Aplikacja mobilna iOS & Android

Legitam PSA

ul. Weselna 5, Świercze 46-300

info@legit.am

Data wejścia w życie: 10 kwietnia 2026 r.

§1. Administrator Danych Osobowych

Administratorem danych osobowych użytkowników Aplikacji w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

§2. Zakres gromadzonych danych

2.1. Dane rejestracyjne

• Imię / nazwisko lub pseudonim (nick)
• Adres e-mail i hasło (przechowywane w postaci zaszyfrowanej)
• Zdjęcie profilowe (opcjonalnie)
• Data urodzenia (weryfikacja minimalnego wieku)

2.2. Treści generowane przez użytkownika

• Posty, zdjęcia, filmy i inne media
• Komentarze, oceny kreacji innych użytkowników
• Wiadomości prywatne (DM) — przechowywane wyłącznie do realizacji usługi komunikacji
• Zawartość wirtualnej szafy (odzież, akcesoria przypisane przez tagi NFC)

2.3. Dane z tagów NFC

Podczas skanowania fizycznego tagu NFC wbudowanego w produkt gromadzimy:

• Unikalny identyfikator tagu NFC
• Datę i godzinę odczytu
• Lokalizację geograficzną w chwili skanowania (wyłącznie za zgodą użytkownika)
• Informacje o powiązanym fizycznym przedmiocie
• Dane Cyfrowego Paszportu Produktu (DPP) — dostarczane przez producenta, Aplikacja tylko je wyświetla

2.4. Dane behawioralne i aktywność

• Historia przeglądania i interakcji
• Oceny i komentarze
• Historia skanowań NFC
• Aktywność w szafie
• Dane do obliczenia wskaźnika amRank

2.5. Dane techniczne urządzenia

• Identyfikator urządzenia (Device ID)
• System operacyjny i wersja Aplikacji
• Adres IP
• Logi diagnostyczne i błędów
• Identyfikatory reklamowe IDFA / GAID — wyłącznie za zgodą użytkownika

§3. Cele i podstawy prawne przetwarzania

3.1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO

• Rejestracja i obsługa konta
• Publikowanie treści i interakcje społecznościowe
• Obsługa wirtualnej szafy
• Dostarczanie usługi wiadomości prywatnych (DM)
• Wyświetlanie danych DPP

3.2. Uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO

• Obliczanie wskaźnika amRank (algorytm będący tajemnicą przedsiębiorstwa Legitam PSA)
• Bezpieczeństwo i integralność Aplikacji
• Analityka i poprawa jakości usług

3.3. Zgoda użytkownika — art. 6 ust. 1 lit. a RODO

• Budowanie profilu zakupowego na potrzeby AI-asystenta garderoby i rekomendacji zakupowych
• Personalizacja kanału (feedu) na podstawie zebranych danych
• Przekazywanie danych produktów użytkownika do zarejestrowanych producentów/partnerów w celach marketingowych
• Przekazywanie danych z odczytu tagu NFC (czas, miejsce, produkt) do podmiotów trzecich: producenci, sklepy
• Dostęp do lokalizacji geograficznej urządzenia
• Użycie identyfikatorów reklamowych

3.4. Obowiązek prawny — art. 6 ust. 1 lit. c RODO

• Przechowywanie danych wymaganych przepisami podatkowymi i rachunkowymi

§4. Profil zakupowy i funkcje AI

Na podstawie aktywności użytkownika Legitam PSA buduje indywidualny profil zakupowy wykorzystywany przez funkcje AI do:

• Sugerowania pasujących elementów garderoby
• Rekomendowania produktów partnerów
• Personalizacji feedu

Uwaga: Funkcje AI mogą mieć ograniczoną skuteczność. Legitam PSA nie gwarantuje trafności generowanych rekomendacji.

Budowanie profilu zakupowego stanowi zautomatyzowane przetwarzanie danych, w tym profilowanie (art. 22 RODO). Użytkownik może wnieść sprzeciw — patrz §9.

§5. Tagi NFC, DPP i weryfikacja autentyczności

5.1. Tagi NFC

Tagi NFC wbudowane w produkty umożliwiają przypisanie przedmiotu do konta, wyświetlenie DPP oraz rejestrację danych odczytu.

5.2. Cyfrowy Paszport Produktu (DPP)

Dane DPP są dostarczone wyłącznie przez producentów — Legitam PSA pełni rolę pośrednika wyświetlającego te informacje i nie ponosi odpowiedzialności za ich treść, dokładność ani aktualność.

5.3. Weryfikacja autentyczności — zastrzeżenie

Legitam PSA dokłada wszelkich starań w zakresie rzetelności weryfikacji autentyczności produktów za pomocą tagów NFC. Jednocześnie ze względu na stały postęp technologiczny Legitam PSA nie może wykluczyć, że w przyszłości mogą wystąpić przypadki fałszywych odczytów (spoofing NFC lub inne formy ingerencji). Legitam PSA nie ponosi odpowiedzialności za szkody wynikłe z takich zdarzeń, o ile dołożyła należytej staranności w zakresie stosowanych zabezpieczeń.

5.4. Przekazywanie danych NFC podmiotom trzecim

Dane z odczytu tagów NFC mogą być — wyłącznie za zgodą użytkownika — przekazywane do podmiotów trzecich (producenci, sieci handlowe) w celach: potwierdzenia autentyczności, obsługi gwarancji, programów lojalnościowych.

§6. Wskaźnik amRank

Każdemu użytkownikowi przypisywany jest wskaźnik amRank obliczany na podstawie aktywności w Aplikacji. Algorytm obliczeniowy stanowi tajemnicę handlową i własność intelektualną Legitam PSA. Użytkownik może zwrócić się do Legitam PSA z pytaniem o ogólne kryteria wpływające na wskaźnik, nie jest jednak uprawniony do uzyskania szczegółów algorytmu.

§7. Udostępnianie danych podmiotom trzecim

7.1. Zarejestrowani producenci i partnerzy handlowi

Za zgodą użytkownika dane o produktach przypisanych do jego konta mogą być przekazywane zbiorczo zarejestrowanym u Legitam PSA producentom odzieży i produktów w celach marketingowych i analitycznych.

7.2. Podmioty przetwarzające (art. 28 RODO)

• Amazon Web Services (AWS) — infrastruktura serwerowa i przechowywanie danych
• Dostawcy usług analitycznych i diagnostycznych
• Dostawcy usług płatniczych (jeśli dotyczy)

7.3. Organy publiczne

Dane mogą być udostępniane uprawnionym organom wyłącznie w zakresie wymaganym przez obowiązujące przepisy prawa.

7.4. Transfery poza EOG

Dane przechowywane są na serwerach AWS. Transfery poza EOG zabezpieczone są Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.

§8. Bezpieczeństwo i czas przechowywania

8.1. Zabezpieczenia

• Szyfrowanie transmisji (TLS/HTTPS)
• Szyfrowanie haseł (hashing)
• Kontrola dostępu do systemów i danych
• Regularne audyty bezpieczeństwa

8.2. Okresy przechowywania

• Dane konta: czas trwania konta + do 3 lat po jego usunięciu (lub dłużej jeśli wymagają przepisy)
• Treści użytkownika: do usunięcia przez użytkownika lub zamknięcia konta
• Wiadomości DM: do usunięcia przez użytkownika
• Dane NFC: do cofnięcia zgody lub usunięcia konta
• Profil zakupowy / amRank: czas trwania konta
• Logi techniczne: do 12 miesięcy

§9. Prawa użytkownika

Na podstawie RODO użytkownikowi przysługują:

• Prawo dostępu do danych — art. 15 RODO
• Prawo do sprostowania danych — art. 16 RODO
• Prawo do usunięcia danych (“prawo do bycia zapomnianym”) — art. 17 RODO
• Prawo do ograniczenia przetwarzania — art. 18 RODO
• Prawo do przenoszenia danych — art. 20 RODO
• Prawo do sprzeciwu, w tym wobec profilowania — art. 21 RODO
• Prawo do cofnięcia zgody w dowolnym momencie — art. 7 ust. 3 RODO
• Prawo do niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji — art. 22 RODO

Wnioski kieruj na adres: dpo@legit.am. Odpowiedzi udzielamy w ciągu 30 dni.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.

§10. Wiadomości prywatne (DM)

Wiadomości prywatne przechowywane są wyłącznie w celu świadczenia usługi komunikacji. Legitam PSA nie analizuje ich treści, nie wykorzystuje ich do budowania profili ani do celów marketingowych. Dostęp do treści DM może zostać udzielony uprawnionym organom wyłącznie na podstawie przepisów prawa.

§11. Dane dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Legitam PSA nie gromadzi świadomie danych dzieci. Dane zgromadzone bez wymaganej zgody zostaną niezwłocznie usunięte.

§12. Pliki cookie i technologie śledzące

Aplikacja korzysta z lokalnego przechowywania danych i identyfikatorów urządzenia w celu utrzymania sesji, zapamiętywania preferencji, analityki i diagnostyki. Użytkownik zarządza uprawnieniami Aplikacji w ustawieniach systemu iOS / Android.

§13. Zmiany Polityki Prywatności

O istotnych zmianach Polityki informujemy z wyprzedzeniem min. 14 dni poprzez powiadomienie push, e-mail lub komunikat po zalogowaniu. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza ich akceptację.

§14. Kontakt

Dokument obowiązuje od 10 kwietnia 2026 r. | Zgodny z RODO (Rozporządzenie UE 2016/679)