Polityka prywatności

Kim jesteśmy

Roast My X, w tym Roast My Launch, to usługa prowadzona przez UNIHOLIX OÜ, spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Estonii (numer rejestrowy 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Kontakt: ceo@uniholix.com.

Co przetwarzamy i dlaczego

W niniejszej polityce przekazane materiały oznaczają wszystko, co Użytkownik przesyła do oceny: tekst, wszelkie dodatkowe informacje, o które prosi raport (takie jak ogłoszenie o pracę lub język docelowy) oraz, w przypadku Roast My Launch, adres strony internetowej i jednozdaniowy opis.

• Przekazane materiały. Przekazane materiały wysyłamy do naszego dostawcy modeli AI, aby przygotować wynik: roast, raport dotyczący tekstu lub raport o starcie produktu. Po przygotowaniu wyniku nie przechowujemy przekazanych materiałów. Wraz z płatnością przekazywany jest tylko jednokierunkowy cyfrowy odcisk materiałów, abyśmy mogli dostarczyć to, za co Użytkownik zapłacił. W przypadku roastu z pakietu płatność przechowuje krótkie odciski ostatnich tekstów poddanych roastowi (najwyżej sześciu), aby ten sam tekst wysłany ponownie w ciągu doby nie został policzony dwa razy. Z odcisku nie można odtworzyć materiałów.
• Strony wskazane do oceny. W przypadku Roast My Launch nasz serwer jednorazowo odczytuje jedną publiczną stronę internetową wskazaną przez Użytkownika, i tylko wtedy, gdy pozwalają na to zasady serwisu dla zautomatyzowanych czytników. Widoczny tekst tej strony wysyła do naszego dostawcy modeli AI. Adresu, opisu ani strony nie przechowujemy.
• Maskowanie. Zanim Twoje dane wejściowe lub tekst strony trafią do naszego dostawcy modeli AI, automatycznie zastępujemy znacznikami typowe dane osobowe i sekrety, takie jak adresy e-mail, numery telefonów, numery kart i rachunków bankowych oraz klucze. To zabezpieczenie: mimo to usuń samodzielnie dane osobowe innych osób.
• Wybory dotyczące wieku. Jeżeli Użytkownik oświadczy, że nie ukończył 18 lat, strona oferuje wyłącznie pozycje dla młodszych użytkowników, a AI stosuje łagodniejszy ton. Jeżeli Użytkownik potwierdzi, że ma co najmniej 18 lat, aby kupić pozycję przeznaczoną tylko dla dorosłych, wykorzystujemy to potwierdzenie wyłącznie do umożliwienia zakupu. Żadnego z tych wyborów nie przechowujemy na naszych serwerach.
• Dane płatności. Płatność obsługuje nasz operator płatności. Otrzymujemy adres e-mail, kraj, kwotę, walutę i status płatności wraz z potwierdzeniem, że Użytkownik zażądał natychmiastowego dostarczenia. Dane karty trafiają wyłącznie do operatora płatności i nigdy do nas. Otrzymujemy też Twoje potwierdzenie, że materiał jest Twój lub że możesz go przesłać. W przypadku pakietu płatność zawiera też liczbę wykorzystanych roastów oraz jednokierunkowy cyfrowy odcisk kodu pakietu; samego kodu nie przechowujemy razem z płatnością.
• Wiadomości e-mail do nas. Jeżeli Użytkownik do nas napisze, używamy jego adresu e-mail i treści wiadomości, aby odpowiedzieć.
• Dane techniczne. Nasz serwer przez krótki czas wykorzystuje adres IP Użytkownika, aby ograniczać liczbę żądań i zapewniać bezpieczeństwo usługi. Nasz dostawca hostingu przechowuje standardowe dzienniki żądań, takie jak adres IP, czas i żądana strona. Dzienniki te nie zawierają przekazanych materiałów.
• Dane na urządzeniu. Strona zapisuje przekazane materiały, język, wynik i kody pakietów (wraz z liczbą pozostałych roastów i datą ważności) w pamięci lokalnej przeglądarki, aby móc pokazać wynik po powrocie ze strony płatności i umożliwić ponowne skorzystanie z pakietu. Dane te pozostają na urządzeniu Użytkownika. Można je w każdej chwili usunąć w ustawieniach przeglądarki; kod pakietu znajduje się również na potwierdzeniu płatności.
• Brak śledzenia. Nie używamy plików cookie służących do analityki ani reklamy ani żadnych narzędzi śledzących do analityki lub reklamy.

Wynik jest tworzony przez AI wyłącznie w celach informacyjnych dla Użytkownika. Może być błędny i nie stanowi profesjonalnej porady. Nie wykorzystujemy go do podejmowania jakichkolwiek decyzji dotyczących Użytkownika.

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie używamy przekazanych materiałów do trenowania modeli AI.

Jeśli Użytkownik prowadzi stronę internetową. Nasz czytnik stron odwiedza stronę tylko wtedy, gdy kupujący ją wskaże, odczytuje ją jednorazowo i przestrzega zasad serwisu dla zautomatyzowanych czytników. Przedstawia się jako UniholixBot i podaje link do niniejszej polityki. Aby go zablokować, wystarczy zabronić mu dostępu w zasadach serwisu dla zautomatyzowanych czytników lub napisać do nas. Możemy też dodać Twoją stronę do listy stron, których nigdy nie czytamy.

Usługa jest przeznaczona dla osób, które ukończyły 13 lat (lub wyższy minimalny wiek obowiązujący w ich kraju), osoby poniżej 18. roku życia mogą z niej korzystać wyłącznie za zgodą rodzica lub opiekuna, a my świadomie nie przetwarzamy danych osobowych młodszych dzieci.

Podstawy prawne

• Umowa (RODO, art. 6 ust. 1 lit. b): przygotowanie wyniku, przyjęcie płatności i odpowiadanie na pytania dotyczące zakupu.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapewnianie bezpieczeństwa usługi, zapobieganie oszustwom i nadużyciom, odpowiadanie na inne wiadomości oraz odczytanie publicznej strony wskazanej do oceny.
• Obowiązki prawne (art. 6 ust. 1 lit. c): prowadzenie dokumentacji księgowej, w tym zapisów płatności, zgodnie z wymogami prawa estońskiego.

Kto przetwarza dane w naszym imieniu

Korzystamy z dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu i na nasze polecenie. Opisujemy ich tutaj według kategorii.

• Operator płatności: przyjmuje płatności i wysyła potwierdzenie płatności e-mailem. Przetwarza też dane płatnicze jako niezależny administrator danych na potrzeby własnych obowiązków prawnych, takich jak zapobieganie oszustwom, zgodnie z własną polityką prywatności.
• Dostawcy modeli AI: przygotowują wynik na podstawie przekazanych materiałów. Korzystamy wyłącznie z usług komercyjnych, które nie wykorzystują danych Użytkownika do trenowania swoich modeli. Mogą przechowywać dane wejściowe i wyniki przez ograniczony czas w celu wykrywania nadużyć, zgodnie z własnymi warunkami.
• Dostawca hostingu: obsługuje serwery strony internetowej i przechowuje dzienniki żądań.
• Dostawca poczty e-mail: odbiera i przechowuje wiadomości e-mail wysyłane do nas.

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji (Standard Contractual Clauses).

Jak chronimy dane

Wszystkie połączenia z usługą i z naszymi dostawcami są szyfrowane. Dostęp do naszych systemów mają wyłącznie osoby, które go potrzebują, a jest on zabezpieczony logowaniem dwuetapowym. Dane karty przetwarza wyłącznie nasz operator płatności.

Jak długo przechowujemy dane

• Przekazane materiały (tekst, uwagi, adresy stron, opisy i strony odczytywane dla Użytkownika): nie są przechowywane. Wykorzystujemy je wyłącznie w czasie przygotowywania wyniku.
• Zapisy płatności, w tym odcisk przekazanych materiałów, odciski kodu pakietu i ostatnich tekstów poddanych roastowi oraz potwierdzenie natychmiastowego dostarczenia: 7 lat, zgodnie z wymogami estońskiej ustawy o rachunkowości. Obejmują one Twoje potwierdzenie, że możesz przesłać materiał.
• Wiadomości e-mail do nas: tak długo, jak są potrzebne do załatwienia sprawy, i nie dłużej niż 2 lata po jej zamknięciu, chyba że stanowią część dokumentacji księgowej.
• Dzienniki żądań i bezpieczeństwa: do 2 lat. Dane służące do ograniczania liczby żądań są przechowywane wyłącznie w pamięci, przez kilka minut.

Prawa Użytkownika

Użytkownik może zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub zaprzestania przetwarzania oraz otrzymania ich kopii w formacie nadającym się do przenoszenia.

Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Odpowiadamy w ciągu miesiąca. Jeżeli wniosek jest złożony, możemy potrzebować do dwóch dodatkowych miesięcy, o czym poinformujemy w ciągu pierwszego miesiąca. Ponieważ nie przechowujemy przekazanych materiałów, zwykle nie posiadamy żadnych danych osobowych Użytkownika poza zapisami płatności i wiadomościami e-mail, które do nas wysłał.

Użytkownik może również złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, AKI, www.aki.ee) lub do organu ochrony danych w kraju, w którym mieszka lub pracuje.

Dodatkowe informacje dla niektórych regionów

Kalifornia. Jeżeli Użytkownik mieszka w Kalifornii, kalifornijska ustawa o prywatności konsumentów (California Consumer Privacy Act), zmieniona kalifornijską ustawą o prawach do prywatności (California Privacy Rights Act, CCPA/CPRA), przyznaje mu prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, prawo do ich usunięcia, prawo do ich sprostowania oraz prawo do niedyskryminowania z powodu skorzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych Użytkownika w rozumieniu tej ustawy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com.

Zjednoczone Królestwo. Jeżeli Użytkownik przebywa w Zjednoczonym Królestwie, UK GDPR i ustawa Data Protection Act 2018 przyznają mu prawa opisane powyżej. Może on także złożyć skargę do Information Commissioner's Office (ICO).

Brazylia. Jeżeli Użytkownik przebywa w Brazylii, brazylijska ogólna ustawa o ochronie danych osobowych (LGPD) przyznaje mu prawa, w tym prawo do potwierdzenia, że przetwarzamy jego dane, dostępu do nich, ich sprostowania, anonimizacji, blokowania lub usunięcia, przenoszenia oraz do informacji o tym, komu dane udostępniamy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Użytkownik może także złożyć skargę do krajowego organu ochrony danych (ANPD).

Republika Korei. Jeżeli Użytkownik przebywa w Republice Korei, ustawa o ochronie danych osobowych (Personal Information Protection Act, PIPA) przyznaje mu prawo dostępu do jego danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub zaprzestania ich przetwarzania. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Dane osobowe Użytkownika są przetwarzane poza Koreą przez dostawców usług opisanych w niniejszej polityce.

Zmiany

Możemy zaktualizować niniejszą politykę, gdy zmieni się usługa lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osobowych Użytkownika, ogłosimy ją w usłudze przed jej wejściem w życie.