Polityka Prywatności

Obowiązuje od: 19 października 2026 (poprzednia wersja: 8 października 2026 — dodano rozszerzenie przeglądarki, Schowek i obrazy pobierane z adresów wskazanych przez Użytkownika)

§1. Administrator danych

  1. Administratorem danych osobowych Użytkowników serwisu AiRender (airender.pl) jest:
    Marek Krzaczkowski, przedsiębiorca prowadzący działalność gospodarczą pod nazwą CR SOFT Marek Krzaczkowski,
    NIP: 6931119048, REGON: 356889450
    ul. ks. Józefa Kurzei 2/LU3, 31-618 Kraków
    e-mail: info@airender.pl
  2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.
  3. Polityka stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).

§2. Jakie dane przetwarzamy

  1. Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego), data rejestracji, data akceptacji regulaminu, status weryfikacji adresu, adres IP z chwili rejestracji.
  2. Dane rozliczeniowe: historia zakupów i wykorzystania kredytów; w przypadku żądania faktury — dane do faktury (nazwa, adres, NIP).
  3. Dane uczestników programu partnerskiego: dane niezbędne do wypłat (m.in. numer rachunku bankowego), przechowywane w postaci zaszyfrowanej.
  4. Treści Użytkownika: obrazy i projekty przesyłane w celu wygenerowania wizualizacji oraz wygenerowane Rendery.
  5. Materiały do modeli 3D i tekstur: zdjęcia i obrazy przedmiotów, opisy, adresy stron internetowych wskazane jako źródło obrazu, wycinki ekranu wskazane w aplikacji oraz wytworzone modele 3D i tekstury.
  6. Dane z rozszerzenia przeglądarki i Schowka: obraz wskazany przez Użytkownika na stronie internetowej (pobierany przez serwer z adresu tego obrazu), adres i tytuł strony, z której pochodzi, cel wysyłki (render, model 3D, tekstura), ustawienia rozszerzenia zapisane na koncie (zgoda na zlecanie modeli 3D i miesięczny limit kredytów) oraz identyfikator połączenia rozszerzenia z kontem. Tak samo przetwarzane są obrazy przeciągnięte z innej karty przeglądarki, wskazane wklejonym odnośnikiem albo udostępnione z telefonu.
  7. Dane z aplikacji desktopowej: wersja aplikacji, zgłoszenia błędów wysłane przez Użytkownika, identyfikator biblioteki programu projektowego, w której zapisano model z katalogu, a przy renderze lokalnym — dane statystyczne: czas i rozmiar renderu, nazwa karty graficznej i ilość jej pamięci, wynik lub rodzaj błędu. Obraz projektu przy renderze lokalnym nie jest przesyłany.
  8. Dane techniczne: logi serwera (adres IP, data, żądany zasób) — w zakresie niezbędnym do zapewnienia bezpieczeństwa i diagnostyki.
  9. Dane uczestników wydarzeń (webinarów, szkoleń): imię, nazwisko, adres e-mail, data zapisu, status uczestnictwa, a przy wydarzeniach odpłatnych — dane niezbędne do rozliczenia i wystawienia dokumentu księgowego.
  10. Nagrania wydarzeń: jeżeli spotkanie jest nagrywane, nagranie może obejmować wizerunek i głos uczestników, którzy podczas spotkania włączyli kamerę lub mikrofon.
  11. Zgody: data i treść wyrażonych zgód i oświadczeń (marketingowej, konsumenckiej przy zakupie, oświadczeń o prawach do materiałów przy zlecaniu modeli 3D, akceptacji regulaminu przy zapisie na wydarzenie).

§3. Cele i podstawy prawne przetwarzania

CelPodstawa prawna (RODO)
Prowadzenie konta i świadczenie usług (generowanie Renderów, animacji, modeli 3D i tekstur, katalog modeli, Schowek i rozszerzenie przeglądarki, obsługa kredytów, maile transakcyjne — weryfikacja, reset hasła) art. 6 ust. 1 lit. b — wykonanie umowy
Statystyka korzystania z renderu lokalnego w aplikacji (ocena działania funkcji na różnym sprzęcie) art. 6 ust. 1 lit. f — uzasadniony interes Administratora
Wystawianie i przechowywanie faktur, rozliczenia podatkowe art. 6 ust. 1 lit. c — obowiązek prawny
Wysyłka newslettera i informacji marketingowych art. 6 ust. 1 lit. a — zgoda (dobrowolna, odwoływalna w każdej chwili w ustawieniach konta lub linkiem w stopce maila)
Zapewnienie bezpieczeństwa serwisu, diagnostyka, zapobieganie nadużyciom (w tym przechowywanie nieodwracalnego skrótu adresu e-mail po usunięciu konta w celu nieprzyznawania ponownie jednorazowych bonusów) art. 6 ust. 1 lit. f — uzasadniony interes Administratora
Organizacja webinarów i szkoleń: przyjęcie zapisu, potwierdzenie, przesłanie linku do spotkania i przypomnienia, udostępnienie nagrania uczestnikom art. 6 ust. 1 lit. b — wykonanie umowy
Rozliczenie udziału w wydarzeniu odpłatnym, wystawienie dokumentu księgowego i przekazanie go do Krajowego Systemu e-Faktur art. 6 ust. 1 lit. c — obowiązek prawny
Nagrywanie wydarzeń i udostępnianie nagrań wyłącznie ich uczestnikom — w celu umożliwienia odtworzenia spotkania osobom, które nie mogły wziąć w nim udziału na żywo art. 6 ust. 1 lit. f — uzasadniony interes Administratora; udział z włączoną kamerą lub mikrofonem jest dobrowolny
Obsługa programu poleceń i programu partnerskiego, w tym wypłaty art. 6 ust. 1 lit. b — wykonanie umowy
Automatyczna kontrola treści publikowanych przez Użytkowników (moderacja AI z weryfikacją człowieka — szczegóły w §10) art. 6 ust. 1 lit. f — uzasadniony interes Administratora
Rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń art. 6 ust. 1 lit. b i f

§4. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale podanie adresu e-mail jest niezbędne do założenia konta, a danych rozliczeniowych — do otrzymania faktury lub wypłaty partnerskiej.
  2. Zgoda marketingowa jest w pełni dobrowolna i jej brak nie wpływa na możliwość korzystania z serwisu.

§5. Odbiorcy danych

  1. Dane przetwarzane są przez Administratora oraz — w zakresie niezbędnym do świadczenia usług — powierzane podmiotom przetwarzającym z następujących kategorii:
    • dostawcy hostingu, infrastruktury serwerowej i przechowywania plików,
    • dostawcy usług poczty elektronicznej (wiadomości transakcyjne i marketingowe),
    • dostawcy modeli sztucznej inteligencji wykorzystywanych do generowania wizualizacji, animacji, modeli 3D, tekstur oraz do przetwarzania obrazu,
    • dostawcy usług ochrony przed botami, spotkań online i osadzanych materiałów wideo,
    • dostawcy usług kopii zapasowych.
  2. Płatności obsługuje operator płatności Paynow (mElements S.A. / mBank S.A.), który jest odrębnym administratorem danych podanych w procesie płatności. Odrębnym administratorem jest także Google w zakresie uczestnictwa w spotkaniach online (Google Meet) oraz odtwarzania osadzonych materiałów wideo (YouTube); odtwarzacz uruchamiany jest dopiero po kliknięciu przez Użytkownika.
  3. Dostawcy modeli sztucznej inteligencji otrzymują wyłącznie materiały przesłane do danej operacji. Administrator korzysta z płatnych interfejsów API, w których — zgodnie z warunkami usług — przesyłane dane nie są wykorzystywane do trenowania modeli, z wyjątkiem opisanym w §10 ust. 2 (tryb Eco, Black Forest Labs).
  4. Treści udostępnione przez Użytkownika odnośnikiem (np. galerie, modele 3D) są dostępne dla każdej osoby, która zna adres; pozostałe pliki udostępniane są przez adresy o ograniczonej ważności.
  5. Aktualną listę podmiotów przetwarzających Administrator przekazuje na żądanie Użytkownika, zgłoszone na adres wskazany w §1.
  6. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.

§6. Przekazywanie danych poza EOG

  1. Część podmiotów wskazanych w §5 może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazywanie odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  2. Poza EOG przekazywane są wyłącznie dane niezbędne do wykonania danej usługi.

§7. Okresy przechowywania

  1. Dane konta — do czasu usunięcia konta przez Użytkownika; z tą chwilą dane osobowe są anonimizowane.
  2. Dokumenty księgowe (faktury, zapisy transakcji) — 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
  3. Skrót (hash) adresu e-mail usuniętego konta — bezterminowo, wyłącznie w celu zapobiegania nadużyciom bonusów; skrót jest nieodwracalny i nie pozwala na odtworzenie adresu.
  4. Dane zapisu na wydarzenie — 12 miesięcy od dnia wydarzenia; po tym okresie usuwane, o ile dłuższe przechowywanie nie wynika z przepisów podatkowych (udział odpłatny).
  5. Nagrania wydarzeń — 24 miesiące od dnia wydarzenia; uczestnik może w każdej chwili zażądać usunięcia swojego wizerunku z nagrania.
  6. Logi serwera — do 90 dni.
  7. Obrazy w Schowku — do 30 dni od przesłania; w Schowku zostaje najwyżej 20 ostatnich obrazów. Obraz użyty w zleceniu staje się częścią tego zlecenia i jest przechowywany jak pozostałe Treści Użytkownika.
  8. Dane związane ze zgodą marketingową — do czasu wycofania zgody; po wycofaniu przechowywana jest informacja o fakcie wycofania (rozliczalność).
  9. Treści Użytkownika (obrazy źródłowe, Rendery) — zgodnie z funkcjonalnością serwisu; usuwane wraz z kontem.

§8. Prawa Użytkownika

  1. Użytkownikowi przysługują prawa: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
  2. Usunięcie konta (a wraz z nim anonimizacja danych) możliwe jest samodzielnie w ustawieniach panelu. Usunięcie konta powoduje również usunięcie kontaktu z systemu mailingowego (Brevo).
  3. W celu realizacji pozostałych praw należy skontaktować się z Administratorem (§1 ust. 2). Odpowiedź udzielana jest niezwłocznie, najpóźniej w terminie miesiąca.
  4. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§9. Pliki cookies i pamięć lokalna

  1. Panel serwisu wykorzystuje pamięć lokalną przeglądarki (localStorage) do przechowywania danych niezbędnych do działania: tokenu sesji po zalogowaniu oraz kodu polecającego. Dane te nie służą śledzeniu Użytkownika.
  2. Rozszerzenie przeglądarki „AiRender – wyślij zdjęcie” zapisuje w pamięci przeglądarki (chrome.storage) klucz połączenia z kontem, token sesji przeniesiony z panelu oraz listę ostatnich wysyłek i powiadomień. Rozszerzenie działa na stronach panelu (airender.pl/app) oraz wtedy, gdy Użytkownik wybierze je w menu prawego przycisku myszy na obrazie; wtedy przesyła wyłącznie adres tego obrazu oraz adres i tytuł strony. Rozszerzenie nie odczytuje innych treści stron, historii przeglądania ani haseł i nie służy śledzeniu Użytkownika. Szczegóły: Prywatność rozszerzenia przeglądarki.
  3. Mechanizm Google reCAPTCHA, używany przy rejestracji w celu ochrony przed botami, może zapisywać własne pliki cookies zgodnie z polityką prywatności Google.
  4. Serwis nie wykorzystuje cookies reklamowych ani narzędzi analitycznych śledzących Użytkowników. Do zliczania odwiedzin stron publicznych służy usługa GoatCounter, która nie zapisuje plików cookies, nie tworzy profili i nie pozwala zidentyfikować odwiedzającego.
  5. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę. Użytkownik może w każdej chwili ograniczyć lub wyłączyć ich obsługę w ustawieniach swojej przeglądarki (a zapisane pliki usunąć) — może to jednak uniemożliwić zalogowanie do panelu. Podmioty mogące zapisywać cookies w ramach Serwisu: Usługodawca (niezbędne, sesyjne), Google (reCAPTCHA) oraz operator płatności mElements S.A. w procesie płatności.

§10. Przetwarzanie z wykorzystaniem sztucznej inteligencji

  1. Podstawową funkcją Serwisu jest generowanie wizualizacji z wykorzystaniem modeli sztucznej inteligencji. Przesłane przez Użytkownika obrazy (zdjęcia lub wizualizacje wnętrz) oraz parametry zlecenia przekazywane są w tym celu do dostawcy modeli AI (kategoria wskazana w §5). W zależności od wybranego trybu renderu są to modele Google albo Black Forest Labs (Niemcy); w trybie korzystającym z modeli Black Forest Labs obraz może trafić również do modelu Google, który przygotowuje opis sceny dla polecenia. W trybach korzystających z modeli Google Administrator korzysta z płatnego interfejsu API, w którym — zgodnie z warunkami usługi — przesyłane dane nie są wykorzystywane przez dostawcę do trenowania modeli.
  2. Tryb Eco korzysta z modeli Black Forest Labs GmbH (Niemcy). Zgodnie z warunkami usługi tego dostawcy przesłane do niego obrazy i opisy oraz wygenerowane wyniki mogą być przez niego wykorzystywane także do ulepszania i trenowania jego modeli sztucznej inteligencji. W tym zakresie Black Forest Labs przetwarza dane jako odrębny administrator, na podstawie własnej polityki prywatności (bfl.ai/legal/privacy-policy). Tryb Eco jest dobrowolny: Użytkownik, który nie chce przekazywać materiałów na tych zasadach, wybiera tryb Pro albo Std. Administrator nie przekazuje w trybie Eco danych Konta (adresu e-mail, nazwy) — wyłącznie materiały zlecenia. Nie należy przesyłać w tym trybie zdjęć przedstawiających osoby ani dokumentów. Przed pierwszym renderem w trybie Eco Użytkownik potwierdza zapoznanie się z tymi zasadami i zgodę na nie; Administrator zapisuje treść potwierdzenia, jego datę, adres IP i miejsce (panel lub aplikacja), aby móc je wykazać (art. 6 ust. 1 lit. f RODO). Zgodę można wycofać w ustawieniach Konta; nie wpływa to na zgodność z prawem renderów wykonanych wcześniej.
  3. Modele 3D, powiększanie obrazu i efekty wideo wykonywane są z wykorzystaniem modeli sztucznej inteligencji dostawców z kategorii wskazanej w §5; otrzymują oni wyłącznie materiały przesłane do danej operacji.
  4. Przy renderze lokalnym w aplikacji desktopowej obraz przetwarzany jest na komputerze Użytkownika i nie jest przesyłany ani do Administratora, ani do dostawców modeli. Administrator otrzymuje treść zlecenia potrzebną do przygotowania polecenia dla modelu, dane statystyczne wskazane w §2 oraz — w celu podpisania oznaczenia treści AI (C2PA) — skróty kryptograficzne wyniku, z których nie da się odtworzyć obrazu.
  5. Wygenerowane wizualizacje oraz animacje są oznaczane jako treści wytworzone przez sztuczną inteligencję poprzez metadane pochodzenia osadzane w pliku w standardzie C2PA (Content Credentials) przez dostawcę modeli sztucznej inteligencji, zgodnie z wymogami przejrzystości rozporządzenia UE 2024/1689 (Akt o sztucznej inteligencji) dotyczącymi treści generowanych przez AI.
  6. Treści publikowane przez Użytkowników w ramach Serwisu (w szczególności Strony Wizytówki i galeria) mogą podlegać automatycznej kontroli z wykorzystaniem AI pod kątem zgodności z regulaminem. Wynik kontroli nie wywołuje samodzielnie ostatecznych skutków dla Użytkownika — negatywna ocena skutkuje wyłącznie wstrzymaniem publikacji do czasu weryfikacji przez człowieka (Administratora), od którego decyzji przysługuje odwołanie na zasadach opisanych w regulaminie Serwisu.
  7. Pomocnicze funkcje Serwisu oparte na AI (czat pomocy, asystent redagowania tekstów) przetwarzają wyłącznie treści wprowadzone w nich dobrowolnie przez Użytkownika, w zakresie niezbędnym do udzielenia odpowiedzi.
  8. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

§11. Bezpieczeństwo

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji danych, zabezpieczenie haseł i danych finansowych, kontrolę dostępu do systemów oraz regularne kopie zapasowe.

§12. Zmiany Polityki

  1. Polityka może być aktualizowana, m.in. w związku ze zmianami przepisów lub zakresu usług. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną. Aktualna wersja jest zawsze dostępna pod adresem airender.pl/polityka-prywatnosci.