Polityka prywatności - xeve.ai

Polityka prywatności

Data wejścia w życie: 10 sierpnia 2026 r.

Kim jesteśmy (administrator)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Adres e-mail: support [at] xeve.ai

Jesteśmy administratorem danych w rozumieniu art. 4(7) RODO w zakresie przetwarzania opisanego w niniejszej polityce.

Czym jest ta usługa i dlaczego ma to znaczenie dla Twojej prywatności

xeve.ai to serwis rozrywkowy dla dorosłych (18+): rozmawiasz – za pomocą wiadomości tekstowych, a w czacie wideo, opcjonalnie, za pomocą głosu – z fikcyjnymi postaciami sterowanymi przez sztuczną inteligencję, a także możesz generować obrazy i filmy tych postaci. To, co piszesz w takich rozmowach, często ma charakter intymny i może ujawnić informacje o Twoim życiu seksualnym. Niniejsza polityka wyjaśnia zatem konkretnie, co dzieje się z tymi treściami, którzy dostawcy usług są zaangażowani, jak długo przechowujemy dane treści i jakie masz możliwości wyboru.

W skrócie: Twoje rozmowy są przetwarzane wyłącznie w celu uruchomienia usługi. Nie są one sprzedawane, wykorzystywane do celów reklamowych ani przez nas do trenowania modeli AI. Sesje czatu są automatycznie usuwane po dwunastu miesiącach od ostatniej aktywności. Mierzymy natomiast, w jaki sposób korzysta się z tej strony i które z naszych reklam działają. Ani nasza analityka internetowa, ani nasz pomiar reklam nie otrzymuje treści Twoich rozmów, a ze stron, których adres zawiera imię postaci, nie wysyłamy żadnego zdarzenia reklamowego. Oba pomiary możesz w każdej chwili wyłączyć.

Twoje konto

• Przetwarzane dane: Twój adres e-mail, dane logowania, opcjonalne imię, które możesz ustawić dla swoich znaków, status subskrypcji i kredytu, język, zapisane zgody, a także czas i adres IP ostatniego logowania.
• Usługa logowania: uwierzytelnianie (adres e-mail/hasło lub logowanie za pomocą konta Google) obsługiwane jest przez Firebase Authentication, usługę Google; Google może przetwarzać dane uwierzytelniające w USA.
• Podstawa prawna: wykonanie umowy zawartej z Tobą (art. 6 ust. 1 lit. b RODO).
• Przechowywanie: do momentu usunięcia konta. Informacje dotyczące usunięcia opisano w sekcji „Usuwanie konta”.

Rozmowy na czacie

Kiedy rozmawiasz z postacią, zapisujemy rozmowę – Twoje wiadomości, odpowiedzi postaci i ustawienia sesji (wybrana postać, scena, język) – na serwerach Google Cloud w UE (region Europa Zachodnia 1, Belgia). Dzięki temu postać może zapamiętać Twoją rozmowę, gdy do niej wrócisz.

• Anonimowe korzystanie: możesz czatować bez konta. Takie sesje są przechowywane pod losowym identyfikatorem przechowywanym w Twojej przeglądarce i nie są powiązane z żadnym kontem. Bez tego identyfikatora nie możemy przypisać Ci sesji (art. 11 RODO); jeśli chcesz, aby taka sesja została usunięta przed jej automatycznym usunięciem, skontaktuj się z nami i dołącz identyfikator sesji z lokalnej pamięci przeglądarki.
• Przechowywanie: każda sesja czatu jest automatycznie usuwana po dwunastu miesiącach od ostatniej wiadomości. Aktywne rozmowy nie są w żaden sposób naruszane — okres dwunastu miesięcy liczony jest od ostatniej aktywności.
• Podsumowania: aby zachować spójność długich konwersacji, tworzone są skrócone podsumowania fragmentów konwersacji, które są zapisywane w pamięci podręcznej bez konieczności odwoływania się do konta.
• Podstawa prawna: realizacja żądanej przez Ciebie usługi (art. 6 ust. 1 lit. b RODO) oraz – ponieważ treść czatu erotycznego może ujawniać informacje o Twoim życiu seksualnym – Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz przed wysłaniem pierwszej wiadomości na czacie. Możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość; bez niej korzystanie z czatu jest niemożliwe.

Jak przetwarzane są Twoje wiadomości (dostawcy usług AI)

Odpowiedzi postaci są generowane przez duże modele językowe obsługiwane przez wyspecjalizowanych dostawców. W tym celu następujący odbiorcy przetwarzają treści konwersacji w naszym imieniu:

• Generowanie odpowiedzi: Together AI (USA) i DeepInfra (USA) otrzymują ostatnią część rozmowy, opis postaci oraz – jeśli je ustawisz – Twoje imię i zwracają odpowiedź postaci. Nie otrzymują Twojego adresu e-mail ani identyfikatora konta i przetwarzają treść wyłącznie w celu wygenerowania odpowiedzi.
• Moderacja treści: każda rozmowa jest dodatkowo sprawdzana przez automatyczny model moderacji w celu blokowania zabronionych treści, w szczególności treści o charakterze seksualnym z udziałem nieletnich. Kontrola ta działa w oparciu o tę samą infrastrukturę, co generowanie odpowiedzi.
• Ocena jakości: mała, losowa próbka rozmów (bez danych o koncie) jest oceniana pod kątem jakości przez model OpenAI (USA). OpenAI nie wykorzystuje tych danych do trenowania swoich modeli.
• Odpowiedzi głosowe: gdy postać mówi, tekst odpowiedzi jest konwertowany na dźwięk przez ElevenLabs (USA).
• Generowanie obrazu i wideo: gdy zażądasz obrazu lub wideo, komunikat o wygenerowaniu wygenerowany na podstawie Twojego żądania oraz obrazy referencyjne postaci są przetwarzane przez AtlasCloud. Wygenerowane media są przechowywane na Twoim koncie.

Podstawa prawna: Art. 6(1)(b) i art. 9(2)(a) RODO w zakresie generowania odpowiedzi (patrz „Rozmowy na czacie”); w zakresie moderacji, nasze zobowiązania prawne dotyczące treści niezgodnych z prawem i ochrony nieletnich (art. 6(1)(c) RODO) oraz nasz uzasadniony interes w zapewnieniu bezpiecznej usługi (art. 6(1)(f) RODO); w zakresie oceny jakości, nasz uzasadniony interes w poprawie jakości odpowiedzi (art. 6(1)(f) RODO).

Rejestry bezpieczeństwa

Jeśli wiadomość zostanie zablokowana z powodu próby uzyskania zabronionych treści — przede wszystkim wszelkich treści o charakterze seksualnym przedstawiających osoby nieletnie — rejestrujemy próbę: zablokowaną wiadomość, czas, adres IP oraz, jeśli jesteś zalogowany, adres e-mail Twojego konta. Przechowujemy te rejestry, aby móc wykazać i egzekwować nasze środki ochrony oraz ustalić, wykonać lub obronić roszczenia prawne (art. 6 ust. 1 lit. f) i art. 9 ust. 2 lit. f) RODO). Są one przechowywane tak długo, jak wymaga tego cel — co do zasady przez obowiązujące ustawowe okresy przedawnienia — i z tego samego powodu nie są usuwane po usunięciu konta (art. 17 ust. 3 lit. e) RODO).

Płatności i subskrypcje

• Procesory płatności: płatności obsługiwane są przez CCBill (USA) lub CentroBill na ich własnych stronach płatności. Pełny numer karty jest tam wprowadzany i nigdy nie trafia do naszych serwerów.
• Dane, które przechowujemy: zapisy transakcji (kwota, data, produkt, numer referencyjny dostawcy), status subskrypcji i kredytu oraz adres e-mail użyty do płatności.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasze ustawowe obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO).
• Przechowywanie: dane dotyczące transakcji finansowych są przechowywane przez ustawowe okresy przechowywania danych handlowych i podatkowych (w Niemczech do dziesięciu lat) i nie podlegają wcześniejszemu usunięciu (art. 17 ust. 3 lit. b RODO).

Weryfikacja tożsamości i wieku

W pewnych przypadkach — na przykład gdy wymaga tego dostawca usług płatniczych lub gdy weryfikacja wieku jest prawnie wymagana — prosimy o weryfikację tożsamości za pośrednictwem naszego dostawcy usług weryfikacyjnych Didit. Didit przetwarza Twój dokument tożsamości i selfie we własnych systemach; otrzymujemy wynik weryfikacji i numer referencyjny weryfikacji. Podstawa prawna: nasze zobowiązania prawne (art. 6 ust. 1 lit. c RODO), w szczególności ochrona małoletnich oraz nasz prawnie uzasadniony interes w zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).

E-maile

Wysyłamy wiadomości e-mail za pośrednictwem firmy kurierskiej Postmark (ActiveCampaign, USA). Wiadomości transakcyjne (np. potwierdzenia, powiadomienia o subskrypcji, e-maile weryfikacyjne) są wysyłane na podstawie art. 6(1)(b) RODO. Wiadomości e-mail o charakterze marketingowym są wysyłane wyłącznie po wyrażeniu zgody podczas rejestracji (art. 6(1)(a) RODO); możesz zrezygnować z subskrypcji w dowolnym momencie, klikając link do rezygnacji z subskrypcji w każdej takiej wiadomości e-mail, a rezygnacja z subskrypcji jest automatycznie aktywowana.

Hosting i dostarczanie treści

Usługa i jej dane działają w chmurze Google Cloud w UE (region Europa-Zachód 1, Belgia). Obrazy i filmy — w tym multimedia generowane przez użytkownika — są przechowywane i dostarczane za pośrednictwem sieci dystrybucji treści bunny.net (UE).

Pliki dziennika

Każde żądanie skierowane do naszych serwerów jest rejestrowane wraz z adresem IP, typem przeglądarki, znacznikiem czasu, żądanym zasobem oraz, w przypadku żądań zalogowanych, identyfikatorem konta. Wykorzystujemy te logi do bezpiecznego świadczenia usług, diagnozowania błędów i zapobiegania nadużyciom (art. 6(1)(f) RODO). Logi żądań są automatycznie usuwane po 30 dniach. Rejestry błędów – które w przypadku błędu mogą zawierać fragment konwersacji, której dotyczył błąd – są przechowywane tylko tak długo, jak jest to konieczne do analizy i usunięcia błędu.

Pliki cookie i pamięć lokalna

Przechowujemy informacje w plikach cookie i pamięci lokalnej Twojej przeglądarki: Twoje decyzje dotyczące zgody, identyfikatory sesji Twoich czatów, stan logowania, ustawienia interfejsu, przypisania do grup testów A/B, status subskrypcji i kredytu oraz – jak opisano poniżej – identyfikatory kampanii z klikniętych linków. Gdy analityka i pomiar reklam są uruchomione, dodatkowo przechowywane są pliki cookie Google Analytics oraz Meta (_fbp i _fbc). Niezbędne przechowywanie danych wynika z naszego uzasadnionego interesu w świadczeniu żądanej usługi. To, czy pozostałe wymaga Twojej uprzedniej zgody, zależy od tego, gdzie się znajdujesz. W UE i Wielkiej Brytanii – oraz wszędzie tam, gdzie wymaga tego prawo – najpierw pytamy Cię w banerze plików cookie i nie przechowujemy żadnego pliku cookie służącego do pomiaru, dopóki go nie zaakceptujesz. Tam, gdzie prawo zezwala na pomiar bez uprzedniej zgody, nie pokazujemy baneru, a te pliki cookie są zapisywane krótko po załadowaniu strony i pozostają do momentu wyłączenia pomiaru. Twoja decyzja jest trwale zapamiętywana – niezależnie od tego, czy wybierzesz „Tylko niezbędne” w banerze, czy wyłączysz pomiar na stronie „Wybory prywatności”. Obowiązuje ona do momentu, aż sam ją zmienisz lub wyczyścisz dane przeglądarki, i w międzyczasie nic nie włącza pomiaru z powrotem. Respektujemy również sygnał Globalnej Kontroli Prywatności.

Pomiar reklam (Meta Pixel i Conversions API)

Reklamujemy tę usługę na platformach Meta (Facebook i Instagram). Aby sprawdzić, które z tych reklam rzeczywiście prowadzą do wizyty i do zakupu, korzystamy z Meta Pixel i Meta Conversions API, obsługiwanych przez Meta Platforms Ireland Ltd. (Irlandia) i Meta Platforms, Inc. (USA).

To, czy ten pomiar uruchamia się sam, zależy od tego, gdzie się znajdujesz. W UE i Wielkiej Brytanii – oraz wszędzie tam, gdzie Twoja uprzednia zgoda jest wymagana przez prawo – nic się nie uruchamia, dopóki nie wybierzesz „Akceptuj wszystkie pliki cookie” w banerze plików cookie: żaden piksel, żaden plik cookie reklamowy, żadne zdarzenie (art. 6 ust. 1 lit. a RODO). Tam, gdzie prawo zezwala na pomiar bez uprzedniej zgody, nie pokazujemy baneru, a pomiar uruchamia się sam kilka sekund po załadowaniu strony; możesz go wyłączyć na stronie „Wybory prywatności”. W obu przypadkach Twoja decyzja jest zapisywana: gdy raz wyłączysz pomiar, nic go ponownie nie uruchomi. Niezależnie od tego nic się w ogóle nie uruchamia, dopóki Twoja przeglądarka wysyła sygnał Globalnej Kontroli Prywatności.

• Co wysyła Twoja przeglądarka: informację, że strona została wyświetlona, że założyłeś konto i że rozpocząłeś proces płatności. Każde z tych zdarzeń zawiera identyfikatory Meta przechowywane w Twojej przeglądarce (pliki cookie _fbp i _fbc). Jak przy każdym żądaniu kierowanym do serwera, zawiera ono również Twój adres IP i user agent Twojej przeglądarki.
• Nic ze stron, które wymieniają postać: piksel pomiarowy przy każdym zdarzeniu przesyła adres internetowy strony, na której się znajdujesz, a niektóre z naszych adresów zawierają imię postaci: strona postaci, czat z tą postacią oraz strona, na której generujesz obrazy lub filmy z postacią. Dlatego z tych stron nie wysyłamy żadnego zdarzenia pomiarowego. Jest to działanie zamierzone: wybrana przez Ciebie postać nie powinna trafiać do Meta w adresie internetowym. Zdarzenia wysyłamy wyłącznie ze stron, których adres nie ujawnia niczego o tym, co tutaj robisz, na przykład ze strony głównej, bloga, rejestracji i strony płatności.
• Co wysyła nasz serwer: po sfinalizowaniu zakupu nasz serwer zgłasza ten zakup do Meta. Zgłoszenie zawiera kwotę i walutę, którymi rzeczywiście zostałeś obciążony, informację o użytym dostawcy płatności, te same identyfikatory Meta z Twojej przeglądarki oraz Twój adres e-mail i identyfikator konta w postaci zahaszowanej. Haszowanie algorytmem SHA-256 daje wartości jednokierunkowe, których nie da się z powrotem przekształcić w Twój adres ani Twoje konto. Twój adres IP i user agent celowo nie są częścią tego zgłoszenia. Zgłaszamy z naszego serwera, ponieważ zakup jest finalizowany u dostawcy płatności i często nigdy nie wraca do Twojej przeglądarki.
• Odnowienia nie są zgłaszane: do Meta wysyłany jest wyłącznie zakup, którego dokonujesz aktywnie. Gdy subskrypcja odnawia się sama i ponownie Cię obciąża, nie jest wysyłane nic. Pomiar reklam dotyczy reklamy, która Cię tutaj przyprowadziła, a nie Twojej trwającej subskrypcji.
• Czego nie wysyłamy: treści Twoich rozmów, wiadomości, które piszesz lub otrzymujesz, tego, którą postać otworzyłeś lub z którą rozmawiałeś, jaką scenę lub akcję wybrałeś ani tego, jakie obrazy lub filmy wygenerowałeś lub obejrzałeś. Żadne zdarzenie, które wysyłamy do Meta, nie zawiera parametru opisującego cokolwiek z tych rzeczy, a nie wysyłamy zdarzeń ze stron, których adres by to ujawnił. Jest to działanie zamierzone: to, co trafia do Meta, nie może ujawniać niczego o Twoim życiu seksualnym (art. 9 RODO). Meta dowiaduje się, że strona została wyświetlona i że doszło do zakupu, a nie jaka treść za tym stoi.
• Brak identyfikatorów, brak zgłoszenia: nasz serwer zgłasza zakup tylko wtedy, gdy identyfikatory Meta zostały zebrane w Twojej przeglądarce w czasie, gdy pomiar mógł działać. Jeśli wybrałeś „Tylko niezbędne”, jeśli baner plików cookie wciąż czeka na Twoją odpowiedź lub jeśli korzystasz z Globalnej Kontroli Prywatności, nigdy nie są one zbierane i nie wysyłamy do Meta niczego na Twój temat – nawet w postaci zahaszowanej. Gdy wyłączysz pomiar, od tego momentu przestajemy je zbierać.
• Cel i podstawa prawna: pomiar tego, które reklamy i kampanie prowadzą do zakupów, abyśmy nie płacili dalej za reklamy, które nie działają. Tam, gdzie Twoja uprzednia zgoda jest wymagana przez prawo, podstawą prawną jest ta zgoda (art. 6 ust. 1 lit. a RODO). Tam, gdzie nie jest wymagana, opieramy się na naszym uzasadnionym interesie w mierzeniu własnych reklam (art. 6 ust. 1 lit. f RODO), a Ty możesz w każdej chwili wnieść wobec tego sprzeciw (art. 21 RODO), wyłączając pomiar. Meta wykorzystuje te sygnały również do decydowania, komu wyświetlać nasze reklamy. Może to obejmować remarketing, czyli ponowne wyświetlanie Ci naszych reklam po wizycie na tej stronie.
• Role: w zakresie zbierania tych danych w Twojej przeglądarce i przesyłania ich do Meta jesteśmy wraz z Meta Platforms Ireland Ltd. współadministratorami (art. 26 RODO). Meta publikuje najważniejsze postanowienia tego uzgodnienia w swoim Controller Addendum. W odniesieniu do wszystkiego, co Meta robi z tymi danymi później, Meta jest samodzielnym administratorem – zobacz Politykę prywatności Meta.
• Transfery: Meta przetwarza te dane w USA. Meta Platforms, Inc. posiada certyfikat w ramach Ram Ochrony Danych UE-USA, a my opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla tych ram. Dodatkowo opieramy się na Standardowych Klauzulach Umownych UE (art. 46 ust. 2 lit. c) RODO).
• Okres przechowywania: pliki cookie Meta pozostają w Twojej przeglądarce do 90 dni od Twojej ostatniej wizyty, chyba że wyczyścisz dane przeglądarki. Jak długo Meta przechowuje otrzymane zdarzenia, opisano w Polityce prywatności Meta.
• Wyłączenie pomiaru: możesz w każdej chwili zatrzymać ten pomiar ze skutkiem na przyszłość: na stronie „Wybory prywatności”, wybierając „Tylko niezbędne” w banerze plików cookie lub włączając Globalną Kontrolę Prywatności. Tam, gdzie pomiar działał na podstawie Twojej zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Atrybucja afiliacyjna i kampanii

Jeśli trafisz na naszą stronę internetową za pośrednictwem linku afiliacyjnego lub kampanii reklamowej, link ten zawiera identyfikatory w adresie internetowym (na przykład nazwę kampanii lub identyfikator kliknięcia). Przechowujemy te identyfikatory na Twoim urządzeniu, aby później móc stwierdzić, który partner Cię polecił.

• Przetwarzane dane: identyfikatory kampanii i kliknięcia zawarte w użytym przez Ciebie linku, witryna internetowa, która Cię skierowała, strona, na którą trafiłeś, kategoria Twojego systemu operacyjnego oraz — jeśli dokonałeś zakupu — fakt i wartość tego zakupu.
• Cel: przypisanie zakupu partnerowi, który Cię polecił, tak aby można było wypłacić mu prowizję, a także zmierzenie skuteczności kampanii.
• Odbiorcy: sieć afiliacyjna lub partner, który Cię polecił. Kiedy dokonujesz zakupu, nasz serwer wysyła temu partnerowi identyfikator kliknięcia z Twojego linku wraz z kwotą prowizji. Nie są przesyłane żadne treści z Twoich czatów, adres e-mail ani inne dane konta.
• Podstawa prawna: Twoja zgoda (art. 6(1)(a) RODO) na przechowywanie i odczytywanie tych identyfikatorów na Twoim urządzeniu oraz nasz uzasadniony interes w prawidłowym wypłacaniu wynagrodzeń naszym partnerom i mierzeniu skuteczności naszego marketingu (art. 6(1)(f) RODO).
• Przechowywanie: identyfikatory pozostają w pamięci lokalnej przeglądarki do momentu wyczyszczenia danych przeglądarki; identyfikator kliknięcia przesłany wraz z zakupem jest przechowywany w rekordzie zakupu.
• Przekazywanie danych: niektórzy z tych partnerów mają siedzibę poza EOG, w takim przypadku dane mogą być przetwarzane poza EOG.

Wprowadzanie głosu (rozpoznawanie mowy)

W czacie wideo możesz opcjonalnie rozmawiać z postacią zamiast pisać. Ta funkcja jest domyślnie wyłączona, uruchamia się tylko po naciśnięciu przycisku mikrofonu i jest dostępna tylko po wyraźnej zgodzie.

Rozpoznawanie mowy nie jest wykonywane przez nas ani na Twoim urządzeniu. Odbywa się to za pośrednictwem Twojej przeglądarki internetowej: w Google Chrome (Google LLC) lub Apple Safari (Apple Inc.). Po włączeniu wprowadzania głosowego Twoja przeglądarka przesyła nagrany dźwięk z mikrofonu do dostawcy, który zwraca rozpoznany tekst. Połączenie to jest nawiązywane przez Twoją przeglądarkę, a nie przez nasze serwery. W związku z tym nie mamy nad nim kontroli i nie możemy zawrzeć umowy o przetwarzaniu danych, która go obejmuje, dlatego prosimy o wyraźną zgodę przed jego rozpoczęciem.

• Przetworzone dane: dźwięk zarejestrowany przez mikrofon podczas włączania wprowadzania głosu oraz rozpoznany na jego podstawie tekst.
• Cel: zamiana wypowiedzianych słów na wiadomość czatu, dzięki czemu możesz rozmawiać z postacią zamiast pisać.
• Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a) RODO, a w przypadku treści dotyczących Twojego życia seksualnego lub orientacji seksualnej, art. 9 ust. 2 lit. a) RODO). Udzielasz jej w osobnym dialogu przed pierwszym użyciem.
• Odbiorcy: Google LLC (Chrome) lub Apple Inc. (Safari), w zależności od używanej przeglądarki. Zapoznaj się z polityką prywatności danego dostawcy, aby dowiedzieć się, jak obsługuje on pliki audio.
• Przesyłanie: dźwięk może być przetwarzany poza EOG, w szczególności w USA.
• Co odbieramy i przechowujemy: tylko rozpoznany tekst. Jest on wysyłany jako wiadomość czatu i przechowywany razem z Twoją rozmową, dokładnie tak samo, jak wpisana przez Ciebie wiadomość. Nie odbieramy, nie przechowujemy ani nie nagrywamy samego dźwięku.
• Czas trwania: mikrofon jest aktywny tylko wtedy, gdy włączona jest funkcja wprowadzania głosu. Wyłącza się automatycznie po około dwóch minutach bez wykrycia mowy. Można go wyłączyć w dowolnym momencie przyciskiem mikrofonu.
• Cofnięcie zgody: możesz cofnąć swoją zgodę w dowolnym momencie i ze skutkiem na przyszłość na naszej stronie „Wybory dotyczące prywatności”. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

Upewnij się, że nikt inny nie będzie mógł usłyszeć Twojego mikrofonu bez swojej wiedzy, gdy włączone jest wprowadzanie głosu.

Analityka internetowa (Google Analytics)

Korzystamy z Google Analytics, usługi analityki internetowej udostępnianej przez Google, aby zrozumieć, w jaki sposób korzystasz ze strony internetowej i ją ulepszać. Google Analytics używa plików cookie i podobnych identyfikatorów; informacje generowane na temat korzystania ze strony internetowej (w tym Twój adres IP) są przesyłane do Google i przechowywane przez Google, w tym na serwerach w USA. W przypadku zalogowanych użytkowników dołączany jest pseudonimowy identyfikator użytkownika, aby umożliwić pomiar korzystania z witryny na różnych urządzeniach. Analytics nigdy nie otrzymuje treści Twoich rozmów.

Analityka podlega dokładnie tej samej zasadzie co opisany powyżej pomiar reklam. W UE i Wielkiej Brytanii – oraz wszędzie tam, gdzie Twoja uprzednia zgoda jest wymagana przez prawo – uruchamia się dopiero po zaakceptowaniu jej w banerze plików cookie, a podstawą prawną jest ta zgoda (art. 6 ust. 1 lit. a RODO). Tam, gdzie prawo zezwala na pomiar bez uprzedniej zgody, uruchamia się sama kilka sekund po załadowaniu strony, na podstawie naszego uzasadnionego interesu w zrozumieniu, w jaki sposób korzysta się z naszej strony internetowej (art. 6 ust. 1 lit. f RODO). Możesz ją w każdej chwili wyłączyć – lub wnieść wobec niej sprzeciw – na stronie „Wybory prywatności”, za pomocą dodatku do przeglądarki blokującego Google Analytics lub włączając Globalną Kontrolę Prywatności. Ta decyzja jest zapisywana i nie jest później nadpisywana. Więcej informacji znajdziesz w Polityce prywatności Google.

Ujawnianie informacji

Oprócz podmiotów przetwarzających wymienionych w niniejszej polityce, ujawniamy dane osobowe wyłącznie:

• Jeśli wymaga tego prawo, np. w celu dostosowania się do wezwania sądowego lub podobnego postępowania prawnego.
• Gdy w dobrej wierze uznamy, że ujawnienie informacji jest konieczne w celu ochrony naszych praw, ochrony Twojego bezpieczeństwa lub bezpieczeństwa innych osób, zbadania oszustwa lub udzielenia odpowiedzi na żądanie organu rządowego.
• Każdej innej osobie trzeciej, za Twoją uprzednią zgodą.
• W przypadku partnera afiliacyjnego, który Cię polecił, w zakresie ograniczonym do identyfikatora kliknięcia z Twojego linku polecającego i kwoty prowizji, zgodnie z opisem w części „Atrybucja afiliacyjna i kampanii”.
• Firmie Meta, w czasie gdy działa dla Ciebie pomiar reklam, w zakresie ograniczonym do zdarzeń, identyfikatorów, kwoty zakupu oraz zahaszowanego adresu e-mail i identyfikatora konta, opisanych w części „Pomiar reklam”. Nie zamieszczamy w nich treści rozmów ani imienia postaci.

Nie sprzedajemy danych osobowych.

Transfery międzynarodowe

Niektórzy dostawcy wymienieni w niniejszej polityce mają siedzibę w USA lub przetwarzają tam dane, w szczególności Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill i Google. Meta jest jednym z nich w czasie, gdy działa dla Ciebie pomiar reklam. W przypadku przekazywania danych osobowych poza EOG opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w przypadku dostawców z USA certyfikowanych zgodnie z Ramami Ochrony Danych UE-USA – lub na Standardowych Klauzulach Umownych UE (art. 46 ust. 2 lit. c) RODO).

Bezpieczeństwo danych

Wszystkie połączenia z naszą usługą są szyfrowane (TLS). Dostęp do przechowywanych danych jest ograniczony do zakresu wymaganego do działania usługi. Twoje dane osobowe nie zostaną przekazane żadnej organizacji ani do kraju, chyba że zostaną wdrożone odpowiednie środki kontroli, w tym bezpieczeństwo Twoich danych.

Jak długo przechowujemy Twoje dane (przegląd)

• Sesje czatu: usuwane po upływie dwunastu miesięcy od ostatniej wiadomości z sesji.
• Rejestry żądań serwera: usuwane po 30 dniach.
• Dane konta: do momentu usunięcia konta.
• Rejestry transakcji finansowych: ustawowe okresy przechowywania danych handlowych i podatkowych (w Niemczech do dziesięciu lat).
• Dokumentacja bezpieczeństwa: przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń prawnych — co do zasady przez ustawowe okresy przedawnienia.
• Rejestry zgód: tak długo, jak będziemy mogli wykazać Twoją zgodę.

Usuwanie konta

Możesz usunąć swoje konto w dowolnym momencie w ustawieniach konta. Usunięcie powoduje usunięcie danych konta, w tym profilu, stanu subskrypcji i dostępu do konwersacji. Pozostają jedynie dane, które jesteśmy prawnie zobowiązani lub uprawnieni do przechowywania: rejestry transakcji finansowych (przewidziane ustawowo okresy przechowywania) oraz rejestry bezpieczeństwa (obrona przed roszczeniami prawnymi), jak opisano powyżej. Sesje czatu, które nigdy nie były powiązane z Twoim kontem, są automatycznie usuwane po upływie dwunastu miesięcy od ostatniej aktywności.

Twoje prawa

Masz prawo do:

• Żądanie dostępu do Twoich danych osobowych (art. 15 RODO).
• Poproś o korektę danych osobowych, które o Tobie posiadamy (art. 16 RODO).
• Poproś o usunięcie swoich danych osobowych (art. 17 RODO).
• Poproś o ograniczenie przetwarzania Twoich danych osobowych (art. 18 RODO).
• Złóż wniosek o przeniesienie Twoich danych osobowych do innego podmiotu (art. 20 RODO).
• Sprzeciw wobec przetwarzania opartego na naszych uzasadnionych interesach (art. 21 RODO). Tam, gdzie analityka i pomiar reklam działają bez Twojej uprzedniej zgody, możesz wnieść sprzeciw bezpośrednio na stronie „Wybory prywatności”.
• Możesz w każdej chwili wycofać każdą udzieloną zgodę ze skutkiem na przyszłość (art. 7(3) RODO). W przypadku analityki, pomiaru reklam i wprowadzania danych głosowych możesz to zrobić bezpośrednio na stronie „Wybory prywatności”.
• Możesz złożyć skargę do organu nadzorczego zajmującego się ochroną danych osobowych, w szczególności w państwie członkowskim Twojego zwykłego pobytu, Twojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO).

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem e-mail podanym w sekcji „Kontakt”. Pamiętaj, że w przypadku anonimowych sesji czatu możemy działać tylko po podaniu identyfikatora sesji z przeglądarki, ponieważ sami nie możemy przypisać takich sesji do konkretnej osoby (art. 11 RODO).

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które mają skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Opisana powyżej automatyczna moderacja treści filtruje z konwersacji wyłącznie zabronione treści.

Nieletni

Ta usługa jest przeznaczona wyłącznie dla osób dorosłych (18+). Nie przetwarzamy świadomie danych osób niepełnoletnich; jeśli dowiemy się o takich danych, usuniemy je.

Zmiany w niniejszej Polityce prywatności

Możemy okresowo aktualizować naszą Politykę Prywatności. Poinformujemy Cię o wszelkich zmianach, publikując nową Politykę Prywatności na tej stronie. Zalecamy okresowe przeglądanie niniejszej Polityki Prywatności pod kątem wszelkich zmian. Zmiany w niniejszej Polityce Prywatności obowiązują od momentu ich opublikowania na tej stronie.

Zgłaszanie nielegalnych treści

Aby zgłosić niezgodną z prawem treść, poprosić o usunięcie treści, która Cię przedstawia, lub złożyć skargę, zapoznaj się z naszą stroną Skargi i zgłaszanie niezgodnych z prawem treści.

Skontaktuj się z nami

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw związanych z ochroną danych, skontaktuj się z nami:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Adres e-mail: support [at] xeve.ai