Polityka prywatności
Data obowiązywania: 15 października 2025
Ostatnia aktualizacja: 12 listopada 2025
1. Wprowadzenie
Content24 („my", „nas" lub „nasz") to platforma do generowania treści oparta na sztucznej inteligencji, obsługiwana przez CONTENT24 TECHNOLOGIES LIMITED. Zobowiązujemy się do ochrony Twojej prywatności i danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przetwarzamy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy do generowania treści opartej na sztucznej inteligencji („Usługa").
Niniejsza Polityka prywatności została opracowana w celu zapewnienia zgodności z obowiązującymi wymogami ochrony danych, w tym z Ogólnym rozporządzeniem o ochronie danych (RODO) (UE) 2016/679, unijnym rozporządzeniem w sprawie sztucznej inteligencji (rozporządzenie (UE) 2024/1689) oraz innymi obowiązującymi przepisami o ochronie danych.
Korzystając z naszej Usługi, wyrażasz zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą Polityką prywatności.
2. Administrator danych
Nazwa firmy: CONTENT24 TECHNOLOGIES LIMITED.
Nazwa handlowa: Content24.
Siedziba: 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.
Kontakt ds. ochrony danych: privacy@content24.ai.
Organ nadzorczy: Office of the Commissioner for Personal Data Protection (Cypr).
W przypadku pytań dotyczących niniejszej Polityki prywatności lub chęci skorzystania z praw wynikających z ochrony danych prosimy o kontakt pod powyższym adresem e-mail.
3. Informacje, które zbieramy
3.1 Dane osobowe, które podajesz
Gdy rejestrujesz się w naszej Usłudze i z niej korzystasz, zbieramy dane osobowe, które mogą obejmować informacje o koncie, informacje dotyczące płatności oraz dane dotyczące treści lub sposobu korzystania.
Informacje o koncie
- Imię i nazwisko.
- Adres e-mail.
- Hasło (przechowywane w bezpieczny sposób z wykorzystaniem szyfrowania).
- Kraj.
- Opcjonalne dane, takie jak numer telefonu, nazwa firmy, witryna internetowa, adres, kod pocztowy i awatar profilu.
Informacje dotyczące płatności
- Dane rozliczeniowe.
- Informacje o metodzie płatności (przetwarzane przez bezpiecznych zewnętrznych operatorów płatności).
- Informacje o subskrypcji i transakcjach.
Dane dotyczące treści i sposobu korzystania
- Treści generowane przez AI (tekst, obrazy, kod).
- Rozmowy i wiadomości na czacie.
- Preferencje i ustawienia użytkownika.
- Klucze API (zaszyfrowane).
- Dane uwierzytelniające integracji (zaszyfrowane).
3.2 Dane zbierane automatycznie
- Adres IP.
- Typ i wersja przeglądarki.
- Urządzenie i system operacyjny.
- Dane sesji i analityczne.
- Pliki cookie i podobne technologie.
- Znaczniki czasu logowania i dzienniki aktywności.
3.3 Informacje z logowania przez strony trzecie
Jeśli logujesz się za pośrednictwem usług stron trzecich (Google, GitHub i podobnych dostawców), możemy otrzymać informacje o profilu, adres e-mail, zdjęcie profilowe oraz tokeny uwierzytelniające.
4. Jak wykorzystujemy Twoje informacje
Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych.
- Świadczenie Usługi (konieczność do wykonania umowy): w celu świadczenia, utrzymywania i ulepszania Usługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Generowanie treści przez AI (konieczność do wykonania umowy): w celu przetwarzania Twoich żądań i generowania treści przy użyciu modeli AI. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Nie trenujemy modeli AI na Twoich danych.
- Przetwarzanie płatności (konieczność do wykonania umowy i obowiązek prawny): w celu przetwarzania płatności i zarządzania subskrypcjami. Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO.
- Komunikacja (prawnie uzasadniony interes): w celu wysyłania powiadomień związanych z Usługą lub odpowiedzi wsparcia. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- Bezpieczeństwo i zapobieganie oszustwom (prawnie uzasadniony interes i obowiązek prawny): w celu ochrony Usługi oraz zapobiegania nadużyciom lub oszustwom. Podstawa prawna: art. 6 ust. 1 lit. f i lit. c RODO.
- Zgodność z przepisami prawa (obowiązek prawny): w celu spełnienia wymogów podatkowych, rachunkowych i prawnych. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Ulepszanie Usługi (prawnie uzasadniony interes): w celu analizy sposobu korzystania i poprawy wydajności Usługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
5. Usługi AI i przetwarzanie danych
5.1 Dostawcy modeli AI
Do generowania treści przez AI korzystamy z następujących dostawców.
- OpenAI (GPT, DALL-E).
- Anthropic (Claude).
- AWS Bedrock (Stable Diffusion).
- DeepSeek.
- X.AI (Grok).
- Inne zintegrowane interfejsy API do generowania obrazów lub tekstu.
5.2 Sposób przetwarzania danych przez usługi AI
- Przetwarzanie danych wejściowych: prompty są bezpiecznie przesyłane do interfejsów API modeli AI.
- Przechowywanie: OpenAI przechowuje dane wejściowe API przez 30 dni w celu monitorowania nadużyć; Anthropic i inni dostawcy przechowują dane zgodnie ze swoimi odpowiednimi warunkami prywatności.
- Trenowanie: dane osobowe nie są wykorzystywane do trenowania AI.
- Przechowywanie treści: wygenerowane treści są przechowywane na Twoim koncie i mogą zostać usunięte w dowolnym momencie.
5.3 Zgodność z AI Act
- Informujemy, kiedy treść została wygenerowana przez AI.
- Brak zautomatyzowanego podejmowania decyzji wpływającego na użytkowników.
- Korzystamy z dostawców stosujących środki łagodzące stronniczość i kontrolę moderacji.
- Monitorujemy zgodność z wymogami unijnego AI Act.
6. Udostępnianie danych i usługi stron trzecich
6.1 Dostawcy usług
Udostępniamy dane wyłącznie zaufanym podmiotom przetwarzającym na podstawie umów zgodnych z RODO.
- Dostawcy AI: OpenAI, Anthropic, AWS Bedrock, DeepSeek i X.AI.
- Operatorzy płatności: Stripe, PayPal i inni.
- Dostawcy infrastruktury: Hetzner, AWS (hosting i przechowywanie), Cloudflare (CDN i bezpieczeństwo).
- Inne usługi: narzędzia e-mail, analityczne i CRM.
6.2 Umowy powierzenia przetwarzania danych
Zawieramy umowy powierzenia przetwarzania danych (DPA) ze wszystkimi dostawcami usług w celu zapewnienia ochrony danych, ograniczenia celów przetwarzania oraz zgodności z RODO.
6.3 Ujawnienia wymagane prawem
Możemy ujawniać dane osobowe organom prawnym lub rządowym, jeśli wymaga tego prawo lub gdy jest to konieczne w celu ochrony naszych praw lub bezpieczeństwa użytkowników.
7. Międzynarodowe transfery danych
Twoje dane mogą być przekazywane do krajów poza EOG. Zapewniamy zgodność poprzez uznane zabezpieczenia.
- EU-US Data Privacy Framework (DPF) dla certyfikowanych firm amerykańskich.
- Standardowe klauzule umowne (SCC) dla transferów do krajów bez decyzji o adekwatności.
- Oceny skutków transferu (TIA) w celu zapewnienia równoważnej ochrony.
- Dodatkowe zabezpieczenia, w tym szyfrowanie podczas transmisji i przechowywania, kontrola dostępu oraz regularne audyty.
Lokalizacje przechowywania danych i przetwarzania AI zależą od wybranego dostawcy i mogą obejmować regiony UE lub USA.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych.
- Szyfrowanie: AES-256 dla danych w spoczynku oraz TLS/SSL dla danych w tranzycie.
- Hasła: hashowane za pomocą bcrypt.
- Pliki cookie: szyfrowane i bezpieczne.
- Kontrola dostępu: kontrola oparta na rolach oraz MFA dla administratorów.
- Bezpieczeństwo infrastruktury: zapory sieciowe, regularne aktualizacje i monitorowanie.
- Reagowanie na incydenty: udokumentowane procedury obsługi naruszeń.
W przypadku naruszenia ochrony danych powiadomimy właściwy organ w ciągu 72 godzin oraz poinformujemy dotkniętych użytkowników bez zbędnej zwłoki, zgodnie z wymogami art. 33 i 34 RODO.
9. Przechowywanie danych
Przechowujemy dane wyłącznie tak długo, jak jest to wymagane do świadczenia usługi, zgodności z przepisami prawa oraz operacji bezpieczeństwa.
- Dane konta: do momentu usunięcia konta.
- Wygenerowane treści: do momentu usunięcia przez użytkownika.
- Historia czatu: do momentu usunięcia przez użytkownika.
- Zapisy płatności: 7 lat (wymóg prawny).
- Dzienniki aktywności: 12 miesięcy.
- Dzienniki bezpieczeństwa: 24 miesiące.
- Kopie zapasowe: maksymalnie 30 dni.
- Dane marketingowe: do momentu wypisania się lub wycofania zgody.
Po upływie tych okresów dane są bezpiecznie usuwane lub anonimizowane. Kopie zapasowe są automatycznie usuwane po upływie okresu przechowywania.
10. Twoje prawa na mocy RODO
Masz następujące prawa na mocy RODO.
- Dostęp: żądanie kopii swoich danych osobowych.
- Sprostowanie: poprawianie nieprawidłowych danych.
- Usunięcie: żądanie usunięcia danych (prawo do bycia zapomnianym).
- Ograniczenie: ograniczenie przetwarzania w określonych warunkach.
- Przenoszenie danych: otrzymanie danych w formacie umożliwiającym odczyt maszynowy.
- Sprzeciw: wniesienie sprzeciwu wobec przetwarzania w oparciu o prawnie uzasadnione interesy lub marketing.
- Wycofanie zgody: wycofanie zgody w dowolnym momencie.
- Skarga: złożenie skargi do organu nadzorczego.
Aby skorzystać z któregokolwiek z praw, wyślij e-mail na adres privacy@content24.ai. Odpowiemy w ciągu 30 dni.
11. Pliki cookie i śledzenie
Używamy plików cookie w następujących celach.
- Funkcjonalność Usługi (niezbędne pliki cookie).
- Preferencje (funkcjonalne pliki cookie).
- Analityka (jeśli włączona).
Możesz zarządzać plikami cookie w ustawieniach przeglądarki. Niezbędne pliki cookie są wymagane do działania Usługi.
12. Prywatność dzieci
Nasza Usługa nie jest skierowana do osób poniżej 18. roku życia. Świadomie nie zbieramy danych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.
13. Zmiany niniejszej polityki
Możemy okresowo aktualizować niniejszą Politykę prywatności. Aktualizacje zostaną opublikowane na tej stronie, a istotne zmiany zostaną powiadomione e-mailem lub wiadomością w aplikacji. Dalsze korzystanie z Usługi po aktualizacjach oznacza akceptację.
14. Informacje kontaktowe
W sprawach związanych z prywatnością:
CONTENT24 TECHNOLOGIES LIMITED, działająca jako Content24.
Adres: 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.
E-mail: privacy@content24.ai.
Wsparcie: support@content24.ai.
Organ nadzorczy (Cypr): Office of the Commissioner for Personal Data Protection.
Strona organu nadzorczego: Członkowie Europejskiej Rady Ochrony Danych.
15. Zgoda i akceptacja
Korzystając z naszej Usługi, potwierdzasz, że przeczytałeś, zrozumiałeś i akceptujesz niniejszą Politykę prywatności. Jeśli się nie zgadzasz, prosimy o zaprzestanie korzystania z Usługi.