Polityka prywatności

1. Nasza rola i Twoja rola

Nasza rola oraz Twoja rola zależą od rodzaju przetwarzanych danych:

• Jesteśmy administratorem danych (lub „przedsiębiorstwem” w rozumieniu niektórych stanowych przepisów prawa USA) w odniesieniu do danych dotyczących Ciebie jako użytkownika oraz osób odwiedzających naszą własną witrynę internetową. Obejmuje to dane konta, subskrypcji i rozliczeń, dane dotyczące korzystania z Usług, bezpieczeństwa i reklam, a także komunikację z nami. Określamy cele i sposoby przetwarzania tych danych, a Ty jesteś osobą, której dane dotyczą.
• Jesteśmy podmiotem przetwarzającym / usługodawcą w odniesieniu do treści i danych klientów, którymi zarządzasz za pośrednictwem Usług. Obejmuje to na przykład publikowane treści, przechowywane pliki, dane wejściowe i wyniki AI, dane gromadzone od osób odwiedzających Twoje treści, informacje o Twoich klientach i nabywcach oraz dane użytkowników końcowych aplikacji tworzonych przy użyciu naszego API. W takim przypadku to Ty jesteś administratorem danych (lub „przedsiębiorstwem”), a my działamy jako podmiot przetwarzający: określasz cele i sposoby wykorzystywania tych danych. Przetwarzamy je wyłącznie w celu świadczenia Usług i zgodnie z Twoimi instrukcjami, zachowujemy ich poufność i bezpieczeństwo, pomagamy Ci odpowiadać na żądania osób odwiedzających Twoje treści i Twoich klientów, a także usuwamy dane zgodnie z sekcją Okres przechowywania danych. Odpowiadasz za zapewnienie odpowiedniej podstawy prawnej, przekazanie osobom odwiedzającym Twoje treści i klientom wymaganych prawem informacji oraz rozpatrywanie ich żądań.
• W odniesieniu do tych samych danych możemy pełnić obie role. Przykładowo przetwarzamy dane techniczne dotyczące odwiedzin treści publikowanych przez naszych użytkowników jako podmiot przetwarzający, aby zapewnić im analitykę, a jednocześnie jako administrator wykorzystujemy takie dane we własnych celach, takich jak zapewnianie bezpieczeństwa, zapobieganie oszustwom, wyświetlanie reklam i ulepszanie Usług.
• Przestrzenie robocze zespołów. W odniesieniu do danych Twojego konta działamy jako administrator. W przypadku treści i aktywności w przestrzeni roboczej o sposobie ich wykorzystywania decyduje jej właściciel, na przykład Twój pracodawca lub organizacja, a my działamy jako podmiot przetwarzający na jego rzecz.
• Nasi usługodawcy. Dostawcy usług, takich jak hosting, przechowywanie danych, poczta elektroniczna i usługi AI, przetwarzają dane, aby umożliwić nam świadczenie Usług, zgodnie z opisem w sekcji Jak udostępniamy dane osobowe.
• Bramki płatnicze i partnerzy reklamowi działają niezależnie. Po połączeniu zewnętrznej bramki płatniczej jej dostawca działa jako niezależny administrator danych płatniczych, które przetwarza. Podobnie partnerzy reklamowi, tacy jak Google, działają jako niezależni administratorzy danych gromadzonych za pośrednictwem reklam. Każdy z tych podmiotów działa zgodnie z własnymi warunkami i polityką prywatności.
• Warunki przetwarzania danych. Jeżeli przepisy o ochronie danych wymagają zawarcia umowy powierzenia przetwarzania danych dotyczących danych przetwarzanych przez Ciebie za pośrednictwem Usług, możemy udostępnić taką umowę na żądanie przesłane na adres [email protected].
• Twoje obowiązki. Jeżeli publikujesz treści, prowadzisz analitykę lub gromadzisz dane osób odwiedzających Twoje treści albo klientów, musisz przestrzegać przepisów prawa, które Cię dotyczą, w tym przepisów dotyczących zgody na pliki cookie i śledzenie, zgody na komunikację marketingową, ochrony konsumentów i podatków.

2. Dane osobowe, które gromadzimy

Dane przekazywane nam przez Ciebie

• Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci skrótu kryptograficznego), język, strefa czasowa i ustawienia profilu. Jeśli logujesz się za pomocą konta zewnętrznego dostawcy, takiego jak Google, otrzymujemy podstawowe informacje profilowe, na których udostępnienie wyrażasz zgodę.
• Dane subskrypcji i rozliczeń: plan, okres rozliczeniowy, faktury, nazwa i adres rozliczeniowy oraz numer identyfikacji podatkowej. Dane kart płatniczych i rachunków bankowych związane z opłatami za nasze subskrypcje są gromadzone i przetwarzane przez naszych dostawców usług płatniczych; nie przechowujemy pełnych numerów kart.
• Tworzone lub przesyłane przez Ciebie treści: teksty, linki, obrazy, pliki, dane kontaktowe, ustawienia i wszelkie inne materiały dodawane do Usług.
• Dane wejściowe i wyniki AI: polecenia, wiadomości czatu, obrazy, nagrania audio, teksty przesyłane do przetworzenia oraz generowane dla Ciebie wyniki.
• Dane wprowadzane do narzędzi: teksty, domeny, adresy URL, liczby i inne dane wprowadzane przez Ciebie do narzędzi online.
• Ustawienia płatności: jeśli połączysz bramkę płatniczą, przechowujemy przekazane przez Ciebie identyfikatory konta i dane uwierzytelniające API, zabezpieczone szyfrowaniem, a także ustawienia związane z wypłatami. Nie potrzebujemy hasła do Twojej bramki płatniczej i nie prosimy o jego podanie.
• Dane zespołu: jeśli utworzysz przestrzeń roboczą zespołu lub do niej dołączysz, gromadzimy adresy e-mail i imiona oraz nazwiska zaproszonych członków, ich role i uprawnienia, a także tworzone przez nich treści i aktywność w przestrzeni roboczej.
• Dane API: klucze API (przechowywane w zabezpieczonej postaci), wysyłane żądania, dzienniki żądań i błędów, adresy IP oraz informacje o skali wykorzystania.
• Dane domen niestandardowych: podłączone nazwy domen, powiązane rekordy DNS, status weryfikacji oraz wystawione dla tych domen certyfikaty bezpieczeństwa.
• Ustawienia własnej marki (white-label): nazwa marki, logo, kolory i inne przekazane przez Ciebie elementy identyfikacji wizualnej.
• Wsparcie i komunikacja: wysyłane do nas wiadomości, opinie i odpowiedzi na ankiety.

Dane gromadzone automatycznie

• Dane urządzenia i dzienniki zdarzeń: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzenia, język, adres URL strony odsyłającej, wyświetlane strony, daty i godziny oraz dzienniki błędów.
• Dane dotyczące korzystania z Usług: wykorzystywane funkcje, wykorzystane limity i przydziały w ramach planu oraz działania, takie jak tworzenie treści lub generowanie wyników AI.
• Pliki cookie i podobne technologie: zobacz sekcję Pliki cookie i podobne technologie poniżej.
• Przybliżona lokalizacja: ustalana na podstawie adresu IP, na poziomie kraju lub miasta, wykorzystywana do lokalizacji usług, zapobiegania oszustwom i analityki.

Dane dotyczące osób odwiedzających Twoje treści

Gdy ktoś odwiedza treści opublikowane przez użytkownika TisTos lub wchodzi z nimi w interakcję, możemy gromadzić dane techniczne dotyczące takiej wizyty, takie jak kraj i miasto ustalone na podstawie adresu IP, typ urządzenia, przeglądarka, system operacyjny, strona odsyłająca, język oraz informacja o klikniętym linku lub przycisku. Dane te służą do zapewniania analityki, egzekwowania limitów i ochrony Usług. Są one udostępniane użytkownikowi, który jest właścicielem danych treści. W zależności od konfiguracji adresy IP mogą być anonimizowane lub skracane. Dotyczy to również treści udostępnianych za pośrednictwem domen niestandardowych lub pod własną marką użytkownika.

Dane dotyczące Twoich klientów i nabywców

Jeśli korzystasz z funkcji płatności, przetwarzamy informacje niezbędne do wyświetlania i rejestrowania transakcji, takie jak dane zamówienia lub produktu, kwota, waluta, status płatności, a także imię i nazwisko lub nazwa nabywcy, jego adres e-mail, dane do wysyłki lub rozliczeń oraz inne pola, których gromadzenie wybierzesz. Nie otrzymujemy ani nie przechowujemy pełnych numerów kart płatniczych nabywców; obsługą tych danych zajmuje się bramka płatnicza.

Dane od podmiotów zewnętrznych

Możemy otrzymywać dane od dostawców usług płatniczych i bramek płatniczych, na przykład informacje o statusie płatności i wypłat, ograniczone dane rozliczeniowe, powiadomienia o zwrotach i sporach, od dostawców usług logowania oraz od usług związanych z bezpieczeństwem i zapobieganiem oszustwom.

3. Jak wykorzystujemy dane osobowe

• Świadczenie, obsługa, utrzymywanie i zabezpieczanie Usług, w tym tworzenie konta i udostępnianie wykorzystywanych przez Ciebie funkcji.
• Obsługa płatności za nasze subskrypcje, zarządzanie planami, wystawianie faktur i zapobieganie oszustwom płatniczym.
• Łączenie z wybraną przez Ciebie bramką płatniczą, wyświetlanie informacji o płatnościach i transakcjach oraz przekazywanie danych transakcyjnych między Tobą, Twoimi klientami a bramką.
• Przetwarzanie Twoich treści, w tym generowanie wyników AI, przechowywanie plików i udostępnianie opublikowanych treści.
• Obsługa funkcji zespołowych, API, domen niestandardowych i własnej marki, z których zdecydujesz się korzystać.
• Udostępnianie Ci danych analitycznych dotyczących ruchu i aktywności związanych z Twoimi treściami.
• Wyświetlanie i mierzenie skuteczności reklam, w tym reklam spersonalizowanych, jeśli jest to dozwolone.
• Komunikowanie się z Tobą, w tym wysyłanie powiadomień dotyczących Usług, alertów bezpieczeństwa, wiadomości rozliczeniowych, odpowiedzi działu pomocy oraz, jeśli jest to dozwolone, aktualizacji produktów i komunikatów marketingowych. W każdej chwili możesz zrezygnować z komunikacji marketingowej.
• Wykrywanie, badanie i zapobieganie nadużyciom, spamowi, phishingowi, złośliwemu oprogramowaniu, oszustwom, nielegalnym treściom i naruszeniom naszych Warunków.
• Ulepszanie, testowanie i rozwijanie Usług, w tym mierzenie ich wydajności i naprawianie błędów.
• Wypełnianie obowiązków prawnych i egzekwowanie naszych praw.

4. Podstawy prawne przetwarzania (EOG, Wielka Brytania i podobne przepisy)

Jeżeli zastosowanie mają przepisy takie jak unijne lub brytyjskie ogólne rozporządzenie o ochronie danych (RODO), opieramy przetwarzanie na następujących podstawach prawnych:

• Wykonanie umowy: w celu utworzenia Twojego konta i świadczenia żądanych przez Ciebie Usług.
• Prawnie uzasadnione interesy: w celu zabezpieczania i ulepszania Usług, zapobiegania oszustwom i nadużyciom oraz komunikowania się z Tobą w sprawach związanych z Usługami, o ile nadrzędnego charakteru nie mają Twoje prawa i wolności.
• Zgoda: w przypadku niewymaganych plików cookie, reklam spersonalizowanych, marketingowych wiadomości e-mail oraz wszelkich innych operacji przetwarzania, dla których zgoda jest wymagana. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Obowiązek prawny: w celu realizacji obowiązków podatkowych i księgowych oraz udzielania odpowiedzi na zgodne z prawem żądania.

5. Funkcje AI i zautomatyzowane przetwarzanie

Nasze funkcje oparte na sztucznej inteligencji są częściowo obsługiwane przez zewnętrznych dostawców modeli AI. Gdy korzystasz z tych funkcji:

• Twoje dane wejściowe, takie jak polecenia, teksty, obrazy, nagrania audio i inne przesłane pliki, są przekazywane odpowiedniemu dostawcy wyłącznie w celu wygenerowania żądanego wyniku, który następnie jest zwracany na Twoje konto.
• Przechowujemy dane wejściowe i wyniki na Twoim koncie, aby umożliwić Ci dostęp do historii, do czasu ich usunięcia przez Ciebie lub usunięcia konta albo zgodnie z sekcją Okres przechowywania danych.
• Nie sprzedajemy Twoich danych wejściowych ani wyników. Nie wykorzystujemy danych wprowadzanych przez użytkowników ani generowanych wyników do trenowania własnych modeli.
• Korzystamy z usług tych dostawców za pośrednictwem ich oficjalnych interfejsów API. Przetwarzają oni dane zgodnie z własnymi warunkami i politykami prywatności, które określają sposób ich obsługi, przechowywania i wykorzystywania, w tym przechowywania na potrzeby monitorowania nadużyć. Jeśli korzystasz z funkcji AI, zapoznaj się z tymi dokumentami.
• Nie wykorzystujemy przesłanych nagrań głosowych ani obrazów do identyfikowania osób lub tworzenia profili biometrycznych.
• Wyniki AI mogą być nieprawidłowe, niekompletne lub podobne do wyników wygenerowanych dla innych użytkowników. Nie traktuj ich jako profesjonalnej porady i sprawdzaj je przed wykorzystaniem.
• Nie przesyłaj nagrań głosowych, zdjęć ani danych osobowych innych osób bez odpowiedniej podstawy prawnej i wymaganych zgód. Nie używaj funkcji AI do tworzenia wprowadzających w błąd podszywań się pod inne osoby ani treści naruszających nasze Warunki.

Możemy korzystać ze zautomatyzowanych narzędzi, w tym klasyfikatorów opartych na AI, w celu wykrywania spamu, nadużyć i zabronionych treści. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania, z wyjątkiem automatycznego egzekwowania jednoznacznych naruszeń, takich jak blokowanie linków do złośliwego oprogramowania. Możesz zwrócić się do nas o ponowne rozpatrzenie takiego działania.

6. Płatności i transakcje

Opłaty za nasze subskrypcje

Gdy kupujesz od nas płatny plan, płatność jest obsługiwana przez naszych dostawców usług płatniczych. Otrzymujemy potwierdzenie płatności i ograniczone dane rozliczeniowe, ale nie otrzymujemy pełnego numeru Twojej karty ani rachunku bankowego. Jeśli wybierzesz płatność cykliczną, nasi dostawcy usług płatniczych mogą przechowywać dane Twojej metody płatności lub reprezentujący ją token, aby pobierać opłaty za kolejne okresy rozliczeniowe do momentu anulowania subskrypcji.

Płatności między Tobą a Twoimi klientami

Usługi umożliwiają połączenie Twojego konta z obsługiwanymi zewnętrznymi bramkami płatniczymi, dzięki czemu Twoi klienci mogą dokonywać płatności na Twoją rzecz, a środki trafiają bezpośrednio na Twoje konto w bramce. W przypadku takich transakcji:

• To Ty jesteś sprzedawcą. Transakcja sprzedaży jest zawierana między Tobą a Twoim klientem. Nie jesteśmy jej stroną, bankiem, instytucją płatniczą ani podmiotem przekazującym środki pieniężne. Nie otrzymujemy, nie przechowujemy ani nie przekazujemy środków należących do Twoich klientów.
• Odpowiadasz za dane swoich klientów. Decydujesz, jakie dane gromadzisz, musisz mieć odpowiednią podstawę prawną, przekazać klientom informację o przetwarzaniu danych oraz obsługiwać ich żądania, zwroty, spory, podatki i faktury. Przetwarzamy dane transakcyjne i dane klientów wyłącznie w Twoim imieniu i zgodnie z Twoimi instrukcjami, w celu świadczenia Usług.
• Bramka płatnicza obsługuje dane płatnicze. Dane kart i rachunków bankowych są wprowadzane bezpośrednio do bramki płatniczej i przetwarzane przez nią zgodnie z jej własnymi warunkami i polityką prywatności, a nie naszymi. Bramka może również gromadzić dane bezpośrednio od Twoich klientów, przeprowadzać własne kontrole w zakresie przeciwdziałania oszustwom i zgodności z przepisami oraz udostępniać dane bankom, organizacjom kartowym i organom publicznym.
• Standardy bezpieczeństwa i weryfikacja. Dane kart płatniczych są wprowadzane bezpośrednio w bezpiecznym formularzu płatności bramki, obsługiwane zgodnie ze standardami branży kart płatniczych (PCI DSS) i nie są przechowywane na naszych serwerach. Bramki mogą wymagać weryfikacji Twojej tożsamości lub działalności gospodarczej, w tym kontroli „poznaj swojego klienta” (KYC) i przeciwdziałania praniu pieniędzy. Mogą też wstrzymać, opóźnić lub odrzucić płatności zgodnie z własnymi zasadami. Są to decyzje bramki płatniczej, a nie TisTos.
• Dane uwierzytelniające. Przekazane przez Ciebie klucze API lub identyfikatory konta są przechowywane w postaci zaszyfrowanej i wykorzystywane wyłącznie do połączenia z Twoim kontem w bramce płatniczej. Możesz w dowolnym momencie odłączyć bramkę; po odłączeniu przestaniemy korzystać z tych danych uwierzytelniających.
• Dokumentacja transakcji. Przechowujemy dokumentację transakcji tak długo, jak jest to niezbędne do świadczenia Usług, zapewnienia Ci dostępu do historii sprzedaży i spełnienia wymogów prawnych, zgodnie z sekcją Okres przechowywania danych.

7. Zespoły, dostęp do API, domeny niestandardowe i własna marka

Zespoły

• Przestrzeń robocza zespołu ma właściciela lub administratorów, którzy mogą zapraszać i usuwać członków, przypisywać role oraz przeglądać, zarządzać, eksportować lub usuwać treści i aktywność w przestrzeni roboczej zgodnie z nadanymi uprawnieniami.
• Jeśli dołączysz do przestrzeni roboczej, jej właściciel lub administratorzy będą mogli zobaczyć Twoje imię i nazwisko, adres e-mail, rolę oraz aktywność w tej przestrzeni. Jeśli przestrzeń robocza została udostępniona przez Twojego pracodawcę, szkołę lub inną organizację, to ta organizacja decyduje o sposobie wykorzystywania danych w przestrzeni. W pierwszej kolejności kieruj do niej żądania dotyczące prywatności.
• Właściciel przestrzeni roboczej odpowiada za zapraszanie wyłącznie osób, które zgodziły się na otrzymanie zaproszenia, zarządzanie dostępem członków oraz informowanie ich o sposobie przetwarzania danych.
• Treści utworzone w przestrzeni roboczej pozostają pod kontrolą jej właściciela i co do zasady są nadal dla niego dostępne po odejściu członka, chyba że właściciel je usunie.

Dostęp do API

• Rejestrujemy żądania API, adresy IP, błędy i sposób korzystania z API, aby je obsługiwać, zabezpieczać, egzekwować limity i zapobiegać nadużyciom.
• Jeśli przekazujesz dane osobowe za pośrednictwem API lub tworzysz aplikację dla własnych użytkowników, jesteś administratorem tych danych, a my działamy jako podmiot przetwarzający. Odpowiadasz za podstawę prawną, informacje o prywatności i bezpieczeństwo swojej aplikacji.
• Chroń swoje klucze API, nie umieszczaj ich w publicznie dostępnym kodzie i natychmiast unieważnij klucz, jeśli podejrzewasz, że został ujawniony. Odpowiadasz za działania wykonywane przy użyciu Twoich kluczy.

Domeny niestandardowe

• Po podłączeniu domeny niestandardowej przetwarzamy jej nazwę, dane DNS i weryfikacyjne oraz ruch odwiedzających tę domenę, aby udostępniać Twoje treści oraz wystawiać i odnawiać certyfikaty bezpieczeństwa.
• Osoby odwiedzające domenę niestandardową mogą nie widzieć nazwy TisTos, jednak nadal przetwarzamy ich dane techniczne jako Twój usługodawca, zgodnie z niniejszą Polityką.
• Odpowiadasz za domenę, jej ustawienia DNS oraz wymagane informacje o plikach cookie, zgodzie i prywatności przekazywane osobom odwiedzającym domenę. Po zaprzestaniu korzystania z domeny w ramach Usług usuń odpowiednie rekordy DNS.

Własna marka (white-label)

• Funkcja white-label pozwala prezentować Usługi pod własną marką. Nazwa TisTos może być niewidoczna dla Twoich odwiedzających lub klientów, jednak nadal przetwarzamy ich dane w Twoim imieniu zgodnie z niniejszą Polityką.
• Musisz przekazać osobom odwiedzającym Twoje treści i klientom własną informację o prywatności, która wskazuje Ciebie jako podmiot odpowiedzialny za ich dane oraz wyjaśnia, że przetwarzają je w Twoim imieniu usługodawcy, tacy jak TisTos. Nie możesz przedstawiać niniejszej Polityki jako własnej polityki prywatności.
• Nadal odpowiadasz za obsługę żądań dotyczących prywatności zgłaszanych przez osoby odwiedzające Twoje treści i Twoich klientów. Będziemy Ci w tym pomagać jako podmiot przetwarzający.

8. Jak udostępniamy dane osobowe

Nie sprzedajemy danych osobowych użytkowników za wynagrodzeniem pieniężnym. Udostępniamy je wyłącznie w następujących przypadkach:

• Usługodawcy: dostawcy hostingu i infrastruktury chmurowej, sieci dostarczania treści i zabezpieczeń, usług przechowywania plików, wysyłania wiadomości e-mail, wystawiania certyfikatów bezpieczeństwa dla domen niestandardowych, analityki, narzędzi obsługi klienta i monitorowania błędów. Podmioty te są związane obowiązkami dotyczącymi poufności i ochrony danych.
• Dostawcy usług AI: w celu przetwarzania Twoich żądań AI, zgodnie z powyższym opisem.
• Dostawcy usług płatniczych i bramki płatnicze: w celu obsługi opłat za nasze subskrypcje, a gdy korzystasz z funkcji płatności, przekazywania danych transakcyjnych i danych klientów do podłączonej przez Ciebie bramki oraz otrzymywania informacji o statusie płatności.
• Członkowie zespołu i właściciele przestrzeni roboczych: jeśli należysz do zespołu, Twoje imię i nazwisko, adres e-mail, rola i aktywność są widoczne dla właściciela przestrzeni roboczej i jej administratorów, a także dla innych członków w zakresie dozwolonym przez ustawienia przestrzeni.
• Dostawcy usług analitycznych: tacy jak Google Analytics, którzy otrzymują dane o korzystaniu z Usług, urządzeniu i przybliżonej lokalizacji w celu świadczenia usług analitycznych, zgodnie z sekcją Pliki cookie i podobne technologie.
• Partnerzy reklamowi: tacy jak Google AdSense, którzy otrzymują identyfikatory plików cookie i urządzeń oraz dane o korzystaniu z Usług w celu wyświetlania i mierzenia skuteczności reklam, zgodnie z sekcją Reklamy.
• Użytkownicy, których treści odwiedzasz lub z którymi wchodzisz w interakcję: dane techniczne dotyczące Twojej wizyty lub interakcji, a w przypadku zakupu także informacje niezbędne do jego realizacji, są udostępniane danemu użytkownikowi zgodnie z niniejszą Polityką.
• Treści, które zdecydujesz się opublikować: wszystkie udostępnione publicznie materiały mogą być widoczne dla każdej osoby mającej do nich dostęp i mogą być indeksowane przez wyszukiwarki. Sprawdzaj uważnie publikowane treści.
• Obowiązki prawne i bezpieczeństwo: w celu przestrzegania przepisów prawa, wykonywania nakazów sądowych i odpowiadania na zgodne z prawem żądania organów publicznych, egzekwowania naszych Warunków oraz ochrony praw, bezpieczeństwa i mienia użytkowników, naszych lub innych osób.
• Transakcje biznesowe: w związku z fuzją, przejęciem, finansowaniem lub sprzedażą aktywów, z zachowaniem zabezpieczeń przewidzianych w niniejszej Polityce.
• Za Twoją zgodą lub na Twoje polecenie, na przykład gdy łączysz Usługi z integracją zewnętrzną.

9. Pliki cookie i podobne technologie

Wykorzystujemy pliki cookie i podobne technologie w następujących celach:

• Ściśle niezbędne: obsługa sesji logowania, zabezpieczenia (ochrona przed atakami CSRF), równoważenie obciążenia, zapamiętywanie języka i preferencji dotyczących zgody na pliki cookie.
• Funkcjonalne: zapamiętywanie ustawień, takich jak motyw i język.
• Analityczne: zrozumienie sposobu korzystania z Usług i ich ulepszanie.
• Reklamowe: wyświetlanie i mierzenie skuteczności reklam, w tym reklam spersonalizowanych, jeśli jest to dozwolone (zobacz sekcję Reklamy).

Jeśli wymagają tego przepisy prawa, niewymagane pliki cookie są wykorzystywane wyłącznie za Twoją zgodą, którą możesz zarządzać za pomocą banera zgody na pliki cookie lub ustawień przeglądarki. Zablokowanie niektórych plików cookie może wpłynąć na działanie Usług. W zakresie wymaganym przez obowiązujące przepisy prawa respektujemy sygnały przeglądarki, takie jak Global Privacy Control. Szczegółowy wykaz wykorzystywanych przez nas plików cookie znajduje się w naszej Polityce plików cookie.

Korzystamy z Google Analytics, usługi analityki internetowej świadczonej przez Google, aby zrozumieć, w jaki sposób użytkownicy korzystają z Usług. Usługa ta wykorzystuje pliki cookie i podobne technologie, a Google otrzymuje informacje, takie jak odwiedzane strony, informacje o urządzeniu oraz przybliżona lokalizacja. Możesz zrezygnować z Google Analytics, korzystając z dodatku do przeglądarki blokującego Google Analytics. Więcej informacji znajdziesz na stronie Jak Google wykorzystuje informacje z witryn i aplikacji korzystających z jego usług.

10. Reklamy

Wyświetlamy reklamy w ramach Usług, między innymi za pośrednictwem Google AdSense. Partnerzy reklamowi, w tym Google, wykorzystują pliki cookie, identyfikatory urządzeń i podobne technologie do wyświetlania i mierzenia skuteczności reklam, w tym reklam opartych na Twoich wizytach w ramach Usług i w innych witrynach internetowych.

• Zewnętrzni dostawcy, w tym Google, wykorzystują pliki cookie do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt w ramach Usług i w innych witrynach internetowych.
• Wykorzystywanie reklamowych plików cookie przez Google umożliwia Google i jego partnerom wyświetlanie Ci reklam na podstawie Twoich wizyt w ramach Usług lub w innych witrynach internetowych.
• Możesz zrezygnować z reklam spersonalizowanych, odwiedzając stronę Ustawienia reklam Google. Możesz również zrezygnować z wykorzystywania plików cookie do personalizacji reklam przez niektórych zewnętrznych dostawców na stronie www.aboutads.info.
• Więcej informacji o wykorzystywaniu danych przez Google podczas korzystania z witryn i aplikacji jego partnerów znajdziesz na stronie Jak Google wykorzystuje informacje z witryn i aplikacji korzystających z jego usług.
• Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria: personalizacja reklam i powiązane z nią pliki cookie są wykorzystywane wyłącznie po wyrażeniu zgody za pośrednictwem naszego banera zgody. Bez zgody reklamy nie są personalizowane i mogą być wyświetlane w ograniczonym zakresie lub wcale. Możesz zmienić swoją decyzję w dowolnym momencie.
• Stany USA, w których obowiązują przepisy o ochronie prywatności: możesz zrezygnować z reklam ukierunkowanych oraz udostępniania danych na potrzeby reklam, w tym za pomocą sygnału Global Privacy Control lub ustawień prywatności dostępnych w naszych Usługach. Po rezygnacji zaprzestajemy personalizacji reklam i ograniczamy przetwarzanie Twoich danych przez partnerów reklamowych zgodnie z obowiązującymi przepisami prawa.

11. Międzynarodowe przekazywanie danych

Działamy na całym świecie, dlatego Twoje dane mogą być przetwarzane w krajach innych niż kraj Twojego zamieszkania, w tym w krajach, których przepisy dotyczące ochrony danych mogą różnić się od przepisów obowiązujących w Twoim kraju. Jeśli jest to wymagane, stosujemy odpowiednie zabezpieczenia przy przekazywaniu danych, takie jak standardowe klauzule umowne Komisji Europejskiej, brytyjski aneks dotyczący międzynarodowego przekazywania danych, decyzje stwierdzające odpowiedni stopień ochrony lub inne zgodne z prawem mechanizmy przekazywania danych. Możesz skontaktować się z nami, aby uzyskać szczegółowe informacje o tych zabezpieczeniach. Wykaz naszych głównych usługodawców (podmiotów przetwarzających dane w naszym imieniu) jest dostępny na żądanie wysłane na adres [email protected].

12. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej Polityce:

• Konto i treści: przez okres aktywności konta. Po usunięciu konta usuwamy lub anonimizujemy Twoje dane osobowe i treści w rozsądnym terminie, zazwyczaj w ciągu maksymalnie 30 dni, z wyjątkiem danych, które musimy zachować na mocy prawa lub do realizacji poniższych uzasadnionych celów.
• Przechowywane pliki i historia AI: do czasu ich usunięcia przez Ciebie lub usunięcia konta; pliki mogą pozostawać w kopiach zapasowych przez ograniczony czas.
• Dokumentacja rozliczeniowa: przez okres wymagany przepisami podatkowymi i rachunkowymi, często od 5 do 10 lat.
• Dokumentacja transakcji sprzedażowych: przez okres aktywności konta, aby umożliwić Ci dostęp do historii sprzedaży, a następnie wyłącznie tak długo, jak jest to niezbędne do realizacji obowiązków prawnych, rozstrzygania sporów i zapobiegania oszustwom. Nadal odpowiadasz za przechowywanie dokumentacji wymaganej przez przepisy podatkowe i rachunkowe, które Cię dotyczą.
• Dane zespołu, API i domen: przez okres aktywności przestrzeni roboczej, połączenia domeny lub klucza API. Dzienniki żądań API są zazwyczaj przechowywane przez ograniczony czas. Po usunięciu domeny, członka zespołu lub klucza powiązane dane są usuwane lub anonimizowane w rozsądnym terminie, z uwzględnieniem wymogów prawnych i bezpieczeństwa.
• Dzienniki zdarzeń i dane dotyczące bezpieczeństwa: zazwyczaj przez ograniczony czas, a dłużej, jeśli jest to niezbędne do zbadania nadużyć lub incydentów.
• Dane analityczne dotyczące odwiedzających: zgodnie z Twoim planem i ustawieniami przechowywania danych dostępnymi w Usługach.
• Dokumentacja pomocy technicznej i marketingu: wiadomości do działu pomocy przechowujemy tak długo, jak jest to niezbędne do obsługi Twojego zgłoszenia i spełnienia wymogów prawnych, a dane kontaktowe wykorzystywane w marketingu do czasu rezygnacji z subskrypcji lub żądania ich usunięcia.
• Nieaktywne bezpłatne konta i pliki: mogą zostać usunięte po upływie okresu nieaktywności, w miarę możliwości po uprzednim powiadomieniu.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym szyfrowanie podczas przesyłania danych, szyfrowanie przechowywanych danych uwierzytelniających do płatności, haszowanie haseł, kontrolę dostępu i monitorowanie. Żaden system nie jest całkowicie bezpieczny, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa. Używaj silnego i unikalnego hasła, zachowuj poufność danych logowania oraz kluczy API i kluczy do bramek płatniczych, ostrożnie zarządzaj rolami i uprawnieniami zespołu oraz unieważniaj każdy klucz, który mógł zostać naruszony. Jeśli dowiemy się o naruszeniu ochrony danych dotyczącym Twoich danych, powiadomimy Cię i odpowiednie organy, zgodnie z wymogami prawa.

14. Twoje prawa i możliwości wyboru

W zależności od miejsca zamieszkania mogą przysługiwać Ci niektóre lub wszystkie z poniższych praw:

• Dostęp do danych osobowych i uzyskanie ich kopii.
• Sprostowanie nieprawidłowych lub niekompletnych danych.
• Usunięcie danych osobowych.
• Ograniczenie przetwarzania lub sprzeciw wobec określonych operacji przetwarzania, w tym marketingu bezpośredniego.
• Przenoszenie danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
• Wycofanie zgody w dowolnym momencie.
• Brak podlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują istotne skutki.
• Rezygnacja z reklam ukierunkowanych oraz sprzedaży lub udostępniania danych osobowych, jeżeli odpowiednie przepisy przyznają takie prawo.
• Wniesienie skargi do właściwego lokalnego organu ochrony danych.

Możesz samodzielnie skorzystać z wielu tych praw za pomocą narzędzi dostępnych na Twoim koncie i w naszej witrynie internetowej, takich jak edycja profilu, eksport lub usuwanie danych, usunięcie konta oraz zarządzanie preferencjami dotyczącymi plików cookie i wiadomości e-mail. Jeśli nie możesz wykonać danej czynności samodzielnie, skontaktuj się z nami pod adresem [email protected]. Możemy poprosić Cię o potwierdzenie tożsamości i odpowiemy w terminie wymaganym przez prawo, zazwyczaj w ciągu 30 dni. Nie będziemy traktować Cię mniej korzystnie z powodu skorzystania z przysługujących Ci praw. Jeśli odrzucimy Twoje żądanie, wyjaśnimy przyczyny. Jeżeli przepisy przyznają Ci prawo do odwołania, możesz z niego skorzystać, odpowiadając na naszą wiadomość. Możesz również skontaktować się z lokalnym organem ochrony danych.

15. Informacje regionalne

Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria

Przysługują Ci prawa opisane powyżej na mocy RODO, brytyjskiego RODO oraz szwajcarskiej federalnej ustawy o ochronie danych (FADP). Możesz złożyć skargę do krajowego organu nadzorczego.

Kalifornia, USA (CCPA/CPRA) i inne stany USA

W ciągu ostatnich 12 miesięcy mogliśmy gromadzić kategorie danych osobowych opisane w sekcji Dane osobowe, które gromadzimy w celach biznesowych wskazanych w sekcji Jak wykorzystujemy dane osobowe oraz ujawniać je kategoriom odbiorców wymienionym w sekcji Jak udostępniamy dane osobowe. Mieszkańcy Kalifornii i innych stanów USA mogą żądać informacji o swoich danych, uzyskać do nich dostęp, poprawić je, usunąć oraz zrezygnować ze sprzedaży lub udostępniania danych albo z reklam ukierunkowanych. Mogą również żądać ograniczenia wykorzystywania wrażliwych danych osobowych. Wnioski można składać za pośrednictwem upoważnionego przedstawiciela.

Brazylia, Kanada, Australia, Singapur, Wietnam, Japonia, Korea Południowa, Indie i inne kraje

Jeśli zastosowanie mają lokalne przepisy, takie jak LGPD, PIPEDA, australijska ustawa Privacy Act 1988, singapurska PDPA, wietnamska ustawa o ochronie danych osobowych wraz z przepisami wykonawczymi, w tym dekretem 356/2025/ND-CP, japońska APPI, południowokoreańska PIPA lub indyjska ustawa DPDP, przysługują Ci prawa określone w tych przepisach, zasadniczo zgodne z prawami wymienionymi powyżej. Jeżeli przepisy te wymagają uzyskania Twojej zgody na przetwarzanie danych lub ich przekazywanie za granicę, prosimy o taką zgodę, na przykład podczas rejestracji lub za pośrednictwem banera zgody, zanim oprzemy przetwarzanie na tej podstawie. Skontaktuj się z nami, aby skorzystać ze swoich praw.

16. Prywatność dzieci

Usługi nie są przeznaczone dla dzieci poniżej 16 roku życia ani poniżej wyższego minimalnego wieku wymaganego w danym kraju. Nie gromadzimy świadomie danych osobowych takich dzieci. Jeśli uważasz, że dziecko przekazało nam swoje dane osobowe, skontaktuj się z nami pod adresem [email protected], a usuniemy te dane.

17. Linki i usługi podmiotów zewnętrznych

Treści, linki i narzędzia dostępne w ramach Usług mogą prowadzić do witryn internetowych lub usług, nad którymi nie sprawujemy kontroli, w tym do bramek płatniczych. Nie odpowiadamy za stosowane przez nie praktyki dotyczące prywatności. Zapoznaj się z ich politykami prywatności.

18. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę. Jeśli wprowadzimy istotne zmiany, w przypadkach wymaganych prawem powiadomimy Cię o nich przed ich wejściem w życie za pośrednictwem poczty elektronicznej, powiadomienia w aplikacji lub wyraźnie widocznego komunikatu w ramach Usług. Data „Ostatnia aktualizacja” wskazuje datę najnowszej wersji. Dalsze korzystanie z Usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki. Niniejsza Polityka może być udostępniana w kilku językach dla wygody użytkowników. W przypadku rozbieżności wersja angielska ma pierwszeństwo w zakresie dozwolonym przez prawo.

19. Kontakt

W przypadku pytań lub żądań dotyczących niniejszej Polityki albo Twoich danych osobowych skontaktuj się z nami:

• E-mail: [email protected]