Lumia AILumia AI

Polityka prywatności

Obowiązuje od: 24 lutego 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Maciej Mięso, prowadzący działalność gospodarczą pod adresem: ul. Starzeńskiego 61, 34-200 Sucha Beskidzka, NIP: 5521742066 (dalej: „Administrator”).

Kontakt w sprawach dotyczących ochrony danych osobowych: macmieso@gmail.com.

2. Jakie dane zbieramy

W ramach korzystania z serwisu Lumia AI przetwarzamy następujące kategorie danych:

  • Dane identyfikacyjne — imię i nazwisko, adres e-mail, zdjęcie profilowe (pobierane z konta Google, jeśli użyto logowania przez Google).
  • Dane uwierzytelniające — identyfikator użytkownika w systemie Clerk (usługa uwierzytelniania).
  • Dane dotyczące subskrypcji — identyfikator klienta i subskrypcji Stripe, status planu, data odnowienia. Nie przechowujemy danych kart płatniczych.
  • Dane z korzystania z Serwisu — treści projektów, rozmowy z asystentami AI, wygenerowane materiały marketingowe.
  • Dane techniczne — informacje o wykorzystaniu tokenów AI, daty utworzenia i modyfikacji.

3. Cele i podstawy prawne przetwarzania

CelPodstawa prawna
Utworzenie i obsługa kontaArt. 6 ust. 1 lit. b RODO (wykonanie umowy)
Świadczenie usługi (asystenci AI, generowanie treści)Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obsługa płatności i subskrypcjiArt. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obsługa reklamacji i kontaktArt. 6 ust. 1 lit. b RODO (wykonanie umowy)
Rozliczenia podatkowe i księgoweArt. 6 ust. 1 lit. c RODO (obowiązek prawny)
Doskonalenie usługi i analitykaArt. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  • Clerk (Clerk, Inc., USA) — usługa uwierzytelniania i zarządzania tożsamością użytkowników.
  • Convex (Convex, Inc., USA) — baza danych i backend aplikacji, przechowywanie danych projektów i rozmów.
  • Stripe (Stripe, Inc., USA) — obsługa płatności i subskrypcji.
  • OpenRouter / Google — przetwarzanie zapytań do modeli AI (treści rozmów z asystentami są przesyłane do modelu AI w celu wygenerowania odpowiedzi).
  • Vercel (Vercel, Inc., USA) — hosting aplikacji.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Clerk, Convex, Stripe i Vercel, Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Transfer danych odbywa się na podstawie:

  • Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
  • EU-U.S. Data Privacy Framework (DPF), jeśli dany podmiot jest certyfikowany.

6. Okres przechowywania danych

  • Dane konta — przechowywane przez czas posiadania konta w Serwisie. Po usunięciu konta dane są usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
  • Dane rozliczeniowe — przechowywane przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
  • Dane z rozmów AI — przechowywane przez czas posiadania konta. Użytkownik może usunąć poszczególne projekty i rozmowy w dowolnym momencie.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu — możesz uzyskać informację, jakie Twoje dane przetwarzamy (art. 15 RODO).
  • Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych (art. 16 RODO).
  • Prawo do usunięcia — możesz żądać usunięcia swoich danych („prawo do bycia zapomnianym”, art. 17 RODO).
  • Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania danych (art. 18 RODO).
  • Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
  • Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
  • Prawo do skargi — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: macmieso@gmail.com. Odpowiemy na Twoje żądanie w terminie 30 dni.

8. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies niezbędne do prawidłowego działania:

  • Cookies sesyjne — niezbędne do utrzymania sesji logowania (Clerk). Usuwane po zamknięciu przeglądarki.
  • Cookies funkcjonalne — zapamiętywanie preferencji użytkownika.

Serwis nie wykorzystuje plików cookies analitycznych ani reklamowych. Nie stosujemy narzędzi śledzących takich jak Google Analytics, Facebook Pixel ani podobnych.

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

  • Szyfrowanie transmisji danych (HTTPS/TLS).
  • Uwierzytelnianie użytkowników za pośrednictwem bezpiecznej usługi Clerk.
  • Przetwarzanie płatności przez certyfikowanego operatora Stripe (PCI DSS).
  • Regularne aktualizacje oprogramowania i zależności.
  • Ograniczony dostęp do danych osobowych wyłącznie do Administratora.

10. Przetwarzanie danych przez AI

Treści wprowadzane przez Użytkownika w rozmowach z asystentami AI są przesyłane do zewnętrznego dostawcy modeli AI (Google Gemini za pośrednictwem OpenRouter) wyłącznie w celu wygenerowania odpowiedzi.

  • Dane są przesyłane w formie zaszyfrowanej (TLS) i przetwarzane w czasie rzeczywistym.
  • Nie wykorzystujemy Twoich danych do trenowania modeli AI.
  • Zalecamy, aby nie wprowadzać danych wrażliwych (np. danych pacjentów, danych medycznych) w rozmowach z asystentami AI.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem lumiaai.pl/polityka-prywatnosci.

12. Kontakt

W razie pytań dotyczących przetwarzania danych osobowych prosimy o kontakt: