Polityka prywatności

1. Administrator danych

Administratorem będzie operator wskazany przed publikacją. Dane identyfikacyjne, adres, kontakt do spraw prywatności oraz ewentualnego inspektora ochrony danych pozostają blokerem produkcyjnym.

2. Kategorie danych

Aplikacja może przetwarzać dane konta, prompty, tytuły i treść projektów, wygenerowane obrazy i audio, metadane techniczne, logi bezpieczeństwa, zgody reklamowe oraz korespondencję.

• Tryb jednorazowy z opcją braku retencji nie dodaje projektu do biblioteki; minimalne logi bezpieczeństwa mogą nadal powstać.
• Nie należy umieszczać w promptach danych szczególnych kategorii ani danych dzieci umożliwiających identyfikację.

3. Cele i podstawy

Dane konta i projektów są potrzebne do wykonania usługi. Logi służą bezpieczeństwu, zapobieganiu nadużyciom i obronie roszczeń. Opcjonalne reklamy oraz związane z nimi przechowywanie na urządzeniu wymagają właściwego mechanizmu zgody, gdy prawo tego wymaga.

4. Odbiorcy i transfery

Projekt przewiduje hosting VPS, serwer AI Relay i opcjonalnie Google jako dostawcę reklam/CMP. Lista podmiotów przetwarzających, lokalizacje, umowy powierzenia i mechanizmy transferów poza EOG muszą zostać zatwierdzone przed produkcją.

5. Retencja

Terminy przechowywania kont, projektów, artefaktów, logów, zgód i reklamacji muszą zostać ustalone przez właściciela procesu. Do czasu ich zatwierdzenia nie wolno deklarować automatycznych terminów usuwania ani uruchamiać produkcji.

6. Prawa osoby

W granicach prawa użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, wnieść sprzeciw, wycofać zgodę oraz złożyć skargę do Prezesa UODO. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

7. Ochrona danych

Zabezpieczenia obejmują kontrolę dostępu, szyfrowanie transmisji, ograniczanie żądań, rejestrowanie zdarzeń administracyjnych, kopie zapasowe i procedurę reagowania na incydenty. Szczegółów ułatwiających obejście ochrony nie publikuje się.