Polityka prywatności

Data wejścia w życie: 2026-09-03

1. Administrator danych

Administratorem danych osobowych jest PBEODEV Piotr Ożóg, Leśna 329, 37-204 Gorzyce, Polska, NIP PL7941797603. Kontakt w sprawach danych osobowych: support@artiogen.ai.

Inspektor ochrony danych nie został wyznaczony. Przetwarzanie nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę danych szczególnych kategorii, więc przesłanki z art. 37 RODO nie zachodzą.

2. Jakie dane przetwarzamy

• Konto: adres poczty elektronicznej, hasło w postaci skrótu, nazwa wyświetlana, język interfejsu.
• Sesje i bezpieczeństwo: identyfikator sesji, adres IP, nagłówek przeglądarki, czas i wynik logowania, zdarzenia bezpieczeństwa.
• Treści: polecenia tekstowe (prompty), parametry generacji i wytworzone materiały.
• Rozliczenia: plan, stan Kredytów, historia transakcji. Danych karty płatniczej nie otrzymujemy ani nie przechowujemy.
• Korespondencja: treść zgłoszeń kierowanych na adresy kontaktowe.

3. Cele i podstawy prawne

• Świadczenie usługi, prowadzenie Konta i realizacja generacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, przeciwdziałanie nadużyciom i limity — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Rozpatrywanie zgłoszeń naruszeń — art. 6 ust. 1 lit. f oraz lit. c RODO.
• Komunikacji marketingowej nie prowadzimy. Wiadomości kierowane do Użytkownika dotyczą wyłącznie obsługi Konta — potwierdzenia adresu, zmiany hasła, rozliczeń i istotnych zmian w usłudze.

4. Odbiorcy danych

Realizacja generacji wymaga przekazania polecenia i parametrów dostawcy modelu. Poniższa lista obejmuje wszystkie podmioty przetwarzające dane w naszym imieniu. Dane firm pochodzą z ich własnych regulaminów i polityk prywatności, odczytanych 3 września 2026.

Operator płatności jest odrębnym administratorem, a nie podmiotem przetwarzającym w naszym imieniu: sprzedaje we własnym imieniu jako Merchant of Record i samodzielnie decyduje o celach przetwarzania danych kupującego. Pozostali odbiorcy przetwarzają dane na nasze polecenie i korzystają z własnych podprocesorów, których wykazy prowadzą i udostępniają u siebie.

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych podmiotom trzecim. Dane mogą zostać udostępnione organom państwowym na podstawie przepisów prawa.

5. Przekazywanie poza EOG

Pięciu z sześciu odbiorców z punktu 4 ma siedzibę w Stanach Zjednoczonych, a jeden w Wielkiej Brytanii — objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

• Pierwszy z dostawców modeli — standardowe klauzule umowne Komisji Europejskiej, moduł drugi (administrator do podmiotu przetwarzającego), a dla danych z Wielkiej Brytanii dodatek IDTA. Umowa powierzenia jest częścią jego regulaminu i wiąże bez odrębnego podpisu.
• Poczta transakcyjna — standardowe klauzule umowne oraz EU-U.S. Data Privacy Framework; przetwarzanie odbywa się głównie w Stanach Zjednoczonych. Umowa powierzenia wiąże z chwilą przyjęcia regulaminu.
• Magazyn materiałów — certyfikacja w EU-U.S. Data Privacy Framework, a w razie jej wygaśnięcia standardowe klauzule umowne.
• Operator płatności — standardowe klauzule umowne; działa jako odrębny administrator.
• Hosting aplikacji — wiążące reguły korporacyjne dla podmiotu przetwarzającego oraz standardowe klauzule umowne, publikowane przez grupę kapitałową dostawcy.
• Drugi z dostawców modeli — bez wskazanego mechanizmu. Ten dostawca nie publikuje umowy powierzenia ani podstawy przekazywania danych poza EOG; jego polityka prywatności nie odnosi się do RODO. Zwróciliśmy się do niego o wskazanie jednego i drugiego. Do czasu odpowiedzi nie potrafimy wskazać podstawy transferu dla poleceń kierowanych na jego modele i mówimy to wprost, zamiast wpisywać mechanizm, którego nie ma. Jeżeli nie chcesz, aby Twoje polecenia trafiały do tego dostawcy, napisz na support@artiogen.ai. Wyłączenie tych tras działa dziś dla całego Serwisu, a nie dla pojedynczego Konta, więc każde takie zgłoszenie rozpatrujemy indywidualnie.

6. Jak długo przechowujemy dane

• Dane Konta — przez czas jego istnienia.
• Materiały i polecenia — do usunięcia przez Użytkownika. Po zamknięciu Konta są usuwane w ciągu 30 dni; przez ten czas usunięcie da się jeszcze cofnąć na wniosek.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
• Dzienniki techniczne i zdarzenia bezpieczeństwa — 90 dni.

7. Prawa Użytkownika

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Realizację praw obsługuje adres support@artiogen.ai.

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Ciasteczka

Ta strona nie używa ciasteczek, nie zawiera skryptów, nie prowadzi analityki i nie ładuje zasobów z obcych domen.

Aplikacja pod adresem app.artiogen.ai używa wyłącznie ciasteczek niezbędnych: identyfikatora sesji oraz wyboru języka interfejsu. Nie wymagają one zgody, bo bez nich usługa nie działa.

9. Bezpieczeństwo

Hasła są przechowywane wyłącznie w postaci skrótu, transmisja odbywa się po HTTPS, dostęp do danych produkcyjnych jest ograniczony i rejestrowany. Podatności prosimy zgłaszać na adres support@artiogen.ai.

10. Zmiany polityki

O istotnej zmianie tej polityki informujemy pocztą elektroniczną i w Serwisie co najmniej 14 dni przed jej wejściem w życie. Każda wersja niesie datę wejścia w życie, a wersję poprzednią udostępniamy na wniosek skierowany na support@artiogen.ai.