PROJEKT — oczekuje na przegląd prawny. Treść nie została zatwierdzona przez radcę prawnego.
Polityka prywatności
Wersja 3.8.0 · Obowiązuje od 2026-08-01 · Ostatnia aktualizacja 2026-08-18
Poprzednie wersje
- 3.7.0 · 2026-08-01 — Wytyczne rozstrzygnięcia TODO Polityki prywatności 2026-08-18: §10 przyjęty harmonogram retencji (płatności/podatki, zgody, logi bezpieczeństwa, moderacja, kopie 35 dni); usunięcie sześciu publicznych TODO(ops); pseudonimizacja w dowodach zgody.
- 3.6.0 · 2026-08-01 — Audyt nazewnictwa usług zewnętrznych 2026-08-18: funkcjonalne etykiety dostawców; EXT-01 atrybuty auth; Azure OpenAI raz w §11.1; OpenAI Ireland Limited; usunięcie nazw GTM/Consent Mode/ACS/Key Vault.
- 3.5.0 · 2026-08-01 — Audyt porównawczy 2026-08-14: art. 9 dane incydentalne; kopie zapasowe/usuwanie; usunięcie twierdzenia o recenzentach EOG; publiczne vs niepubliczne; niezależne kopie; reguła analityki poniżej 16; opis hostingu.
- 3.4.0 · 2026-08-01 — Formalny re-audyt 2026-08-14 (R-03): usunięcie odesłania do opcjonalnej strony Odbiorcy danych; §7 samodzielna.
- 3.3.0 · 2026-08-01 — Formalny re-audyt 2026-08-13-3 (M-02/M-04/M-05): transfery bez niepopartego twierdzenia o EOG; ChatGPT poniżej 16 lat; link Google partner-site; kryteria retencji; usunięto noty radcy AI Act.
- 3.2.0 · 2026-08-01 — Formalny re-audyt prawny (draft, F-08/F-10): intencjonalne dane szczególnych kategorii; warstwowe usuwanie/retencja; kwalifikacja oznaczeń AI Act.
- 3.1.0 · 2026-08-01 — Re-audyt sie 2026 (draft): dokładność MCP/scope; przechowywanie App Request vs baza talii; rozróżnienie ścieżek AI Act; usunięcie nazw zmiennych env z tekstu publicznego; brak oferty cookies marketingowych.
- 3.0.0 · 2026-08-01 — Remediacja po re-audycie: usunięto art. 9 ust. 2 lit. e dla prywatnych uploadów; poprawiono podstawy weryfikacji wieku (bez art. 8 jako ogólnego obowiązku zbierania); aplikacja OpenAI jako administrator–administrator bez DPA/SKU; konkretne maksima retencji; regiony Azure przez Listę kontrolną dowodów.
- 2.0.0 · 2026-08-01 — Przebudowa pod audyt; poprawiono adres UODO; wyjaśniono role; dodano ACS; uaktualniono język o retencji Azure OpenAI; incydentalne kategorie szczególne; podstawa wiekowa; zakres UE.
- 1.0.0 · 2026-07-25 — Pierwsza opublikowana wersja robocza.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób CramDeck zbiera i wykorzystuje dane osobowe, jakie przysługują Ci prawa oraz jak z nich skorzystać. Jest adresowana do użytkowników w Unii Europejskiej i Europejskim Obszarze Gospodarczym. Polska wersja językowa jest wersją wiążącą.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest:
JMS Sieracki sp. z o.o.
ul. ks. Pawła Pośpiecha 3A/7, 41-800 Zabrze
wpisana do Krajowego Rejestru Sądowego pod numerem 0001197364 przez Sąd Rejonowy w Gliwicach,
X Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP: PL6482767937 · REGON: 243188484 · Kapitał zakładowy: 5 000,00 zł
E-mail: hello@cramdeck.com
Telefon: +48 604 550 335
We wszystkich sprawach dotyczących danych osobowych napisz na hello@cramdeck.com lub na powyższy adres pocztowy z dopiskiem „Dane osobowe". Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO; powyższy adres jest punktem kontaktowym we wszystkich sprawach związanych z ochroną danych.
2. Czego dotyczy ta polityka
Polityka obejmuje serwis i aplikację internetową CramDeck: przeglądanie i naukę z talii, tworzenie talii, profile publiczne, kreator talii AI, płatności, integracje (osobiste tokeny dostępu oraz agentów połączonych przez OAuth, takich jak ChatGPT) oraz nasze procesy zgłaszania i moderacji treści.
Polityka nie obejmuje serwisów zewnętrznych, do których prowadzą odnośniki umieszczone w treściach tworzonych przez użytkowników. Nie mamy nad nimi kontroli.
3. Jakie dane przetwarzamy i skąd je mamy
3.1 Dane, które nam podajesz
| Kategoria | Przykłady |
|---|---|
| Konto | Adres e-mail, imię i nazwisko |
| Weryfikacja wieku | Wyłącznie rok i miesiąc urodzenia (bez pełnej daty urodzenia), zbierane przy bramce wiekowej, oraz potwierdzenie zgody opiekuna, gdy jest wymagane |
| Profil publiczny | Nazwa użytkownika, nazwa wyświetlana, opis (do 280 znaków), awatar, ustawienia widoczności |
| Treści do nauki | Talie, karty, tekst i obrazy, które przesyłasz, opisy talii, tagi |
| Aktywność w nauce | Ulubione, ukryte karty, grupy talii, postęp nauki, ostatnio przeglądane talie |
| Dane wejściowe AI | Tytuły talii, tematy i tekst źródłowy przekazywany kreatorowi talii AI |
| Wsparcie i zgłoszenia | Treść wiadomości kierowanych do nas oraz zgłoszenia dotyczące treści innych użytkowników |
| Preferencje | Język interfejsu, motyw, kolejność kart i inne ustawienia nauki |
3.2 Dane, które otrzymujemy od innych podmiotów
Przy logowaniu Microsoft, jako nasz dostawca uwierzytelniania, przekazuje nam identyfikator konta, adres e-mail, nazwę wyświetlaną i imię. Wykorzystujemy te dane do utworzenia i rozpoznania Twojego konta CramDeck.
Stripe informuje nas, że płatność została zrealizowana, zwrócona lub zakwestionowana, i przekazuje nam identyfikator klienta. Stripe nie przekazuje nam numeru Twojej karty płatniczej. Stripe działa również jako niezależny administrator dla własnych celów związanych z zapobieganiem oszustwom i zgodnością regulacyjną, na podstawie własnej polityki prywatności.
3.3 Dane powstające w trakcie korzystania z usługi
| Kategoria | Przykłady |
|---|---|
| Uwierzytelnianie | Token sesji, znaczniki czasu logowania, powiązany dostawca tożsamości |
| Dane rozliczeniowe | Identyfikator klienta Stripe, kwoty, waluta, zakupione pozycje, status planu, saldo i historia kredytów AI |
| Integracje | Nazwa osobistego tokenu dostępu, jego publiczny prefiks, zakresy i czas ostatniego użycia; identyfikator klienta OAuth, etykieta, zakresy i czas połączenia; metadane App Request / App Response ChatGPT oraz wybrane treści, które zdecydujesz się wymienić |
| Metadane plików | Nazwa pliku, rozmiar, typ, ścieżka w magazynie, suma kontrolna, status moderacji |
| Bezpieczeństwo i audyt | Zapisy zdarzeń istotnych dla bezpieczeństwa: logowanie, akceptacja regulaminu, zmiana nazwy użytkownika, unieważnienie tokenu, eksport i usunięcie konta |
| Rejestr zgód | Każda wyrażona przez Ciebie zgoda wraz ze znacznikiem czasu, wersją i językiem dokumentu, który Ci pokazano, adresem IP i identyfikatorem przeglądarki — jako dowód zgody w rozumieniu art. 7 ust. 1 RODO |
Nie żądamy celowo numerów kart płatniczych, numerów identyfikacyjnych nadawanych przez organy publiczne ani danych szczególnych kategorii (art. 9 RODO). Nie wolno Ci umieszczać takich danych w taliach, plikach ani zapytaniach do AI. Incydentalne otrzymanie jest obsługiwane zgodnie z sekcją 12 (minimalizacja, ograniczenie dostępu i usuwanie) i nie uprawnia do zbędnego zbierania.
4. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta; udostępnianie funkcji nauki, kreatora, profilu i kanału treści | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Uwierzytelnianie przez naszą usługę uwierzytelniania Microsoft | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Obsługa płatności, subskrypcji, kredytów i zakupu talii | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Prowadzenie dokumentacji księgowej i podatkowej tych płatności | Obowiązek prawny — art. 6 ust. 1 lit. c, w związku z ustawą o rachunkowości i Ordynacją podatkową |
| Generowanie kart przez kreator talii AI na Twoje żądanie | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Udostępnianie podłączonym przez Ciebie agentom zewnętrznym przyznanego im dostępu | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Bramka wiekowa i kwalifikowalność do usługi (w tym stosowanie reguł produktowych według przedziału wiekowego) | Wykonanie umowy — art. 6 ust. 1 lit. b: ustalenie, czy i na jakich warunkach możemy świadczyć usługę; tam, gdzie wymaga tego udokumentowana ocena prawnie uzasadnionego interesu, także art. 6 ust. 1 lit. f. Nie powołujemy się na art. 8 RODO jako ogólny obowiązek zbierania wieku |
| Potwierdzenie opiekuna przy zakupach osób poniżej 18 lat oraz przy przetwarzaniu danych osób poniżej 16 lat, gdy dana aktywność opiera się na zgodzie | Art. 6 ust. 1 lit. b — zdolność do zawierania umów według prawa polskiego; art. 6 ust. 1 lit. a wyłącznie wtedy, gdy samo opcjonalne przetwarzanie opiera się na zgodzie (np. pliki analityczne), a zgoda rodzica/opiekuna jest wymagana na podstawie art. 8 RODO dla tej aktywności opartej na zgodzie |
| Pliki cookie niezbędne (sesja, język, stan zgody) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: dostarczenie usługi, o którą prosisz. Przechowywanie na Twoim urządzeniu jest dopuszczalne bez zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej |
| Pliki cookie analityczne | Zgoda — art. 6 ust. 1 lit. a oraz art. 399 Prawa komunikacji elektronicznej |
| Pliki cookie marketingowe | Obecnie nie są używane. Jeżeli później włączymy tagi marketingowe, nazwiemy je w Polityce plików cookie i oprzemy się na zgodzie — art. 6 ust. 1 lit. a oraz art. 398–399 Prawa komunikacji elektronicznej |
| Sprawdzanie tekstu wygenerowanego przez AI pod kątem treści szkodliwych | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: utrzymanie bezpieczeństwa i legalności usługi |
| Rozpatrywanie zgłoszeń nielegalnych treści i moderacja treści | Obowiązek prawny — art. 6 ust. 1 lit. c, w związku z art. 16 i 17 aktu o usługach cyfrowych |
| Przeciwdziałanie nadużyciom, oszustwom i nieuprawnionemu dostępowi; prowadzenie logów bezpieczeństwa i audytu | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: ochrona usługi, użytkowników i nas samych |
| Odpowiadanie na pytania oraz rozpatrywanie reklamacji i żądań dotyczących praw | Obowiązek prawny — art. 6 ust. 1 lit. c — oraz wykonanie umowy — art. 6 ust. 1 lit. b |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Wysyłanie potwierdzeń zakupu i powiadomień serwisowych pocztą elektroniczną | Wykonanie umowy — art. 6 ust. 1 lit. b |
Tam, gdzie powołujemy się na prawnie uzasadniony interes, wyważyliśmy go wobec Twoich praw i uznaliśmy, że nie są one nadrzędne. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania — zob. sekcję 9.
5. Czy podanie danych jest obowiązkowe
Podanie adresu e-mail i przejście uwierzytelnienia jest niezbędne do założenia konta; bez tego nie możemy świadczyć usługi opartej na koncie, choć bezpłatne talie publiczne pozostają dostępne bez rejestracji. Podanie roku i miesiąca urodzenia jest niezbędne, abyśmy mogli ustalić kwalifikowalność umowną i stosować reguły produktowe odpowiednie do wieku (w tym ścieżki opiekuna). Podanie danych płatniczych Stripe jest konieczne tylko wtedy, gdy zdecydujesz się na zakup. Pozostałe dane — opis profilu, awatar, profil publiczny, zapytania do AI — są dobrowolne.
6. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnych w sposób zautomatyzowany ani nie prowadzimy profilowania w rozumieniu art. 22 RODO.
Dwa procesy automatyczne dotyczą treści, a nie osób. Tekst wygenerowany przez kreator talii AI może zostać automatycznie sprawdzony pod kątem treści szkodliwych i zablokowany po przekroczeniu progu, a zgłoszone treści mogą być wstępnie klasyfikowane automatycznie. W obu przypadkach możesz zażądać weryfikacji przez człowieka, pisząc na hello@cramdeck.com.
7. Komu udostępniamy dane
Dane osobowe udostępniamy dostawcom usług i odbiorcom wymienionym poniżej. Dla każdej kategorii wskazujemy rolę (podmiot przetwarzający lub niezależny administrator). Jeżeli przetwarzanie może wiązać się z dostępem spoza EOG, stosowane mechanizmy transferu opisuje sekcja 8.
W skrócie:
- Microsoft działa jako nasz podmiot przetwarzający i zapewnia uwierzytelnianie, hosting w chmurze, bazy danych i przechowywanie plików, generowanie AI oraz dostarczanie poczty elektronicznej.
- Stripe zapewnia obsługę płatności. Działa jako nasz podmiot przetwarzający, gdy przetwarza płatności według naszych instrukcji, oraz jako niezależny administrator dla własnych celów związanych z zapobieganiem oszustwom, zgodnością regulacyjną i usługami finansowymi.
- Google, działając jako podmiot przetwarzający i wyłącznie po Twojej zgodzie, zapewnia Google Analytics.
- OpenAI Ireland Limited, jeżeli połączysz CramDeck z ChatGPT, działa jako niezależny administrator na podstawie warunków i polityki prywatności mających zastosowanie do użytkowników ChatGPT. OpenAI nie jest podmiotem przetwarzającym ani podwykonawcą CramDeck w tej publicznej relacji aplikacji. Żadna ze stron nie przetwarza danych osobowych w imieniu drugiej na podstawie OpenAI App Developer Terms. Zob. sekcję 11.2.
Możemy też ujawnić dane organom publicznym, gdy wymaga tego prawo, oraz doradcom zawodowym, gdy jest to niezbędne do ustalenia lub obrony roszczeń. Nie sprzedajemy danych osobowych i nie przekazujemy ich brokerom danych.
Treść ustawiona jako publiczna — publiczna Talia lub profil publiczny — może być widoczna dla każdego i może zostać zindeksowana przez wyszukiwarki. Treść niepubliczna (tylko z linkiem) jest dostępna dla osób posiadających link; nie jest oferowana w publicznym kanale ani wyszukiwaniu w taki sam sposób jak treść publiczna, ale każdy z linkiem może ją otworzyć, a strony trzecie mogą zindeksować udostępniony URL. Treść prywatna nie jest publikowana. Ustawiaj widoczność rozważnie.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Microsoft zapewnia nam infrastrukturę hostingu w chmurze. Lokalizacja hostingu wynika z konfiguracji dla naszego konta. Dostawcy mogą uzyskiwać dostęp do danych osobowych spoza EOG (w tym w celach wsparcia technicznego), dlatego przekazywanie lub zdalny dostęp poza EOG może mieć miejsce. Nie twierdzimy, że całe przetwarzanie pozostaje w EOG.
Gdzie taki dostęp lub przekazanie ma miejsce, stosowane zabezpieczenia to:
| Dostawca | Zabezpieczenie |
|---|---|
| Microsoft | Zobowiązania EU Data Boundary oraz Ramy Ochrony Danych UE–USA i standardowe klauzule umowne zawarte w Microsoft Products and Services Data Protection Addendum |
| Stripe | Certyfikacja w Ramach Ochrony Danych UE–USA oraz standardowe klauzule umowne w umowie powierzenia Stripe mającej zastosowanie do naszego konta |
| Google (wyłącznie Google Analytics, za Twoją zgodą) | Certyfikacja w Ramach Ochrony Danych UE–USA oraz standardowe klauzule umowne w Google Ads Data Processing Terms mających zastosowanie do Analytics |
| OpenAI Ireland Limited (wyłącznie po połączeniu integracji z ChatGPT; niezależny administrator) | Ujawnienie na zasadzie administrator–administrator na podstawie warunków OpenAI Ireland Limited dla użytkowników ChatGPT. Wszelkie dalsze przekazywanie lub dostęp poza EOG realizuje OpenAI w ramach własnego mechanizmu transferu i własnych ujawnień prywatności — nie na podstawie umowy powierzenia OpenAI ani SKU jako procesora dla publicznej aplikacji |
Komisja Europejska stwierdziła 10 lipca 2023 r., że Stany Zjednoczone zapewniają odpowiedni stopień ochrony w odniesieniu do podmiotów certyfikowanych w Ramach Ochrony Danych. Decyzja ta została utrzymana przez Sąd Unii Europejskiej we wrześniu 2025 r., a odwołanie jest rozpoznawane przez Trybunał Sprawiedliwości. W relacjach powierzenia z Microsoft, Stripe lub Google utrzymujemy dodatkowo standardowe klauzule umowne jako niezależne zabezpieczenie. Możesz zwrócić się do nas o kopię klauzul mających zastosowanie do konkretnego transferu do procesora.
9. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych w przypadkach określonych w art. 17,
- ograniczenia przetwarzania w przypadkach określonych w art. 18,
- przenoszenia danych — otrzymania danych, które nam przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi, o ile jest to technicznie możliwe,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Większość z tych uprawnień zrealizujesz samodzielnie w aplikacji:
| Uprawnienie | Gdzie |
|---|---|
| Dostęp i przenoszenie danych | Profil → Prywatność i bezpieczeństwo → Eksportuj moje dane |
| Sprostowanie | Profil → O mnie oraz Profil → Profil publiczny |
| Usunięcie | Profil → Strefa zagrożenia → Usuń konto (14 dni karencji, następnie trwałe usunięcie) |
| Wycofanie zgody na pliki cookie | Stopka → Ustawienia plików cookie |
| Odcięcie dostępu połączonej aplikacji | Profil → Integracje → Unieważnij lub Odłącz |
W pozostałych sprawach napisz na hello@cramdeck.com. Odpowiadamy w ciągu miesiąca od otrzymania żądania, a jeżeli sprawa jest złożona i potrzebujemy przedłużenia o maksymalnie dwa kolejne miesiące — poinformujemy Cię o tym. Możemy poprosić o potwierdzenie tożsamości, jeżeli inaczej nie możemy ustalić, kto składa żądanie.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
uodo.gov.pl
Skargę możesz wnieść także do organu nadzorczego państwa UE lub EOG, w którym mieszkasz lub pracujesz.
10. Jak długo przechowujemy dane
Usuwanie i retencja są warstwowe. Rozróżniamy (i) usunięcie z aktywnych systemów produkcyjnych, (ii) zapisy przechowywane, bo wymaga tego obowiązujące prawo lub obrona roszczeń prawnych, oraz (iii) izolowane kopie zapasowe automatycznie nadpisywane w okresie wskazanym poniżej.
10.1 Konto live i systemy produkcyjne
| Dane | Okres przechowywania |
|---|---|
| Konto i profil | Przez cały okres istnienia konta |
| Talie, karty i pliki | Przez cały okres istnienia konta, chyba że usuniesz je wcześniej |
| Ostatnio przeglądane talie | 90 dni, następnie automatyczne wygaśnięcie |
10.2 Miękkie usunięcie / odzyskanie
| Dane | Okres przechowywania |
|---|---|
| Konto usunięte miękko | 14 dni, w tym czasie możesz je przywrócić, logując się |
| Po upływie 14 dni (systemy produkcyjne) | Usunięcie oryginalnego konta, profilu, talii, kart, plików, tokenów i połączeń z systemów produkcyjnych. Niezależna kopia zgodnie z prawem nabyta przez innego użytkownika (na przykład Talia zakupiona lub wyeksportowana, gdy była dostępna) może pozostać, jeżeli umowa i prawo na to pozwalają |
10.3 Zapisy wymagane prawem
| Dane | Okres przechowywania |
|---|---|
| Dokumentacja płatnicza, rozliczeniowa, podatkowa i księgowa | Dokumentacja płatnicza, rozliczeniowa, podatkowa i księgowa jest przechowywana wyłącznie przez okresy wymagane obowiązującym prawem. Zapisy objęte unijnym systemem VAT One Stop Shop są przechowywane przez 10 lat od końca roku kalendarzowego, w którym dokonano transakcji. Pozostała dokumentacja księgowa jest przechowywana przez pięć lat od początku roku następującego po roku obrotowym, którego dotyczy, a dokumentacja podatkowa — do przedawnienia zobowiązania podatkowego, zwykle przez pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności. Odpowiednie zapisy są przechowywane dłużej wyłącznie wtedy, gdy ustawowy termin przedawnienia został zawieszony lub przerwany albo gdy toczą się związane z nimi postępowania |
| Zapisy dotyczące fraudu, bezpieczeństwa i sporów potrzebne do obrony roszczeń | Przechowywane wyłącznie tak długo, jak jest to potrzebne do tego celu; kategorie pokrywające się poniżej |
10.4 Dowody zgody
| Dane | Okres przechowywania |
|---|---|
| Rejestr zgód | Rejestr zgód obejmuje wybór użytkownika, znacznik czasu, wersję obowiązującej polityki i interfejsu zgody, użyty język oraz pseudonimowy identyfikator podmiotu. Jest przechowywany tak długo, jak opieramy się na zgodzie, oraz przez trzy lata po wycofaniu, wygaśnięciu lub zastąpieniu zgody. Jeżeli w tym okresie rozpocznie się skarga, postępowanie lub roszczenie prawne, odpowiedni zapis jest przechowywany do ostatecznego rozstrzygnięcia sprawy. Pełne adresy IP oraz ciągi user-agent przeglądarki nie są przechowywane jako długoterminowy dowód zgody |
10.5 Moderacja i logi bezpieczeństwa
| Dane | Okres przechowywania |
|---|---|
| Rutynowe logi bezpieczeństwa i audytu (w tym zdarzenia połączonych aplikacji) | Rutynowe logi bezpieczeństwa i audytu, w tym zdarzenia połączonych aplikacji, są przechowywane przez 12 miesięcy, a następnie usuwane lub nieodwracalnie anonimizowane. Pełne adresy IP oraz ciągi user-agent przeglądarki są przechowywane nie dłużej niż 90 dni, chyba że zostaną wyodrębnione jako dowód dotyczący zidentyfikowanego incydentu bezpieczeństwa. Tokeny dostępu, pełne prompty, treść kart oraz pełne ładunki App Request lub App Response nie są zapisywane w rutynowych logach. Zapisy wyodrębnione na potrzeby zidentyfikowanego incydentu, skargi lub roszczenia prawnego są przechowywane do ostatecznego rozstrzygnięcia sprawy i nie dłużej niż trzy lata potem |
| Zgłoszenia treści i decyzje moderacyjne | Zgłoszona treść i dowody pomocnicze są przechowywane do ostatecznego zamknięcia sprawy i nie dłużej niż 12 miesięcy potem. Zminimalizowany zapis sprawy zawierający zgłoszenie, decyzję, uzasadnienie, istotne komunikacje i wynik jest przechowywany przez trzy lata po ostatecznym zamknięciu. Jeżeli skarga, żądanie organu lub postępowanie sądowe pozostaje w toku, odpowiedni materiał jest przechowywany do ostatecznego rozstrzygnięcia sprawy |
| Pliki cookie | Zob. Politykę plików cookie |
10.6 Izolowane kopie zapasowe
Szyfrowane kopie zapasowe danych aplikacji są przechowywane w cyklu rotacyjnym nie dłużej niż 35 dni, a następnie automatycznie nadpisywane lub usuwane. Dane usunięte z aktywnych systemów produkcyjnych mogą pozostać w izolowanej kopii zapasowej do jej wygaśnięcia. Kopie zapasowe służą wyłącznie odzyskiwaniu po awarii. Jeżeli kopia zostanie przywrócona, przed wznowieniem normalnego użytkowania ponownie stosuje się zapisy o usunięciu, tak aby wcześniej usunięte dane nie wróciły do aktywnego użytku. „Trwałe usunięcie” w sekcji 10.2 oznacza usunięcie z systemów produkcyjnych live; samo w sobie nie opisuje wygaśnięcia kopii zapasowych.
11. Funkcje sztucznej inteligencji
11.1 Kreator talii AI (Microsoft — podmiot przetwarzający)
Gdy korzystasz z kreatora talii AI w CramDeck, tytuł talii, temat i przekazany przez Ciebie tekst źródłowy są wysyłane do usługi Azure OpenAI firmy Microsoft w celu wygenerowania propozycji kart. Gdy zlecasz kreatorowi przeredagowanie karty, wysyłany jest również jej tekst. Microsoft działa jako nasz podmiot przetwarzający dla tej funkcji generowania.
Co warto wiedzieć:
- Microsoft nie wykorzystuje Twoich zapytań ani wygenerowanych treści do trenowania swoich modeli.
- Microsoft sprawdza zapytania i odpowiedzi pod kątem nadużyć w ramach swojej polityki monitorowania. Jeżeli treść zostanie oznaczona i konieczna będzie weryfikacja przez człowieka, okres przechowywania danych podlega warunkom naszej umowy z Microsoft i skonfigurowanym ustawieniom monitorowania nadużyć.
- Wygenerowany tekst może być również sprawdzany przez usługę bezpieczeństwa treści Microsoft i zablokowany, jeżeli przekroczy nasze progi dla treści nienawistnych, dotyczących samookaleczeń, seksualnych lub brutalnych.
- Karty utworzone przez kreator są oznaczane w interfejsie jako wygenerowane przez AI jako środek przejrzystości produktowej. Maszynowo czytelne oznaczenia pochodzenia AI mogą być zachowywane tam, gdzie produkt je zapisuje.
- Treści generowane przez AI bywają błędne. Sprawdź je, zanim na nich polegasz i zanim je opublikujesz.
Nie umieszczaj w zapytaniach do AI danych osobowych innych osób.
11.2 Integracja z ChatGPT (OpenAI — niezależny administrator)
Integracja z ChatGPT jest niedostępna dla znanego użytkownika poniżej 16. roku życia. Zgoda opiekuna jej nie udostępnia. Jeżeli masz ukończone 16 lat i połączysz ChatGPT z CramDeck przez naszą integrację OAuth (publiczna wtyczka ChatGPT / połączenie MCP):
- Ty (lub ChatGPT działający w Twoim imieniu) wysyłasz do CramDeck App Requests. Typowe kategorie to listowanie lub odczyt własnych talii i kart, utworzenie prywatnej talii, dołączanie lub aktualizacja kart, aktualizacja metadanych talii, rozpoczęcie sesji powtórek, zapis odpowiedzi oraz zakończenie sesji. Każde żądanie weryfikujemy i autoryzujemy po stronie serwera. Nowe talie utworzone przez wtyczkę są prywatne.
- Zwracamy App Responses, które mogą obejmować wyłącznie talie, karty, identyfikatory sesji powtórek i statystyki lub informacje o limicie talii dla tej wymiany — nie nieograniczony zrzut prywatnej biblioteki, danych billingowych ani niezwiązanych ustawień konta. Odpowiedzi o pojemności podają wyłącznie neutralne liczby (na przykład bieżąca liczba talii względem limitu) i nie promują planów, cen ani ulepszeń.
- Przechowywanie treści a logi. Talie i karty, które zdecydujesz się zapisać przez wtyczkę, trafiają do Twojej biblioteki CramDeck — tej samej autorytatywnej bazy talii co w witrynie. Nie prowadzimy osobnego archiwum pełnych transkryptów App Request / App Response w zwykłej eksploatacji. Odrębnie zachowujemy identyfikatory CramDeck, metadane połączenia oraz logi bezpieczeństwa / usługowe potrzebne do działania integracji, wykrywania nadużyć i honorowania unieważnienia. Te logi nie zawierają tokenów dostępu i minimalizują treść kart lub promptów; retencja zgodnie z sekcją 10.
- Treści wygenerowane przez ChatGPT, a następnie zapisane w CramDeck, nie są generowane przez wbudowany kreator talii AI (sekcja 11.1). Własne ujawnienia interfejsu ChatGPT mają zastosowanie po stronie OpenAI. Tam, gdzie CramDeck może przypisać karty do ścieżki wtyczki, możemy zapisać pochodzenie AI na karcie jako środek przejrzystości produktowej.
- OpenAI Ireland Limited (wraz z podmiotami powiązanymi opisanymi w ujawnieniach OpenAI) przetwarza dane na podstawie warunków i polityki prywatności mających zastosowanie do użytkownika ChatGPT. OpenAI samodzielnie określa cele i sposoby; nie instruujemy OpenAI jako podmiotu przetwarzającego dla tej publicznej aplikacji.
- Wszelkie późniejsze przetwarzanie lub dostęp poza EOG realizuje OpenAI w ramach własnego mechanizmu transferu. Nie powołujemy się na umowę powierzenia OpenAI ani SKU dla tej relacji.
- Możesz w każdej chwili odłączyć lub unieważnić integrację (Profil → Integracje). Odłączenie unieważnia wyłącznie dane uwierzytelniające połączenia. Nie usuwa konta CramDeck, talii, kart ani historii powtórek. Usunięcie konta CramDeck (lub osobny wniosek o usunięcie danych) usuwa naszą kopię danych połączenia i konta zgodnie z regułami z sekcji 10; retencja danych, które OpenAI posiada jako administrator, podlega OpenAI.
Opis narzędzi, zakresów i limitów dla użytkownika jest dostępny pod /docs/chatgpt-plugin. Ta ścieżka ChatGPT jest odrębna od wbudowanego kreatora talii AI (sekcja 11.1), który pozostaje relacją powierzenia z Microsoft dla generowania kart w produkcie. Publiczna wtyczka ChatGPT nie sprzedaje subskrypcji, kredytów AI ani płatnych talii i nie uruchamia płatności.
12. Danych, których nie wolno przesyłać
Nie przesyłaj celowo danych szczególnych kategorii w rozumieniu art. 9 RODO (w tym danych o zdrowiu, biometrycznych, genetycznych, dotyczących pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub światopoglądowych, przynależności do związków zawodowych ani danych dotyczących życia seksualnego lub orientacji seksualnej), numerów kart płatniczych, numerów identyfikacyjnych takich jak PESEL czy numer paszportu, danych logowania do jakiejkolwiek usługi ani jakichkolwiek danych wrażliwych o innej osobie.
Materiały edukacyjne, które nie identyfikują konkretnej osoby — opis przypadku z podręcznika, zanonimizowany scenariusz kliniczny — są dopuszczalne. Dane pozwalające zidentyfikować rzeczywistego pacjenta lub cechy szczególnych kategorii innej żyjącej osoby nie są.
Jeżeli incydentalnie otrzymamy dane szczególnych kategorii lub inne dane zabronione (na przykład dlatego, że pojawią się w przesłanym materiale lub zapytaniu bez naszego żądania), nie powołujemy się na art. 9 ust. 2 lit. e RODO („w oczywisty sposób podane do wiadomości publicznej") dla prywatnych uploadów i nie traktujemy uploadu innego użytkownika jako publicznego ujawnienia przez osobę, której dane dotyczą. Ograniczamy dalsze przetwarzanie, ograniczamy dostęp, gdy jest to właściwe, oraz usuwamy lub anonimizujemy dane po ich wykryciu, chyba że ma zastosowanie konkretna przesłanka z art. 9 ust. 2 RODO — w szczególności art. 9 ust. 2 lit. f, gdy przechowywanie jest rzeczywiście niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Sama sprawa moderacyjna na podstawie aktu o usługach cyfrowych nie stanowi przesłanki z art. 9 RODO.
13. Bezpieczeństwo
Chronimy dane szyfrowaniem w tranzycie i w spoczynku, kontrolą dostępu do wszystkich systemów administracyjnych, zarządzanym przechowywaniem sekretów, przechowywaniem tokenów integracyjnych wyłącznie w postaci skrótów oraz rejestrowaniem zdarzeń istotnych dla bezpieczeństwa. Pliki w magazynie są prywatne i dostępne wyłącznie przez krótkotrwałe podpisane odnośniki.
W razie naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia Twoich praw i wolności zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia naruszenia, a przy wysokim ryzyku zawiadomimy również Ciebie.
14. Pliki cookie
Stosujemy niezbędne pliki cookie, aby utrzymać Twoje zalogowanie, zapamiętać język i zapisać Twoje decyzje dotyczące zgód. Pliki analityczne (Google Analytics) stosujemy wyłącznie za Twoją zgodą. Nie stosujemy obecnie plików marketingowych; jeżeli to się zmieni, Polityka plików cookie wymieni je przed uruchomieniem, a ich użycie będzie wymagało zgody. Decyzję o analityce możesz zmienić w każdej chwili. Pełne informacje, w tym nazwy wszystkich plików i czas ich przechowywania, znajdziesz w Polityce plików cookie. Informacje o tym, jak Google wykorzystuje dane z witryn i aplikacji korzystających z usług Google, są dostępne w informacjach Google o witrynach partnerskich.
15. Jeżeli nie masz ukończonych 18 lat
Aby korzystać z CramDeck, musisz mieć ukończone 13 lat.
Przy rejestracji prosimy wyłącznie o rok i miesiąc urodzenia, aby przypisać Cię do właściwego przedziału wiekowego.
Jeżeli masz 13, 14 lub 15 lat, możesz korzystać z CramDeck wyłącznie za zgodą rodzica lub opiekuna, o której potwierdzenie prosimy przy rejestracji. Nie stosujemy plików analitycznych wobec użytkownika znanego jako poniżej 16. roku życia i nie pokazujemy temu przedziałowi wiekowemu wyboru zgody na analitykę. (Nie stosujemy też plików marketingowych wobec nikogo, dopóki nie są skonfigurowane.) Integracja ChatGPT / OpenAI jest dla Ciebie niedostępna; zgoda opiekuna jej nie odblokowuje. Nie możesz niczego kupić bez zgody rodzica lub opiekuna.
Jeżeli masz 16 lub 17 lat, możesz samodzielnie decydować o plikach cookie i możesz połączyć integrację ChatGPT, jeżeli chcesz. Do zakupu subskrypcji, kredytów lub talii nadal potrzebna jest zgoda rodzica lub opiekuna, ponieważ zgodnie z prawem polskim osoby poniżej 18. roku życia nie mogą samodzielnie zawierać takich umów. Wbudowany kreator talii AI pozostaje dostępny na podstawie umowy o świadczenie usługi; odrębne połączenie ChatGPT pozostaje opcjonalne i po połączeniu podlega własnym warunkom OpenAI.
Mówiąc wprost: przechowujemy to, co jest potrzebne, żeby Twoje konto działało — na przykład adres e-mail i talie, które tworzysz. Innym osobom pokazujemy tylko to, co sam udostępnisz publicznie, a Twój profil na początku jest prywatny. Nigdy nie sprzedajemy Twoich informacji. Jeżeli chcesz, żeby konto i publikacje kontrolowane przez CramDeck zniknęły, możesz usunąć konto w ustawieniach profilu. Po 14-dniowym okresie karencji usuwamy oryginalne konto, profil i publikacje kontrolowane przez CramDeck z systemów produkcyjnych; izolowane kopie zapasowe są nadpisywane w cyklu rotacyjnym (sekcja 10.6). Niezależna kopia Talii zgodnie z prawem nabyta przez innego użytkownika może pozostać, jeżeli umowa i prawo na to pozwalają. Jeżeli czegoś tu nie rozumiesz, poproś rodzica, opiekuna albo nauczyciela, żeby przeczytał to z Tobą, albo napisz do nas na hello@cramdeck.com, a wyjaśnimy.
Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane bez Twojej zgody, napisz na hello@cramdeck.com, a usuniemy je.
16. Zmiany polityki
Każdą nową wersję opublikujemy tutaj wraz z nowym numerem wersji i datą wejścia w życie, zachowując listę poprzednich wersji na górze strony. Jeżeli zmiana istotnie Cię dotyczy, poinformujemy Cię o niej w aplikacji lub pocztą elektroniczną przed jej wejściem w życie, a tam, gdzie wymaga tego prawo, poprosimy o akceptację nowej wersji.
17. Kontakt
JMS Sieracki sp. z o.o.
ul. ks. Pawła Pośpiecha 3A/7, 41-800 Zabrze
E-mail: hello@cramdeck.com
Telefon: +48 604 550 335
KRS 0001197364 · NIP PL6482767937 · REGON 243188484