CYB BRICK STUDIO — Informacja o prywatności

Podgląd AI przed zakupem — 2026-11-04.uk-scope-1

Wybranie zdjęcia zleca przygotowanie rzeczywistego podglądu AI. Do przeglądarki wysyłamy pomniejszoną kopię ze znakiem wodnym. Nieopłacone podglądy i ich prywatne pełne wyniki wygasają wraz ze zdjęciem źródłowym, najpóźniej po 24 godzinach od przesłania. Gotowe warianty wielkości klocków są zapamiętywane bez ponownego przetwarzania tego samego wariantu.

Wyjątek przy przyjętym lub przerwanym rozliczeniu: niezbędny prywatny pakiet źródła, wybranego wyniku i pochodzenia może być zachowany przez maksymalnie 72 godziny od przyjęcia próby rozliczenia, aby ustalić wynik płatności i wydać dokładnie ten obraz. Po zapisaniu gotowego opłaconego PNG albo potwierdzonym zwrocie/cofnięciu płatności dodatkowe kopie są usuwane wcześniej. Po upływie tego okresu nierozstrzygnięta sprawa wymaga kontaktu ze wsparciem zgodnie z warunkami i polityką zwrotów; nie uruchamiamy zastępczej generacji. Pozostaje techniczny zapis zdarzenia bez zdjęcia i pliku obrazu.

Administrator

Administratorem danych usługi jest Przemyslaw Misiura trading as CYB BRICK STUDIO, 37a Alexandra Street, Southend-on-Sea, SS1 1BW, United Kingdom. Kontakt w sprawach prywatności: przemowba038@gmail.com. Wersja: 2026-11-04.uk-scope-1

Dane i cele

Przetwarzamy przesłane zdjęcia, wygenerowane PNG, sumy kontrolne i rozmiary plików, wyniki techniczne i jakościowe, identyfikatory sesji kupującego, numery zamówień i zadań, wybór produktu, status płatności i zwrotów, zapisy zgód i umowy oraz korespondencję wsparcia. Niezbędne dane sesji i odzyskania chronią dostęp. Identyfikatory ograniczania ruchu i techniczne zapisy bezpieczeństwa pomagają przeciwdziałać nadużyciom. Nie otrzymujemy hasła PayPal ani pełnych danych karty. Realizacja zamówienia opiera się na wykonaniu umowy; niezbędna dokumentacja podatkowa na obowiązku prawnym; proporcjonalna ochrona przed oszustwem, bezpieczeństwo i obsługa roszczeń na prawnie uzasadnionych interesach.

Odbiorcy danych

Google Cloud utrzymuje aplikację; obecna maszyna znajduje się w regionie Londyn. OpenAI otrzymuje zdjęcie i instrukcje potrzebne do zleconej operacji AI, bez danych logowania do płatności. Według opublikowanej polityki API OpenAI dane nie są domyślnie wykorzystywane do trenowania modeli bez włączenia udostępniania; zapisy monitorowania nadużyć są zwykle przechowywane do 30 dni, z opisanymi wyjątkami. Nie obiecujemy Zero Data Retention. PayPal przetwarza płatności według własnej informacji o prywatności i działa samodzielnie w celach płatniczych. Dostawcy mogą przetwarzać dane międzynarodowo; obowiązują właściwe warunki przetwarzania i zabezpieczenia transferów. Informacje o zabezpieczeniach można uzyskać od administratora.

Przechowywanie i usuwanie

Zdjęcie źródłowe automatycznie usuwamy z aktywnego serwera po przygotowaniu i udostępnieniu gotowego PNG albo po potwierdzonym zwrocie lub cofnięciu płatności. Niedokończone i nieużyte zdjęcia usuwamy po 24 godzinach od przesłania; trwający render może dokończyć operację przed usunięciem. Fragmenty niedokończonego przesyłania wygasają po 30 minutach. Kopie robocze renderowania są usuwane po zakończeniu próby; po awarii proces czyszczenia usuwa osierocone kopie przy wznowieniu działania. Gotowy PNG jest dostępny przez 3 dni (72 godziny) od udostępnienia, następnie dostęp wygasa i plik jest automatycznie usuwany. Wyniki niedopuszczone do dostawy są usuwane po 3 dniach od utworzenia; gdy wynik zostanie wcześniej zatwierdzony, otrzymujesz pełne 72 godziny na pobranie. Procedura czyszczenia działa co minutę i przy starcie usługi; awaria może opóźnić fizyczne usunięcie, ale nie przedłuża uprawnienia do pobrania. Nie archiwizujemy zdjęć ani PNG klientów tej wersji Live na Google Drive. Kody odzyskania dostępu do zamówienia są ważne 30 dni i nie przedłużają dostępności PNG; nie są kopiami obrazów. Niezbędne dokumenty finansowe przechowujemy przez okres wymagany przepisami podatkowymi — zwykle co najmniej pięć lat po terminie 31 stycznia właściwym dla zeznania UK za dany rok podatkowy. Dowody umowy, zgód, usunięcia danych i korespondencję przechowujemy w zakresie potrzebnym do obsługi i obrony transakcji, z okresowym przeglądem. Usunięcie obrazów nie odbiera prawa do reklamacji ani zwrotu. Kopie infrastruktury i systemy zewnętrznych dostawców mogą mieć odrębne okresy retencji; nie obiecujemy ich natychmiastowego fizycznego wymazania. Po odtworzeniu danych ponownie stosujemy zapisane decyzje o usunięciu i terminy ważności.

Cookies i pamięć przeglądarki

Strefa klienta używa niezbędnego ciasteczka sesji Secure, HttpOnly, SameSite i pamięci przeglądarki do danych zakupu i odzyskania. Chroń kod odzyskania jak hasło — jego posiadacz może uzyskać dostęp do zamówienia. Nie ma pikseli reklamowych ani cookies analitycznych. Strony PayPal mogą używać własnych cookies i ustawień.

Prawa i wybory

W tej wersji nie przesyłaj dokumentów wrażliwych ani rozpoznawalnych zdjęć dzieci. W zakresie właściwych przepisów możesz żądać dostępu, poprawienia, usunięcia, ograniczenia lub przeniesienia danych i sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu. Możemy proporcjonalnie potwierdzić, że zamówienie należy do Ciebie; nie prosimy o hasło PayPal ani pełne dane karty. Skargę można skierować do Information Commissioner's Office: https://ico.org.uk/. Dane niezbędne do płatnego renderu są potrzebne do realizacji zamówienia; nie trafiają do marketingu ani publicznej galerii bez osobnego wyboru.

Informacje dostawców

OpenAI: https://developers.openai.com/api/docs/guides/your-data ; PayPal: https://www.paypal.com/uk/legalhub/paypal/privacy-full ; Google Cloud: https://cloud.google.com/terms/data-processing-addendum .

Pomiar ścieżki usługi

Na stronie produktu zapisujemy źródło wejścia (np. Instagram lub wyszukiwarka) oraz etapy: wejście, dodanie zdjęcia, rozpoczęcie checkoutu, potwierdzona płatność, gotowy PNG i wysłanie pobrania. Liczymy zdarzenia po stronie serwera, aby poprawić działanie usługi. Identyfikatory sesji, zamówień i zadań w tym osobnym rejestrze są jednokierunkowo pseudonimizowane. Ten rejestr nie zawiera zdjęć, danych karty, adresu e-mail ani surowego adresu IP. Dane pomiaru przechowujemy do 30 dni; raport zbiorczy nie identyfikuje klienta. Podstawą jest prawnie uzasadniony interes w ocenie i ulepszaniu usługi. Nie używamy pikseli reklamowych ani cookies analitycznych. Możesz się sprzeciwić poniższym przyciskiem; ustawimy wyłącznie ciasteczko zapamiętujące sprzeciw przez 180 dni. Uznajemy także sygnały DNT i GPC. Sprzeciw nie blokuje zakupu ani nie usuwa niezbędnych danych transakcyjnych.

CYB BRICK STUDIO — Privacy notice

AI preview before purchase — 2026-11-04.uk-scope-1

Selecting a photo requests an actual AI preview. The browser receives a reduced, watermarked copy. Unpaid previews and their private full-resolution results expire with the original upload, no later than 24 hours after upload. Completed brick-size variants are remembered without reprocessing the same variant.

Exception for an admitted or interrupted payment: the necessary private package of source, selected result and provenance may be retained for up to 72 hours from payment admission to reconcile payment and deliver that exact artwork. Extra copies are removed earlier after the paid PNG is durably ready or a refund/reversal is confirmed. After this period, unresolved cases require support under the terms and refund policy; no replacement generation is started. A technical event record remains without the photo or image file.

Who is responsible

Przemyslaw Misiura trading as CYB BRICK STUDIO, 37a Alexandra Street, Southend-on-Sea, SS1 1BW, United Kingdom, is the controller for the service. Privacy contact: przemowba038@gmail.com. Version: 2026-11-04.uk-scope-1

Data and purposes

We process uploaded photos, generated PNGs, file hashes and sizes, technical/quality results, buyer session identifiers, order and job references, product selections, payment/refund status, consent and contract records, and support correspondence. Necessary session and recovery credentials protect access. Rate-limit identifiers and technical security records help prevent abuse. We do not receive your PayPal password or full card details. Processing needed for your order relies on contract performance; necessary tax records on legal obligations; proportionate fraud prevention, security and handling legal claims on legitimate interests.

Who receives data

Google Cloud hosts the application; the current VM is in the London region. OpenAI receives the photo and instructions needed for the requested AI image operation; it does not need your payment credentials. OpenAI's published API policy says API data is not used for model training by default unless sharing is enabled, and abuse-monitoring retention is normally up to 30 days, with stated exceptions. We do not promise Zero Data Retention. PayPal processes payment data under its own privacy notice and acts independently for payment purposes. These providers may process information internationally; applicable provider data-processing terms and transfer safeguards apply. Information about safeguards can be requested from the privacy contact.

Storage and deletion

We automatically delete the uploaded original from our active server once the finished PNG is made available, or after a verified refund or payment reversal. Unfinished and unused uploads are deleted after 24 hours from upload; an in-progress render may finish before deletion. Incomplete upload chunks expire after 30 minutes. Rendering working copies are removed when the attempt finishes; after a crash, cleanup removes orphaned copies when service resumes. Each ready PNG is available for 3 days (72 hours) from availability, after which download access expires and the file is automatically deleted. Undelivered quality-held results are removed 3 days after generation; if approved before then, the buyer receives a full 72-hour download window. Cleanup runs every minute and at service startup; an outage can delay physical removal but does not extend download access. This Live release does not archive customer photos or PNGs to Google Drive. Order recovery codes remain valid for 30 days and do not extend PNG availability; they do not contain images. Necessary financial records are kept for the statutory tax-record period, normally at least five years after the 31 January submission deadline for the relevant UK tax year. Contract, consent, deletion evidence and correspondence are retained as needed to administer or defend transactions, with periodic review. Image deletion does not remove complaint or refund rights. Infrastructure backups and external providers may have separate retention periods; we do not promise their immediate physical erasure. Deletion records and original expiry deadlines are reapplied after restoration.

Cookies and browser storage

The customer area uses an essential Secure, HttpOnly, SameSite session cookie and browser storage for your purchase/recovery information. Protect recovery codes as you would a password; possession can enable access to an order. No advertising pixels or analytics cookies are used. PayPal pages may use their own cookies and controls.

Your choices and rights

Do not submit sensitive records or identifiable images of children in this release. Subject to applicable rules you may request access, correction, deletion, restriction, portability or object to legitimate-interest processing. We may need proportionate proof that the order belongs to you; we do not ask for PayPal passwords or full card details. You may complain to the Information Commissioner's Office at https://ico.org.uk/. Providing the data necessary for a paid render is required to supply that order; it is not used for marketing or public galleries without a separate choice.

Provider information

OpenAI data controls: https://developers.openai.com/api/docs/guides/your-data ; PayPal privacy: https://www.paypal.com/uk/legalhub/paypal/privacy-full ; Google Cloud data-processing terms: https://cloud.google.com/terms/data-processing-addendum .

Service journey measurement

On the product page we record the arrival source (for example Instagram or search) and these steps: page entry, photo added, checkout started, payment confirmed, PNG available and download response completed. These first-party server records help us improve the service. Session, order and job identifiers in this separate log are pseudonymised with a one-way keyed digest. The log contains no photos, card details, email address or raw IP address. We keep measurement events for up to 30 days; the aggregate report does not identify a buyer. Our basis is legitimate interests in evaluating and improving the service. We use no advertising pixels or analytics cookies. You may object using this button; an opt-out preference cookie is used solely to remember the objection for 180 days. We also honour DNT and GPC. Objection does not block purchase or delete necessary transaction records.