1. Administrator i zakres polityki
Administratorem danych osobowych przetwarzanych w związku z serwisem AINude jest podmiot prowadzący serwis pod oznaczeniem AINude. Kontakt w sprawach prywatności: [email protected].
Polityka dotyczy strony ainude.pl, kont użytkowników oraz dostępnych w serwisie funkcji generowania i przetwarzania treści. Jeżeli korzystasz z AINude w imieniu organizacji, ta organizacja może być odrębnym administratorem danych, które przekazuje do usługi. W takim przypadku powinna samodzielnie spełnić obowiązki wobec osób, których dane dotyczą.
Dane otrzymujemy bezpośrednio od Ciebie, automatycznie podczas korzystania z serwisu oraz — zależnie od wybranej funkcji — od dostawcy logowania lub płatności. Podanie danych oznaczonych jako wymagane jest konieczne do utworzenia konta, realizacji płatności albo wykonania żądanej funkcji. Pozostałe dane podajesz dobrowolnie.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, identyfikator użytkownika, informacje o logowaniu i ustawienia konta.
- Materiały wejściowe: obrazy, nagrania, dźwięk, tekst, polecenia i inne pliki, które przesyłasz, wraz z dostępnymi metadanymi. Mogą one zawierać wizerunek, głos lub inne dane osób rozpoznawalnych.
- Wyniki i historia operacji: wygenerowane lub zmodyfikowane treści, wybrane parametry, status zadań i informacje potrzebne do udostępnienia wyników na koncie.
- Dane techniczne i dzienniki: adres IP, informacje o urządzeniu, systemie i przeglądarce, znaczniki czasu, zdarzenia bezpieczeństwa, błędy oraz sposób korzystania z funkcji.
- Wsparcie: treść korespondencji, załączniki i informacje potrzebne do obsługi zgłoszenia.
- Rozliczenia: wybrany plan, liczba kredytów, status transakcji, identyfikator płatności i dane rozliczeniowe udostępnione przez operatora płatności. Pełne dane karty są co do zasady przetwarzane przez operatora płatności, a nie przez AINude.
- Cookie i podobne identyfikatory: dane niezbędne do utrzymania sesji, zapamiętania ustawień, ochrony konta oraz — po uzyskaniu wymaganej zgody — pomiaru korzystania z serwisu.
3. Cele i podstawy prawne
Świadczenie usługi i obsługa konta
Rejestracja, logowanie, wykonanie generowania, przechowanie historii, rozliczenie kredytów lub subskrypcji i kontakt dotyczący usługi — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo i zapobieganie nadużyciom
Ochrona kont, wykrywanie prób oszustwa, egzekwowanie zasad, diagnozowanie awarii i obrona przed roszczeniami — prawnie uzasadniony interes AINude i użytkowników (art. 6 ust. 1 lit. f RODO).
Rozliczenia i obowiązki prawne
Obsługa płatności, księgowość, podatki oraz odpowiedzi na prawnie wiążące żądania organów — wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
Wsparcie i rozwój usługi
Odpowiedzi na zgłoszenia, analiza błędów i zagregowanych wzorców użycia oraz ulepszanie działania serwisu — wykonanie umowy albo prawnie uzasadniony interes (art. 6 ust. 1 lit. b lub f RODO).
Opcjonalna analityka lub marketing
Jeżeli takie narzędzia są używane, dane z niekoniecznych cookie i wiadomości marketingowe są oparte na zgodzie, gdy prawo jej wymaga (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Samo użycie modeli AI do realizacji Twojego polecenia nie oznacza podejmowania wobec Ciebie decyzji wywołującej skutki prawne lub podobnie istotnie na Ciebie wpływającej. Jeżeli taki proces zostanie wprowadzony, otrzymasz odrębną informację wymaganą prawem.
4. Wizerunek, głos i treści 18+
Materiały mogą ujawniać dane szczególnie chronione, na przykład informacje dotyczące życia seksualnego, zdrowia lub cech biometrycznych. Przesyłaj je tylko wtedy, gdy masz odpowiednią podstawę prawną. Jeżeli podstawą jest zgoda osoby przedstawionej, musi być dobrowolna, konkretna, świadoma i jednoznaczna, a w przypadku danych szczególnych — wyraźna oraz obejmować zamierzone przetwarzanie w AINude.
- Nie przesyłaj treści przedstawiających osoby poniżej 18 lat ani osoby, której wieku nie można jednoznacznie ocenić jako pełnoletniego.
- Nie twórz ani nie udostępniaj intymnych materiałów prawdziwej osoby bez jej uprzedniej, wyraźnej i świadomej zgody.
- Nie używaj cudzego wizerunku, głosu lub tożsamości do podszywania się, nękania, szantażu, zniesławienia lub wprowadzania odbiorców w błąd.
Możemy analizować zgłoszenia i informacje techniczne, ograniczyć przetwarzanie albo usunąć materiały, gdy jest to potrzebne do ochrony osób, bezpieczeństwa usługi, egzekwowania regulaminu lub wykonania obowiązku prawnego. Nie oznacza to stałego, pełnego przeglądania wszystkich prywatnych materiałów.
5. Odbiorcy danych i transfery poza EOG
W zakresie niezbędnym do wskazanych celów dane mogą otrzymać:
- dostawcy hostingu, przechowywania danych, infrastruktury chmurowej i modeli lub narzędzi AI;
- dostawcy uwierzytelniania, poczty, obsługi klienta, monitoringu błędów, bezpieczeństwa i analityki;
- operatorzy płatności oraz podmioty wspierające księgowość i zapobieganie oszustwom;
- profesjonalni doradcy, następcy prawni oraz organy publiczne, gdy istnieje właściwa podstawa prawna.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizm wymagany przez RODO, zależnie od sytuacji: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne wraz z oceną transferu lub inny prawnie dopuszczalny instrument. Informację o właściwym zabezpieczeniu lub jego kopię możesz uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane
Nie deklarujemy jednego okresu dla wszystkich danych. Stosujemy następujące kryteria:
- dane konta i historia potrzebna do świadczenia usługi — przez okres aktywności konta, a następnie przez czas potrzebny do jego zamknięcia i rozliczenia;
- materiały wejściowe i wyniki — tak długo, jak są potrzebne do wykonania zadania, udostępnienia funkcji historii lub do czasu ich usunięcia zgodnie z dostępnymi ustawieniami;
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi płatności;
- dzienniki bezpieczeństwa i zgłoszenia — przez czas potrzebny do wykrywania nadużyć, obsługi incydentów, ustalenia lub obrony roszczeń;
- dane oparte na zgodzie — do jej wycofania, chyba że dalsze przechowywanie ma inną podstawę prawną.
Przy ustalaniu okresu bierzemy pod uwagę ilość, charakter i wrażliwość danych, ryzyko dla osób, cel przetwarzania, możliwość jego osiągnięcia innymi metodami oraz obowiązki prawne. Kopie zapasowe mogą być usuwane w kolejnych cyklach nadpisywania.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne dobrane do ryzyka, w tym kontrolę dostępu, ochronę transmisji, rejestrowanie zdarzeń bezpieczeństwa oraz zasady ograniczania dostępu do danych. Żadna usługa internetowa nie gwarantuje jednak całkowitego bezpieczeństwa. Chroń dane logowania i nie udostępniaj treści, których przetwarzanie nie jest konieczne.
9. Twoje prawa na podstawie RODO
W zależności od podstawy i okoliczności przetwarzania masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego — w dowolnym momencie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- niepodlegania decyzji opartej wyłącznie na automatycznym przetwarzaniu, jeżeli wywołuje skutki prawne lub podobnie istotnie na Ciebie wpływa.
Wniosek wyślij na [email protected]. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości i zakresu żądania. Jeżeli uważasz, że dane są przetwarzane niezgodnie z RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje i formularze znajdziesz na uodo.gov.pl. Zachęcamy, aby najpierw skontaktować się z nami, ale nie ogranicza to prawa do skargi.
10. Osoby małoletnie
AINude nie jest przeznaczone dla osób poniżej 18 lat i nie chcemy świadomie zbierać ich danych. Jeżeli jesteś rodzicem, opiekunem lub inną osobą i podejrzewasz, że osoba małoletnia utworzyła konto, przesłała dane albo została przedstawiona w materiale, skontaktuj się niezwłocznie z nami. Po zweryfikowaniu zgłoszenia podejmiemy odpowiednie działania, z uwzględnieniem bezpieczeństwa, obowiązku zabezpieczenia dowodów i właściwych przepisów.
11. Zmiany polityki i kontakt
Możemy aktualizować tę politykę, gdy zmieniają się funkcje serwisu, dostawcy lub przepisy. Nową wersję opublikujemy na tej stronie z datą aktualizacji, a o zmianach istotnych dla Twoich praw poinformujemy w odpowiedni sposób, na przykład w serwisie lub wiadomości e-mail.
Pytania, żądania dotyczące danych i zgłoszenia treści naruszających prywatność kieruj na [email protected].