Polityka prywatności
Data ostatniej aktualizacji: 6 września 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku ze stroną internetową Legion (dalej: „Strona”) oraz niniejszą instancją systemu wieloagentowego AI Legion (dalej: „Aplikacja”) jest:
Legion
e-mail kontaktowy: hello@hirelegion.com
Legion jest oprogramowaniem udostępnianym również do samodzielnego wdrożenia (self-hosting). Jeśli korzystasz z Aplikacji uruchomionej przez inny podmiot niż wskazany powyżej, administratorem Twoich danych jest ten podmiot - skontaktuj się z nim bezpośrednio w sprawach dotyczących ochrony danych.
2. Jakie dane przetwarzamy
Na Stronie internetowej:
- Dane techniczne generowane automatycznie podczas przeglądania Strony (np. adres IP, typ przeglądarki) - w zakresie standardowo rejestrowanym przez serwer hostujący Stronę.
- Dane podane dobrowolnie w wiadomości e-mail wysłanej poprzez link kontaktowy (np. imię, adres e-mail, treść zapytania) - przesyłane bezpośrednio z klienta pocztowego Użytkownika na adres Administratora, bez pośrednictwa Strony.
W Aplikacji:
- Dane konta: login/adres e-mail, hasło (przechowywane w postaci zahaszowanej), przypisana rola (Administrator, Editor, Reader).
- Dane konfiguracyjne wprowadzane przez Użytkownika: adresy i klucze API dostawców LLM, dane serwera SMTP, klucze API wyszukiwarki internetowej, adresy serwerów MCP.
- Treści Projektów: pliki wejściowe, polecenia kierowane do Agentów, wiadomości wymieniane między Agentami, wygenerowane pliki wyjściowe oraz logi działania sieci agentów.
- Dane o zużyciu zasobów: liczba wykorzystanych tokenów, historia uruchomień, aktywność narzędzi.
3. Podstawy prawne i cele przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie kontaktowe wysłane na adres e-mail Administratora | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) - udzielenie odpowiedzi na zapytanie |
| Założenie i obsługa konta w Aplikacji, uwierzytelnianie i przyznawanie uprawnień | Wykonanie umowy o korzystanie z Aplikacji lub działania podejmowane przed jej zawarciem (art. 6 ust. 1 lit. b RODO) |
| Przetwarzanie treści Projektów przez Agentów AI, w tym przekazywanie ich do skonfigurowanych Dostawców LLM | Wykonanie umowy / polecenie Użytkownika (art. 6 ust. 1 lit. b RODO) - działanie następuje wyłącznie w zakresie i celu wskazanym przez Użytkownika |
| Zapewnienie bezpieczeństwa i rozliczalności działania Aplikacji (logi, historia uruchomień) | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) |
| Zapamiętanie wybranego motywu (jasny/ciemny) i sesji logowania | Prawnie uzasadniony interes Administratora - zapewnienie prawidłowego działania Strony i Aplikacji (art. 6 ust. 1 lit. f RODO) |
4. Odbiorcy danych i podmioty zewnętrzne
W zależności od konfiguracji przyjętej przez Użytkownika lub Administratora danej instancji, treści przetwarzane w Aplikacji mogą być przekazywane do następujących kategorii odbiorców:
- Dostawcy modeli językowych (LLM) - np. OpenAI, Anthropic lub inny dostawca zgodny z API OpenAI, wskazany w konfiguracji Projektu; treść poleceń i danych wejściowych jest przekazywana do takiego dostawcy w celu wygenerowania odpowiedzi przez Agenta. Możliwe jest również skonfigurowanie modelu uruchamianego lokalnie (np. Ollama), bez przekazywania danych na zewnątrz.
- Dostawca usługi wyszukiwania internetowego (np. Tavily) - wykorzystywany przez narzędzie wyszukiwania, jeśli zostało skonfigurowane i użyte przez Agenta.
- Serwer poczty (SMTP) wskazany przez Użytkownika - wykorzystywany przy wysyłce wiadomości e-mail przez narzędzie Agenta.
- Serwery MCP (Model Context Protocol) - zewnętrzne usługi podłączone indywidualnie do wybranych Agentów.
- Dostawca hostingu / infrastruktury, na której uruchomiona jest dana instancja Aplikacji.
- Google Analytics (Google Ireland Limited) - wykorzystywany zarówno na publicznej Stronie, jak i w Aplikacji (panelu dostępnym po zalogowaniu) do zbierania anonimowych statystyk odwiedzin i korzystania z interfejsu. Google Analytics nie ma dostępu do treści Projektów, wiadomości Agentów ani danych logowania. Szczegóły w Polityce plików cookies.
- Google reCAPTCHA (Google Ireland Limited) - wykorzystywany wyłącznie przy wysyłce formularza kontaktowego na stronie głównej Strony w celu odróżnienia zgłoszeń od ludzi od zautomatyzowanego spamu (adres IP, dane techniczne przeglądarki i zachowanie na stronie). Szczegóły w Polityce plików cookies.
Administrator nie sprzedaje danych osobom trzecim ani nie wykorzystuje ich w celach marketingowych niezwiązanych z realizacją opisanych powyżej celów.
5. Okres przechowywania danych
- Dane przesłane w wiadomości e-mail są przechowywane przez czas niezbędny do obsługi zgłoszenia, a następnie zgodnie z zasadami archiwizacji korespondencji przyjętymi przez Administratora.
- Dane konta oraz dane Projektów są przechowywane w plikach na infrastrukturze, na której działa dana instancja Aplikacji, do czasu usunięcia konta, Projektu lub zgłoszenia takiego żądania przez Użytkownika.
- Aplikacja celowo nie wykorzystuje centralnej bazy danych - historia działania zespołów Agentów zapisywana jest w plikach, co ułatwia jej przegląd i usunięcie na żądanie.
6. Pliki cookies i localStorage
Aplikacja wykorzystuje niezbędny plik cookie (legion_auth) do utrzymania sesji zalogowanego Użytkownika. Strona i Aplikacja wykorzystują ponadto mechanizm localStorage przeglądarki (technologię działającą podobnie do plików cookies, ale przechowywaną wyłącznie lokalnie na urządzeniu Użytkownika) do zapamiętania wybranego motywu graficznego (jasny/ciemny) oraz faktu zapoznania się z powiadomieniem o cookies. Żadne z tych mechanizmów nie służą do śledzenia Użytkownika ani celów marketingowych. Strona i Aplikacja wykorzystują ponadto Google Analytics, które ustawia własne pliki cookies podmiotu trzeciego (_ga, _ga_*) w celu analizy statystycznej ruchu i korzystania z interfejsu. Formularz kontaktowy na stronie głównej Strony jest dodatkowo zabezpieczony usługą Google reCAPTCHA, która ustawia plik cookie _GRECAPTCHA w celu wykrywania automatycznych/botowych zgłoszeń.
Dane z plików legion_auth, legion.theme i legion.cookieNoticeAck nie są przekazywane do podmiotów trzecich i można je usunąć samodzielnie, czyszcząc dane przeglądarki dla danej strony. Dane zbierane przez Google Analytics i Google reCAPTCHA są przekazywane do Google Ireland Limited na zasadach opisanych w polityce prywatności Google. Pełny opis wykorzystywanych plików cookies, podstawy prawnej oraz sposobu zarządzania nimi znajduje się w odrębnym dokumencie - Polityce plików cookies.
7. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Użytkownik uzna, że przetwarzanie narusza obowiązujące przepisy.
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem wskazanym w sekcji „Kontakt”.
8. Bezpieczeństwo danych
- Hasła kont użytkowników w Aplikacji przechowywane są w postaci zahaszowanej, nieodwracalnej.
- Dostęp do funkcji administracyjnych i konfiguracji integracji zewnętrznych ograniczony jest do kont z rolą Administrator.
- Brak centralnej bazy danych ma na celu zwiększenie przejrzystości działania Aplikacji, jednak odpowiedzialność za zabezpieczenie infrastruktury (serwera, dostępu do plików, kopii zapasowych), na której uruchomiona jest dana instancja, spoczywa na podmiocie ją hostującym.
9. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku z rozwojem funkcjonalności Aplikacji, zmianą wykorzystywanych podmiotów zewnętrznych lub zmianą obowiązujących przepisów prawa. Aktualna wersja dokumentu wraz z datą ostatniej aktualizacji dostępna jest zawsze na Stronie.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki prywatności można kontaktować się pod adresem: hello@hirelegion.com.
Zasady korzystania ze Strony i Aplikacji opisane są w odrębnym dokumencie - Regulaminie.