicy zostaną poinformowani za pośrednictwem powiadomienia w Aplikacji lub — w zakresie technicznie i prawnie dopuszczalnym — drogą e-mail na adres podany przy rejestracji, z odpowiednim wyprzedzeniem przed wejściem zmian w życie. W przypadku gdy zmiany dotyczą przetwarzania danych opartego na zgodzie Użytkownika, Administrator — tam gdzie jest to wymagane — ponownie uzyska zgodę Użytkownika przed wdrożeniem nowych zasad. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza akceptację nowej wersji Polityki Prywatności w zakresie, w jakim nie wymaga ona ponownej zgody. Zaleca się regularne sprawdzanie niniejszej Polityki Prywatności. Data ostatniej aktualizacji jest wskazana na końcu dokumentu.
8.6. W przypadku pytań dotyczących przetwarzania danych osobowych nieuregulowanych wprost w niniejszej Polityce Prywatności Użytkownik może w każdym czasie skontaktować się z Administratorem pod adresem thereelfit9@gmail.com — celem uzyskania dodatkowych informacji na temat konkretnych procesów przetwarzania.
8.7. Data ostatniej aktualizacji: 14.10.2026.
ReelFit Application Privacy Policy
1.1. The controller of the personal data of Users of the ReelFit Application is Pracownia Sanitarna JS Sp. z o.o., with its registered office in Charzykowy, ul. Akacjowa 6, 89-606 Charzykowy, Poland, KRS: 0001095405, NIP: 5552138791, e-mail: thereelfit9@gmail.com (the "Controller").
1.2. In matters concerning the protection of personal data, Users may contact the Controller exclusively at the e-mail address: thereelfit9@gmail.com, stating in the subject line: "GDPR — [type of request]".
2.1. In connection with the use of the Application, we process the following categories of data:
2.1.1. Data provided by the User (mandatory data):
• e-mail address – necessary to register and maintain an account;
• password – necessary for authentication; without it the Application cannot be used;
• first name – to personalize the interface; not providing it does not restrict access to the Application.
2.1.2. Data provided by the User (optional data):
• content voluntarily uploaded by the User: photos and videos showing the likeness (including the face) of the User or of third parties, uploaded in order to generate material.
2.1.3. Data collected automatically:
• transaction data: credit purchase history (via the Apple App Store);
• technical data: IP address, device identifier, data on the use of the Application;
• data necessary to use the AI Assistant function. The content of messages sent by the User is passed on in real time to the provider (OpenAI) in order to generate a response and is not stored by the Controller; the Controller's systems store only information about the User's messages (identifier, date, number of messages) for the purpose of handling the daily limit.
3.1. performance of a contract for the provision of services by electronic means (Art. 6(1)(b) GDPR) — providing the functionality of the Application, including account registration, handling of the User's account, and processing of purchases;
3.2. the User's consent (Art. 6(1)(a) GDPR) — processing of photos and videos containing the likeness of the User or of third parties uploaded as part of the AI functions. Consent is voluntary and may be withdrawn at any time with effect for the future, without affecting the lawfulness of processing carried out before its withdrawal;
3.3. the Controller's legitimate interest (Art. 6(1)(f) GDPR) — to ensure the security of the Application, prevent abuse and pursue claims, and analytics used to improve the quality of services;
3.4. legal obligation (Art. 6(1)(c) GDPR) — with regard to tax and accounting settlements arising from legal provisions.
4.1. In order to provide the services of the Application, the Controller uses the services of trusted providers and external partners; personal data is transferred or entrusted to the extent necessary to provide the particular services. In particular, data may be transferred to:
4.1.1. FASHN LTD, with its registered office at 71-75 Shelton Street, Covent Garden London, UK, WC2H 9JQ
scope of data: photos and videos uploaded by the User;
purpose: virtual clothing try-on, image generation and generation of short videos from photos;
role: processor;
transfer based on: a European Commission adequacy decision for the United Kingdom, SCC (standard contractual clauses) and a DPA.
4.1.2. Kling AI Pte. Ltd., with its registered office at 1 Raffles Place, #36-01, One Raffles Place, Singapore 048616
scope of data: identification data, device data and data on the use of the Application, and photos and videos uploaded by the User;
purpose: provision of AI services, in particular generation of video materials;
role: processor;
transfer based on: SCC (standard contractual clauses) and a DPA.
4.1.3. Render Services, Inc., with its registered office at 525 Brannan Street Ste 300, San Francisco, CA 94107, USA
scope of data: data necessary to provide hosting services for the Application's backend;
purpose: backend hosting (application server);
role: processor;
transfer based on: SCC (standard contractual clauses), the EU-US Data Privacy Framework and a DPA.
4.1.4. Supabase Pte. Ltd., with its registered office at 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
scope of data: account data, generation history, uploaded and generated photos/videos;
purpose: database and file storage;
role: processor;
transfer based on: SCC (standard contractual clauses) and a DPA.
4.1.5. OpenAI OpCo, LLC, with its registered office at 1455 3rd Street, San Francisco, CA 94158, USA, and OpenAI Ireland Ltd, with its registered office at 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland (affiliated companies within the OpenAI group)
scope of data: uploaded photos/videos (for content moderation) and the content of messages in the AI Assistant;
purpose: content moderation (verification of compliance with the rules) and generating AI Assistant responses;
role: processor;
transfer based on: SCC (standard contractual clauses) and a DPA.
4.1.6. RevenueCat, Inc., with its registered office at 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA;
scope of data: user identifier, purchase data and technical device data, including the IP address;
purpose: handling in-app purchases;
role: processor
transfer based on: SCC (standard contractual clauses) and a DPA.
4.1.7. Plus Five Five, Inc. (Resend), with its registered office at 2261 Market Street #5039, San Francisco, CA 94114, USA
scope of data: the User's e-mail address
purpose: sending e-mail messages (e.g. to reset a password);
role: processor
transfer based on: SCC (standard contractual clauses), the EU-US Data Privacy Framework and a DPA.
4.1.8. Apple Inc., with its registered office at One Apple Park Way, Cupertino, CA 95014, USA;
scope of data: data necessary to execute and settle payments;
purpose: handling payments for the services of the Application;
role: separate controller;
transfer based on: SCC (standard contractual clauses) and the internal compliance mechanisms and global privacy rules implemented by Apple (available in Apple's corporate governance policy on privacy).
4.2. Any transfer of data outside the European Economic Area (EEA) takes place with strict legal safeguards, in particular on the basis of an adequacy decision of the European Commission or Standard Contractual Clauses approved by the European Commission. The User may obtain a copy of the safeguards applied by contacting the Controller at: thereelfit9@gmail.com.
5.1. Account data (e-mail, password, first name) — stored for as long as the account is active, and after its deletion for the period necessary to pursue or defend claims (in line with the general limitation period for commercial claims, i.e. up to 6 years) and for the period required by law (5 years counted from the end of the calendar year in which the tax payment deadline expired).
5.2. Photos and videos — generated materials are stored and available to the User until they are deleted by the User or the account is deleted. After the account is deleted, the Controller stores the data for a further 30 days and then permanently deletes it. If there is no activity at all on the User's account for 2 months, the generated materials are automatically and permanently deleted from the Application's systems (in order to optimize server resources), while the User's account itself and the funds (credits) accumulated on it remain intact.
5.3. Technical data (logs, IP addresses, usage data) — stored for 12 months, as necessary to ensure the security of the Application and to resolve technical problems.
5.4. Transaction data — stored for the period required by tax and accounting regulations, i.e. 5 years counted from the end of the calendar year in which the transaction took place.
5.5. AI Assistant statistics referred to in section 2.1.3 above — stored for 24 hours (within the current daily billing period of the message limit), after which they are automatically reset/deleted.
5.6. After the retention period expires, personal data is deleted or anonymized in a way that makes it impossible to identify the person to whom it relates. After the retention period expires, the right of access, the right to erasure, the right to rectification and the right to data portability cannot be exercised with regard to the deleted data.
6.1. The User has the right to:
6.1.1. access their personal data – the right to information on whether and what data is processed, and to obtain a copy of it;
6.1.2. rectification of data;
6.1.3. erasure of data ("right to be forgotten");
6.1.4. restriction of processing;
6.1.5. data portability;
6.1.6. object to processing;
6.1.7. withdraw consent at any time, without affecting the lawfulness of processing carried out before its withdrawal;
6.1.8. lodge a complaint with the President of the Personal Data Protection Office (PUODO, ul. Stawki 2, 00-193 Warsaw, Poland).
6.2. To exercise the above rights, please contact us exclusively at the e-mail address: thereelfit9@gmail.com, stating in the subject line: "GDPR — [type of request]". The request should include information enabling the identification of the User (e.g. the e-mail address of the account in the Application). Requests are handled free of charge. The Controller responds to requests without undue delay, no later than within two weeks of receiving them. If necessary — due to the complexity or number of requests — the deadline may be extended by a further two weeks, of which the Controller will inform the User.
6.3. A User who uploads to the Application photos, videos or other content containing the personal data of third parties (including the likeness of other persons) is responsible for obtaining all consents of those persons required by law for the processing of their data in connection with the use of the Application. The Controller does not verify whether the User has obtained the relevant consents from third parties. In the event of a violation of third-party rights by the User in connection with uploading their data, responsibility for such violation lies solely with the User.
7.1. The User's personal data may be used by the Controller for legal purposes — in court proceedings or at stages preceding possible court proceedings — arising from improper use of the Application or related services.
7.2. The Controller may be obliged to disclose personal data at the request of authorized public authorities (in particular law enforcement or supervisory authorities), to the extent resulting from applicable law. The User acknowledges that in such cases the disclosure of data by the Controller is lawful and does not constitute a breach of this Privacy Policy.
8.1. For operational and technical maintenance purposes, the Application and external service providers may collect files recording interactions with the Application (system logs) or use other data (such as the IP address) for those purposes. Information collected in logs is used solely for technical purposes — diagnosing errors, ensuring security and maintaining the proper functioning of the Application — and is not used to identify the User for advertising or profiling purposes.
8.2. The Application does not make decisions based solely on automated processing of data that would produce legal effects concerning the User or similarly significantly affect them. Generating materials using AI functions is an auxiliary tool and does not produce legal or factual effects with regard to the User.
8.3. The Controller applies appropriate technical and organizational measures to protect personal data against unauthorized access, loss or destruction - in proportion to the risk and nature of the data processed. Only authorized persons, bound by confidentiality, have access to personal data. At the same time, the Controller informs that no IT system provides absolute security. If a personal data breach is found that may result in a risk to the rights or freedoms of Users, the Controller will fulfill the obligations arising from the GDPR, including — where appropriate — notifying Users of the breach.
8.4. The Application is intended for adults (18+). The Controller does not knowingly collect data of minors.
8.5. The Controller reserves the right to make changes to this Privacy Policy at any time, in particular in connection with changes in law, changes to the scope or manner of data processing, or the introduction of new features of the Application. Users will be informed of material changes to the Privacy Policy via a notification in the Application or — to the extent technically and legally permissible — by e-mail to the address provided at registration, with appropriate advance notice before the changes take effect. Where the changes concern processing based on the User's consent, the Controller — where required — will obtain the User's consent again before implementing the new rules. Continued use of the Application after the changes take effect means acceptance of the new version of the Privacy Policy to the extent that it does not require fresh consent. Regularly checking this Privacy Policy is recommended. The date of the last update is indicated at the end of the document.
8.6. In case of questions concerning the processing of personal data that are not expressly regulated in this Privacy Policy, the User may at any time contact the Controller at thereelfit9@gmail.com — in order to obtain additional information on specific processing operations.
8.7. Date of last update: 14.10.2026.