Polityka prywatności

Kim jesteśmy

Agent Self-Audit to usługa prowadzona przez UNIHOLIX OÜ, spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Estonii (numer rejestrowy 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Kontakt: ceo@uniholix.com.

Co przetwarzamy i dlaczego

W skrócie: plik jest odczytywany w przeglądarce Użytkownika i nigdy nie jest przesyłany. Po płatności wysyłana jest do nas tylko krótkie, zamaskowane streszczenie pliku, na podstawie którego piszemy raport, a streszczenia ani raportu nie przechowujemy.

• Plik Użytkownika. Użytkownik wczytuje dziennik zdarzeń własnego agenta AI lub plik pokazujący jego aktywność, taki jak plik JSON, CSV, arkusz kalkulacyjny lub plik tekstowy, eksport czatu, plik PDF, Word lub PowerPoint, zapisaną stronę internetową, zdjęcie lub zrzut ekranu. Przeglądarka go odczytuje, rozpoznaje tekst na obrazach, tworzy bezpłatny podgląd oraz maskuje poufne dane i dane osobowe. Plik nigdy nie opuszcza urządzenia Użytkownika.
• Streszczenie. Po płatności przeglądarka wysyła do naszego serwera krótkie, zamaskowane streszczenie dziennika, takie jak nazwy narzędzi, liczby, czasy, nazwy domen usług, z którymi łączył się agent, i krótkie fragmenty. Nasz serwer przekazuje je naszemu dostawcy modeli AI, aby napisać raport. Po przygotowaniu raportu nie przechowujemy streszczenia ani raportu. Wraz z płatnością przekazywany jest tylko jednokierunkowy cyfrowy odcisk streszczenia, abyśmy mogli dostarczyć to, za co Użytkownik zapłacił. Z odcisku nie można odtworzyć streszczenia.
• Pliki do rozpoznawania tekstu. Jeżeli Użytkownik wczyta zdjęcie lub zrzut ekranu, jego przeglądarka pobiera oprogramowanie do rozpoznawania tekstu i pliki językowe z publicznej sieci dostarczania treści. Sieć ta otrzymuje adres IP Użytkownika, jak przy każdym żądaniu internetowym, ale nigdy jego plik.
• Dane płatności. Płatność obsługuje nasz operator płatności. Otrzymujemy adres e-mail, kraj, kwotę, walutę i status płatności wraz z potwierdzeniem, że Użytkownik zażądał natychmiastowego dostarczenia. Dane karty trafiają wyłącznie do operatora płatności i nigdy do nas.
• Wiadomości e-mail do nas. Jeżeli Użytkownik do nas napisze, używamy jego adresu e-mail i treści wiadomości, aby odpowiedzieć.
• Dane techniczne. Nasz serwer przez krótki czas wykorzystuje adres IP Użytkownika, aby ograniczać liczbę żądań i zapewniać bezpieczeństwo usługi. Nasz dostawca hostingu przechowuje standardowe dzienniki żądań, takie jak adres IP, czas i żądana strona. Dzienniki te nie zawierają pliku ani streszczenia.
• Dane na urządzeniu. Strona zapisuje zamaskowane streszczenie, raport i język w pamięci lokalnej przeglądarki, aby były dostępne po powrocie ze strony płatności. Dane te pozostają na urządzeniu Użytkownika. Można je w każdej chwili usunąć w ustawieniach przeglądarki.
• Brak śledzenia. Nie używamy plików cookie służących do analityki ani reklamy ani żadnych narzędzi śledzących do analityki lub reklamy.

Najpierw usuń dane osobowe. Dzienniki agentów mogą zawierać dane osobowe i poufne informacje. Należy je usunąć przed wczytaniem dziennika. Strona maskuje typowe rodzaje danych, takie jak adresy e-mail, numery telefonów, klucze i ciągi podobne do numerów kart, ale maskowanie jest zabezpieczeniem dodatkowym, a nie gwarancją. Przed zapłatą strona pokazuje dokładnie, co zostanie wysłane.

Jeżeli streszczenie nadal zawiera dane osobowe innych osób, takich jak klienci lub pracownicy Użytkownika, to Użytkownik decyduje, w jakim celu i w jaki sposób są one przetwarzane. Przetwarzamy je wówczas wyłącznie w imieniu Użytkownika i na jego polecenie, aby przygotować raport, jako podmiot przetwarzający w rozumieniu art. 28 RODO (GDPR Art. 28). Klienci biznesowi, którzy potrzebują umowy powierzenia przetwarzania danych, mogą napisać na adres ceo@uniholix.com.

Raport jest tworzony przez AI wyłącznie w celach informacyjnych dla Użytkownika. Może być błędny i nie stanowi profesjonalnej porady. Nie wykorzystujemy go do podejmowania jakichkolwiek decyzji dotyczących Użytkownika.

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie używamy streszczenia ani raportu do trenowania modeli AI.

Usługa jest przeznaczona dla osób, które ukończyły 13 lat (lub wyższy minimalny wiek obowiązujący w ich kraju), osoby poniżej 18. roku życia mogą z niej korzystać wyłącznie za zgodą rodzica lub opiekuna, a my świadomie nie przetwarzamy danych osobowych młodszych dzieci.

Podstawy prawne

• Umowa (RODO, art. 6 ust. 1 lit. b): przygotowanie raportu, przyjęcie płatności i odpowiadanie na pytania dotyczące zakupu.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapewnianie bezpieczeństwa usługi, zapobieganie oszustwom i nadużyciom oraz odpowiadanie na inne wiadomości.
• Obowiązki prawne (art. 6 ust. 1 lit. c): prowadzenie dokumentacji księgowej, w tym zapisów płatności, zgodnie z wymogami prawa estońskiego.

Kto przetwarza dane w naszym imieniu

Korzystamy z dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu i na nasze polecenie. Opisujemy ich tutaj według kategorii.

• Operator płatności: przyjmuje płatności i wysyła potwierdzenie płatności e-mailem. Przetwarza też dane płatnicze jako niezależny administrator danych na potrzeby własnych obowiązków prawnych, takich jak zapobieganie oszustwom, zgodnie z własną polityką prywatności.
• Dostawcy modeli AI: przygotowują raport na podstawie zamaskowanego streszczenia. Korzystamy wyłącznie z usług komercyjnych, które nie wykorzystują danych Użytkownika do trenowania swoich modeli. Mogą przechowywać dane wejściowe i wyniki przez ograniczony czas w celu wykrywania nadużyć, zgodnie z własnymi warunkami.
• Dostawca hostingu: obsługuje serwery strony internetowej i przechowuje dzienniki żądań.
• Dostawca poczty e-mail: odbiera i przechowuje wiadomości e-mail wysyłane do nas.
• Sieć dostarczania treści: dostarcza do przeglądarki pliki do rozpoznawania tekstu, gdy Użytkownik wczytuje zdjęcie lub zrzut ekranu. Otrzymuje adres IP Użytkownika, ale żadnej jego treści.

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji (Standard Contractual Clauses).

Jak chronimy dane

Wszystkie połączenia z usługą i z naszymi dostawcami są szyfrowane. Dostęp do naszych systemów mają wyłącznie osoby, które go potrzebują, a jest on zabezpieczony logowaniem dwuetapowym. Dane karty przetwarza wyłącznie nasz operator płatności.

Jak długo przechowujemy dane

• Plik Użytkownika: nigdy do nas nie trafia.
• Streszczenie i raport: nie są przechowywane. Wykorzystujemy je wyłącznie w czasie przygotowywania raportu.
• Zapisy płatności, w tym odcisk streszczenia i potwierdzenie natychmiastowego dostarczenia: 7 lat, zgodnie z wymogami estońskiej ustawy o rachunkowości.
• Wiadomości e-mail do nas: tak długo, jak są potrzebne do załatwienia sprawy, i nie dłużej niż 2 lata po jej zamknięciu, chyba że stanowią część dokumentacji księgowej.
• Dzienniki żądań i bezpieczeństwa: do 2 lat. Dane służące do ograniczania liczby żądań są przechowywane wyłącznie w pamięci, przez kilka minut.

Prawa Użytkownika

Użytkownik może zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub zaprzestania przetwarzania oraz otrzymania ich kopii w formacie nadającym się do przenoszenia.

Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Odpowiadamy w ciągu miesiąca. Jeżeli wniosek jest złożony, możemy potrzebować do dwóch dodatkowych miesięcy, o czym poinformujemy w ciągu pierwszego miesiąca. Ponieważ nie przechowujemy streszczenia ani raportu, zwykle nie posiadamy żadnych danych osobowych Użytkownika poza zapisami płatności i wiadomościami e-mail, które do nas wysłał.

Użytkownik może również złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, AKI, www.aki.ee) lub do organu ochrony danych w kraju, w którym mieszka lub pracuje.

Agent Policy Builder

Agent Policy Builder w tym serwisie tworzy pliki, które informują roboty indeksujące AI, w jaki sposób można korzystać ze strony internetowej. Pozostałe postanowienia niniejszej polityki również mają do niego zastosowanie.

• Część bezpłatna. Wybory Użytkownika, ścieżki i adres mapy witryny są wysyłane do naszego serwera w celu utworzenia pliku, który jest od razu wyświetlany Użytkownikowi. Nie przechowujemy ich.
• Pro Kit i urządzenie Użytkownika. To, co Użytkownik wprowadza, takie jak nazwa, adres, linki i dane kontaktowe witryny, pozostaje w jego przeglądarce, aby było dostępne po powrocie i aby zestaw można było utworzyć ponownie w okresie pobierania. Można to usunąć w ustawieniach przeglądarki. Wraz z płatnością przekazywane są tylko jednokierunkowy cyfrowy odcisk danych zestawu, rodzaj witryny i język Użytkownika. Zestaw jest tworzony od nowa przy każdym pobraniu i nie jest przechowywany.
• Przechowywanie i podstawa prawna. Odcisk i liczba pobrań stanowią część zapisu płatności i są przechowywane tak długo jak zapisy płatności. Przetwarzamy je w celu wykonania umowy zawartej z Użytkownikiem (RODO, art. 6 ust. 1 lit. b).

Nie należy wprowadzać danych osobowych innych osób. Wprowadzony adres kontaktowy pojawia się we własnych plikach Użytkownika, które on sam publikuje.

Dodatkowe informacje dla niektórych regionów

Kalifornia. Jeżeli Użytkownik mieszka w Kalifornii, kalifornijska ustawa o prywatności konsumentów (California Consumer Privacy Act), zmieniona kalifornijską ustawą o prawach do prywatności (California Privacy Rights Act, CCPA/CPRA), przyznaje mu prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, prawo do ich usunięcia, prawo do ich sprostowania oraz prawo do niedyskryminowania z powodu skorzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych Użytkownika w rozumieniu tej ustawy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com.

Zjednoczone Królestwo. Jeżeli Użytkownik przebywa w Zjednoczonym Królestwie, UK GDPR i ustawa Data Protection Act 2018 przyznają mu prawa opisane powyżej. Może on także złożyć skargę do Information Commissioner's Office (ICO).

Brazylia. Jeżeli Użytkownik przebywa w Brazylii, brazylijska ogólna ustawa o ochronie danych osobowych (LGPD) przyznaje mu prawa, w tym prawo do potwierdzenia, że przetwarzamy jego dane, dostępu do nich, ich sprostowania, anonimizacji, blokowania lub usunięcia, przenoszenia oraz do informacji o tym, komu dane udostępniamy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Użytkownik może także złożyć skargę do krajowego organu ochrony danych (ANPD).

Republika Korei. Jeżeli Użytkownik przebywa w Republice Korei, ustawa o ochronie danych osobowych (Personal Information Protection Act, PIPA) przyznaje mu prawo dostępu do jego danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub zaprzestania ich przetwarzania. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Dane osobowe Użytkownika są przetwarzane poza Koreą przez dostawców usług opisanych w niniejszej polityce.

Zmiany

Możemy zaktualizować niniejszą politykę, gdy zmieni się usługa lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osobowych Użytkownika, ogłosimy ją w usłudze przed jej wejściem w życie.