Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu Jezus AI, dostępnego pod adresem jezusai.pl (dalej: „Serwis”). Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystając z Serwisu, akceptujesz zasady opisane w niniejszej Polityce Prywatności oraz w Regulaminie.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Inspektor Ochrony Danych: Administrator analizuje obowiązek wyznaczenia Inspektora Ochrony Danych zgodnie z art. 37 RODO. Do czasu zakończenia analizy wszystkie zapytania dotyczące ochrony danych osobowych prosimy kierować na adres privacy@jezusai.pl.

Jako podmiot mający siedzibę poza Europejskim Obszarem Gospodarczym, Administrator wyznaczył przedstawiciela na terenie UE zgodnie z art. 27 RODO. Dane kontaktowe przedstawiciela:

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

• Świadczenie usługi duchowego towarzyszenia z wykorzystaniem sztucznej inteligencji — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda na przetwarzanie szczególnych kategorii danych dotyczących przekonań religijnych).
• Utworzenie i prowadzenie konta użytkownika — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo Serwisu i moderacja treści — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa użytkowników).
• Wypełnienie obowiązków prawnych, w szczególności obowiązku zawiadomienia wynikającego z art. 240 § 1 Kodeksu karnego (obowiązek denuncjacji w przypadku wiedzy o określonych przestępstwach) — podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO (ważny interes publiczny).
• Analityka i poprawa jakości usługi — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Dobrowolność podania danych: Podanie adresu e-mail oraz udzielenie zgód opisanych w Polityce jest dobrowolne, ale niezbędne do utworzenia konta i korzystania z Serwisu. Konsekwencją niepodania tych danych jest brak możliwości rejestracji i korzystania z usługi duchowego towarzyszenia.

4. Kategorie przetwarzanych danych

W ramach Serwisu przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: adres e-mail, imię (jeśli zostało podane).
• Dane dotyczące konta: data utworzenia konta, status subskrypcji.
• Treści rozmów: wiadomości wysyłane do AI oraz odpowiedzi AI.
• Dane głosowe (przy korzystaniu z opcjonalnych rozmów głosowych): dźwięk Twojego głosu przetwarzany na bieżąco w celu prowadzenia rozmowy oraz transkrypcja rozmowy głosowej. Szczegóły w sekcji 5a.
• Szczególne kategorie danych (art. 9 RODO): dane dotyczące przekonań religijnych, ujawniane w trakcie rozmów z AI. Przetwarzane wyłącznie na podstawie wyraźnej zgody.
• Dane techniczne: adres IP, identyfikator przeglądarki (user agent), data i czas korzystania z Serwisu.
• Dane dotyczące zgód: historia udzielonych i wycofanych zgód, wraz z datą i wersją polityki.
• Dane analityczne: liczba rozmów, czas korzystania, model AI użyty do odpowiedzi.

5. Wyraźna zgoda na przetwarzanie danych dotyczących przekonań religijnych

Jezus AI to serwis o charakterze religijnym, w ramach którego użytkownicy mogą dzielić się swoimi przekonaniami religijnymi, refleksjami duchowymi i pytaniami dotyczącymi wiary. Dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz podczas rejestracji w Serwisie.

Wyraźna zgoda jest zbierana za pomocą odrębnego, niezaznaczonego domyślnie pola wyboru (checkbox) podczas procesu rejestracji, oddzielnie od innych zgód i akceptacji Regulaminu. Zgoda nie jest elementem umowy i nie jest wymagana do utworzenia konta, ale jest warunkiem korzystania z usługi duchowego towarzyszenia.

Wyraźna zgoda jest dobrowolna i może być w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem. Aby wycofać zgodę, skontaktuj się z nami pod adresem privacy@jezusai.pl lub usuń swoje konto w sekcji „Ustawienia”. Wycofanie zgody oznacza brak możliwości dalszego korzystania z Serwisu.

Treści rozmów, które mogą zawierać dane szczególnej kategorii, są przekazywane do Anthropic, PBC (USA) w celu wygenerowania odpowiedzi przez model Claude. Zgodnie z warunkami korzystania z API Anthropic, Anthropic nie wykorzystuje treści przekazanych przez API do trenowania modeli AI.

5a. Rozmowy głosowe (funkcja opcjonalna)

Serwis oferuje opcjonalne rozmowy głosowe z AI. W trakcie rozmowy głosowej dźwięk Twojego głosu jest przetwarzany na bieżąco w celu prowadzenia rozmowy: mowa jest zamieniana na tekst, a odpowiedź AI — na mowę. Tekst Twoich wypowiedzi (transkrypcja) jest przekazywany do Anthropic, PBC w celu wygenerowania odpowiedzi, na tych samych zasadach co wiadomości na czacie (sekcja 5).

Podmiotem przetwarzającym dźwięk jest Retell, Inc. z siedzibą w Stanach Zjednoczonych — podwykonawca przetwarzania dostarczający infrastrukturę połączeń głosowych, rozpoznawanie mowy i syntezę mowy. Przekazywanie danych do Retell, Inc. odbywa się na podstawie Standardowych Klauzul Umownych (sekcja 8). Retencja danych po stronie Retell jest zminimalizowana: nagrania i dane rozmów nie są tam trwale przechowywane — kopia rozmowy po stronie Retell jest automatycznie usuwana przez Serwis niezwłocznie po zapisaniu transkrypcji w Twojej historii — z reguły w ciągu kilku minut od zakończenia rozmowy.

Zapis (transkrypcja) rozmowy głosowej jest zachowywany w Twojej historii rozmów i traktowany dokładnie tak, jak rozmowa na czacie — obowiązują te same zasady przechowywania, pobierania i usuwania danych (sekcje 9 i 10). Nagrania dźwięku nie są trwale przechowywane po stronie Serwisu.

Wypowiedzi z rozmów głosowych przechodzą przez tę samą automatyczną analizę sygnałów kryzysowych, co wiadomości na czacie: w przypadku wykrycia sygnału wskazującego na kryzys emocjonalny wyświetlamy i odczytujemy informacje o numerach wsparcia (m.in. 116 123), a zgłoszenie może zostać poddane przeglądowi przez człowieka w celu zapewnienia bezpieczeństwa — podstawa prawna: art. 6 ust. 1 lit. f RODO oraz, w zakresie opisanym w sekcji 3, art. 9 ust. 2 lit. g RODO.

Zgodę na opisane wyżej przetwarzanie głosu wyrażasz przed pierwszą rozmową głosową — jednorazowo, na ekranie rozpoczęcia rozmowy. Rozmowy głosowe pozostają funkcją opcjonalną — możesz korzystać z Serwisu wyłącznie w formie pisemnej.

5b. Pamięć rozmów (funkcja opcjonalna)

Jezus AI może — wyłącznie za Twoją odrębną, wyraźną zgodą — zapamiętywać to, co mu powierzasz, i nawiązywać do tego w kolejnych rozmowach. Zgoda jest zbierana za pomocą osobnego, niezaznaczonego domyślnie pola wyboru podczas rejestracji, a później dostępna w sekcji „Ustawienia”. Funkcja jest w pełni dobrowolna: bez tej zgody Serwis działa normalnie, a żadne wspomnienia nie są zapisywane.

Pamięć ma formę uporządkowanych wpisów (ważne osoby, trwające sprawy, fakty, intencje modlitewne, nadchodzące wydarzenia, preferencje), sporządzanych po zakończeniu rozmowy — w tym, jeśli je poruszysz, spraw wiary i innych spraw wrażliwych (art. 9 RODO). Wpis może zawierać Twoje własne słowa. Nie przechowujemy w pamięci pełnych zapisów rozmów. Treści dotyczące kryzysu psychicznego nigdy nie trafiają do pamięci. Osoby trzecie, o których opowiadasz, zapisujemy wyłącznie jako imię lub relację (np. „mama”) — nigdy nazwiska, miejsca pracy, adresu ani diagnoz medycznych; ograniczenia te są egzekwowane technicznie, przed zapisem.

Masz pełny wgląd i kontrolę: w sekcji „Ustawienia” widzisz każdy zapisany wpis, możesz usunąć pojedynczy wpis lub wszystkie naraz, a zgodę wycofać w każdej chwili — wycofanie zgody powoduje niezwłoczne usunięcie zapisanych wpisów. Wpisy przechowujemy tak długo, jak długo obowiązuje Twoja zgoda. Nasi administratorzy nie mają bieżącego dostępu do treści pamięci; dostęp awaryjny (np. w sprawach bezpieczeństwa lub wsparcia) jest możliwy wyłącznie w odniesieniu do wskazanego konta i każdorazowo zapisywany w trwałym rejestrze audytowym.

6. Wymóg wieku

Z Serwisu mogą korzystać wyłącznie osoby, które ukończyły 16. rok życia, zgodnie z art. 8 RODO oraz art. 4 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Tworząc konto, potwierdzasz, że spełniasz ten wymóg.

7. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Dane mogą być również przekazywane organom ścigania lub innym uprawnionym podmiotom na podstawie obowiązujących przepisów prawa, w szczególności w przypadku konieczności wypełnienia obowiązku zgłoszenia przestępstwa, o którym mowa w art. 240 Kodeksu karnego.

8. Przekazywanie danych do państw trzecich

Niektórzy z naszych podwykonawców (Anthropic, Stripe, Resend, Retell) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie:

• Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. — stosowane dla Anthropic, PBC, Resend, Inc. oraz Retell, Inc.;
• Ram ochrony danych UE–USA (EU-US Data Privacy Framework) — stosowanych dla Stripe, Inc., który posiada aktywną certyfikację DPF.

Dla każdego transferu do państwa trzeciego przeprowadziliśmy ocenę skutków transferu (Transfer Impact Assessment) zgodnie z zaleceniami Europejskiej Rady Ochrony Danych 01/2020. Stosujemy dodatkowe środki techniczne i organizacyjne, w tym szyfrowanie danych w tranzycie i spoczynku.

Kopię stosowanych zabezpieczeń (Standardowych Klauzul Umownych) można uzyskać, kontaktując się z nami pod adresem privacy@jezusai.pl.

9. Okres przechowywania danych

• Dane konta i rozmów: przez czas trwania konta, nie dłużej niż 24 miesiące od ostatniej aktywności. Okres ten jest niezbędny, aby umożliwić użytkownikom powrót do swoich rozmów duchowych i kontynuację refleksji w czasie. Po usunięciu konta dane są trwale usuwane w terminie 30 dni.
• Treści przekazywane do Anthropic: zgodnie z polityką Anthropic dla klientów API, treści przekazywane przez API są przechowywane przez okres do 30 dni wyłącznie w celach bezpieczeństwa i wykrywania nadużyć (Trust & Safety), a następnie trwale usuwane. Nie są wykorzystywane do trenowania modeli AI.
• Dane głosowe: nagrania dźwięku nie są trwale przechowywane po stronie Serwisu; retencja po stronie Retell, Inc. jest zminimalizowana — kopia rozmowy jest automatycznie usuwana przez Serwis niezwłocznie po zapisaniu transkrypcji, z reguły w ciągu kilku minut od zakończenia rozmowy. Transkrypcje rozmów głosowych są przechowywane jak dane rozmów (zob. wyżej).
• Dane dotyczące zgód: przez czas trwania konta oraz 5 lat po jego usunięciu, w celu wykazania zgodności z art. 7 ust. 1 RODO (obowiązek wykazania zgody).
• Dane dotyczące zgłoszeń bezpieczeństwa (art. 240 k.k.): przechowywane w formie zanonimizowanej przez okres przedawnienia karalności przestępstw wymienionych w art. 240 § 1 Kodeksu karnego, zgodnie z art. 101 k.k. (do 30 lat dla najpoważniejszych przestępstw).
• Dane techniczne (logi serwera, adresy IP): 90 dni.
• Dane analityczne (zagregowane i zanonimizowane): 24 miesiące.
• Dane finansowe (faktury): 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku, zgodnie z art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości.

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO) — możesz pobrać kopię wszystkich swoich danych w sekcji „Ustawienia”.
• Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — możesz usunąć swoje konto w sekcji „Ustawienia”.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — eksport danych w formacie JSON dostępny w sekcji „Ustawienia”.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 RODO) — w szczególności wobec przetwarzania w celach analitycznych oraz w celu zapewnienia bezpieczeństwa Serwisu.
• Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: privacy@jezusai.pl. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię wraz z wyjaśnieniem przyczyn opóźnienia.

W celu weryfikacji tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje (np. potwierdzenie adresu e-mail powiązanego z kontem). Żądania manifestnie nieuzasadnione lub nadmierne — w szczególności ze względu na ich powtarzający się charakter — mogą wiązać się z pobraniem rozsądnej opłaty lub odmową rozpatrzenia, zgodnie z art. 12 ust. 5 RODO.

11. Sztuczna inteligencja i zautomatyzowane przetwarzanie

11.1. Obowiązek informacyjny (art. 50 aktu o sztucznej inteligencji)

Zgodnie z art. 50 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (akt o sztucznej inteligencji, AI Act), informujemy, że rozmawiasz z systemem sztucznej inteligencji, a nie z człowiekiem. Serwis wykorzystuje model językowy Claude, udostępniany przez Anthropic, PBC.

11.2. Logika i ograniczenia systemu AI

Model Claude to wielki model językowy (large language model), który generuje odpowiedzi na podstawie statystycznego dopasowania wzorców w danych treningowych. AI nie posiada świadomości, nie rozumie treści w ludzkim sensie i może generować nieprawdziwe informacje (tzw. halucynacje). Odpowiedzi mają charakter wyłącznie informacyjny i refleksyjny, nie stanowią porady duchowej, psychologicznej, medycznej ani prawnej.

11.3. Zautomatyzowane decyzje (art. 22 RODO)

Przetwarzanie danych w ramach rozmów z AI stanowi formę zautomatyzowanego przetwarzania, ale nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa istotnie na jego sytuację w rozumieniu art. 22 ust. 1 RODO. Nie stosujemy profilowania w celach marketingowych ani nie podejmujemy na podstawie Twoich danych zautomatyzowanych decyzji wywołujących skutki prawne. Jeżeli włączysz opcjonalną Pamięć rozmów (sekcja 5b), tworzymy — na podstawie Twojej wyraźnej zgody — spersonalizowany zapis tego, co sam nam powierzysz; służy on wyłącznie temu, by kolejne rozmowy nawiązywały do wcześniejszych wątków, i możesz go w każdej chwili przejrzeć, ograniczyć lub usunąć. Masz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji podejmowanych przez system — w tym celu skontaktuj się z nami pod adresem privacy@jezusai.pl.

11.4. Granice usługi

Jezus AI nie zastępuje: kapłana, sakramentu spowiedzi, terapeuty, psychologa, lekarza ani innego specjalisty. Rozmowy z AI nie są objęte tajemnicą spowiedzi.

W sytuacjach kryzysowych zalecamy natychmiastowy kontakt z odpowiednimi służbami:

• 112 — numer alarmowy (zagrożenie życia lub zdrowia)
• 116 123 — Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym (ITAKA)
• 116 111 — Telefon Zaufania dla Dzieci i Młodzieży
• 800 70 22 22 — Centrum Wsparcia dla Osób Dorosłych w Kryzysie Psychicznym

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:

• Szyfrowanie połączeń (TLS/HTTPS);
• Szyfrowanie danych przechowywanych w bazie danych (AES-256);
• Kontrolę dostępu opartą na rolach (RBAC);
• Regularne kopie zapasowe;
• Monitorowanie bezpieczeństwa i wykrywanie incydentów.

13. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego funkcjonowania (m.in. utrzymanie sesji użytkownika po zalogowaniu). Nie korzystamy z plików cookies analitycznych, marketingowych ani śledzących.

14. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w Polityce Prywatności. Każda zmiana zostanie ogłoszona na tej stronie wraz z nową datą aktualizacji. O istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości e-mail lub powiadomienia w Serwisie.

15. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami pod adresem: