Polityka danych AI

1. Wstęp i zakres dokumentu

Niniejsza Polityka Danych AI określa, w jaki sposób aplikacja Funelo (funelo.app) przetwarza dane użytkowników w kontekście funkcji opartych na sztucznej inteligencji. Dokument uzupełnia Politykę prywatności i Regulamin. W przypadku rozbieżności w zakresie przetwarzania danych przez systemy AI rozstrzygające są postanowienia Polityki prywatności.

Polityka obejmuje funkcje AI dostępne w aplikacji, w tym: czat z asystentem AI, generowanie treści marketingowych i copywriterskich, generowanie i edycję obrazów oraz kreacji reklamowych, masowe generowanie wariantów reklam, transkrypcję głosu, analizę witryn internetowych, badanie bibliotek reklam (Meta/Google/TikTok), autonomicznego agenta oraz pamięć projektową.

2. Administrator danych i podmioty przetwarzające

2.1. Administrator

Administratorem danych osobowych jest Mateusz Siwek (Funelo), ul. Chrobrego 4, 55-330 Wilkszyn, kontakt: mateusz@funelo.pl. Podstawy prawne: art. 6 ust. 1 lit. b (wykonanie umowy), lit. a (zgoda) oraz lit. f (prawnie uzasadniony interes — analityka i rozwój) RODO.

2.2. Zewnętrzni dostawcy AI i odbiorcy danych

W celu świadczenia funkcji AI Funelo przekazuje treści użytkownika do poniższych dostawców. Korzystamy z biznesowych interfejsów API tych dostawców i — w zakresie zależnym od Funelo — nie przekazujemy parametrów nakazujących trwałe przechowywanie danych ani ich wykorzystanie do trenowania modeli dostawcy (np. store/user). Faktyczny zakres przetwarzania i retencji po stronie dostawcy określają jego własne warunki i umowa powierzenia (DPA).

Dostawca	Rola	Dane otrzymywane
Google (Gemini)	Główny model czatu i agenta, research (grounding), embeddingi pamięci	Treść i historia rozmów, załączniki (obrazy), dane personalizacji, dokumenty, teksty pamięci, zapytania do wyszukiwarki Google
OpenAI	Transkrypcja głosu, generowanie/edycja obrazów, weryfikacja kroków agenta	Nagrania audio, prompty obrazowe, obrazy referencyjne (w tym zdjęcia twarzy person)
Anthropic (Claude)	Generowanie i edycja tekstu	Teksty marki/persony/produktu/tonu, historia wiadomości, obrazy, dokumenty
Bria	Edycja i powiększanie (upscaling) obrazów	Obraz użytkownika (udostępniany przez tymczasowy URL)
Make.com	Automatyzacje (webhooki, pobieranie stron)	Zbieranie opinii

Informacyjnie: zgodnie z deklaracjami dostawców dane przesyłane przez ich biznesowe API zwykle nie są wykorzystywane do trenowania modeli, a retencja ograniczona jest do celów bezpieczeństwa/wykrywania nadużyć na czas określony w ich warunkach (np. OpenAI deklaruje retencję logów API zwykle do ok. 30 dni). Wartości te są ustalane przez dostawców i mogą ulec zmianie — wiążące są aktualne warunki i DPA każdego dostawcy.

3. Architektura przechowywania danych

3.1. Infrastruktura Funelo

Dane użytkowników przechowywane są na serwerach dostawcy infrastruktury (Supabase / Amazon Web Services) zlokalizowanych w Unii Europejskiej. Dane są szyfrowane w spoczynku oraz w transmisji (TLS 1.2+). Dane różnych użytkowników są logicznie izolowane (mechanizmy kontroli dostępu na poziomie wierszy bazy danych).

3.2. Pamięć projektowa

Pamięć projektowa przechowywana jest po stronie Funelo (Supabase, UE). Do dostawców AI przesyłany jest jedynie odpowiedni fragment pamięci niezbędny do wygenerowania odpowiedzi; teksty pamięci są też przekazywane do Google w celu utworzenia reprezentacji wektorowych (embeddingów). Wpisy pamięci, które pozostają nieaktywne (uśpione) przez 180 dni, są automatycznie i trwale usuwane. Pamięcią zarządzasz w ustawieniach aplikacji (przegląd, edycja, usuwanie).

3.3. Przechowywanie treści po stronie Funelo

Treści, które tworzysz lub przesyłasz — wiadomości czatu z AI, wygenerowane dokumenty i obrazy, cele oraz historia działań agenta, dane personalizacji i pamięć projektowa — są przechowywane w ramach Twojego konta na infrastrukturze Funelo (Supabase, UE) i stanowią element świadczenia usługi. Są one dostępne dla Ciebie w aplikacji i podlegają usunięciu zgodnie z sekcją 8. Nie tworzymy odrębnej, ukrytej kopii Twoich rozmów poza danymi zapisanymi w Twoich projektach i czatach.

Niezależnie, na potrzeby rozliczeń i diagnostyki, zapisujemy metadane operacji (np. znacznik czasu, typ operacji, liczbę kredytów). Załączniki przesyłane do czatu (pliki) są automatycznie usuwane po 30 dniach.

4. Jakie dane są przesyłane do modeli AI?

W zależności od użytej funkcji Funelo przesyła do modeli zewnętrznych m.in.:

treść wiadomości i promptów użytkownika (briefy, teksty do analizy, wytyczne) oraz historię rozmowy;
odpowiedni fragment pamięci projektowej (kontekst: marka, produkt, persona, grupa docelowa, ton);
dane personalizacji oraz odpowiedzi z ankiet i importowane dokumenty (PDF/TXT);
przesłane obrazy i załączniki, w tym zdjęcia przedstawiające wizerunek osób (persony) wykorzystywane jako referencja przy generowaniu grafik;
nagrania głosowe przekazywane do transkrypcji;
opisy wizualne (prompty) przy generowaniu i edycji obrazów;
zapytania do publicznych bibliotek reklam oraz zapytania wyszukiwania kierowane do wyszukiwarki Google (funkcja grounding/research);

Funelo nie przesyła do modeli AI danych uwierzytelniających (haseł, tokenów sesji), danych płatniczych ani tokenów integracji OAuth — chyba że użytkownik sam umieści takie dane w treści wiadomości.

4.1. Wizerunek osób i treści generowane przez AI

Zdjęcia twarzy person mogą być przekazywane do modeli obrazowych jako referencja tożsamości (wygenerowany obraz może odwzorowywać twarz osoby ze zdjęcia, ale nie zawsze wiernie). Wymaga to Twojego oświadczenia o posiadaniu praw i zgody przedstawionych osób. Treści generowane przez AI (zwłaszcza realistyczne wizerunki / „deepfake") podlegają obowiązkowi oznaczania zgodnie z prawem, w tym AI Act (zob. Polityka prywatności oraz Polityka Dopuszczalnego Użytkowania).

5. Cele przetwarzania danych przez AI

5.1. Realizacja usługi (art. 6 ust. 1 lit. b RODO)

Generowanie treści i obrazów, masowe generowanie wariantów, transkrypcja głosu, analiza witryn i bibliotek reklam, research, działania agenta oraz utrzymanie i wykorzystanie pamięci projektowej w odpowiedziach AI.

5.2. Analityka i rozwój produktu (art. 6 ust. 1 lit. f RODO)

Wykorzystujemy zanonimizowane i zagregowane dane o wzorcach użycia funkcji AI (np. typy operacji, kategorie treści, liczba tokenów). Dane te nie pozwalają na identyfikację użytkownika ani odtworzenie treści jego rozmów. Możesz wnieść sprzeciw wobec tego przetwarzania.

5.3. Trenowanie modeli AI

Obecnie nie wykorzystujemy treści użytkowników (promptów, outputów, danych projektowych, obrazów) do trenowania jakichkolwiek modeli AI — zewnętrznych ani własnych. Dane w postaci zanonimizowanej/zagregowanej możemy wykorzystywać wyłącznie do analityki i rozwoju produktu (pkt 5.2). Wykorzystanie treści umożliwiających identyfikację do trenowania własnych modeli mogłoby nastąpić wyłącznie na podstawie odrębnej, dobrowolnej zgody, po powiadomieniu z co najmniej 30-dniowym wyprzedzeniem; zgody takiej można odmówić lub ją wycofać.

6. Mechanizm wyrażania zgody

Korzystanie z funkcji AI wiąże się z akceptacją Regulaminu oraz niniejszej Polityki. Funkcje AI stanowią rdzeń usługi — odmowa lub wycofanie zgody na przetwarzanie danych przez AI uniemożliwia korzystanie z aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Zgody szczególne (np. na przetwarzanie wizerunku osób przy generowaniu grafik) odbierane są odrębnie w aplikacji.

7. Gwarancje i zobowiązania Funelo

7.1. Czego Funelo nie robi

nie sprzedaje danych użytkownika stronom trzecim;
nie udostępnia treści użytkownika innym użytkownikom Funelo (poza udostępnieniami inicjowanymi samodzielnie przez użytkownika za pomocą funkcji linków);
nie wykorzystuje treści użytkownika do własnych celów marketingowych;
nie trenuje modeli AI na treściach użytkownika umożliwiających identyfikację bez jego odrębnej zgody (pkt 5.3);
nie przechowuje danych dłużej, niż jest to konieczne do świadczenia usługi i wypełnienia obowiązków prawnych (sekcja 8).

7.2. Prawa użytkownika

Dostęp — przeglądanie danych projektów bezpośrednio w aplikacji.
Usunięcie — usunięcie konta/danych na żądanie (sekcja 8).
Wycofanie zgody na AI — skutkuje brakiem dostępu do funkcji AI.
Wyjaśnienie logiki AI — na żądanie ogólne wyjaśnienie zasad działania stosowanych modeli.
Pełen katalog praw (sprostowanie, ograniczenie, przenoszenie, sprzeciw) określa Polityka prywatności.

8. Okresy retencji danych

Dane projektowe i czaty — do momentu usunięcia przez użytkownika lub zamknięcia konta.
Pamięć projektowa — do usunięcia projektu/konta; uśpione wpisy usuwane automatycznie po 180 dniach.
Załączniki czatu (pliki) — usuwane po 30 dniach.
Metadane operacji AI — przez okres niezbędny do rozliczeń, bezpieczeństwa i diagnostyki.
Po zamknięciu konta — dane usuwamy na żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z zastrzeżeniem danych przechowywanych na podstawie prawa (dane rozliczeniowe — co do zasady 5 lat).
Dane u dostawców AI — zgodnie z warunkami i DPA danego dostawcy (zob. pkt 2.2).

9. Transfer danych poza EOG

Korzystanie z zewnętrznych modeli i usług AI (OpenAI, Anthropic, Google, Bria) wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA. Przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, a w przypadku podmiotów certyfikowanych — w ramach Data Privacy Framework (DPF). Podstawowe przechowywanie danych (Supabase/AWS) pozostaje na terenie UE.

10. Zmiany polityk dostawców AI

Monitorujemy zmiany w politykach przetwarzania danych zewnętrznych dostawców AI. Jeżeli zmiana po stronie dostawcy mogłaby istotnie wpłynąć na poziom ochrony danych, uwzględnimy ją w niniejszej Polityce.

11. Bezpieczeństwo danych

Komunikacja z zewnętrznymi API odbywa się przez szyfrowane połączenia TLS 1.2+.
Klucze API dostawców modeli AI przechowywane są wyłącznie po stronie serwerowej i nie są eksponowane po stronie klienta.
Dostęp do danych użytkowników mają wyłącznie upoważnione osoby, w zakresie niezbędnym do świadczenia usługi.
W przypadku naruszenia ochrony danych powiadomimy użytkownika bez zbędnej zwłoki, zgodnie z procedurą opisaną w Polityce prywatności (sekcja „Naruszenie ochrony danych").

12. Kontakt i egzekwowanie praw

W sprawach przetwarzania danych przez systemy AI: mateusz@funelo.pl. Czas odpowiedzi: bez zbędnej zwłoki, najpóźniej w terminie miesiąca. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.