Polityka Prywatności

Ostatnia aktualizacja: 28 kwietnia 2026  ·  GHOSTek.pl

1. Administrator danych

2. Jakie dane zbieramy

• Adres email — do rejestracji i logowania do panelu
• Hasło — przechowywane wyłącznie jako hash bcrypt (nigdy w postaci jawnej)
• Adres MAC opaski AI — identyfikator urządzenia, niezbędny do parowania
• Lokalizacja (miasto) — opcjonalna, podawana przez użytkownika, używana wyłącznie do pobierania prognozy pogody
• Nagrania głosowe — krótkie fragmenty mowy przesyłane do transkrypcji w czasie rzeczywistym; nie są trwale przechowywane na serwerze GHOSTek.pl
• Treści rozmów z asystentem AI — przesyłane do modelu językowego w celu wygenerowania odpowiedzi; mogą zawierać dane wrażliwe w rozumieniu art. 9 RODO (np. zdrowie, przekonania, sytuacja rodzinna), jeśli użytkownik przekazał takie informacje w rozmowie
• Historia rozmów i pamięć AI — przechowywane lokalnie na serwerze GHOSTek.pl w postaci zaszyfrowanej (AES-256, klucz per-użytkownik). Obie funkcje są domyślnie wyłączone — użytkownik włącza je świadomie w ustawieniach urządzenia

Nie zbieramy danych o lokalizacji GPS, numerów telefonów ani danych płatniczych.

3. Przetwarzanie głosu i rozmów przez AI

Zegarek GHOSTek działa „z pudełka" w konfiguracji standardowej, w której GHOSTek.pl jako operator udostępnia dostęp do zewnętrznych serwisów AI na podstawie własnych umów i kluczy API. Użytkownicy zaawansowani mogą w panelu skonfigurować własne klucze API — w takim przypadku przetwarzanie odbywa się w ramach ich indywidualnych umów z dostawcami.

Polityki prywatności dostawców standardowych: Mistral AI  ·  OpenAI  ·  Groq  ·  Microsoft (Azure TTS)  ·  Open-Meteo

Polityki prywatności dostawców opcjonalnych (gdy użytkownik konfiguruje własny klucz): Google  ·  Anthropic

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi asystenta AI GHOSTek)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo systemu, ochrona przed nadużyciami)
• Art. 9 ust. 2 lit. a RODO — wyraźna zgoda użytkownika na przetwarzanie danych wrażliwych, udzielana przy świadomym włączeniu historii rozmów lub pamięci AI w ustawieniach urządzenia

5. Podmioty przetwarzające (procesorzy)

GHOSTek.pl korzysta z następujących podmiotów przetwarzających dane w konfiguracji standardowej:

• Mistral AI SAS (10 place de la Bourse, 75002 Paryż, Francja) — model językowy (LLM); podmiot unijny, DPA dostępna automatycznie; dane przetwarzane w UE
• OpenAI Ireland Limited / OpenAI OpCo LLC (USA) — transkrypcja mowy (ASR) i/lub model językowy (LLM); transfer poza EOG na podstawie art. 46 RODO (SCCs) — Data Processing Addendum OpenAI; certyfikat SOC 2 Type II
• Groq Inc. (2607 Midtown Ct, Mountain View, CA, USA) — transkrypcja mowy (ASR) i/lub model językowy (LLM); transfer poza EOG na podstawie art. 46 RODO (SCCs) — Data Processing Addendum GroqCloud, Module 2 EU SCCs
• Microsoft Ireland Operations Ltd. (One Microsoft Place, Dublin, Irlandia) — synteza mowy Azure TTS (opcjonalnie), region Sweden Central (dane przetwarzane w UE); DPA w ramach Microsoft Online Services Terms
• OVH SAS (2 rue Kellermann, 59100 Roubaix, Francja) — hosting serwera, infrastruktura w UE

6. Przekazywanie danych poza EOG

W konfiguracji standardowej GHOSTek.pl korzysta z dostawców zarówno unijnych, jak i spoza EOG. Mistral AI jest firmą francuską (UE) — dane przetwarzane w UE. OpenAI i Groq mają siedziby w USA — przekazywanie danych poza EOG odbywa się na podstawie art. 46 RODO (Standardowe Klauzule Umowne — SCCs), co stanowi odpowiednie zabezpieczenie w rozumieniu RODO. Oba podmioty posiadają podpisane Data Processing Addendum (DPA) z klauzulami SCCs zatwierdzonymi przez Komisję Europejską. Azure TTS (jeśli aktywny) operuje na centrum danych Sweden Central w UE. Serwer GHOSTek.pl zlokalizowany jest we Francji (OVH).

W przypadku, gdy użytkownik skonfiguruje własnego dostawcę spoza EOG (np. Anthropic — USA, DeepSeek — Chiny), dane są przekazywane do kraju trzeciego na podstawie art. 49 ust. 1 lit. b RODO. Użytkownik robi to świadomie, konfigurując własny klucz API.

7. Okres przechowywania danych

• Dane konta (email, hasło) — do momentu usunięcia konta przez użytkownika
• Historia rozmów — maksymalnie 14 dni, po czym usuwana automatycznie; użytkownik może usunąć ją wcześniej samodzielnie w panelu (funkcja domyślnie wyłączona)
• Pamięć AI — do momentu ręcznego wyczyszczenia przez użytkownika w panelu (funkcja domyślnie wyłączona)
• Nagrania głosowe — nieprzechowywane; przetwarzane strumieniowo w czasie rzeczywistym i usuwane natychmiast po transkrypcji
• Logi bezpieczeństwa serwera — maksymalnie 7 dni, usuwane automatycznie

8. Prawa użytkownika

Zgodnie z RODO przysługują Ci:

• Prawo dostępu — możesz w każdej chwili zobaczyć dane przechowywane w panelu
• Prawo do usunięcia — usuń historię, pamięć AI i konto samodzielnie z poziomu panelu lub napisz na info@ghostek.pl
• Prawo do sprostowania — poprawienie nieprawidłowych danych
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych na podstawie uzasadnionego interesu
• Prawo do ograniczenia przetwarzania (art. 18) — na czas rozpatrzenia sprzeciwu lub żądania sprostowania
• Prawo do przenoszenia danych (art. 20) — możesz pobrać wszystkie swoje dane w formacie JSON bezpośrednio z panelu (funkcja Eksport danych)
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

9. Bezpieczeństwo

• Hasła hashowane algorytmem bcrypt (koszt 12)
• Klucze API operatora i użytkowników szyfrowane algorytmem AES-128 (Fernet) na serwerze
• Historia rozmów szyfrowana w spoczynku algorytmem AES-256 — unikalnym kluczem per-użytkownik
• Komunikacja wyłącznie przez HTTPS/TLS z nagłówkiem HSTS
• Pliki danych dostępne tylko dla procesu serwera (uprawnienia 0600)
• Sesje wygasają automatycznie po 24 godzinach

10. Pliki cookie i localStorage

Panel nie używa plików cookie. Do przechowywania danych sesji używamy wyłącznie localStorage przeglądarki — technologii działającej lokalnie na Twoim urządzeniu, nieprzekazywanej do serwera automatycznie:

• watchai_token — token sesji po zalogowaniu (niezbędny do działania usługi)
• ghostek_lang — wybrany język interfejsu (PL/EN)

Nie stosujemy cookies marketingowych, reklamowych ani śledzących. Baner cookie nie jest wyświetlany, ponieważ nie jest wymagany przez prawo UE.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:
info@ghostek.pl