Polityka prywatności ChatGPT wyjaśniona prostym językiem

Zgodnie z polityką prywatności OpenAI ChatGPT przechowuje dane konta, wszystkie wpisywane i przesyłane przez ciebie treści oraz dane techniczne dotyczące urządzenia. Może wykorzystywać czaty do trenowania modeli, chyba że wyłączysz tę opcję. Udostępnia dane swoim dostawcom, podmiotom powiązanym oraz organom władzy, gdy wymaga tego prawo. Usunięty czat jest kasowany w ciągu 30 dni, z pewnymi wyjątkami. Poniżej omawiamy poszczególne sekcje polityki według stanu na październik 2026 r. oraz wyjaśniamy, co oznaczają dla osób pracujących z dokumentami klientów.

Trzy wersje polityki i ta, która cię dotyczy

OpenAI publikuje politykę prywatności w trzech wersjach. Ich sekcje są niemal takie same; różnice dotyczą reklam, podstaw prawnych i przekazywania danych.

Spółka wymieniona w ostatniej kolumnie jest „administratorem”: decyduje o sposobie wykorzystywania twoich danych i ponosi za nie odpowiedzialność na gruncie przepisów o ochronie danych. Użytkownicy w Korei Południowej mają również osobny aneks.

Wszystkie trzy wersje zaczynają się od takiego samego zastrzeżenia dotyczącego tego, czego nie obejmują: „Niniejsza Polityka prywatności nie ma zastosowania do treści, które przetwarzamy w imieniu klientów korzystających z naszych usług biznesowych, takich jak nasze API”.

Jakie dane zbiera OpenAI

Polityka dzieli dane na te, które przekazujesz, te rejestrowane podczas korzystania z usługi oraz te otrzymywane od innych podmiotów.

• Informacje o koncie: imię i nazwisko, dane kontaktowe, hasło, data urodzenia, informacje o płatnościach i historia transakcji.
• Treści użytkownika: „Twoje prompty i inne przesyłane treści”, w tym pliki, obrazy, nagrania audio i wideo oraz dane z usług, które łączysz z ChatGPT.
• Informacje o komunikacji: to, co piszesz do OpenAI w wiadomościach e-mail lub w mediach społecznościowych.
• Kontakty, jeśli zdecydujesz się połączyć książkę adresową w telefonie.
• Dane z dzienników, dotyczące korzystania z usługi i urządzenia: adres IP, przeglądarka, godzina każdego żądania, używane funkcje, typ urządzenia i identyfikatory.
• Lokalizacja: przybliżony obszar ustalany na podstawie adresu IP. Dokładna lokalizacja GPS tylko wtedy, gdy zdecydujesz się ją udostępnić.
• Pliki cookie i podobne technologie, wymienione wśród rodzajów danych w europejskiej wersji i opisane w osobnej polityce dotyczącej plików cookie.
• Dane od innych podmiotów: partnerzy ds. bezpieczeństwa, dostawcy usług marketingowych oraz publicznie dostępne informacje w internecie wykorzystywane do tworzenia modeli.

Wersje amerykańska i europejska dodają jeszcze jeden element: w przypadku użytkowników planów Free i Go OpenAI zbiera „historię reklam i zainteresowania” i może otrzymywać informacje od reklamodawców, na przykład „o dokonanych przez Ciebie zakupach”. Wersja dla pozostałych regionów, ostatnio zaktualizowana w lutym, nie wspomina o reklamach.

Do czego wykorzystuje dane

Lista obejmuje to, czego można się spodziewać: świadczenie usługi, ulepszanie jej, personalizowanie, kontaktowanie się z Tobą, zapobieganie oszustwom i przestrzeganie prawa. Jednym z tych celów jest trenowanie modeli: „możemy wykorzystywać Treści, które nam przekazujesz, aby ulepszać nasze Usługi, na przykład trenować modele obsługujące ChatGPT."

W planach osobistych trenowanie jest włączone, dopóki go nie wyłączysz. Polityka zawiera link do instrukcji OpenAI dotyczących rezygnacji, a nasz przewodnik po ustawieniach danych AI pokazuje, gdzie znajduje się przełącznik. Czaty tymczasowe również nie są wykorzystywane do trenowania.

Wersja europejska wymienia również podstawę prawną każdego celu. Trenowanie opiera się na „uzasadnionych interesach OpenAI oraz osób trzecich i szeroko pojętego społeczeństwa”, a nie na Twojej zgodzie. Spersonalizowane reklamy dla użytkowników planów Free i Go opierają się na zgodzie. Ta różnica ma znaczenie: na mocy RODO możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach.

W wersji amerykańskiej OpenAI deklaruje, że nie „sprzedaje” danych osobowych, ale może udostępniać ograniczone dane partnerom marketingowym, aby reklamować OpenAI w innych witrynach. Możesz zrezygnować z tego za pomocą ustawienia prywatności dotyczącego marketingu albo funkcji Global Privacy Control w przeglądarce.

Komu udostępnia dane

• Dostawcy i usługodawcy: hosting, usługi chmurowe, obsługa klienta, płatności, analityka, weryfikacja wieku i tożsamości oraz dostawcy wyszukiwania i zakupów. Mogą oni wykorzystywać dane „wyłącznie w ramach wykonywania swoich obowiązków” na rzecz OpenAI.
• Podmioty powiązane: inne firmy należące do grupy OpenAI.
• Przeniesienie działalności: nabywcy lub następcy prawni w wyniku fuzji, reorganizacji lub upadłości.
• Organy rządowe i inne podmioty trzecie: w celu przestrzegania prawa, ochrony praw OpenAI lub gdy OpenAI uzna „według własnego wyłącznego uznania”, że doszło do naruszenia warunków lub prawa.
• Administratorzy kont firmowych: jeśli dołączysz do firmowego obszaru roboczego, jego administratorzy „mogą uzyskać dostęp do Twojego konta OpenAI i nim zarządzać, w tym uzyskać dostęp do Twoich Treści”.
• Rodzice lub opiekunowie prawni nastolatków, którzy połączą konta.
• Inni użytkownicy i podmioty trzecie, którym udostępniasz dane: udostępniony link do czatu albo informacje przekazywane partnerom wyszukiwania i zakupów, do których zaczynają mieć zastosowanie ich własne polityki.

Udostępnione linki to jedyny element tej listy, nad którym masz bezpośrednią kontrolę. Nasz artykuł o wyciekach danych ChatGPT opisuje, co się stało, gdy udostępnione czaty stały się dostępne w wynikach wyszukiwania.

Jak długo przechowuje dane

Nie ma jednego okresu przechowywania. Polityka wymienia trzy przypadki:

• Przechowywane do momentu usunięcia przez Ciebie: czaty, wspomnienia i konto. Po ich usunięciu OpenAI deklaruje, że „usunie je ze swoich systemów w ciągu 30 dni”.
• Usuwane automatycznie: czaty tymczasowe, w ciągu 30 dni.
• Przechowywane dłużej: gdy wymaga tego prawo (podany przykład to „zgodne z prawem wezwanie sądowe”), w przypadku oszustw i nadużyć, po zablokowaniu konta, w odniesieniu do dokumentacji płatności oraz zapisu Twojego żądania usunięcia.

Istnieje jeden wyjątek od usuwania. Treści, które „zostały już pozbawione elementów umożliwiających identyfikację i oddzielone od Twojego konta” na potrzeby trenowania modeli, nie zostaną usunięte po usunięciu czatu. Wyłączenie trenowania dotyczy przyszłych czatów, a nie tych, które już wykorzystano.

Twoje prawa i sposób korzystania z nich

Każda wersja wymienia prawo do dostępu do danych, ich poprawiania i usuwania, ograniczenia ich wykorzystania, przeniesienia kopii do innej usługi oraz wycofania zgody. Wersja europejska dodaje dwa prawa do wniesienia sprzeciwu: wobec marketingu bezpośredniego i wobec przetwarzania opartego na uzasadnionych interesach. Wersja amerykańska wymienia prawa przysługujące na mocy niektórych przepisów stanowych, w tym prawo do odwołania się od odmowy spełnienia żądania.

Jak z nich skorzystać:

• W ustawieniach ChatGPT: wyeksportuj swoje dane, usuń czaty albo usuń całe konto.
• Za pośrednictwem portalu prywatności lub wysyłając wiadomość e-mail na adres dsar@openai.com, jeśli dana czynność nie jest dostępna w ustawieniach.
• Inspektor ochrony danych: dpo@openai.com.
• Skarga do organu nadzorczego: w EOG — do irlandzkiej Komisji Ochrony Danych jako wiodącego organu nadzorczego lub do krajowego organu nadzorczego; w Wielkiej Brytanii — do Biura Komisarza ds. Informacji; w Szwajcarii — do Federalnego Komisarza ds. Ochrony Danych i Informacji.

Polityka obejmuje również nieprawdziwe odpowiedzi na Twój temat. ChatGPT może wygenerować fałszywe informacje o prawdziwej osobie; możesz poprosić o ich poprawienie lub usunięcie, a OpenAI rozpatrzy prośbę „z uwzględnieniem obowiązujących przepisów prawa i możliwości technicznych naszych modeli”. Nie jest to obietnica, że informacje zostaną poprawione.

Dzieci i przekazywanie danych za granicę

ChatGPT nie jest przeznaczone dla dzieci poniżej 13. roku życia. Użytkownicy poniżej 18. roku życia potrzebują zgody rodzica lub opiekuna prawnego, a nastolatki mogą połączyć swoje konta z kontem rodzica.

Dane są przetwarzane w Stanach Zjednoczonych oraz w miejscach, w których działają podmioty powiązane i dostawcy OpenAI. W przypadku użytkowników w Europie polityka wskazuje, że transfery opierają się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, brytyjskich przepisach stwierdzających odpowiedni stopień ochrony oraz standardowych klauzulach umownych wraz z brytyjskim aneksem. Dwie pozostałe wersje mówią jedynie, że OpenAI stosuje „prawnie dopuszczalne mechanizmy transferu”.

Część dotycząca bezpieczeństwa jest krótka i kończy się radą wartą przytoczenia: „należy zachować szczególną ostrożność przy podejmowaniu decyzji o tym, jakie informacje przekazuje się Usługom."

Cała polityka w jednej tabeli

Co to oznacza w przypadku dokumentów zawodowych

Polityka dotyczy Ciebie jako posiadacza konta. Poza kontaktami z książki adresowej nie ma osobnej sekcji dotyczącej osób, o których informacje jedynie wklejasz. Jeśli wkleisz umowę klienta na osobiste konto ChatGPT, nazwisko i dane klienta stają się Twoimi „Treściami”: są przechowywane, podlegają ustawieniu dotyczącym trenowania oraz tym samym zasadom udostępniania i przechowywania co Twoje własne słowa. Klient nie ma własnych ustawień.

Plany biznesowe działają inaczej. Zasada Umowa o świadczenie usług OpenAI ma zastosowanie do API, ChatGPT Business i ChatGPT Enterprise, a „nie ma zastosowania do usług OpenAI używanych przez konsumentów lub osoby fizyczne”. To Aneks dotyczący przetwarzania danych stanowi, że „OpenAI działa jako Podmiot przetwarzający dane w imieniu Klienta”: Twoja firma podejmuje decyzje, a OpenAI przetwarza dane. Klienci z EOG lub Szwajcarii podpisują go z OpenAI Ireland. Na swojej stronie dotyczącej prywatności w przedsiębiorstwachOpenAI deklaruje, że domyślnie nie trenuje modeli na danych firmowych.

Plan firmowy zmienia to, kto decyduje o danych. Nie oznacza jednak, że dane pozostają na Twoim komputerze: czaty nadal są przechowywane przez OpenAI, a administratorzy obszaru roboczego mogą je czytać. To, czy Twoja firma może w ogóle używać ChatGPT do pracy z plikami klientów — niezależnie od planu — warto skonsultować z inspektorem ochrony danych lub prawnikiem znającym zasady wykonywania Twojego zawodu. Nasz artykuł o przesyłaniu dokumentów do ChatGPT omawia przechowywanie i dostęp w każdym planie.

Metoda działająca w każdym planie polega na wysyłaniu mniejszej ilości danych. Zastąp nazwiska, adresy oraz numery kont i dokumentów tożsamości symbolami zastępczymi, zanim tekst opuści Twój komputer, a następnie przywróć prawdziwe dane w odpowiedzi. Dzięki temu to, co OpenAI przechowuje zgodnie ze swoją polityką, jest dokumentem dotyczącym Person_1 i Company_1.

Często zadawane pytania

Czy OpenAI czyta moje rozmowy w ChatGPT?

Polityka stanowi, że OpenAI monitoruje treści, aby zapobiegać oszustwom, nadużyciom i niewłaściwemu wykorzystaniu, a dostawcy, tacy jak podmioty świadczące usługi wsparcia i bezpieczeństwa, mogą je przetwarzać. Polityka nie gwarantuje, że żadna osoba nigdy nie zobaczy czatu.

Czy płatne plany Plus lub Pro podlegają innej polityce?

Nie. Plus i Pro to plany osobiste i podlegają tej samej polityce prywatności co plan bezpłatny. Odrębne warunki biznesowe dotyczą ChatGPT Business, ChatGPT Enterprise i API.

Czy mogę poprosić OpenAI o usunięcie wszystkich moich danych?

Możesz usunąć konto w ustawieniach albo wysłać prośbę za pośrednictwem portalu prywatności. OpenAI może nadal przechowywać dane, których potrzebuje ze względów prawnych, bezpieczeństwa lub płatności, a także treści, które zostały już pozbawione elementów umożliwiających identyfikację na potrzeby trenowania.

Czy ChatGPT jest zgodne z RODO?

Polityka opisuje, w jaki sposób OpenAI stosuje RODO do własnego przetwarzania danych. To, czy Twoje korzystanie z ChatGPT z danymi osobowymi klientów jest zgodne z przepisami, to odrębna kwestia zależna od Twojego planu, umowy i własnych obowiązków.

ClientSafe zastępuje nazwiska klientów, adresy, numery telefonów, numery kont i dokumentów tożsamości symbolami zastępczymi na Twoim komputerze, dzięki czemu kopia wklejana do ChatGPT zawiera symbole zamiast nazwisk, a następnie przywraca prawdziwe nazwiska w odpowiedzi. Wykrywanie nie jest idealne, dlatego przed skopiowaniem sprawdź znalezione elementy.