Polityka Prywatności
Ostatnia aktualizacja: 8 kwietnia 2026 r. · Wersja 1.1
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu Jezus AI, dostępnego pod adresem jezusai.pl (dalej: „Serwis”). Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Korzystając z Serwisu, akceptujesz zasady opisane w niniejszej Polityce Prywatności oraz w Regulaminie.
2. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
[Nazwa spółki], Inc.
Spółka z siedzibą w Stanach Zjednoczonych Ameryki
Adres: [Adres spółki]
E-mail: privacy@jezusai.pl
Inspektor Ochrony Danych: Administrator analizuje obowiązek wyznaczenia Inspektora Ochrony Danych zgodnie z art. 37 RODO. Do czasu zakończenia analizy wszystkie zapytania dotyczące ochrony danych osobowych prosimy kierować na adres privacy@jezusai.pl.
Jako podmiot mający siedzibę poza Europejskim Obszarem Gospodarczym, Administrator wyznaczył przedstawiciela na terenie UE zgodnie z art. 27 RODO. Dane kontaktowe przedstawiciela:
[Przedstawiciel UE]
E-mail: eu-rep@jezusai.pl
3. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
- Świadczenie usługi duchowego towarzyszenia z wykorzystaniem sztucznej inteligencji — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda na przetwarzanie szczególnych kategorii danych dotyczących przekonań religijnych).
- Utworzenie i prowadzenie konta użytkownika — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Bezpieczeństwo Serwisu i moderacja treści — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa użytkowników).
- Wypełnienie obowiązków prawnych, w szczególności obowiązku zawiadomienia wynikającego z art. 240 § 1 Kodeksu karnego (obowiązek denuncjacji w przypadku wiedzy o określonych przestępstwach) — podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 9 ust. 2 lit. g RODO (ważny interes publiczny).
- Analityka i poprawa jakości usługi — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Dobrowolność podania danych: Podanie adresu e-mail oraz udzielenie zgód opisanych w Polityce jest dobrowolne, ale niezbędne do utworzenia konta i korzystania z Serwisu. Konsekwencją niepodania tych danych jest brak możliwości rejestracji i korzystania z usługi duchowego towarzyszenia.
4. Kategorie przetwarzanych danych
W ramach Serwisu przetwarzamy następujące kategorie danych osobowych:
- Dane identyfikacyjne: adres e-mail, imię (jeśli zostało podane).
- Dane dotyczące konta: data utworzenia konta, status subskrypcji.
- Treści rozmów: wiadomości wysyłane do AI oraz odpowiedzi AI.
- Szczególne kategorie danych (art. 9 RODO): dane dotyczące przekonań religijnych, ujawniane w trakcie rozmów z AI. Przetwarzane wyłącznie na podstawie wyraźnej zgody.
- Dane techniczne: adres IP, identyfikator przeglądarki (user agent), data i czas korzystania z Serwisu.
- Dane dotyczące zgód: historia udzielonych i wycofanych zgód, wraz z datą i wersją polityki.
- Dane analityczne: liczba rozmów, czas korzystania, model AI użyty do odpowiedzi.
5. Wyraźna zgoda na przetwarzanie danych dotyczących przekonań religijnych
Jezus AI to serwis o charakterze religijnym, w ramach którego użytkownicy mogą dzielić się swoimi przekonaniami religijnymi, refleksjami duchowymi i pytaniami dotyczącymi wiary. Dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz podczas rejestracji w Serwisie.
Wyraźna zgoda jest zbierana za pomocą odrębnego, niezaznaczonego domyślnie pola wyboru (checkbox) podczas procesu rejestracji, oddzielnie od innych zgód i akceptacji Regulaminu. Zgoda nie jest elementem umowy i nie jest wymagana do utworzenia konta, ale jest warunkiem korzystania z usługi duchowego towarzyszenia.
Wyraźna zgoda jest dobrowolna i może być w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem. Aby wycofać zgodę, skontaktuj się z nami pod adresem privacy@jezusai.pl lub usuń swoje konto w sekcji „Ustawienia”. Wycofanie zgody oznacza brak możliwości dalszego korzystania z Serwisu.
Treści rozmów, które mogą zawierać dane szczególnej kategorii, są przekazywane do Anthropic, PBC (USA) w celu wygenerowania odpowiedzi przez model Claude. Zgodnie z warunkami korzystania z API Anthropic, Anthropic nie wykorzystuje treści przekazanych przez API do trenowania modeli AI.
6. Wymóg wieku
Z Serwisu mogą korzystać wyłącznie osoby, które ukończyły 16. rok życia, zgodnie z art. 8 RODO oraz art. 4 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Tworząc konto, potwierdzasz, że spełniasz ten wymóg.
7. Odbiorcy danych i podmioty przetwarzające
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Anthropic, PBC | Przetwarzanie języka naturalnego (model Claude) | USA |
| Supabase, Inc. | Hosting bazy danych i uwierzytelnianie | UE (Frankfurt) |
| Google Cloud Platform (Google Ireland Ltd.) | Hosting aplikacji (Cloud Run) | UE (europe-central2, Warszawa) |
| Functional Software, Inc. (Sentry) | Monitorowanie błędów aplikacji | UE (Frankfurt) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Obsługa płatności (przy subskrypcji) | Irlandia / USA |
| Resend, Inc. | Wysyłka transakcyjnych wiadomości e-mail | USA (SCC) |
Dane mogą być również przekazywane organom ścigania lub innym uprawnionym podmiotom na podstawie obowiązujących przepisów prawa, w szczególności w przypadku konieczności wypełnienia obowiązku zgłoszenia przestępstwa, o którym mowa w art. 240 Kodeksu karnego.
8. Przekazywanie danych do państw trzecich
Niektórzy z naszych podwykonawców (Anthropic, Stripe, Resend) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie:
- Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. — stosowane dla Anthropic, PBC oraz Resend, Inc.;
- Ram ochrony danych UE–USA (EU-US Data Privacy Framework) — stosowanych dla Stripe, Inc., który posiada aktywną certyfikację DPF.
Dla każdego transferu do państwa trzeciego przeprowadziliśmy ocenę skutków transferu (Transfer Impact Assessment) zgodnie z zaleceniami Europejskiej Rady Ochrony Danych 01/2020. Stosujemy dodatkowe środki techniczne i organizacyjne, w tym szyfrowanie danych w tranzycie i spoczynku.
Kopię stosowanych zabezpieczeń (Standardowych Klauzul Umownych) można uzyskać, kontaktując się z nami pod adresem privacy@jezusai.pl.
9. Okres przechowywania danych
- Dane konta i rozmów: przez czas trwania konta, nie dłużej niż 24 miesiące od ostatniej aktywności. Okres ten jest niezbędny, aby umożliwić użytkownikom powrót do swoich rozmów duchowych i kontynuację refleksji w czasie. Po usunięciu konta dane są trwale usuwane w terminie 30 dni.
- Treści przekazywane do Anthropic: zgodnie z polityką Anthropic dla klientów API, treści przekazywane przez API są przechowywane przez okres do 30 dni wyłącznie w celach bezpieczeństwa i wykrywania nadużyć (Trust & Safety), a następnie trwale usuwane. Nie są wykorzystywane do trenowania modeli AI.
- Dane dotyczące zgód: przez czas trwania konta oraz 5 lat po jego usunięciu, w celu wykazania zgodności z art. 7 ust. 1 RODO (obowiązek wykazania zgody).
- Dane dotyczące zgłoszeń bezpieczeństwa (art. 240 k.k.): przechowywane w formie zanonimizowanej przez okres przedawnienia karalności przestępstw wymienionych w art. 240 § 1 Kodeksu karnego, zgodnie z art. 101 k.k. (do 30 lat dla najpoważniejszych przestępstw).
- Dane techniczne (logi serwera, adresy IP): 90 dni.
- Dane analityczne (zagregowane i zanonimizowane): 24 miesiące.
- Dane finansowe (faktury): 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku, zgodnie z art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości.
10. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO) — możesz pobrać kopię wszystkich swoich danych w sekcji „Ustawienia”.
- Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — możesz usunąć swoje konto w sekcji „Ustawienia”.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO) — eksport danych w formacie JSON dostępny w sekcji „Ustawienia”.
- Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 RODO) — w szczególności wobec przetwarzania w celach analitycznych oraz w celu zapewnienia bezpieczeństwa Serwisu.
- Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: privacy@jezusai.pl. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię wraz z wyjaśnieniem przyczyn opóźnienia.
W celu weryfikacji tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje (np. potwierdzenie adresu e-mail powiązanego z kontem). Żądania manifestnie nieuzasadnione lub nadmierne — w szczególności ze względu na ich powtarzający się charakter — mogą wiązać się z pobraniem rozsądnej opłaty lub odmową rozpatrzenia, zgodnie z art. 12 ust. 5 RODO.
11. Sztuczna inteligencja i zautomatyzowane przetwarzanie
11.1. Obowiązek informacyjny (art. 50 aktu o sztucznej inteligencji)
Zgodnie z art. 50 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (akt o sztucznej inteligencji, AI Act), informujemy, że rozmawiasz z systemem sztucznej inteligencji, a nie z człowiekiem. Serwis wykorzystuje model językowy Claude, udostępniany przez Anthropic, PBC.
11.2. Logika i ograniczenia systemu AI
Model Claude to wielki model językowy (large language model), który generuje odpowiedzi na podstawie statystycznego dopasowania wzorców w danych treningowych. AI nie posiada świadomości, nie rozumie treści w ludzkim sensie i może generować nieprawdziwe informacje (tzw. halucynacje). Odpowiedzi mają charakter wyłącznie informacyjny i refleksyjny, nie stanowią porady duchowej, psychologicznej, medycznej ani prawnej.
11.3. Zautomatyzowane decyzje (art. 22 RODO)
Przetwarzanie danych w ramach rozmów z AI stanowi formę zautomatyzowanego przetwarzania, ale nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa istotnie na jego sytuację w rozumieniu art. 22 ust. 1 RODO. Nie stosujemy profilowania użytkowników w rozumieniu art. 4 pkt 4 RODO. Masz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji podejmowanych przez system — w tym celu skontaktuj się z nami pod adresem privacy@jezusai.pl.
11.4. Granice usługi
Jezus AI nie zastępuje: kapłana, sakramentu spowiedzi, terapeuty, psychologa, lekarza ani innego specjalisty. Rozmowy z AI nie są objęte tajemnicą spowiedzi.
W sytuacjach kryzysowych zalecamy natychmiastowy kontakt z odpowiednimi służbami:
- 112 — numer alarmowy (zagrożenie życia lub zdrowia)
- 116 123 — Telefon Zaufania dla Dorosłych w Kryzysie Emocjonalnym (ITAKA)
- 116 111 — Telefon Zaufania dla Dzieci i Młodzieży
- 800 70 22 22 — Centrum Wsparcia dla Osób Dorosłych w Kryzysie Psychicznym
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:
- Szyfrowanie połączeń (TLS/HTTPS);
- Szyfrowanie danych przechowywanych w bazie danych (AES-256);
- Kontrolę dostępu opartą na rolach (RBAC);
- Regularne kopie zapasowe;
- Monitorowanie bezpieczeństwa i wykrywanie incydentów.
13. Pliki cookies
Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego funkcjonowania (m.in. utrzymanie sesji użytkownika po zalogowaniu). Nie korzystamy z plików cookies analitycznych, marketingowych ani śledzących.
14. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w Polityce Prywatności. Każda zmiana zostanie ogłoszona na tej stronie wraz z nową datą aktualizacji. O istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości e-mail lub powiadomienia w Serwisie.
15. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami pod adresem:
E-mail: privacy@jezusai.pl