Polityka prywatności

1.1 Administratorem danych osobowych w zakresie opisanym w tej Polityce jest Zodi Labs SA z siedzibą w Warszawie, ul. Wilcza 42/12, 00-679 Warszawa, Polska, KRS 0001147187, NIP 5214100693, REGON 540597698. Kontakt w sprawach ochrony danych osobowych i realizacji praw osób: dpo@generation9.co. Obsługa i usunięcie konta: support@zodi.chat. Kontakt ogólny: info@zodi.chat.

1.2 Polityka obejmuje strony Zodi, aplikację, listę oczekujących, rejestrację i onboarding, płatności, obsługę użytkowników oraz dane twórców prezentowane w Serwisie. Wyjaśnia również, kiedy Zodi Labs SA działa na zlecenie klienta. Nie jest zgodą na marketing ani na dowolne wykorzystanie treści. Polityka obejmuje także obsługę wniosku Klienta o realizację kampanii przez Generation9, zgodnie z punktem 3.6.

2.1 Od użytkownika lub reprezentowanego przez niego klienta otrzymujemy dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, e-mail, nazwę firmy i stanowisko, a także informacje podane w formularzach, takie jak doświadczenie, cele korzystania i numer telefonu, jeżeli został podany. Pola obowiązkowe są oznaczane; podanie danych opcjonalnych jest dobrowolne. Podanie danych niezbędnych do założenia konta i wykonania umowy jest warunkiem korzystania z odpowiedniej funkcji; bez nich nie będzie to możliwe. Obowiązek podania danych wymaganych do dokumentacji podatkowej wynika z właściwych przepisów.

2.2 Przetwarzamy identyfikatory konta i logowania, język i preferencje, stan dostępu, daty aktywacji i korzystania, informacje o Planie, przyznanych i wykorzystanych kredytach oraz zmianach subskrypcji. Przy logowaniu przez Kinde, w tym przy użyciu konta Google, otrzymujemy identyfikator użytkownika, adres e-mail oraz dostępne podstawowe dane profilu, takie jak imię, nazwisko i zdjęcie profilowe, w zakresie wynikającym z wybranej metody i uprawnień. Przetwarzane są również informacje o uwierzytelnieniu i sesji niezbędne do rozpoznania uprawnionego użytkownika.

2.3 Treść pracy w Zodi obejmuje pytania, rozmowy, przesłane pliki, briefy, materiały marki, dokumenty i wygenerowane wyniki. Przetwarzamy również wiadomości do obsługi, reklamacje, żądania odstąpienia, dowody uzgodnień i zgód, jeżeli zostały złożone. Nie należy umieszczać danych osób trzecich, jeśli nie są potrzebne lub brak podstawy do ich przekazania.

2.4 Dane rozliczeniowe obejmują dane nabywcy, adres, identyfikatory podatkowe, kwotę i walutę, status płatności, identyfikatory klienta, transakcji i subskrypcji Stripe, dokumenty sprzedaży i zwroty. Dane karty niezbędne do płatności są podawane bezpośrednio w systemie płatniczym; Zodi otrzymuje dane niezbędne do obsługi i rozliczenia, w tym dostępne zamaskowane informacje o metodzie płatności.

2.5 Automatycznie mogą być zbierane adres IP, dane urządzenia i przeglądarki, znaczniki czasu, zdarzenia sesji, błędy i zdarzenia bezpieczeństwa. Zakres danych twórców i ich źródła opisuje sekcja 9. Dane mogą pochodzić także od uprawnionego administratora konta firmowego, operatora płatności oraz dostawców danych i publicznych źródeł wskazanych w tej Polityce.

3.1 Obsługa zgłoszenia na listę oczekujących, założenie konta, uruchomienie próby, realizacja płatnej umowy i jej zakończenie opierają się na art. 6 ust. 1 lit. b RODO, jeżeli dana osoba jest stroną umowy lub żąda działań przed jej zawarciem. W przypadku przedstawicieli i użytkowników klienta firmowego podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes w obsłudze relacji z klientem i zapewnieniu uprawnionego dostępu.

3.2 Dane o roli, firmie, doświadczeniu i celach służą konfiguracji korzystania z Zodi i dopasowaniu obsługi. Analiza informacji o firmie służy przygotowaniu kontekstu pracy dla użytkownika. Opieramy te działania na wykonaniu umowy w zakresie obiektywnie koniecznym, a w pozostałym zakresie na uzasadnionym interesie zapewnienia przydatnej obsługi lub zgodzie, jeśli dana dobrowolna funkcja jej wymaga. Dane do kontaktu nie są przez to automatycznie przeznaczane do marketingu.

3.3 Rozliczenie sprzedaży, prowadzenie dokumentacji podatkowej i rachunkowej oraz wykonanie wiążących obowiązków prawnych opiera się na art. 6 ust. 1 lit. c RODO. Obsługa płatności i limitów potrzebna do wykonania umowy opiera się także na art. 6 ust. 1 lit. b albo, dla reprezentantów, lit. f. Prawidłowość dokumentacji rozliczeniowej może wymagać zachowania danych po zakończeniu dostępu.

3.4 Bezpieczeństwo, zapobieganie oszustwom, wyjaśnianie błędów i nieprawidłowych naliczeń oraz ustalenie, dochodzenie lub obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona Serwisu, użytkowników i rozliczeń. Obsługa reklamacji i praw osób opiera się odpowiednio na wykonaniu umowy lub obowiązku prawnym. Rejestr wykorzystania kredytów służy weryfikacji usługi i rozliczeniu, a nie dowolnemu pozbawianiu prawa do zwrotu.

3.5 Dobrowolne wiadomości marketingowe i opcjonalne narzędzia wymagające zgody są wykorzystywane wyłącznie po jej uzyskaniu, w zakresie wynikającym z danego oświadczenia i przepisów. Wiadomości niezbędne do obsługi konta, płatności lub bezpieczeństwa nie są uzależnione od zgody marketingowej. Zgodę można odwołać równie łatwo, jak jej udzielić.

3.6 Na wniosek Klienta zgłoszenie kampanii może być obsługiwane przez zespół Generation9, marki agencyjnej Zodi Labs SA. Samo skierowanie zgłoszenia do tego zespołu nie oznacza przekazania go odrębnej spółce; administratorem danych obsługi zapytania pozostaje Zodi Labs SA. Upoważnione osoby otrzymują wyłącznie dane kontaktowe, brief, wskazaną listę twórców i inne materiały niezbędne do oceny zapytania oraz przygotowania propozycji. Nie udostępniamy automatycznie całej historii czatów ani wszystkich plików konta. Podstawą obsługi jest art. 6 ust. 1 lit. b RODO, jeżeli osoba prosi o działania przed zawarciem własnej umowy, a w odniesieniu do przedstawicieli klienta firmowego art. 6 ust. 1 lit. f: uzasadniony interes w obsłudze zapytania i kontaktach biznesowych. Dla danych powierzonych stosuje się zasady i instrukcje z sekcji 5. Nie oznacza to zgody na niezwiązany marketing. Dostęp, poufność, retencja i lokalizacja podlegają zasadom tej Polityki. Dalsze przetwarzanie przy realizacji kampanii wymaga określenia ról, podstaw i obowiązków w związku z odrębną umową agencyjną oraz udostępnienia właściwych informacji przed jego rozpoczęciem.

4.1 Zodi wykorzystuje modele AI do wykonania zleconych funkcji, takich jak analiza, opracowanie materiałów i generowanie odpowiedzi. Do dostawcy modelu może trafić treść zapytania, potrzebny kontekst rozmowy, odpowiednie fragmenty plików i danych oraz wynik przetwarzania. Ograniczamy zakres do informacji potrzebnych do danego zadania i bezpieczeństwa.

4.2 Zodi Labs SA nie wykorzystuje prywatnych rozmów, briefów i plików klienta do trenowania modeli ogólnego przeznaczenia ani nie udziela dostawcom zgody na takie użycie w ramach zwykłego świadczenia usługi. Ewentualny odrębny projekt uczenia wymaga osobnego określenia celu, podstawy i warunków; akceptacja tej Polityki nie stanowi zgody na taki projekt.

4.3 Generowanie odpowiedzi, diagnostyka i wykrywanie nadużyć są odrębnymi operacjami od trenowania modeli. Dane mogą być potrzebne do tych operacji przez okres uzasadniony ich celem, z zachowaniem zasad retencji i lokalizacji. Pseudonimizowane dane nadal podlegają ochronie; za anonimowe uznajemy jedynie informacje, których nie można przypisać osobie przy użyciu rozsądnie dostępnych środków.

5.1 Zodi Labs SA jest administratorem danych potrzebnych do prowadzenia własnych relacji z użytkownikami, rozliczeń, bezpieczeństwa i własnej bazy twórców. Jeżeli klient określa cel i sposób przetwarzania danych powierzonych w materiałach kampanii, a Zodi działa wyłącznie według jego udokumentowanych poleceń, klient pozostaje administratorem, a Zodi podmiotem przetwarzającym.

5.2 W scenariuszu powierzenia zakres danych, instrukcje, zabezpieczenia, podwykonawcy, pomoc przy realizacji praw, zasady zwrotu i usunięcia danych określa odrębna umowa powierzenia zgodna z art. 28 RODO. Wniosek dotyczący takich danych przekazujemy właściwemu administratorowi lub obsługujemy według jego upoważnienia. Ta Polityka nie zastępuje obowiązków informacyjnych klienta wobec jego pracowników, klientów lub innych osób.

6.1 Odbiorcami danych w niezbędnym zakresie mogą być dostawcy hostingu, baz danych i przechowywania plików, uwierzytelniania, modeli AI, komunikacji, wsparcia i bezpieczeństwa oraz upoważnieni pracownicy i współpracownicy. Stosujemy umowy powierzenia, gdy odbiorca działa na nasze zlecenie. Dobór odbiorcy i jego podwykonawców podlega zasadom lokalizacji i transferów z sekcji 7.

6.2 Obsługę płatności zapewniają Stripe Payments Europe, Limited oraz, w zakresie regulowanych usług płatniczych, Stripe Technology Europe, Limited, obie z siedzibą pod adresem One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia. Stripe otrzymuje dane niezbędne do płatności, prowadzenia subskrypcji, zwrotów i dokumentacji rozliczeniowej, w tym dane identyfikacyjne, kontaktowe i rozliczeniowe oraz informacje o transakcji. Stripe może również pozyskiwać dane bezpośrednio podczas obsługi płatności, w tym dane instrumentu płatniczego, urządzenia i transakcji.

6.3 Rola Stripe zależy od konkretnej operacji. Stripe może działać jako podmiot przetwarzający dane na zlecenie Zodi, a dla własnych celów, takich jak przeciwdziałanie oszustwom, bezpieczeństwo sieci płatniczej i wykonanie obowiązków prawnych, jako odrębny administrator lub współadministrator z odpowiednimi spółkami grupy. Stripe wskazuje Stripe Technology Company, Limited, z siedzibą pod adresem One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia, jako główny podmiot odpowiedzialny za ochronę danych w Europie. Szczegółowy podział ról, cele i prawa osób opisują Polityka prywatności Stripe: https://stripe.com/privacy oraz Centrum prywatności Stripe: https://stripe.com/legal/privacy-center. Linki te służą informacji i nie oznaczają ogólnej zgody na przetwarzanie ani transfer danych.

6.4 Dane mogą otrzymać również dostawca logowania wybrany przez użytkownika, banki i uczestnicy rozliczenia, księgowość, doradcy prawni oraz uprawnione organy, jeżeli istnieje odpowiednia podstawa. Klienci Serwisu otrzymują dane twórców potrzebne do oceny współpracy i odpowiadają za własne dalsze wykorzystanie. Informację o konkretnych odbiorcach danych danej osoby udostępniamy zgodnie z prawem na wniosek skierowany do dpo@generation9.co.

6.5 W zakresie usług infrastrukturalnych i AI korzystamy z usług Google. Dla usług Google Cloud zasady przetwarzania danych klienta określają właściwa umowa oraz Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum. Odrębne zasady dotyczą danych usługowych, takich jak dane konta, diagnostyka i obsługa, opisanych w Google Cloud Privacy Notice: https://cloud.google.com/terms/cloud-privacy-notice. Usługi Gemini udostępniane przez Gemini Developer API mogą podlegać innym warunkom niż Google Cloud: https://ai.google.dev/gemini-api/terms. Zakres przekazywanych treści wynika z sekcji 4, a zasady lokalizacji i transferów z sekcji 7.

6.6 Logowanie, weryfikację tożsamości konta i utrzymanie sesji zapewnia Kinde, usługa Kinde Australia Pty Ltd (ABN 11 655 096 263, Australia). W tym zakresie Kinde przetwarza dane na zlecenie Zodi. Zakres obejmuje dane identyfikacyjne i kontaktowe potrzebne do logowania, identyfikator użytkownika, dane profilu udostępnione przez wybranego dostawcę logowania oraz dane techniczne i zdarzenia uwierzytelniania potrzebne do obsługi i ochrony dostępu. Dane są wykorzystywane do obsługi konta, weryfikacji adresu e-mail, logowania i zapobiegania nieuprawnionemu dostępowi, a nie automatycznie do marketingu. Przy logowaniu przez Google hasło do konta Google jest podawane Google; Zodi nie otrzymuje tego hasła. Polityka Kinde: https://docs.kinde.com/trust-center/privacy-and-compliance/privacy-policy/. Kinde nie otrzymuje treści rozmów ani przesyłanych plików wyłącznie z tego powodu, że obsługuje logowanie. Zasady lokalizacji określa sekcja 7.

6.7 Hosting stron i aplikacji, wykonywanie funkcji aplikacji, dostarczanie treści oraz ochronę ruchu zapewnia Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Stany Zjednoczone. Vercel może przetwarzać adres IP, dane urządzenia i przeglądarki, adres i czas żądania, informacje o sesji, błędach i bezpieczeństwie, a także dane przekazywane do funkcji aplikacji, jeżeli są obsługiwane przez tę infrastrukturę. Zakres zależy od używanej funkcji i konfiguracji. Dane klienta Vercel przetwarza jako podmiot przetwarzający na podstawie umowy powierzenia; dla określonych danych kontaktowych i danych wytwarzanych przy świadczeniu własnych usług może działać jako odrębny administrator. Szczegóły: https://vercel.com/legal/privacy-notice i https://vercel.com/legal/dpa. Lokalizację funkcji i pozostałych operacji rozróżnia sekcja 7.

7.1 Podstawowe bazy danych aplikacji Zodi, podstawowe repozytoria obrazów oraz wykorzystywane przez nas serwery VPS do przechowywania danych osobowych są utrzymywane w Europejskim Obszarze Gospodarczym, obejmującym państwa Unii Europejskiej, Islandię, Liechtenstein i Norwegię. Ten opis dotyczy wskazanej podstawowej infrastruktury aplikacji, a nie wszystkich zasobów zewnętrznych dostawców logowania, hostingu, płatności i AI. Nie oznacza, że wszystkie operacje na danych odbywają się wyłącznie w EOG. Dotyczy to także obrazów przedstawiających możliwe do zidentyfikowania osoby; publiczna dostępność obrazu nie pozbawia go ochrony jako danych osobowych.

7.2 Korzystanie z usług Google Cloud i innych usług Google, w tym modeli AI, może wiązać się z przetwarzaniem danych osobowych poza EOG. Zakres zależy od konkretnej usługi, modelu, wybranego regionu, punktu końcowego oraz warunków umownych. Ustawienie europejskiego regionu przechowywania nie stanowi samo w sobie gwarancji lokalizacji w EOG wszystkich operacji obliczeniowych, danych usługowych, diagnostyki ani dostępu wsparcia.

7.3 Stripe działa globalnie i może przetwarzać dane płatnicze oraz inne dane osobowe poza EOG, w tym w Stanach Zjednoczonych. Siedziba europejskiej spółki Stripe w Irlandii nie oznacza wyłącznego przetwarzania danych w EOG. Transfer może wystąpić także w związku z usługami uwierzytelniania, komunikacji, dostarczania treści przez sieć CDN, diagnostyki lub wsparcia, jeżeli uczestniczą w nich odbiorcy spoza EOG. Lokalizacja podstawowego repozytorium obrazu nie przesądza o lokalizacji jego kopii w CDN ani logów dostępu.

7.4 Dane konta w Kinde są przechowywane w regionie przypisanym do środowiska tej usługi. Kinde oferuje region europejski w Dublinie, ale sama dostępność tej opcji nie oznacza, że obejmuje ona wszystkie operacje logowania, wysyłki wiadomości i wsparcia. W zależności od konfiguracji oraz usług podwykonawców dane mogą być przetwarzane także poza EOG, w szczególności w Australii, Stanach Zjednoczonych lub Wielkiej Brytanii. Kinde wskazuje odrębne lokalizacje usług pocztowych i wsparcia; region podstawowego hostingu nie stanowi gwarancji wyłącznego przetwarzania w EOG. Aktualna lista podwykonawców i ich ról: https://docs.kinde.com/trust-center/privacy-and-compliance/sub-processors/. Informacje o konfiguracji właściwej dla Zodi i zabezpieczeniach można uzyskać na zasadach punktu 7.7.

7.5 Dla aplikacji Zodi na Vercel Frankfurt w Niemczech jest ustawiony jako domyślny region wykonywania funkcji serwerowych. Ustawienie to nie określa lokalizacji wszystkich operacji Vercel. Globalna sieć dostarczania treści, warstwy sieciowe, logi, dane usługowe i wsparcie mogą obejmować przetwarzanie poza EOG, w tym w Stanach Zjednoczonych. Nie traktujemy wyboru europejskiego regionu funkcji jako zapewnienia, że wszystkie dane obsługiwane przez Vercel pozostają w EOG. Zasady przekazywania danych poza EOG określone w punktach 7.6–7.7 stosuje się także do Vercel i Kinde.

7.6 Przekazanie danych do państwa trzeciego wymaga spełnienia warunków rozdziału V RODO oraz pozostałych wymogów ochrony danych. Stosujemy właściwą dla danego transferu decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej. Przed oparciem transferu na klauzulach oceniamy warunki transferu i w razie potrzeby stosujemy dodatkowe środki ochrony. Jeżeli wymaganej ochrony nie można zapewnić, nie rozpoczynamy lub wstrzymujemy dany transfer. Powołanie się na decyzję dotyczącą określonego programu wymaga, aby konkretny odbiorca i przetwarzanie były objęte aktualną decyzją oraz spełniały jej warunki.

7.7 Informacje o odbiorcach, państwach przetwarzania, podstawie transferu oraz sposobie uzyskania kopii stosowanych zabezpieczeń można otrzymać, pisząc na dpo@generation9.co. Udostępniając kopię, możemy zabezpieczyć informacje poufne i prawa innych osób, bez pozbawiania wnioskodawcy zrozumiałej informacji o ochronie jego danych. Sama akceptacja Regulaminu, zapoznanie się z Polityką ani użycie płatności nie zastępują wymaganej podstawy transferu. Pseudonimizacja i tokenizacja nie wyłączają automatycznie ochrony danych osobowych.

8.1 Dane listy oczekujących przechowujemy do przyznania dostępu, rezygnacji albo zakończenia obsługi zgłoszenia. Gdy cel ustaje, usuwamy dane niewymagane na innej podstawie. Dane konta, rozmowy i pliki są przechowywane na potrzeby umowy do jej zakończenia oraz przez czas niezbędny do wykonania żądania zwrotu treści lub usunięcia. Sam brak aktywnego abonamentu nie oznacza usunięcia konta.

8.2 Dokumenty podatkowe i rachunkowe przechowujemy przez okres wymagany właściwymi przepisami, co do zasady przez 5 lat liczonych od właściwego ustawowego momentu, z uwzględnieniem zdarzeń przedłużających ten okres. Dowody umowy, wykorzystania limitów i rozliczeń przechowujemy w zakresie koniecznym do zamknięcia rozliczenia i do upływu właściwego terminu przedawnienia roszczeń, a przy sporze do jego zakończenia i wykonania rozstrzygnięcia.

8.3 Dłuższe zachowanie dowodów nie uzasadnia przechowywania całej historii rozmów i wszystkich plików. Wybieramy tylko dane potrzebne dla określonego obowiązku lub roszczenia i ograniczamy dostęp. Logi techniczne i bezpieczeństwa przechowujemy do wyjaśnienia zdarzeń i zapewnienia ochrony w niezbędnym okresie, po czym usuwamy je lub skutecznie anonimizujemy. Kopie zapasowe podlegają odrębnemu cyklowi usuwania; nie służą zwykłemu dalszemu użyciu usuniętych danych.

8.4 Dane twórców są utrzymywane tak długo, jak pozostają potrzebne do zgodnej z prawem, aktualnej analizy profilu i istnieje podstawa ich przetwarzania. Podlegają ocenie aktualności, sprostowaniom, usunięciu, ograniczeniu i rozpatrzeniu sprzeciwu zgodnie z sekcją 9. Publiczna dostępność nie oznacza bezterminowego przechowywania. Po wycofaniu profilu zasady minimalnego zapisu wyłączenia i ewentualnej dalszej retencji określa punkt 9.8. Informację o okresie lub kryterium właściwym dla konkretnych danych można uzyskać pod adresem dpo@generation9.co.

9.1 Baza Zodi może zawierać imię lub nazwę publiczną, pseudonim, identyfikatory i odnośniki do profili, publiczne treści i zdjęcia, dane o aktywności i współpracach komercyjnych, statystyki, a także analityczne oceny i estymacje związane z profilem. Dane pochodzą z publicznie dostępnych serwisów społecznościowych, w szczególności Instagram i TikTok, innych publicznych źródeł, od dostawców danych oraz od osób lub klientów przekazujących je zgodnie z prawem.

9.2 Celem jest umożliwienie profesjonalnej analizy rynku twórców, dopasowania współpracy i oceny jej potencjału. Podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes w prowadzeniu narzędzia analitycznego i wspieraniu legalnej współpracy marketingowej, po uwzględnieniu praw i rozsądnych oczekiwań osób. Informacje pochodne są estymacjami, a nie pewnymi faktami. Nie wnioskujemy ani nie udostępniamy szczególnych kategorii danych bez odrębnej podstawy wymaganej prawem.

9.3 Każdy Twórca, którego profil jest analizowany w Zodi, może zażądać sprostowania lub uzupełnienia danych oraz wycofania profilu z bazy analitycznej Zodi. Zgłoszenia należy kierować do dpo@generation9.co lub na adres pocztowy Zodi Labs SA. Warto wskazać platformę i odnośnik lub identyfikator profilu, zakres żądania oraz sposób kontaktu. Nie wymagamy konta w Zodi, zakupu usługi, akceptacji Regulaminu ani skorzystania ze specjalnego formularza. Żądanie może złożyć również upoważniony przedstawiciel; jego umocowanie podlega odpowiedniej weryfikacji.

9.4 Sprostowanie służy zapewnieniu zgodności danych ze stanem faktycznym, a uzupełnienie ich kompletności w świetle celu przetwarzania. Zmiany wprowadzamy na podstawie wiarygodnych, adekwatnych dowodów i dostępnych informacji, np. danych źródłowych, datowanych statystyk platformy, dokumentu potwierdzającego konkretną okoliczność lub wyjaśnień możliwych do zweryfikowania. Nie wprowadzamy nieprawdziwych danych, sztucznie podwyższonych statystyk ani zmian służących wyłącznie poprawieniu wizerunku profilu bez podstaw faktycznych. Zakres potrzebnych dowodów dobieramy do sporu; nie wymagamy informacji zbędnych i uwzględniamy dane już posiadane. Zgłoszenie nie przenosi na Twórcę naszego obowiązku dbania o prawidłowość danych.

9.5 W przypadku kwestionowania oceny, klasyfikacji lub estymacji AI zgłoszenie sprawdza człowiek, z uwzględnieniem danych źródłowych, okresu analizy i wskazanych nieprawidłowości. Odpowiednio poprawiamy błędne dane lub wynik, uzupełniamy kontekst albo wycofujemy ocenę, której dalsze przetwarzanie nie ma podstawy. Samo niezadowolenie z wyniku nie daje prawa do zastąpienia go dowolną korzystniejszą oceną. Charakter szacunkowy wyniku ani ryzyko błędu AI nie wyłączają prawa do jego zakwestionowania. Gdy spełnione są przesłanki art. 18 RODO, ograniczamy przetwarzanie, w szczególności na czas sprawdzania zakwestionowanej prawidłowości danych.

9.6 Przed wycofaniem całego profilu potwierdzamy, że wnioskodawca jest uprawnionym Twórcą lub reprezentuje osobę albo podmiot prowadzący analizowane konto źródłowe. Korzystamy z dostępnych informacji; w razie uzasadnionych wątpliwości prosimy tylko o dodatkowe informacje niezbędne do potwierdzenia tożsamości, związku z profilem lub umocowania. Może to być uzgodnione potwierdzenie kontroli nad profilem, kontakt przez wiarygodnie powiązany kanał lub dokument upoważnienia. Pojedynczy zrzut ekranu nie zawsze wystarcza. Metoda powinna być proporcjonalna do ryzyka i możliwie mało uciążliwa. Nie żądamy haseł, kodów logowania ani przejęcia dostępu do konta; kopia dokumentu tożsamości nie jest standardowym warunkiem. W razie braku dostępu do konta dopuszczamy inne adekwatne sposoby potwierdzenia.

9.7 Po potwierdzeniu uprawnienia i zakresu żądania wycofania profilu usuwamy go z aktywnej bazy wyszukiwania i rekomendacji Zodi oraz zaprzestajemy jego dalszego pozyskiwania i analizowania na potrzeby tej bazy. Powiązane dane osobowe objęte żądaniem usuwamy lub skutecznie anonimizujemy w systemach, za które odpowiadamy, z uwzględnieniem punktów 9.8–9.9. Ta możliwość wycofania profilu jest dostępna także wtedy, gdy konto źródłowe jest nadal publiczne. Nie oznacza usunięcia samego konta na Instagramie, TikToku lub innej platformie ani wszystkich informacji w internecie.

9.8 Po wycofaniu możemy zachować minimalny identyfikator platformy i profilu oraz zapis wyłączenia, aby zapobiec ponownemu dodaniu danych, a także niezbędny zapis obsługi żądania. Służą one wykonaniu żądania i wykazaniu zgodności z obowiązkami prawnymi, a w odpowiednim zakresie uzasadnionemu interesowi w respektowaniu wyłączenia; nie służą dalszej analizie marketingowej. Inne dane zachowujemy wyłącznie w niezbędnym zakresie, jeżeli istnieje odrębna podstawa, np. obowiązek prawny lub ustalenie, dochodzenie albo obrona konkretnych roszczeń. Informujemy o zakresie, celu, podstawie i okresie lub kryterium retencji. Dokumenty weryfikacyjne usuwamy po ustaniu potrzeby ich przechowywania. Zapis wyłączenia podlega okresowej ocenie i jest utrzymywany tylko tak długo, jak jest potrzebny do respektowania żądania; ewentualny dalszy okres musi mieć odrębną podstawę.

9.9 Sprostowanie, usunięcie lub ograniczenie obejmuje także odpowiednie dane pochodne i kopie pozostające pod naszą kontrolą. Dane objęte ograniczeniem nie są dalej używane do zwykłych analiz i rekomendacji wbrew zakresowi tego ograniczenia. Kopie zapasowe są wycofywane zgodnie z bezpiecznym cyklem retencji, a przy odtworzeniu danych ponownie stosujemy wykonane sprostowania, usunięcia i wyłączenia. Zgodnie z art. 19 RODO informujemy odbiorców o sprostowaniu, usunięciu lub ograniczeniu, chyba że okaże się to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku; na żądanie wskazujemy tych odbiorców. W przypadkach z art. 17 ust. 2 podejmujemy rozsądne działania dotyczące dalszych kopii danych. Nie mamy technicznej kontroli nad wszystkimi kopiami zapisanymi przez odrębnych administratorów, ale nie zwalnia to nas z tych obowiązków.

9.10 Powyższa procedura nie ogranicza praw innych osób widocznych w materiałach ani osób, których dotyczą analizowane dane. Realizacja praw do własnych danych nie wymaga udowodnienia własności całego konta źródłowego. Utratę dostępu do konta, podszywanie się lub błędne przypisanie danych wyjaśniamy przy użyciu innych adekwatnych informacji. Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie rozpatrujemy indywidualnie i zaprzestajemy takiego przetwarzania, chyba że wykażemy nadrzędne prawnie uzasadnione podstawy albo podstawę dotyczącą roszczeń zgodnie z art. 21 RODO. Usunięcie danych osobowych rozpatrujemy także niezależnie na podstawie art. 17 RODO. Terminy odpowiedzi, zasady weryfikacji i środki ochrony określa sekcja 11.

9.11 Ta sekcja jest informacją również dla osób, od których nie otrzymaliśmy danych bezpośrednio. Zodi realizuje obowiązek informacyjny w zakresie i terminach wymaganych przez art. 14 RODO; samo umieszczenie Polityki na stronie nie zastępuje obowiązku indywidualnego poinformowania, gdy przepisy go wymagają.

10.1 Dane mogą być analizowane automatycznie w celu wyszukiwania, porządkowania i dopasowywania profili oraz tworzenia szacunków marketingowych. Taka analiza może stanowić profilowanie i wpływać na widoczność profilu w rekomendacjach. Wynik ma charakter pomocniczy, może wymagać korekty i nie stanowi gwarancji kwalifikacji do kampanii. Szacunki cen są tworzone przez algorytmy Zodi na podstawie parametrów kont i innych informacji dostępnych publicznie, z wykorzystaniem mechanizmów trenowania maszynowego oraz AI. Opis ten nie zmienia zasad dotyczących prywatnych treści klienta określonych w punkcie 4.2.

10.2 Zodi nie podejmuje wobec osób wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na ich sytuację w rozumieniu art. 22 RODO. Decyzję o współpracy podejmuje klient. Wątpliwości dotyczące oceny profilu można zgłosić do dpo@generation9.co, a automatycznej blokady bezpieczeństwa do support@zodi.chat, w celu sprawdzenia przez człowieka. Zasady kwestionowania ocen i korekty danych twórców opisuje punkt 9.5. Pomocniczy charakter rekomendacji i opis ryzyka błędów AI w Regulaminie nie uchylają obowiązków prawidłowości danych ani praw osób.

11.1 Na zasadach RODO przysługują prawa dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych w przypadkach określonych w art. 20 RODO. Przy podstawie uzasadnionego interesu można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego jest skuteczny bez takiego uzasadnienia. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

11.2 Usunięcie konta użytkownika Zodi można zgłosić na support@zodi.chat. Wnioski dotyczące danych osobowych, w tym danych twórców i wycofania analizowanego profilu, należy kierować do dpo@generation9.co. Można je także przesłać pisemnie na adres Zodi Labs SA. Żądanie otrzymane przez inny oficjalny kanał Zodi przekazujemy do właściwej obsługi. Nie jest wymagane posiadanie konta ani opłacenie dostępu. Weryfikujemy osobę lub przedstawiciela w zakresie potrzebnym do bezpiecznej obsługi, a przy uzasadnionych wątpliwościach żądamy tylko niezbędnych dodatkowych informacji. O działaniach podjętych w związku z żądaniem informujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. Termin można przedłużyć o kolejne dwa miesiące tylko w przypadkach dopuszczonych przez RODO ze względu na złożoność lub liczbę żądań; w pierwszym miesiącu informujemy o przedłużeniu i jego przyczynie.

11.3 Po usunięciu konta dane zbędne są usuwane lub skutecznie anonimizowane we właściwych systemach, a podwykonawcom przekazywane są odpowiednie instrukcje. Zachowujemy tylko dane wymagane na odrębnej podstawie, np. dokumentację rozliczeniową i niezbędne dowody roszczeń, z ograniczeniem celu i dostępu. Odrębni administratorzy, tacy jak operator płatności w zakresie własnych obowiązków, samodzielnie oceniają podstawę dalszej retencji; pomagamy wskazać właściwy kontakt.

11.4 Jeżeli nie uwzględniamy żądania w całości lub w części, podajemy przyczyny oraz informację o możliwości złożenia skargi do organu nadzorczego i skorzystania z sądowego środka ochrony prawnej. Osoba może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl, lub innego właściwego organu, w szczególności w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia w EOG. Wcześniejsze skorzystanie z pomocy Zodi nie jest warunkiem złożenia skargi.

11.5 Obsługa żądań wynikających z RODO jest co do zasady bezpłatna. Opłatę lub odmowę z powodu oczywiście nieuzasadnionego lub nadmiernego żądania stosujemy tylko w granicach art. 12 ust. 5 RODO i po wykazaniu wymaganych przesłanek. Przedstawiane dowody wykorzystujemy wyłącznie do weryfikacji i obsługi sprawy oraz prawnie uzasadnionego wykazania jej przebiegu. Ograniczenia odpowiedzialności B2B, limit opłat za 6 miesięcy i akceptacja ryzyka AI opisane w Regulaminie nie ograniczają praw osób ani odpowiedzialności wobec nich wynikającej z RODO.

12.1 Serwis wykorzystuje mechanizmy konieczne do logowania przez Kinde, bezpieczeństwa i utrzymania sesji oraz technicznej obsługi ruchu na Vercel, a także ustawienia języka lub wyglądu wybierane przez użytkownika. Wyłączenie mechanizmów ściśle niezbędnych może uniemożliwić logowanie lub prawidłowe korzystanie z danej funkcji. Sam fakt dostarczania narzędzia przez Kinde lub Vercel nie czyni go niezbędnym: opcjonalne narzędzia analityczne, reklamowe lub osadzone usługi zewnętrzne uruchamiamy po wymaganej zgodzie. Szczegóły konkretnych narzędzi, dostawców, celów i czasu działania są udostępniane przy wyborze ustawień. Odmowa zgód opcjonalnych nie wyłącza podstawowej usługi.

12.2 Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym kontrolę uprawnień, ochronę transmisji i ograniczanie dostępu do danych. Dostęp człowieka do prywatnych treści jest ograniczony do uzasadnionych potrzeb obsługi, bezpieczeństwa, realizacji polecenia lub obowiązku prawnego. Użytkownik powinien chronić własne urządzenie i dane logowania oraz zgłaszać incydenty do support@zodi.chat. Incydenty dotyczące ochrony danych osobowych można zgłaszać do dpo@generation9.co.

12.3 Zodi jest przeznaczone wyłącznie dla pełnoletnich użytkowników, którzy ukończyli 18 lat. Nie oferujemy kont dzieciom, również za zgodą opiekuna. W razie wykrycia konta osoby niepełnoletniej weryfikujemy sytuację, blokujemy nieuprawniony dostęp i usuwamy zbędne dane, z zachowaniem obowiązków prawnych. Wymóg wieku użytkownika nie oznacza, że każda osoba występująca w danych źródłowych jest pełnoletnia; dane takich osób wymagają odrębnej oceny i szczególnej ochrony.

13.1 Polityka jest aktualizowana, gdy zmieniają się procesy, dostawcy lub wymagania prawne. Istotne zmiany komunikujemy odpowiednio wcześniej w Serwisie lub na trwałym nośniku. Aktualizacja nie zastępuje podstawy prawnej, wymaganej zgody, umowy powierzenia ani zabezpieczeń transferu. Zmianę odbiorcy lub państwa przetwarzania poprzedza ocena jej zgodności z prawem i wykonanie obowiązków informacyjnych. Jeżeli odrębna umowa z Klientem ogranicza lokalizację przetwarzania, sama zmiana tej Polityki nie zmienia takiego uzgodnienia.

13.2 Wersje polska i angielska opisują te same procesy i prawa. Pytania dotyczące Polityki, jej wersji lub zastosowania do konkretnego konta należy kierować do dpo@generation9.co.