Polityka Prywatności

Obowiązuje od: 1 sierpnia 2026

§1. Administrator danych

  1. Administratorem danych osobowych Użytkowników serwisu AiRender (airender.pl) jest:
    Marek Krzaczkowski, przedsiębiorca prowadzący działalność gospodarczą pod nazwą CR SOFT Marek Krzaczkowski,
    NIP: 6931119048, REGON: 356889450
    ul. ks. Józefa Kurzei 2/LU3, 31-618 Kraków
    e-mail: info@airender.pl
  2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.
  3. Polityka stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).

§2. Jakie dane przetwarzamy

  1. Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego), data rejestracji, data akceptacji regulaminu, status weryfikacji adresu, adres IP z chwili rejestracji.
  2. Dane rozliczeniowe: historia zakupów i wykorzystania kredytów; w przypadku żądania faktury — dane do faktury (nazwa, adres, NIP).
  3. Dane uczestników programu partnerskiego: dane niezbędne do wypłat (m.in. numer rachunku bankowego), przechowywane w postaci zaszyfrowanej (AES-256).
  4. Treści Użytkownika: obrazy i projekty przesyłane w celu wygenerowania wizualizacji oraz wygenerowane Rendery.
  5. Dane techniczne: logi serwera (adres IP, data, żądany zasób) — w zakresie niezbędnym do zapewnienia bezpieczeństwa i diagnostyki.
  6. Zgody: data i treść wyrażonych zgód (marketingowej, konsumenckiej przy zakupie).

§3. Cele i podstawy prawne przetwarzania

CelPodstawa prawna (RODO)
Prowadzenie konta i świadczenie usług (generowanie Renderów, obsługa kredytów, maile transakcyjne — weryfikacja, reset hasła) art. 6 ust. 1 lit. b — wykonanie umowy
Wystawianie i przechowywanie faktur, rozliczenia podatkowe art. 6 ust. 1 lit. c — obowiązek prawny
Wysyłka newslettera i informacji marketingowych art. 6 ust. 1 lit. a — zgoda (dobrowolna, odwoływalna w każdej chwili w ustawieniach konta lub linkiem w stopce maila)
Zapewnienie bezpieczeństwa serwisu, diagnostyka, zapobieganie nadużyciom (w tym przechowywanie nieodwracalnego skrótu adresu e-mail po usunięciu konta w celu nieprzyznawania ponownie jednorazowych bonusów) art. 6 ust. 1 lit. f — uzasadniony interes Administratora
Obsługa programu poleceń i programu partnerskiego, w tym wypłaty art. 6 ust. 1 lit. b — wykonanie umowy
Automatyczna kontrola treści publikowanych przez Użytkowników (moderacja AI z weryfikacją człowieka — szczegóły w §10) art. 6 ust. 1 lit. f — uzasadniony interes Administratora
Rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń art. 6 ust. 1 lit. b i f

§4. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale podanie adresu e-mail jest niezbędne do założenia konta, a danych rozliczeniowych — do otrzymania faktury lub wypłaty partnerskiej.
  2. Zgoda marketingowa jest w pełni dobrowolna i jej brak nie wpływa na możliwość korzystania z serwisu.

§5. Odbiorcy danych

  1. Dane przetwarzane są przez Administratora oraz — w niezbędnym zakresie — powierzane następującym kategoriom podmiotów przetwarzających:
    • Hosting i infrastruktura: home.pl S.A. / grupa IONOS (serwery zlokalizowane w EOG),
    • Komunikacja e-mail (transakcyjna i marketingowa): Brevo — Sendinblue SAS z siedzibą we Francji (EOG),
    • Obsługa płatności: operator płatności Paynow (mElements S.A. / mBank S.A.) — operator jest odrębnym administratorem danych podanych w procesie płatności,
    • Generowanie wizualizacji: Google (interfejs API modeli AI) — przesyłane obrazy przetwarzane są w celu wygenerowania Renderu; Administrator korzysta z płatnego interfejsu API, w którym dane nie są wykorzystywane do trenowania modeli zgodnie z warunkami usługi,
    • Ochrona przed botami: Google reCAPTCHA (w procesie rejestracji),
    • Kopie bezpieczeństwa: zaszyfrowane (AES-256) kopie zapasowe przechowywane w usłudze Google Drive — dane w kopiach są niedostępne dla dostawcy usługi bez klucza deszyfrującego.
  2. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.

§6. Przekazywanie danych poza EOG

  1. W związku z korzystaniem z usług Google (reCAPTCHA, API modeli AI, przechowywanie zaszyfrowanych kopii zapasowych) dane mogą być przekazywane do państw trzecich, w tym do USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

§7. Okresy przechowywania

  1. Dane konta — do czasu usunięcia konta przez Użytkownika; z tą chwilą dane osobowe są anonimizowane.
  2. Dokumenty księgowe (faktury, zapisy transakcji) — 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
  3. Skrót (hash) adresu e-mail usuniętego konta — bezterminowo, wyłącznie w celu zapobiegania nadużyciom bonusów; skrót jest nieodwracalny i nie pozwala na odtworzenie adresu.
  4. Logi serwera — do 90 dni.
  5. Dane związane ze zgodą marketingową — do czasu wycofania zgody; po wycofaniu przechowywana jest informacja o fakcie wycofania (rozliczalność).
  6. Treści Użytkownika (obrazy źródłowe, Rendery) — zgodnie z funkcjonalnością serwisu; usuwane wraz z kontem.

§8. Prawa Użytkownika

  1. Użytkownikowi przysługują prawa: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
  2. Usunięcie konta (a wraz z nim anonimizacja danych) możliwe jest samodzielnie w ustawieniach panelu. Usunięcie konta powoduje również usunięcie kontaktu z systemu mailingowego (Brevo).
  3. W celu realizacji pozostałych praw należy skontaktować się z Administratorem (§1 ust. 2). Odpowiedź udzielana jest niezwłocznie, najpóźniej w terminie miesiąca.
  4. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§9. Pliki cookies i pamięć lokalna

  1. Panel serwisu wykorzystuje pamięć lokalną przeglądarki (localStorage) do przechowywania danych niezbędnych do działania: tokenu sesji po zalogowaniu oraz kodu polecającego. Dane te nie służą śledzeniu Użytkownika.
  2. Mechanizm Google reCAPTCHA, używany przy rejestracji w celu ochrony przed botami, może zapisywać własne pliki cookies zgodnie z polityką prywatności Google.
  3. Serwis nie wykorzystuje cookies reklamowych ani zewnętrznych narzędzi analitycznych śledzących Użytkowników.
  4. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę. Użytkownik może w każdej chwili ograniczyć lub wyłączyć ich obsługę w ustawieniach swojej przeglądarki (a zapisane pliki usunąć) — może to jednak uniemożliwić zalogowanie do panelu. Podmioty mogące zapisywać cookies w ramach Serwisu: Usługodawca (niezbędne, sesyjne), Google (reCAPTCHA) oraz operator płatności mElements S.A. w procesie płatności.

§10. Przetwarzanie z wykorzystaniem sztucznej inteligencji

  1. Podstawową funkcją Serwisu jest generowanie wizualizacji z wykorzystaniem modeli sztucznej inteligencji. Przesłane przez Użytkownika obrazy (zdjęcia lub wizualizacje wnętrz) oraz parametry zlecenia przekazywane są w tym celu do interfejsu API modeli AI Google (podmiot wskazany w §5). Administrator korzysta z płatnego interfejsu API, w którym — zgodnie z warunkami usługi — przesyłane dane nie są wykorzystywane przez dostawcę do trenowania modeli.
  2. Wygenerowane wizualizacje oraz animacje są oznaczane jako treści wytworzone przez sztuczną inteligencję poprzez metadane pochodzenia osadzane w pliku w standardzie C2PA (Content Credentials) przez dostawcę modeli sztucznej inteligencji, zgodnie z wymogami przejrzystości rozporządzenia UE 2024/1689 (Akt o sztucznej inteligencji) dotyczącymi treści generowanych przez AI.
  3. Treści publikowane przez Użytkowników w ramach Serwisu (w szczególności Strony Wizytówki i galeria) mogą podlegać automatycznej kontroli z wykorzystaniem AI pod kątem zgodności z regulaminem. Wynik kontroli nie wywołuje samodzielnie ostatecznych skutków dla Użytkownika — negatywna ocena skutkuje wyłącznie wstrzymaniem publikacji do czasu weryfikacji przez człowieka (Administratora), od którego decyzji przysługuje odwołanie na zasadach opisanych w regulaminie Serwisu.
  4. Pomocnicze funkcje Serwisu oparte na AI (czat pomocy, asystent redagowania tekstów) przetwarzają wyłącznie treści wprowadzone w nich dobrowolnie przez Użytkownika, w zakresie niezbędnym do udzielenia odpowiedzi.
  5. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

§11. Bezpieczeństwo

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, szyfrowanie danych bankowych partnerów (AES-256), szyfrowane kopie zapasowe, dostęp do serwera wyłącznie kluczami SSH.

§12. Zmiany Polityki

  1. Polityka może być aktualizowana, m.in. w związku ze zmianami przepisów lub zakresu usług. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną. Aktualna wersja jest zawsze dostępna pod adresem airender.pl/polityka-prywatnosci.