Polityka prywatności Talent.pl
Data wejścia w życie: 28.04.2026
Administrator danych: Kancelaria Prawnicza dr Wiktor Czeszejko-Sochacki, radca prawny, ul. Nowogrodzka 62C lok. 47, 02-002 Warszawa, NIP 1181598012.
1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu Internetowego Talent.pl, w tym użytkowników, twórców, kupujących, osób kontaktujących się z administratorem, osób zapisanych na newsletter oraz osób, których dane pojawiają się w treściach, materiałach wejściowych albo zgłoszeniach kierowanych do Serwisu.
- Polityka stanowi dokument uzupełniający wobec Regulaminu Serwisu Talent.pl, a w sprawach nieuregulowanych zastosowanie mają postanowienia Regulaminu oraz właściwe przepisy prawa, w szczególności rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO” i przepisy krajowe dotyczące świadczenia usług drogą elektroniczną, praw konsumenta oraz ochrony prywatności.
- Serwis jest platformą Internetową o charakterze twórczym i marketplace, umożliwiającą w szczególności generowanie, prezentowanie oraz licencjonowanie prac cyfrowych w ramach abonamentów, w tym treści generowanych lub współgenerowanych z wykorzystaniem narzędzi SI, a charakter tych usług determinuje zakres danych przetwarzanych przez administratora.
2. Administrator i kontakt
- Administratorem danych osobowych jest podmiot wskazany w części wstępnej Regulaminu, tj. Kancelaria Prawnicza dr Wiktor Czeszejko-Sochacki radca prawny.
- Kontakt z administratorem możliwy jest drogą pocztową na adres siedziby oraz drogą elektroniczną na adres e-mail wskazany w Serwisie i Regulaminie.
- Jeżeli administrator wyznaczy inspektora ochrony danych, stosowna informacja wraz z danymi kontaktowymi zostanie udostępniona w Serwisie lub w niniejszej polityce w drodze aktualizacji.
3. Zakres zastosowania
- Polityka obejmuje dane osobowe przetwarzane w związku z rejestracją i utrzymywaniem Konta użytkownika, korzystaniem z funkcjonalności Serwisu, generowaniem treści SI, publikacją i licencjonowaniem treści, obsługą płatności, rozliczeń i wypłat dla twórców, obsługą reklamacji, zgłoszeń naruszeń, odwołań, komunikacji z użytkownikami, wysyłką newslettera, analizą bezpieczeństwa oraz realizacją obowiązków prawnych, podatkowych, rachunkowych i dowodowych.
- Polityka obejmuje zarówno dane podawane bezpośrednio przez użytkownika, jak i dane generowane podczas korzystania z Serwisu, w tym logi systemowe, identyfikatory urządzeń, historię aktywności na Koncie i dane związane z bezpieczeństwem.
- W przypadku gdy użytkownik wprowadza do Serwisu dane osób trzecich, w szczególności wizerunek, głos, dane kontaktowe lub inne dane osobowe zawarte w treściach albo materiałach wejściowych, użytkownik odpowiada za posiadanie odpowiedniej podstawy prawnej do takiego działania.
4. Kategorie osób i danych
- Administrator może przetwarzać dane użytkowników zakładających Konto i korzystających z Serwisu, twórców publikujących treści lub otrzymujących wynagrodzenie, kupujących nabywających licencje, pakiety lub abonamenty, osób wskazanych do kontaktu po stronie klientów B2B, subskrybentów newslettera, osób składających reklamacje i zgłoszenia naruszeń, osób, których dane pojawiają się w treściach lub materiałach wejściowych, oraz odwiedzających Serwis, wobec których przetwarzane są dane techniczne, cookies i logi bezpieczeństwa.
- W zależności od celu i sposobu korzystania z Serwisu administrator może przetwarzać dane identyfikacyjne, dane konta i logowania, dane rozliczeniowe i podatkowe, dane transakcyjne, dane komunikacyjne, dane publikacyjne i treściowe, dane techniczne i eksploatacyjne oraz dane dotyczące naruszeń i bezpieczeństwa.
- Jeżeli użytkownik korzysta z funkcji generowania treści SI, administrator może przetwarzać również materiały wejściowe, prompty, ustawienia generacji, wyniki generacji, historię operacji, informacje o wykorzystanych limitach i dane potrzebne do rozliczenia usługi cyfrowej wykonywanej niezwłocznie.
- Administrator co do zasady nie wymaga podawania szczególnych kategorii danych osobowych, chyba że charakter treści lub materiałów wejściowych powoduje, iż użytkownik sam wprowadzi takie dane.
5. Cele i podstawy prawne
- Założenie i utrzymywanie Konta użytkownika, świadczenie usług drogą elektroniczną oraz zapewnienie dostępu do panelu i funkcjonalności Serwisu opiera się na art. 6 ust. 1 lit. b RODO jako przetwarzaniu niezbędnym do wykonania umowy.
- Obsługa generowania treści SI, realizacja zamówień, udzielanie licencji, dostarczanie treści cyfrowych oraz rozliczanie planów, pakietów i zakupów opiera się na art. 6 ust. 1 lit. b RODO.
- Obsługa płatności, faktur, księgowości, rozliczeń podatkowych i obowiązków sprawozdawczych opiera się na art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa.
- Weryfikacja twórców, wypłaty wynagrodzeń, przeciwdziałanie nadużyciom i rozliczanie transakcji mogą opierać się na art. 6 ust. 1 lit. b oraz lit. f RODO.
- Rozpatrywanie reklamacji, zgłoszeń w procedurze notice-and-takedown, odwołań, sporów i żądań organów opiera się na art. 6 ust. 1 lit. c oraz lit. f RODO.
- Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, zapobieganie spamowi, phishingowi, malware, scrapingowi, crawlingowi oraz próbom nieuprawnionego trenowania modeli SI opiera się na art. 6 ust. 1 lit. f RODO.
- Marketing bezpośredni własnych usług administratora może opierać się na art. 6 ust. 1 lit. f RODO, a tam, gdzie wymagają tego przepisy o łączności elektronicznej lub świadczeniu usług drogą elektroniczną, również na uprzedniej zgodzie.
- Wysyłka newslettera drogą elektroniczną opiera się na art. 6 ust. 1 lit. a RODO w zakresie zgody marketingowej oraz na art. 6 ust. 1 lit. f RODO w zakresie technicznej obsługi zapisów, rezygnacji i dowodów uzyskania zgody.
6. Dane związane z SI i cennikiem usług
- Ze względu na charakter Serwisu administrator może przetwarzać dane wejściowe i wyjściowe związane z funkcjami SI, w tym prompty, parametry generacji, historię wygenerowanych rezultatów, oceny jakości, informacje o błędach technicznych oraz dane potrzebne do utrzymania i rozwoju narzędzi.
- Aktualny model cenowy Serwisu obejmuje plany Start, Creator i Agency, co oznacza, że zakres przetwarzanych danych transakcyjnych i rozliczeniowych odpowiada miesięcznym lub rocznym planom usługowym.
- Zaktualizowany cennik przewiduje: plan Start 29 zł miesięcznie za 100 obrazów HD, plan Creator 69 zł miesięcznie za 300 obrazów HD oraz plan Agency 399 zł miesięcznie za 3000 obrazów HD.
7. Odbiorcy danych
- Dane osobowe mogą być przekazywane dostawcom hostingu, infrastruktury chmurowej, CDN, poczty elektronicznej, monitoringu i bezpieczeństwa.
- Odbiorcami danych mogą być również dostawcy narzędzi analitycznych, marketing automation, CRM i obsługi newslettera, operatorzy płatności, banki, podmioty obsługujące fakturowanie i księgowość oraz dostawcy narzędzi wykorzystywanych do generowania treści SI lub obsługi funkcji technicznych Serwisu.
- Dane mogą być również przekazywane podmiotom wspierającym obsługę reklamacji, zgłoszeń naruszeń, windykację, dochodzenie roszczeń lub obsługę prawną, a także uprawnionym organom publicznym, sądom, organom ścigania i regulatorom, gdy wynika to z prawa lub prawnie skutecznego żądania.
8. Transfer danych poza EOG
- Co do zasady administrator dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
- Ze względu na charakter usług internetowych i narzędzi technologicznych niektórzy dostawcy mogą jednak przetwarzać dane poza EOG.
- Jeżeli dochodzi do przekazania danych poza EOG, administrator zapewnia odpowiedni mechanizm legalizujący transfer, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny instrument przewidziany przez RODO.
9. Okres przechowywania danych
- Dane związane z Kontem są przechowywane przez okres utrzymywania Konta oraz przez czas niezbędny do rozliczeń, obsługi roszczeń, obrony przed roszczeniami, realizacji obowiązków prawnych i dowodowych.
- Dane transakcyjne, księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.
- Dane marketingowe przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub utraty przydatności celu marketingowego.
- Logi techniczne i bezpieczeństwa, adresy IP, identyfikatory urządzeń oraz historia operacji na Koncie są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, wykrywania incydentów i obrony przed roszczeniami.
10. Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez RODO – prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Żądania dotyczące danych osobowych można kierować na dane kontaktowe administratora wskazane w Serwisie.
- Administrator może zweryfikować tożsamość osoby składającej żądanie, aby zapobiec ujawnieniu danych osobie nieuprawnionej.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator może stosować zautomatyzowane mechanizmy pomocnicze służące bezpieczeństwu, wykrywaniu nadużyć, filtrowaniu spamu, analizie ruchu, personalizacji interfejsu lub rekomendacji treści.
- Co do zasady administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że wynika to z niezbędności dla wykonania umowy, przepisów prawa lub wyraźnej zgody, a użytkownikowi zapewniono odpowiednie gwarancje.
12. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją i innymi formami bezprawnego przetwarzania.
- Do środków tych mogą należeć, w szczególności szyfrowanie transmisji, kontrola dostępu, rozliczalność operacji, kopie zapasowe, monitorowanie incydentów, ochrona przed nadużyciami, segmentacja uprawnień oraz procedury reagowania na incydenty.
- Żaden system internetowy nie gwarantuje jednak pełnego wyeliminowania ryzyka, dlatego użytkownik powinien również dbać o bezpieczeństwo własnych danych logowania, urządzeń końcowych i środowiska pracy.
13. Dane dzieci i osób trzecich
- Serwis nie jest zasadniczo kierowany do dzieci, chyba że z określonej oferty wynika inaczej.
- Użytkownik nie powinien wprowadzać do Serwisu danych osób trzecich, w tym danych małoletnich, bez odpowiedniej podstawy prawnej i bez spełnienia wymogów wynikających z prawa.
- Jeżeli administrator stwierdzi, że dane zostały przekazane bez podstawy prawnej lub z naruszeniem prawa, może ograniczyć przetwarzanie, zablokować treść albo zażądać dodatkowych wyjaśnień.
- Zgodnie z art. 5 Rozporządzenia (UE) 2024/1689 (EU AI Act), w wersji nadanej pakietem Digital Omnibus on AI, od 2 grudnia 2026 r. obowiązuje bezwzględny zakaz wykorzystywania systemów AI do generowania treści intymnych lub seksualnych przedstawiających realną osobę bez jej zgody (non-consensual intimate imagery) oraz treści prezentujących seksualne wykorzystywanie dzieci. Administrator wdraża techniczne i moderacyjne mechanizmy zapobiegające przetwarzaniu danych osobowych (w tym wizerunku) w sposób naruszający ten zakaz, a dane wejściowe i wygenerowane treści naruszające zakaz mogą zostać usunięte, a konto użytkownika zablokowane, niezależnie od odpowiedzialności przewidzianej w innych przepisach.
14. Zmiany polityki prywatności
- Polityka prywatności może być aktualizowana w szczególności w razie zmiany przepisów prawa, praktyki organów, zakresu funkcjonalności Serwisu, modeli biznesowych, wykorzystywanych narzędzi albo sposobów przetwarzania danych.
- Aktualna wersja polityki jest publikowana w Serwisie i może być udostępniana w formie umożliwiającej jej pobranie, zapisanie i odtworzenie, analogicznie jak Regulamin.
- W przypadku zmian istotnie wpływających na prawa użytkowników administrator podejmie adekwatne działania informacyjne.
