Polityka Prywatności

Ostatnia aktualizacja: 18 lipca 2026

1. Wprowadzenie

AutomatedForge Sp. z o.o. ("my", "nas", "nasz" lub "AutomatedForge") przywiązuje dużą wagę do ochrony Państwa prywatności i danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Państwa dane podczas korzystania z naszych usług, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz innymi obowiązującymi przepisami o ochronie danych.

Niniejsza polityka obejmuje następujące usługi:

  • AutomatedForge — usługi automatyzacji procesów biznesowych, integracji AI i doradztwa (automatedforge.com)
  • GroundWorks Manager — aplikacja SaaS do zarządzania projektami krajobrazowymi i budowlanymi
  • LinguaAI — aplikacja SaaS do nauki języków obcych z wykorzystaniem AI

2. Administrator Danych Osobowych

Nazwa firmy: AutomatedForge Sp. z o.o.

Adres siedziby: ul. Szlak 77/222, 31-153 Kraków

KRS: 0001242839

NIP: 6762721310

REGON: 544915184

Email kontaktowy: info@automatedforge.com

Telefon: +48 730 769 959

Strona internetowa: automatedforge.com

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących Państwa danych osobowych, prosimy o kontakt pod adresem info@automatedforge.com.

Inspektor Ochrony Danych (IOD): AutomatedForge Sp. z o.o. nie wyznaczyła Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązana na mocy art. 37 RODO. Wszelkie zapytania dotyczące przetwarzania danych prosimy kierować na adres info@automatedforge.com.

3. Dane Osobowe, Które Zbieramy — Wspólne dla Wszystkich Usług

W ramach wszystkich naszych usług zbieramy następujące kategorie danych osobowych:

3.1 Dane kontaktowe i identyfikacyjne

  • Imię i nazwisko
  • Adres email
  • Numer telefonu (opcjonalnie)
  • Stanowisko i nazwa firmy (dla klientów B2B)
  • Adres służbowy

3.2 Dane konta i uwierzytelniania

  • Nazwa użytkownika i hasło (hashowane przy użyciu standardów branżowych — nigdy nie przechowujemy haseł w postaci tekstu jawnego)
  • Preferencje i ustawienia konta
  • Tokeny OAuth (gdy logujesz się przez dostawców zewnętrznych, np. Google)

3.3 Dane rozliczeniowe

  • Nazwa firmy i dane rejestracyjne (dla B2B)
  • Numer identyfikacji podatkowej (NIP / VAT ID / EIN)
  • Adres do faktury
  • Dane płatności — przetwarzane wyłącznie przez Lemon Squeezy Inc. (nasz Merchant of Record). Nie przechowujemy ani nie mamy dostępu do pełnych danych karty płatniczej.
  • Historia faktur

3.4 Dane techniczne i o użytkowaniu

  • Adres IP (anonimizowany tam, gdzie to możliwe)
  • Typ i wersja przeglądarki
  • Informacje o urządzeniu (system operacyjny, rozdzielczość ekranu)
  • Odwiedzone strony i czas spędzony w serwisie
  • Pliki cookie i podobne technologie (patrz Sekcja 10)
  • Logi serwerów i raporty błędów

3.5 Dane komunikacyjne

  • Korespondencja email, czat wsparcia, inne kanały komunikacji
  • Zgłoszenia wsparcia i interakcje z obsługą klienta
  • Opinie i odpowiedzi na ankiety

4. Dane Specyficzne dla Poszczególnych Usług

4.1 AutomatedForge — Usługi Agencji Automatyzacji

Gdy zlecasz nam usługi automatyzacji biznesowej, dodatkowo przetwarzamy:

  • Dane logowania i klucze API do systemów, do których nas upoważniasz (np. CRM, platformy email, bramki płatnicze) — przechowywane w formie zaszyfrowanej, dostępne tylko dla upoważnionych osób, wykorzystywane wyłącznie zgodnie z Twoimi instrukcjami
  • Dane procesów biznesowych — workflowy, rekordy klientów, informacje o leadach i inne dane operacyjne dostarczone przez Ciebie do automatyzacji
  • Dane integracji — w zakresie wymaganym przez Twoje konkretne potrzeby

W zakresie danych osobowych, do których uzyskujemy dostęp lub które wgrywasz w trakcie świadczenia usług, działamy jako Procesor Danych. Tę relację reguluje odrębna Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), dostępna na żądanie.

4.2 GroundWorks Manager

Korzystając z GroundWorks Manager, dodatkowo przetwarzamy:

  • Dane projektowe — plany terenu, pomiary, punkty geodezyjne, wymiary, specyfikacje projektów
  • Rysunki i eksporty — pliki PDF/obrazy generowane w aplikacji
  • Metadane projektów — nazwy, daty, statusy, notatki

Dane te przechowywane są w dedykowanej przestrzeni roboczej w naszej bazie. Pozostajesz właścicielem wszystkich treści, które tworzysz.

4.3 LinguaAI

Korzystając z LinguaAI, dodatkowo przetwarzamy:

  • Dane edukacyjne — Twoje postępy, wykonane ćwiczenia, wyniki, poziom zaawansowania językowego
  • Nagrania głosowe — nagrania Twojego głosu do oceny wymowy (przetwarzane tymczasowo, usuwane chyba że wyraziłeś zgodę na przechowywanie w celu śledzenia postępów)
  • Historia konwersacji z AI — tekstowe konwersacje z tutorem AI, przechowywane dla ciągłości nauki i analizy postępów
  • Preferencje nauki — wybrane tematy, poziom trudności, cele językowe

Ważne: Informacja o Przetwarzaniu AI. LinguaAI wykorzystuje sztuczną inteligencję Claude firmy Anthropic do konwersacji i informacji zwrotnej dotyczącej gramatyki. Treść Twoich konwersacji jest przekazywana do Anthropic w celu przetwarzania AI. Anthropic działa na podstawie Umowy Powierzenia Przetwarzania Danych z nami i nie wykorzystuje Twoich danych do trenowania swoich modeli (zgodnie z polityką komercyjną API Anthropic). Pełne informacje o tym procesorze znajdują się w Sekcji 7.

5. Podstawa Prawna Przetwarzania

Przetwarzamy Państwa dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:

5.1 Niezbędność wykonania umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie niezbędne do wykonania umowy:

  • Świadczenie naszych usług (agencja, aplikacje SaaS)
  • Tworzenie i utrzymywanie Twojego konta
  • Przetwarzanie płatności i fakturowanie
  • Świadczenie wsparcia klienta

5.2 Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzanie wymagane przez obowiązki prawne:

  • Wymogi podatkowe i rachunkowe (faktury przechowywane przez 5 lat zgodnie z polskim prawem podatkowym)
  • Przepisy dotyczące przeciwdziałania praniu pieniędzy
  • Odpowiadanie na zgodne z prawem żądania organów publicznych

5.3 Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Przetwarzanie niezbędne dla naszych uzasadnionych interesów biznesowych, ważone względem Państwa praw podstawowych:

  • Ulepszanie i rozwój naszych usług
  • Analiza zagregowanych wzorców użytkowania
  • Zapobieganie oszustwom i zapewnienie bezpieczeństwa
  • Marketing bezpośredni do istniejących klientów dla podobnych usług (soft opt-in, łatwy do wycofania)
  • Odpowiadanie na zapytania przesłane przez formularze kontaktowe

5.4 Zgoda (art. 6 ust. 1 lit. a RODO)

Tam, gdzie wymaga tego prawo, uzyskujemy Państwa wyraźną zgodę:

  • Komunikacja marketingowa i newslettery
  • Cookies inne niż niezbędne i technologie śledzące
  • Przechowywanie nagrań głosowych poza tymczasowym przetwarzaniem (LinguaAI)

Mają Państwo prawo wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

6. Cele Przetwarzania Danych

Wykorzystujemy Państwa dane osobowe w następujących celach:

6.1 Świadczenie usług

  • Świadczenie usług automatyzacji, aplikacji SaaS, funkcji AI
  • Utrzymanie konta i subskrypcji
  • Wsparcie techniczne i rozwiązywanie problemów
  • Aktualizacje usług i istotne powiadomienia

6.2 Operacje biznesowe

  • Przetwarzanie płatności przez Lemon Squeezy (nasz Merchant of Record)
  • Generowanie faktur dla zgodności podatkowej
  • Zarządzanie kontami

6.3 Analityka i ulepszenia

  • Analiza zagregowanych wzorców użytkowania
  • Prace badawczo-rozwojowe
  • Testowanie nowych funkcji
  • Monitorowanie wydajności

6.4 Marketing i komunikacja

  • Wysyłanie aktualizacji usług i istotnych powiadomień (niezbędne, bez wymagania zgody)
  • Komunikacja marketingowa (wyłącznie za Państwa zgodą lub w ramach soft opt-in dla istniejących klientów)
  • Ankiety i opinie (opcjonalne)

6.5 Aspekty prawne i bezpieczeństwo

  • Spełnianie obowiązków prawnych
  • Zapobieganie oszustwom i nieautoryzowanemu dostępowi
  • Egzekwowanie Regulaminu
  • Ochrona naszych praw i interesów

7. Udostępnianie Danych i Procesorzy

Współpracujemy z następującymi starannie wybranymi dostawcami usług (sub-procesorami). Wszystkich obowiązują Umowy Powierzenia Przetwarzania Danych (DPA) i wszyscy wdrożyli odpowiednie środki bezpieczeństwa.

7.1 Infrastruktura i Hosting

ProcesorCelLokalizacjaZabezpieczenia
Netlify, Inc.Hosting www, CDNUSA (z regionami UE)DPA, Standardowe Klauzule Umowne UE (SCCs)
Supabase Inc.Baza danych, uwierzytelnianie, przechowywanie plikówUE (Frankfurt) domyślnieDPA, SCCs gdy ma zastosowanie

7.2 Przetwarzanie płatności

ProcesorCelLokalizacjaZabezpieczenia
Lemon Squeezy Inc. (nasz Merchant of Record)Przetwarzanie płatności, zgodność podatkowa, fakturowanieUSADPA, SCCs. Działa jako Merchant of Record — sprzedaje konsumentowi jako reseller.

Gdy kupujesz subskrypcję, Lemon Squeezy jest sprzedawcą prawnym i bezpośrednio przetwarza Twoje dane płatnicze. My otrzymujemy tylko dane niezbędne do udostępnienia usługi (email, poziom subskrypcji, ID klienta). Nie mamy dostępu do pełnych danych Twojej karty płatniczej.

7.3 Przetwarzanie AI (tylko LinguaAI)

ProcesorCelLokalizacjaZabezpieczenia
Anthropic, PBCKonwersacje AI, feedback gramatyczny (Claude API)USADPA, SCCs. API komercyjne: dane nie są wykorzystywane do trenowania modeli.

7.4 Analityka

ProcesorCelLokalizacjaZabezpieczenia
Plausible AnalyticsAnalityka strony przyjazna prywatności (bez cookies, bez danych osobowych)UE (Niemcy)Z siedzibą w UE, zgodne z RODO w sposób natywny

Świadomie wybraliśmy Plausible zamiast Google Analytics, aby uniknąć transferu danych użytkowników do USA i zminimalizować zbieranie danych osobowych. Plausible nie używa cookies i nie zbiera żadnych danych osobowych.

7.5 Komunikacja email

ProcesorCelLokalizacjaZabezpieczenia
Resend, Inc.Wysyłanie emaili transakcyjnych (powiadomienia o koncie, reset hasła, potwierdzenia)USA (z SCCs)DPA
Google Workspace (Google Ireland Ltd.)Firmowa poczta e-mail i dokumenty — korespondencja z klientamiUE/EOGDPA Google, zgodność z RODO

7.6 Księgowość

ProcesorCelLokalizacjaZabezpieczenia
Polski Instytut Księgowości Centrala Sp. z o.o.Obsługa księgowa, zgodność podatkowa i rachunkowaPolskaPodmiot z siedzibą w UE, zgodność z RODO

Przekazujemy wyłącznie dane fakturowe (nazwa, adres, NIP). Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

7.7 Ujawnienia prawne

Możemy ujawnić Państwa dane, gdy wymaga tego prawo lub w celu:

  • Zgodności z procedurami prawnymi lub żądaniami organów rządowych
  • Egzekwowania naszego Regulaminu
  • Ochrony praw, własności lub bezpieczeństwa AutomatedForge, naszych użytkowników lub innych osób
  • Zapobiegania oszustwom lub problemom bezpieczeństwa

7.8 Przekazania biznesowe

W przypadku fuzji, przejęcia lub sprzedaży aktywów, Państwa dane mogą zostać przekazane podmiotowi następcy. Powiadomimy Państwa o każdej takiej zmianie i zapewnimy, że nowy podmiot będzie zobowiązany do co najmniej równie wysokich standardów prywatności co niniejsza polityka.

Pełna i aktualna lista sub-procesorów znajduje się pod adresem: /pl/subprocessors

8. Międzynarodowe Transfery Danych

Niektórzy nasi procesorzy działają poza Europejskim Obszarem Gospodarczym (EOG), głównie w USA. Przy międzynarodowym transferze danych zapewniamy odpowiednie zabezpieczenia zgodnie z Rozdziałem V RODO:

  • Standardowe Klauzule Umowne (SCCs) zatwierdzone przez Komisję Europejską (2021/914)
  • Decyzje o adekwatności Komisji Europejskiej, gdy mają zastosowanie
  • Dodatkowe środki w tym szyfrowanie, kontrola dostępu i zobowiązania umowne

Można poprosić o kopię SCCs z konkretnym procesorem kontaktując się z info@automatedforge.com.

9. Okres Przechowywania Danych

Przechowujemy Państwa dane osobowe tylko tak długo, jak jest to konieczne dla celów określonych w niniejszej polityce lub wymagane przez prawo.

9.1 Okresy retencji

Kategoria danychOkres przechowywania
Aktywne dane kontaCzas trwania konta + 6 miesięcy po zamknięciu
Faktury i dokumenty finansowe5 lat (wymóg polskiego prawa podatkowego)
Dane związane z umowamiCzas trwania umowy + 3 lata (okres przedawnienia zgodnie z Kodeksem cywilnym)
Komunikacja marketingowaDo wycofania zgody lub 3 lata od ostatniej interakcji, w zależności co nastąpi wcześniej
Logi techniczneMaksymalnie 12 miesięcy
Komunikacja wsparcia3 lata po zamknięciu sprawy
Historia konwersacji LinguaAICzas trwania subskrypcji + 30 dni po anulowaniu (chyba że zażądano wcześniejszego usunięcia)
Nagrania głosowe LinguaAIPrzetwarzane tymczasowo do oceny, usuwane w ciągu 24 godzin chyba że wyrażono zgodę na przechowywanie
Dane projektów GroundWorks ManagerCzas trwania subskrypcji + 30 dni po anulowaniu (eksport danych dostępny przez cały czas)

9.2 Usuwanie

Po upływie okresu retencji bezpiecznie usuwamy lub anonimizujemy Państwa dane osobowe, chyba że jesteśmy prawnie zobowiązani do dłuższego przechowywania (np. faktury). Można w dowolnym momencie zażądać wcześniejszego usunięcia danych (patrz Sekcja 11).

10. Pliki Cookies i Technologie Śledzące

10.1 Nasze podejście

Minimalizujemy używanie cookies i technologii śledzących. Używamy Plausible Analytics, który nie używa cookies i nie zbiera danych osobowych.

10.2 Cookies, których używamy

  • Cookies niezbędne: Wymagane dla podstawowej funkcjonalności (sesja uwierzytelniania, tokeny bezpieczeństwa, preferencje językowe). Nie wymagają zgody.
  • Cookies funkcjonalne: Pamiętają Twoje preferencje (motyw, układ panelu). Używane tylko po Twojej zgodzie.

10.3 Brak cookies marketingowych firm trzecich

Nie używamy Google Analytics, Facebook Pixel ani podobnych technologii śledzących firm trzecich. Nie sprzedajemy, nie udostępniamy ani nie wykorzystujemy Twoich danych do celów reklamowych.

10.4 Zarządzanie cookies

Możesz kontrolować cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych wpłynie na funkcjonalność aplikacji (nie będziesz mógł się zalogować).

11. Państwa Prawa na mocy RODO

Mają Państwo następujące prawa dotyczące swoich danych osobowych:

11.1 Prawo dostępu (art. 15 RODO)

Można poprosić o kopię danych osobowych, które o Państwie przechowujemy.

11.2 Prawo do sprostowania (art. 16 RODO)

Można poprosić o poprawienie nieprawidłowych lub niekompletnych danych.

11.3 Prawo do usunięcia / "Prawo do bycia zapomnianym" (art. 17 RODO)

Można poprosić o usunięcie danych w określonych okolicznościach. Uwaga: możemy być zobowiązani do zachowania niektórych danych dla obowiązków prawnych (np. faktur).

11.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Można poprosić o ograniczenie sposobu wykorzystania danych w określonych sytuacjach.

11.5 Prawo do przenoszenia danych (art. 20 RODO)

Można poprosić o swoje dane w ustrukturyzowanym, powszechnie używanym, czytelnym maszynowo formacie (JSON lub CSV).

11.6 Prawo sprzeciwu (art. 21 RODO)

Można sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie lub do celów marketingu bezpośredniego.

11.7 Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Tam, gdzie przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie.

11.8 Prawo do złożenia skargi (art. 77 RODO)

Można złożyć skargę do organu nadzorczego. W Polsce:

Urząd Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa Telefon: +48 22 531 03 00 Strona: uodo.gov.pl

11.9 Korzystanie z praw

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@automatedforge.com. Odpowiemy w ciągu 30 dni (lub 90 dni dla złożonych spraw, z odpowiednim powiadomieniem). Możemy poprosić o weryfikację Państwa tożsamości przed przetworzeniem żądania.

12. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem:

12.1 Środki techniczne

  • Szyfrowanie danych w tranzycie (TLS 1.2+) i w spoczynku (AES-256 gdzie ma zastosowanie)
  • Hashowanie haseł przy użyciu standardów branżowych (bcrypt/argon2)
  • Uwierzytelnianie przez Supabase Auth z opcją 2FA
  • Regularne aktualizacje bezpieczeństwa i zarządzanie poprawkami
  • Ochrona firewall i wykrywanie włamań
  • Bezpieczne kopie zapasowe i procedury odzyskiwania po awarii (point-in-time recovery Supabase)

12.2 Środki organizacyjne

  • Kontrola dostępu oparta na zasadzie najmniejszych uprawnień
  • Zobowiązania do zachowania poufności dla wszystkich kontraktorów
  • Privacy by design i privacy by default w rozwoju produktu
  • Regularny przegląd praktyk bezpieczeństwa

12.3 Powiadamianie o naruszeniu danych

W przypadku naruszenia ochrony danych stwarzającego ryzyko dla Państwa praw i wolności, powiadomimy polski organ nadzorczy (UODO) w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO. Tam, gdzie naruszenie prawdopodobnie skutkuje wysokim ryzykiem dla Państwa praw i wolności, powiadomimy Państwa bezpośrednio bez zbędnej zwłoki (art. 34 RODO).

13. Bezpieczeństwo Treści i Moderacja (LinguaAI)

Niniejsza sekcja dotyczy w szczególności usługi LinguaAI, która wykorzystuje sztuczną inteligencję do nauki języków i pozwala użytkownikom tworzyć własne scenariusze konwersacji.

13.1 Środki Bezpieczeństwa AI

W celu ochrony użytkowników wdrażamy wielowarstwowy system bezpieczeństwa:

  • Wbudowane zabezpieczenia Anthropic (model Claude) — automatyczne odrzucanie żądań naruszających politykę bezpieczeństwa AI
  • Własna warstwa moderacji treści — filtrowanie wejść użytkownika pod kątem słów kluczowych związanych z kryzysem (samobójstwo, samookaleczenie, przemoc) w wielu językach
  • Walidacja scenariuszy — automatyczna analiza scenariuszy tworzonych przez użytkowników przed ich uruchomieniem
  • Wykrywanie kryzysu emocjonalnego — system rozpoznaje sygnały dystresu w konwersacji
  • Mechanizmy zgłaszania — funkcja "Zgłoś" w aplikacji oraz adres info@automatedforge.com

13.2 Cel Przetwarzania dla Bezpieczeństwa

Wykorzystujemy ograniczone dane w celu zapewnienia bezpieczeństwa:

  • Treść konwersacji — analizowana w czasie rzeczywistym pod kątem zagrożeń
  • Treść scenariuszy — walidowana przed pierwszym uruchomieniem
  • Metadane bezpieczeństwa — kategoria wykrytego problemu, poziom zagrożenia, podjęta akcja (bez treści osobowych)

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona użytkowników i osób trzecich przed szkodą, w tym ochrona życia i zdrowia (art. 6 ust. 1 lit. d RODO w sytuacjach zagrożenia życia).

13.3 Retencja Danych Bezpieczeństwa

  • Logi zdarzeń bezpieczeństwa: 30 dni, następnie tylko zagregowane statystyki bez identyfikacji
  • Treść konwersacji w przypadku wykrytego naruszenia: zachowywana do 90 dni dla celów dowodowych i ewentualnego zgłoszenia
  • Zgłoszenia użytkowników: 3 lata po zamknięciu sprawy

13.4 Zasoby w Kryzysie

LinguaAI nie zastępuje profesjonalnej pomocy psychologicznej. W razie kryzysu emocjonalnego AI automatycznie kieruje użytkownika do następujących zasobów:

🆘 Pogotowie: 112 (Unia Europejska)

Telefony Zaufania 24/7:

  • 🇵🇱 Polska — dorośli: 116 123 (Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym)
  • 🇵🇱 Polska — dzieci i młodzież: 116 111 (Telefon Zaufania dla Dzieci i Młodzieży)
  • 🇬🇧 UK: 116 123 (Samaritans)
  • 🇺🇸 USA: 988 (Suicide & Crisis Lifeline)
  • 🌍 Międzynarodowy katalog: https://findahelpline.com

Inne ważne kontakty:

  • 📞 Niebieska Linia (przemoc domowa, Polska): 800 120 002
  • 🆘 Dyżurnet.pl — zgłaszanie nielegalnych treści (zwłaszcza dotyczących dzieci): https://dyzurnet.pl

13.5 Współpraca z Organami

W przypadkach poważnych zagrożeń współpracujemy z odpowiednimi organami:

  • Zagrożenie życia użytkownika lub osób trzecich: policja, pogotowie, służby ratunkowe
  • Treści CSAM (materiały seksualne z udziałem dzieci): Dyżurnet.pl (Polska), NCMEC (USA) — bezwzględny obowiązek zgłaszania
  • Treści terrorystyczne/ekstremistyczne: odpowiednie służby
  • Działania kryminalne: organy ścigania

13.6 Zgłaszanie Naruszeń

Jeśli zauważysz niepokojące zachowanie AI lub naruszenie zasad przez innego użytkownika:

  • W aplikacji: funkcja "Zgłoś"
  • Email: info@automatedforge.com (temat: "Zgłoszenie bezpieczeństwa")
  • Czas odpowiedzi: 48 godzin dla zgłoszeń niepilnych; niezwłocznie dla pilnych

Pełna polityka dotycząca dozwolonego korzystania: automatedforge.com/pl/aup (Polityka Akceptowalnego Użytkowania).

14. Prywatność Dzieci i Wymogi Wiekowe

14.1 Minimalne Wymogi Wiekowe

UsługaMinimalny wiekPodstawa
AutomatedForge (agencja)18 lat (klienci B2B)Brak umów z osobami nieletnimi
GroundWorks Manager18 latAplikacja profesjonalna (działalność gospodarcza)
LinguaAI16 latRODO art. 8 (polska granica wieku)

14.2 LinguaAI — Szczegółowe Postanowienia dla 16+

LinguaAI dopuszcza użytkowników od 16 roku życia zgodnie z art. 8 RODO i polskim wdrożeniem (art. 21 polskiej Ustawy o ochronie danych osobowych z 10 maja 2018 r., który ustala granicę 16 lat dla samodzielnej zgody w usługach społeczeństwa informacyjnego).

Dla użytkowników w wieku 16-17 lat:

  • Mogą samodzielnie zarejestrować konto i korzystać z usługi (RODO i polskie prawo)
  • Zalecamy poinformowanie rodzica/opiekuna o korzystaniu z aplikacji wykorzystującej AI
  • Rodzic/opiekun może w każdej chwili zgłosić sprzeciw kontaktując się z info@automatedforge.com

Dlaczego 16+ a nie niżej:

LinguaAI obejmuje:

  • Treści generowane przez AI, które mogą być czasem nieoczekiwane
  • Scenariusze tworzone przez użytkowników o różnorodnej tematyce
  • Otwarte konwersacje wymagające osądu użytkownika

Te elementy sprawiają, że usługa nie jest odpowiednia dla młodszych dzieci.

14.3 Brak Świadomego Zbierania Danych od Dzieci poniżej 16 lat

Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Przy rejestracji wymagamy potwierdzenia wieku.

Jeśli odkryjemy konto utworzone przez osobę poniżej 16 lat:

  1. Niezwłocznie zamykamy konto
  2. Usuwamy zebrane dane (z wyjątkiem minimalnych danych wymaganych do dokumentacji incydentu, retencja 30 dni)
  3. Powiadamiamy użytkownika emailowo
  4. Jeśli rodzic/opiekun się zgłosi z prośbą o udostępnienie danych dziecka — postępujemy zgodnie z prawami opiekunów wynikającymi z RODO

14.4 Specjalne Środki Ochrony dla Użytkowników 16-17 lat

Dla użytkowników w tym przedziale wiekowym stosujemy dodatkowe środki ochrony:

  • Bez personalizowanego marketingu — nie targetujemy reklam ani komunikacji marketingowej do nieletnich
  • Brak udostępniania danych celom marketingowym osób trzecich
  • Wzmocniona moderacja — większa wrażliwość filtrów bezpieczeństwa
  • Privacy by default — najbardziej ochronne ustawienia są domyślne
  • Łatwiejszy dostęp do usunięcia konta

14.5 Zgłaszanie Naruszeń Wieku

Jeśli uważasz, że dziecko poniżej 16 lat przekazało nam dane osobowe, prosimy o niezwłoczny kontakt: info@automatedforge.com (temat: "Naruszenie wieku — pilne").

14.6 Zgłoszenia Dotyczące Wykorzystywania Dzieci

W przypadku podejrzenia treści CSAM lub innego wykorzystywania dzieci związanego z naszymi usługami:

Stosujemy zasadę zero tolerancji dla naruszeń bezpieczeństwa dzieci i współpracujemy w pełnym zakresie z organami ścigania.

15. Automatyczne Podejmowanie Decyzji i Profilowanie

Możemy używać przetwarzania automatycznego do świadczenia usług (np. feedbacku AI w LinguaAI, automatycznego wykonywania workflowów w pracach agencji AutomatedForge).

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę w rozumieniu art. 22 RODO, chyba że:

  • Jest to niezbędne do zawarcia lub wykonania umowy
  • Jest to dozwolone przez prawo
  • Wyraziłeś wyraźną zgodę

Masz prawo zażądać ingerencji człowieka, wyrazić swój punkt widzenia i zakwestionować każdą zautomatyzowaną decyzję.

16. Zmiany niniejszej Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach, wymogach prawnych lub operacjach biznesowych.

Zmiany istotne: Powiadomimy o nich co najmniej 30 dni przed wejściem w życie poprzez:

  • Publikację zaktualizowanej polityki na naszej stronie z nową datą "Ostatnia aktualizacja"
  • Wysłanie powiadomienia email na zarejestrowany adres
  • Wyświetlenie informacji w naszych usługach

Zmiany nieistotne (np. wyjaśnienia, korekta literówek): Zaktualizujemy datę "Ostatnia aktualizacja" bez osobnego powiadomienia.

Zachęcamy do okresowego przeglądania niniejszej polityki.

17. Kontakt

W przypadku pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności:

Email: info@automatedforge.com Telefon: +48 730 769 959 Adres: AutomatedForge Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków Strona: automatedforge.com

Odpowiemy w ciągu 30 dni.

Załącznik A: Rejestr Czynności Przetwarzania (art. 30 RODO)

Załącznik ten zawiera przegląd naszych czynności przetwarzania danych:

A.1 Zarządzanie kontami klientów

  • Cel: Zarządzanie kontami użytkowników we wszystkich usługach
  • Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b)
  • Kategorie danych: Dane kontaktowe, dane uwierzytelniające
  • Retencja: Czas trwania konta + 6 miesięcy

A.2 Świadczenie usług — Agencja (AutomatedForge)

  • Cel: Świadczenie usług automatyzacji klientom
  • Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b)
  • Kategorie danych: Dane biznesowe, dane uwierzytelniające integracji, dane workflowów
  • Retencja: Czas trwania umowy + 3 lata

A.3 Świadczenie usług — Aplikacje SaaS

  • Cel: Działanie GroundWorks Manager i LinguaAI
  • Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b)
  • Kategorie danych: Dane konta, dane aplikacji, dane użytkowania
  • Retencja: Czas trwania subskrypcji + 30 dni

A.4 Przetwarzanie AI (LinguaAI)

  • Cel: Funkcje nauki języków oparte na AI
  • Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b)
  • Kategorie danych: Treść konwersacji, audio (tymczasowo), postępy w nauce
  • Sub-procesor: Anthropic, PBC
  • Retencja: Zgodnie z Sekcją 9

A.5 Rozliczenia i fakturowanie

  • Cel: Transakcje finansowe i zgodność podatkowa
  • Podstawa prawna: Obowiązek prawny (art. 6 ust. 1 lit. c)
  • Kategorie danych: Dane rozliczeniowe, metadane płatności
  • Procesor: Lemon Squeezy Inc.
  • Retencja: 5 lat (polskie prawo podatkowe)

A.6 Komunikacja marketingowa

  • Cel: Newslettery i aktualizacje
  • Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a) lub Uzasadniony interes dla istniejących klientów (art. 6 ust. 1 lit. f)
  • Kategorie danych: Dane kontaktowe, preferencje
  • Retencja: Do wycofania zgody lub 3 lata od ostatniej interakcji

A.7 Analityka strony

  • Cel: Zrozumienie zagregowanego użytkowania strony
  • Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f)
  • Kategorie danych: Zagregowane dane techniczne (bez danych osobowych, bez cookies)
  • Procesor: Plausible Analytics
  • Retencja: Zagregowane bezterminowo; brak indywidualnych rekordów

A.8 Wsparcie klienta

  • Cel: Odpowiadanie na zapytania i świadczenie wsparcia
  • Podstawa prawna: Wykonanie umowy / Uzasadniony interes
  • Kategorie danych: Dane komunikacyjne, kontekst konta
  • Retencja: 3 lata po zamknięciu sprawy

Niniejsza Polityka Prywatności jest zgodna z RODO (UE) 2016/679, Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz odpowiednimi międzynarodowymi standardami ochrony danych.

Koniec Polityki Prywatności