Política de privadesa

Qui som

Roast My X, inclòs Roast My Launch, és un servei gestionat per UNIHOLIX OÜ, una societat de responsabilitat limitada registrada a Estònia (codi de registre 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Som el responsable del tractament de les dades personals descrites en aquesta política. Contacte: ceo@uniholix.com.

Quines dades tractem i per què

En aquesta política, el seu contingut és tot el que vostè envia perquè es revisi: el seu text, qualsevol nota addicional que demani un informe (com ara una oferta de feina o una llengua de destinació) i, en el cas de Roast My Launch, l'adreça d'una pàgina web i una descripció d'una línia.

• El seu contingut. Enviem el seu contingut al nostre proveïdor de models d'IA perquè generi el seu resultat: una crítica humorística (roast), un informe de redacció o un informe de llançament. No conservem el seu contingut un cop s'ha generat el resultat. Només una empremta digital irreversible del seu contingut acompanya el pagament, perquè puguem lliurar-li allò que ha pagat. En el cas d'una crítica d'un paquet, el pagament conserva empremtes digitals breus dels últims textos que s'han criticat (com a màxim sis), perquè el mateix text, si es torna a enviar en un termini d'un dia, no es compti dues vegades. Una empremta digital no es pot tornar a convertir en el seu contingut.
• Pàgines que ens demana que revisem. En el cas de Roast My Launch, el nostre servidor llegeix l'única pàgina web pública que vostè indica, una sola vegada, i només si les normes del lloc per a lectors automàtics ho permeten. Envia el text visible d'aquesta pàgina al nostre proveïdor de models d'IA. No conservem l'adreça, la descripció ni la pàgina.
• Ocultació de dades. Abans que el seu contingut o el text d'una pàgina arribi al nostre proveïdor de models d'IA, substituïm automàticament per marcadors les dades personals i els secrets habituals, com ara adreces electròniques, números de telèfon, números de targeta i de compte bancari i claus. És una mesura de seguretat addicional: tot i així, li demanem que elimini vostè mateix les dades personals d'altres persones.
• Opcions d'edat. Si indica que és menor de 18 anys, la pàgina només li ofereix elements per a usuaris més joves i la IA fa servir un to més suau. Si confirma que té 18 anys o més per a un element només per a adults, fem servir aquesta confirmació únicament per permetre la compra. No conservem cap d'aquestes opcions als nostres servidors.
• Dades de pagament. El nostre processador de pagaments gestiona el seu pagament. Rebem la seva adreça electrònica, el seu país, l'import, la moneda i l'estat del pagament, juntament amb la seva confirmació que ha sol·licitat el lliurament immediat. Les dades de la seva targeta només arriben al processador de pagaments i mai no ens arriben a nosaltres. També rebem la seva confirmació que el material és seu o que té permís per enviar-lo. En el cas d'un paquet, el pagament també registra quantes crítiques s'han utilitzat i una empremta digital irreversible del seu codi de paquet; el codi en si no es desa amb el pagament.
• Correus electrònics que ens envia. Si ens escriu, fem servir la seva adreça electrònica i el seu missatge per respondre-li.
• Dades tècniques. El nostre servidor fa servir la seva adreça IP durant poc temps per limitar el nombre de sol·licituds i mantenir el servei segur. El nostre proveïdor d'allotjament conserva registres estàndard de sol·licituds, com ara l'adreça IP, l'hora i la pàgina sol·licitada. Aquests registres no contenen el seu contingut.
• Dades al seu dispositiu. La pàgina desa el seu contingut, el seu idioma, el seu resultat i els seus codis de paquet (amb el nombre de crítiques restants i la data de finalització) a l'emmagatzematge local del seu navegador, perquè pugui mostrar-li el resultat quan torni de la pàgina de pagament i permetre-li tornar a utilitzar el paquet. Aquestes dades es queden al seu dispositiu. Les pot suprimir en qualsevol moment des de la configuració del navegador; el seu codi de paquet també figura al seu rebut.
• Sense seguiment. No fem servir galetes analítiques ni publicitàries, ni cap rastrejador analític o publicitari.

El seu resultat el genera la IA i és només per a la seva pròpia informació. Pot ser erroni i no constitueix assessorament professional. No el fem servir per prendre cap decisió sobre vostè.

No venem les seves dades personals, no les fem servir per a publicitat i no fem servir el seu contingut per entrenar models d'IA.

Si gestiona un lloc web. El nostre lector de pàgines només visita una pàgina quan un comprador la indica, la llegeix una sola vegada i respecta les normes del lloc per a lectors automàtics. S'identifica com a UniholixBot, amb un enllaç a aquesta política. Per aturar-lo, prohibeixi-li l'accés a les normes del seu lloc per a lectors automàtics o escrigui'ns. També podem afegir el seu lloc a la llista de llocs que no llegim mai.

El servei està adreçat a persones de 13 anys o més (o de l'edat mínima superior que estableixi el seu país), les persones menors de 18 anys només el poden fer servir amb el permís d'un progenitor o tutor, i no tractem conscientment dades personals d'infants més petits.

Bases jurídiques

• Contracte (GDPR, art. 6(1)(b)): generar el seu resultat, cobrar-li el pagament i respondre les seves preguntes sobre una compra.
• Interessos legítims (art. 6(1)(f)): mantenir el servei segur, prevenir el frau i els abusos, respondre altres missatges i llegir la pàgina pública que ens demana que revisem.
• Obligacions legals (art. 6(1)(c)): conservar els registres comptables, inclosos els registres de pagament, tal com exigeix la legislació estoniana.

Qui les tracta en nom nostre

Fem servir proveïdors de serveis que tracten dades personals en nom nostre i seguint les nostres instruccions. Aquí els descrivim per categories.

• Processador de pagaments: cobra els pagaments i li envia el rebut per correu electrònic. També tracta dades de pagament com a responsable del tractament independent per complir les seves pròpies obligacions legals, com ara la prevenció del frau, d'acord amb la seva pròpia política de privadesa.
• Proveïdors de models d'IA: generen el seu resultat a partir del seu contingut. Només fem servir serveis comercials que no utilitzen les seves dades per entrenar els seus models. Poden conservar el contingut enviat i els resultats durant un temps limitat per detectar usos indeguts, d'acord amb les seves pròpies condicions.
• Proveïdor d'allotjament: fa funcionar el lloc web i conserva els registres de sol·licituds.
• Proveïdor de correu electrònic: rep i emmagatzema els correus electrònics que ens envia.

Alguns d'aquests proveïdors tracten dades fora de l'Espai Econòmic Europeu, per exemple als Estats Units. En aquests casos, la transferència es basa en una decisió d'adequació de la Comissió Europea o en les clàusules contractuals tipus de la Comissió.

Com les protegim

Totes les connexions amb el servei i amb els nostres proveïdors estan xifrades. L'accés als nostres sistemes està limitat a les persones que el necessiten i està protegit amb l'inici de sessió en dos passos. Les dades de les targetes només les gestiona el nostre processador de pagaments.

Quant de temps les conservem

• El seu contingut (text, notes, adreces de pàgines, descripcions i les pàgines que llegim per a vostè): no es conserva. Només es fa servir mentre es genera el seu resultat.
• Registres de pagament, inclosos l'empremta digital del seu contingut, les empremtes digitals del seu codi de paquet i dels últims textos que s'han criticat, i la seva confirmació del lliurament immediat: 7 anys, tal com exigeix la Llei de comptabilitat d'Estònia. Inclouen la seva confirmació que té permís per enviar el material.
• Correus electrònics que ens envia: el temps que els necessitem per atendre la seva sol·licitud, i no més de 2 anys després de tancar-la, tret que formin part dels registres comptables.
• Registres de sol·licituds i de seguretat: fins a 2 anys. Les dades que es fan servir per limitar les sol·licituds només es conserven a la memòria, durant uns quants minuts.

Els seus drets

Pot demanar-nos que li donem accés a les seves dades personals, que les rectifiquem o les suprimim, que en limitem el tractament o que deixem de tractar-les, i que li proporcionem una còpia en un format portàtil.

Per exercir aquests drets, escrigui a ceo@uniholix.com. Responem en el termini d'un mes. Si una sol·licitud és complexa, és possible que necessitem fins a dos mesos més, i li ho comunicarem dins del primer mes. Com que no conservem el seu contingut, normalment no tenim cap dada personal sobre vostè, a part dels registres de pagament i dels correus electrònics que ens ha enviat.

També pot presentar una reclamació davant la Inspecció de Protecció de Dades d'Estònia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o davant l'autoritat de protecció de dades del país on viu o treballa.

Avisos addicionals per a algunes regions

Califòrnia. Si viu a Califòrnia, la Llei de privadesa dels consumidors de Califòrnia, modificada per la Llei de drets de privadesa de Califòrnia (CCPA/CPRA), li reconeix el dret a saber quina informació personal recollim, fem servir i divulguem, el dret que se suprimeixi, el dret que es rectifiqui i el dret a no patir cap discriminació per exercir aquests drets. No venem ni compartim la seva informació personal, en el sentit que aquesta llei dona a aquests termes. Per exercir els seus drets, escrigui a ceo@uniholix.com.

Regne Unit. Si es troba al Regne Unit, el UK GDPR i la Llei de protecció de dades de 2018 li reconeixen els drets descrits més amunt. També pot presentar una reclamació davant l'Oficina del Comissionat d'Informació (ICO).

Brasil. Si es troba al Brasil, la Llei general de protecció de dades personals (LGPD) li reconeix drets que inclouen la confirmació que tractem les seves dades, l'accés, la rectificació, l'anonimització, el bloqueig o la supressió, la portabilitat i la informació sobre amb qui les compartim. Per exercir aquests drets, escrigui a ceo@uniholix.com. També pot presentar una reclamació davant l'Autoritat Nacional de Protecció de Dades (ANPD).

República de Corea. Si es troba a la República de Corea, la Llei de protecció de la informació personal (PIPA) li reconeix el dret a accedir a la seva informació personal i a demanar-nos que la rectifiquem, que la suprimim o que deixem de tractar-la. Per exercir aquests drets, escrigui a ceo@uniholix.com. La seva informació personal la tracten fora de Corea els proveïdors de serveis descrits en aquesta política.

Canvis

Podem actualitzar aquesta política quan canviï el servei o la legislació. La versió vigent es troba sempre en aquesta pàgina. Si un canvi afecta de manera significativa la manera com tractem les seves dades personals, l'anunciarem al servei abans que entri en vigor.