Polityka prywatności Woala

Obowiązuje od: 14 października 2026

1. Kto odpowiada za Państwa dane

Administratorem danych jest BRAIN BRICKS Prosta Spółka Akcyjna z siedzibą w Warszawie, ul. Hoża 29, 00-521 Warszawa, KRS 0001144292, NIP 7011239062, REGON 540420132 (dalej: „my”).

Kontakt w każdej sprawie, także dotyczącej danych osobowych: kontakt@woala.pl

Nie powołaliśmy inspektora ochrony danych (IOD).

2. Czego dotyczy ta polityka

Dotyczy trzech usług:

• strony woala.pl z informacjami o produkcie (dalej: „strona”),
• aplikacji Woala dla pracowników salonów, pod adresem woala.pl/app (dalej: „aplikacja”),
• stron udostępnianych klientom salonów, pod adresem woala.pl/s/ i dalszym oznaczeniem linku, otwieranych bez logowania (dalej: „strona klienta”).

Woala to narzędzie dla salonów z zasłonami. Pracownik salonu robi zdjęcie okna klienta, wybiera tkaninę z katalogu salonu i sposób szycia, a aplikacja przygotowuje wizualizację poglądową. Salon może ją pokazać klientowi przez link.

W części danych jesteśmy administratorem, a w części podmiotem przetwarzającym na zlecenie salonu. Podział opisujemy niżej.

3. Osoby odwiedzające stronę

Gdy otwierają Państwo stronę lub stronę klienta, zapisują się dane techniczne: adres IP, dane przeglądarki (user agent), czas oraz żądany adres. Zapisuje je system logów naszego dostawcy hostingu.

• Cel: bezpieczeństwo usługi i diagnozowanie błędów.
• Podstawa: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Okres: 30 dni.

Nie stosujemy analityki, cookies reklamowych ani śledzących. Nie osadzamy treści podmiotów trzecich. Czcionki ładujemy z naszego serwera.

4. Kontakt przez e-mail

Strona nie ma formularza kontaktowego. Przycisk „Umów demo” otwiera program pocztowy odwiedzającego z gotową wiadomością do kontakt@woala.pl. Strona nie zapisuje niczego z tej wiadomości.

Gdy ktoś do nas napisze, przetwarzamy to, co zawarł w wiadomości, oraz jego adres e-mail. Wiadomości przechowujemy w naszej skrzynce pocztowej, którą prowadzi OVH.

• Cel: odpowiedź na wiadomość i umówienie pokazu.
• Podstawa: podjęcie działań przed zawarciem umowy na żądanie osoby, art. 6 ust. 1 lit. b RODO, oraz nasz uzasadniony interes w prowadzeniu korespondencji, art. 6 ust. 1 lit. f RODO.
• Okres: do zakończenia sprawy, najdłużej 12 miesięcy. Jeśli dojdzie do umowy, dane przechowujemy tak, jak opisano w części 6.
• Napisanie do nas jest dobrowolne. Bez adresu e-mail nie możemy odpowiedzieć.

5. Pliki cookies

Używamy tylko dwóch cookies.

• locale zapamiętuje język. Ustawiamy je wyłącznie wtedy, gdy odwiedzający sam zmieni język. To cookie funkcjonalne.
• Cookie logowania do aplikacji. Jest sesyjne, niezbędne do działania aplikacji, ma atrybut HttpOnly i ważne jest 12 godzin. Ustawiamy je tylko przy logowaniu.

Nie stosujemy innych cookies. Cookies można usunąć w ustawieniach przeglądarki. Po usunięciu cookie logowania trzeba zalogować się ponownie.

6. Użytkownicy aplikacji (pracownicy salonów)

Jesteśmy administratorem danych osób, które mają konta w aplikacji. Dane konta podaje osoba korzystająca albo osoba zakładająca konto w jej salonie.

Przetwarzamy:

• imię i nazwisko, adres e-mail, rolę i salon oraz hasło, które zapisujemy wyłącznie w postaci skrótu jednokierunkowego (hasła nie da się odczytać),
• logi bezpieczeństwa i audytu,
• zapisy zużycia, na podstawie których rozliczamy usługę (liczba dostarczonych wizualizacji).

Cele i podstawy:

• udostępnienie aplikacji salonowi i rozliczenie usługi: umowa z salonem, art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo i rozwój produktu: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO,
• księgowość: obowiązek prawny, art. 6 ust. 1 lit. c RODO.

Okresy przechowywania: dane konta i logi przez czas korzystania z aplikacji oraz do 90 dni po zakończeniu umowy. Dokumenty księgowe tak długo, jak wymagają przepisy (zwykle 5 lat od końca roku, w którym powstał obowiązek podatkowy). Logi bezpieczeństwa i audytu: przez czas trwania umowy i do 3 lat po jej zakończeniu, na potrzeby ewentualnych roszczeń.

Bez tych danych nie można założyć konta ani korzystać z aplikacji.

7. Uwagi w aplikacji

Użytkownik może wysłać nam uwagę z poziomu aplikacji. Uwaga zawiera wpisany tekst. Opcjonalnie dołączamy do niej zrzut ekranu (jest domyślnie włączony, można go wyłączyć) oraz opis tego, co było na ekranie: nazwę ekranu, ustawienia zamówienia, identyfikatory widoczne na ekranie i powiązane zdjęcie pokoju.

Zrzut ekranu i opis mogą więc zawierać dane z ekranu, w tym zdjęcie pokoju klienta salonu i nazwę lub oznaczenie klienta. Jeśli nie chcą Państwo ich przesyłać, należy wyłączyć zrzut ekranu i nie opisywać w uwadze danych klientów.

Uwagi zapisujemy w naszej bazie danych. Codziennie przegląda je zautomatyzowany asystent działający na platformie Anthropic. Podsumowanie wysyłamy e-mailem do założyciela spółki.

• Cel: obsługa uwag i rozwój produktu.
• Podstawa: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Okres: do 24 miesięcy od wysłania uwagi.

8. Klienci salonów

Gdy salon fotografuje okno klienta w aplikacji, w sprawie zdjęcia pokoju oraz imienia, nazwiska lub oznaczenia klienta wpisanego przez salon administratorem jest salon. My działamy jako podmiot przetwarzający na jego zlecenie, na podstawie umowy powierzenia.

Osoby, których to dotyczy, powinny kontaktować się z salonem, w tym w sprawie swoich praw. Przekażemy salonowi zgłoszenie, które trafi do nas.

Zasady, które stosujemy w aplikacji:

• na zdjęciach pokoju nie powinno być ludzi,
• linki do strony klienta są ważne 7, 30 lub 90 dni, zależnie od wyboru salonu, i usuwamy je 30 dni po wygaśnięciu lub wyłączeniu,
• usunięta sesja klienta jest kasowana razem z wizualizacjami po krótkim okresie karencji (domyślnie 24 godziny),
• przesłane pliki, których nie użyto w ciągu doby, są usuwane.

Dane z logów otwarcia strony klienta (część 3) przetwarzamy jako administrator.

9. Odbiorcy danych

Dane powierzamy dostawcom, którzy pomagają nam świadczyć usługę. Przetwarzają je wyłącznie w celu świadczenia usługi na naszą rzecz, na warunkach dla klientów biznesowych.

Dane mogą też otrzymać podmioty uprawnione z mocy prawa oraz nasi doradcy, na przykład księgowi i prawnicy, w niezbędnym zakresie.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

OpenAI i Anthropic mają siedzibę w USA, więc dane przekazywane tym dostawcom trafiają poza EOG. Przekazujemy je na podstawie standardowych klauzul umownych Komisji Europejskiej oraz, jeśli dostawca jest certyfikowany, na podstawie Programu Ochrony Danych UE–USA (Data Privacy Framework). Kopię zabezpieczeń można uzyskać, pisząc na adres kontakt@woala.pl.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na osobę. Automatyczna kontrola jakości ocenia obrazy, a nie ludzi.

12. Państwa prawa

W zakresie, w jakim jesteśmy administratorem, przysługuje Państwu prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Rozpatrzymy go i przestaniemy przetwarzać dane, chyba że wykażemy ważne podstawy, które go uzasadniają.

Nie opieramy przetwarzania danych na zgodzie.

Aby skorzystać z praw, proszę napisać na adres kontakt@woala.pl. Mogą Państwo również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę jej obowiązywania.