Polityka prywatności

§1. Administrator danych

Administratorem Twoich danych osobowych jest operator w trakcie rejestracji (dane spółki zostaną uzupełnione przed uruchomieniem sprzedaży), NIP w trakcie ustalania, w trakcie ustalania. W sprawach danych osobowych pisz na: prywatnosc@1d1.pl.

§2. Jakie dane przetwarzamy

• Dane konta — adres e-mail, identyfikator, dane logowania (przez dostawcę uwierzytelniania).
• Treść rozmów — wiadomości, które wysyłasz do postaci AI, oraz pamięć kontekstu rozmowy, by zachować ciągłość.
• Dane techniczne — adres IP, typ urządzenia/przeglądarki, logi błędów (bezpieczeństwo i diagnostyka).
• Dane płatności — obsługiwane przez operatora płatności; nie przechowujemy pełnych danych kart.

§3. Cele i podstawy prawne

• świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy);
• bezpieczeństwo, zapobieganie nadużyciom (art. 6 ust. 1 lit. f — uzasadniony interes);
• rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c — obowiązek prawny);
• działania marketingowe — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), którą możesz cofnąć w każdej chwili.

§4. Odbiorcy danych i podprocesorzy

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (m.in. dostawca modeli AI generujących odpowiedzi, hosting, operator płatności, dostawca uwierzytelniania). Każdy działa na podstawie umowy powierzenia. Treść rozmów może być przekazywana dostawcy modelu AI wyłącznie w celu wygenerowania odpowiedzi.

§5. Przekazywanie poza EOG

Jeśli któryś dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych (SCC) lub innego mechanizmu zgodnego z rozdz. V RODO.

§6. Jak długo przechowujemy dane

• Dane konta i rozmów — do czasu usunięcia konta.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
• Logi techniczne — zwykle do 12 miesięcy.

§7. Twoje prawa (RODO)

Masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania i usunięcia („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania i sprzeciwu;
• przenoszenia danych — eksport danych udostępniamy na żądanie;
• cofnięcia zgody w dowolnym momencie;
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni. Usunięcie konta i powiązanych danych wykonujemy w ciągu 72 godzin od potwierdzenia. Pisz na: prywatnosc@1d1.pl.

§8. Profilowanie i AI

Personalizujemy rozmowę (pamięć, dopasowanie odpowiedzi), ale nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). Treści tworzone przez AI są oznaczane zgodnie z AI Act.

§9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (szyfrowanie transmisji, kontrola dostępu). Żaden system nie jest jednak w 100% odporny — o naruszeniu ochrony danych poinformujemy zgodnie z art. 33–34 RODO.

§10. Cookies

Zasady plików cookie opisuje osobna Polityka cookies.