Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Krzysztof Drzymalski, prowadzący działalność gospodarczą pod firmą IT Solutions Krzysztof Drzymalski, ul. Przyjaźni Polsko-Węgierskiej 6/140, 30-418 Kraków, NIP 6793237383, REGON 521781758 (dalej „Administrator” lub „my”).

Kontakt w sprawach danych osobowych: kontakt@ineru.pl. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

Polityka dotyczy strony ineru.pl oraz aplikacji Ineru – narzędzia, które przy pomocy sztucznej inteligencji wspiera tworzenie pomysłów i treści na media społecznościowe. Przetwarzamy dane zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko lub nazwa użytkownika, identyfikator konta, dane logowania obsługiwane przez dostawcę uwierzytelniania (w tym identyfikator konta Google przy logowaniu przez Google), data utworzenia konta, historia logowań.
• Dane rozliczeniowe: nazwa firmy, NIP, adres do faktury, kraj, wybrany plan, historia płatności i faktur, status subskrypcji. Danych karty płatniczej nie zbieramy ani nie przechowujemy – obsługuje je operator płatności.
• Treści, które wprowadzasz (dane wejściowe): opis marki i głosu twórcy, opisy produktów i grup docelowych, instrukcje, wskazane linki i materiały źródłowe, wgrywane dokumenty, wiadomości w czacie oraz wygenerowane wyniki i ich wersje. Pola te są swobodne – mogą zawierać dane osobowe, jeśli sam je wpiszesz.
• Dane o korzystaniu z usługi: zapisane i użyte materiały źródłowe, wykonane operacje, saldo i historia zużycia kredytów, ustawienia konta.
• Dane techniczne: adres IP, informacje o przeglądarce i systemie operacyjnym, daty i czasy zapytań, logi serwera, identyfikatory sesji i niezbędne pliki cookies.
• Korespondencja: treść wiadomości e-mail, zgłoszeń i reklamacji wraz z adresem, z którego zostały wysłane.
• Zgody i akceptacje: zapis akceptacji regulaminu i polityki (typ, wersja dokumentu, data i identyfikator użytkownika) oraz udzielonych i wycofanych zgód.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, zawarcia umowy, wystawienia faktury i korzystania z funkcji generowania treści.

3. Cele, podstawy prawne i okresy przechowywania

• Założenie konta i świadczenie usługi (w tym generowanie treści, przechowywanie kontekstu marki i historii wyników, rozliczanie kredytów) – art. 6 ust. 1 lit. b RODO (wykonanie umowy). Przechowujemy przez czas trwania umowy, do usunięcia konta.
• Płatności, fakturowanie i księgowość – art. 6 ust. 1 lit. c RODO (obowiązek prawny). Dokumentację księgową przechowujemy 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Obsługa zgłoszeń, reklamacji i korespondencji – art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy i nasz uzasadniony interes). Przechowujemy do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń.
• Diagnostyka błędów, bezpieczeństwo i zapobieganie nadużyciom (w tym logi serwera i logi zapytań do modeli AI – pkt 5) – art. 6 ust. 1 lit. f RODO. Logi zapytań i odpowiedzi AI przechowujemy do 30 dni, logi serwera do 12 miesięcy.
• Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO. Do upływu terminów przedawnienia.
• Tworzenie zestawień zagregowanych i zanonimizowanych (statystyki działania usługi, rozwój Platformy) – art. 6 ust. 1 lit. f RODO. Po anonimizacji dane przestają być danymi osobowymi i nie pozwalają zidentyfikować Ciebie ani odtworzyć Twoich treści; zestawienia takie możemy przechowywać bezterminowo.
• Wykazanie zgodności (rozliczalność) – zapis akceptacji dokumentów i zgód: art. 6 ust. 1 lit. c oraz f RODO. Do upływu terminów przedawnienia roszczeń.
• Marketing własny (np. informacje o zmianach w usłudze, newsletter) – art. 6 ust. 1 lit. f RODO lub zgoda (art. 6 ust. 1 lit. a RODO) wraz ze zgodą na komunikację elektroniczną. Do wniesienia sprzeciwu lub wycofania zgody.

Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, które musimy zachować na podstawie przepisów prawa (dokumentacja księgowa) albo dla obrony przed roszczeniami. Kopie zapasowe usuwane są w cyklu do 30 dni.

4. Treści przekazywane do modeli AI

Aby wygenerować wynik, przekazujemy dostawcom modeli sztucznej inteligencji treść zapytania – w szczególności wybrany materiał źródłowy, opis marki i głosu twórcy, opis produktu i grupy docelowej, Twoje instrukcje, wiadomości z czatu oraz treść wgranych przez Ciebie dokumentów – a następnie odbieramy wygenerowaną odpowiedź. Jeśli w tych polach umieścisz dane osobowe, zostaną one przekazane razem z zapytaniem.

Dostęp do modeli realizujemy przez pośrednika (obecnie OpenRouter), który kieruje zapytania do wybranego dostawcy modelu. Część dostawców ma siedzibę lub infrastrukturę poza EOG – zasady takich transferów opisuje pkt 7.

Nie wykorzystujemy Twoich treści do trenowania modeli AI i nie udostępniamy ich innym użytkownikom. Dobieramy dostawców i ustawienia tak, aby przekazywane treści nie były wykorzystywane przez nich do trenowania modeli – zobowiązanie to wynika z warunków przetwarzania danych stosowanych przez tych dostawców. Zasady poszczególnych dostawców mogą się zmieniać; w razie zmiany istotnie wpływającej na powyższe zaktualizujemy niniejszą Politykę.

Nie wprowadzaj do aplikacji danych, których nie musisz tam umieszczać – w szczególności danych szczególnych kategorii (art. 9 RODO), danych osób trzecich bez podstawy prawnej ani informacji poufnych i objętych tajemnicą.

5. Logi zapytań i odpowiedzi (diagnostyka)

Zapisujemy techniczne logi operacji AI – obejmujące treść zapytania i odpowiedzi, identyfikator użytkownika i konta, czas i parametry operacji. Robimy to po to, żeby diagnozować błędy, wyjaśniać rozliczenia kredytów oraz wykrywać nadużycia i incydenty bezpieczeństwa. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Stosujemy przy tym następujące zasady:

• minimalizacja – ograniczamy zakres logowanych danych; dane uwierzytelniające i sekrety nie są zapisywane, a wybrane pola podlegają maskowaniu lub pseudonimizacji,
• ograniczona retencja – logów nie przechowujemy dłużej niż 30 dni,
• ograniczony dostęp – wyłącznie dla osób upoważnionych po naszej stronie, w zakresie niezbędnym do diagnostyki,
• realizacja Twoich praw – na żądanie usunięcia danych usuwamy również dotyczące Cię wpisy w logach.

Możesz wnieść sprzeciw wobec tego przetwarzania (pkt 8); rozpatrzymy go z uwzględnieniem konieczności zapewnienia bezpieczeństwa i poprawności działania usługi.

6. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające). Powierzenie odbywa się na podstawie umów powierzenia przetwarzania danych spełniających wymogi art. 28 RODO – zawieranych odrębnie albo w formie warunków przetwarzania danych stanowiących część umowy z dostawcą. Część dostawców w zakresie własnych obowiązków prawnych (np. operator płatności w zakresie przeciwdziałania oszustwom i obowiązków regulacyjnych) występuje jako niezależny administrator i przetwarza dane na podstawie własnej polityki prywatności. Aktualna lista kategorii i dostawców:

Dane mogą też zostać ujawnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, sądom, organom ścigania) oraz doradcom prawnym w zakresie niezbędnym do dochodzenia lub obrony roszczeń.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w ich własnych celach marketingowych.

Lista dostawców może się zmieniać wraz z rozwojem usługi. Zastrzegamy sobie prawo do zmiany, dodania lub usunięcia dostawcy – o istotnych zmianach informujemy przez aktualizację niniejszej Polityki, a w razie zmian istotnie wpływających na zakres przetwarzania również e-mailem.

7. Przekazywanie danych poza EOG

Dane przechowujemy na serwerach w Unii Europejskiej. Część dostawców – w szczególności dostawcy modeli AI, uwierzytelniania i płatności – ma jednak siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Oznacza to, że treści przekazywane do generowania wyników oraz dane konta i dane rozliczeniowe mogą być przetwarzane poza EOG.

Takie przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – jeżeli dostawca jest objęty programem EU-U.S. Data Privacy Framework (art. 45 RODO),
• standardowych klauzul umownych przyjętych przez Komisję Europejską wraz z oceną skutków transferu i dodatkowymi zabezpieczeniami technicznymi (art. 46 ust. 2 lit. c RODO).

Kopię zastosowanych zabezpieczeń udostępnimy na żądanie przesłane na adres kontakt@ineru.pl.

8. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie – w tym w każdej chwili wobec marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wniosek złóż na adres kontakt@ineru.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię uprzedzimy. Część danych możemy być zobowiązani zachować mimo żądania usunięcia (np. dokumentację księgową) – wtedy wyjaśnimy podstawę i zakres.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Generowanie treści przez modele AI nie jest taką decyzją – wynik jest propozycją, którą samodzielnie oceniasz i wykorzystujesz.

9. Dane osób trzecich w Twoich treściach

Jeżeli wprowadzasz do aplikacji dane osobowe innych osób – np. w opisie grupy docelowej, we wgranych dokumentach albo w materiałach ze wskazanych przez Ciebie źródeł – w zakresie tych danych to Ty jesteś administratorem, a my przetwarzamy je na Twoje polecenie w celu wykonania umowy. To Ty odpowiadasz za posiadanie podstawy prawnej i za wykonanie obowiązku informacyjnego wobec tych osób.

W zakresie, w jakim przetwarzamy takie dane jako podmiot przetwarzający, zawrzemy z Tobą odrębną umowę powierzenia przetwarzania danych (art. 28 RODO) – napisz do nas, a prześlemy jej wzór.

Materiały źródłowe udostępniane w aplikacji (np. informacje prasowe) oraz treści pobierane ze wskazanych przez Ciebie adresów mogą zawierać dane osobowe, w tym dane osób pełniących funkcje publiczne. Przetwarzamy je wyłącznie w celu przygotowania propozycji treści na Twoje żądanie, w zakresie wynikającym z materiału źródłowego, na podstawie naszego uzasadnionego interesu i interesu Klienta (art. 6 ust. 1 lit. f RODO), przez czas przechowywania materiału w Twoim koncie. Danych tych nie pozyskujemy bezpośrednio od osób, których dotyczą; poinformowanie każdej z tych osób indywidualnie wymagałoby niewspółmiernie dużego wysiłku, wobec czego – zgodnie z art. 14 ust. 5 lit. b RODO – obowiązek informacyjny realizujemy przez niniejszą Politykę. Osoby te mogą korzystać z praw opisanych w pkt 8.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie transmisji protokołem TLS,
• uwierzytelnianie i zarządzanie sesjami po stronie wyspecjalizowanego dostawcy,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zgodnie z zasadą minimalnych uprawnień,
• tworzenie kopii zapasowych,
• pseudonimizację i maskowanie wybranych danych w logach diagnostycznych,
• hosting w centrach danych na terenie Unii Europejskiej, spełniających uznane standardy bezpieczeństwa,
• przyjęte zasady postępowania na wypadek naruszenia ochrony danych osobowych.

11. Pliki cookies i podobne technologie

Na stronie ineru.pl i w aplikacji wykorzystujemy pliki cookies niezbędne do świadczenia usługi – utrzymujące sesję zalogowanego użytkownika, zapewniające bezpieczeństwo i podstawowe działanie aplikacji, w tym cookies ustawiane przez dostawcę uwierzytelniania. Ich stosowanie nie wymaga zgody; ich zablokowanie może uniemożliwić zalogowanie się i korzystanie z aplikacji.

Cookies analityczne, marketingowe i śledzące – w tym narzędzia analityczne oraz piksele serwisów społecznościowych – stosujemy wyłącznie po uzyskaniu Twojej zgody, wyrażonej przez baner zgód. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Wprowadzenie takich narzędzi odnotowujemy w niniejszej Polityce.

Ustawieniami plików cookies możesz zarządzać także w swojej przeglądarce.

12. Logi serwera

Każde zapytanie kierowane do naszych serwerów jest zapisywane w logach: adres IP, data i czas, adres zasobu, informacje o przeglądarce i systemie operacyjnym, kod odpowiedzi. Logi służą administrowaniu usługą, diagnostyce i bezpieczeństwu (art. 6 ust. 1 lit. f RODO), przechowujemy je do 12 miesięcy, a dostęp do nich mają wyłącznie osoby upoważnione.

13. Zmiany Polityki Prywatności

Politykę możemy aktualizować – np. gdy zmienią się zakres usługi, dostawcy lub przepisy. Każda wersja ma numer i datę wejścia w życie; poprzednie wersje przechowujemy i udostępniamy na żądanie. O istotnych zmianach informujemy zarejestrowanych użytkowników e-mailem oraz komunikatem w aplikacji, z wyprzedzeniem co najmniej 14 dni.