Polityka prywatności Pracowni AiXperts

Aktualizacja i wersja: 2026-09-09. Pobierz pełną treść (TXT).

1. Administrator i zakres

Administratorem danych konta, kontaktu, zakupów i bezpieczeństwa jest D-X.PL Michał Jaśkiewicz, ul. Więckowskiego 32 lok. 8, 90-728 Łódź, NIP 7262533563, REGON 362247556. Kontakt: kontakt@aixperts.pl lub adres pocztowy. Dokument dotyczy Pracowni i powiązanej obsługi kont oraz zakupów na licencje.aixperts.pl. Newsletter, katalog i formularze portalu opisuje polityka katalogu i portalu.

2. Dane, cele i podstawy

• Konto: e-mail, bezpieczny skrót hasła, potwierdzenie adresu, rola, status, daty i zdarzenia. Służą zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO) oraz bezpieczeństwu (lit. f: uzasadniony interes ochrony dostępu). Nie zapisujemy jawnego hasła. Kod aktywacji/resetu jest ważny 15 minut.
• Zaproszenie: administrator Pracowni podaje Twój adres, rolę i cel zaproszenia oraz ręcznie przekazuje link ważny 24 godziny. Źródłem danych jest zapraszający administrator; przed przyjęciem przetwarzamy je dla organizacji dostępu i bezpieczeństwa (lit. f), a jeśli prosisz o konto, dla działań przed umową (lit. b). Możesz poprosić o wskazanie źródła lub usunięcie niechcianego zaproszenia. Nie zapisuje ono na newsletter.
• Prace: wybrany dokument, odpowiedzi, wklejona treść, nazwa, folder, wersje i wynik. Własne dane klienta służą wykonaniu usługi (lit. b). Dla klienta będącego administratorem przetwarzamy dokumenty według umowy powierzenia; podstawę dotyczącą opisanych osób ustala klient.
• Inne osoby w prywatnej sprawie: dane pochodzą od użytkownika i mogą obejmować strony, świadków, dzieci, relacje i okoliczności. W zakresie, w którym działamy jako administrator, cel to umożliwienie sporządzenia zamówionego dokumentu i zabezpieczenie praw stron (lit. f), z minimalizacją i poszanowaniem praw innych osób. Nie daje to dowolnego prawa do wprowadzania cudzych danych ani automatycznie nie czyni konsumenta administratorem.
• Zakupy: e-mail, nabywca, adres, opcjonalny NIP, telefon i osoba kontaktowa, produkt, cena, płatność, saldo, faktura oraz treść i wersja warunków i oświadczeń. Realizujemy umowę (lit. b), obowiązki podatkowe i rachunkowe (lit. c) oraz wykazujemy zawarcie umowy i obsługujemy roszczenia (lit. f).
• Pomoc i reklamacje: kontakt, opis i konieczne dowody służą obsłudze umowy, obowiązkom prawnym lub odpowiedzi na uzasadnione zapytanie (odpowiednio lit. b, c, f).
• Bezpieczeństwo i koszty: IP, czas, identyfikatory konta/pracy, operacje, błędy i liczniki użycia AI służą ochronie, diagnostyce i rozliczeniu dostawcy (lit. f). Pełna treść pracy jest odrębna od liczników kosztu.
• Newsletter: e-mail i dowód oddzielnej dobrowolnej zgody (lit. a). Cofnięcie zgody nie odbiera kupionej usługi.

Wymagane dane wskazuje formularz; bez nich nie wykonamy odpowiedniej czynności. Pozostałe pola są dobrowolne. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki o Tobie. Generowanie tekstu i techniczna kontrola dostępu nie rozstrzygają Twojej sprawy przed organem.

3. Dane w AI

Do API Anthropic przekazujemy treści potrzebne do wybranej pracy, poprawy lub automatycznego audytu, w tym wprowadzone informacje i odpowiedzi modelu. Założenie konta nie wymaga wysłania modelowi hasła, faktury ani całej bazy klientów. PDF i DOCX tworzymy na naszej infrastrukturze.

Komercyjne API Anthropic domyślnie nie wykorzystuje wejść i wyjść do treningu. Standardowa retencja API wynosi do 30 dni, z wyjątkami dotyczącymi indywidualnej umowy, funkcji, obowiązków prawnych i badania naruszeń zasad. Nie obiecujemy zerowej retencji. Nie przekazujemy rzeczywistych dokumentów klientów jako dobrowolnego feedbacku do trenowania. Zasady: retencja API i DPA Anthropic.

Podawaj minimum, używaj oznaczeń, a identyfikatory uzupełniaj w pobranym pliku. Standardowa ścieżka nie obejmuje danych o zdrowiu, intymnych, innych szczególnych kategorii ani danych o wyrokach i czynach zabronionych bez indywidualnie uzgodnionego zakresu. Dotyczy to też cudzych danych i danych dzieci. Symbol zamiast nazwiska nie anonimizuje rozpoznawalnych szczegółów.

4. Odbiorcy i transfery

• Hostinger: infrastruktura. Obecny serwer aplikacji jest w Wilnie na Litwie, w UE. Nie oznacza to, że każda operacja wszystkich dostawców odbywa się w UE.
• Anthropic: treści przez API, co może obejmować USA i dalszych dostawców. DPA przewiduje dla odpowiednich transferów standardowe klauzule umowne Komisji Europejskiej. Możesz poprosić o informacje i kopię zastosowanych zabezpieczeń z ochroną tajemnic oraz cudzych danych. Nie deklarujemy indywidualnego ograniczenia wszystkiego do EOG.
• dhosting: poczta do kodów, potwierdzeń i obsługi. Nie dołączamy automatycznie wszystkich prac do wiadomości zakupowej.
• Montonio: dane transakcji i realizacja płatności; operator wykonuje także własne obowiązki administratora. Dane karty i autoryzacji podajesz operatorowi, nie zapisujemy ich w Pracowni.
• iFirma: faktury i wymagane przekazanie dokumentów do administracji podatkowej. Gdy używasz wyszukania firmy, dane sprawdzamy w CEIDG i Wykazie podatników VAT.
• Nasz CRM Perfex i automaty obsługi: kontakty i zamówienia, także przed zapłatą, na naszej infrastrukturze. Upoważniona obsługa, księgowość, osoby obsługujące roszczenia i organy otrzymują wyłącznie potrzebny i prawnie uzasadniony zakres.

Nie sprzedajemy danych i nie przekazujemy dokumentów innym klientom. Administrator aplikacji i techniczny administrator infrastruktury mają różne uprawnienia. Dostęp serwisowy ograniczamy do potrzeby obsługi i bezpieczeństwa; pomoc nie wymaga rutynowo ujawniania całego dokumentu.

5. Okresy przechowywania

• Konto: przez czas umowy i obsługi jej zakończenia, potem wyłącznie niezbędny zakres rozliczeń, obowiązków i roszczeń. Wygaśnięcie kredytów nie zamyka konta. Wygaśnięcie linku zaproszenia nie kasuje automatycznie wszystkich danych zaproszonego konta; możesz zażądać zakończenia tego przetwarzania.
• Prace i pliki: do wcześniejszego usunięcia albo 12 miesięcy od końca ostatniego pakietu; kolejny pakiet przesuwa termin. Retencja według pakietów nie obejmuje administratorów bez limitu i kont bez historii pakietów. Ich dane usuwa się przy zakończeniu korzystania lub na żądanie, z uwzględnieniem podstaw prawnych.
• Dokumenty podatkowe: wymagany okres, zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku; szczególne obowiązki oraz zawieszenie/przerwanie biegu terminu mogą go zmienić.
• Umowy, oświadczenia, reklamacje: potrzebny zakres do rozliczenia i upływu właściwego terminu roszczeń, dłużej jedynie przy postępowaniu lub obowiązku prawnym. Zachowanie faktury nie uzasadnia automatycznie zachowania całej pracy.
• Niezakończone zapytania CRM: zasadniczo 12 miesięcy od ostatniego kontaktu; związek z klientem, zakupem, roszczeniem lub aktualną sprawą może uzasadniać dłuższy czas. Mechanizm CRM nie usuwa automatycznie każdej kopii formularza, korespondencji i logu.
• Marketing: do cofnięcia zgody lub zakończenia celu. Minimalny dowód udzielenia/cofnięcia i informacja zapobiegająca ponownej wysyłce mogą pozostać do wykazania zgodnej obsługi.
• Bezpieczeństwo: przez okres potrzebny do diagnostyki, ochrony i wyjaśnienia incydentu. Dane związane ze sprawą zachowujemy odrębnie na uzasadniony czas. Możesz zapytać o konkretny okres dotyczący swojej sprawy.

Wygaśnięcie tokenu, blokada konta, usunięcie pracy, wypis i usunięcie danych to odrębne operacje. Pozostałe kopie identyfikujemy przy żądaniu i wskazujemy termin ich usunięcia. Nie służą zwykłej pracy na usuniętych danych. Wskazujemy pozostałe kategorie, podstawę i okres; po odtworzeniu ponawiamy zarejestrowane usunięcia. Retencja Anthropic jest odrębna od retencji u nas.

6. Przeglądarka

Niezbędne cookie sesja utrzymuje logowanie do 24 godzin, z ochroną przed odczytem przez skrypty strony. Wylogowanie kończy dostęp sesji. Motyw przechowujemy w localStorage „pracownia-motyw” bez ustalonego terminu; zmienisz go w interfejsie lub usuniesz w danych witryny. Szerokości paneli wybrane przeciąganiem lub klawiaturą zapamiętujemy w localStorage „pracownia-uklad-paneli-v1” w tej przeglądarce, bez ustalonego terminu. Zapis obejmuje wyłącznie liczby określające układ, bez danych konta i dokumentów. Domyślne szerokości przywrócisz dwuklikiem lub klawiszem Enter na granicy panelu; zapis usuniesz też w danych witryny. Robocze odpowiedzi pozostają też w pamięci karty. W Pracowni nie ma reklamowego śledzenia ani Umami z publicznego katalogu. Zablokowanie niezbędnego cookie uniemożliwia logowanie.

7. Twoje prawa

Możesz żądać dostępu i kopii, sprostowania, ograniczenia oraz usunięcia w przypadkach przewidzianych prawem. Możesz sprzeciwić się uzasadnionemu interesowi z powodu swojej sytuacji, a marketingowi bezpośredniemu zawsze. Zgodę cofniesz bez wpływu na wcześniejsze zgodne przetwarzanie. Dla danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy, przysługuje też przenoszenie.

Napisz na kontakt@aixperts.pl, wskazując sprawę i zakres. Przy uzasadnionych wątpliwościach potwierdzimy tożsamość proporcjonalnie do ryzyka; nie żądamy rutynowo skanu dowodu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w miesiąc. W sprawie złożonej w tym terminie wyjaśnimy przedłużenie, najwyżej o kolejne dwa miesiące. Odmowę lub wyjątek uzasadniamy.

Osobie występującej w cudzym dokumencie nie ujawniamy automatycznie konta i wszystkich cudzych danych. Ustalamy role; jako procesor pomagamy właściwemu administratorowi. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl; kontakt z nami nie jest warunkiem skargi.