Polityka prywatności

Wersja 2.8 · Ostatnia aktualizacja: 6 października 2026 r.

Niniejsza Polityka prywatności (dalej „Polityka”) wyjaśnia, jakie dane osobowe przetwarza spółka prowadząca System SaaS Kiult (dalej „Administrator” lub „Kiult”), w jakich celach, na jakiej podstawie prawnej, jak długo je przechowuje oraz jakie prawa przysługują Państwu jako osobie, której dane dotyczą. Polityka jest zgodna z Rozporządzeniem (UE) 2016/679 (RODO), Rozporządzeniem w sprawie sztucznej inteligencji (AI Act), Rozporządzeniem o usługach cyfrowych (DSA) oraz ustawą nr 18/2018 Z. z. o ochronie danych osobowych.

1. Administrator i kontakt

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Quin.Online, s.r.o.
Siedziba: Cabanova 34, 841 02 Bratislava, Republika Słowacka
IČO: 50 042 106
DIČ: 2120155444
IČ DPH: SK2120155444
Wpis: Rejestr Handlowy Sądu Miejskiego Bratislava III, oddział: Sro, wpis nr 107399/B
(dalej „Administrator”, „Spółka” lub „Kiult”).

W sprawach ochrony danych osobowych prosimy o kontakt pod adresem privacy@kiult.com. Jeżeli wyznaczono inspektora ochrony danych (Data Protection Officer, DPO), jest on dostępny pod tym samym adresem z tematem „DPO”.

Organ nadzorczy: Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych. Na Słowacji jest to Urząd Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Skargę mogą Państwo wnieść również do organu nadzorczego w kraju swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

2. Jakie dane przetwarzamy

Przetwarzamy następujące kategorie danych osobowych:

• Dane konta: adres e-mail, imię i nazwisko (jeżeli zostanie podane), status weryfikacji adresu e-mail, wybrany plan i status abonamentu, hasło (przechowywane wyłącznie jako skrót kryptograficzny, nigdy w postaci czytelnej).
• Dane dotyczące wieku: miesiąc i rok urodzenia (bez dnia — minimalizacja danych) w celu weryfikacji spełnienia progu wieku 16 lat. Dnia urodzenia nie zbieramy.
• Treści, które Państwo przesyłają lub tworzą: polecenia tekstowe (prompty), zdjęcia, audio i wideo przekazywane jako dane wejściowe oraz treści wygenerowane przez AI. Przetwarzanie przesłanych danych wejściowych podlega reżimowi zero-retention zgodnie z pkt 5.
• Głos awatara: System tworzy głos awatara automatycznie na podstawie słownego opisu (barwa, tempo, akcent). W planach Pro i Max mogą Państwo zamiast tego utworzyć własny głos, czytając na głos w aplikacji zdanie, które wyświetli System; nagranie służy wyłącznie jako wzorzec głosu tego awatara. System nie pozwala przesłać gotowego pliku dźwiękowego jako głosu. Szczegóły w pkt 6.
• Dane płatnicze: płatności są przetwarzane przez bramki płatnicze podmiotów trzecich (Stripe, GoPay). Kiult nie przechowuje numerów kart płatniczych; otrzymujemy wyłącznie potwierdzenia płatności i identyfikatory transakcji.
• Dane techniczne i eksploatacyjne: adres IP (oraz wyprowadzony z niego kraj za pośrednictwem bazy danych IP Geolocation by DB-IP, licencja CC-BY-4.0, w celu wyboru bramki płatniczej i stawki VAT), typ urządzenia i przeglądarki (user-agent), logi dostępu i zapisy bezpieczeństwa.
• Zapisy aktywności (dziennik audytu): w celach bezpieczeństwa, zapobiegania nadużyciom i celach rachunkowych prowadzimy eksploatacyjny dziennik audytu wybranych działań na koncie — w szczególności logowania i zdarzeń uwierzytelniania, zużycia renderowania (minuty), przepływów kredytów (uznanie/obciążenie), udzielonych zgód na udostępnianie oraz kontaktu z pomocą techniczną. Do każdego zapisu przechowywany jest czas, adres IP i user-agent. Nie prowadzimy profilowania marketingowego ani nie śledzimy Państwa postępu w procesie tworzenia w celach reklamowych.
• Kryptograficzny identyfikator pochodzenia (metaseal): powiązanie między niewidocznym identyfikatorem wbudowanym w wygenerowaną treść a kontem twórcy — w celu zapobiegania nadużyciom i ich badania (zob. pkt 8 i 10).
• Dane uprawnionych organizacji korzystających z Detektora: w przypadku organizacji, którym udostępniamy Detektor bez dziennego limitu (Regulamin, Section 8B pkt 7), przetwarzamy nazwę organizacji, imię, nazwisko i adres e-mail osoby kontaktowej, login, hasło (wyłącznie w postaci kryptograficznego skrótu) oraz zapisy sprawdzeń (czas, organizacja i wynik dla każdej warstwy oznakowania). Sprawdzanych plików nie przechowujemy.

3. Cele i podstawa prawna przetwarzania (art. 6 RODO)

Każde przetwarzanie ma określoną podstawę prawną:

• Wykonanie umowy (art. 6 ust. 1 lit. b): utworzenie i prowadzenie konta, świadczenie usług generatywnych, obsługa abonamentu i płatności, dostarczanie wyników.
• Zgoda (art. 6 ust. 1 lit. a): opcjonalne pliki cookie/analityka oraz publikacja treści w Sekcji Wspólnych Wytworów. Zgodę można wycofać w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo Systemu SaaS, zapobieganie nadużyciom i oszustwom, moderacja treści, ochrona praw osób trzecich i współdziałanie z organami. Wobec przetwarzania na tej podstawie mają Państwo prawo wniesienia sprzeciwu (pkt 9).
• Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c): obowiązki rachunkowe i podatkowe, obowiązki wynikające z AI Act i DSA oraz odpowiedź na zgodne z prawem żądania organów.

Własny głos awatara (art. 9 RODO): Nagranie własnego głosu, o którym mowa w pkt 6, traktujemy jako dane biometryczne i przetwarzamy je wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) i wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielają Państwo, potwierdzając zgodę, i którą jednocześnie wypowiadają Państwo na głos w odczytanym zdaniu. Nie porównujemy głosów i nie wykorzystujemy ich do identyfikacji osoby ani do weryfikacji jej tożsamości. Innych szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO nie przetwarzamy. Zautomatyzowana weryfikacja wieku opisana w pkt 4 nie wyodrębnia ani nie przechowuje wzorców biometrycznych i nie służy identyfikacji osoby.

Detektor dla uprawnionych organizacji: Dane osób kontaktowych uprawnionych organizacji oraz zapisy sprawdzeń przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), którym jest udostępnienie wykrywania odczytywalnego maszynowo oznakowania treści wygenerowanych przez AI podmiotom badającym pochodzenie treści oraz możliwość wykazania, kto przeprowadził sprawdzenie. Osobami, których dane dotyczą, są osoby kontaktowe tych organizacji.

Ciężar dowodu udzielenia zgody: Zgodnie z art. 7 ust. 1 RODO Administrator rejestruje i przechowuje techniczne zapisy dotyczące udzielenia zgody (znacznik czasu, adres IP w chwili udzielenia zgody oraz wersja warunków/zgody) przez cały okres obowiązywania zgody oraz 3 lata po jej wycofaniu, w celu wykazania zgodności z prawem przetwarzania dokonywanego na podstawie zgody.

4. Bariera wieku i ochrona osób małoletnich

System SaaS jest przeznaczony wyłącznie dla osób, które ukończyły 16 lat. Wiek weryfikujemy na podstawie daty urodzenia (miesiąc + rok) podanej przy rejestracji. Przesłane zdjęcia i filmy przedstawiające rzeczywiste osoby do czasu weryfikacji są przechowywane co najwyżej w odizolowanym magazynie tymczasowym (kwarantannie) i przechodzą zautomatyzowaną kontrolę wieku (GATE 0) w pamięci operacyjnej, zanim trafią do biblioteki lub do dalszego przetwarzania; dane wejściowe ocenione jako przedstawienie osoby małoletniej są natychmiast i nieodwracalnie odrzucane i usuwane z kwarantanny. Nie przetwarzamy świadomie danych osobowych osób poniżej 16 lat bez weryfikowalnej zgody przedstawiciela ustawowego zgodnie z art. 8 RODO.

Zautomatyzowana kontrola (GATE 0) odbywa się wyłącznie w pamięci operacyjnej (RAM) w czasie rzeczywistym. W trakcie tego procesu nie dochodzi do ekstrakcji, przechowywania ani trwałego przetwarzania danych biometrycznych (np. wektorów twarzy lub szablonów biometrycznych) w celu jednoznacznego zidentyfikowania osoby w rozumieniu art. 9 RODO. Jeżeli dane wejściowe (zdjęcie lub film) zostaną ocenione jako przedstawienie osoby małoletniej albo jako niedopuszczalna treść NSFW, są one natychmiast i nieodwracalnie usuwane z kwarantanny i z pamięci RAM i nie trafiają ani do biblioteki, ani do dalszego przetwarzania.

5. Przesłane treści i zero-retention danych wejściowych

Przesłany materiał (zdjęcia, audio, wideo) przetwarzamy wyłącznie w celu świadczenia usługi, o którą Państwo wnoszą. Dane wejściowe służące jedynie jako podstawa generowania (np. wideo źródłowe przy edycji twarzy, zdjęcia referencyjne) są automatycznie usuwane po zakończeniu generowania i nie są zapisywane w Państwa bibliotece („Moje media”). W bibliotece zapisywane są wyłącznie treści wygenerowane lub udostępnione przez Państwa. Dane wejściowe odrzucone przez bramę bezpieczeństwa są natychmiast usuwane z kwarantanny i nie trafiają do biblioteki. Za zgodność z prawem i uprawnienie do przesłanego materiału odpowiadają Państwo (zob. Warunki korzystania); Kiult nie weryfikuje praw ani zgód do przesłanego materiału. Z danych wejściowych odczytanych przez model wizualny przed generowaniem pozostaje przy projekcie wyłącznie maszynowy opis ujęcia (kompozycja, światło, kolory, otoczenie); nie ustala tożsamości osób i jest usuwany razem z projektem. Zdjęcia i klatki filmów, na podstawie których powstaje opis, przekazujemy modelowi Gemini (Google, pkt 11) dopiero po kontroli bezpieczeństwa na naszym serwerze.

6. Głos awatara — z opisu albo Państwa własny

Głos awatara powstaje na jeden z dwóch sposobów:

• Z opisu (domyślnie). System tworzy głos automatycznie na podstawie słownego opisu głosu (barwa, tempo, akcent), który wyprowadza z Państwa polecenia tekstowego. Wygenerowana próbka nie pochodzi od głosu żadnej osoby fizycznej i nie stanowi danych biometrycznych; jest przetwarzana w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) i zapisywana jako wzorzec, aby postać brzmiała tak samo we wszystkich scenach.
• Własny głos (plany Pro i Max). W aplikacji czytają Państwo na głos losowe zdanie wyświetlone przez System i potwierdzają zgodę. Głos na nagraniu musi należeć do Państwa albo do osoby, która sama czyta zdanie i wyraża na to zgodę. System nie pozwala przesłać gotowego pliku dźwiękowego jako głosu.
• Co robimy z nagraniem: automatyczna transkrypcja mowy sprawdza, czy nagranie zawiera odczytane zdanie; następnie służy ono wyłącznie jako wzorzec głosu tego awatara przy generowaniu jego kwestii. Nie porównujemy głosów ani nikogo nie identyfikujemy, nie wykorzystujemy nagrania do żadnego innego celu ani do trenowania modeli i nie udostępniamy go podmiotom trzecim.
• Podstawa prawna: zgoda i wyraźna zgoda na podstawie art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO (pkt 3). Zgodę mogą Państwo w każdej chwili wycofać, usuwając głos w szczegółach awatara; nagranie zostaje wówczas trwale usunięte, a awatar otrzymuje głos z opisu.
• Znak wodny: każdy wynik dźwiękowy wypowiadany przez awatara — głosem z opisu i głosem własnym — zawiera niesłyszalny dźwiękowy znak wodny (AudioSeal) wskazujący na pochodzenie od AI zgodnie z art. 50 ust. 2 rozporządzenia (UE) 2024/1689 (akt w sprawie sztucznej inteligencji). Samo nagranie nie jest oznaczane jako wynik AI — to Państwa nagranie.
• Usuwanie: wygenerowaną próbkę i nagranie własnego głosu usuwamy w razie ich zastąpienia, usunięcia głosu lub awatara, a najpóźniej wraz z usunięciem konta.

7. Pliki cookie i śledzenie

Własne pliki cookie i pamięć lokalna. Kiult nie przechowuje Państwa zalogowania we własnych plikach cookie — token logowania (JWT) jest przechowywany w pamięci lokalnej przeglądarki (localStorage) Państwa urządzenia i służy wyłącznie do utrzymania zalogowanej sesji oraz bezpieczeństwa (podstawa prawna: wykonanie umowy / prawnie uzasadniony interes). Jest to przetwarzanie technicznie niezbędne, które nie wymaga zgody.

Pliki cookie podmiotów trzecich (bezwzględnie niezbędne). Przy płatnościach i logowaniu mogą zostać ustawione technicznie niezbędne pliki cookie naszych partnerów bezpośrednio z ich domen: bramki płatnicze Stripe i GoPay (np. w celu zapobiegania oszustwom i obsługi płatności) oraz dostawca logowania Google (jeżeli skorzystają Państwo z tej opcji). Tymi plikami cookie zarządzają odpowiedni dostawcy zgodnie z własnymi politykami prywatności; są one niezbędne do funkcjonowania płatności lub logowania.

Ochrona Detektora (Google reCAPTCHA). Jeżeli otworzą Państwo Detektor bez logowania, dopiero wtedy zostanie załadowana usługa Google reCAPTCHA (Google Ireland Limited), która odróżnia ludzi od programów automatycznych. W tym celu przetwarza dane techniczne dotyczące Państwa urządzenia i przeglądarki (np. adres IP, dane przeglądarki oraz interakcję ze stroną) i może ustawiać własne pliki cookie. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie bezpłatnego Detektora przed zautomatyzowanymi nadużyciami (art. 6 ust. 1 lit. f RODO). Dla zalogowanych użytkowników ani w innych częściach Kiult reCAPTCHA nie jest ładowana. Google może przetwarzać dane także poza EOG (w USA na podstawie decyzji stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA); szczegóły zawierają polityka prywatności i warunki korzystania z usług Google.

Brak analityki i marketingu. Kiult nie stosuje własnych plików cookie analitycznych ani marketingowych i nie wdraża narzędzi śledzących podmiotów trzecich (np. Google Analytics, Meta Pixel i podobnych). Gdybyśmy w przyszłości chcieli wprowadzić opcjonalne pliki cookie analityczne lub marketingowe, uczynimy to wyłącznie na podstawie Państwa zgody, którą będą Państwo mogli wycofać w każdej chwili; do wprowadzenia takiej funkcji nie stosujemy takich plików cookie. Ustawieniami plików cookie (w tym plików cookie podmiotów trzecich) mogą Państwo zarządzać w swojej przeglądarce.

8. Przejrzystość AI i moderacja (AI Act, DSA)

Zgodnie z AI Act wszystkie wyniki graficzne, wideo oraz audio są automatycznie oznaczane odczytywalnym maszynowo niewidocznym znakiem wodnym identyfikującym treść jako dzieło AI; w przypadku wyników audio jest to dźwiękowy znak wodny (AudioSeal, zob. pkt 6). Wyniki graficzne i wideo są ponadto uzupełniane kryptograficznym identyfikatorem pochodzenia (metaseal), który pozwala następczo ustalić konkretną generację; w przypadku wyników audio rolę tę pełni podpisany manifest C2PA, ponieważ pojemność dźwiękowego znaku wodnego wystarcza jedynie do oznaczenia pochodzenia AI. Treści moderujemy za pomocą połączenia narzędzi zautomatyzowanych i nadzoru człowieka; poważne decyzje i odwołania ocenia człowiek. Zautomatyzowane podejmowanie decyzji nie wywołuje wobec Państwa skutków prawnych bez możliwości weryfikacji przez człowieka — od decyzji o usunięciu treści lub zawieszeniu tworzenia mogą Państwo się odwołać (zob. Warunki korzystania, Section 8A).

Poza oznaczeniem odczytywalnym maszynowo dajemy Pani/Panu także wybór oznaczenia dostrzegalnego dla człowieka. Przy zapisywaniu wyniku wybiera Pani/Pan, czy System SaaS wypali w nim widoczną etykietę „wygenerowane przez AI” w języku Pani/Pana ustawień; bez tego wyboru wynik nie nosi widocznego oznaczenia. W pliku odtwarzanym w Systemie SaaS oznaczenie nie jest wypalane nigdy — odtwarzanie nie jest publikacją. Media wgrane przez Panią/Pana nie są oznaczane; oznaczenie własnego ujęcia jako wygenerowanego przez AI byłoby twierdzeniem nieprawdziwym. Obowiązek widocznego ujawnienia treści stanowiącej deepfake zgodnie z art. 50 ust. 4 rozporządzenia (UE) 2024/1689 (akt o sztucznej inteligencji) spoczywa na podmiocie stosującym, czyli na tym, kto treść publikuje — jeżeli wynik publikuje Pani/Pan, obowiązek jest Pani/Pana, a ten wybór pomaga go spełnić. Jeżeli oznaczenie jest w pliku, jego usuwanie, kadrowanie lub zasłanianie jest zabronione (zob. Warunki korzystania, Section 8).

W przypadku wideo z dźwiękiem oznaczamy także ścieżkę dźwiękową — w tych fragmentach, w których uczestniczyła AI (np. wygenerowana mowa lub muzyka); Państwa niezmieniony dźwięk nie jest oznaczany. Widoczna etykieta znajduje się tylko w obrazie — jeśli użyją Państwo dźwięku z wideo osobno, etykieta nie pójdzie razem z nim.

9. Państwa prawa jako osoby, której dane dotyczą (art. 15–22 RODO)

Mają Państwo prawo do: dostępu do swoich danych; sprostowania nieprawidłowych danych; usunięcia („prawo do bycia zapomnianym”); ograniczenia przetwarzania; przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; oraz prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wywołującej skutki prawne. Jeżeli przetwarzanie opiera się na zgodzie, mają Państwo prawo wycofać ją w każdej chwili. Prawa realizują Państwo przez sekcję Pomoc lub pod adresem privacy@kiult.com; wniosek rozpatrzymy z reguły w terminie jednego miesiąca. Mają Państwo również prawo wniesienia skargi do organu nadzorczego (pkt 1).

10. Okres przechowywania (retencja)

Dane przechowujemy wyłącznie przez okres niezbędny do danego celu:

• Dane konta i treści — przez okres istnienia aktywnego konta; po usunięciu konta usuwamy je, o ile prawo nie wymaga dłuższego przechowywania.
• Przesłane dane wejściowe (materiały) — zero-retention, usuwane po generowaniu (pkt 5); maszynowy opis ujęcia pozostaje przy projekcie i jest usuwany razem z nim.
• Dane przekazane modelowi Gemini (pkt 11) — Google nie wykorzystuje ich do trenowania swoich modeli, a pamięć podręczną (cache) mamy wyłączoną; Google może je zachować tylko wtedy, gdy jego automatyczna kontrola wykryje podejrzenie nadużycia usługi, i to najwyżej przez 90 dni i na terenie UE.
• Głos awatara — wygenerowana próbka przez czas istnienia awatara (przy ponownym wygenerowaniu poprzednia jest usuwana); nagranie własnego głosu do czasu usunięcia głosu, awatara lub konta (pkt 6). Zapis udzielenia zgody na własny głos — bez nagrania i bez jego transkrypcji — przechowujemy jako dowód zgody zgodnie z pkt 3.
• Dane uprawnionych organizacji korzystających z Detektora — przez czas trwania dostępu i 1 rok po jego zakończeniu; zapisy sprawdzeń tak jak logi bezpieczeństwa, co do zasady nie dłużej niż 3 lata.
• Dokumenty rachunkowe i podatkowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Logi bezpieczeństwa (dziennik audytu) — przez okres niezbędny do zapobiegania nadużyciom i ich badania oraz wypełniania obowiązków prawnych, z reguły nie dłużej niż 3 lata od powstania zapisu, o ile przepis szczególny nie wymaga inaczej.
• Kryptograficzny identyfikator pochodzenia (metaseal) i powiązane logi — powiązanie między niewidocznym identyfikatorem kodowym (metaseal) w wygenerowanej treści a ID konta użytkownika przechowujemy przez okres istnienia konta, a następnie przez okres 3 lat od usunięcia konta lub od wygenerowania utworu, w celach zapobiegania przestępczości, ochrony praw autorskich i praw własności intelektualnej osób trzecich, dochodzenia roszczeń prawnych oraz wypełniania obowiązków wynikających z Rozporządzenia o usługach cyfrowych (DSA).

11. Odbiorcy i podmioty przetwarzające (podmioty trzecie)

Do prowadzenia działalności korzystamy z dostawców (podmiotów przetwarzających), którym udostępniamy wyłącznie dane niezbędne do świadczenia usługi: bramki płatnicze (Stripe, GoPay), dostawcę hostingu oraz infrastruktury AI/obliczeniowej i dostawcę usług poczty elektronicznej. Z podmiotami przetwarzającymi mamy zawarte umowy o przetwarzanie danych zgodnie z art. 28 RODO. Danych osobowych nie sprzedajemy.

Google — model Gemini (Vertex AI). Scenariusz i sceny filmu, wiadomości kreatora tworzenia, opisy postaci, ich głosu, otoczenia i przedmiotów, teksty piosenek, wydarzenia w żywym świecie awatarów (Live) oraz maszynowe opisy materiałów pisze model Gemini, który na nasze zlecenie jako podmiot przetwarzający obsługuje spółka Google Cloud EMEA Limited (Irlandia) na podstawie umowy powierzenia przetwarzania danych Google Cloud. Przekazujemy mu wyłącznie to, czego potrzebuje do napisania tekstu: Państwa polecenie i wiadomości w kreatorze, opisy postaci i otoczenia, język i format filmu oraz zdjęcia i klatki filmów, które dodali Państwo jako materiał lub załącznik w czacie tworzenia — te ostatnie dopiero po kontroli bezpieczeństwa na naszym serwerze. Nie przekazujemy mu nagrań głosu ani danych płatniczych. Przetwarzanie odbywa się w centrach danych na terenie Unii Europejskiej, a Google nie wykorzystuje tych danych do trenowania swoich modeli.

W celu ustalenia stawki VAT, weryfikacji kraju rezydencji i wyboru lokalnie właściwej bramki płatniczej korzystamy z bazy danych IP Geolocation by DB-IP (udostępnianej na licencji CC-BY-4.0). Przetwarzanie adresu IP w tym celu odbywa się w sposób zautomatyzowany w celu ustalenia kraju połączenia, przy czym adres IP jest porównywany z tą bazą geolokalizacyjną po naszej stronie; sam adres IP nie jest sprzedawany ani przekazywany dostawcy bazy danych (DB-IP) i nie jest wykorzystywany do celów innych niż geograficzne przypisanie transakcji.

12. Przekazywanie do krajów trzecich

Dane przetwarzamy w pierwszej kolejności na terenie Europejskiego Obszaru Gospodarczego (EOG). Gdyby w konkretnym przypadku doszło do przekazania do kraju trzeciego poza EOG, zabezpieczymy je na podstawie odpowiednich gwarancji zgodnie z art. 46 RODO (np. standardowych klauzul umownych Komisji Europejskiej) lub decyzji stwierdzającej odpowiedni stopień ochrony. Dane dla modelu Gemini (pkt 11) Google przetwarza w centrach danych na terenie Unii Europejskiej. Gdyby Google udostępnił je swoim podwykonawcom poza EOG, przekazanie zabezpiecza umowa powierzenia przetwarzania danych Google Cloud na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

13. Profilowanie i zautomatyzowane podejmowanie decyzji

Systemy zautomatyzowane wykorzystujemy do kontroli bezpieczeństwa (GATE 0–3), moderacji i zapobiegania nadużyciom. Nie prowadzimy profilowania w celach marketingowych, które wywoływałoby wobec Państwa skutki prawne, bez możliwości weryfikacji przez człowieka. Decyzje o istotnym skutku (usunięcie treści, zawieszenie tworzenia) podlegają weryfikacji przez człowieka.

14. Udostępnianie i „Sharables”

Treści, które zdecydują się Państwo udostępnić, udostępnimy zgodnie z wybranym sposobem udostępniania — albo bezpośrednio konkretnemu zarejestrowanemu użytkownikowi za pośrednictwem unikalnego tokenu dostępu, albo w wewnętrznej Sekcji Wspólnych Wytworów (Shared Creations). Media udostępnione za pośrednictwem funkcji „Sharables” otwierają się wyłącznie w ramach konta Kiult odbiorcy (wewnętrzny zamknięty ekosystem) i nie są dostępne do bezpośredniego pobrania na urządzenie. Warunki licencyjne takiego udostępniania regulują Warunki korzystania (Section 4).

15. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych (haszowanie haseł, zarządzanie dostępem, rozdzielenie magazynów). Żadna transmisja przez internet nie jest jednak w pełni bezpieczna i nie możemy zagwarantować bezpieczeństwa absolutnego.

16. Zmiany niniejszej Polityki

Niniejszą Politykę możemy aktualizować. O istotnych zmianach poinformujemy Państwa w odpowiedni sposób (np. e-mailem lub powiadomieniem w aplikacji). Aktualna wersja jest zawsze dostępna w Systemie SaaS ze wskazaniem daty ostatniej aktualizacji.