Polityka prywatności

Ostatnia aktualizacja: 30 lipca 2026

Niniejsza polityka prywatności opisuje sposób, w jaki Aizyl przetwarza dane osobowe użytkowników w związku z korzystaniem z serwisu aizyl.pl oraz aplikacji Aizyl DLP.

1. Administrator danych

2. Jakie dane zbieramy

W zależności od sposobu korzystania z naszych usług, możemy zbierać następujące dane:

• Adres e-mail — podany dobrowolnie przy zapisie na listę oczekujących lub newsletter
• Dane techniczne — anonimowe dane o ruchu na stronie (adres IP, typ przeglądarki, czas wizyty) zbierane przez narzędzia analityczne

Sekcja ta dotyczy serwisu aizyl.pl. Sposób przetwarzania danych przez aplikację Aizyl DLP opisują sekcje 5–7.

3. Cel i podstawa przetwarzania

• Obsługa listy oczekujących i komunikacja marketingowa — podstawa: zgoda (art. 6 ust. 1 lit. a RODO)
• Odpowiedź na zapytania e-mail — podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Analiza ruchu na stronie — podstawa: prawnie uzasadniony interes

4. Okres przechowywania

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Adres e-mail zapisany na liście oczekujących przechowujemy do momentu wycofania zgody lub zakończenia działalności serwisu.

5. Aplikacja Aizyl DLP — co jest przetwarzane

Aizyl DLP wykrywa dane osobowe w treściach, które użytkownik zamierza wkleić do narzędzi sztucznej inteligencji, i zastępuje je oznaczeniami. W zależności od wybranego planu aplikacja analizuje:

• Zawartość schowka — wyłącznie w momencie, gdy aktywnym oknem jest narzędzie AI lub karta przeglądarki wskazująca na takie narzędzie. Kopiowanie między innymi aplikacjami nie jest analizowane.
• Obrazy i zrzuty ekranu skopiowane do schowka — rozpoznawanie tekstu odbywa się lokalnie, mechanizmem wbudowanym w system Windows.
• Dokumenty w katalogach wskazanych przez użytkownika — wyłącznie w lokalizacjach dodanych ręcznie. Pliki nie są przenoszone ani modyfikowane.
• Fakt korzystania z narzędzi AI — nazwy odwiedzanych serwisów, bez treści zapytań, odpowiedzi ani zawartości stron. Szczegóły w sekcji 6.

Wszystkie analizy wykonywane są na urządzeniu użytkownika. Treść dokumentów, zawartość schowka, obrazy i wykryte dane osobowe nigdy nie opuszczają urządzenia i nie są nam przekazywane.

6. Rejestr korzystania z narzędzi AI

W planach Pro i Enterprise aplikacja rejestruje, z jakich serwisów sztucznej inteligencji korzystano na urządzeniu. Służy to wykazaniu zgodności z polityką bezpieczeństwa organizacji, nie kontroli treści pracy.

Do rozpoznania używanego serwisu aplikacja wykorzystuje trzy mechanizmy systemowe:

• odczyt lokalnej pamięci podręcznej zapytań DNS — wyłącznie nazwy domen, porównywane ze stałą listą znanych narzędzi AI,
• odczyt tytułu aktywnego okna — służy odróżnieniu realnego użycia od karty otwartej w tle,
• odczyt adresu aktywnej karty przeglądarki przez mechanizm dostępności systemu Windows — analizowana jest wyłącznie nazwa domeny.

Aplikacja nie odczytuje treści stron, formularzy, haseł ani pełnych adresów. Zebrane informacje zapisywane są w lokalnej bazie danych na urządzeniu i nie są nigdzie przesyłane.

7. Połączenia sieciowe aplikacji

Aplikacja nawiązuje dwa rodzaje połączeń zewnętrznych. Żadne z nich nie przekazuje treści analizowanych przez użytkownika.

• Weryfikacja licencji — usługa Freemius. Przesyłany jest klucz licencyjny, identyfikator instalacji oraz identyfikator urządzenia będący skrótem kryptograficznym (MD5) identyfikatora systemowego Windows. Wartość źródłowa nie opuszcza urządzenia. Aplikacja nie przesyła imienia, nazwiska ani adresu e-mail — pola osobowe wymagane przez interfejs Freemius wypełniane są wartościami zastępczymi. Dane osobowe nabywcy trafiają do Freemius wyłącznie w sposób opisany w sekcji 9.
• Pobranie modelu językowego — jednorazowo, przy aktywacji planu Enterprise, z serwisu Hugging Face. Jest to wyłącznie transfer do urządzenia.

W planie Enterprise urządzenia mogą komunikować się między sobą w obrębie sieci lokalnej organizacji. Ruch ten nie opuszcza sieci lokalnej i nie jest nam przekazywany. Przy wdrożeniu firmowym administratorem danych pracowników pozostaje pracodawca; my dostarczamy wyłącznie oprogramowanie.

8. Podstawy prawne przetwarzania

Dane przetwarzamy na następujących podstawach wynikających z art. 6 ust. 1 RODO:

• Wykonanie umowy (lit. b) — obsługa zakupu licencji, jej aktywacja, weryfikacja ważności i przypisanie do urządzenia, a także kontakt w sprawach obsługi.
• Obowiązek prawny (lit. c) — przechowywanie dokumentacji księgowej i podatkowej związanej ze sprzedażą.
• Uzasadniony interes (lit. f) — zapewnienie bezpieczeństwa serwisu, przeciwdziałanie nadużyciom licencyjnym oraz odpowiadanie na zapytania kierowane do nas przez formularz lub pocztę elektroniczną.
• Zgoda (lit. a) — zapis na listę informacyjną oraz inne działania, dla których wyraźnie o zgodę prosimy. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Aplikacja Aizyl DLP przetwarza treści analizowane przez użytkownika wyłącznie lokalnie i nie stanowi to przetwarzania danych przez nas — nie mamy do tych treści dostępu.

9. Freemius — sprzedaż i odbiorca danych

Sprzedaż licencji obsługuje Freemius Inc., działający jako sprzedawca formalny (Merchant of Record). Oznacza to, że stroną transakcji wobec nabywcy jest Freemius, a my otrzymujemy rozliczenie ze sprzedaży.

Dane osobowe nabywcy trafiają do Freemius w jeden z dwóch sposobów, zależnie od wybranej ścieżki zakupu:

• Zakup przez koszyk na stronie — nabywca podaje swoje dane bezpośrednio w formularzu Freemius. Administratorem tych danych w zakresie płatności jest Freemius; my otrzymujemy dostęp do danych rozliczeniowych jako sprzedawca produktu.
• Zakup na podstawie umowy i faktury — dane nabywcy przekazywane są nam bezpośrednio w umowie. Klucz licencyjny generujemy w panelu Freemius, a dane nabywcy uzupełniamy tam ręcznie, aby możliwe było przypisanie licencji do konkretnego podmiotu, jej odnowienie i obsługa reklamacji.

Freemius Inc. ma siedzibę w Izraelu. Komisja Europejska stwierdziła, że Izrael zapewnia odpowiedni stopień ochrony danych osobowych (decyzja 2011/61/UE, potwierdzona w 2024 r.), co stanowi podstawę przekazywania danych do tego państwa zgodnie z art. 45 RODO.

Zasady przetwarzania danych przez Freemius opisuje polityka prywatności tej usługi, dostępna pod adresem freemius.com/privacy.

10. Okresy przechowywania

• Dane licencyjne i rozliczeniowe — przez okres obowiązywania licencji, a następnie przez czas przedawnienia wzajemnych roszczeń.
• Dokumentacja podatkowa — przez okres wymagany przepisami, liczony od końca roku, w którym upłynął termin płatności podatku.
• Korespondencja — do czasu zakończenia sprawy, a następnie przez okres niezbędny do wykazania jej przebiegu.
• Zgody na kontakt informacyjny — do czasu wycofania zgody.
• Dane w aplikacji na urządzeniu użytkownika — historia wykryć, rejestr korzystania z narzędzi AI i pliki dziennika pozostają na urządzeniu i podlegają kontroli użytkownika lub administratora organizacji. Odinstalowanie aplikacji usuwa je wraz z jej danymi.

11. Wdrożenia w organizacjach

W planie Enterprise aplikacja może działać w trybie zarządzanym, w którym administrator organizacji widzi stan ochrony na urządzeniach pracowników oraz zbiorcze zestawienia korzystania z narzędzi AI.

W takim wdrożeniu administratorem danych osobowych pracowników jest pracodawca. Określa on cele i zakres monitorowania oraz odpowiada za wypełnienie obowiązków wobec pracowników. My występujemy wyłącznie jako dostawca oprogramowania.

Dane zbierane przez aplikację na urządzeniach pracowników nie są nam przekazywane i pozostają w sieci lokalnej organizacji. W zakresie, w jakim dostarczenie oprogramowania wiąże się z przetwarzaniem danych na zlecenie pracodawcy, zawieramy umowę powierzenia przetwarzania danych osobowych na jego żądanie.

Przypominamy, że stosowanie monitoringu wobec pracowników wymaga od pracodawcy spełnienia obowiązków wynikających z Kodeksu pracy, w tym określenia celu, zakresu i sposobu monitoringu w regulaminie pracy, układzie zbiorowym lub obwieszczeniu, poinformowania pracowników przed jego wprowadzeniem oraz oznaczenia monitorowanego sprzętu. Aplikacja wyświetla na zarządzanym urządzeniu stały wskaźnik oraz jednorazową informację o zakresie monitorowania, co ułatwia wypełnienie tych obowiązków, lecz ich nie zastępuje.

12. Prawa użytkownika

Masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii
• sprostowania (poprawiania) swoich danych
• usunięcia danych („prawo do bycia zapomnianym")
• ograniczenia przetwarzania
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: kontakt@aizyl.pl

13. Odbiorcy danych

Adres e-mail podany przy zapisie na newsletter jest przechowywany w serwisie Beehiiv (beehiiv.com), który pełni funkcję procesora danych. Beehiiv przetwarza dane zgodnie z własną polityką prywatności dostępną na ich stronie.

Nie sprzedajemy danych osobowych podmiotom trzecim.

14. Pliki cookies

Strona aizyl.pl może korzystać z plików cookies w celach analitycznych i funkcjonalnych. Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki.

15. Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy poprzez aktualizację daty w nagłówku dokumentu.

16. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych skontaktuj się: kontakt@aizyl.pl