Wersja z 28 września 2026
Polityka prywatności: twoje prompty i twoje dane.
Jakie dane przetwarza Union AI, w jakim celu, jak długo i z kim. Krótko, bo polityka prywatności, której nikt nie czyta, nikogo nie chroni.
To jest tłumaczenie z języka angielskiego; w razie jakiejkolwiek sprzeczności lub rozbieżności rozstrzygająca jest wersja angielska.
Wersja robocza
Kto jest administratorem
Union AI jest administratorem twoich danych konta: adresu e-mail, salda, faktur i zużycia. W odniesieniu do treści twoich promptów i odpowiedzi jesteśmy podmiotem przetwarzającym: to ty decydujesz, co w nich umieszczasz i do czego to wykorzystujesz. Przy zastosowaniach biznesowych określamy to w umowie powierzenia przetwarzania danych.
Asystent na stronę działa tak samo, tylko o krok dalej. Firma, która umieszcza asystenta na swojej stronie, jest administratorem danych swoich odwiedzających, a Union AI jest podmiotem przetwarzającym, który przechowuje te rozmowy i odpowiada w nich w jej imieniu. Firma decyduje, jak długo są przechowywane, a asystent pokazuje ten okres każdemu odwiedzającemu.
Jakie dane osobowe przetwarzamy
| Dane | Cel | Okres przechowywania |
|---|---|---|
| Adres e-mail, imię i nazwisko, w stosownych przypadkach numer VAT | Konto, fakturowanie i ustalenie VAT | Przez cały czas istnienia twojego konta; faktury 7 lat (ustawowy obowiązek przechowywania dla celów podatkowych) |
| Kredyt, transakcje i zużycie na zapytanie | Prowadzenie salda, fakturowanie i rozliczenia z naszym dostawcą | 7 lat dla dokumentacji finansowej |
| Liczba tokenów, tier, znacznik czasu, czas trwania i kod błędu na zapytanie | Pomiar zużycia, fakturowanie, badanie usterek | 13 miesięcy |
| Prompty i odpowiedzi | Wykonanie twojego zapytania | Nie są przechowywane: trzymane w pamięci tylko na czas przetwarzania |
| Zdarzenia przekierowania (który wyzwalacz, który model) | Monitorowanie jakości modeli | 13 miesięcy, w miarę możliwości oddzielnie od twojego konta |
| Zapytanie wyszukiwania w sieci, tylko gdy włączysz Wyszukiwanie | Przeszukanie sieci dla twojej wiadomości. Zapytanie pisze nasz własny model; do Linkup (Francja) trafia tylko zapytanie, nigdy rozmowa | Nie przechowujemy go. Pokazane źródła zostają przy rozmowie |
| Pamięć: krótkie fakty o tobie, tylko gdy włączysz Pamięć | Wykorzystanie ich w twoich późniejszych czatach, wraz z czatem, z którego pochodzi każdy fakt | Do czasu, aż je zmienisz lub usuniesz, wyłączysz Pamięć albo zamkniesz konto; dziennik aktywności 30 dni |
| Połączenie z Google Drive lub OneDrive: adres e-mail połączonego konta i zaszyfrowany token | Pobieranie tylko plików, które wybierzesz; są one potem traktowane jak przesłany plik. Nie przechowujemy list plików | Do czasu odłączenia albo zamknięcia konta |
| Adres IP i user agent przy logowaniu | Bezpieczeństwo i wykrywanie nadużyć | 90 dni |
| Odwiedziny strony przez Google Analytics: wyświetlone strony, strona odsyłająca, typ urządzenia i przeglądarki, przybliżona lokalizacja. Pliki cookie dopiero wtedy, gdy klikniesz Akceptuję; wcześniej sygnały bez plików cookie | Sprawdzanie, które strony pomagają odwiedzającym, abyśmy mogli ulepszać witrynę. Nigdy w czacie ani w API | Maksymalnie 14 miesięcy w Google. Zgodę możesz w każdej chwili wycofać przez link Ustawienia cookie w stopce, co usuwa też pliki cookie |
| Pomiar reklam przez Google Ads i Meta, tylko gdy klikniesz Akceptuję: kliknięcie reklamy, które cię do nas przyprowadziło, a gdy wypełnisz formularz, założysz konto lub kupisz kredyt, twój adres e-mail jako hash SHA-256 i wartość | Sprawdzanie, które reklamy przynoszą klientów, żeby budżet trafiał do tych, które działają. Nigdy w czacie ani w API | W Google i Meta zgodnie z ich własnymi okresami przechowywania; u nas tak długo, jak istnieje rekord, do którego należą. Zgodę możesz w każdej chwili wycofać przez link Ustawienia cookie w stopce |
| Sposób logowania (kod e-mail, Microsoft lub Google), dla każdej sesji | Egzekwowanie reguły zespołu, zgodnie z którą jego domena e-mail loguje się przez Microsoft lub Google | Przez cały czas istnienia twojego konta |
| Dziennik audytu zespołu: logowania, zaproszenia, usunięte osoby, role, zmiany kluczy i ustawień, wraz z tym, kto je wykonał | Pozwala właścicielowi i administratorom zespołu widzieć, kto co zrobił. Nie zawiera promptów, odpowiedzi, plików ani adresów IP | Przez cały czas istnienia zespołu |
| Asystent na stronę: wiadomości odwiedzających i odpowiedzi, ich oceny oraz adres e-mail i wiadomość, jeśli odwiedzający poprosi o kontakt z człowiekiem | Odpowiadanie odwiedzającym firmy i udostępnianie firmie dziennika rozmów. Firma jest administratorem, my jej podmiotem przetwarzającym | Domyślnie 90 dni; firma może zamiast tego wybrać 30, 180 lub 365 dni |
| Adres e-mail i odpowiedzi z quizu dopasowania lub z ankiety | Wysłanie ci wyniku i raportu z ankiety; porady i nowości tylko wtedy, gdy zaznaczysz to pole | 24 miesiące albo do czasu, aż poprosisz nas o ich usunięcie |
Czego nie robimy z twoimi promptami
Nie wykorzystujemy treści twoich promptów i odpowiedzi do trenowania ani ulepszania modeli i nie sprzedajemy ich ani nie udostępniamy osobom trzecim do ich własnych celów. Nie czytamy ich, chyba że wyraźnie nas o to poprosisz przy usterce i sam przekażesz nam daną rozmowę.
Pamięć jest wyłączona, dopóki jej nie włączysz. Zachowuje krótkie fakty o tobie, a nie całe rozmowy, i pomija szczególne kategorie danych, takie jak zdrowie, religia czy poglądy polityczne, chyba że poprosisz ją o zapamiętanie właśnie tej rzeczy. Każdy fakt możesz zobaczyć, zmienić, usunąć i wstrzymać w Ustawieniach. Pamięć nigdy nie jest używana we wspólnych folderach zespołu, a właściciel zespołu może ją wyłączyć dla całego zespołu.
Który model przetwarza rozmowę i kiedy ją przekierowujemy, opisujemy na stronie przejrzystość AI. Reklamowe pliki cookie ustawiamy dopiero wtedy, gdy klikniesz Akceptuję. Do tego czasu strona liczy odwiedziny przez Google Analytics bez plików cookie, a Google Ads i Meta się nie ładują. Środowiska po zalogowaniu używają tylko niezbędnego pliku cookie sesji, a czat i API nigdy nie używają analityki.
Gdzie przetwarzane są twoje dane
Cała inferencja AI działa w Scaleway w Unii Europejskiej. Hosting, baza danych i płatności przechodzą przez podmioty, które przetwarzają dane w regionach europejskich, ale mają spółkę matkę w USA, a zatem podlegają CLOUD Act. Jeśli włączysz wyszukiwanie w sieci, zapytanie wyszukiwania trafia do Linkup, francuskiej firmy, która może je przetwarzać poza UE, chyba że umowa enterprise stanowi inaczej. Pełna lista ról, regionów i podmiotów jest na stronie podprocesorzy, łącznie z tym, czego w związku z tym wyraźnie nie twierdzimy.
Podstawa prawna na gruncie RODO
Przetwarzamy twoje dane w celu wykonania zawartej z tobą umowy (art. 6 ust. 1 lit. b RODO), w celu wypełnienia naszych obowiązków prawnych w zakresie podatków i rachunkowości (lit. c) oraz na podstawie prawnie uzasadnionego interesu w zakresie bezpieczeństwa i przeciwdziałania nadużyciom (lit. f). Odpowiedzi z quizu i ankiety przetwarzamy na podstawie twojej zgody (lit. a), którą wyrażasz, prosząc o swój wynik; porady i nowości wysyłamy tylko wtedy, gdy zaznaczysz to osobne pole, a każdą z tych zgód możesz w dowolnym momencie wycofać. Pliki cookie Google Analytics, Google Ads i Meta oraz zahashowany adres e-mail wysyłany do Google i Meta przy formularzu, rejestracji lub zakupie opierają się wyłącznie na twojej zgodzie (lit. a), którą możesz wycofać przez link Ustawienia cookie w stopce; wcześniejszy pomiar bez plików cookie opiera się na naszym prawnie uzasadnionym interesie w tym, by wiedzieć, które strony działają (lit. f). Pamięć, wyszukiwanie w sieci i połączenia z chmurą działają tylko wtedy, gdy je włączysz, aby dostarczyć to, o co prosisz (lit. b). Sposób logowania i dziennik audytu zespołu służą bezpieczeństwu i kontroli zespołu nad własnym kontem, na podstawie prawnie uzasadnionego interesu (lit. f).
Twoje prawa jako osoby, której dane dotyczą
Przysługuje ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Napisz na hello@europeanailab.eu; odpowiemy w ciągu 30 dni. Jeśli nie zgadzasz się z tym, jak rozpatrzyliśmy sprawę, możesz wnieść skargę do holenderskiego organu nadzorczego (Autoriteit Persoonsgegevens).
Jeśli usuniesz konto, usuwamy twoje dane, z wyjątkiem tych, które prawo nakazuje nam zachować: dokumentacja finansowa pozostaje przez siedem lat.
Naruszenia ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych, które powoduje ryzyko dla ciebie, zawiadamiamy cię bez zbędnej zwłoki, a organ nadzorczy w ciągu 72 godzin. Mówimy ci wtedy, co się stało, których danych to dotyczy i co z tym robimy, także wtedy, gdy wypada to dla nas źle.
Najczęściej zadawane pytania
Czy prompty są przechowywane i jak długo?
W Union AI w ogóle nie są przechowywane: prompty i odpowiedzi są trzymane w pamięci tylko na czas przetwarzania zapytania. Wielu dostawców je zachowuje, często w celu wykrywania nadużyć, więc pytaj o okres przechowywania w dniach, a nie o uspokajające zdanie.
Czy moje prompty służą do trenowania modeli AI?
Nie w Union AI. Treść promptów i odpowiedzi nigdy nie służy do trenowania ani ulepszania modeli i nigdy nie jest sprzedawana ani udostępniana osobom trzecim do ich własnych celów. U innych dostawców zależy to od rodzaju konta, więc przeszukaj podpisane warunki pod kątem słowa train lub trenowanie i przeczytaj każde trafienie, także te o ulepszaniu usługi.
Jak długo przechowywane są moje dane?
Dane pomiarowe, takie jak liczba tokenów i znaczniki czasu, przechowujemy przez 13 miesięcy, adresy IP z logowania przez 90 dni, a dokumentację finansową przez siedem lat, bo wymagają tego przepisy podatkowe. Dane konta istnieją tak długo jak twoje konto, a fakty w pamięci do czasu, aż je usuniesz lub wyłączysz pamięć. Prompty nie mają okresu przechowywania, bo nie są przechowywane.
Kto odpowiada za dane z asystenta na stronę?
Firma, która umieszcza asystenta na swojej stronie, jest administratorem danych swoich odwiedzających, a Union AI jest jej podmiotem przetwarzającym. Rozmowy odwiedzających są domyślnie przechowywane przez 90 dni, a firma może wybrać inny okres. Odwiedzający z pytaniem o swoje dane powinni najpierw zwrócić się do tej firmy.
Co wysyła wyszukiwanie w sieci i do kogo?
Tylko krótkie zapytanie wyszukiwania, które nasz własny model pisze na podstawie twojej wiadomości, i tylko wtedy, gdy włączysz Wyszukiwanie. Trafia ono do Linkup, francuskiego API wyszukiwania, które może je przetwarzać poza UE. Twoja rozmowa, twoje pliki i twoje konto nigdy nie trafiają do Linkup.
Kiedy dostawca AI jest zgodny z RODO?
Są cztery rzeczy, które możesz sprawdzić: umowa powierzenia przetwarzania danych, opublikowana lista podprocesorów z regionami i podmiotami prawnymi, określone okresy przechowywania dla każdego rodzaju danych oraz pisemne zobowiązanie, że twoje dane nie posłużą do trenowania. Zgodność zależy też od twojego własnego sposobu korzystania, bo to ty jesteś administratorem, a dostawca może odpowiadać tylko za swoją część.
Jak skorzystać ze swoich praw z RODO?
Napisz na hello@europeanailab.eu, a odpowiemy w ciągu 30 dni. Przysługuje ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, a jeśli nie zgadzasz się z tym, jak rozpatrzyliśmy sprawę, możesz złożyć skargę do krajowego organu nadzorczego.
Czy strona używa plików cookie lub trackerów?
Tylko za twoją zgodą. Strona pyta raz, czy Google Analytics, Google Ads i Meta mogą ustawiać pliki cookie do pomiaru odwiedzin i naszych reklam. Dopóki nie klikniesz Akceptuję, Google Analytics liczy odwiedziny bez plików cookie i bez niczego, co by cię rozpoznało, a Google Ads i Meta w ogóle się nie ładują. Jeśli zaakceptujesz, a potem wypełnisz formularz, założysz konto lub kupisz kredyt, wysyłamy też twój adres e-mail do Google i Meta w postaci hasha, żeby mogły powiązać go z kliknięciem reklamy. Czat i API nie uruchamiają żadnych trackerów: środowiska po zalogowaniu używają jednego niezbędnego pliku cookie sesji. Swój wybór możesz w każdej chwili zmienić przez link Ustawienia cookie w stopce.