Polityka prywatności WeGuide AI

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

WeGuide AI Prosta Spółka Akcyjna ul. Gospodarcza 26, 20‑213 Lublin, Polska KRS 0001255683 · NIP 9462770470 · REGON 54529487300000 Sąd Rejonowy Lublin‑Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS

Kontakt w sprawach danych osobowych: desk@weguide.ai (w temacie wiadomości wpisz „Dane osobowe").

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku przy obecnej skali działalności. Ocenę tę weryfikujemy okresowo; gdy się zmieni, poinformujemy o tym w tym dokumencie.

W Japonii obecny jest lokalnie Yamagiri G.K. (合同会社), Kioto — licencjobiorca naszej platformy. Nie jest administratorem Twoich danych. Za Twoje dane odpowiadamy my, niezależnie od tego, w jakim kraju korzystasz z usługi.

2. Dwie warstwy: aplikacja i serwis internetowy

Zasady różnią się w zależności od tego, gdzie jesteś. Rozdzielamy je wyraźnie, bo mieszanie ich zaciera obraz.

3. Jakie dane zbieramy

3.1 Dane, które podajesz

• Konto: imię, adres e‑mail, kraj, język, waluta wyświetlania.
• Preferencje: zainteresowania, styl podróżowania, potrzeby w zakresie dostępności, wiek — jeżeli je podasz.
• Logowanie zewnętrzne: jeżeli logujesz się przez dostawcę tożsamości, otrzymujemy od niego imię, adres e‑mail i identyfikator. Nie otrzymujemy Twojego hasła.
• Rozmowy z przewodnikiem: treść pytań i wypowiedzi — tekstowych i głosowych.
• Korespondencja: zgłoszenia, reklamacje, wiadomości do nas.
• Twoje treści: opinie, oceny, zdjęcia wraz z danymi zapisanymi w pliku.

3.2 Dane zbierane automatycznie

• Lokalizacja — dokładne położenie urządzenia w czasie aktywnej wycieczki.
• Telemetria wycieczki — odwiedzone miejsca, czas pobytu, reakcja na treści.
• Dane techniczne — model urządzenia, system operacyjny, wersja aplikacji, ustawienia językowe, adres IP, dane diagnostyczne i informacje o błędach.
• Dane o korzystaniu — używane funkcje, przebieg sesji.

3.3 Dane związane z płatnością

Otrzymujemy od operatora płatności potwierdzenie transakcji, kwotę i identyfikator. Nie zbieramy i nie przechowujemy pełnych danych Twojej karty.

4. Po co przetwarzamy dane i na jakiej podstawie

5. Lokalizacja — najważniejsza kategoria danych

Traktujemy ją osobno, bo to najwrażliwsza rzecz, jaką o Tobie wiemy: gdzie i o której godzinie byłeś przez cały pobyt w obcym mieście.

1. Zbieramy dokładną lokalizację wyłącznie w czasie aktywnej wycieczki — po to, by uruchomić narrację we właściwym miejscu, poprowadzić nawigacją i odsunąć Cię od tłumu.
2. Możesz wyłączyć dostęp do lokalizacji w ustawieniach urządzenia w każdej chwili. Usługa przestanie wtedy działać — nie dlatego, że tak postanowiliśmy, tylko dlatego, że nie da się prowadzić kogoś, kogo pozycji się nie zna.
3. Ślad lokalizacji przechowujemy 90 dni, po czym go anonimizujemy. Po tym czasie zostaje wyłącznie informacja statystyczna, której nie da się powiązać z Tobą. Robimy tak, bo po kilku tygodniach ślad nie ma już wartości dla usługi, a ryzyko związane z jego przechowywaniem nie maleje.
4. Możesz zażądać wcześniejszego usunięcia historii lokalizacji — napisz na desk@weguide.ai.

6. Sztuczna inteligencja

1. Przewodnik jest systemem sztucznej inteligencji. Aby przygotować narrację i odpowiedzieć na Twoje pytania, przetwarza Twoje imię, zainteresowania, historię odwiedzonych miejsc, bieżącą lokalizację i treść bieżącej rozmowy.
2. Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji. U dostawców, którzy przetwarzają dane w naszym imieniu, wykorzystywanie tych danych do trenowania jest wyłączone.
3. Rozmów nie czyta na bieżąco żaden człowiek. Dostęp do treści rozmowy możliwy jest wyjątkowo — gdy zgłosisz reklamację wymagającą jej sprawdzenia, przy wyjaśnianiu incydentu bezpieczeństwa albo gdy wymaga tego przepis prawa.
4. System nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Automatyzacja dotyczy treści, które otrzymujesz, nie Twoich praw.
5. Możesz zwrócić się do nas o wyjaśnienie działania przewodnika w Twojej sprawie — napisz na desk@weguide.ai.

7. Reklamy

W aplikacji. Reklamy są nasze własne — dotyczą naszej usługi, konkretnych tras lub regionów. Serwujemy je jednakowo wszystkim użytkownikom danego planu. Nie dobieramy ich pod Twój profil, nie zapisujemy w tym celu żadnego identyfikatora na Twoim urządzeniu i nie przekazujemy w związku z nimi żadnych danych podmiotom zewnętrznym. Reklamy audio są wyraźnie oddzielone od narracji przewodnika i oznaczone jako materiał reklamowy — przewodnik nigdy nie zachęca Cię do zakupu w trakcie opowieści.

W serwisie internetowym. Korzystamy z narzędzi marketingowych i pomiarowych firm zewnętrznych (Meta i Google) oraz z narzędzia analitycznego Microsoft Clarity. Uruchamiają się one wyłącznie po wyrażeniu przez Ciebie zgody i możesz ją w każdej chwili wycofać. Szczegóły — punkty 8 i 11.

8. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie tym, którzy są nam potrzebni do świadczenia usługi.

Pełną, imienną listę odbiorców podamy Ci na żądanie — napisz na desk@weguide.ai.

Dane możemy też przekazać organom państwowym, jeżeli wymaga tego prawo, oraz doradcom i audytorom w zakresie niezbędnym do prowadzenia naszych spraw.

Dostawca danych o natężeniu ruchu pieszego, z których korzystamy przy planowaniu tras, nie otrzymuje od nas żadnych danych o Tobie. Dostarcza nam informacje o miejscach, nie o ludziach.

9. Współadministrowanie z Meta i Google

W zakresie narzędzi marketingowych w serwisie internetowym ustalamy cele przetwarzania wspólnie z Meta i Google. Oznacza to, że:

• my odpowiadamy za umieszczenie tych narzędzi w serwisie, za uzyskanie Twojej zgody przed ich uruchomieniem i za poinformowanie Cię o tym;
• oni odpowiadają za dalsze przetwarzanie danych po ich otrzymaniu, w tym za realizację Twoich praw wobec nich;
• swoje prawa możesz wykonywać wobec każdego z nas, niezależnie. Jeżeli napiszesz do nas, przekażemy sprawę dalej i pomożemy Ci ją poprowadzić.

Zasadniczą treść uzgodnień udostępnimy Ci na żądanie.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasze serwery znajdują się w Europejskim Obszarze Gospodarczym.

Część naszych dostawców to jednak podmioty amerykańskie lub należące do grup przekazujących dane do Stanów Zjednoczonych. Dotyczy to w szczególności ElevenLabs, Microsoft, Meta, Google, Stripe i Mailchimp.

Takie przekazanie odbywa się na jednej z dwóch podstaw: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU‑U.S. Data Privacy Framework — jeżeli dany odbiorca jest w tym programie aktywnie certyfikowany — albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia.

Na żądanie wskażemy Ci podstawę zastosowaną wobec konkretnego odbiorcy i udostępnimy kopię zabezpieczeń.

11. Pliki cookie i dostęp do Twojego urządzenia

1. W serwisie internetowym używamy plików cookie i podobnych technologii.
2. Bez Twojej zgody działają wyłącznie te, które są niezbędne do wyświetlenia strony, utrzymania sesji i zapewnienia bezpieczeństwa. To wynika wprost z przepisów: przechowywanie informacji na Twoim urządzeniu i dostęp do niej wymagają zgody, chyba że są konieczne do dostarczenia usługi, której zażądałeś.
3. Analityka, narzędzia marketingowe i rejestrowanie zachowania w serwisie uruchamiają się dopiero po Twojej zgodzie.
4. Zgodę wyrażasz w oknie wyboru wyświetlanym przy pierwszej wizycie. Możesz ją wycofać w każdej chwili — poprzez ustawienia zgód w serwisie albo ustawienia przeglądarki. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
5. W aplikacji stosujemy odpowiedniki tych technologii — pamięć lokalną i identyfikatory sesji. Te, które nie są niezbędne do działania aplikacji, uruchamiamy również po Twojej zgodzie.

12. Jak długo trzymamy dane

Usunięcie konta nie usuwa wszystkiego — i chcemy, żebyś wiedział o tym przed kliknięciem.

Usuwamy: profil, preferencje, historię wycieczek, ślad lokalizacji, treść rozmów z przewodnikiem, saldo kredytów, Twoje treści.

Zachowujemy: dokumenty rozliczeniowe dotyczące zakupów, przez okres wymagany przepisami podatkowymi. Nie używamy ich do żadnego innego celu.

Usunięcie konta oznacza również utratę niewykorzystanych kredytów, aktywnego planu i dostępu do zakupionych tras autorskich. Przypominamy o tym na ekranie usuwania, zanim potwierdzisz.

Kopie zapasowe naszych systemów mogą zawierać usunięte dane maksymalnie przez 30 dni, po czym są nadpisywane.

13. Twoje prawa

Możesz:

• uzyskać dostęp do swoich danych i otrzymać ich kopię;
• sprostować dane nieprawidłowe lub uzupełnić niekompletne;
• usunąć swoje dane — w tym usuwając konto;
• ograniczyć przetwarzanie;
• przenieść dane do innego usługodawcy w powszechnie używanym formacie;
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie;
• wycofać zgodę w każdej chwili, tam gdzie przetwarzamy dane na jej podstawie;
• wnieść skargę do organu nadzorczego.

Napisz na desk@weguide.ai. Odpowiadamy w ciągu miesiąca; w sprawach złożonych możemy ten termin przedłużyć, informując Cię o tym i podając powód. Możemy poprosić o potwierdzenie tożsamości — po to, żeby nie przekazać Twoich danych komuś innemu.

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl. Jeżeli mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego, skargę możesz złożyć również do organu w swoim kraju. Jeżeli jesteś w Japonii — do Komisji Ochrony Informacji Osobistych (Personal Information Protection Commission).

14. Bezpieczeństwo i zgłaszanie incydentów

1. Dane przesyłamy szyfrowanym połączeniem, ograniczamy dostęp do nich do osób, które muszą go mieć, i monitorujemy działanie systemów pod kątem błędów i nieuprawnionego dostępu.
2. Wewnętrznie odpowiadamy za ochronę danych osobiście: decyzje w sprawach ochrony danych i kontakt z organem nadzorczym prowadzi Prezes Zarządu; wykrywanie i zabezpieczanie incydentów po stronie technicznej — Członek Zarządu odpowiedzialny za technologię. Każdy z nich może działać samodzielnie w zastępstwie drugiego, bez dodatkowych formalności.
3. Jeżeli zauważysz coś niepokojącego — lukę, wyciek, cudze dane u siebie — napisz natychmiast na desk@weguide.ai z dopiskiem „Incydent" w temacie. Skrzynkę sprawdzamy codziennie, a wiadomości oznaczone w ten sposób obsługujemy priorytetowo.
4. Jeżeli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie — zawiadomimy Cię bez zbędnej zwłoki, opisując, co się stało, jakich danych dotyczy i co robimy.
5. Żadne zabezpieczenia nie dają stuprocentowej pewności. Dlatego trzymamy dane krótko — im mniej ich mamy, tym mniej można stracić.

15. Dzieci i młodzież

Z usługi mogą korzystać osoby, które ukończyły 13 lat; osoby poniżej 18 roku życia — za zgodą i pod nadzorem opiekuna. Nie kierujemy usługi do dzieci poniżej 13 lat i świadomie nie zbieramy ich danych. Jeżeli dowiemy się, że konto założyła osoba młodsza — usuniemy je wraz z danymi. Opiekun może zwrócić się do nas w sprawie danych osoby, nad którą sprawuje opiekę, pisząc na desk@weguide.ai.

16. Zmiany tej polityki

Politykę możemy zmieniać, gdy zmienia się usługa, przepisy albo sposób przetwarzania danych. O istotnych zmianach zawiadomimy Cię e‑mailem i komunikatem w aplikacji, co najmniej 14 dni przed ich wejściem w życie. Na końcu dokumentu zawsze znajdziesz datę wersji.

17. Usługi jeszcze nieuruchomione

Dla porządku: planujemy funkcję wycieczek grupowych oraz trwały profil zainteresowań budowany na podstawie rozmów z przewodnikiem. Żadna z nich nie jest dziś uruchomiona i żadna nie przetwarza Twoich danych. Zanim je udostępnimy, opiszemy je tutaj i zawiadomimy Cię o zmianie.

Wersja 1.1 · 12 sierpnia 2026 r. · obowiązuje od 1 września 2026 r. Zastępuje politykę prywatności z 20 marca 2026 r.