Polityka prywatności
Ostatnia aktualizacja: 6 lipca 2026
Polityka prywatności DI Cloud opisuje, kto jest administratorem danych, jakie dane przetwarzamy, w jakich celach i na jakiej podstawie prawnej, komu dane powierzamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują zgodnie z RODO.
1. Administrator danych
Administratorem danych osobowych jest DECISION INTERFACE PROSTA SPÓŁKA AKCYJNA (Decision Interface P.S.A.) z siedzibą w Warszawie, Aleja Wilanowska 115/44, 02-765 Warszawa, KRS 0001248975, NIP 5214169992. We wszystkich sprawach dotyczących danych osobowych, w tym realizacji praw, możesz skontaktować się pod adresem hi@hi-di.cloud. Nie wyznaczono inspektora ochrony danych; korespondencję kieruj na wskazany adres e-mail.
2. Zakres i podstawy prawne
Politykę stosuje się do przetwarzania danych w aplikacji web/PWA oraz aplikacjach mobilnych iOS i Android. Przetwarzanie odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych. Podanie danych jest dobrowolne, lecz niezbędne do założenia konta i korzystania z usługi.
3. Kategorie przetwarzanych danych
Przetwarzamy: dane konta (adres e-mail, identyfikator użytkownika, nazwa profilu, ustawienia, język, plan, limity); dane uwierzytelniania i sesji; treści użytkownika (prompty, wiadomości, notatki, dokumenty i pliki graficzne, wybrany kontekst workspace, projekty i pamięć workspace); dane techniczne i diagnostyczne (zdarzenia produktu, błędy, trasy modeli, czas odpowiedzi, wykorzystanie limitów, adres IP, dane urządzenia); dane rozliczeniowe (plan, status subskrypcji, identyfikatory transakcji). Nie przechowujemy pełnego numeru karty ani kodu CVC.
4. Cele i podstawy prawne
Dane przetwarzamy w celu: (a) świadczenia usługi i wykonania umowy — art. 6 ust. 1 lit. b RODO; (b) wypełnienia obowiązków prawnych, w tym księgowych i rozliczeniowych — art. 6 ust. 1 lit. c RODO; (c) realizacji prawnie uzasadnionych interesów: bezpieczeństwa, zapobiegania nadużyciom, egzekwowania limitów, rozwoju i jakości usługi oraz ustalenia i dochodzenia roszczeń — art. 6 ust. 1 lit. f RODO; (d) w zakresie objętym zgodą, np. wybrane funkcje opcjonalne — art. 6 ust. 1 lit. a RODO.
5. Treści użytkownika i dostawcy AI
Uruchomienie funkcji AI powoduje przekazanie promptu, wiadomości, załączonych plików, obrazów, wybranego kontekstu workspace i odpowiedzi do skonfigurowanych dostawców modeli, wyłącznie w zakresie niezbędnym do wykonania żądanej funkcji, obsługi bezpieczeństwa, limitów i błędów. Nie należy wprowadzać haseł, danych kart, kodów jednorazowych ani sekretów. W modelu BYOK wybrany dostawca działa według ustawień konta użytkownika.
6. Brak wykorzystania danych do trenowania modeli
Nie wykorzystujemy promptów, wiadomości, plików, obrazów, odpowiedzi ani prywatnego kontekstu workspace do trenowania ani fine-tuningu własnych modeli DI Cloud. Korzystamy z API i konfiguracji biznesowych dostawców, w których deklarują oni brak używania danych klientów do trenowania bez zgody albo oferują kontrolę retencji; zasady poszczególnych dostawców stanowią odrębną warstwę, na którą DI Cloud nie ma wpływu.
7. Odbiorcy danych i podmioty przetwarzające
Dane powierzamy podmiotom przetwarzającym na podstawie umów powierzenia (art. 28 RODO), w zakresie niezbędnym do działania usługi: Supabase (baza danych, uwierzytelnianie, pliki), Vercel (hosting i dostarczanie aplikacji), dostawcy modeli AI (OpenAI, Anthropic, Google, OpenRouter, Vercel AI Gateway, Mistral), Stripe (płatności), Apple i Google (zakupy w aplikacji oraz powiadomienia), Resend (poczta transakcyjna). Nie sprzedajemy danych osobowych.
8. Przekazywanie poza EOG
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń w rozumieniu RODO: standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzających odpowiedni stopień ochrony (w tym mechanizmu Data Privacy Framework, o ile ma zastosowanie).
9. Okres przechowywania
Dane konta i workspace przechowujemy przez czas posiadania konta oraz gdy jest to potrzebne do świadczenia usługi. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami (m.in. podatkowymi). Dane związane z bezpieczeństwem, zapobieganiem nadużyciom oraz ustaleniem lub dochodzeniem roszczeń — do upływu odpowiednich terminów przedawnienia. Po usunięciu konta usuwamy lub anonimizujemy dane, których nie musimy dalej przechowywać.
10. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na przetwarzanie sprzed cofnięcia). Prawa realizujesz w aplikacji lub kontaktując się pod adresem hi@hi-di.cloud.
11. Skarga do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
12. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnych, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Automatyczny dobór modelu lub trasy AI służy wyłącznie technicznej realizacji żądanej funkcji i nie stanowi takiej decyzji.
13. Pliki cookies i podobne technologie
Używamy plików cookies i podobnych technologii niezbędnych do logowania, utrzymania sesji i bezpieczeństwa — na podstawie prawnie uzasadnionego interesu. Ewentualne cookies analityczne lub preferencji stosujemy wyłącznie za zgodą. Ustawienia cookies możesz zmienić w swojej przeglądarce.
14. Bezpieczeństwo danych
Stosujemy m.in. szyfrowanie HTTPS/TLS, uwierzytelnianie Supabase, izolację workspace, Row Level Security w bazie danych, prywatne ścieżki plików, podpisywane linki, limity żądań, logi audytowe, monitoring błędów oraz minimalizację ekspozycji sekretów w logach. Szczegóły opisuje strona Bezpieczeństwo.
15. Zmiany polityki
Politykę możemy aktualizować; każda wersja jest opatrzona datą. O istotnych zmianach poinformujemy w aplikacji lub pocztą elektroniczną.
16. Kontakt
W sprawach prywatności, eksportu danych, usunięcia konta lub bezpieczeństwa napisz na hi@hi-di.cloud.