Polityka prywatności | AI Central Tools

1. Kim jesteśmy

AI Central Tools (AICT) prowadzi serwis aicentraltools.com, udostępniając 332+ narzędzi opartych na sztucznej inteligencji w 18 językach. Kontakt: [email protected].

2. Gromadzone dane

Rejestracja: adres e-mail, nazwa wyświetlana, data rejestracji.
Subskrypcja: płatności obsługuje Stripe; przechowujemy wyłącznie identyfikator klienta Stripe (Stripe Customer ID) oraz status subskrypcji.
Korzystanie z narzędzi: tekst wpisany do narzędzia i wynik są wysyłane do naszych dostawców AI (zob. sekcja 7) w celu wygenerowania odpowiedzi. Przechowujemy Twoje dane wejściowe i wynik przez maksymalnie 90 dni, aby obsługiwać usługę, zapobiegać nadużyciom i – jeśli jesteś zalogowany – pokazywać Twoją historię. Dotyczy to również anonimowych odwiedzających: ich uruchomienia zapisujemy z zahaszowanym adresem IP zamiast konta. Po 90 dniach są automatycznie usuwane. Nie sprzedajemy ich. Elementy, które sam zachowasz, na przykład uruchomienia oznaczone gwiazdką, prompty zapisane w ulubionych i wyniki zapisane w projekcie, pozostają na Twoim koncie, dopóki ich nie usuniesz lub dopóki Twoje konto nie zostanie usunięte.
Liczniki korzystania: dzienna liczba uruchomień narzędzi przypadająca na użytkownika (metadane użytkownika WordPress), służąca egzekwowaniu limitów planu Free.
Polecenia partnerskie: jeżeli wejdą Państwo do serwisu przez link ?ref=CODE, zapisujemy kod po stronie serwera w sesji PHP (nie ustawiamy trwałego pliku cookie śledzącego; standardowy sesyjny plik cookie PHPSESSID wygasa po zamknięciu przeglądarki), a po rejestracji także w metadanych użytkownika, w celu przypisania prowizji.
Analityka: Google Analytics 4 ze zanonimizowanymi adresami IP.
Zgłoszenia narzędzi: dane narzędzia przesyłane przez Państwa za pośrednictwem /submit-tool/ oraz kontaktowy adres e-mail. Adres ten wykorzystujemy, aby potwierdzić otrzymanie zgłoszenia, przekazać Państwu naszą decyzję, odpowiedzieć Państwu oraz rozpoznawać kolejne zgłoszenia z tego samego adresu (tak aby jedna wiadomość z decyzją obejmowała również zgłoszenie zdublowane). Aby ograniczyć liczbę zgłoszeń i wiadomości potwierdzających, które jeden adres może wywołać w ciągu doby, przechowujemy przez 24 godziny jego skrót kryptograficzny z kluczem (keyed hash); przez 24 godziny przechowujemy także skrót z kluczem Państwa adresu IP, aby ograniczyć liczbę zgłoszeń z jednego połączenia. Adres nigdy nie jest wyświetlany publicznie.

3. Stosowane pliki cookie

Pełny wykaz wraz z okresem przechowywania i celem znajduje się w naszej Polityce plików cookie. Podsumowanie:

wordpress_* / wp-settings-* — Niezbędne. Pliki cookie sesji i logowania WordPress.
aict_consent / aict_consent_v1 — Niezbędne. Zapisują wybór dokonany w banerze plików cookie (akceptacja / odrzucenie / wybór częściowy).
aict_persona — Funkcjonalny. Przechowuje wybraną w kreatorze wdrożenia personę, dzięki czemu dopasowujemy rekomendacje narzędzi.
aict_subscribed, aict_exit_seen — Funkcjonalne. Wstrzymują wyświetlanie okien newslettera / exit-intent po ich zamknięciu.
_ga, _ga_* — Analityczne. Google Analytics 4 ze zanonimizowanymi adresami IP. Ustawiane wyłącznie po zaakceptowaniu plików cookie analitycznych w banerze.
stripe_* — Funkcjonalne. Pliki cookie sesji płatniczej Stripe, ustawiane wyłącznie podczas realizacji płatności.
PHPSESSID — Funkcjonalny. Ustawiany wyłącznie przy wejściu przez link polecający (?ref=CODE) w celu zapisania kodu partnerskiego po stronie serwera.
Nie stosujemy plików cookie reklamowych ani śledzących między witrynami.

4. Jak wykorzystujemy Państwa dane

W celu świadczenia i personalizacji usługi (limity korzystania, funkcje konta).
W celu obsługi płatności i zarządzania subskrypcjami za pośrednictwem Stripe.
W celu wysyłki wiadomości transakcyjnych (potwierdzenia płatności, potwierdzenie konta) za pośrednictwem Brevo.
W celu wysyłki newslettera, jeżeli wyrazili Państwo na to zgodę (można ją wycofać w dowolnym momencie).
W celu pomiaru i poprawy wydajności serwisu za pomocą analityki GA4.
W celu przypisania prowizji partnerskich przy użyciu sesji PHP po stronie serwera oraz metadanych użytkownika.

5. Podstawa prawna (RODO)

Umowa: przetwarzanie niezbędne do świadczenia usługi, w tym do oceny zgłoszonego przez Państwa narzędzia (art. 6 ust. 1 lit. b RODO).
Prawnie uzasadnione interesy: analityka, przeciwdziałanie nadużyciom, bezpieczeństwo, w tym ograniczanie niewłaściwego korzystania z formularza zgłoszeniowego (art. 6 ust. 1 lit. f RODO).
Zgoda: wiadomości newsletterowe (zgodę można wycofać w dowolnym momencie).
Obowiązek prawny: dokumentacja księgowa dotycząca subskrybentów planów płatnych.

6. Okres przechowywania danych

Dane konta: przechowywane przez okres jego aktywności, usuwane 90 dni po usunięciu konta. Dokumentacja Stripe: 7 lat (zgodność z przepisami o rachunkowości). Rejestry poleceń partnerskich: 36 miesięcy. Dane analityczne: zgodnie z polityką przechowywania danych Google. Zgłoszenia narzędzi: kontaktowy adres e-mail jest usuwany 12 miesięcy po odrzuceniu zgłoszenia lub usunięciu narzędzia z katalogu i przechowywany, dopóki narzędzie jest w katalogu; skróty przechowywane przez 24 godziny wygasają samoczynnie. Dane wejściowe i wyniki narzędzi: maksymalnie 90 dni, zarówno w przypadku zalogowanych użytkowników, jak i anonimowych odwiedzających; elementy, które sam zachowasz (uruchomienia z gwiazdką, ulubione prompty, zapisane wyniki): do czasu ich usunięcia lub usunięcia Twojego konta.

7. Udostępnianie danych

Dane udostępniamy wskazanym poniżej dalszym podmiotom przetwarzającym (art. 28 RODO), w zakresie zależnym od wykorzystywanych narzędzi i posiadanego planu — część z nich obsługuje wyłącznie wybrane narzędzia lub wyższe plany. Tam, gdzie jest to możliwe, korzystamy z regionu UE; przekazywanie danych do podmiotów przetwarzających poza Europejskim Obszarem Gospodarczym (EOG) — obecnie w Stanach Zjednoczonych i Chińskiej Republice Ludowej — odbywa się na podstawie standardowych klauzul umownych.

Stripe (USA/UE) – obsługa płatności za subskrypcje; przechowujemy wyłącznie Państwa identyfikator klienta Stripe, nigdy danych karty płatniczej.
Brevo / Sendinblue (UE – Francja) – dostarczanie wiadomości transakcyjnych i newslettera.
OpenAI (USA) – generowanie tekstu i dźwięku przez AI (model zapasowy gpt-4o-mini, Whisper do transkrypcji, TTS do syntezy mowy); dane wejściowe przetwarzane są przejściowo i nie są zachowywane do trenowania modeli (zgodnie z polityką danych API OpenAI).
Anthropic Claude (USA) – generowanie tekstu przez AI we wszystkich planach, w wybranych narzędziach do długich tekstów oraz dla wyników w języku czeskim, słowackim i polskim; dane wejściowe przetwarzane przejściowo zgodnie z polityką danych API Anthropic.
Google Gemini (USA/UE) – generowanie tekstu przez AI (Gemini 2.5); dane wejściowe przetwarzane zgodnie z warunkami API Google. Google nie zapewnia już generowania obrazów w naszych narzędziach.
Cerebras (USA) – wysokoprzepustowe wnioskowanie dla wybranych narzędzi generowania tekstu w trybie szybkim; dane wejściowe przetwarzane przejściowo zgodnie z polityką danych API Cerebras, nie są zachowywane do trenowania modeli.
Groq (USA) – wnioskowanie o niskich opóźnieniach dla wybranych narzędzi generowania tekstu w trybie szybkim; dane wejściowe przetwarzane przejściowo zgodnie z polityką danych API Groq, nie są zachowywane do trenowania modeli.
Mistral (UE – Francja) – OCR i analiza dokumentów na potrzeby narzędzi OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides oraz Contract Analyzer. Przesłane pliki PDF i obrazy trafiają do Mistral w celu wyodrębnienia tekstu; nie są zachowywane do trenowania modeli.
Moonshot AI / Kimi (Chiny) – generowanie tekstu przez AI na potrzeby narzędzi programistycznych oraz narzędzi zwracających dane ustrukturyzowane; Państwa prompt jest przesyłany do Moonshot AI w celu przetworzenia. Dane wejściowe przetwarzane są przejściowo i, zgodnie z warunkami API Moonshot, nie są wykorzystywane do trenowania modeli. Jest to transgraniczne przekazanie danych do Chińskiej Republiki Ludowej, której Komisja Europejska nie uznała za zapewniającą odpowiedni stopień ochrony danych; przekazanie to odbywa się na podstawie standardowych klauzul umownych oraz Państwa zgody na korzystanie z narzędzia. Prosimy nie wprowadzać w tych narzędziach danych osobowych ani poufnych, jeżeli takie przekazanie jest dla Państwa nieakceptowalne.
DeepSeek (Chiny) – generowanie tekstu przez AI na potrzeby narzędzi programistycznych oraz narzędzi zwracających dane ustrukturyzowane; Państwa prompt jest przesyłany do DeepSeek w celu przetworzenia. Dane wejściowe przetwarzane są przejściowo i, zgodnie z warunkami API DeepSeek, nie są wykorzystywane do trenowania modeli. Jak wyżej, jest to transgraniczne przekazanie danych do Chińskiej Republiki Ludowej, z którym wiąże się to samo zastrzeżenie.
xAI / Grok (USA) – generowanie tekstu przez AI na potrzeby pytań o bieżące wydarzenia; Państwa prompt jest przesyłany do xAI w celu przetworzenia. Dane wejściowe przetwarzane są przejściowo zgodnie z polityką danych API xAI i nie są zachowywane do trenowania modeli.
ElevenLabs (USA) – synteza mowy (TTS) w wersji premium dla narzędzi głosowych w planie Creator+; wprowadzone teksty przetwarzane zgodnie z polityką danych API ElevenLabs, nie są zachowywane do trenowania modeli.
Black Forest Labs (UE – Niemcy) – generowanie obrazów przez AI (FLUX) na potrzeby narzędzi do generowania obrazów; Państwa prompt jest przesyłany do ich API i przetwarzany zgodnie z ich polityką danych, nie jest zachowywany do trenowania modeli.
fal.ai (USA) – zapasowe generowanie obrazów przez AI, gdy podstawowy dostawca generowania obrazów jest niedostępny; Państwa prompt jest przesyłany do ich API i przetwarzany zgodnie z ich polityką danych.
Supabase (UE – Frankfurt) – przechowywanie danych w Postgres + pgvector na potrzeby bazy wiedzy chatbota RAG oraz indeksu wyszukiwania narzędzi. Przechowuje zanonimizowane wektory zapytań (embeddingi), a nie oryginalne prompty.
PostHog (EU Cloud – Frankfurt) – analityka produktowa zdarzeń behawioralnych (wyświetlenia stron, kliknięcia narzędzi, wskaźniki błędów). Dane przechowywane na terenie UE; respektuje sygnał DNT oraz wybór dokonany w banerze zgody.
Langfuse (UE – Frankfurt) – monitorowanie działania modeli językowych i śledzenie jakości promptów na potrzeby prac inżynieryjnych. Przechowuje metadane poszczególnych żądań (liczba tokenów, opóźnienie, nazwa modelu) i może obejmować zredagowane próbki promptów oraz odpowiedzi na potrzeby ewaluacji. Dane przechowywane na terenie UE.
Sentry (USA) – monitorowanie błędów aplikacji. Rejestruje ślady stosu, metadane przeglądarki i klienta (user-agent) oraz adres URL, pod którym wystąpił błąd. Adresy IP są usuwane; nie przekazujemy do Sentry danych wprowadzanych w narzędziach. Transgraniczne przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych; domyślny okres przechowywania wynosi 90 dni.
Google Analytics 4 (USA/UE) – zbiorcza analityka serwisu ze zanonimizowanymi adresami IP.
Cloudflare (globalnie) – CDN oraz ochrona przed atakami DDoS i zapora WAF; buforowane metadane żądań HTTP. Ponadto Workers AI, wykorzystywane jako rozwiązanie zapasowe dla wielojęzycznych wektorów (embeddingów) oraz do generowania obrazów przez AI; przesyłane do niego prompty przetwarzane są zgodnie z warunkami API Cloudflare.
Hetzner (UE – Niemcy / Finlandia) – dostawca hostingu VPS stanowiącego zaplecze serwisu; obsługuje również nasz własny model embeddingowy (bge-m3) wykorzystywany przez chatbota RAG i wyszukiwarkę narzędzi, dzięki czemu wektory zapytań przetwarzane są na terenie UE i nie są przesyłane do zewnętrznej usługi embeddingowej.
AWIN (Wielka Brytania/UE) – śledzenie w sieci afiliacyjnej po przejściu przez sponsorowany link do narzędzia partnerskiego (wyłącznie po wyrażeniu wyraźnej zgody).
Nie sprzedajemy Państwa danych osobowych. Przekazywanie danych do podmiotów przetwarzających z siedzibą poza Europejskim Obszarem Gospodarczym — obecnie w Stanach Zjednoczonych i Chińskiej Republice Ludowej — odbywa się na podstawie standardowych klauzul umownych (SCC) oraz uzupełniających środków technicznych. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Chińskiej Republiki Ludowej.

8. Państwa prawa (RODO)

Dostęp do kopii swoich danych osobowych.
Sprostowanie nieprawidłowych danych.
Żądanie usunięcia konta i danych.
Wycofanie zgody na otrzymywanie newslettera.
Wniesienie skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
W celu skorzystania z tych praw prosimy o wiadomość na adres [email protected].

9. Bezpieczeństwo

Stosujemy HTTPS/TLS, ochronę Cloudflare przed atakami DDoS wraz z zaporą WAF oraz hosting z kontrolą dostępu. Żadna transmisja w internecie nie jest w 100% bezpieczna.

10. Dzieci

AICT nie jest skierowane do dzieci poniżej 16. roku życia. Nie gromadzimy świadomie ich danych osobowych.

11. Zmiany niniejszej Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy pocztą elektroniczną lub komunikatem w serwisie.

12. Kontakt

Pytania dotyczące prywatności: [email protected]