Dbamy o Twoją prywatność. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w serwisie CGX AI Studio dostępnym pod adresem cgx.com.pl („Serwis”), w jakim celu i na jakiej podstawie, komu je przekazujemy oraz jakie prawa Ci przysługują. Dokument stanowi jednocześnie realizację obowiązku informacyjnego z art. 13 RODO1.
Administratorem Twoich danych osobowych jest KLUCZ SERWIS Konrad Skotniczny, ul. Bajana 1, 54-129 Wrocław, NIP: 8981825772 (dalej: „Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować przez kontakt@cgxdigital.pl lub formularz kontaktowy.
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Konto użytkownika — rejestracja, logowanie, obsługa planu i dostępu | imię lub nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), plan i data ważności dostępu, data rejestracji | art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług Serwisu) | do czasu usunięcia konta |
| Korzystanie z narzędzi AI | materiały, które wgrywasz (np. zdjęcia, teksty), wpisywane polecenia, wygenerowane wyniki oraz treści zapisane w Twojej bibliotece | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do czasu ich usunięcia przez Ciebie lub usunięcia konta |
| Płatności i subskrypcje | identyfikatory klienta i subskrypcji w systemie Stripe, rodzaj i status subskrypcji, informacje o dokonanych płatnościach. Numeru karty ani danych logowania do banku (BLIK) nie widzimy i nie przechowujemy — obsługuje je Stripe | art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe | do końca trwania subskrypcji, a dane rozliczeniowe — tak długo, jak wymagają tego przepisy (zwykle 5 lat od końca roku podatkowego) |
| Wiadomości e-mail dotyczące konta (powitanie, reset hasła, potwierdzenia) | adres e-mail, imię, treść wiadomości | art. 6 ust. 1 lit. b RODO | do czasu usunięcia konta |
| Kontakt z nami (formularz kontaktowy) | imię i nazwisko, adres e-mail, temat i treść wiadomości | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: odpowiedź na zapytanie | do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Bezpieczeństwo i obrona roszczeń | adres IP i dane techniczne zapisywane w logach serwera (przeglądarka, data i godzina żądania) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona Serwisu przed nadużyciami i dochodzenie roszczeń | przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle do kilku miesięcy |
| Pomiar skuteczności reklam Google Ads — tylko po wyrażeniu zgody na pliki cookies marketingowe | identyfikator kliknięcia w reklamę, informacja o rejestracji lub zakupie subskrypcji (wartość zakupu i identyfikator transakcji, bez adresu e-mail, imienia i innych danych konta), identyfikatory zapisywane w plikach cookies Google | art. 6 ust. 1 lit. a RODO — zgoda (oraz art. 399 Prawa komunikacji elektronicznej) | do czasu wycofania zgody; pliki cookies Google — do 90 dni |
| Wysyłka e-maili z promocjami i nowościami — tylko jeśli zaznaczysz zgodę przy rejestracji lub w profilu | imię, adres e-mail, informacja o udzieleniu lub wycofaniu zgody i jej dacie | art. 6 ust. 1 lit. a RODO — zgoda (oraz art. 398 Prawa komunikacji elektronicznej) | do czasu wycofania zgody — w profilu albo linkiem „Wypisz się” w każdej wiadomości |
Podanie danych jest dobrowolne, ale w przypadku danych potrzebnych do założenia konta i realizacji płatności — niezbędne do skorzystania z odpowiednich funkcji Serwisu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Treści w narzędziach AI generowane są automatycznie, na Twoje polecenie.
Prosimy, aby nie wgrywać do narzędzi AI zdjęć ani innych materiałów przedstawiających osoby trzecie bez ich zgody oraz nie przesyłać danych szczególnych kategorii (np. dotyczących zdrowia).
Dane przekazujemy wyłącznie podmiotom, które są niezbędne do działania Serwisu. Są to w szczególności:
Dostawcy ci działają jako podmioty przetwarzające na nasze zlecenie albo — w zakresie własnych obowiązków (np. płatności) — jako odrębni administratorzy.
Część dostawców (m.in. OpenAI, Replicate, Stripe, Google) ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie danych odbywa się wówczas na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
| Kategoria | Nazwa / cel | Czas |
|---|---|---|
| Niezbędne (zawsze aktywne) | PHPSESSID — utrzymanie sesji i logowania; cgx_cookies (pamięć przeglądarki) — zapis Twojego wyboru dotyczącego cookies |
sesja / do czasu wyczyszczenia danych przeglądarki |
| Marketingowe (tylko po zgodzie) | Google Ads: _gcl_aw, _gcl_au, _gac_* — rozpoznanie, że rejestracja lub zakup nastąpiły po kliknięciu w naszą reklamę; cgx_ads_sent_* (pamięć przeglądarki) — zapobiega podwójnemu zliczeniu tej samej konwersji |
do 90 dni |
| Analityczne i funkcjonalne | Obecnie nie uruchamiamy w ramach tych kategorii żadnych skryptów ani narzędzi śledzących. | — |
Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, wybrać tylko niektóre albo zostawić wyłącznie niezbędne. Skrypty Google Ads uruchamiamy dopiero po Twojej zgodzie na kategorię marketingową. Swój wybór możesz w każdej chwili zmienić, klikając ikonę 🍪 w rogu ekranu — wycofanie zgody powoduje usunięcie ustawionych przez nas plików cookies reklamowych Google. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki, co może jednak ograniczyć działanie Serwisu (np. uniemożliwić logowanie).
Do prawidłowego wyświetlania Serwisu korzystamy z czcionek Google Fonts, które Twoja przeglądarka pobiera z serwerów Google — w związku z tym Google otrzymuje Twój adres IP (art. 6 ust. 1 lit. f RODO — zapewnienie prawidłowego wyglądu Serwisu).
Przysługuje Ci prawo do:
Aby skorzystać z tych praw — w tym poprosić o usunięcie konta wraz z danymi — napisz do nas: kontakt@cgxdigital.pl lub formularz kontaktowy. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowane połączenie HTTPS, przechowywanie haseł wyłącznie w postaci skrótu, ograniczony dostęp do bazy danych oraz korzystanie z wyspecjalizowanych dostawców płatności. Dostęp do konta chroni Twoje hasło — nie udostępniaj go innym osobom.
Politykę możemy aktualizować, gdy zmieni się sposób działania Serwisu lub przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem cgx.com.pl/?action=privacy, a data ostatniej zmiany widnieje na początku dokumentu.
¹ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).