Polityka Prywatności

Ostatnia aktualizacja: 8 kwietnia 2026 r. · Wersja 1.1

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu Jezus AI, dostępnego pod adresem jezusai.pl (dalej: „Serwis”). Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystając z Serwisu, akceptujesz zasady opisane w niniejszej Polityce Prywatności oraz w Regulaminie.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

[Nazwa spółki], Inc.
Spółka z siedzibą w Stanach Zjednoczonych Ameryki
Adres: [Adres spółki]
E-mail: privacy@jezusai.pl

Inspektor Ochrony Danych: Administrator analizuje obowiązek wyznaczenia Inspektora Ochrony Danych zgodnie z art. 37 RODO. Do czasu zakończenia analizy wszystkie zapytania dotyczące ochrony danych osobowych prosimy kierować na adres privacy@jezusai.pl.

Jako podmiot mający siedzibę poza Europejskim Obszarem Gospodarczym, Administrator wyznaczył przedstawiciela na terenie UE zgodnie z art. 27 RODO. Dane kontaktowe przedstawiciela:

[Przedstawiciel UE]
E-mail: eu-rep@jezusai.pl

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

  • Świadczenie usługi duchowego towarzyszenia z wykorzystaniem sztucznej inteligencji — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda na przetwarzanie szczególnych kategorii danych dotyczących przekonań religijnych).
  • Utworzenie i prowadzenie konta użytkownika — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Bezpieczeństwo Serwisu i moderacja treści — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa użytkowników).
  • Wypełnienie obowiązków prawnych, w szczególności obowiązku zawiadomienia wynikającego z art. 240 § 1 Kodeksu karnego (obowiązek denuncjacji w przypadku wiedzy o określonych przestępstwach) — podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO (ważny interes publiczny).
  • Analityka i poprawa jakości usługi — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Dobrowolność podania danych: Podanie adresu e-mail oraz udzielenie zgód opisanych w Polityce jest dobrowolne, ale niezbędne do utworzenia konta i korzystania z Serwisu. Konsekwencją niepodania tych danych jest brak możliwości rejestracji i korzystania z usługi duchowego towarzyszenia.

4. Kategorie przetwarzanych danych

W ramach Serwisu przetwarzamy następujące kategorie danych osobowych:

  • Dane identyfikacyjne: adres e-mail, imię (jeśli zostało podane).
  • Dane dotyczące konta: data utworzenia konta, status subskrypcji.
  • Treści rozmów: wiadomości wysyłane do AI oraz odpowiedzi AI.
  • Szczególne kategorie danych (art. 9 RODO): dane dotyczące przekonań religijnych, ujawniane w trakcie rozmów z AI. Przetwarzane wyłącznie na podstawie wyraźnej zgody.
  • Dane techniczne: adres IP, identyfikator przeglądarki (user agent), data i czas korzystania z Serwisu.
  • Dane dotyczące zgód: historia udzielonych i wycofanych zgód, wraz z datą i wersją polityki.
  • Dane analityczne: liczba rozmów, czas korzystania, model AI użyty do odpowiedzi.

5. Wyraźna zgoda na przetwarzanie danych dotyczących przekonań religijnych

Jezus AI to serwis o charakterze religijnym, w ramach którego użytkownicy mogą dzielić się swoimi przekonaniami religijnymi, refleksjami duchowymi i pytaniami dotyczącymi wiary. Dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz podczas rejestracji w Serwisie.

Wyraźna zgoda jest zbierana za pomocą odrębnego, niezaznaczonego domyślnie pola wyboru (checkbox) podczas procesu rejestracji, oddzielnie od innych zgód i akceptacji Regulaminu. Zgoda nie jest elementem umowy i nie jest wymagana do utworzenia konta, ale jest warunkiem korzystania z usługi duchowego towarzyszenia.

Wyraźna zgoda jest dobrowolna i może być w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem. Aby wycofać zgodę, skontaktuj się z nami pod adresem privacy@jezusai.pl lub usuń swoje konto w sekcji „Ustawienia”. Wycofanie zgody oznacza brak możliwości dalszego korzystania z Serwisu.

Treści rozmów, które mogą zawierać dane szczególnej kategorii, są przekazywane do Anthropic, PBC (USA) w celu wygenerowania odpowiedzi przez model Claude. Zgodnie z warunkami korzystania z API Anthropic, Anthropic nie wykorzystuje treści przekazanych przez API do trenowania modeli AI.

6. Wymóg wieku

Z Serwisu mogą korzystać wyłącznie osoby, które ukończyły 16. rok życia, zgodnie z art. 8 RODO oraz art. 4 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Tworząc konto, potwierdzasz, że spełniasz ten wymóg.

7. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

PodmiotCelLokalizacja
Anthropic, PBCPrzetwarzanie języka naturalnego (model Claude)USA
Supabase, Inc.Hosting bazy danych i uwierzytelnianieUE (Frankfurt)
Google Cloud Platform (Google Ireland Ltd.)Hosting aplikacji (Cloud Run)UE (europe-central2, Warszawa)
Functional Software, Inc. (Sentry)Monitorowanie błędów aplikacjiUE (Frankfurt)
Stripe Payments Europe, Ltd. / Stripe, Inc.Obsługa płatności (przy subskrypcji)Irlandia / USA
Resend, Inc.Wysyłka transakcyjnych wiadomości e-mailUSA (SCC)

Dane mogą być również przekazywane organom ścigania lub innym uprawnionym podmiotom na podstawie obowiązujących przepisów prawa, w szczególności w przypadku konieczności wypełnienia obowiązku zgłoszenia przestępstwa, o którym mowa w art. 240 Kodeksu karnego.

8. Przekazywanie danych do państw trzecich

Niektórzy z naszych podwykonawców (Anthropic, Stripe, Resend) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie:

  • Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. — stosowane dla Anthropic, PBC oraz Resend, Inc.;
  • Ram ochrony danych UE–USA (EU-US Data Privacy Framework) — stosowanych dla Stripe, Inc., który posiada aktywną certyfikację DPF.

Dla każdego transferu do państwa trzeciego przeprowadziliśmy ocenę skutków transferu (Transfer Impact Assessment) zgodnie z zaleceniami Europejskiej Rady Ochrony Danych 01/2020. Stosujemy dodatkowe środki techniczne i organizacyjne, w tym szyfrowanie danych w tranzycie i spoczynku.

Kopię stosowanych zabezpieczeń (Standardowych Klauzul Umownych) można uzyskać, kontaktując się z nami pod adresem privacy@jezusai.pl.

9. Okres przechowywania danych

  • Dane konta i rozmów: przez czas trwania konta, nie dłużej niż 24 miesiące od ostatniej aktywności. Okres ten jest niezbędny, aby umożliwić użytkownikom powrót do swoich rozmów duchowych i kontynuację refleksji w czasie. Po usunięciu konta dane są trwale usuwane w terminie 30 dni.
  • Treści przekazywane do Anthropic: zgodnie z polityką Anthropic dla klientów API, treści przekazywane przez API są przechowywane przez okres do 30 dni wyłącznie w celach bezpieczeństwa i wykrywania nadużyć (Trust & Safety), a następnie trwale usuwane. Nie są wykorzystywane do trenowania modeli AI.
  • Dane dotyczące zgód: przez czas trwania konta oraz 5 lat po jego usunięciu, w celu wykazania zgodności z art. 7 ust. 1 RODO (obowiązek wykazania zgody).
  • Dane dotyczące zgłoszeń bezpieczeństwa (art. 240 k.k.): przechowywane w formie zanonimizowanej przez okres przedawnienia karalności przestępstw wymienionych w art. 240 § 1 Kodeksu karnego, zgodnie z art. 101 k.k. (do 30 lat dla najpoważniejszych przestępstw).
  • Dane techniczne (logi serwera, adresy IP): 90 dni.
  • Dane analityczne (zagregowane i zanonimizowane): 24 miesiące.
  • Dane finansowe (faktury): 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku, zgodnie z art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości.

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu do swoich danych (art. 15 RODO) — możesz pobrać kopię wszystkich swoich danych w sekcji „Ustawienia”.
  • Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — możesz usunąć swoje konto w sekcji „Ustawienia”.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO).
  • Prawo do przenoszenia danych (art. 20 RODO) — eksport danych w formacie JSON dostępny w sekcji „Ustawienia”.
  • Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 RODO) — w szczególności wobec przetwarzania w celach analitycznych oraz w celu zapewnienia bezpieczeństwa Serwisu.
  • Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
  • Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: privacy@jezusai.pl. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię wraz z wyjaśnieniem przyczyn opóźnienia.

W celu weryfikacji tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje (np. potwierdzenie adresu e-mail powiązanego z kontem). Żądania manifestnie nieuzasadnione lub nadmierne — w szczególności ze względu na ich powtarzający się charakter — mogą wiązać się z pobraniem rozsądnej opłaty lub odmową rozpatrzenia, zgodnie z art. 12 ust. 5 RODO.

11. Sztuczna inteligencja i zautomatyzowane przetwarzanie

11.1. Obowiązek informacyjny (art. 50 aktu o sztucznej inteligencji)

Zgodnie z art. 50 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (akt o sztucznej inteligencji, AI Act), informujemy, że rozmawiasz z systemem sztucznej inteligencji, a nie z człowiekiem. Serwis wykorzystuje model językowy Claude, udostępniany przez Anthropic, PBC.

11.2. Logika i ograniczenia systemu AI

Model Claude to wielki model językowy (large language model), który generuje odpowiedzi na podstawie statystycznego dopasowania wzorców w danych treningowych. AI nie posiada świadomości, nie rozumie treści w ludzkim sensie i może generować nieprawdziwe informacje (tzw. halucynacje). Odpowiedzi mają charakter wyłącznie informacyjny i refleksyjny, nie stanowią porady duchowej, psychologicznej, medycznej ani prawnej.

11.3. Zautomatyzowane decyzje (art. 22 RODO)

Przetwarzanie danych w ramach rozmów z AI stanowi formę zautomatyzowanego przetwarzania, ale nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa istotnie na jego sytuację w rozumieniu art. 22 ust. 1 RODO. Nie stosujemy profilowania użytkowników w rozumieniu art. 4 pkt 4 RODO. Masz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji podejmowanych przez system — w tym celu skontaktuj się z nami pod adresem privacy@jezusai.pl.

11.4. Granice usługi

Jezus AI nie zastępuje: kapłana, sakramentu spowiedzi, terapeuty, psychologa, lekarza ani innego specjalisty. Rozmowy z AI nie są objęte tajemnicą spowiedzi.

W sytuacjach kryzysowych zalecamy natychmiastowy kontakt z odpowiednimi służbami:

  • 112 — numer alarmowy (zagrożenie życia lub zdrowia)
  • 116 123 — Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym (ITAKA)
  • 116 111 — Telefon Zaufania dla Dzieci i Młodzieży
  • 800 70 22 22 — Centrum Wsparcia dla Osób Dorosłych w Kryzysie Psychicznym

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:

  • Szyfrowanie połączeń (TLS/HTTPS);
  • Szyfrowanie danych przechowywanych w bazie danych (AES-256);
  • Kontrolę dostępu opartą na rolach (RBAC);
  • Regularne kopie zapasowe;
  • Monitorowanie bezpieczeństwa i wykrywanie incydentów.

13. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego funkcjonowania (m.in. utrzymanie sesji użytkownika po zalogowaniu). Nie korzystamy z plików cookies analitycznych, marketingowych ani śledzących.

14. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w Polityce Prywatności. Każda zmiana zostanie ogłoszona na tej stronie wraz z nową datą aktualizacji. O istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości e-mail lub powiadomienia w Serwisie.

15. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami pod adresem: