SPIS TREŚCI:

POSTANOWIENIA OGÓLNE
DEFINICJE I POJĘCIA STOSOWANE W POLITYCE AI
RAMY PRAWNE WYKORZYSTANIA SZTUCZNEJ INTELIGENCJI
ROLA ADMINISTRATORA W ŁAŃCUCHU WARTOŚCI SZTUCZNEJ INTELIGENCJI
ZASADY OGÓLNE, KTÓRYMI KIERUJE SIĘ ADMINISTRATOR
ZAKRES WYKORZYSTANIA SYSTEMÓW AI PRZEZ ADMINISTRATORA
OBSZARY, W KTÓRYCH ADMINISTRATOR NIE WYKORZYSTUJE SYSTEMÓW AI
PRAKTYKI ZAKAZANE W ROZUMIENIU AI ACT
NADZÓR CZŁOWIEKA I PROCEDURA WERYFIKACJI TREŚCI
OZNACZANIE TREŚCI WYTWORZONYCH LUB ZMODYFIKOWANYCH PRZY UŻYCIU SZTUCZNEJ INTELIGENCJI
ZDJĘCIA, NAGRANIA I WIZUALIZACJE A RZETELNOŚĆ PRZEKAZU
PRAWA WŁASNOŚCI INTELEKTUALNEJ I PRAWA OSÓB TRZECICH
BEZPIECZEŃSTWO INFORMACJI I ORGANIZACJA WEWNĘTRZNA
KOMPETENCJE W ZAKRESIE SZTUCZNEJ INTELIGENCJI
PRZEGLĄD, AKTUALIZACJA I DOKUMENTOWANIE ZGODNOŚCI
POSTANOWIENIA KOŃCOWE
ZAŁĄCZNIK NR 1 – WYKAZ PODSTAWOWYCH PRZEPISÓW

POSTANOWIENIA OGÓLNE

Niniejsza Polityka korzystania ze sztucznej inteligencji (dalej: „Polityka AI”) określa zasady, na jakich Administrator wykorzystuje systemy sztucznej inteligencji w ramach prowadzenia Strony Internetowej ctm.net.pl oraz komunikacji elektronicznej kierowanej do Klientów, pracowników technicznych, doradców handlowych i innych Użytkowników Strony. Celem Polityki AI jest zapewnienie przejrzystości wobec osób korzystających ze Strony Internetowej, produktów, usług, rozwiązań technicznych oraz materiałów informacyjnych publikowanych przez CTM., wykonanie obowiązków informacyjnych wynikających z przepisów prawa Unii Europejskiej i prawa polskiego, a także uporządkowanie i udokumentowanie wewnętrznych zasad postępowania Administratora w tym obszarze.

Polityka AI ma charakter informacyjny i edukacyjny. Nie stanowi ona źródła obowiązków dla Klientów ani innych osób odwiedzających Stronę Internetową i nie ogranicza, nie wyłącza ani w żaden inny sposób nie modyfikuje odpowiedzialności Administratora wynikającej z powszechnie obowiązujących przepisów prawa, w szczególności Kodeksu cywilnego, ustawy o prawach konsumenta, ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym oraz Rozporządzenia RODO.

Strona internetowa dostępny pod adresem internetowym ctm.net.pl prowadzony jest przez:
CTM SP. Z O.O. z siedzibą w Mikołowie,, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000192049, Sąd Rejestrowy, w którym przechowywana jest dokumentacja spółki: Sąd Rejonowy w Katowicach, Katowice – Wschód, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, adres siedziby i adres do doręczeń: ul. Dziendziela 24, 43-190 Mikołów, NIP 9542463758, REGON 278180305, adres poczty elektronicznej: office@ctm.net.pl, numer telefonu kontaktowego: +48 32 202 70 18 – zwany dalej „Administratorem”.

Polityka AI adresowana jest w pierwszej kolejności do Klientów, Użytkowników Strony, odbiorców wiadomości elektronicznych oraz osób kontaktujących się z CTM na prawach konsumenta, a także do wszystkich osób odwiedzających stronę Stronę Internetową, odbiorców Newslettera i innych wiadomości handlowych oraz osób kontaktujących się za Administratorem za pośrednictwem udostępnionych kanałów komunikacji. W zakresie zasad wewnętrznych Polityka AI wiąże również pracowników technicznych, doradców handlowych, współpracowników i podwykonawców uczestniczących w tworzeniu, opracowywaniu i publikowaniu treści na Stronie Internetowej oraz firm zewnętrznych jak agencje reklamowe i marketingowe.

Polityka AI stanowi uzupełnienie Regulaminu Strony Internetowej oraz Polityki Prywatności Strony Internetowej i nie zastępuje żadnego z tych dokumentów. W razie rozbieżności pomiędzy Polityką AI a Regulaminem lub polityką prywatności pierwszeństwo mają postanowienia Regulaminu i polityki prywatności. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej Polityce AI i rozpoczynające się dużą literą (np. Administrator, CTM, Klient, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Strony Internetowej, o ile niniejsza Polityka AI nie definiuje ich odmiennie.

Polityka AI obejmuje swoim zakresem przedmiotowym: (1) treści publikowane na Stronie Internetowej, w tym opisy produktów, usług, realizacji, technologii basenowych, katalogów oraz dokumentacji, zdjęcia, wizualizacje, grafiki, treści zakładek informacyjnych oraz materiały o charakterze marketingowym; (2) treści przesyłane w komunikacji elektronicznej kierowanej przez Administratora do Klientów, w tym w mailingach i Newsletterze; (3) narzędzia i funkcjonalności udostępniane na Stronie Internetowej, które opierają się na systemach sztucznej inteligencji lub z nich korzystają; (4) wewnętrzne procesy Administratora związane z obsługą klientów, partnerów handlowych i zapytań ofertowych w zakresie, w jakim wspomagane są one systemami sztucznej inteligencji.

DEFINICJE I POJĘCIA STOSOWANE W POLITYCE AI

AI Act – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji oraz zmiany niektórych rozporządzeń i dyrektyw (akt w sprawie sztucznej inteligencji), wraz z aktami zmieniającymi. Oficjalny tekst AI Act dostępny jest pod adresem internetowym: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=OJ:L_202401689.

System AI (system sztucznej inteligencji) – system w rozumieniu art. 3 pkt 1 AI Act, to jest system maszynowy zaprojektowany do działania z różnym poziomem autonomii po jego wdrożeniu oraz wykazujący zdolność adaptacji po jego wdrożeniu, a także który – na podstawie otrzymanych danych wejściowych – wnioskuje, jak generować wyniki, takie jak predykcje, treści, zalecenia lub decyzje, które mogą wpływać na środowiska fizyczne lub wirtualne. Definicja ta ma charakter funkcjonalny – o zakwalifikowaniu danego narzędzia jako systemu AI decyduje sposób jego działania, a nie jego nazwa handlowa ani sposób prezentowania go przez dostawcę.

Model AI ogólnego przeznaczenia (model GPAI) – model sztucznej inteligencji, w tym model wytrenowany przy użyciu dużej ilości danych z wykorzystaniem nadzoru własnego na dużą skalę, który wykazuje znaczną ogólność i jest w stanie kompetentnie wykonywać szeroki zakres różnych zadań oraz który może zostać zintegrowany z różnymi systemami lub aplikacjami niższego szczebla (art. 3 pkt 63 AI Act). Do kategorii tej należą w szczególności duże modele językowe oraz modele generujące obrazy, na których opierają się narzędzia wykorzystywane przez Administratora.

Dostawca – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, które rozwijają system AI lub model AI ogólnego przeznaczenia lub zlecają ich rozwój oraz wprowadzają je do obrotu lub oddają system AI do użytku pod własną nazwą handlową lub własnym znakiem towarowym (art. 3 pkt 3 AI Act).

Podmiot stosujący – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, które wykorzystują system AI, nad którym sprawują kontrolę, z wyjątkiem sytuacji, gdy system AI jest wykorzystywany w ramach osobistej działalności pozazawodowej (art. 3 pkt 4 AI Act). Administrator występuje co do zasady w roli podmiotu stosującego.

Treść syntetyczna – treść tekstowa, graficzna, dźwiękowa lub wideo wygenerowana lub w istotnym stopniu zmodyfikowana przy użyciu systemu AI.

Deepfake – wygenerowane przez system AI lub zmanipulowane przez taki system obrazy, treści dźwiękowe lub treści wideo, które przypominają istniejące osoby, przedmioty, miejsca, podmioty lub zdarzenia, przez co osoba będąca odbiorcą mogłaby niesłusznie uznać je za autentyczne lub prawdziwe (art. 3 pkt 60 AI Act). Pojęcie to nie jest ograniczone do materiałów przedstawiających osoby – obejmuje ono również wizerunki przedmiotów, w tym Usług.

Prompt – polecenie, zapytanie lub inne dane wejściowe przekazywane systemowi AI przez człowieka w celu uzyskania określonego wyniku.

Halucynacja – wynik działania systemu AI sformułowany w sposób sugerujący prawdziwość, lecz w rzeczywistości nieprawdziwy, niepełny, nieaktualny lub niemożliwy do zweryfikowania. Ryzyko wystąpienia halucynacji jest wpisane w naturę modeli generatywnych i stanowi jedną z podstawowych przyczyn, dla których Administrator stosuje obowiązkowy nadzór człowieka nad treściami tworzonymi z wykorzystaniem systemów AI.

Nadzór człowieka – zapewniany przez Administratora udział wyznaczonej osoby fizycznej w procesie tworzenia, weryfikacji, zatwierdzania oraz publikowania treści powstałych z wykorzystaniem systemów AI, obejmujący realną możliwość zmiany, odrzucenia lub wycofania takiej treści.

Oznaczenie AI – czytelna informacja przekazywana odbiorcy o tym, że dana treść została wygenerowana lub w istotnym stopniu zmodyfikowana przy użyciu systemu AI albo że odbiorca prowadzi interakcję z systemem AI.

Rozporządzenie RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Ustawa krajowa – ustawa o systemach sztucznej inteligencji, stanowiąca krajowe uzupełnienie AI Act, w szczególności w zakresie wyznaczenia organu nadzoru rynku oraz zasad nakładania administracyjnych kar pieniężnych.

RAMY PRAWNE WYKORZYSTANIA SZTUCZNEJ INTELIGENCJI

Podstawowym aktem prawnym regulującym wykorzystanie systemów sztucznej inteligencji na terytorium Unii Europejskiej jest AI Act. Rozporządzenie to weszło w życie w dniu 1 sierpnia 2024 r., a poszczególne grupy jego przepisów są stosowane etapowo, zgodnie z kalendarzem określonym w art. 113 AI Act.

Kalendarz stosowania przepisów AI Act najistotniejszych z punktu widzenia działalności CTM i prowadzonej przez nią Strony Internetowej przedstawia poniższa tabela:

1 sierpnia 2024 r. – Wejście w życie AI Act – Rozpoczęcie biegu okresów przejściowych.
2 lutego 2025 r. – Rozdziały I i II AI Act – przepisy ogólne, definicje, kompetencje w zakresie AI (art. 4), praktyki zakazane (art. 5) Obowiązek zapewnienia odpowiednich kompetencji personelu oraz bezwzględny zakaz stosowania praktyk wymienionych w art. 5 AI Act.
2 sierpnia 2025 r. – Przepisy dotyczące modeli AI ogólnego przeznaczenia, systemu nadzoru oraz administracyjnych kar pieniężnych (art. 99) – Ukształtowanie systemu sankcji oraz obowiązków dostawców modeli, z których korzysta Administrator.
2 sierpnia 2026 r. – Zasada ogólna stosowania AI Act, w tym obowiązki w zakresie przejrzystości (art. 50) – Obowiązek informowania o interakcji z systemem AI oraz obowiązek ujawniania treści stanowiących deepfake.
2 grudnia 2026 r. – Upływ okresu przejściowego dla obowiązku oznaczania treści w formacie nadającym się do odczytu maszynowego w odniesieniu do systemów generatywnych wprowadzonych do obrotu przed 2 sierpnia 2026 r. (art. 50 ust. 2) – Obowiązek obciąża dostawców narzędzi; dla Administratora oznacza stopniowe pojawianie się znaków wodnych i metadanych w wynikach ich działania.
2 sierpnia 2027 r. i lata następne – Dalsze etapy stosowania przepisów dotyczących systemów wysokiego ryzyka – Co do zasady co do zasady bez znaczenia dla działalności CTM, o ile nie wykorzystuje ona systemów AI klasyfikowanych jako systemy wysokiego ryzyka, który nie stosuje systemów wysokiego ryzyka.

Administrator zwraca uwagę, że kalendarz stosowania AI Act podlegał zmianom w toku prac legislacyjnych, w szczególności w zakresie przesunięcia terminów dotyczących systemów wysokiego ryzyka. Zmiany te nie objęły jednak obowiązków w zakresie przejrzystości określonych w art. 50 AI Act, które stosuje się od dnia 2 sierpnia 2026 r.

Niezależnie od AI Act do wykorzystania systemów sztucznej inteligencji na Stronie Internetowej zastosowanie znajdują w szczególności: (1) Rozporządzenie RODO – w zakresie przetwarzania danych osobowych; (2) ustawa z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym – w zakresie zakazu wprowadzania konsumentów w błąd, w tym co do cech Usług oraz co do pochodzenia i weryfikacji opinii o Usługach; (3) ustawa z dnia 30 maja 2014 r. o prawach konsumenta – w zakresie obowiązków informacyjnych przed zawarciem umowy, w tym informacji o zindywidualizowanej cenie ustalonej na podstawie zautomatyzowanego podejmowania decyzji oraz o sposobie weryfikacji opinii; (4) ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych – w zakresie ochrony treści oraz praw osób trzecich; (5) rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 (akt o usługach cyfrowych) – w zakresie, w jakim znajduje ono zastosowanie do działalności Administratora; (6) Ustawa krajowa – w zakresie nadzoru i sankcji.

Organem właściwym w sprawach nadzoru nad stosowaniem AI Act w Rzeczypospolitej Polskiej jest organ wskazany w Ustawie krajowej. Organem właściwym w sprawach ochrony danych osobowych pozostaje Prezes Urzędu Ochrony Danych Osobowych. Organem właściwym w sprawach ochrony zbiorowych interesów konsumentów pozostaje Prezes Urzędu Ochrony Konkurencji i Konsumentów.

Za naruszenie zakazów określonych w art. 5 AI Act przewidziano administracyjną karę pieniężną w wysokości do 35.000.000 EUR lub do 7% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego – w zależności od tego, która z tych kwot jest wyższa (art. 99 ust. 3 AI Act). Za naruszenie obowiązków w zakresie przejrzystości określonych w art. 50 AI Act przewidziano administracyjną karę pieniężną w wysokości do 15.000.000 EUR lub do 3% całkowitego rocznego światowego obrotu przedsiębiorstwa – w zależności od tego, która z tych kwot jest wyższa (art. 99 ust. 4 lit. g AI Act). W przypadku małych i średnich przedsiębiorstw górną granicę kary stanowi niższa z wartości wskazanych powyżej (art. 99 ust. 6 AI Act). Administrator podaje powyższe informacje w celu wykazania, że obowiązki opisane w niniejszej Polityce AI traktuje jako wiążące i realnie egzekwowane.

Administrator uwzględnia w swojej działalności wytyczne i kodeksy praktyk wydawane przez Komisję Europejską oraz Europejski Urząd ds. Sztucznej Inteligencji, w szczególności dotyczące definicji systemu sztucznej inteligencji, praktyk zakazanych oraz przejrzystości treści generowanych przez sztuczną inteligencję. Dokumenty te nie mają charakteru wiążącego, wyznaczają jednak standard staranności przyjmowany przez organy nadzoru.

ROLA ADMINISTRATORA W ŁAŃCUCHU WARTOŚCI SZTUCZNEJ INTELIGENCJI

AI Act różnicuje obowiązki podmiotów w zależności od pełnionej przez nie roli. Podstawowe znaczenie ma rozróżnienie pomiędzy dostawcą systemu AI, który system taki rozwija i wprowadza do obrotu, a podmiotem stosującym, który wykorzystuje gotowy system pod swoją kontrolą.

Administrator nie tworzy własnych systemów AI ani nie zleca ich stworzenia. Administrator korzysta z systemów AI udostępnianych przez podmioty zewnętrzne, w tym z ogólnodostępnych narzędzi opartych na modelach AI ogólnego przeznaczenia oraz z funkcjonalności wbudowanych system ERP, CRM, oprogramowanie do projektowania, pakiet Adobe, system poczty elektronicznej, system CMS, narzędzia marketingowe oraz narzędzia AI wspomagające projektowanie, tworzenie dokumentacji i komunikację, grafiką, komunikacją i pocztą elektroniczną, narzędzia graficzne i narzędzia do obsługi poczty elektronicznej. W odniesieniu do tych systemów Administrator występuje co do zasady w roli podmiotu stosującego, a nie dostawcy.

Administrator ma świadomość, że podmiot stosujący może zostać uznany za dostawcę systemu AI w szczególności wtedy, gdy: (1) udostępnia system AI pod własną nazwą handlową lub własnym znakiem towarowym; (2) wprowadza istotną zmianę w systemie AI; (3) zmienia przeznaczenie systemu AI w sposób powodujący, że staje się on systemem wysokiego ryzyka. Przed wdrożeniem każdego nowego narzędzia opartego na sztucznej inteligencji Administrator weryfikuje, czy którakolwiek z tych okoliczności nie zachodzi.

Obowiązek zaprojektowania systemu AI w sposób umożliwiający poinformowanie osoby fizycznej, że prowadzi ona interakcję z systemem AI (art. 50 ust. 1 AI Act), spoczywa na dostawcy systemu. Obowiązek ujawnienia, że treść stanowiąca deepfake została sztucznie wygenerowana lub zmanipulowana (art. 50 ust. 4 AI Act), spoczywa natomiast na podmiocie stosującym, a więc na Administratorze. Niezależnie od tego rozgraniczenia Administrator przyjmuje na siebie odpowiedzialność za faktyczną ekspozycję wszystkich wymaganych informacji na Stronie Internetowej, uznając, że to on kształtuje sposób prezentacji treści osobom odwiedzającym Stronę Internetową.

Administrator dokonuje wyboru dostawców narzędzi opartych na sztucznej inteligencji z uwzględnieniem: (1) deklarowanej przez dostawcę zgodności narzędzia z AI Act; (2) zasad przetwarzania danych wprowadzanych do narzędzia, w tym możliwości wyłączenia wykorzystywania tych danych do trenowania modeli; (3) lokalizacji przetwarzania danych oraz stosowanych mechanizmów transferu danych poza Europejski Obszar Gospodarczy; (4) możliwości zawarcia umowy powierzenia przetwarzania danych osobowych; (5) zasad ponoszenia odpowiedzialności za wyniki działania narzędzia oraz zakresu licencji udzielanej do treści wygenerowanych.

ZASADY OGÓLNE, KTÓRYMI KIERUJE SIĘ ADMINISTARTOR

Zasada nadrzędności człowieka – każde wykorzystanie systemu AI na Stronie Internetowej ma charakter pomocniczy wobec pracy zespołu Administratora. System AI nie zastępuje człowieka w procesie decyzyjnym i nie podejmuje samodzielnie rozstrzygnięć wywołujących skutki wobec klientów, kontrahentów i partnerów handlowych.

Zasada przejrzystości – Administrator nie ukrywa faktu korzystania z systemów AI. W sytuacjach, w których wiedza o udziale sztucznej inteligencji może mieć znaczenie dla odbiorcy, Administrator przekazuje stosowną informację, także wtedy, gdy obowiązek taki nie wynika wprost z przepisów prawa.

Zasada legalności – wykorzystanie systemów AI odbywa się w granicach obowiązującego prawa, z poszanowaniem praw osób trzecich, w szczególności praw autorskich, praw własności przemysłowej oraz prawa do wizerunku.

Zasada minimalizacji danych – do systemów AI wprowadzane są wyłącznie dane niezbędne do osiągnięcia zamierzonego celu. Administrator unika wprowadzania do ogólnodostępnych narzędzi AI danych osobowych Klientów, danych objętych tajemnicą przedsiębiorstwa oraz informacji poufnych uzyskanych od kontrahentów.

Zasada niedyskryminacji – Administrator nie wykorzystuje systemów AI w sposób prowadzący do nieuzasadnionego różnicowania sytuacji Klientów oraz współpracowników, w szczególności ze względu na cechy chronione prawem.

Zasada proporcjonalności – zakres wykorzystania systemów AI jest dostosowany do skali i charakteru działalności Administratora. Administrator nie wdraża rozwiązań opartych na sztucznej inteligencji wyłącznie w celach wizerunkowych, jeżeli nie służą one realnej poprawie jakości obsługi lub jakości prezentowanych treści.

Zasada rozliczalności – Administrator dokumentuje sposób wykorzystania systemów AI w zakresie niezbędnym do wykazania zgodności z niniejszą Polityką AI oraz z przepisami prawa, w szczególności prowadzi wewnętrzny wykaz stosowanych narzędzi oraz zachowuje informacje o dacie wdrożenia stosowanych oznaczeń.

Zasada odwracalności – każda treść wytworzona z wykorzystaniem systemu AI może zostać przez Administratora zmieniona, uzupełniona, oznaczona lub usunięta, w tym na skutek zgłoszenia Klienta albo innej osoby, której prawa lub interesy mogą być związane z treścią.

ZAKRES WYKORZYSTANIA SYSTEMÓW AI PRZEZ CTM

Administrator wykorzystuje lub może wykorzystywać systemy AI w obszarach wskazanych w poniższej tabeli. Tabela określa jednocześnie, czy w danym obszarze stosowane jest Oznaczenie AI oraz w jaki sposób realizowany jest nadzór człowieka.

Zakres wykorzystania systemów AI wskazany w tabeli powyżej ma charakter maksymalny – oznacza on obszary, w których Administrator wykorzystuje systemy AI lub zastrzega sobie możliwość ich wykorzystania. Nie oznacza to, że w każdym przypadku i w odniesieniu do każdej treści systemy AI zostały faktycznie wykorzystane.

Wykorzystanie systemów AI ma charakter pomocniczy i wspomaga pracę zespołu Administratora. Nie zastępuje ono udziału człowieka w procesie tworzenia, weryfikacji i publikacji treści. Treść wygenerowana przez system AI nigdy nie jest publikowana automatycznie, bez uprzedniego zapoznania się z nią przez osobę odpowiedzialną.

Administrator zastrzega, że wraz z rozwojem dostępnych narzędzi zakres wykorzystania systemów AI może ulegać zmianie. Istotne zmiany w tym zakresie skutkują aktualizacją niniejszej Polityki AI.

OBSZARY, W KTÓRYCH ADMINISTRATOR NIE WYKORZYSTUJE SYSTEMÓW AI

Administrator nie wykorzystuje systemów AI do podejmowania wobec wobec Klientów, współpracowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają w rozumieniu art. 22 ust. 1 Rozporządzenia RODO.

Administrator nie wykorzystuje systemów AI do rozpoznawania emocji osób fizycznych, w tym Klientów oraz osób zatrudnionych lub współpracujących ze Administratorem, ani do kategoryzacji biometrycznej osób fizycznych.

Administrator nie wykorzystuje systemów AI do generowania, modyfikowania ani zniekształcania treści opinii o Usługach zamieszczanych przez Klientów, a także do tworzenia opinii, które miałyby sprawiać wrażenie pochodzących od Klientów.

Administrator nie wykorzystuje systemów AI do tworzenia materiałów przedstawiających istniejące osoby fizyczne w sytuacjach, które nie miały miejsca, ani do wykorzystywania wizerunku, głosu lub innych cech osób fizycznych bez ich zgody.

Administrator nie prowadzi na Stronie Internetowej automatycznego, wykonywanego bez udziału człowieka, moderowania ani usuwania treści zamieszczanych przez Klientów, z wyjątkiem podstawowego filtrowania treści o charakterze spamu oraz treści zawierających wulgaryzmy lub złośliwe oprogramowanie.

PRAKTYKI ZAKAZANE W ROZUMIENIU AI ACT

Art. 5 AI Act zawiera zamknięty katalog praktyk w zakresie sztucznej inteligencji, które są bezwzględnie zakazane na terytorium Unii Europejskiej. Zakaz ten stosuje się od dnia 2 lutego 2025 r. i nie może być uchylony zgodą osoby, której praktyka dotyczy, ani postanowieniem umownym.

Administrator oświadcza, że nie stosuje i nie będzie stosował technik manipulacyjnych ani technik działających na podświadomość, wykorzystujących systemy AI, których celem lub skutkiem jest istotne zniekształcenie zachowania Klienta, w sposób powodujący lub mogący powodować u niego lub u innej osoby znaczną szkodę (art. 5 ust. 1 lit. a AI Act). W szczególności Administrator nie stosuje generowanych algorytmicznie, nieprawdziwych komunikatów o ograniczonej dostępności produktów, kończących się stanach magazynowych, ograniczonych promocjach, terminach realizacji lub sztucznie kreowanej presji czasu, ani innych zwodniczych wzorców projektowych.

Administrator nie wykorzystuje systemów AI w celu wykorzystania słabości Klienta wynikających z jego wieku, niepełnosprawności lub szczególnej sytuacji społecznej albo ekonomicznej (art. 5 ust. 1 lit. b AI Act). W szczególności Administrator nie kieruje zautomatyzowanych działań marketingowych do osób zidentyfikowanych jako znajdujące się w trudnej sytuacji finansowej. CTM nie wykorzystuje systemów AI do wywierania presji na osoby małoletnie ani do wykorzystywania ich wieku, niedojrzałości lub ograniczonej zdolności oceny przekazu reklamowego.

Administrator nie prowadzi oceny ani klasyfikacji Klientów na podstawie ich zachowania społecznego lub cech osobistych, prowadzącej do krzywdzącego lub niekorzystnego traktowania w kontekstach niezwiązanych z kontekstem, w którym dane zostały pierwotnie zgromadzone (art. 5 ust. 1 lit. c AI Act).

Administrator nie stosuje systemów AI służących wyciąganiu wniosków na temat emocji osób fizycznych w miejscu pracy (art. 5 ust. 1 lit. f AI Act) ani systemów kategoryzacji biometrycznej służących wyciąganiu wniosków dotyczących rasy, poglądów politycznych, przynależności do związków zawodowych, przekonań religijnych lub światopoglądowych, życia seksualnego lub orientacji seksualnej (art. 5 ust. 1 lit. g AI Act).

Administrator zobowiązuje wszystkie pracowników, instruktorów, współpracowników i osoby uczestniczące w obsłudze Strony Internetowej lub komunikacji CTM do niezwłocznego zgłaszania wszelkich wątpliwości co do zgodności planowanego zastosowania narzędzia opartego na sztucznej inteligencji z zakazami wynikającymi z art. 5 AI Act. W razie powstania takich wątpliwości zastosowanie narzędzia zostaje wstrzymane do czasu ich wyjaśnienia.

NADZÓR CZŁOWIEKA I PROCEDURA WERYFIKACJI TREŚCI

Treści tworzone lub wspomagane przez systemy AI podlegają obowiązkowej weryfikacji i akceptacji przez rzez osobę wyznaczoną przez Administratora przed ich publikacją na Stronie Internetowej, w mediach społecznościowych lub wysyłką do Klientów.

Procedura weryfikacji obejmuje następujące etapy: (1) przygotowanie polecenia (promptu) przez osobę odpowiedzialną, z wykluczeniem danych, których wprowadzanie do narzędzi AI jest niedopuszczalne; (2) wygenerowanie wstępnej wersji treści przez system AI; (3) weryfikację merytoryczną treści pod kątem jej zgodności ze stanem faktycznym, w tym z właściwościami produktów, urządzeń, chemii basenowej, technologii oraz realizowanych inwestycji, informacjami producenta, dokumentacją Usług i oraz obowiązującymi przepisami prawa; (4) weryfikację treści pod kątem możliwości naruszenia praw osób trzecich; (5) redakcję i naniesienie poprawek przez człowieka; (6) podjęcie decyzji o zastosowaniu Oznaczenia AI i jego formie; (7) zatwierdzenie treści do publikacji lub wysyłki.

Weryfikacja merytoryczna nie może ograniczać się do powierzchownej korekty językowej. Osoba dokonująca weryfikacji zobowiązana jest do samodzielnego sprawdzenia twierdzeń zawartych w treści, w szczególności produktów, parametrów technicznych i technologii.

Za weryfikację i zatwierdzenie treści odpowiada osoba wskazana wewnętrznie przez Administratora. Osoba ta ponosi odpowiedzialność za treść w takim samym zakresie, w jakim ponosiłaby ją, gdyby treść została w całości przygotowana bez wykorzystania systemów AI.

Administrator nie wdraża rozwiązań, w których system AI publikuje treści na Stronie Internetowej lub wysyła wiadomości do Klientów w sposób w pełni automatyczny, bez uprzedniego zatwierdzenia przez człowieka.

W razie stwierdzenia, że opublikowana treść zawiera nieprawidłowość wynikającą z działania systemu AI,Administrator niezwłocznie koryguje lub usuwa taką treść oraz – jeżeli nieprawidłowość mogła mieć wpływ na decyzje zakupowe Klientów – zamieszcza stosowne sprostowanie.

OZNACZANIE TREŚCI WYTWORZONYCH LUB ZMODYFIKOWANYCH PRZY UŻYCIU SZTUCZNEJ INTELIGENCJI

Od dnia 2 sierpnia 2026 r. stosuje się obowiązki w zakresie przejrzystości wynikające z art. 50 AI Act. Zgodnie z art. 50 ust. 4 AI Act podmiot stosujący system AI, który generuje obrazy, treści dźwiękowe lub treści wideo stanowiące deepfake lub manipuluje takimi obrazami lub treściami, ujawnia, że treści te zostały sztucznie wygenerowane lub zmanipulowane.

AI Act nie nakłada na podmiot stosujący ogólnego obowiązku oznaczania każdej treści powstałej z udziałem sztucznej inteligencji. Obowiązek oznaczania wyników działania systemów generatywnych w formacie nadającym się do odczytu maszynowego (art. 50 ust. 2 AI Act) obciąża dostawców tych systemów, a nie Administratora. Administrator stosuje jednak oznaczenia w zakresie szerszym niż wynikający wprost z przepisów, kierując się zasadą przejrzystości oraz dobrymi praktykami rynkowymi.

Administrator stosuje Oznaczenie AI obowiązkowo w odniesieniu do: (1) zdjęć produktów w całości wygenerowanych przy użyciu systemów AI, które mogłyby zostać uznane za autentyczne fotografie; (2) materiałów graficznych, dźwiękowych i wideo przedstawiających osoby, miejsca lub zdarzenia, które nie miały miejsca lub nie istnieją, a które mogłyby zostać uznane za autentyczne; (3) wizerunków osób wygenerowanych przez system AI wykorzystywanych w materiałach promocyjnych.

Administrator stosuje Oznaczenie AI fakultatywnie – kierując się zasadą przejrzystości – w odniesieniu do treści tekstowych w istotnym stopniu wygenerowanych przy użyciu systemów AI, w szczególności opisów Usług, artykułów i treści wiadomości elektronicznych, o ile treść taka nie została w toku weryfikacji w znacznym stopniu przeredagowana przez człowieka.

Oznaczeniu nie podlegają treści, w przypadku których systemy AI pełnią wyłącznie funkcję wspomagającą standardową edycję i nie zmieniają w istotny sposób treści przekazu ani jej znaczenia. Dotyczy to w szczególności: (1) korekty ortograficznej, interpunkcyjnej i gramatycznej; (2) tłumaczenia treści; (3) kadrowania, skalowania i zmiany formatu pliku graficznego; (4) korekty jasności, kontrastu, ostrości i balansu bieli zdjęcia; (5) usunięcia drobnych defektów technicznych zdjęcia, takich jak kurz, refleksy lub artefakty kompresji; (6) usunięcia lub ujednolicenia tła zdjęcia produktu, o ile nie zmienia to wyglądu samej Usługi.

Formy oznaczeń stosowanych przez Administratora przedstawia poniższa tabela. Administrator może stosować również inne sformułowania, o ile są one równie czytelne i jednoznaczne.

Zdjęcie lub wizualizacja Usługi w całości wygenerowana przez system AI
„Wizualizacja wygenerowana z wykorzystaniem sztucznej inteligencji (AI)”
Podpis pod materiałem, tekst alternatywny oraz – w razie potrzeby – widoczne oznaczenie na samym materiale

Zdjęcie Usługi w istotnym stopniu zmodyfikowane przy użyciu systemu AI
„Zdjęcie zmodyfikowane z wykorzystaniem sztucznej inteligencji (AI)”
Podpis pod materiałem oraz tekst alternatywny

Grafika, baner lub materiał promocyjny
„Grafika wygenerowana z wykorzystaniem sztucznej inteligencji (AI)”
Podpis pod materiałem lub oznaczenie umieszczone na materiale

Treść tekstowa
„Treść niniejszej wiadomości została przygotowana z wykorzystaniem sztucznej inteligencji (AI)”
Stopka wiadomości

Czat AI
„Rozmawiasz ze sztuczną inteligencją (AI), nie z konsultantem”
Komunikat startowy oraz stałe oznaczenie interfejsu czatu

Oznaczenie AI jest zamieszczane w sposób jasny, wyraźnie rozpoznawalny i możliwy do dostrzeżenia bez konieczności podejmowania przez odbiorcę dodatkowych czynności. Oznaczenie jest przekazywane najpóźniej w momencie pierwszego kontaktu odbiorcy z oznaczaną treścią. Oznaczenie nie jest umieszczane wyłącznie w treści Regulaminu, Polityki Prywatności lub niniejszej Polityki AI – dokumenty te nie zastępują oznaczenia zamieszczonego bezpośrednio przy treści.

Administrator dąży do tego, aby stosowane oznaczenia były dostępne również dla osób korzystających z technologii wspomagających, w szczególności poprzez zamieszczanie informacji o wykorzystaniu sztucznej inteligencji w tekście alternatywnym materiałów graficznych.

Administrator może stosować dodatkowo ujednolicone oznaczenia graficzne, w tym zestaw ikon udostępniony przez instytucje Unii Europejskiej na potrzeby oznaczania treści generowanych przez sztuczną inteligencję. Zastosowanie ikony nie zwalnia z obowiązku zamieszczenia czytelnej informacji słownej.

Obowiązek oznaczania nie ma zastosowania wstecznego. W odniesieniu do materiałów graficznych, dźwiękowych i wideo decydująca jest data ich wygenerowania, a w odniesieniu do treści tekstowych – data ich publikacji. Administrator podejmuje jednak działania zmierzające do stopniowego przeglądu i oznaczenia również materiałów wytworzonych wcześniej, o ile pozostają one opublikowane na Stronie Internetowej.

ZDJĘCIA, NAGRANIA I WIZUALIZACJE A RZETELNOŚĆ PRZEKAZU

Zdjęcia produktu wygenerowane lub zmodyfikowane przy użyciu systemów AI mają charakter poglądowy w zakresie, w jakim wynika to z ich oznaczenia, i nie mogą wprowadzać Klienta w błąd co do istotnych cech Usługi, w szczególności co do jego rodzaju produktu, parametrów technicznych, wymiarów, koloru, wyposażenia, sposobu montażu, wydajności, kompatybilności oraz zakresu zastosowania.

Administrator ma świadomość, że posłużenie się materiałem graficznym przedstawiającym Usługę korzystniej niż w rzeczywistości może zostać zakwalifikowane nie tylko jako naruszenie obowiązku ujawnienia wynikającego z art. 50 ust. 4 AI Act, lecz również jako praktyka rynkowa wprowadzająca w błąd w rozumieniu przepisów ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym. Z tego względu przy weryfikacji materiałów graficznych Administrator stosuje kryterium zgodności materiału z rzeczywistym wyglądem produktu lub realizacji, a nie wyłącznie kryterium atrakcyjności wizualnej.

Wykorzystanie systemów AI wyłącznie do wygenerowania tła lub scenerii, w której prezentowany jest rzeczywisty, sfotografowany produkt lub urządzenie, nie zmienia wyglądu samej Usługi. W takim przypadku Administrator zamieszcza informację o charakterze aranżacyjnym materiału, w szczególności poprzez formułę „zdjęcie aranżacyjne” lub „tło wygenerowane z wykorzystaniem AI”.

PRAWA WŁASNOŚCI INTELEKTUALNEJ I PRAWA OSÓB TRZECICH

Administrator dokłada należytej staranności, aby treści tworzone przy wykorzystaniu systemów AI nie naruszały praw osób trzecich, w szczególności autorskich praw majątkowych i osobistych, praw własności przemysłowej, w tym praw ochronnych na znaki towarowe, oraz prawa do wizerunku.

Administrator nie posługuje się poleceniami zmierzającymi do odtworzenia stylu konkretnego, dającego się zidentyfikować twórcy ani do wygenerowania treści stanowiących opracowanie konkretnego, istniejącego utworu.

Administrator zwraca uwagę, że zgodnie z przepisami ustawy o prawie autorskim i prawach pokrewnych przedmiotem prawa autorskiego jest utwór stanowiący przejaw działalności twórczej człowieka o indywidualnym charakterze. Wytwór powstały wyłącznie w wyniku działania systemu AI, bez twórczego wkładu człowieka, może nie korzystać z ochrony prawnoautorskiej. Nie wyłącza to ochrony treści na innych podstawach, w szczególności na podstawie przepisów o zwalczaniu nieuczciwej konkurencji oraz przepisów o ochronie baz danych.

Wszelkie treści zamieszczone na Stronie Internetowej, niezależnie od sposobu ich powstania, są przeznaczone wyłącznie do korzystania w ramach Strony Internetowej. Kopiowanie i rozpowszechnianie tych treści bez zgody Administratora jest niedopuszczalne w zakresie, w jakim treści te podlegają ochronie prawnej.

Osoba, która uważa, że treść opublikowana na Stronie Internetowej z wykorzystaniem systemów AI narusza przysługujące jej prawa, może zgłosić to Administratorowi w trybie określonym w pkt 20 niniejszej Polityki AI oraz w Regulaminie Strony Internetowej. Zgłoszenie takie jest rozpatrywane niezwłocznie, a w razie potwierdzenia naruszenia sporna treść jest usuwana lub zmieniana.

BEZPIECZEŃSTWO INFORMACJI I ORGANIZACJA WEWNĘTRZNA

Administrator prowadzi wewnętrzny wykaz narzędzi opartych na sztucznej inteligencji wykorzystywanych w działalności Strony Internetowej. Wykaz obejmuje nazwę narzędzia, jego dostawcę, obszar zastosowania, wskazanie osoby odpowiedzialnej oraz informację o zawartej umowie powierzenia przetwarzania danych osobowych, jeżeli jej zawarcie było wymagane.

Wdrożenie każdego nowego narzędzia opartego na sztucznej inteligencji poprzedzone jest oceną obejmującą: (1) ustalenie roli Administratora w odniesieniu do tego narzędzia; (2) weryfikację, czy jego zastosowanie nie stanowi praktyki zakazanej na podstawie art. 5 AI Act; (3) ustalenie, czy powstaje obowiązek informacyjny lub obowiązek oznaczenia; (4) ocenę wpływu na przetwarzanie danych osobowych; (5) ocenę ryzyka związanego z bezpieczeństwem informacji.

Korzystanie z narzędzi opartych na sztucznej inteligencji odbywa się wyłącznie z wykorzystaniem kont służbowych, zabezpieczonych indywidualnymi danymi dostępowymi oraz – w miarę możliwości technicznych – uwierzytelnianiem wieloskładnikowym. Zabronione jest korzystanie z narzędzi AI w celach służbowych z wykorzystaniem prywatnych kont osób zatrudnionych lub współpracujących.

Zabronione jest wprowadzanie do narzędzi opartych na sztucznej inteligencji informacji stanowiących tajemnicę przedsiębiorstwa Administratora lub jego kontrahentów, w szczególności warunków handlowych, danych o dokumentacji technicznej, projektów, rysunków CAD, ofert handlowych, kalkulacji, informacji o kontrahentach, cen zakupu, rabatów, warunków handlowych, danych projektowych.

Osoby uczestniczące w obsłudze Strony Internetowej zobowiązane są do zgłaszania Administrator każdego przypadku nieprawidłowego działania narzędzia opartego na sztucznej inteligencji, w szczególności wygenerowania treści nieprawdziwej, obraźliwej, dyskryminującej lub naruszającej prawa osób trzecich, a także każdego przypadku podejrzenia naruszenia ochrony danych osobowych.

Administrator dokonuje okresowego przeglądu wykorzystywanych narzędzi opartych na sztucznej inteligencji, nie rzadziej niż raz w roku, oraz każdorazowo w razie istotnej zmiany warunków świadczenia usługi przez ich dostawcę.

KOMPETENCJE W ZAKRESIE SZTUCZNEJ INTELIGENCJI

Zgodnie z art. 4 AI Act dostawcy i podmioty stosujące systemy AI podejmują środki w celu zapewnienia, w możliwie największym stopniu, odpowiedniego poziomu kompetencji w zakresie sztucznej inteligencji wśród swojego personelu i innych osób zajmujących się w ich imieniu obsługą i użytkowaniem systemów AI. Obowiązek ten stosuje się od dnia 2 lutego 2025 r.

Realizując powyższy obowiązek, Administrator zapewnia osobom uczestniczącym w obsłudze Strony Internetowej informacje i materiały obejmujące co najmniej: (1) podstawowe zasady działania systemów AI oraz ograniczenia tych systemów, w tym ryzyko halucynacji; (2) zasady wynikające z niniejszej Polityki AI; (3) zakres praktyk zakazanych na podstawie art. 5 AI Act; (4) zasady oznaczania treści; (5) zasady ochrony danych osobowych i informacji poufnych przy korzystaniu z narzędzi AI.

Poziom przekazywanych informacji jest dostosowany do zakresu obowiązków danej osoby, jej wiedzy technicznej i doświadczenia oraz do kontekstu, w jakim systemy AI są wykorzystywane.

Administrator dokumentuje przekazanie informacji, o których mowa powyżej, w sposób umożliwiający wykazanie realizacji obowiązku wobec organu nadzoru.

PRZEGLĄD, AKTUALIZACJA I DOKUMENTOWANIE ZGODNOŚCI

Administrator dokonuje przeglądu niniejszej Polityki AI nie rzadziej niż raz w roku, a ponadto każdorazowo w razie: (1) zmiany przepisów prawa dotyczących sztucznej inteligencji; (2) wydania przez organy Unii Europejskiej lub organy krajowe wytycznych mających znaczenie dla działalności Administratora; (3) istotnej zmiany zakresu lub sposobu wykorzystania systemów AI na Stronie Internetowej; (4) wdrożenia nowego narzędzia opartego na sztucznej inteligencji o istotnym znaczeniu dla obsługi Klientów albo prowadzenia komunikacji i materiałów promocyjnych.

Administrator zachowuje dokumentację pozwalającą na wykazanie zgodności z obowiązkami wynikającymi z AI Act, w szczególności: (1) wewnętrzny wykaz narzędzi AI; (2) informacje o datach wdrożenia stosowanych oznaczeń oraz komunikatów; (3) zrzuty ekranu prezentujące sposób zamieszczenia oznaczeń i komunikatów; (4) dokumentację przekazania informacji; (5) rejestr zgłoszeń dotyczących wykorzystania systemów AI wraz ze sposobem ich rozpatrzenia.

Aktualna wersja Polityki AI jest zawsze dostępna na Stronie Internetowej, w miejscu umożliwiającym jej pozyskanie, odtwarzanie i utrwalanie. Administrator zamieszcza w treści Polityki AI informację o dacie ostatniej aktualizacji.

Zmiana Polityki AI nie wpływa na treść zawartych umów o świadczenie usług ani na prawa nabyte przez Klientów przed dniem wejścia zmiany w życie.

POSTANOWIENIA KOŃCOWE

Niniejsza Polityka AI obowiązuje od dnia 2 sierpnia 2026 r.

W sprawach nieuregulowanych w niniejszej Polityce AI zastosowanie mają postanowienia Regulaminu Strony Internetowej, Polityki Prywatności Strony Internetowej oraz powszechnie obowiązujące przepisy prawa polskiego i prawa Unii Europejskiej.

Administrator zastrzega sobie możliwość aktualizacji niniejszej Polityki AI na zasadach określonych w pkt 22, w szczególności w związku ze zmianą obowiązujących przepisów prawa, wydaniem wytycznych organów właściwych w sprawach sztucznej inteligencji lub zmianą sposobu wykorzystania systemów AI w działalności CTM.
Administrator zaleca zamieszczenie odnośnika do niniejszej Polityki AI w stopce Strony Internetowej, w Regulaminie Stronie Internetowej oraz w polityce prywatności Strony Internetowej, a także udostępnienie jej pod odnośnikiem widocznym przy czacie opartym na systemie AI, jeżeli czat taki jest udostępniany.

Niniejszy dokument nie stanowi porady prawnej udzielonej osobie trzeciej i nie może być wykorzystywany przez podmioty inne niż Administrator bez zgody autorów.

ZAŁĄCZNIK NR 1 – WYKAZ PODSTAWOWYCH PRZEPISÓW

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. (AI Act) – w szczególności: art. 3 (definicje), art. 4 (kompetencje w zakresie sztucznej inteligencji), art. 5 (praktyki zakazane), art. 50 (obowiązki w zakresie przejrzystości), art. 99 (administracyjne kary pieniężne), art. 113 (stosowanie).

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) – w szczególności: art. 6 i 9 (podstawy przetwarzania), art. 13–15 (obowiązki informacyjne i prawo dostępu), art. 21 (prawo sprzeciwu), art. 22 (zautomatyzowane podejmowanie decyzji), art. 28 (podmiot przetwarzający), art. 35 (ocena skutków dla ochrony danych), rozdział V (przekazywanie danych do państw trzecich).

Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny – w szczególności art. 66 § 1 (oferta) oraz przepisy o odpowiedzialności odszkodowawczej.

Ustawa z dnia 30 maja 2014 r. o prawach konsumenta – w szczególności przepisy o obowiązkach informacyjnych przed zawarciem umowy oraz o odpowiedzialności za brak zgodności towaru z umową.

Ustawa z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym – w szczególności przepisy o praktykach wprowadzających w błąd oraz o praktykach zakazanych w każdych okolicznościach, w tym dotyczących opinii konsumenckich.

Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych – w szczególności art. 1 (przedmiot prawa autorskiego).

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. (akt o usługach cyfrowych) – w zakresie, w jakim znajduje zastosowanie do działalności Administratora.

Ustawa o systemach sztucznej inteligencji – w zakresie wyznaczenia organu nadzoru rynku oraz zasad nakładania administracyjnych kar pieniężnych.