Polityka prywatności · Privacy policy

1. Administrator danych

Administratorem danych osobowych jest Jarosław Stafiniak, prowadzący działalność gospodarczą pod firmą INFINI.TO, ul. Nowohucka 1 lok. 3, 54-617 Wrocław, NIP 6922024348 („my”). Kontakt w sprawach danych osobowych: support@infini.to.

2. Czego dotyczy ta polityka

Polityka opisuje, jak przetwarzamy dane osób, które odwiedzają stronę aiexperience.app, kontaktują się z nami, zakładają konto w panelu AI Experience albo z niego korzystają w imieniu naszego klienta.

Nie dotyczy danych gości, którzy robią zdjęcia w kioskach lub na stronach naszych klientów. Administratorem tych danych jest klient, który organizuje wydarzenie lub prowadzi stronę; my przetwarzamy je w jego imieniu na podstawie umowy powierzenia. Zasady przekazuje gościom klient.

3. Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa (RODO)
Odpowiedź na wiadomość lub zapytanie ofertowe (formularz kontaktowy na stronie, e-mail, telefon)	imię i nazwisko, e-mail, firma, obszar działalności, treść wiadomości, język; przy formularzu także treść zaakceptowanej zgody oraz adres IP i przeglądarka (ochrona przed spamem i nadużyciami). Po wysłaniu formularza wysyłamy na podany adres krótkie potwierdzenie.	art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f (prawnie uzasadniony interes: odpowiedź na kontakt)
Rejestracja i prowadzenie konta, świadczenie usługi	imię i nazwisko, e-mail, hasło (przechowujemy tylko jego skrót), rodzaj konta, kraj; dla firmy: nazwa, numer podatkowy (NIP/VAT), adres	art. 6 ust. 1 lit. b (umowa)
Weryfikacja konta i zapobieganie nadużyciom darmowych kredytów	numer podatkowy sprawdzany w publicznym rejestrze (Biała lista podatników VAT Ministerstwa Finansów, system VIES Komisji Europejskiej); przy weryfikacji kartą: identyfikator klienta w Stripe i odcisk karty (bez numeru karty); adres IP i przeglądarka przy rejestracji	art. 6 ust. 1 lit. f (prawnie uzasadniony interes: ochrona przed fałszywymi kontami)
Płatności i rozliczenia	dane do faktury, historia zamówień i płatności	art. 6 ust. 1 lit. b i lit. c (obowiązki podatkowe i rachunkowe)
Bezpieczeństwo panelu	adres IP, czas logowania, przeglądarka, historia zmian w panelu	art. 6 ust. 1 lit. f (bezpieczeństwo usługi)
Informacje o nowościach (newsletter)	e-mail, imię	art. 6 ust. 1 lit. a (zgoda; możesz ją wycofać w każdej chwili)
Statystyki odwiedzin strony aiexperience.app oraz stron logowania i rejestracji panelu (Google Analytics)	identyfikator przeglądarki w pliku cookie, przybliżona lokalizacja (kraj, miasto), urządzenie i przeglądarka, odwiedzone podstrony i kliknięte elementy, źródło wejścia	art. 6 ust. 1 lit. a (zgoda wyrażona w banerze; możesz ją wycofać w każdej chwili)
Dochodzenie i obrona roszczeń	dane potrzebne w danej sprawie	art. 6 ust. 1 lit. f

Zapisujemy też, jakie zgody i w jakiej wersji regulaminu i polityki zostały wyrażone przy rejestracji (data i adres IP), aby móc to wykazać.

4. Automatyczna weryfikacja

Po rejestracji system sprawdza numer podatkowy firmy w publicznym rejestrze albo zapisanie karty w Stripe. Od wyniku zależy tylko przyznanie dodatkowych darmowych kredytów; konto działa niezależnie od niego. Możesz poprosić o sprawdzenie przez człowieka, pisząc na adres z punktu 1.

5. Odbiorcy danych

hosting i serwery (w Niemczech) oraz skrzynka e-mail contact@aiexperience.app: Hostinger International Ltd. (Cypr);
wysyłka e-maili: Resend, Inc. (USA);
statystyki strony (tylko za zgodą): Google Ireland Ltd. (Irlandia) i Google LLC (USA), usługa Google Analytics;
zarządzanie zgodami na pliki cookie: Usercentrics A/S (Dania), usługa Cookiebot;
płatności i weryfikacja kartą: Stripe Payments Europe Ltd. (Irlandia) i Stripe, Inc. (USA);
dostawcy modeli AI, którzy przetwarzają zdjęcia i polecenia w ramach usług dla naszych klientów: Google (Gemini), OpenAI, Black Forest Labs (FLUX), xAI (Grok) — wyłącznie w zakresie potrzebnym do wykonania danej usługi;
biuro rachunkowe, doradcy prawni, a także organy publiczne, gdy wymaga tego prawo.

Danych nie sprzedajemy i nie używamy do reklam stron trzecich.

6. Przekazywanie danych poza EOG

Część dostawców (Stripe, Resend, Google, OpenAI, xAI) może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (EU-US Data Privacy Framework) w przypadku certyfikowanych dostawców albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać na prośbę.

7. Jak długo przechowujemy dane

niedokończona rejestracja (link niepotwierdzony): do 10 dni od wysłania formularza;
konto: przez czas korzystania z usługi, a po jego zamknięciu do upływu terminów przedawnienia roszczeń;
faktury i dokumenty rozliczeniowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy;
zgoda marketingowa: do jej wycofania (dowód zgody — do upływu terminów przedawnienia);
korespondencja i zgłoszenia z formularza kontaktowego: do 12 miesięcy od zakończenia sprawy (zgłoszenia z formularza najpóźniej 24 miesiące od wysłania), chyba że stały się częścią umowy;
historia logowań (adres IP, czas, wynik): 90 dni; historia zmian w panelu: 2 lata.

8. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na adres z punktu 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie założysz konta ani nie otrzymasz odpowiedzi.

10. Pliki cookie i pamięć przeglądarki

Strona aiexperience.app oraz strony logowania i rejestracji panelu (panel.aiexperience.app) używają Google Analytics 4 tylko wtedy, gdy się na to zgodzisz w banerze; mierzymy tam, ile osób przechodzi ze strony do założenia konta, bez danych z formularzy. Strony panelu po zalogowaniu nie używają Google Analytics. Bez zgody skrypt Google nie jest nawet pobierany. Po zgodzie Google zapisuje pliki cookie _ga i _ga_* (ważne do 2 lat), a dane statystyczne przechowujemy 14 miesięcy. Google signals i personalizacja reklam są wyłączone, adres IP nie jest zapisywany. Zgodami zarządzamy przez Cookiebot: Twoją decyzję zapisuje niezbędny plik cookie CookieConsent (12 miesięcy). Zgodę zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce strony; po wycofaniu usuwamy pliki cookie Google Analytics. W pamięci przeglądarki (localStorage) strona zapisuje też wybrany język i motyw. Aktualna lista plików cookie jest na końcu tej strony. Panel AI Experience używa jednego niezbędnego pliku cookie sesji (logowanie) i nie używa cookie reklamowych.

11. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), hasła przechowujemy jako skróty kryptograficzne, klucze dostawców szyfrujemy, a dostęp do danych mają tylko osoby, które go potrzebują.

12. Zmiany

O istotnych zmianach tej polityki poinformujemy e-mailem lub w panelu. Każda wersja ma datę; zapisujemy, którą wersję zaakceptowałeś przy rejestracji.

The Polish version prevails.

1. Controller

The controller of personal data is Jarosław Stafiniak, running a business under the name INFINI.TO, ul. Nowohucka 1 lok. 3, 54-617 Wrocław, Poland, tax id (NIP) 6922024348 ("we"). Data protection contact: support@infini.to.

2. Scope

This policy covers people who visit aiexperience.app, contact us, create an AI Experience panel account or use it on behalf of our client.

It does not cover guests who take photos at our clients' kiosks or on their websites. The client running the event or website is the controller of that data; we process it on the client's behalf under a data processing agreement, and the client informs its guests.

3. What data, why, and on what legal basis

Purpose	Data	Legal basis (GDPR)
Answering a message or a request for an offer (the contact form on the website, e-mail, phone)	name, e-mail, company, line of business, message, language; for the form also the consent text you accepted and your IP address and browser (protection against spam and abuse). After you send the form we e-mail you a short confirmation.	Art. 6(1)(b) (steps before a contract) and (f) (legitimate interest: answering)
Signing up, running the account, providing the service	name, e-mail, password (stored as a hash only), account type, country; for a company: name, tax id (VAT), address	Art. 6(1)(b) (contract)
Verifying the account and preventing abuse of free credits	tax id checked in a public register (Polish Ministry of Finance VAT list, EU VIES); for a card check: the Stripe customer id and the card fingerprint (no card number); IP address and browser at sign-up	Art. 6(1)(f) (legitimate interest: protection against fake accounts)
Payments and accounting	invoice data, order and payment history	Art. 6(1)(b) and (c) (tax and accounting duties)
Panel security	IP address, sign-in time, browser, change history in the panel	Art. 6(1)(f) (security of the service)
News about AI Experience	e-mail, name	Art. 6(1)(a) (consent; you may withdraw it at any time)
Visit statistics of aiexperience.app and of the panel sign-in and sign-up pages (Google Analytics)	a browser identifier in a cookie, approximate location (country, city), device and browser, pages viewed and elements clicked, traffic source	Art. 6(1)(a) (consent given in the banner; you may withdraw it at any time)
Establishing and defending claims	data needed in the case	Art. 6(1)(f)

We also record which consents and which version of the terms and this policy were accepted at sign-up (time and IP address), so that we can demonstrate it.

4. Automated verification

After sign-up the system checks a company's tax id in a public register, or that a card was saved in Stripe. The result only decides whether extra free credits are added; the account works either way. You may ask for a human review at the address in section 1.

5. Recipients

hosting and servers (in Germany) and the contact@aiexperience.app mailbox: Hostinger International Ltd. (Cyprus);
e-mail delivery: Resend, Inc. (USA);
site statistics (only with consent): Google Ireland Ltd. (Ireland) and Google LLC (USA), Google Analytics;
cookie consent management: Usercentrics A/S (Denmark), Cookiebot;
payments and card check: Stripe Payments Europe Ltd. (Ireland) and Stripe, Inc. (USA);
AI model providers processing photos and instructions for our clients' services: Google (Gemini), OpenAI, Black Forest Labs (FLUX), xAI (Grok) — only as needed for the service;
our accountants and legal advisers, and public authorities where the law requires it.

We do not sell data or use it for third-party advertising.

6. Transfers outside the EEA

Some providers (Stripe, Resend, Google, OpenAI, xAI) may process data in the USA, under the European Commission's adequacy decision (EU-US Data Privacy Framework) for certified providers or under standard contractual clauses. You may ask for a copy of the safeguards.

7. How long we keep data

an unfinished sign-up (link not used): up to 10 days after the form;
the account: while you use the service, then until claims become time-barred;
invoices and accounting records: 5 years from the end of the tax year;
marketing consent: until withdrawn (proof of it until claims become time-barred);
correspondence and contact form inquiries: up to 12 months after the matter ends (form inquiries at most 24 months after they were sent), unless they became part of a contract;
sign-in history (IP address, time, result): 90 days; change history in the panel: 2 years.

8. Your rights

You have the right of access, rectification, erasure, restriction, data portability, to object to processing based on legitimate interest, and to withdraw consent at any time (without affecting earlier processing). Write to the address in section 1. You may also lodge a complaint with the Polish supervisory authority (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) or the authority of your country.

9. Is providing data required

Providing data is voluntary, but without the fields marked as required you cannot create an account or get an answer.

10. Cookies and browser storage

aiexperience.app and the panel sign-in and sign-up pages (panel.aiexperience.app) use Google Analytics 4 only if you agree in the banner; there we measure how many visitors go from the site to creating an account, without any form data. Panel pages after sign-in do not use Google Analytics. Without consent the Google script is not even downloaded. With consent Google sets the _ga and _ga_* cookies (valid up to 2 years), and we keep the statistics for 14 months. Google signals and ad personalisation are off, and IP addresses are not stored. Consent is managed with Cookiebot: your choice is kept in the strictly necessary CookieConsent cookie (12 months). You can change or withdraw consent at any time with "Cookie settings" in the site footer; withdrawing removes the Google Analytics cookies. The site also stores your language and theme in the browser (localStorage). The current list of cookies is at the end of this page. The AI Experience panel uses one strictly necessary session cookie (sign-in) and no advertising cookies.

11. Security

We use encrypted connections (HTTPS), store passwords as cryptographic hashes, encrypt provider keys, and give access to data only to people who need it.

12. Changes

We announce material changes by e-mail or in the panel. Each version is dated; we record the version you accepted at sign-up.

Polityka prywatnościPrivacy policy