Polityka prywatności

Wersja: 12 września 2026 r.

Administratorem danych osobowych związanych z serwisem SmartPromptsAI Polska jest AMFIBOLE PROSTA SPÓŁKA AKCYJNA, ul. Polna 47B, 05-504 Henryków-Urocze, KRS 0000967842, NIP 1231512947. SmartPromptsAI jest marką AMFIBOLE P.S.A.

Kontakt w sprawach prywatności: admin@smartpromptsai.ai.

1. Jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu mogą to być: dane techniczne związane z połączeniem, dane kontaktowe i firmowe, treść korespondencji, dane z formularza kwalifikacyjnego, informacje o preferowanym zakresie usługi, dane rozliczeniowe zbierane dopiero przed płatnością oraz materiały przekazane do realizacji. Nie prosimy o dane szczególnych kategorii, hasła ani informacje niezwiązane z zakresem usługi.

2. Cele i podstawy

Dane przetwarzamy w celu działania i zabezpieczenia serwisu, obsługi zapytań, kwalifikacji zgłoszeń, przygotowania i wykonania umowy, rozliczeń i dokumentacji księgowej, obsługi reklamacji, ustalenia lub obrony roszczeń oraz realizacji obowiązków prawnych. Podstawą jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, a gdy przepisy wymagają zgody, także art. 6 ust. 1 lit. a RODO.

3. Formularze kwalifikacyjne i materiały klientów

Publiczne formularze Prompts i Sprint BOK służą najpierw do oceny dopasowania i rekomendacji zakresu. Na tym etapie nie wymagamy NIP-u, danych do faktury ani dostępu produkcyjnego. Po pozytywnej kwalifikacji możemy poprosić o dodatkowe dane potrzebne do przygotowania Scope Lock, zawarcia umowy, rozliczenia i realizacji.

Materiały klienta wykorzystujemy wyłącznie do wykonania uzgodnionej usługi, kontroli jakości, obsługi poprawek i ewentualnych reklamacji. Jeżeli materiał zawiera dane osób trzecich, klient powinien ograniczyć je do minimum niezbędnego do realizacji.

4. Płatności

Płatności internetowe będą obsługiwane przez Stripe. Stripe otrzymuje dane niezbędne do przeprowadzenia i zabezpieczenia transakcji. AMFIBOLE nie przechowuje pełnych danych karty płatniczej.

5. Dostawcy usług

W zakresie niezbędnym do działania serwisu i realizacji usług możemy korzystać w szczególności z Netlify, Cloudflare, Google Workspace, Stripe oraz dostawców modeli AI wykorzystywanych do realizacji danego produktu. Zakres danych przekazywanych dostawcy ograniczamy do tego, co jest potrzebne do konkretnego zadania.

6. AI i materiały wejściowe

Jeżeli realizacja wymaga wykorzystania modelu AI, materiał może zostać przetworzony przez dostawcę modelu w zakresie niezbędnym do wykonania zadania. Preferujemy rozwiązania biznesowe/API, w których dane klientów nie są wykorzystywane do trenowania modeli na zasadach właściwych dla danego dostawcy. Szczegóły operacyjne i ograniczenia opisują Zasady AI.

7. Transfery poza EOG

Niektórzy dostawcy działają globalnie. Gdy dochodzi do przekazywania danych poza EOG, transfer odbywa się na podstawie mechanizmu przewidzianego przez RODO, odpowiednio decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy.

8. Retencja

• dane zgłoszeń bez zawartej umowy: co do zasady do 6 miesięcy od ostatniego kontaktu, chyba że istnieje uzasadniona potrzeba krótszego lub dłuższego przechowania;
• materiały robocze klienta: co do zasady do 30 dni od zamknięcia realizacji, chyba że klient uzgodni inaczej albo dłuższe przechowanie jest potrzebne do reklamacji lub roszczeń;
• dokumentacja umowy, płatności i rozliczeń: przez okres wymagany przepisami podatkowymi, rachunkowymi lub przedawnieniem roszczeń;
• logi techniczne i bezpieczeństwa: zgodnie z uzasadnioną potrzebą bezpieczeństwa oraz ustawieniami dostawców infrastruktury.

9. Prawa osób

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wnieść sprzeciw, gdy podstawą jest prawnie uzasadniony interes. Jeśli podstawą jest zgoda, możesz ją wycofać. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Obowiązek podania danych

Dane oznaczone jako wymagane w formularzu są potrzebne do rozpatrzenia zgłoszenia lub wykonania umowy. Brak danych może uniemożliwić kwalifikację albo realizację.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania. Raport BOK może automatycznie wygenerować wstępną rekomendację kwalifikacyjną, ale nie zawiera umowy i nie uruchamia płatności. AI może wspierać pracę nad materiałem, ale nie zastępuje odpowiedzialności za realizację usługi.

12. Cookies i parametry kampanii

Serwis może korzystać z mechanizmów niezbędnych technicznie do działania i bezpieczeństwa. Parametry kampanii, takie jak UTM, fbclid lub gclid, mogą być przechowywane w pamięci sesji przeglądarki wyłącznie po to, aby zachować źródło zgłoszenia podczas bieżącej wizyty. Narzędzia analityczne lub marketingowe wymagające zgody nie będą uruchamiane bez odpowiedniego mechanizmu zgody i aktualizacji tej polityki.

13. Zmiany polityki

Dokument może być aktualizowany wraz ze zmianą procesów, dostawców lub przepisów. Data aktualnej wersji znajduje się na początku strony.