Polityka prywatności — BStone AI

Dotyczy serwisu https://bstoneai.com.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

• BearStone sp. z o.o.
• ul. Czarnuszki 6, 05-071 Grabina
• NIP: 822-241-91-52 · REGON: 542825092 · KRS: 0001196088
• Kontakt: kontakt@bearstone.pl

BStone AI jest produktem BStoneLab — działu startupów BearStone.

2. Dwie role: administrator i podmiot przetwarzający

To ważne rozróżnienie, bo decyduje o tym, kto za co odpowiada.

• Jesteśmy administratorem Twoich danych jako użytkownika serwisu — danych konta, rozliczeń i korzystania z platformy. Tej roli dotyczy niniejsza Polityka.
• Jesteśmy podmiotem przetwarzającym (procesorem) w zakresie treści, które wprowadzasz do platformy (np. dane Twoich klientów w brandbooku, dane z połączonych kont Meta, LinkedIn, Google Analytics, WordPress lub Shopify). W tym zakresie administratorem jesteś Ty (lub Twoja firma), a my przetwarzamy te dane wyłącznie na Twoje polecenie, na zasadach określonych w Umowie powierzenia przetwarzania (DPA).

3. Jakie dane przetwarzamy

Kategoria	Przykłady	Skąd pochodzą
Dane konta	imię, nazwisko, e-mail, nazwa firmy	od Ciebie przy rejestracji
Dane rozliczeniowe	plan, historia płatności, dane do faktury	od Ciebie / przez Stripe
Dane newslettera	adres e-mail, dowód zgody (data, IP), status zapisu	od Ciebie przez formularz zapisu
Treści w platformie	brandbooki, briefy, rozmowy z agentami, wygenerowane treści, przesłane logo i zdjęcia	od Ciebie
Dane z integracji	tokeny OAuth i statystyki połączonych usług (m.in. Meta, LinkedIn, Google Analytics 4, Google Moja Firma, Upload-Post, Shopify, WordPress)	po połączeniu kont przez Ciebie
Dane techniczne	adres IP, typ urządzenia, logi, identyfikatory cookies	automatycznie

W treściach, które wprowadzasz, mogą znaleźć się dane osób trzecich — wówczas obowiązuje rozdział 2 (rola procesora).

4. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Założenie i obsługa konta, świadczenie usługi	art. 6 ust. 1 lit. b (umowa)
Rozliczenia i wystawianie faktur	art. 6 ust. 1 lit. c (obowiązek prawny)
Analityka i marketing (cookies)	art. 6 ust. 1 lit. a (zgoda)
Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń	art. 6 ust. 1 lit. f (uzasadniony interes)
Kontakt i obsługa zgłoszeń	art. 6 ust. 1 lit. b lub f
Wysyłka newslettera (po potwierdzeniu zapisu — double opt-in)	art. 6 ust. 1 lit. a (zgoda)

5. Przetwarzanie przez sztuczną inteligencję

Treści, które tworzysz w platformie, są przetwarzane przez model AI naszego dostawcy (Anthropic, Claude API) wyłącznie w celu wygenerowania odpowiedzi dla Ciebie. Zgodnie z warunkami komercyjnymi tego dostawcy dane przekazane przez API nie są wykorzystywane do trenowania modeli. Treści generowane przez AI mogą zawierać błędy — przed publikacją weryfikuj je samodzielnie. Agenci nie świadczą porady prawnej, podatkowej ani medycznej.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO — generowanie treści odbywa się na Twoje żądanie i pod Twoją kontrolą.

6. Odbiorcy danych i podprzetwarzający

Dane mogą być powierzane zaufanym dostawcom działającym w naszym imieniu (hosting, AI, płatności, analityka, integracje). Aktualna lista znajduje się na stronie Podprzetwarzający.

W celu publikacji treści na platformach społecznościowych oraz pobierania statystyk korzystamy z usługi Upload-Post (upload-post.com). Usługodawca ten przechowuje tokeny autoryzacyjne do połączonych kont społecznościowych oraz przetwarza treści przekazane do publikacji i podstawowe metryki zasięgu. Przetwarzanie odbywa się na podstawie umowy powierzenia zgodnej z RODO.

Wykorzystanie danych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkowników usług API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego wykorzystania (Limited Use).

7. Transfer poza Europejski Obszar Gospodarczy

Niektórzy dostawcy przetwarzają dane poza EOG (m.in. w USA). Transfery odbywają się na podstawie mechanizmów zgodnych z RODO, w szczególności Standardowych Klauzul Umownych (SCC) oraz, gdzie ma to zastosowanie, Data Privacy Framework.

8. Okres przechowywania

• Dane konta — przez czas posiadania konta i po jego usunięciu w zakresie niezbędnym do rozliczeń i roszczeń.
• Dane rozliczeniowe / faktury — przez okres wymagany przepisami (co do zasady 5 lat).
• Treści i rozmowy — do czasu ich usunięcia przez Ciebie lub usunięcia konta.
• Dane newslettera — do czasu wypisania się (link rezygnacji w każdej wiadomości) lub cofnięcia zgody.
• Kopie zapasowe — usunięte dane mogą pozostawać w kopiach zapasowych do 90 dni od usunięcia (rotacja backupów), po czym są trwale nadpisywane.
• Cookies — zgodnie z Polityką cookies.

Szczegóły usuwania danych: Usuwanie danych.

9. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, napisz na kontakt@bearstone.pl.

10. Cookies

Zasady stosowania plików cookies i pokrewnych technologii opisuje osobny dokument: Polityka cookies.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie w tranzycie i spoczynku, kontrola dostępu, kopie zapasowe). Żadna metoda transmisji nie jest jednak w 100% bezpieczna — w razie naruszenia ochrony danych działamy zgodnie z obowiązkiem zgłoszenia w ciągu 72 godzin.

12. Dzieci

Serwis jest skierowany do przedsiębiorców i osób dorosłych. Nie jest przeznaczony dla osób poniżej 16. roku życia i nie zbieramy świadomie ich danych.

13. Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej modyfikacji na górze.