VirtualArtist Oskar Lendzion, ul. Niepołomicka 34C/28, 80-180 Gdańsk, NIP PL5833494394 jest administratorem danych dotyczących konta, witryny, wsparcia rozliczeń i działania produktu opisanych tutaj. W sprawach prywatności napisz na [email protected]. Nie powołano inspektora ochrony danych. Na wnioski dotyczące praw odpowiadamy zwykle w ciągu miesiąca, z uwzględnieniem ustawowych przedłużeń i weryfikacji tożsamości.

Przetwarzamy identyfikatory konta, dane uwierzytelnienia i bezpieczeństwa, dane nabywcy i transakcji, ustawienia usługi, kontekst marki, instrukcje, rozmowy, treści przesłane i wygenerowane, tokeny i wyniki publikacji, dowody zgód oraz korespondencję wsparcia.

Główne podstawy to wykonanie umowy, obowiązki podatkowe i prawne, zgoda na opcjonalną analitykę lub marketing oraz uzasadniony interes w bezpieczeństwie, zapobieganiu nadużyciom, diagnostyce i roszczeniach. Oceniamy i ograniczamy przetwarzanie oparte na uzasadnionym interesie. Nie przesyłaj danych zbędnych dla wybranej funkcji.

SMAT przekazuje minimalny kontekst potrzebny dla wybranych funkcji tekstu, obrazu, embeddingów i analizy wizualnej do skonfigurowanych usług OpenAI lub Google. Aktywna ścieżka zależy od funkcji. Nie ma aktywnego fallbacku Anthropic. Nie twierdzimy, że uczenie modeli na danych jest umownie wyłączone, dopóki nie potwierdzi tego aktualny dowód dostawcy.

SMAT profiluje sygnały marki i treści, aby tworzyć sugestie i wyniki. Rekomendacje produktu same nie wywołują skutków prawnych ani podobnie istotnych wobec osoby. Niektóre ścieżki publikacji mogą działać zgodnie z konfiguracją konta, dlatego Polityka nie obiecuje powszechnej ręcznej weryfikacji. Selektywne kontrole przejrzystości opisuje Informacja o AI.

Stripe otrzymuje dane nabywcy, płatności i transakcji potrzebne do checkoutu, subskrypcji, zwrotów i faktur. Resend otrzymuje adres email i treść potwierdzenia potrzebne do wiadomości transakcyjnych. Meta otrzymuje dane OAuth, treść publikacji i wyniki platformy, gdy użytkownik łączy Facebook lub Instagram i zleca publikację albo synchronizację. Dostawcy działają na własnych zasadach w zakresie, w którym ustalają cele, oraz jako procesorzy tam, gdzie wynika to z właściwego uzgodnienia.

Niezbędna i funkcjonalna pamięć przeglądarki obsługuje sesje, bezpieczeństwo, język i wybory zgód. Opcjonalna analityka i marketing są blokowane do odpowiedniej zgody. Implementacja marketingowa może po zgodzie używać Google Tag Managera i pomiaru Meta, w tym cookies _fbp i _fbc oraz kluczy atrybucji SMAT. Wycofanie zatrzymuje przyszłe opcjonalne użycie i czyści pamięć należącą do SMAT, gdy jest to technicznie możliwe. Bieżący spis zawiera Polityka cookies.

Bieżący kod produktu integruje niżej wskazanych dostawców dla opisanych funkcji. Integracja w kodzie nie dowodzi podpisanej umowy powierzenia, udziału w Data Privacy Framework ani Standardowych Klauzul Umownych. Przed aktywacją zależnego przepływu produkcyjnego SMAT musi potwierdzić aktualną rolę umowną, lokalizację i mechanizm transferu. Nie publikujemy niezweryfikowanego twierdzenia o transferze.

Przechowujemy dane tylko przez czas potrzebny dla konta i wybranych funkcji, retencji prawnej, bezpieczeństwa, sporów i wykazania zgody. Usunięcie konta usuwa lub anonimizuje dane przez zarejestrowane ścieżki czyszczenia, z wyjątkiem danych, które trzeba zachować lub odizolować na podstawie prawa. Usunięcie u dostawcy może potrwać przez okres dozwolony dla danej usługi.

Stosujemy między innymi ograniczenia dostępu, bezpieczeństwo sesji, rejestry audytowe, szyfrowanie transmisji, zarządzanie sekretami, izolację tenantów, bezpieczne pobieranie zewnętrzne i procedury incydentowe. Żadna usługa internetowa nie gwarantuje absolutnego bezpieczeństwa.

Gdy stosuje się RODO, możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i informacji o przetwarzaniu oraz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu. Możesz zawsze wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Aplikacja udostępnia eksport i usunięcie konta; możesz też napisać na [email protected].

Możesz złożyć skargę do właściwego organu nadzorczego. Dla administratora w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Tabela podaje tylko funkcje potwierdzone w repozytorium. Integracja produktu nie rozstrzyga, czy dostawca jest administratorem, procesorem czy dalszym procesorem. Każdy zależny przepływ produkcyjny pozostaje zablokowany, dopóki właściciel nie zachowa dowodu roli umownej dostawcy i oceny transferu. Istotna zmiana wymaga nowej wersji dokumentu zamiast cichej zmiany wersji archiwalnej.