Polityka prywatności Paintitai LTD 

Ostatnia aktualizacja: 21 września 2026 r.

Niniejsza polityka prywatności („Polityka”) opisuje, jak Paintitai LTD („my”, „nas” lub „Spółka”) gromadzi, wykorzystuje, przechowuje, ujawnia i chroni dane osobowe użytkowników („Ty” lub „Użytkownik”) aplikacji internetowej Paintit.ai dostępnej pod adresem app.paintit.ai oraz powiązanych produktów i usług (łącznie „Usługa”). Uzyskując dostęp do Usługi lub korzystając z niej, akceptujesz postanowienia Polityki.

• „Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• „Przetwarzanie” oznacza każdą operację na Danych osobowych, w tym ich zbieranie, przechowywanie, wykorzystywanie, ujawnianie lub usuwanie.
• „Dane wejściowe” oznaczają tekst, obrazy lub inne materiały przesyłane przez Ciebie do Usługi.
• „Wyniki” oznaczają rezultaty generowane przez Usługę na podstawie Twoich Danych wejściowych.

Źródła: bezpośrednio od Ciebie; automatycznie za pomocą plików cookie i podobnych technologii; od naszych partnerów reklamowych i afiliacyjnych.

Usługa nie jest przeznaczona do przesyłania ani przetwarzania szczególnych kategorii danych osobowych (takich jak informacje o zdrowiu, numery rachunków finansowych, identyfikatory państwowe, informacje o dzieciach lub dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub orientację seksualną). Nie podawaj ich w Danych wejściowych. Jeśli mimo to je podasz, robisz to na własne ryzyko, a my przetwarzamy je tylko w zakresie niezbędnym do świadczenia Usługi i zgodnie z Polityką.

Stosujemy następujące kategorie plików cookie i technologii śledzących:

• Niezbędne pliki cookie: umożliwiają działanie podstawowych funkcji (uwierzytelnianie, bezpieczeństwo).
• Pliki cookie dotyczące wydajności i analityki: Google Tag Manager (GTM), Google Analytics 4 (GA4), Microsoft Clarity.
• Marketingowe pliki cookie: wykorzystywane przez Meta (Facebook i Instagram), TikTok, Pinterest i Google Ads do kierowania reklam.

Plikami cookie możesz zarządzać lub je wyłączyć w ustawieniach przeglądarki lub w sekcji „Ustawienia plików cookie” na naszej stronie. Choć nie odpowiadamy na sygnały Do Not Track, przy włączonej funkcji DNT nie używamy marketingowych plików cookie.

Jeżeli obowiązujące prawo wymaga uprzedniej zgody, nie zapisujemy zbędnych do działania Usługi analitycznych ani marketingowych plików cookie, dopóki nie udzielisz zgody poprzez baner lub ustawienia plików cookie.

Niektóre narzędzia analityczne, w tym Microsoft Clarity, pomagają nam zrozumieć sposób korzystania z Usługi dzięki mapom cieplnym, nagraniom sesji, danym o kliknięciach, przewijaniu, interakcjach ze stroną i podobnym analizom. Wykorzystujemy je do poprawy użyteczności, wykrywania trudności, diagnozowania problemów z produktem i poprawy doświadczenia użytkowników.

Dane z Dysku Google, w tym importowane obrazy i dane z nich uzyskane, podlegają surowszym ograniczeniom z punktu 4C. Ogólne uprawnienia przewidziane w Polityce dotyczące trenowania modeli, reklam, marketingu, weryfikacji przez ludzi i udostępniania danych nie uchylają tych ograniczeń.

• 4A.1. W celu świadczenia Usługi, badania nadużyć, udzielania wsparcia i ulepszania produktów upoważnieni pracownicy i wykonawcy mogą uzyskiwać dostęp do Danych dotyczących treści i je weryfikować wyłącznie w zakresie niezbędnym do wykonywania swoich zadań i z zachowaniem poufności.
• 4A.2. Możemy przetwarzać Dane dotyczące treści za pomocą zewnętrznej infrastruktury i narzędzi AI, m.in. OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI i podobnych dostawców, aby generować odpowiedzi, prowadzić analizy, poprawiać jakość produktu, testować funkcje oraz rozwijać lub oceniać własne systemy. Gdy jest to dostępne i ekonomicznie uzasadnione, konfigurujemy usługi oparte na API tak, aby ograniczyć wykorzystanie przesłanych danych przez dostawcę do trenowania jego własnych modeli bazowych. Dostawcy AI mogą przetwarzać dane zgodnie z własnymi warunkami, politykami prywatności, umowami powierzenia przetwarzania danych i ustawieniami technicznymi danej usługi.
• 4A.3. Gdy to możliwe, agregujemy, anonimizujemy lub pseudonimizujemy Dane dotyczące treści przed wykorzystaniem ich do analiz, trenowania modeli lub celów marketingowych.

Możemy wykorzystywać, wyświetlać, powielać, publikować lub prezentować obrazy wygenerowane lub zmodyfikowane przez AI za pomocą Usługi w celu ulepszania produktu, prowadzenia demonstracji, marketingu i reklamy, w portfolio, galeriach, mediach społecznościowych, materiałach dla inwestorów i podobnych celach biznesowych.

Gdy jest to realnie możliwe, możemy usuwać oczywiste dane identyfikacyjne lub unikać ich wyświetlania. Nie przesyłaj jednak obrazów, poleceń ani innych materiałów zawierających informacje prywatne, wrażliwe, poufne lub pozwalające zidentyfikować osobę, chyba że akceptujesz przetwarzanie ich w sposób opisany w Polityce i Warunkach świadczenia usług.

Dane z Dysku Google, w tym importowane obrazy i dane z nich uzyskane, podlegają surowszym ograniczeniom z punktu 4C. Ogólne uprawnienia przewidziane w Polityce dotyczące trenowania modeli, reklam, marketingu, weryfikacji przez ludzi i udostępniania danych nie uchylają tych ograniczeń.

Dostęp i otrzymywane dane. Połączenie Dysku Google jest opcjonalne i niezależne od logowania do Paintit za pomocą Google. Za Twoją zgodą Paintit prosi o dostęp tylko do odczytu przez Google Drive API (https://www.googleapis.com/auth/drive.readonly). Technicznie uprawnienie pozwala odczytywać pliki poza pojedynczym folderem, ale nie pozwala Paintit tworzyć, zmieniać ani usuwać plików na Twoim Dysku. W Paintit możesz przeglądać foldery, wybrać jeden dla Projektów, a następnie przeglądać w nim obrazy i podfoldery. Odczytujemy identyfikatory folderów i plików, nazwy, typy i rozmiary plików, daty modyfikacji, powiązania z folderami nadrzędnymi, miniatury i treść obrazów potrzebne do działania tej funkcji. Integracja otrzymuje tokeny dostępu i odświeżania OAuth, ich zakres i termin ważności oraz łączy Dysk z Twoim istniejącym kontem Paintit; nie żąda osobno dostępu do profilu Google ani kontaktów.

Cel i przechowywanie. Danych używamy wyłącznie do zapewnienia żądanych funkcji przeglądania Dysku i korzystania z obrazów: wyświetlania wybranego folderu i jego podfolderów zawierających obrazy w Projektach, podglądu obrazów oraz importowania wybranych obrazów do projektu, czatu lub generowania treści. Samo przeglądanie nie powoduje zapisania kopii drzewa folderów ani biblioteki obrazów w naszej bazie. Zapisujemy identyfikator i nazwę wybranego folderu, szczegóły połączenia i tokeny OAuth. Listy i podglądy są wczytywane na żądanie. Gdy wybierzesz obraz do użycia w Paintit, kopia jest przesyłana do pamięci Paintit i traktowana jako importowana treść; oryginał na Dysku pozostaje bez zmian.

Tokeny OAuth i zabezpieczenia. Tokeny dostępu i odświeżania przechowujemy w bazie danych zaplecza wyłącznie w celu utrzymania autoryzowanego połączenia z Dyskiem. Dostęp do punktów końcowych połączenia wymaga uwierzytelnienia i jest powiązany z kontem Paintit. Tokeny odświeżania pozostają na zapleczu; uwierzytelniona przeglądarka otrzymuje krótkotrwały token dostępu do wczytywania folderów i obrazów. Punkt końcowy tokenów instruuje przeglądarki, aby nie buforowały odpowiedzi. Komunikacja z Google odbywa się przez HTTPS. Google otrzymuje żądania autoryzacji i żądania API niezbędne do połączenia, w tym identyfikatory aplikacji, żądane uprawnienia, identyfikatory plików lub folderów oraz Twój e-mail w Paintit jako podpowiedź przy wyborze konta.

Udostępnianie i przetwarzanie przez AI. Po wybraniu obrazu z Dysku do użycia w funkcji Paintit mogą go przetwarzać dostawcy hostingu, pamięci masowej i AI niezbędni do wykonania tej funkcji, w tym odpowiedni dostawcy AI wymienieni w punkcie 5. Przekazywanie danych ogranicza się do realizacji żądanej funkcji, zapewnienia bezpieczeństwa lub wykonania obowiązków prawnych. Nie sprzedajemy danych użytkowników Google, nie udostępniamy ich do reklam ani nie wykorzystujemy do kierowania reklam, retargetingu, budowania grup odbiorców czy marketingu. Nie używamy obrazów z Dysku ani innych danych użytkowników Google, w tym importowanych kopii i danych pochodnych, do trenowania lub ulepszania modeli AI/ML, w tym modeli ogólnego zastosowania i bazowych, ani nie zezwalamy na to dostawcom. Użycie obrazu do wygenerowania żądanego wyniku nie jest trenowaniem modelu. Ograniczenia te wykluczają również promocyjne wykorzystanie treści pochodzących z Dysku opisane w punkcie 4B.

Dostęp osób fizycznych. Nie zezwalamy nikomu na odczyt danych użytkowników Google, chyba że wyraźnie zgodzisz się na dostęp do konkretnych danych, dostęp jest konieczny dla bezpieczeństwa lub zgodności z prawem albo dane są zagregowane, zanonimizowane i wykorzystywane do działań wewnętrznych dozwolonych przez wymogi ograniczonego wykorzystania danych Google (Limited Use).

Przechowywanie, rozłączanie i usuwanie. Dane połączenia i tokeny przechowujemy, dopóki integracja jest połączona. W każdej chwili możesz wybrać opcję rozłączenia w sekcji Dysk Google w Projektach. Rozłączenie usuwa rekord połączenia, w tym zapisane tokeny i dane wybranego folderu, z aktywnej bazy danych oraz uniemożliwia dalszy dostęp za pośrednictwem tego połączenia. Samo rozłączenie nie cofa uprawnienia na koncie Google. Możesz je cofnąć osobno na stronie połączeń konta Google wskazanej poniżej. Cofnięcie uprawnienia uniemożliwia dalszy autoryzowany dostęp, ale nie usuwa kopii już zaimportowanych do Paintit. Rozłącz Dysk także w Paintit, aby usunąć zapisany rekord połączenia. Importowane obrazy oraz powiązane treści czatów i generowania nadal podlegają zasadom przechowywania Danych dotyczących treści z punktu 6 i ograniczeniom wykorzystania określonym w tym punkcie. Aby zażądać usunięcia importowanych obrazów, powiązanych treści lub pozostałych danych połączenia, napisz na support@paintit.ai zgodnie z punktem 7. Może obowiązywać ograniczony okres przechowywania kopii zapasowych opisany w punkcie 6. Usunięcie kopii w Paintit nie usuwa oryginału z Dysku Google.

Cofnij dostęp na koncie Google

Wykorzystywanie i przekazywanie przez nas informacji otrzymanych z interfejsów API Google jest zgodne z dokumentami Zasady dotyczące danych użytkowników usług Google API oraz Zasady dotyczące danych użytkowników i deweloperów interfejsów API Google Workspace, w tym z określonymi w nich wymogami ograniczonego wykorzystania danych.

Udostępniamy Dane osobowe następującym kategoriom usługodawców:

Przekazując dane poza Europejski Obszar Gospodarczy (EOG) lub Zjednoczone Królestwo, stosujemy standardowe klauzule umowne (SCC) lub inne prawnie uznane mechanizmy przekazywania danych w celu zapewnienia odpowiedniej ochrony.

• Dane konta i transakcji: przechowujemy tak długo, jak jest to konieczne do świadczenia Usługi, wypełniania obowiązków prawnych, podatkowych, księgowych i umownych, rozstrzygania sporów oraz egzekwowania naszych umów.
• Dane o kredytach i rozliczeniach: przechowujemy tak długo, jak jest to konieczne do zarządzania saldem kredytów, zakupami doładowań, zwrotami, obciążeniami zwrotnymi i sporami rozliczeniowymi, zapobiegania oszustwom, prowadzenia księgowości i przestrzegania prawa.
• Dane dotyczące ofert AppSumo i innych platform sprzedaży: przechowujemy tak długo, jak jest to konieczne do weryfikacji licencji, zarządzania uprawnieniami z ofert dożywotnich, udzielania wsparcia, obsługi zwrotów i obciążeń zwrotnych, zapobiegania oszustwom, prowadzenia księgowości, rozliczania podatków oraz wypełniania obowiązków prawnych i zobowiązań wobec platform.
• Dane dotyczące treści: w tym polecenia, historię czatów, obrazy przesłane, wygenerowane i zmodyfikowane oraz powiązane metadane przechowujemy przez okres aktywności konta i przez rozsądny czas po jego zakończeniu, chyba że zażądasz usunięcia danych i żadne względy prawne, umowne, bezpieczeństwa, zapobiegania oszustwom, integralności produktu ani operacyjne nie wymagają ich dalszego przechowywania.
• Zbiory danych do doskonalenia AI i analiz: gdy to możliwe, korzystamy z danych zagregowanych, zanonimizowanych lub spseudonimizowanych. Mogą być przechowywane dłużej, ponieważ nie są już bezpośrednio powiązane z możliwym do zidentyfikowania użytkownikiem.
• Dane analityczne i marketingowe: przechowujemy do dwóch (2) lat od zebrania, chyba że obowiązujące prawo wymaga krótszego lub dłuższego okresu bądź na taki okres zezwala.
• Kopie zapasowe i dzienniki bezpieczeństwa mogą pozostać przez ograniczony czas po usunięciu danych ze względu na wymagania techniczne dotyczące kopii zapasowych, zapobiegania oszustwom, bezpieczeństwa i odtwarzania po awarii.

Masz prawo do:

• dostępu do swoich Danych osobowych;
• sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych;
• usunięcia swoich danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania swoich danych;
• wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów;
• przenoszenia swoich danych w ustrukturyzowanym, powszechnie używanym formacie;
• wycofania zgody w dowolnej chwili, gdy przetwarzanie opiera się wyłącznie na zgodzie.

Gdy podstawą prawną są prawnie uzasadnione interesy (np. doskonalenie modeli lub niektóre zastosowania marketingowe i analityczne), możesz wnieść sprzeciw. Wówczas przestaniemy przetwarzać Twoje Dane osobowe w tych celach, chyba że wykażemy istnienie nadrzędnych prawnie uzasadnionych podstaw lub dalszego przetwarzania wymaga prawo.

Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych. W Zjednoczonym Królestwie możesz skontaktować się z brytyjskim Biurem Komisarza ds. Informacji (ICO). W EOG możesz skontaktować się z organem nadzorczym w kraju zamieszkania, pracy lub w kraju, w którym Twoim zdaniem doszło do naruszenia.

W zależności od jurysdykcji mogą Ci przysługiwać dodatkowe prawa. Przykładowo mieszkańcy niektórych stanów USA mogą mieć prawo do informacji o określonych Danych osobowych, dostępu do nich, sprostowania, usunięcia lub uzyskania kopii oraz rezygnacji z niektórych form reklamy ukierunkowanej, sprzedaży lub udostępniania Danych osobowych w rozumieniu obowiązującego prawa.

Nie sprzedajemy Danych osobowych za pieniądze. Korzystanie przez nas z technologii reklamowych i analitycznych może jednak w świetle niektórych przepisów o prywatności być uznawane za „sprzedaż”, „udostępnianie” lub reklamę ukierunkowaną. Tam, gdzie jest to wymagane, możesz z tego zrezygnować w ustawieniach plików cookie, za pomocą obsługiwanych sygnałów rezygnacji w przeglądarce lub kontaktując się z nami pod adresem support@paintit.ai.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres support@paintit.ai.

Stosujemy zabezpieczenia organizacyjne i techniczne, w tym szyfrowanie, kontrolę dostępu i regularne audyty bezpieczeństwa. Dostęp do Danych osobowych ma wyłącznie upoważniony personel.

Możemy ujawnić Dane osobowe w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym na potrzeby bezpieczeństwa narodowego lub organów ścigania, w zakresie dozwolonym przez prawo.

Zgodnie z naszymi Warunkami świadczenia usług nie gromadzimy świadomie Danych osobowych dzieci poniżej 13 lat. Użytkownicy w wieku 13–17 lat mogą korzystać z Usługi wyłącznie za zgodą rodzica lub opiekuna.

Zastrzegamy sobie prawo do zmiany Polityki w dowolnej chwili. O istotnych zmianach poinformujemy co najmniej trzydzieści (30) dni przed ich wejściem w życie pocztą elektroniczną lub w powiadomieniu w aplikacji, bądź obiema drogami.

Jeśli masz pytania lub wątpliwości dotyczące Polityki albo naszych praktyk przetwarzania danych, skontaktuj się z nami:

PAINTITAI LTD
52 Leytonstone road, London, E15 1SQ, UK
Telefon: +44 7366 359241
Dodatkowy numer telefonu: +34 697 357 937
E-mail: support@paintit.ai