Polityka Prywatności Socialism AI

Data wejścia w życie: 17 listopada 2025 r.
Objęte usługi: chatbot dostępny pod adresem https://ai.wsws.org oraz wszelki płatny dostęp sprzedawany przez Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), prowadzącą działalność jako Socialism AI (dalej zwaną również my, nasz lub Serwis).

1) Kim jesteśmy i jak działają role

Socialism AI jest administratorem (controller) Twoich danych osobowych, gdy korzystasz z Serwisu.
Administrator to podmiot, który decyduje o tym, dlaczego i w jaki sposób przetwarzane są Twoje dane osobowe.

Kontakt w sprawach prywatności (Inspektor Ochrony Danych)

Adres: Data Protection Officer (Inspektor Ochrony Danych)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-mail: privacy@ai.wsws.org

2) Co zbieramy

Zbieramy informacje na trzy sposoby: (1) dane, które podajesz, (2) dane zbierane automatycznie oraz (3) dane, które otrzymujemy z innych źródeł.

2.1 Dane, które podajesz

• Dane konta: e-mail, nazwa użytkownika, dane rozliczeniowe dla płatnych subskrypcji.
• Dane płatnicze (przez Stripe): dane karty, adres rozliczeniowy, metadane transakcji.
  • Nie przechowujemy numerów kart; przechowuje je Stripe, nasz procesor posiadający certyfikat PCI/DSS.
• Zapytania (prompty) i wyniki: tekst i pliki, które wprowadzasz lub przesyłasz, oraz wygenerowane odpowiedzi.
• Wiadomości wsparcia: wiadomości e-mail lub zgłoszenia pomocy technicznej, które wysyłasz.
• Przesłane adresy URL: Gdy przesyłasz adres URL (np. link do artykułu), nasza usługa pobiera zawartość tego adresu URL w Twoim imieniu i przechowuje ją jako część historii Twojej rozmowy. Pozwala to na zadawanie pytań uzupełniających dotyczących tej treści w przyszłych sesjach, w taki sam sposób jak tekst wpisywany bezpośrednio na czacie. Jesteś odpowiedzialny za nieprzesyłanie adresów URL, których treść zawiera dane osobowe osób trzecich, do przetwarzania których nie jesteś upoważniony.
• Zdjęcia profilowe (opcjonalnie): jeśli prześlesz zdjęcie. Pliki te mogą zawierać metadane EXIF z dodatkowymi danymi osobowymi.
• Przesyłanie plików: Gdy przesyłasz plik, używamy go do przetworzenia Twojego żądania i umożliwienia działania odpowiedniej rozmowy. Wyodrębniamy odpowiedni tekst lub generujemy podsumowanie lub opis pliku. Możemy zachować wyodrębniony tekst, podsumowanie lub opis jako część historii rozmowy, abyś mógł wrócić do niej później. Domyślnie nie używamy przesłanych plików ani wyodrębnionej zawartości pliku do trenowania naszych modeli. Jeśli oferujemy trenowanie lub ulepszanie produktu na podstawie przesłanych plików, robimy to tylko wtedy, gdy jest to wyraźnie wyjaśnione i dozwolone przez Twoje ustawienia lub zgodę. Jeśli usuniesz rozmowę lub swoje konto, usuwamy powiązane przesłane pliki i wyodrębnioną treść, z wyjątkiem ograniczonych przypadków, gdy przechowywanie jest konieczne ze względu na zgodność z prawem, bezpieczeństwo, zapobieganie nadużyciom, rozstrzyganie sporów lub ochronę naszej usługi. Usunięta treść może również pozostać przez ograniczony czas w kopiach zapasowych, zanim zostanie usunięta w zwykłym trybie usuwania kopii zapasowych. Możesz również ręcznie usunąć przesłany plik z rozmowy w dowolnym momencie. Pamiętaj, że może to zaburzyć ciągłość rozmowy. W przypadku przesyłania obrazów możemy generować opis tekstowy, tekst optycznego rozpoznawania znaków (OCR) lub inny tekst pochodny z obrazu.

2.2 Dane zbierane automatycznie

• Dane techniczne/dotyczące użytkowania: adres IP, znaczniki czasu, identyfikatory żądań, klient użytkownika (user-agent), kody błędów, przybliżona lokalizacja (uzyskana z IP w celach lokalizacyjnych i bezpieczeństwa).
• Pliki cookie/SDK: niezbędne pliki cookie; opcjonalne narzędzia analityczne (np. PostHog), jeśli są włączone.
• Oznaczenie regionu (uzyskane z IP): używane po stronie serwera do określenia Twojego regionu (np. EOG lub poza EOG) oraz wyświetlania właściwych ustawień zgody i not prawnych.
  • Nie ustalamy precyzyjnej lokalizacji.
  • Przechowywane jest tylko tymczasowe oznaczenie regionu; adres IP jest natychmiast usuwany.

2.3 Dane z innych źródeł

Możemy otrzymywać ograniczone dane wykorzystywane do wykrywania oszustw i zapobiegania nadużyciom — na przykład od Stripe (patrz poniżej).

2.4 Korzystanie z Usługi bez konta

Tam, gdzie jest to dostępne, możesz zadać ograniczoną liczbę pytań bez zakładania konta. Czytanie stron niczego nie tworzy: anonimowa tożsamość jest tworzona dopiero wtedy, gdy wyślesz pierwsze pytanie.

• Anonimowa tożsamość: gdy wyślesz pierwsze pytanie, tworzymy dla Ciebie anonimowe konto. Ma ono losowy identyfikator, zastępczy adres e-mail w domenie, która nie odbiera poczty (temp-…@anonymous.socialism.ai), ogólną nazwę „Anonymous” i nie ma hasła. Twoja przeglądarka otrzymuje ten sam plik cookie sesji, który otrzymują zalogowani użytkownicy (zob. sekcja 5); to on pozwala Ci wrócić do Twoich rozmów. Nigdy nie wysyłamy wiadomości na adres zastępczy i nigdy nie dodajemy go do listy mailingowej.
• Pytania i odpowiedzi: Twoje pytania, wygenerowane na nie odpowiedzi oraz tworzone przez Ciebie rozmowy, kolekcje i zakładki są przechowywane i przetwarzane w sposób opisany dla kont w punkcie 2.1, powiązane z anonimowym identyfikatorem, w tym przez naszego dostawcę wnioskowania modelu. Przesyłanie plików i tworzenie linków do udostępniania nie są dostępne bez konta. Twoje pytania mogą ujawniać Twoje poglądy polityczne (zob. „Dane szczególnych kategorii” w Załączniku).
• Zgoda: tam, gdzie o nią prosimy, wyrażasz zgodę, zaznaczając oświadczenie obok pola pytania przed pierwszym pytaniem. Rejestrujemy ją w sposób opisany w sekcji 5 (wraz z adresem IP, z którego została wyrażona).
• Weryfikacja pytań: zanim zostanie wygenerowana odpowiedź, tekst każdego pytania zadanego bez konta jest sprawdzany przez zautomatyzowany klasyfikator, aby wykluczyć użycie wrogie, obraźliwe, spam, wstrzykiwanie promptów (prompt injection) i użycie niezwiązane z tematem oraz chronić bezpłatny limit. Klasyfikator jest obsługiwany przez OpenAI jako nasz podmiot przetwarzający (zob. Część 2). Otrzymuje wyłącznie tekst pytania, a nie Twój identyfikator ani adres IP. Jeśli pytanie nie zostanie przyjęte, zostaniesz poproszony o zalogowanie się lub założenie bezpłatnego konta; powód nie jest podawany.
• Liczniki użycia: liczymy pytania zadane w ramach każdej anonimowej tożsamości, aby stosować limit korzystania bez konta. Prowadzimy też jedną dzienną sumę dla całego korzystania bez konta; nie zawiera ona żadnego identyfikatora.
• Limit nowych anonimowych tożsamości: aby zapobiegać nadużyciom, ograniczamy liczbę anonimowych tożsamości, które można utworzyć z jednego adresu internetowego dziennie. W tym celu przechowujemy skrót (hash) z tajnym kluczem Twojego adresu IP (w przypadku IPv6 jego prefiksu sieci /64) połączonego z datą, tak aby ten sam adres każdego dnia dawał niepowiązaną wartość, a wartości nie dało się przekształcić z powrotem w adres bez naszego tajnego klucza. Wartości z poprzednich dni są usuwane, gdy z dowolnego adresu tworzona jest kolejna tożsamość, więc wartości z danego dnia są przechowywane najdłużej do utworzenia kolejnej tożsamości. Jeśli wiarygodny adres IP nie jest dostępny, anonimowa tożsamość nie jest tworzona, a Ty zostaniesz poproszony o zalogowanie się.
• Dane techniczne: tak jak w przypadku kont, rekord sesji przechowuje adres IP i identyfikator przeglądarki (user-agent) żądania, które go utworzyło.
• Zachowanie Twoich rozmów przy logowaniu: gdy logujesz się lub zakładasz konto z anonimowej sesji, okno logowania oferuje niezaznaczoną opcję „Zachowaj moje rozmowy na moim koncie”. Tylko jeśli ją zaznaczysz, przenosimy Twoje rozmowy, kolekcje i zakładki (oraz opinie, które przekazałeś na temat tych odpowiedzi) na Twoje konto, a następnie usuwamy anonimową tożsamość. Jeśli jej nie zaznaczysz, nic nie zostaje przeniesione: anonimowa tożsamość i jej rozmowy pozostają bez zmian, dopóki nie zostaną usunięte zgodnie z opisaną niżej zasadą przechowywania. W obu przypadkach limit pytań na Twoim koncie zaczyna się od nowa, a Ty ponownie wyrażasz zgody dla konta.
• Analityka: gdy logujesz się lub zakładasz konto z anonimowej sesji, z tą opcją lub bez niej, rekordy analityczne przechowywane pod Twoim anonimowym identyfikatorem są łączone (aliasowane) z Twoim kontem. Pozostają wtedy przypisane do Twojego konta i nie są usuwane wraz z anonimową tożsamością. Zdarzenia analityczne, które nasza aplikacja rejestruje w związku z korzystaniem bez konta, zawierają Twój anonimowy identyfikator tylko wtedy, gdy zaakceptowałeś analityczne pliki cookie; w przeciwnym razie są rejestrowane pod wspólnym identyfikatorem, który nikogo nie identyfikuje. Te zdarzenia aplikacji zawierają wyłącznie stałe kody (na przykład „allowance reached”), nigdy tekst Twoich pytań ani odpowiedzi. Niezależnie od tego nasza usługa czatu rejestruje zdarzenie dla każdego pytania, na które odpowiada, z kontem lub bez, a zdarzenie to zawiera treść pytania i odpowiedzi wraz z identyfikatorem Twojego konta lub Twoim anonimowym identyfikatorem. Zdarzenia te są przetwarzane w potoku analitycznym usługi: są publikowane za pośrednictwem Amazon Web Services (Amazon SNS), archiwizowane w Amazon S3, ładowane do naszej bazy danych analitycznych (ClickHouse, na naszych serwerach w Hetzner) i wysyłane do PostHog. Dzieje się tak niezależnie od tego, co wybrałeś w sprawie analitycznych plików cookie, ponieważ usługa czatu nie zna tego wyboru, a rekordy te nie są usuwane, gdy anonimowa tożsamość zostaje usunięta zgodnie z opisaną poniżej zasadą przechowywania. Wykorzystujemy je do monitorowania i poprawy jakości, szybkości i kosztów odpowiedzi.
• Przechowywanie: anonimowa tożsamość bez aktywności przez 90 dni (żadne pytanie nie zostało zadane i nie było wizyty z jej sesją) jest usuwana wraz z jej rozmowami, kolekcjami, zakładkami, licznikami użycia i rejestrami zgód, w ramach tego samego procesu usuwania, którego używamy dla kont. Rozmowy, które zdecydowałeś się zachować na koncie, podlegają okresowi przechowywania konta. Jeśli wyczyścisz pliki cookie lub Twój plik cookie sesji wygaśnie (zob. sekcja 5), nie będziesz już mógł otworzyć tych rozmów; mimo to zostaną one usunięte po upływie 90 dni.
• Twoje wybory: w każdej chwili możesz usunąć dowolną ze swoich rozmów w Historii. Ponieważ anonimowa tożsamość nie zawiera imienia ani danych kontaktowych, możemy nie być w stanie ustalić na podstawie samej prośby wysłanej e-mailem, które dane należą do Ciebie.

3) Dlaczego wykorzystujemy dane (cele) i podstawy prawne

3.1 Podstawowa działalność

Przetwarzamy dane, aby:

• obsługiwać chatbota,
• kierować żądania do dostawców modeli,
• zwracać odpowiedzi,
• zarządzać kontami i subskrypcjami,
• zapewniać wsparcie użytkownika,
• przetwarzać płatności,
• utrzymywać dostępność i niezawodność,
• zapobiegać nadużyciom i problemom z bezpieczeństwem,
• mierzyć przepustowość systemu.

Jeśli prześlesz zdjęcie profilowe, może ono być wyświetlane na Twoim koncie lub w interfejsie czatu.
Jeśli prześlesz plik, jego zawartość jest przekazywana dostawcy wnioskowania modelu, który generuje Twoją odpowiedź (zob. „Dostawcy wnioskowania modeli” w Części 2), wyłącznie w celu wygenerowania odpowiedzi. Zawartość plików podlega temu samemu okresowi przechowywania co zapytania (prompty) czatu. Pliki nie są wykorzystywane do trenowania modeli AI.
Podstawy prawne:

• W EOG/Wielkiej Brytanii: patrz Załącznik EOG/UK, aby zapoznać się z podstawami RODO (GDPR).
• Poza EOG/Wielką Brytanią: niezbędność umowna, prawnie uzasadnione interesy (np. bezpieczeństwo), zgoda tam, gdzie jest wymagana, oraz zgodność z obowiązkami prawnymi.

3.2 Komunikacja

E-maile transakcyjne dotyczące Twojego konta, powiadomienia prawne i aktualizacje usług; opcjonalne aktualizacje produktów i inne e-maile nietransakcyjne tylko za Twoją zgodą (opt-in).

3.3 Analityka (jeśli włączona)

Analityka produktu i diagnostyka (np. PostHog, patrz poniżej). PostHog służy do sprawdzania, jak często używane są różne funkcje produktu.
Podstawa prawna: Zgoda, tam gdzie jest wymagana przez lokalne prawo.

3.4 Trenowanie modeli

Domyślnie dane wejściowe/wyjściowe nie są wykorzystywane do trenowania modeli fundacyjnych. Jeśli zaproponujemy trenowanie na Twoich danych wejściowych/wyjściowych, zrobimy to tylko za odpowiednią zgodą lub zgodnie z wymogami obowiązującego prawa.

Stripe, Inc. (płatności) – podmiot przetwarzający / niezależny administrator

Zarejestrowane adresy

• USA: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• UE: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irlandia
• Podmiot technologiczny w UE: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irlandia

Przetwarzane dane

ID użytkownika, imię i nazwisko (dla kont płatnych), e-mail rozliczeniowy, adres rozliczeniowy, ID transakcji, szczegóły karty, dane urządzenia/IP, kwota oraz telemetria wykrywania oszustw. Nie przechowujemy numerów kart; przechowuje je Stripe, który posiada certyfikat PCI/DSS.

Cele

Realizacja płatności, zapobieganie oszustwom, księgowość, przeciwdziałanie praniu pieniędzy (AML) i obowiązki regulacyjne.

Podstawa prawna (EOG/UK)

Patrz Załącznik EOG/UK.

Transfery i zabezpieczenia

Głównie USA; stosowane są SCC (Standardowe Klauzule Umowne) oraz DPF (Ramy Ochrony Danych), tam gdzie ma to zastosowanie.

Przechowywanie

Zgodnie z potrzebami świadczenia usług i obowiązkami ustawowymi.

Oficjalna dokumentacja

• Polityka Prywatności: https://stripe.com/privacy
• Umowa powierzenia przetwarzania danych (DPA): https://stripe.com/legal/dpa
• DPA FAQ: https://stripe.com/legal/dpa/faqs
• Nota prawna UE: https://stripe.com/au/legal/imprint
• Licencje/kontakt USA: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (hosting serwerów i infrastruktura) – podmiot przetwarzający

Zarejestrowany adres

Industriestr. 25, 91710 Gunzenhausen, Niemcy

Przetwarzane dane

Dane serwisowe przechowywane na naszych serwerach (zapisy czatów, ustawienia, przesłane pliki), logi serwera (IP, znaczniki czasu, metadane) oraz kopie zapasowe.

Cele

Hosting, działanie infrastruktury, kopie zapasowe, monitorowanie, odzyskiwanie po awarii.

Podstawa prawna (EOG/UK)

Art. 6(1)(b) oraz Art. 6(1)(f) RODO.

Transfery i zabezpieczenia

Dane przechowywane w Niemczech; SCC dla wszelkich transferów.

Przechowywanie

Aktywne dane przechowywane podczas korzystania z usługi; kopie zapasowe przez 30 dni.

Oficjalna dokumentacja

• Polityka Prywatności: https://www.hetzner.com/legal/privacy-policy
• FAQ dotyczące prywatności danych: https://www.hetzner.com/legal/data-privacy-faq
• Bezpieczeństwo i Zgodność: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (hosting baz danych) – podmiot przetwarzający

Zarejestrowany adres

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Region

AWS eu-central-1 (Frankfurt)

Przetwarzane dane

Konta użytkowników, zapisy czatów, ustawienia, metadane, logi zapytań, dane połączeń, kopie zapasowe.

Cele

Hosting baz danych, replikacja, diagnostyka, monitorowanie wydajności.

Podstawa prawna (EOG/UK)

Patrz Załącznik.

Transfery i zabezpieczenia

Przechowywanie w UE; SCC dla transferów zewnętrznych.

Przechowywanie

Aktywne dane pozostają przez czas trwania usługi.

Oficjalna dokumentacja

• Polityka Prywatności: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Bezpieczeństwo: https://neon.tech/security
• Podpodmioty przetwarzające: https://neon.tech/subprocessors

PostHog (Chmura UE/USA) – podmiot przetwarzający

Zarejestrowany adres

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Przetwarzane dane

Identyfikatory cookie/SDK, skrócony adres IP, wyświetlenia stron, kliknięcia, znaczniki czasu, metadane zdarzeń.

Cele

Analityka produktu i diagnostyka.
Jeśli analityka rejestruje wnioskowanie polityczne lub treść czatu, wymagana jest wyraźna zgoda z Art. 9(2)(a).

Podstawa prawna (EOG/UK)

Zgoda.

Region i transfery

Dane przechowywane w AWS eu-central-1 (Frankfurt). PostHog deklaruje brak transferów UE→USA w chmurze UE.

Przechowywanie

Automatyczne usuwanie danych na poziomie zdarzeń po 90 dniach.

Oficjalna dokumentacja

• Polityka Prywatności: https://posthog.com/privacy
• Zgodność z RODO: https://posthog.com/docs/privacy/gdpr-compliance
• Kontrola prywatności: https://posthog.com/docs/privacy
• FAQ Chmury UE: https://posthog.com/blog/posthog-cloud-eu
• Generator DPA: https://posthog.com/dpa

Dostawcy wnioskowania modeli – podmioty przetwarzające

Odpowiedzi generują duże modele językowe, których nie uruchamiamy sami. Aby odpowiedzieć na pytanie, nasza usługa czatu wysyła dostawcy, który hostuje model, treść Twojego pytania, wcześniejsze wiadomości z rozmowy, zawartość przesłanych przez Ciebie plików i stron internetowych, o których przeczytanie nas prosiłeś, oraz wyniki wyszukiwania użyte do odpowiedzi; dostawca zwraca odpowiedź. Nie wysyłamy Twojego imienia i nazwiska, adresu e-mail ani adresu IP. Może zostać wysłany techniczny identyfikator rozmowy, aby pytania uzupełniające trafiały do tego samego serwera.

Który dostawca odpowiada

• Domyślnie: odpowiedzi generuje DeepSeek V4 Pro, model o otwartych wagach, hostowany przez Together AI. Jeśli Together AI jest niedostępne, używany jest ten sam model hostowany przez DeepInfra, a następnie DeepSeek V4.1 Flash hostowany przez DeepInfra. DeepSeek, firma, która opublikowała model, nie otrzymuje Twoich danych.
• Inne modele: rozmowa rozpoczęta, gdy domyślny był inny model, pozostaje przy tym modelu, a niewielka liczba kont może wybrać model w ustawieniach. Te modele dostarczają Anthropic (Claude, zob. poniżej), OpenAI (GPT), Google (Gemini), a w przypadku innych modeli o otwartych wagach DeepInfra, Together AI lub Fireworks AI.
• Wyszukiwanie: aby znaleźć odpowiednie artykuły, Fireworks AI przekształca zapytania wyszukiwania utworzone na podstawie Twojego pytania w reprezentacje liczbowe (embeddingi) i ponownie szereguje (re-ranking) znalezione artykuły. Samo wyszukiwanie działa w Qdrant (zob. poniżej).
• Weryfikację pytań zadawanych bez konta przeprowadza OpenAI (zob. „OpenAI (weryfikacja pytań)” poniżej).

Podstawa prawna (EOG/UK)

Art. 6(1)(b) RODO (umowa), Art. 9(2)(a) RODO (wyraźna zgoda)

Transfery i zabezpieczenia

Większość tych dostawców ma siedzibę w Stanach Zjednoczonych. Transfery do nich opierają się na standardowych klauzulach umownych UE i środkach uzupełniających (zob. Załącznik F).

Anthropic – podmiot przetwarzający (wnioskowanie modelu)

Zarejestrowane adresy

• EOG/CH: Anthropic Ireland, Limited, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia
• USA: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

Przetwarzane dane

Zapytania (prompty), wyniki, minimalne logi (znaczniki czasu, ID żądań, edge IP), metadane sygnałów o nadużyciach.
Trenowanie na danych wejściowych jest domyślnie WYŁĄCZONE, chyba że wyrazisz na to zgodę (opt-in).

Cele

Wnioskowanie modelu (generowanie odpowiedzi).

Podstawa prawna (EOG/UK)

Patrz Załącznik.

Transfery i zabezpieczenia

SCC, DPF i środki uzupełniające.

Przechowywanie

~30 dni (chyba że prawo wymaga dłuższego okresu).

Oficjalna dokumentacja

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Prywatność/bezpieczeństwo przedsiębiorstw: https://trust.anthropic.com/

OpenAI (weryfikacja pytań) – podmiot przetwarzający

Przetwarzane dane

Tekst każdego pytania zadanego bez konta (zob. 2.4). Nie jest przesyłany identyfikator konta, adres e-mail ani adres IP osoby zadającej pytanie.

Cele

Zautomatyzowana weryfikacja pytań zadawanych bez konta, przed wygenerowaniem odpowiedzi, pod kątem użycia wrogiego, obraźliwego, spamu, wstrzykiwania promptów lub użycia niezwiązanego z tematem.

Podstawa prawna (EOG/UK)

Art. 6(1)(f) RODO (prawnie uzasadnione interesy: zapobieganie nadużyciom i ochrona bezpłatnego limitu); Art. 9(2)(a) RODO (wyraźna zgoda, tam gdzie o nią prosimy).

Region i przechowywanie

Tekst Twojego pytania jest wykorzystywany wyłącznie do zwrócenia klasyfikacji i nie jest wykorzystywany do trenowania modeli OpenAI. Zgodnie z warunkami API OpenAI dane wejściowe mogą być przechowywane do 30 dni w celu monitorowania nadużyć, a następnie są usuwane. Transfery poza EOG są objęte Umową powierzenia przetwarzania danych (DPA) OpenAI oraz Standardowymi Klauzulami Umownymi.

Oficjalna dokumentacja

• Polityka prywatności: https://openai.com/policies/privacy-policy/
• Umowa powierzenia przetwarzania danych (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (wektorowa baza danych i wyszukiwanie semantyczne) – podmiot przetwarzający

Zarejestrowany adres

Chausseestraße 86, 10115 Berlin, Niemcy

Przetwarzane dane

Osadzania wektorowe (embeddings) i metadane do generowania wspomaganego wyszukiwaniem (RAG) oraz wyszukiwania semantycznego.
Nie przechowujemy surowych danych użytkowników w Qdrant.

Cele

Przechowywanie wektorów i wyszukiwanie podobieństw.

Podstawa prawna (EOG/UK)

Niezbędność umowna (Art. 6(1)(b) RODO).

Transfery i zabezpieczenia

UE/EOG lub regiony o adekwatnym poziomie ochrony; transfery do USA wykorzystują DPF lub SCC.

Przechowywanie

Przez czas trwania Umowy o Świadczenie Usług w Chmurze.

Oficjalna dokumentacja

• Cloud DPA: https://cloud.qdrant.io/dpa
• Polityka Prywatności: https://qdrant.tech/legal/privacy-policy/
• Regulamin: https://qdrant.tech/legal/terms_and_conditions/
• Nota prawna (Impressum): https://qdrant.tech/legal/impressum/
• Umowa o świadczenie usług: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – podmiot przetwarzający

Zarejestrowane adresy

• USA: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• UE: Functional Software GmbH, Rothschildplatz 3, 1020 Wiedeń, Austria

Przetwarzane dane

Zdarzenia błędów, ślady stosu (stack traces), adresy URL, nagłówki, adresy IP, e-maile, odtwarzanie sesji (jeśli włączone), dane o wydajności.

Cele

Śledzenie błędów i monitorowanie wydajności.

Podstawa prawna (EOG/UK)

Prawnie uzasadnione interesy (Art. 6(1)(f) RODO).

Przechowywanie

30 dni dla zdarzeń/logów, 90 dni dla kopii zapasowych.

Transfery i zabezpieczenia

Regiony USA/UE w zależności od wyboru; uczestniczy w UE-USA DPF.

Oficjalna dokumentacja

• DPA: https://sentry.io/legal/dpa/
• Przechowywanie danych: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Podpodmioty przetwarzające: https://sentry.io/legal/subprocessors/
• Lista DPF: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – podmiot przetwarzający (automatyzacja e-maili i kampanie)

Zarejestrowany adres

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

Przetwarzane dane

E-mail, ID użytkownika, opcjonalna nazwa, status subskrypcji, metadane interakcji, logi dostarczalności/nadużyć.
Nie są wysyłane żadne zapisy czatów.

Cele

E-maile transakcyjne, newslettery (opt-in), personalizacja (wyraźna zgoda Art. 9(2)(a)), segmentacja, zarządzanie rezygnacją z subskrypcji.

Podstawy prawne (EOG/UK)

• Transakcyjne: Art. 6(1)(b)
• Newslettery: Art. 6(1)(a)
• Personalizacja wnioskowania politycznego: Art. 9(2)(a)
• Logi dostarczalności/nadużyć: Art. 6(1)(f)

Przechowywanie

Etykiety personalizacji do momentu wycofania; zdarzenia do 13 miesięcy; listy blokowania (suppression lists) utrzymywane w celu honorowania rezygnacji; logi 30–90 dni.

Oficjalna dokumentacja

• Prywatność: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Bezpieczeństwo: https://loops.so/security

Logowanie podmiotów trzecich (Google)

Otrzymane dane

ID użytkownika u dostawcy, e-mail, nazwa profilu/awatar (jeśli autoryzowano).
Nie otrzymujemy Twojego hasła ani kontaktów.

Cele

Uwierzytelnianie i zapobieganie oszustwom.

Podstawa prawna (EOG/UK)

Patrz Załącznik.

SDK/Pliki cookie

Skrypty Google ładują się tylko po kliknięciu Zaloguj się.
Monity "One-Tap" działają w EOG/Wielkiej Brytanii tylko za zgodą.

Role

Google: niezależny administrator usług tożsamości
Socialism AI: administrator Twojego konta chatbota

Przechowywanie

Przechowujemy identyfikator dostawcy i e-mail tak długo, jak istnieje Twoje konto.

Oficjalna dokumentacja

• Polityka Prywatności: https://policies.google.com/privacy

5) Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii do obsługi Serwisu oraz, tam gdzie jest to dozwolone, do prowadzenia analityki.

Niezbędne przechowywanie

Te pliki cookie działają bez zgody tam, gdzie jest to dozwolone, ponieważ są wymagane do dostarczenia żądanej Usługi (np. tokeny uwierzytelniające, zarządzanie limitami).

Rejestry zgód (EOG/UK)

Przechowujemy minimalny dowód Twoich decyzji dotyczących zgody, jak opisano w Załączniku:

• ID użytkownika/konta lub tokena zgody,
• cele zgody (w tym wyraźna zgoda z Art. 9, jeśli została udzielona),
• znacznik czasu,
• adres IP,
• wersja polityki zgody, która została Ci wyświetlona.

Nie przechowujemy odcisków palca urządzenia, historii przeglądania ani treści czatu w celu dowodu zgody.
Rejestry są przechowywane do momentu wycofania zgody + 3 lata dla zgodności prawnej, a następnie usuwane lub nieodwracalnie anonimizowane.

Analityka i pomiary

Analityczne pliki cookie lub SDK (takie jak PostHog) działają w EOG/Wielkiej Brytanii i tam, gdzie jest to wymagane, tylko za zgodą.
Możesz wycofać zgodę w dowolnym momencie w ustawieniach.

Geo-IP dla ustawień zgody

Po stronie serwera wyznaczamy przybliżony identyfikator regionu, aby wyświetlać wymagane prawnie banery zgody i poprawny język.
Przechowywane jest tylko tymczasowe oznaczenie regionu; surowy adres IP jest natychmiast usuwany.

Tabela plików cookie

Korzystanie bez konta: powyższy plik cookie sesji jest ustawiany również wtedy, gdy wysyłasz pierwsze pytanie bez konta (zob. 2.4), i nigdy wcześniej. Identyfikuje on Twoją anonimową tożsamość i jest traktowany jako niezbędny, ponieważ bez niego nie możemy dostarczyć rozmowy, o którą prosisz.

6) Transfery danych

Przede wszystkim hostujemy i przetwarzamy dane w Unii Europejskiej (regiony AWS w Niemczech i Frankfurcie).
Niektórzy dostawcy działają w Stanach Zjednoczonych lub innych krajach trzecich.
W przypadku transferów międzynarodowych stosujemy zabezpieczenia takie jak:

• Standardowe Klauzule Umowne (SCC) zgodnie z Art. 46 RODO
• Ramy ochrony danych UE–USA (Data Privacy Framework), rozszerzenia dla Wielkiej Brytanii i Szwajcarii (tam, gdzie ma to zastosowanie)
• Środki uzupełniające (szyfrowanie w transporcie, kontrole dostępu)

Pełne szczegóły znajdują się w Załączniku EOG/UK.

7) Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do:

• obsługi Serwisu,
• rozwiązywania sporów,
• bezpieczeństwa i zapobiegania oszustwom,
• przestrzegania zobowiązań prawnych.

Okres przechowywania zależy od:

• celu, w jakim dane zostały zebrane,
• tego, czy wycofano zgodę,
• charakteru i wrażliwości danych,
• potencjalnego ryzyka niewłaściwego użycia lub ujawnienia,
• obowiązujących zobowiązań ustawowych.

8) Twoje wybory

Masz kilka opcji kontroli nad swoimi danymi:

• Wyłącz nieistotną analitykę poprzez ustawienia zgody.
• Unikaj wprowadzania danych wrażliwych, których nie chcesz przetwarzać.
• Wycofaj zgodę w dowolnym momencie w ustawieniach konta.
• Zamknij swoje konto, kiedy tylko zechcesz.

Dokładność wyników modelu

Odpowiedzi generowane przez AI mogą zawierać nieścisłości.
Jeśli uważasz, że wygenerowane treści na Twój temat są nieprawdziwe i chcesz je poprawić lub usunąć, możesz się z nami skontaktować. Wnioski będą rozpatrywane zgodnie z:

• obowiązującym prawem oraz
• ograniczeniami technicznymi architektur modeli.

9) Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika.
Dla użytkowników z EOG/Wielkiej Brytanii, patrz Załącznik dotyczący oświadczeń specyficznych dla RODO.

10) Dzieci

• Stany Zjednoczone: Serwis nie jest przeznaczony dla dzieci poniżej 13 roku życia.
• EOG/Wielka Brytania: nie dla dzieci poniżej 16 roku życia, chyba że lokalne prawo zezwala na niższy wiek oraz uzyskano ważną zgodę opiekuna.

11) Ujawnienia dotyczące prywatności w stanach USA

Mieszkańcy niektórych stanów USA (w tym CA, CO, CT, TX, VA, UT, OR, DE) mogą mieć ustawowe prawa do prywatności, takie jak:

• Dostęp i usunięcie
• Korekta
• Przenoszenie danych
• Rezygnacja (Opt-out) z:
  • sprzedaży danych osobowych
  • udostępniania w celach reklamy ukierunkowanej
  • określonego profilowania
• Mieszkańcy Kalifornii mogą ograniczyć wykorzystanie/ujawnianie Wrażliwych Danych Osobowych

Kalifornia (CCPA/CPRA)

• Nie "sprzedajemy" ani nie "udostępniamy" danych osobowych w rozumieniu CCPA/CPRA.
• Zapewniamy wymagane mechanizmy kontroli, takie jak "Nie sprzedawaj ani nie udostępniaj" oraz "Ogranicz wykorzystanie moich wrażliwych danych osobowych".
• Nie sprzedajemy/nie udostępniamy danych osobowych konsumentów poniżej 16 roku życia; gdyby kiedykolwiek zostało to zaproponowane, wymagana byłaby zgoda (opt-in).

Kolorado i Connecticut

Honorujemy Uniwersalne Mechanizmy Rezygnacji (UOOM), w tym Global Privacy Control (GPC), w odniesieniu do reklamy ukierunkowanej i kategorii sprzedaży.

Teksas i inne stany

Tam, gdzie jest to wymagane, możesz zrezygnować z reklamy ukierunkowanej, sprzedaży danych osobowych i zautomatyzowanego profilowania.
Obowiązują zasady niedyskryminacji.

Wykonywanie praw

Wnioski prosimy przesyłać na adres privacy@ai.wsws.org.
Zweryfikujemy Twoją tożsamość i zapewnimy proces odwoławczy, jeśli wymaga tego prawo stanowe.

12) Jak się z nami skontaktować

W przypadku wniosków lub pytań dotyczących prywatności, wyślij e-mail na adres: privacy@ai.wsws.org. Kierujemy wnioski do odpowiedniej organizacji (ICFI, WSWS Inc. lub Socialism AI) w zależności od Twojego regionu i charakteru wniosku.

Załącznik EOG/Wielka Brytania/Szwajcaria (RODO)

Niniejszy Załącznik dotyczy użytkowników w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii (UK) i Szwajcarii.

A) Administratorzy i podmioty przetwarzające

Administrator

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Podmioty przetwarzające

Korzystamy z kilku podmiotów przetwarzających, w tym:

• Dostawcy wnioskowania modeli: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI i Google (zob. „Dostawcy wnioskowania modeli” w Części 2)
• OpenAI (weryfikacja pytań zadawanych bez konta)
• Stripe
• PostHog
• Dostawcy hostingu i poczty e-mail (np. Hetzner, Neon, Sentry, Loops)

Szczegóły dotyczące dostawców znajdują się w Części 2.

B) Cele, dane i podstawy prawne RODO

Dane szczególnych kategorii (Art. 9 RODO)

Podstawową funkcją chatbota jest spersonalizowana interakcja polityczna: analizuje on Twoje zapytania (prompty) i może wnioskować o Twoich poglądach politycznych, wykorzystywać to do dostosowywania odpowiedzi, pokazywania historii i sugerowania dalszych działań.
Ponieważ zapytania i wyniki mogą być powiązane z Twoim kontem, stanowi to przetwarzanie danych szczególnych kategorii zgodnie z Art. 9 RODO.
Przetwarzamy te dane tylko wtedy, gdy:

• jest to konieczne dla podstawowego funkcjonowania Serwisu (spersonalizowana interakcja polityczna) oraz
• wyrazisz wyraźną zgodę (Art. 9(2)(a)).

Możesz wycofać tę zgodę w dowolnym momencie. Pamiętaj, że w takim przypadku nie będziesz mógł/mogła korzystać z podstawowej funkcji chatbota.

C) Pliki cookie i SDK (EOG/UK)

Niezbędne przechowywanie

Działa bez zgody, gdy jest to wymagane do świadczenia usługi. Jeśli zaangażowane są dane osobowe, opieramy się na Art. 6(1)(f).

Analityka

Działa tylko za zgodą (Art. 6(1)(a)).
Jeśli analityka rejestruje lub wnioskuje o poglądach politycznych poprzez metadane zdarzeń lub treść czatu, prosimy również o wyraźną zgodę z Art. 9(2)(a).

Piksele pomiarowe e-mail

Śledzenie otwarć/kliknięć jest uważane za dostęp do urządzenia zgodnie z ePrivacy/TDDDG/UK PECR.
Wymaga zgody i jest domyślnie wyłączone.

Rejestry zgód

Przechowujemy minimalny dowód Twoich decyzji dotyczących zgody:

• ID użytkownika/konta lub tokena zgody
• wybrane przez Ciebie cele (w tym kategoria szczególna / zgoda z Art. 9)
• znacznik czasu
• adres IP
• wersję polityki/ustawień zgody wyświetloną Tobie

W logach zgody nie przechowujemy:

• odcisków palca (fingerprints)
• historii przeglądania
• treści czatu

Przechowywanie:

• przechowywane do momentu wycofania zgody, plus 3 lata dla obrony prawnej
• następnie usuwane lub nieodwracalnie anonimizowane

Możesz wycofać się w dowolnym momencie.

D) Zautomatyzowane decyzje (Art. 22 RODO)

Nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnych wyłącznie za pomocą środków zautomatyzowanych.
Weryfikacja przez człowieka jest dostępna tam, gdzie jest to wymagane.

E) Twoje prawa RODO / UK GDPR

Możesz skorzystać z następujących praw:

• Dostęp do swoich danych
• Sprostowanie nieprawidłowych danych
• Usunięcie danych („prawo do bycia zapomnianym”)
• Ograniczenie przetwarzania
• Przenoszenie danych
• Sprzeciw wobec przetwarzania opartego na Art. 6(1)(f)
• Wycofanie zgody w dowolnym momencie

Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Kontakt: privacy@ai.wsws.org
Możesz wnieść skargę do lokalnego organu nadzorczego:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Transfery międzynarodowe

Możemy przekazywać dane osobowe do Stanów Zjednoczonych, korzystając z usług dostawców takich jak nasi dostawcy wnioskowania modeli (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI i Google), Stripe, Sentry, Loops i inni.
Zabezpieczenia obejmują:

• Standardowe Klauzule Umowne (SCC) (Art. 46)
• Uczestnictwo w Ramach Ochrony Danych UE–USA (DPF), Rozszerzeniu dla Wielkiej Brytanii i Ramach Szwajcaria–USA (tam, gdzie ma to zastosowanie)
• Środki techniczne i organizacyjne, takie jak szyfrowanie i kontrola dostępu

Kopia SCC może zostać udostępniona na żądanie (z zamazanymi danymi wrażliwymi).

G) Przechowywanie danych (EOG/UK)

• Zapytania/wyniki: przechowywane domyślnie przez 30 dni dla bezpieczeństwa i zapobiegania nadużyciom; dłużej tylko wtedy, gdy jest to konieczne i udokumentowane
• Zdarzenia analityczne (PostHog): 90 dni, następnie agregowane
• Korzystanie bez konta: anonimowe tożsamości wraz z ich rozmowami, licznikami użycia i rejestrami zgód są usuwane po 90 dniach bez aktywności; skróty adresów IP z tajnym kluczem używane do limitu tożsamości są usuwane, gdy tworzona jest kolejna tożsamość (do tego czasu pozostają)
• Dane konta i rozliczeniowe: przechowywane przez okresy ustawowe

13) Wymóg podania danych (Art. 13(2)(e) RODO)

Aby korzystać z Serwisu:

• Musisz podać poprawne dane konta i płatności dla planów płatnych; bez nich subskrypcja nie może zostać zrealizowana.
• Ponieważ chatbot wiąże się z analizą i wnioskowaniem o poglądach politycznych, wyraźna zgoda zgodnie z Art. 9(2)(a) jest niezbędna dla jego podstawowej funkcjonalności. Jeśli nie udzielisz tej zgody, nie będziemy mogli udostępnić spersonalizowanych funkcji Serwisu.

Analityka nieistotna jest opcjonalna.

14) Źródła (Art. 14 RODO)

W przypadku uzyskiwania danych od stron trzecich, kategorie obejmują:

• dane dotyczące zapobiegania oszustwom lub bezpieczeństwa płatności od Stripe
• metadane infrastruktury od dostawców hostingu i sieci