Polityka Prywatności

Wersja 2026-08-10 - obowiązuje od 10 sierpnia 2026 r.

Niniejszy dokument stanowi prawnie wiążącą wersję. Wersja anglojęzyczna jest tłumaczeniem udostępnianym wyłącznie w celach informacyjnych.

1. Administrator danych

Administratorem Twoich danych osobowych jest ConsultIT Michał Giernatowski, przedsiębiorca wpisany do CEIDG, adres: ul. Alpaki 20, 05-506 Lesznowola, Polska, NIP: 5361887961, REGON: 384671455 ("Administrator", "my").

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami o ochronie danych.

Gdy klient biznesowy przesyła dane osób trzecich i sam określa cele oraz sposoby ich użycia, klient jest administratorem, a Usługodawca co do zasady podmiotem przetwarzającym lub usługodawcą w rozumieniu prawa stanowego USA. Klient odpowiada za podstawę prawną, informacje i zgody; warunki powierzenia powinny zostać zawarte w odrębnym DPA.

Jeżeli klient biznesowy przesyła materiały zawierające dane osobowe swoich klientów, pracowników, kontrahentów, modeli, influencerów lub innych osób trzecich, klient odpowiada za poinformowanie tych osób, uzyskanie wymaganych zgód lub zapewnienie innej podstawy prawnej oraz za zgodność zamierzonego wykorzystania wyników. W takim zakresie możemy działać jako podmiot przetwarzający, jeżeli zawarto DPA, albo jako niezależny administrator dla czynności bezpieczeństwa, rozliczeń, zgodności i dochodzenia roszczeń.

2. Punkt kontaktowy ds. ochrony danych

We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw prosimy o kontakt:

Email: legal@anset.ai

Adres korespondencyjny: ConsultIT Michał Giernatowski, ul. Alpaki 20, 05-506 Lesznowola, Polska

Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Gdy prawo na to pozwala, złożone żądanie może wymagać do dwóch dodatkowych miesięcy; o przedłużeniu poinformujemy w pierwszym miesiącu.

3. Kategorie danych osobowych

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Dane konta: Adres email, nazwa wyświetlana, imię, nazwa firmy (opcjonalnie), typ konta (indywidualny/firmowy), rola/zawód, preferencje językowe, status onboardingu.
• Dane uwierzytelniające: Hash hasła (nigdy nie przechowujemy haseł w postaci jawnej), informacje o dostawcy OAuth (jeśli logujesz się przez Google), tokeny sesji.
• Dane płatnicze i rozliczeniowe: Identyfikator klienta Stripe, poziom i status subskrypcji, daty okresów rozliczeniowych, dane zakupionych Pakietów Kredytów, kwota, waluta i data transakcji oraz — jeżeli są wymagane do rozliczenia lub wystawienia faktury — imię i nazwisko albo nazwa firmy, adres rozliczeniowy, kraj, adres email, status klienta i numer identyfikacji podatkowej. Możemy także przetwarzać numery i statusy faktur, korekt oraz dokumentów KSeF. Pełne dane uwierzytelniające karty płatniczej zbiera i przetwarza Stripe; nie są one przechowywane na naszych serwerach.
• Treści użytkownika: Materiały przesyłane w Usłudze, w tym zdjęcia i materiały referencyjne produktów, scen, brand assety, logotypy, opisy, prompty, parametry generacji, brand kity, dane kampanii oraz wygenerowane obrazy. Materiały mogą zawierać wizerunek lub inne dane osobowe osób trzecich, np. gdy osoba jest widoczna na zdjęciu produktu, w scenie, na opakowaniu albo w tle. Nie prosimy o przesyłanie danych szczególnych ani danych wrażliwych i nie należy ich przesyłać, chyba że wyraźnie udostępnimy funkcję przeznaczoną do takiego przetwarzania i zawrzemy odrębne warunki.
• Dane o użytkowaniu: Historia generacji, transakcje kredytowe (kwota, typ, data), wzorce korzystania z funkcji, logi żądań API.
• Dane techniczne: Adres IP, typ i wersja przeglądarki, typ urządzenia, system operacyjny, adres URL odsyłający. Zbierane przez logi serwerowe oraz, za Twoją zgodą, przez pliki cookie analityczne.
• Dane analityczne (za zgodą): Pseudonimowe identyfikatory online, wyświetlenia stron i zdarzenia funkcji. Google Analytics 4 jest ładowany dopiero po zgodzie; danych tych nie opisujemy jako anonimowych.
• Dane bezpieczeństwa i moderacji: Wyniki automatycznej lub manualnej klasyfikacji promptów, obrazów i assetów, informacje o blokadach, odwołaniach, naruszeniach Regulaminu, sygnały nadużyć, logi audytowe oraz techniczne identyfikatory zdarzeń.

Standardowa moderacja obrazu może obejmować wykrywanie twarzy, obecności osoby, przybliżonych kategorii ryzyka, nagości, dokumentów lub innych sygnałów bezpieczeństwa. Nie używamy tej funkcji do identyfikowania konkretnych osób ani do tworzenia szablonów biometrycznych, chyba że odrębnie poinformujemy o takiej funkcji i zapewnimy wymaganą podstawę prawną.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie Usługi (tworzenie konta, generowanie obrazów AI, zarządzanie zasobami) — Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Przetwarzanie płatności, zarządzanie Subskrypcjami i Kredytami — Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Komunikacja dotycząca Konta, transakcji i zmian w Usłudze — Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zapewnienie bezpieczeństwa, zapobieganie oszustwom i wykrywanie nadużyć — Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO). Naszym uzasadnionym interesem jest ochrona Usługi i naszych Użytkowników.
• Ulepszanie Usługi, naprawa błędów, optymalizacja wydajności — Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO). Naszym uzasadnionym interesem jest ciągłe ulepszanie Usługi.
• Egzekwowanie Regulaminu i zasad Dopuszczalnego Użytkowania, moderacja treści — Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Weryfikacja Treści Użytkownika, promptów, assetów i wyników pod kątem bezpieczeństwa, nadużyć, praw osób trzecich, praw do wizerunku, zakazanych treści i wymogów AI — Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie Usługi, Użytkowników, osób trzecich i Usługodawcy przed nadużyciami oraz roszczeniami.
• Obsługa zgłoszeń, odwołań od blokad, reklamacji, ustalanie, dochodzenie lub obrona roszczeń — Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub obowiązek prawny (art. 6 ust. 1 lit. c RODO), zależnie od sytuacji.
• Analityka i statystyki użytkowania (Google Analytics 4) — Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w dowolnym momencie za pośrednictwem banera zgody na pliki cookie.
• Wystawianie i korygowanie dokumentów rozliczeniowych, prowadzenie dokumentacji podatkowej i księgowej oraz wykonywanie obowiązków podatkowych i sprawozdawczych — Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO), zgodnie z właściwymi przepisami podatkowymi i rachunkowymi.
• Odpowiadanie na zgodne z prawem żądania organów publicznych — Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

5. Dane płatnicze i Stripe

Płatności przetwarza podmiot z grupy Stripe właściwy dla danej transakcji, wskazany w Stripe Checkout i warunkach Stripe. Zależnie od czynności Stripe może działać jako nasz procesor albo odrębny administrator.

Podczas dokonywania płatności dane Twojej karty są przesyłane bezpośrednio do Stripe za pośrednictwem ich bezpiecznego SDK. Nigdy nie otrzymujemy, nie przetwarzamy ani nie przechowujemy pełnego numeru Twojej karty płatniczej.

Przechowujemy m.in. identyfikator klienta Stripe, status i okres subskrypcji oraz rekordy zakupów Pakietów Kredytów (liczba, cena, data). Zakupione Kredyty nie wygasają zgodnie z aktualną funkcją Usługi.

Polityka prywatności Stripe: https://stripe.com/privacy

6. Przetwarzanie treści przez modele AI

Gdy korzystasz z funkcji AI, Dane Wejściowe i wyniki mogą być przetwarzane przez dostawców modeli i infrastruktury AI, w szczególności Google Vertex AI albo płatny Google AI API (Gemini), zależnie od konfiguracji, dostępności, regionu, kosztu i funkcji:

• Prompty tekstowe, opisy, instrukcje, parametry generacji i ustawienia jakości
• Przesłane obrazy referencyjne, zdjęcia produktów, sceny, brand assety i inne pliki używane w generacji albo analizie
• Dane brand kitu, opisy kampanii, briefy, grupy docelowe i kontekst marketingowy, jeżeli są używane w danej funkcji
• Wygenerowane obrazy, warianty, layouty, teksty, oceny jakości i metadane techniczne zadania
• Sygnały bezpieczeństwa i moderacji potrzebne do wykonania zadania, zapobiegania nadużyciom i egzekwowania Regulaminu

Jeżeli obraz zawiera osobę, produkt, znak towarowy albo inne dane osób trzecich, mogą one zostać przetworzone w zakresie niezbędnym do wykonania zadania i zapewnienia bezpieczeństwa.

Korzystamy z płatnych usług AI objętych ograniczeniami dotyczącymi wykorzystywania danych klienta do trenowania modeli. Nie obiecujemy jednak zerowej retencji u każdego dostawcy: dostawcy mogą przechowywać ograniczone dane dla bezpieczeństwa, zapobiegania nadużyciom, logów technicznych, cache, plików tymczasowych albo funkcji włączonych w ramach usługi.

Nie wykorzystujemy prywatnych obrazów ani promptów do trenowania własnych modeli bez odrębnej, dobrowolnej zgody. Możemy używać nieodwracalnie zagregowanych statystyk technicznych, np. liczby zadań, kosztów, błędów i wydajności modeli.

Warunki dostawców mogą się różnić w zależności od użytego produktu, regionu i funkcji. Linki kontrolne: https://cloud.google.com/terms/service-terms oraz https://ai.google.dev/gemini-api/terms.

7. Odbiorcy danych i usługodawcy

Udostępniamy dane następującym odbiorcom w związku ze świadczeniem Usługi, obsługą rozliczeń i wykonywaniem obowiązków prawnych. Ich rola może obejmować procesora/usługodawcę albo — dla wskazanych czynności — odrębnego administratora; właściwe relacje procesora są objęte warunkami powierzenia przetwarzania:

• Google Cloud Platform: Google Cloud / Google AI (Google LLC i właściwa spółka Google) — modele AI, infrastruktura generowania, analiza obrazów, Google OAuth, Google Fonts albo inne funkcje Google włączone w Usłudze. Dane: prompty, obrazy, wyniki, parametry generacji, metadane techniczne, identyfikator konta Google przy OAuth oraz adres IP i nagłówki przy pobieraniu zasobów Google, jeżeli dana funkcja jest używana.
• Stripe: Właściwy podmiot z grupy Stripe — przetwarzanie płatności, zapobieganie oszustwom i zarządzanie subskrypcjami. Dane: email, metoda płatności, adres rozliczeniowy i historia transakcji. Dla niektórych obowiązków prawnych, zgodności i zapobiegania oszustwom Stripe może być odrębnym administratorem.
• Supabase: Supabase, Inc. (USA, baza w skonfigurowanym regionie UE) — baza danych i uwierzytelnianie. Dane: Konto, sesja i rekordy aplikacji. Pliki użytkowników są przechowywane w Cloudflare R2, a nie w Supabase Storage.
• Vercel: Vercel, Inc. (USA) — hosting frontendu i CDN. Dane: adres IP, nagłówki, żądany adres URL i logi techniczne przechowywane zgodnie z konfiguracją i warunkami usługi.
• Sentry: Sentry (Functional Software, Inc., USA) — monitorowanie błędów i wydajności (tylko produkcja). Przetwarzane dane: ślady błędów, metadane żądań. Dane wrażliwe (tokeny uwierzytelniające, klucze API) są filtrowane przed transmisją.
• Cloudflare R2: Cloudflare, Inc. (USA) — przechowywanie w chmurze zasobów użytkownika i wygenerowanych obrazów (jeśli włączony backend R2). Przetwarzane dane: przesłane pliki, wygenerowane obrazy.
• Google Analytics: Google LLC (USA) — Google Analytics 4 wyłącznie za zgodą. Dane: identyfikatory online, urządzenie, przybliżona lokalizacja, strony i zdarzenia. Nie używamy funkcji reklamowych.
• Dostawcy narzędzi bezpieczeństwa, moderacji, observability i infrastruktury — w zakresie niezbędnym do wykrywania błędów, nadużyć, ataków, naruszeń Regulaminu i incydentów bezpieczeństwa.
• Podmioty świadczące na naszą rzecz usługi księgowe, podatkowe, audytowe i prawne — wyłącznie w zakresie niezbędnym do obsługi rozliczeń, wypełniania obowiązków prawnych, audytu albo ustalania, dochodzenia lub obrony roszczeń.
• Organy publiczne i inni uprawnieni odbiorcy — gdy przekazanie danych wynika z obowiązujących przepisów lub prawnie wiążącego żądania.

Nie sprzedajemy danych za pieniądze. Jeżeli prawo stanowe USA uznaje ujawnienie analityczne Google za sprzedaż, udostępnianie lub reklamę ukierunkowaną, możesz odmówić w ustawieniach cookies lub przez Global Privacy Control.

8. Międzynarodowy transfer danych

Niektórzy odbiorcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Gdy jest to wymagane, stosujemy właściwy mechanizm transferu, w tym:

• Decyzję stwierdzającą odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework, gdy właściwy odbiorca w USA posiada aktywny certyfikat, a transfer jest nim objęty.
• Standardowe Klauzule Umowne Komisji Europejskiej (SCC), wraz z oceną transferu i odpowiednimi środkami uzupełniającymi, gdy transferu nie obejmuje decyzja o adekwatności.

Regiony hostingu i zabezpieczenia różnią się zależnie od usługi i funkcji. Utrzymujemy dla każdego dostawcy dokumentację właściwego regionu, roli odbiorcy i mechanizmu transferu; przetwarzanie Google AI oraz przechowywanie Cloudflare R2 może obejmować operacje poza EOG.

Możesz poprosić o informacje o konkretnych zabezpieczeniach stosowanych przy transferze Twoich danych, kontaktując się z legal@anset.ai.

Nie gwarantujemy, że wszystkie operacje przetwarzania będą wykonywane wyłącznie w EOG. Zakres transferu zależy od funkcji, dostawcy, regionu, mechanizmu wsparcia technicznego i wymogów bezpieczeństwa. Tam, gdzie wymagają tego przepisy, stosujemy odpowiedni mechanizm transferu i dokumentujemy go wewnętrznie.

9. Okresy przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

• Dane Konta — przez okres umowy; po żądaniu usunięcia Konto jest blokowane, a dane z aktywnych systemów są usuwane bez zbędnej zwłoki, z zastrzeżeniem wyjątków prawnych i cyklu kopii zapasowych.
• Treści użytkownika — przez okres Konta albo do wcześniejszego usunięcia. Przed usunięciem Konta pobierz potrzebne pliki; usunięcie nie służy do odzyskiwania danych.
• Rekordy zadań generacji (prompty, parametry, wyniki) — przez czas trwania Konta. Część funkcji historii generacji.
• Dokumentacja podatkowa, księgowa i płatnicza — przez okres wymagany przez właściwe przepisy prawa. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przechowujemy do upływu odpowiednich terminów przedawnienia, z uwzględnieniem ich zawieszenia lub przerwania.
• Logi audytowe (żądania API, zdarzenia bezpieczeństwa) — 90 dni dla standardowych logów, 365 dni dla incydentów bezpieczeństwa i operacji finansowych.
• Dane Google Analytics — maksymalnie 14 miesięcy w ustawieniu właściwości; cookies mogą działać przez okresy z Polityki cookies, chyba że wcześniej wycofasz zgodę.
• Identyfikatory zdarzeń webhook Stripe — 365 dni (dla idempotentności i rozpatrywania sporów). Treści webhooków nie są przechowywane.
• Treści zablokowane lub oznaczone do przeglądu — przez czas potrzebny do weryfikacji, obsługi odwołania, zapobiegania nadużyciom, egzekwowania Regulaminu oraz ustalenia, dochodzenia lub obrony roszczeń; po tym okresie są usuwane albo anonimizowane, chyba że prawo wymaga dłuższego przechowywania.

Po upływie właściwego okresu dane są usuwane albo nieodwracalnie anonimizowane zgodnie z harmonogramem aktywnych systemów i cyklem kopii zapasowych. Możesz zażądać wcześniejszego usunięcia, z zastrzeżeniem wyjątków prawnych.

Automatyczna funkcja eksportu, jeżeli jest dostępna, może obejmować podstawowe dane Konta, wybrane rekordy aplikacji i część Treści Użytkownika. Jeżeli chcesz uzyskać pełną kopię danych osobowych przetwarzanych przez nas w rozumieniu RODO, skontaktuj się z legal@anset.ai; zrealizujemy zadanie w zakresie wymaganym prawem.

Po usunięciu Konta dane są usuwane z aktywnych systemów albo anonimizowane bez zbędnej zwłoki, z zastrzeżeniem danych, które musimy zachować z powodu prawa podatkowego, rachunkowego, przeciwdziałania nadużyciom, bezpieczeństwa, rozpatrywania sporów, roszczeń, logów audytowych, kopii zapasowych i danych przetwarzanych przez niezależnych administratorów, np. Stripe.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Usługa stosuje następujące zautomatyzowane procesy przetwarzania:

• Rate limiting — automatyczne ograniczanie żądań API na użytkownika i adres IP w celu zapobiegania nadużyciom. Opiera się na poziomie subskrypcji i nie stanowi profilowania w rozumieniu art. 22 RODO.
• Moderacja treści — automatyczne lub manualne skanowanie promptów, obrazów, assetów i wyników pod kątem treści zabronionych, nadużyć, obecności osób, twarzy, nagości, dokumentów, znaków ryzyka i naruszeń Regulaminu. Oznaczone treści mogą zostać zablokowane, skierowane do przeglądu albo wykluczone z generowania. Możesz zakwestionować blokadę, kontaktując się z legal@anset.ai.
• Konsumpcja kredytów — automatyczne potrącanie Kredytów na podstawie parametrów generacji. W pełni przejrzyste, z kosztem wyświetlanym przed każdą generacją.

Nie stosujemy zautomatyzowanego podejmowania decyzji opartego na profilowaniu, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa w rozumieniu art. 22 ust. 1 RODO. Automatyczne blokady treści służą bezpieczeństwu i zgodności Usługi; możesz poprosić o ich weryfikację.

11. Twoje prawa na mocy RODO

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu (art. 15) — Możesz zażądać kopii danych osobowych, które przetwarzamy na Twój temat. Automatyczna funkcja eksportu w ustawieniach Konta, jeżeli jest dostępna, może obejmować tylko część danych; pełne żądanie dostępowe zrealizujemy po kontakcie z legal@anset.ai w zakresie wymaganym prawem.
• Prawo do sprostowania (art. 16) — Możesz zażądać poprawienia niedokładnych danych osobowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17) — Możesz zażądać usunięcia swoich danych osobowych. Prawo to może być ograniczone w przypadkach, gdy przechowywanie jest wymagane przez prawo (np. dokumentacja finansowa).
• Prawo do ograniczenia przetwarzania (art. 18) — Możesz zażądać ograniczenia przetwarzania Twoich danych w określonych okolicznościach (np. podczas weryfikacji dokładności).
• Prawo do przenoszenia danych (art. 20) — Możesz zażądać otrzymania danych, które nam dostarczyłeś i które przetwarzamy na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie wymaganym prawem. Skorzystaj z funkcji eksportu albo skontaktuj się z legal@anset.ai.
• Prawo do sprzeciwu (art. 21) — Możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.
• Prawo do wycofania zgody (art. 7 ust. 3) — W przypadku gdy przetwarzanie opiera się na zgodzie (pliki cookie analityczne), możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z legal@anset.ai lub użyj odpowiednich funkcji w ustawieniach Konta. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w pierwszym miesiącu. Możemy poprosić o proporcjonalną weryfikację tożsamości przed realizacją żądania.

Korzystanie z praw jest bezpłatne. W przypadku żądań oczywiście bezzasadnych lub nadmiernych możemy pobrać uzasadnioną opłatę lub odmówić działania.

12. Prawa mieszkańców Stanów Zjednoczonych

Jeżeli ma zastosowanie prawo Twojego stanu, w tym CCPA/CPRA, możesz mieć prawo do informacji i dostępu, poprawienia, usunięcia, kopii danych oraz informacji o odbiorcach.

• Możesz zrezygnować ze sprzedaży, udostępniania do międzykontekstowej reklamy behawioralnej, reklamy ukierunkowanej i określonego profilowania — w zakresie zdefiniowanym prawem.
• Nie sprzedajemy danych za pieniądze ani świadomie danych osób poniżej 18 lat. Opcjonalna analityka Google działa tylko za zgodą i może zostać wyłączona.
• Respektujemy Global Privacy Control jako rezygnację z opcjonalnej analityki w danej przeglądarce. Do żądania email nie musisz tworzyć Konta.
• Możesz korzystać z upoważnionego przedstawiciela, odwołać się od odmowy, gdy prawo to przewiduje, i nie będziesz dyskryminowany za skorzystanie z praw.

Wyślij żądanie lub odwołanie na legal@anset.ai. Możemy proporcjonalnie zweryfikować tożsamość i umocowanie. Odpowiadamy w terminie właściwego prawa, zwykle 45 dni. Prawa ustawowe obowiązują, gdy dana ustawa obejmuje Usługodawcę, lecz staramy się honorować żądania szerzej.

13. Prawa mieszkańców Wielkiej Brytanii (UK GDPR)

Jeśli jesteś mieszkańcem Wielkiej Brytanii, przysługują Ci równoważne prawa na mocy UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018. Twoje prawa obejmują: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw, opisane w punkcie 11.

W przypadku skarg dotyczących przetwarzania Twoich danych możesz skontaktować się z Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/

14. Osoby małoletnie

Usługa nie jest kierowana do osób poniżej 18 lat. Nie zbieramy świadomie danych dzieci. Rodzic lub opiekun może zgłosić takie dane na legal@anset.ai; po weryfikacji podejmiemy działania w celu ich usunięcia.

Nie wolno przesyłać materiałów przedstawiających dzieci ani wykorzystywać Usługi do tworzenia, modyfikowania lub publikowania wizerunku dzieci, chyba że wyraźnie udostępnimy funkcję przeznaczoną do takiego przypadku i zapewnimy odrębne warunki. Jeżeli otrzymamy wiarygodną informację, że materiał zawiera dane dziecka przetwarzane bez wymaganej podstawy prawnej, możemy go zablokować lub usunąć.

15. Bezpieczeństwo danych

Wdrażamy techniczne i organizacyjne środki ochrony Twoich danych osobowych, w tym:

• Szyfrowanie w transmisji przy użyciu TLS 1.2+ dla całej komunikacji
• Szyfrowanie w spoczynku dla bazy danych
• Polityki bezpieczeństwa na poziomie wiersza (RLS) zapewniające izolację danych między użytkownikami na poziomie bazy danych
• Hashowanie haseł przy użyciu algorytmów standardu branżowego (obsługiwane przez Supabase Auth)
• Uwierzytelnianie oparte na JWT oraz cookies sesji z atrybutami bezpieczeństwa odpowiednimi do wdrożenia
• Logowanie zdarzeń bezpieczeństwa oraz operacji wymagających śladu audytowego, zgodnie z konfiguracją środowiska produkcyjnego
• Ograniczanie częstotliwości żądań i wykrywanie nadużyć w celu zapobiegania nieautoryzowanemu dostępowi
• Regularne przeglądy bezpieczeństwa i aktualizacje zależności

Pomimo tych środków żadna metoda transmisji elektronicznej ani przechowywania nie jest w 100% bezpieczna. Gdy wymagają tego art. 33 i 34 RODO, zawiadomimy właściwy organ nadzorczy bez zbędnej zwłoki i — w miarę możliwości — w ciągu 72 godzin od stwierdzenia naruszenia; osoby, których dane dotyczą, poinformujemy bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności.

16. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące prawo o ochronie danych, masz prawo złożyć skargę do organu nadzorczego:

• Polska: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/
• Wielka Brytania: Information Commissioner's Office (ICO), https://ico.org.uk/

Możesz złożyć skargę do organu nadzorczego w państwie członkowskim UE/EOG swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

17. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy drogą elektroniczną i/lub powiadomieniem w Usłudze co najmniej 14 dni przed datą wejścia w życie.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod lokalizowanym adresem /pl/legal/privacy lub /en/legal/privacy.

18. Kontakt

We wszelkich sprawach związanych z prywatnością:

Email: legal@anset.ai

Sprawy prawne: legal@anset.ai

Adres korespondencyjny: ConsultIT Michał Giernatowski, ul. Alpaki 20, 05-506 Lesznowola, Polska