Zaloguj się Zacznij za darmo

Prywatność

Tutaj wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz z blun.eu i usług BLUN, w jakim celu to robimy, na jakiej podstawie prawnej i jakie prawa ci przysługują. Do plików cookie i porównywalnych form dostępu do twojego urządzenia końcowego dodatkowo zastosowanie ma sekcja Zgoda na pliki cookie.

1. Administrator i kontakt

Administratorem w zakresie opisanych tu własnych operacji przetwarzania jest BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. W sprawach dotyczących ochrony danych skontaktujesz się z nami przez Formularz kontaktowy lub e-mailem na adres dpo@blun.ai.

Inspektor ochrony danych: brak obowiązku wyznaczenia zgodnie z art. 37 RODO, zapytania na adres dpo@blun.ai.

Jeśli przetwarzamy treści firmowe w imieniu klienta biznesowego, administratorem może być ten klient, a BLUN podmiotem przetwarzającym. W takim przypadku dodatkowo obowiązują informacje o ochronie danych klienta oraz zawarta z nim umowa powierzenia przetwarzania danych. BLUN nie jest automatycznie podmiotem przetwarzającym we wszystkich operacjach.

2. Dane, cele i podstawy prawne

CzynnośćKategorie danychCel i podstawa prawna
Konto i logowanieAdres e-mail, w stosownych przypadkach imię i nazwisko, skrót hasła, język oraz dane logowania i dane bezpieczeństwaProwadzenie konta i wykonanie umowy: art. 6 ust. 1 lit. b RODO; niezbędne kontrole bezpieczeństwa w stosownych przypadkach art. 6 ust. 1 lit. f RODO
Zapytania do SI i przechowywanieDane wejściowe, pliki, wyniki, historia rozmów i niezbędne metadane techniczneWykonanie zleconej funkcji i uzgodnione przechowywanie: art. 6 ust. 1 lit. b RODO; w przypadku powierzenia przetwarzania zgodnie z poleceniami klienta
PamięćWybrane przez ciebie informacje i utworzone na ich podstawie wspomnieniaDobrowolna personalizacja na podstawie twojej zgody: art. 6 ust. 1 lit. a RODO; zgodę można wycofać odrębnie
Zużycie i rozliczeniaPlan, jednostki użycia, kwoty, dane faktur i transakcji, status płatnościWykonanie umowy: art. 6 ust. 1 lit. b RODO; ustawowe obowiązki księgowe i podatkowe: art. 6 ust. 1 lit. c RODO
Działanie i bezpieczeństwoAdres IP, czas, identyfikatory techniczne oraz niezbędne dane o zdarzeniach i nadużyciachStabilność, ochrona dostępu i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO; obowiązki prawne w stosownych przypadkach art. 6 ust. 1 lit. c RODO
Formularz kontaktowy i wsparcieDane kontaktowe, sprawa i dobrowolnie przekazane treściWsparcie związane z umową: art. 6 ust. 1 lit. b RODO; pozostałe zapytania: art. 6 ust. 1 lit. f RODO, nasz interes w udzieleniu odpowiedniej odpowiedzi
Logowanie przez GoogleDane konta objęte wybranym zakresem logowania, na przykład adres e-mail, imię i nazwisko oraz zdjęcie profiloweWybrane przez ciebie logowanie: art. 6 ust. 1 lit. b RODO; przetwarzanie wykraczające poza ten zakres tylko na odpowiedniej podstawie
Wymogi prawneDane umowne, dowodowe lub dotyczące komunikacji niezbędne w zależności od obowiązkuWypełnianie konkretnych obowiązków prawnych mających zastosowanie: art. 6 ust. 1 lit. c RODO

Naszymi prawnie uzasadnionymi interesami są bezpieczne działanie usługi, ochrona przed nadużyciami i oszustwami oraz obsługa zapytań niezwiązanych z umową. Ograniczamy przetwarzanie do tego, co jest w tym celu niezbędne, i uwzględniamy twoje prawa, w szczególności prawa osób małoletnich.

3. Pochodzenie danych

Dane przetwarzamy co do zasady na podstawie informacji podanych przez ciebie i twojego korzystania z usług. Jeśli wybierzesz logowanie przez Google, otrzymujemy udostępnione tam przez ciebie informacje. Od dostawcy usług płatniczych otrzymujemy status płatności oraz informacje niezbędne do rozliczenia.

4. Dane wrażliwe i dane innych osób

Czaty mogą zawierać dane dotyczące zdrowia, poglądy polityczne lub inne informacje szczególnie chronione. Wprowadzaj takie dane oraz dane innych osób tylko wtedy, gdy jest to niezbędne i zgodne z prawem. Ogólna podstawa umowna zgodnie z art. 6 RODO nie zastępuje dodatkowo wymaganego wyjątku zgodnie z art. 9 RODO. Do danych dotyczących wyroków skazujących i czynów zabronionych mają zastosowanie dalsze wymogi zgodnie z art. 10 RODO.

W przypadku klientów biznesowych podstawę prawną dla takich danych określa klient jako administrator.

5. Odbiorcy

Dostęp otrzymują wyłącznie upoważnione osoby i usługodawcy, o ile jest to niezbędne do wykonywania ich zadań. W przetwarzaniu uczestniczą następujący odbiorcy:

OdbiorcyZadanie
Hetzner Online GmbH (Niemcy)Serwery i hosting, w stosownych przypadkach DNS
Stripe Payments Europe, Ltd. (Irlandia)Obsługa płatności
Hetzner Online GmbH (Niemcy)Wysyłanie e-maili systemowych i dotyczących umowy
Google Ireland Ltd.Logowanie przez Google, tylko jeśli wybierzesz ten sposób logowania
Dostawca hostingu serwera modeli (Austria)Działanie modeli językowych na własnych serwerach, bez żadnych zewnętrznych usług SI
Brave Software, Inc. (USA)Wyszukiwanie w sieci, przekazywany jest wyłącznie tekst wyszukiwania oraz język i kraj zapytania

Organy, sądy lub doradcy prawni i podatkowi mogą otrzymywać dane, o ile wymaga tego prawo lub jest to niezbędne na odpowiedniej podstawie do obrony praw. Nie dochodzi do ogólnego przekazywania wszystkich czatów. Za ogólnym określeniem w rodzaju „technologia SI” nie ukrywamy żadnych odbiorców.

6. Przekazywanie danych do państw trzecich

Hosting w UE nie oznacza automatycznie, że całe przetwarzanie odbywa się wyłącznie w UE. W przypadku niektórych usługodawców przetwarzanie lub dostęp mogą następować poza Europejskim Obszarem Gospodarczym.

Przy logowaniu przez Google, obsłudze płatności i wyszukiwaniu w sieci dane mogą być przekazywane do USA. Jeśli odbiorca nie ma certyfikacji zgodnie z Ramami ochrony danych UE-USA (DPF), przekazanie następuje na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.

Informacje o odpowiednich zabezpieczeniach oraz ich kopię lub wskazanie miejsca, w którym są dostępne, otrzymasz za pośrednictwem naszego kontaktu w sprawie ochrony danych.

7. Okres przechowywania i usuwanie

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub wymagane przez prawo. Terminy zależą od kategorii danych i systemu:

KategoriaOkres przechowywania i usuwanie
Dane kontaDopóki nie usuniesz ich lub swojego konta; dokumentacja księgowa zgodnie z ustawowym obowiązkiem przechowywania
Czaty, wyniki i plikiZgodnie z wybraną przez ciebie funkcją przechowywania; dopóki nie usuniesz ich lub swojego konta; dokumentacja księgowa zgodnie z ustawowym obowiązkiem przechowywania
Memory i wywnioskowane wspomnieniaDo momentu usunięcia lub wygaśnięcia zgody; w przypadku wycofania zgody lub usunięcia realizacja następuje natychmiast, także w indeksach wyszukiwania i danych pochodnych
Faktury i dokumentacja księgowaCo do zasady siedem lat zgodnie z austriackim prawem podatkowym; dłuższe terminy tylko w przypadku konkretnej konieczności wynikającej z przepisów prawa lub postępowania

Przechowywanie w celu dochodzenia konkretnych roszczeń lub obrony przed nimi ograniczamy do danych do tego niezbędnych. Ustawowy obowiązek przechowywania faktur nie uzasadnia ogólnego przechowywania czatów i plików.

8. Przetwarzanie przez SI, bezpieczeństwo i trenowanie

Przetwarzamy twoje treści, aby wykonać zleconą przez ciebie funkcję SI. Dane wejściowe mogą być sprawdzane na potrzeby przetwarzania technicznego i niezbędnego przeciwdziałania nadużyciom.

Bez twojej odrębnej, wyraźnej zgody twoje treści nie są wykorzystywane do trenowania ani dostrajania modeli. Memory jest od tego oddzielona: zgoda na Memory nie jest zgodą na trenowanie. Opcjonalna opinia wyjaśnia, czy przekazywane są przy tym treści i jakiemu celowi służy.

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec ciebie skutki prawne lub w istotny sposób na ciebie wpływają.

9. Twoje prawa

Zgodnie z przesłankami ustawowymi masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. W przypadku przetwarzania na podstawie prawnie uzasadnionych interesów możesz wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją; wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili. Zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed ich wycofaniem.

Funkcje eksportu i usuwania są dostępne na twoim koncie, o ile są tam oferowane; niezależnie od tego możesz w każdej chwili zwrócić się do naszego kontaktu w sprawie ochrony danych. Wnioski rozpatrujemy co do zasady w ciągu miesiąca. Jeśli w przypadku złożonych lub licznych wniosków przedłużymy ten termin w granicach dopuszczalnych przez prawo, poinformujemy cię o tym wraz z uzasadnieniem przed jego upływem. Twoją tożsamość weryfikujemy tylko w zakresie, w jakim jest to niezbędne i proporcjonalne.

Możesz złożyć skargę do austriackiego organu ochrony danych (www.dsb.gv.at) lub do innego właściwego organu nadzorczego, w szczególności w miejscu twojego zwykłego pobytu, twojego miejsca pracy lub miejsca domniemanego naruszenia.

10. Informacje obowiązkowe, informacje dobrowolne i zmiany

Do prowadzenia konta i wykonania umowy niezbędne są informacje oznaczone w danym formularzu jako wymagane. Bez nich możemy ewentualnie nie być w stanie świadczyć danej usługi. Informacje opcjonalne i Memory są dobrowolne; jeśli z nich zrezygnujesz, nie kończy to świadczenia usługi podstawowej.

O istotnych zmianach tej informacji powiadomimy cię w zrozumiały sposób. Zmieniona informacja o ochronie danych nie stanowi nowej zgody. Jeśli do nowego celu będziemy potrzebować twojej zgody, uzyskamy ją odrębnie przed rozpoczęciem przetwarzania.

11. Łączenie z usługami Google

Możesz dobrowolnie połączyć swoje konto z usługami Google, obecnie z Google Drive; inne usługi, takie jak Gmail czy Kalendarz Google, tylko jeśli połączysz je wyraźnie. Prosimy tylko o dostęp, którego potrzebuje wybrana funkcja: w przypadku Google Drive o dostęp do plików, które otwierasz lub tworzysz w BLUN; w przypadku Gmaila o czytanie Twoich wiadomości. Używamy tych danych wyłącznie do wykonania funkcji, o którą poprosiłeś w czacie, na przykład do odczytania pliku lub streszczenia e-maila. Przechowujemy je tylko tak długo, jak jest to konieczne, nie używamy ich do reklam i bez Twojej odrębnej wyraźnej zgody nie używamy ich do trenowania modeli, i nie przekazujemy ich osobom trzecim, chyba że jest to konieczne do świadczenia funkcji lub wymagane prawem. Klucze dostępu przechowujemy zaszyfrowane na naszych serwerach. Możesz w każdej chwili zerwać połączenie w swoim koncie lub w ustawieniach zabezpieczeń swojego konta Google; wtedy cofamy dostęp w Google i usuwamy klucze dostępu.

Nasze korzystanie z informacji z interfejsów Google podlega Google API Services User Data Policy, w tym wymogom dotyczącym ograniczonego wykorzystania (Limited Use).

Stan na: 24.10.2026 · Wersja 5