To jest tłumaczenie angielskiego oryginału, udostępnione dla wygody. W razie jakichkolwiek rozbieżności lub sporu rozstrzygająca jest wersja angielska. Przeczytaj oryginał w języku angielskim

Polityka prywatności

Ostatnia aktualizacja: 30 października 2026

Anna Kryvokhat (os. Jana III Sobieskiego 40/2N, 60-688 Poznań, Poland, Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)) jest administratorem danych osobowych przetwarzanych przez Turbogen. Niniejsza polityka wyjaśnia, jakie dane zbieramy i w jakim celu, zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO).

Jakie dane zbieramy

• Dane konta: adres e-mail, jego znormalizowana postać używana do zapobiegania duplikowaniu kont oraz skrót (hash) hasła (nigdy nie przechowujemy samego hasła).
• Dane o korzystaniu: historia generowań (prompty, ustawienia, przesłane pliki, wyniki), transakcje kredytowe.
• Dane płatnicze: obsługiwane przez Stripe; otrzymujemy wyłącznie status płatności, kwotę i kraj, nigdy pełnych numerów kart. Wraz z każdym zamówieniem przechowujemy czas i wersję zgody wyrażonej przy płatności.
• Dane bezpieczeństwa: gdy nasze automatyczne mechanizmy kontroli odrzucą prompt lub przesłany plik, przechowujemy odrzucony tekst, regułę, która zadziałała, identyfikator konta i adres IP.
• Dane techniczne: adres IP, identyfikator przeglądarki (user agent) i sesyjne pliki cookie, używane do logowania, zapewnienia bezpieczeństwa i zapobiegania nadużyciom (na przykład limitów rejestracji na sieć).
• Logowanie dwuskładnikowe (opcjonalne): tajny klucz Twojej aplikacji uwierzytelniającej oraz skróty (hashe) Twoich kodów odzyskiwania, przechowywane tylko wtedy, gdy logowanie dwuskładnikowe jest włączone.

Analityka korzystania

Każda wizyta jest liczona anonimowo przez Rybbit, otwarte narzędzie analityczne działające na naszym własnym serwerze (stats.turbogen.app, UE): które strony są otwierane, z jakiej strony lub linku, kraj, przeglądarka i typ urządzenia. Nie zapisuje plików cookie ani adresu IP i nie identyfikuje Cię. Jeśli klikniesz „Zgoda” w banerze, Rybbit zapisuje też, gdzie klikasz, oraz zanonimizowane nagrania sesji (wszystkie pola formularzy i adresy e-mail są maskowane). Dane zostają na naszym serwerze, nie są nikomu przekazywane ani sprzedawane i są usuwane po 12 miesiącach. Wybór możesz zmienić w każdej chwili przez „Ustawienia analityki” w stopce.

Logowanie przez Google

Jeśli wybierzesz „Kontynuuj z Google”, prosimy Google wyłącznie o podstawowe uprawnienia logowania (openid i email). Od Google otrzymujemy Twój adres e-mail, informację, czy Google go zweryfikował, oraz identyfikator Twojego konta Google. Nie żądamy ani nie otrzymujemy Twojego imienia i nazwiska, zdjęcia profilowego, kontaktów, Gmaila, Dysku, Kalendarza ani żadnych innych danych Google.

• Jak je wykorzystujemy: wyłącznie do założenia Twojego konta lub zalogowania Cię na konto z tym samym adresem e-mail oraz do rozpoznania Cię przy kolejnym logowaniu przez Google. Adres e-mail służy także do wysyłania opisanych poniżej e-maili serwisowych.
• Przechowywanie: adres e-mail i identyfikator konta Google są przechowywane razem z Twoim kontem, na naszych serwerach w UE, tak długo, jak istnieje konto. Nie przechowujemy tokenów dostępu ani odświeżania Google: token od Google jest używany jednorazowo przy logowaniu, a następnie usuwany.
• Udostępnianie: nie sprzedajemy, nie wynajmujemy ani nie udostępniamy nikomu danych otrzymanych od Google, nie wykorzystujemy ich do reklamy ani do trenowania modeli AI. Nie są przekazywane dostawcom modeli AI.
• Usunięcie: usunięcie konta powoduje usunięcie tych danych. Dostęp Turbogen możesz też w każdej chwili cofnąć na stronie myaccount.google.com/permissions.

Wykorzystanie przez Turbogen informacji uzyskanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Dlaczego je wykorzystujemy (podstawa prawna)

• W celu świadczenia Serwisu i prowadzenia konta (wykonanie umowy).
• W celu zapobiegania oszustwom, nadużyciom z wykorzystaniem wielu kont, nielegalnym treściom i atakom, w tym automatycznej kontroli promptów i przesyłanych plików (prawnie uzasadniony interes; obowiązki prawne w przypadku treści nielegalnych).
• W celu prowadzenia dokumentacji księgowej, podatkowej i wymaganej przez prawo konsumenckie, takiej jak zgoda wyrażona przy płatności (obowiązek prawny).
• W celu wysyłania wiadomości serwisowych, takich jak potwierdzenie adresu e-mail, potwierdzenia płatności i informacje o istotnych zmianach. Nie wysyłamy marketingu bez zgody Użytkownika.

Kto je otrzymuje

Wyłącznie podmioty przetwarzające niezbędne do działania Serwisu: hosting i ochrona sieci (np. Cloudflare), płatności (Stripe), dostarczanie e-maili (Brevo), logowanie przez Google (Google, tylko jeśli je wybierzesz) oraz dostawcy modeli AI, którzy przetwarzają prompt i przesłane pliki w celu wygenerowania wyniku. Niektóre z nich znajdują się poza UE; przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE lub decyzji stwierdzających odpowiedni stopień ochrony. Gdy prawo tego wymaga, przekazujemy informacje o nielegalnych treściach (w szczególności materiałach przedstawiających seksualne wykorzystywanie dzieci) właściwym organom. Nie sprzedajemy danych osobowych i nie wykorzystujemy treści Użytkowników do trenowania modeli.

Etykiety w plikach

Dostarczane przez nas pliki zawierają maszynowo odczytywalną etykietę „wygenerowane przez AI” (zob. Jak oznaczamy treści AI). Etykieta wskazuje Turbogen i model; nie zawiera imienia i nazwiska, adresu e-mail ani identyfikatora konta Użytkownika.

Jak długo je przechowujemy

Wygenerowane pliki i przesłane materiały są przechowywane przez 7 dni od zakończenia generowania, aby Użytkownik mógł je pobrać, a następnie usuwane automatycznie (wcześniej, jeśli Użytkownik je usunie lub zamknie konto); historia generowań (prompt, model, koszt) pozostaje na koncie. Dane konta są przechowywane, dopóki konto jest aktywne; dokumentacja płatności i zgody wyrażone przy płatności przez okres wymagany przez prawo podatkowe i konsumenckie. Logi bezpieczeństwa są przechowywane do 90 dni; zapisy odrzuconych promptów do 12 miesięcy, dłużej tylko wtedy, gdy jest to potrzebne do zgłoszenia organom lub dochodzenia roszczeń.

Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: sesyjnego pliku cookie, który utrzymuje zalogowanie, oraz tokenu bezpieczeństwa chroniącego przed żądaniami międzywitrynowymi. Studio nie ustawia reklamowych ani śledzących plików cookie.

Prawa Użytkownika

Użytkownik może zażądać dostępu do swoich danych, ich sprostowania, przeniesienia lub usunięcia, ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania, pisząc na adres [email protected]. Użytkownik może także wnieść skargę do właściwego organu ochrony danych (w Polsce: do Prezesa Urzędu Ochrony Danych Osobowych, UODO).