BLUNPRYWATNOŚĆ
Jakie dane osobowe przetwarzamy, w jakim celu to robimy i jakie prawa ci przysługują.
Stan na: 24.10.2026 · Wersja 5Prywatność
Tutaj wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz z blun.eu i usług BLUN, w jakim celu to robimy, na jakiej podstawie prawnej i jakie prawa ci przysługują. Do plików cookie i porównywalnych form dostępu do twojego urządzenia końcowego dodatkowo zastosowanie ma sekcja Zgoda na pliki cookie.
1. Administrator i kontakt
Administratorem w zakresie opisanych tu własnych operacji przetwarzania jest BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. W sprawach dotyczących ochrony danych skontaktujesz się z nami przez Formularz kontaktowy lub e-mailem na adres dpo@blun.ai.
Inspektor ochrony danych: brak obowiązku wyznaczenia zgodnie z art. 37 RODO, zapytania na adres dpo@blun.ai.
Jeśli przetwarzamy treści firmowe w imieniu klienta biznesowego, administratorem może być ten klient, a BLUN podmiotem przetwarzającym. W takim przypadku dodatkowo obowiązują informacje o ochronie danych klienta oraz zawarta z nim umowa powierzenia przetwarzania danych. BLUN nie jest automatycznie podmiotem przetwarzającym we wszystkich operacjach.
2. Dane, cele i podstawy prawne
| Czynność | Kategorie danych | Cel i podstawa prawna |
|---|---|---|
| Konto i logowanie | Adres e-mail, w stosownych przypadkach imię i nazwisko, skrót hasła, język oraz dane logowania i dane bezpieczeństwa | Prowadzenie konta i wykonanie umowy: art. 6 ust. 1 lit. b RODO; niezbędne kontrole bezpieczeństwa w stosownych przypadkach art. 6 ust. 1 lit. f RODO |
| Zapytania do SI i przechowywanie | Dane wejściowe, pliki, wyniki, historia rozmów i niezbędne metadane techniczne | Wykonanie zleconej funkcji i uzgodnione przechowywanie: art. 6 ust. 1 lit. b RODO; w przypadku powierzenia przetwarzania zgodnie z poleceniami klienta |
| Pamięć | Wybrane przez ciebie informacje i utworzone na ich podstawie wspomnienia | Dobrowolna personalizacja na podstawie twojej zgody: art. 6 ust. 1 lit. a RODO; zgodę można wycofać odrębnie |
| Zużycie i rozliczenia | Plan, jednostki użycia, kwoty, dane faktur i transakcji, status płatności | Wykonanie umowy: art. 6 ust. 1 lit. b RODO; ustawowe obowiązki księgowe i podatkowe: art. 6 ust. 1 lit. c RODO |
| Działanie i bezpieczeństwo | Adres IP, czas, identyfikatory techniczne oraz niezbędne dane o zdarzeniach i nadużyciach | Stabilność, ochrona dostępu i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO; obowiązki prawne w stosownych przypadkach art. 6 ust. 1 lit. c RODO |
| Formularz kontaktowy i wsparcie | Dane kontaktowe, sprawa i dobrowolnie przekazane treści | Wsparcie związane z umową: art. 6 ust. 1 lit. b RODO; pozostałe zapytania: art. 6 ust. 1 lit. f RODO, nasz interes w udzieleniu odpowiedniej odpowiedzi |
| Logowanie przez Google | Dane konta objęte wybranym zakresem logowania, na przykład adres e-mail, imię i nazwisko oraz zdjęcie profilowe | Wybrane przez ciebie logowanie: art. 6 ust. 1 lit. b RODO; przetwarzanie wykraczające poza ten zakres tylko na odpowiedniej podstawie |
| Wymogi prawne | Dane umowne, dowodowe lub dotyczące komunikacji niezbędne w zależności od obowiązku | Wypełnianie konkretnych obowiązków prawnych mających zastosowanie: art. 6 ust. 1 lit. c RODO |
Naszymi prawnie uzasadnionymi interesami są bezpieczne działanie usługi, ochrona przed nadużyciami i oszustwami oraz obsługa zapytań niezwiązanych z umową. Ograniczamy przetwarzanie do tego, co jest w tym celu niezbędne, i uwzględniamy twoje prawa, w szczególności prawa osób małoletnich.
3. Pochodzenie danych
Dane przetwarzamy co do zasady na podstawie informacji podanych przez ciebie i twojego korzystania z usług. Jeśli wybierzesz logowanie przez Google, otrzymujemy udostępnione tam przez ciebie informacje. Od dostawcy usług płatniczych otrzymujemy status płatności oraz informacje niezbędne do rozliczenia.
4. Dane wrażliwe i dane innych osób
Czaty mogą zawierać dane dotyczące zdrowia, poglądy polityczne lub inne informacje szczególnie chronione. Wprowadzaj takie dane oraz dane innych osób tylko wtedy, gdy jest to niezbędne i zgodne z prawem. Ogólna podstawa umowna zgodnie z art. 6 RODO nie zastępuje dodatkowo wymaganego wyjątku zgodnie z art. 9 RODO. Do danych dotyczących wyroków skazujących i czynów zabronionych mają zastosowanie dalsze wymogi zgodnie z art. 10 RODO.
W przypadku klientów biznesowych podstawę prawną dla takich danych określa klient jako administrator.
5. Odbiorcy
Dostęp otrzymują wyłącznie upoważnione osoby i usługodawcy, o ile jest to niezbędne do wykonywania ich zadań. W przetwarzaniu uczestniczą następujący odbiorcy:
| Odbiorcy | Zadanie |
|---|---|
| Hetzner Online GmbH (Niemcy) | Serwery i hosting, w stosownych przypadkach DNS |
| Stripe Payments Europe, Ltd. (Irlandia) | Obsługa płatności |
| Hetzner Online GmbH (Niemcy) | Wysyłanie e-maili systemowych i dotyczących umowy |
| Google Ireland Ltd. | Logowanie przez Google, tylko jeśli wybierzesz ten sposób logowania |
| Dostawca hostingu serwera modeli (Austria) | Działanie modeli językowych na własnych serwerach, bez żadnych zewnętrznych usług SI |
| Brave Software, Inc. (USA) | Wyszukiwanie w sieci, przekazywany jest wyłącznie tekst wyszukiwania oraz język i kraj zapytania |
Organy, sądy lub doradcy prawni i podatkowi mogą otrzymywać dane, o ile wymaga tego prawo lub jest to niezbędne na odpowiedniej podstawie do obrony praw. Nie dochodzi do ogólnego przekazywania wszystkich czatów. Za ogólnym określeniem w rodzaju „technologia SI” nie ukrywamy żadnych odbiorców.
6. Przekazywanie danych do państw trzecich
Hosting w UE nie oznacza automatycznie, że całe przetwarzanie odbywa się wyłącznie w UE. W przypadku niektórych usługodawców przetwarzanie lub dostęp mogą następować poza Europejskim Obszarem Gospodarczym.
Przy logowaniu przez Google, obsłudze płatności i wyszukiwaniu w sieci dane mogą być przekazywane do USA. Jeśli odbiorca nie ma certyfikacji zgodnie z Ramami ochrony danych UE-USA (DPF), przekazanie następuje na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.
Informacje o odpowiednich zabezpieczeniach oraz ich kopię lub wskazanie miejsca, w którym są dostępne, otrzymasz za pośrednictwem naszego kontaktu w sprawie ochrony danych.
7. Okres przechowywania i usuwanie
Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub wymagane przez prawo. Terminy zależą od kategorii danych i systemu:
| Kategoria | Okres przechowywania i usuwanie |
|---|---|
| Dane konta | Dopóki nie usuniesz ich lub swojego konta; dokumentacja księgowa zgodnie z ustawowym obowiązkiem przechowywania |
| Czaty, wyniki i pliki | Zgodnie z wybraną przez ciebie funkcją przechowywania; dopóki nie usuniesz ich lub swojego konta; dokumentacja księgowa zgodnie z ustawowym obowiązkiem przechowywania |
| Memory i wywnioskowane wspomnienia | Do momentu usunięcia lub wygaśnięcia zgody; w przypadku wycofania zgody lub usunięcia realizacja następuje natychmiast, także w indeksach wyszukiwania i danych pochodnych |
| Faktury i dokumentacja księgowa | Co do zasady siedem lat zgodnie z austriackim prawem podatkowym; dłuższe terminy tylko w przypadku konkretnej konieczności wynikającej z przepisów prawa lub postępowania |
Przechowywanie w celu dochodzenia konkretnych roszczeń lub obrony przed nimi ograniczamy do danych do tego niezbędnych. Ustawowy obowiązek przechowywania faktur nie uzasadnia ogólnego przechowywania czatów i plików.
8. Przetwarzanie przez SI, bezpieczeństwo i trenowanie
Przetwarzamy twoje treści, aby wykonać zleconą przez ciebie funkcję SI. Dane wejściowe mogą być sprawdzane na potrzeby przetwarzania technicznego i niezbędnego przeciwdziałania nadużyciom.
Bez twojej odrębnej, wyraźnej zgody twoje treści nie są wykorzystywane do trenowania ani dostrajania modeli. Memory jest od tego oddzielona: zgoda na Memory nie jest zgodą na trenowanie. Opcjonalna opinia wyjaśnia, czy przekazywane są przy tym treści i jakiemu celowi służy.
Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec ciebie skutki prawne lub w istotny sposób na ciebie wpływają.
9. Twoje prawa
Zgodnie z przesłankami ustawowymi masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. W przypadku przetwarzania na podstawie prawnie uzasadnionych interesów możesz wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją; wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili. Zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed ich wycofaniem.
Funkcje eksportu i usuwania są dostępne na twoim koncie, o ile są tam oferowane; niezależnie od tego możesz w każdej chwili zwrócić się do naszego kontaktu w sprawie ochrony danych. Wnioski rozpatrujemy co do zasady w ciągu miesiąca. Jeśli w przypadku złożonych lub licznych wniosków przedłużymy ten termin w granicach dopuszczalnych przez prawo, poinformujemy cię o tym wraz z uzasadnieniem przed jego upływem. Twoją tożsamość weryfikujemy tylko w zakresie, w jakim jest to niezbędne i proporcjonalne.
Możesz złożyć skargę do austriackiego organu ochrony danych (www.dsb.gv.at) lub do innego właściwego organu nadzorczego, w szczególności w miejscu twojego zwykłego pobytu, twojego miejsca pracy lub miejsca domniemanego naruszenia.
10. Informacje obowiązkowe, informacje dobrowolne i zmiany
Do prowadzenia konta i wykonania umowy niezbędne są informacje oznaczone w danym formularzu jako wymagane. Bez nich możemy ewentualnie nie być w stanie świadczyć danej usługi. Informacje opcjonalne i Memory są dobrowolne; jeśli z nich zrezygnujesz, nie kończy to świadczenia usługi podstawowej.
O istotnych zmianach tej informacji powiadomimy cię w zrozumiały sposób. Zmieniona informacja o ochronie danych nie stanowi nowej zgody. Jeśli do nowego celu będziemy potrzebować twojej zgody, uzyskamy ją odrębnie przed rozpoczęciem przetwarzania.
11. Łączenie z usługami Google
Możesz dobrowolnie połączyć swoje konto z usługami Google, obecnie z Google Drive; inne usługi, takie jak Gmail czy Kalendarz Google, tylko jeśli połączysz je wyraźnie. Prosimy tylko o dostęp, którego potrzebuje wybrana funkcja: w przypadku Google Drive o dostęp do plików, które otwierasz lub tworzysz w BLUN; w przypadku Gmaila o czytanie Twoich wiadomości. Używamy tych danych wyłącznie do wykonania funkcji, o którą poprosiłeś w czacie, na przykład do odczytania pliku lub streszczenia e-maila. Przechowujemy je tylko tak długo, jak jest to konieczne, nie używamy ich do reklam i bez Twojej odrębnej wyraźnej zgody nie używamy ich do trenowania modeli, i nie przekazujemy ich osobom trzecim, chyba że jest to konieczne do świadczenia funkcji lub wymagane prawem. Klucze dostępu przechowujemy zaszyfrowane na naszych serwerach. Możesz w każdej chwili zerwać połączenie w swoim koncie lub w ustawieniach zabezpieczeń swojego konta Google; wtedy cofamy dostęp w Google i usuwamy klucze dostępu.
Nasze korzystanie z informacji z interfejsów Google podlega Google API Services User Data Policy, w tym wymogom dotyczącym ograniczonego wykorzystania (Limited Use).
Stan na: 24.10.2026 · Wersja 5