Polityka prywatności

Obowiązuje od 22 października 2026 r.

Wersja robocza, przed oceną prawnika. Treść nie przeszła jeszcze weryfikacji prawnej i do dnia wejścia w życie może ulec zmianie.

Poniżej wyjaśniamy, co dzieje się z twoimi danymi osobowymi, kiedy używasz Kadraris Studio, Kadraris API i polskiej wersji serwisu kadraris.com, czyli kadraris.com/pl (otwieranej też pod adresem kadraris.pl), dalej "Serwis". Podstawą jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator i kontakt

Twoje dane osobowe przetwarza jako administrator Piotr Olszewski, ul. Białołęcka 247, 03-253, Warszawa, NIP 5242572263 (dalej "my"). Pytania o dane i wnioski dotyczące twoich praw wysyłaj na promptowy@gmail.com. Przepisy nie nakładają na nas obowiązku powołania inspektora ochrony danych, więc go nie mamy - wszystkie sprawy związane z prywatnością obsługujemy pod tym adresem.

2. Jakie dane przetwarzamy

Kategoria	Co obejmuje	Skąd pochodzą
Dane Konta	e-mail, hasło (jeśli je ustawisz, trzymamy tylko jego skrót), jednorazowe kody logowania (jako skrót, kasowane po 24 godzinach), imię i nazwisko (jeśli je podasz), ustawienia i waluta Konta	od ciebie
Dane rozliczeniowe	imię i nazwisko lub nazwa firmy, adres, NIP albo numer VAT-UE, historia i kwoty Doładowań, numery faktur, stan płatności	od ciebie i od operatora płatności
Dane płatnicze	metoda płatności (BLIK lub karta), ostatnie cyfry karty, wynik transakcji	od operatora płatności (pełnego numeru karty nie dostajemy)
Historia Zadań	prompty, parametry, wgrane pliki i adresy URL, model, koszt, status, linki do Wyników	od ciebie, gdy używasz Studio lub API
Logi API i techniczne	adres IP, identyfikator Klucza API (a nie sam klucz), wywołany endpoint, czas, kod odpowiedzi, rodzaj przeglądarki lub klienta	zbierane automatycznie przy korzystaniu z Serwisu
Korespondencja	twoje wiadomości, nasze odpowiedzi, reklamacje	od ciebie
Program polecający	kod polecający, data kliknięcia i rejestracji, naliczone prowizje	z cookie polecenia i z twojego Konta
Moderacja	sygnały filtrów automatycznych, zgłoszenia treści, decyzje, odwołania	automatycznie oraz ze zgłoszeń

W Danych wejściowych mogą znaleźć się dane osobowe innych ludzi, na przykład zdjęcie osoby wgrane jako referencja. Przesyłaj je tylko wtedy, gdy masz do tego podstawę prawną, np. zgodę tej osoby.

3. Cele i podstawy prawne

Po co przetwarzamy dane	Podstawa z RODO
Zakładanie i prowadzenie Konta, realizacja Generacji, historia Zadań	art. 6 ust. 1 lit. b - wykonanie umowy
Przyjmowanie Doładowań, faktury, dokumentacja księgowa	art. 6 ust. 1 lit. b i c - umowa oraz obowiązki z przepisów podatkowych i rachunkowych
Przeciwdziałanie nadużyciom, oszustwom i treściom nielegalnym, egzekwowanie regulaminu, ochrona Serwisu	art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes, czyli bezpieczne i legalne działanie Serwisu; art. 6 ust. 1 lit. c tam, gdzie wymagają tego przepisy, np. akt o usługach cyfrowych
Odpowiadanie na pytania i reklamacje	art. 6 ust. 1 lit. b i f
Program polecający	art. 6 ust. 1 lit. b wobec polecającego; art. 6 ust. 1 lit. f przy przypisaniu poleconego Użytkownika
Ustalanie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f
Wiadomości serwisowe, np. potwierdzenia płatności, ostrzeżenia bezpieczeństwa, informacje o zmianach regulaminu	art. 6 ust. 1 lit. b i c

Wiadomości marketingowe wysyłamy wyłącznie za twoją zgodą. Jeśli ją dasz (np. zapisując się na newsletter o nowościach), w każdej chwili możesz ją cofnąć. Cofnięcie nie zmienia tego, że przetwarzanie przed nim było zgodne z prawem.

Promptów, Danych wejściowych i Wyników nie używamy do trenowania modeli AI.

4. Jak długo przechowujemy dane

Dane	Jak długo
Historia Zadań (prompty, parametry, model, koszt, status)	90 dni od wykonania Zadania
Pliki z Wynikami	przez ograniczony czas na ich pobranie, potem linki przestają działać
Logi API i techniczne	30 dni
Faktury i dokumenty rozliczeniowe	5 lat, licząc od końca roku kalendarzowego, w którym minął termin płatności podatku (ordynacja podatkowa)
Dane Konta	dopóki Konto istnieje; po usunięciu Konta kasujemy je, poza danymi potrzebnymi do rozliczeń lub obrony przed roszczeniami
Korespondencja	do 2 lat od zamknięcia sprawy, dłużej tylko wtedy, gdy jest potrzebna do obrony przed roszczeniami
Dane moderacyjne o poważnym naruszeniu	tak długo, jak to konieczne, by nie dopuścić do ponownego założenia zablokowanego Konta i bronić się przed roszczeniami, maksymalnie do upływu terminu przedawnienia

5. Komu powierzamy dane

Twoje dane trafiają tylko do podmiotów, które przetwarzają je w naszym imieniu na podstawie umowy powierzenia, albo do odbiorców, którym musimy je przekazać na mocy przepisów. Kategorie odbiorców:

Płatności - Stripe, który obsługuje płatności BLIK-iem i kartą. W zakresie, którego wymagają przepisy o usługach płatniczych i o przeciwdziałaniu praniu pieniędzy, Stripe jest odrębnym administratorem.
Faktury - inFakt (inFakt Sp. z o.o., Kraków), w którym wystawiamy i przechowujemy faktury oraz przesyłamy je do KSeF.
Hosting i przechowywanie - dostawcy serwerów, baz danych i miejsca na pliki, na których działa Serwis i gdzie leżą Wyniki.
Zewnętrzni dostawcy infrastruktury modeli AI - firmy, na których infrastrukturze uruchamiane są wybrane przez ciebie modele. Dostają prompty i pliki wejściowe tylko po to, by wygenerować Wynik dla konkretnego zlecenia.
Poczta e-mail - dostawcy, przez których wysyłamy wiadomości serwisowe, takie jak potwierdzenia płatności czy ostrzeżenia bezpieczeństwa.

Jeśli o to poprosisz, podamy nazwy konkretnych odbiorców, którym przekazaliśmy twoje dane.

Gdy wymagają tego przepisy, możemy też udostępnić dane sądom, organom ścigania i innym organom publicznym. Materiały przedstawiające seksualne wykorzystywanie dzieci zgłaszamy właściwym organom.

Osoba, która cię poleciła, nie widzi twoich promptów, Wyników ani danych płatniczych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy, w tym zewnętrzni dostawcy infrastruktury modeli AI, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na przykład w USA. Wtedy korzystamy z decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (np. wobec firm certyfikowanych w EU-US Data Privacy Framework) albo ze standardowych klauzul umownych przyjętych przez Komisję Europejską, w razie potrzeby uzupełnionych o dodatkowe zabezpieczenia. Kopię tych zabezpieczeń wyślemy ci na prośbę przesłaną na promptowy@gmail.com.

7. Twoje prawa

RODO daje ci prawo do:

dostępu do danych i otrzymania ich kopii;
poprawienia danych, które są błędne;
usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych, które nam przekazałeś, w ustrukturyzowanym formacie do odczytu maszynowego;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, również z powodu twojej szczególnej sytuacji;
cofnięcia zgody w dowolnym momencie, jeśli to na niej opiera się przetwarzanie.

Konto możesz usunąć samodzielnie w panelu (Przegląd, "Usuń konto"). Opis krok po kroku: kadraris.com/pl/usun-konto. Od razu kasujemy wtedy adres e-mail, dane profilu, sesje, Klucze API, prompty, wgrane pliki i Wyniki. Faktury i dane potrzebne do rozliczenia wpłat zostają na okres wskazany w punkcie 4.

Aby skorzystać z tych praw, napisz na promptowy@gmail.com z adresu przypisanego do Konta. Odpowiemy w ciągu miesiąca. Jeśli sprawa jest złożona, termin może wydłużyć się o następne dwa miesiące - powiadomimy cię o tym i wyjaśnimy dlaczego.

Jeżeli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Czy podanie danych jest obowiązkowe?

Bez adresu e-mail nie założysz Konta. Dane rozliczeniowe są konieczne, żebyśmy mogli przyjąć Doładowanie i wystawić fakturę, czego wymagają przepisy podatkowe. Jeśli ich nie podasz, nie będziemy mogli świadczyć usług.

9. Zautomatyzowane podejmowanie decyzji

Automatyczne filtry wyszukują treści i zlecenia, które mogą naruszać prawo albo regulamin, i mogą zablokować pojedyncze zlecenie. Zawieszenie lub zamknięcie Konta zawsze weryfikuje człowiek, a od takiej decyzji przysługuje ci odwołanie na zasadach z regulaminu. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne albo podobnie istotnie na ciebie wpływają.

Serwis zapisuje tylko trzy pliki cookie:

Plik cookie	Funkcja	Czas przechowywania
Sesja	utrzymuje zalogowanie i zabezpiecza sesję	do wylogowania lub wygaśnięcia sesji
Polecenie	przechowuje sam kod polecający z klikniętego linku, aby przypisać rejestrację do polecającego	30 dni
Kampania	po wejściu z naszej reklamy zapisuje źródło, kampanię i reklamę z adresu (np. utm_campaign) oraz stronę wejścia, aby przy rejestracji powiązać konto z kampanią; nie jest przekazywany żadnej sieci reklamowej	30 dni

Nie stosujemy cookies reklamowych, śledzenia przez podmioty trzecie ani profilowania między serwisami. Cookie sesji jest konieczne, by Serwis działał. Cookie polecenia powstaje tylko po wejściu przez link z kodem polecającym, a cookie kampanii - tylko po wejściu z reklamy. Źródło wejścia zapisujemy przy Koncie, żeby sprawdzać, które kampanie się zwracają (prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO). Cookies usuniesz lub zablokujesz w ustawieniach przeglądarki, ale bez cookie sesji nie da się zalogować.

11. Bezpieczeństwo

Dane chronimy między innymi szyfrowaniem połączeń (HTTPS), dostępem tylko dla osób, które potrzebują go w pracy, przechowywaniem haseł w postaci skrótu i zapisywaniem w logach identyfikatorów Kluczy API zamiast całych kluczy. Nie istnieje system w pełni odporny na ataki. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla twoich praw, bez zwłoki cię powiadomimy.

12. Zmiany polityki

Polityka może się zmienić, jeśli zmienimy sposób przetwarzania danych albo zmienią się przepisy. O istotnych zmianach dowiesz się e-mailem lub z komunikatu w Serwisie przed ich wejściem w życie. Data ostatniej aktualizacji znajduje się na górze strony.