Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach serwisu ai.keworsv.pl (dalej: „Serwis”) jest właściciel marki KeworsV, z siedzibą w Polsce (dalej: „Administrator”). Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy za pośrednictwem strony keworsv.pl, serwera Discord (dc.keworsv.pl) lub adresu e-mail podanego w stopce serwisu.

2. Jakie dane zbieramy

• •Adres e-mail oraz nazwa wyświetlana — podawane dobrowolnie podczas rejestracji konta;
• •Hasło — przechowywane wyłącznie w formie skrótu kryptograficznego (scrypt); Administrator nie ma do niego dostępu;
• •Treść rozmów z asystentem AI — przetwarzana w celu wygenerowania odpowiedzi;
• •Dane techniczne i statystyczne: adres IP, data i godzina zdarzeń logowania, zużycie tokenów — w celach bezpieczeństwa i rozliczeniowych;
• •Dane o urządzeniu i przeglądarce wyłącznie w zakresie zapewnianym przez standardowe mechanizmy protokołu HTTP i plików cookies.

3. Cele i podstawy prawne przetwarzania

• •Świadczenie usługi konta i czatu AI — podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• •Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom i spamowi (logi logowań) — podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• •Rozliczenie zużycia usługi (tokeny, KewoCredits) — podstawa: wykonanie umowy;
• •Wypełnienie obowiązków prawnych (np. podatkowych) — podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy danych i przetwarzanie zewnętrzne

Treść wiadomości wysłanych do asystenta AI jest przekazywana do zewnętrznego dostawcy infrastruktury modeli językowych wyłącznie w celu wygenerowania odpowiedzi. Administrator dokłada starań, aby nazwa dostawcy i szczegóły techniczne pozostały informacją wewnętrzną, jednak sama transmisja treści rozmowy jest niezbędna do działania usługi.

Serwis utrzymuje własną infrastrukturę i bazę danych na serwerze znajdującym się w Unii Europejskiej. Nie sprzedajemy danych osobowym podmiotom trzecim.

5. Okres przechowywania

• •Dane konta — do momentu usunięcia konta przez użytkownika lub Administratora;
• •Logi bezpieczeństwa (logowania, rejestracje, akcje administracyjne) — do 12 miesięcy;
• •Historia zużycia (tokeny, koszty) — do 12 miesięcy, w zakresie rozliczeniowym dłużej, jeśli wymaga tego prawo.

6. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci: prawo dostępu do danych (art. 15), prawo do sprostowania (art. 16), prawo do usunięcia danych (art. 17), prawo do ograniczenia przetwarzania (art. 18), prawo do przenoszenia danych (art. 20) oraz prawo sprzeciwu (art. 21). Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacji praw możesz żądać przez kontakt z Administratorem. Usunięcie konta jest możliwe bezpośrednio przez panel ustawień lub na Twoje żądanie — skutkuje usunięciem sesji i danych konta.

7. Pliki cookies

Serwis używa wyłącznie pliku cookie niezbędnego do utrzymania sesji logowania (identyfikator sesji). Nie stosujemy cookies reklamowych ani trackingowych podmiotów trzecich. Plik sesyjny jest usuwany po wylogowaniu lub wygasa po 30 dniach.

8. Bezpieczeństwo

Hasła są przechowywane jako skróty kryptograficzne z solą (scrypt). Sesje są przechowywane serwerowo, a komunikacja odbywa się po HTTPS. W przypadku naruszenia ochrony danych osobowych Administrator — o ile stwierdzi, że rodzi ono wysokie ryzyko — poinformuje zainteresowane osoby zgodnie z art. 34 RODO.

9. Osoby niepełnoletnie

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Nie prowadzimy celowego zbierania danych od małoletnich; jeśli takie dane zostaną zidentyfikowane, konto i powiązane dane zostaną usunięte.

10. Zmiany polityki

Administrator może zaktualizować niniejszą politykę. Istotne zmiany będą komunikowane na stronie głównej serwisu. Data ostatniej aktualizacji: wrzesień 2026.