AI GDPR Shield
Polityka prywatności AI GDPR Shield
1. Administrator danych
Administratorem danych osobowych jest [NAZWA USŁUGODAWCY] z siedzibą w [ADRES SIEDZIBY], NIP [NIP], REGON [REGON], [wpisana do rejestru przedsiębiorców KRS pod numerem … / wpisany do CEIDG] („my”). W sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem e-mail AIGDPR@itevenement.pl lub przez formularz kontaktowy na stronie https://shield.itevenement.pl. [NIE WYZNACZYLIŚMY INSPEKTORA OCHRONY DANYCH – DO POTWIERDZENIA]
2. Najważniejsze: tekst, który chroni AI GDPR Shield, nie trafia do nas
Oprogramowanie AI GDPR Shield działa na Twoim komputerze. Tekst wklejany lub przeciągany do usług AI, wykryte w nim dane osobowe oraz powiązanie oznaczeń zastępczych (np. [Osoba_1]) z prawdziwymi danymi są przetwarzane wyłącznie lokalnie i nigdy nie są przesyłane do nas. Powiązanie to jest zapisywane na komputerze w postaci zaszyfrowanej (mechanizm Windows DPAPI, dostępny tylko dla Twojego konta systemu Windows) i automatycznie usuwane po 30 dniach od ostatniego użycia. Nie mamy do tych danych dostępu.
3. Jakie dane przetwarzamy, w jakim celu i jak długo
| Dane | Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Konto: adres e-mail, skrót hasła, nazwa firmy lub imię i nazwisko, NIP, adres | założenie i prowadzenie Konta, świadczenie Usługi | art. 6 ust. 1 lit. b (umowa) | przez czas trwania umowy, następnie 30 dni |
| Licencja i stanowiska: klucz licencji, losowy identyfikator instalacji, nazwa komputera, wersja systemu, daty aktywacji i ostatniej aktywności | weryfikacja licencji, limit stanowisk, zarządzanie stanowiskami w Koncie | art. 6 ust. 1 lit. b (umowa); u Klientów firmowych – w imieniu Klienta, na podstawie umowy powierzenia | przez czas trwania umowy, następnie 30 dni |
| Statystyki: liczba zastąpionych danych w podziale na kategorie (bez ich treści) | prezentacja statystyk w Koncie | art. 6 ust. 1 lit. b (umowa) | przez czas trwania umowy, następnie 30 dni |
| Płatności i faktury: dane do faktury, kwoty, identyfikatory transakcji i subskrypcji | rozliczenia, wystawianie faktur, obowiązki podatkowe | art. 6 ust. 1 lit. b i c (umowa, obowiązek prawny) | 5 lat od końca roku podatkowego |
| Kontakt i wsparcie: imię, adres e-mail, treść wiadomości (e-mail, formularz kontaktowy) | odpowiedź na wiadomość, obsługa reklamacji | art. 6 ust. 1 lit. b lub f (umowa, uzasadniony interes – odpowiedź na zapytanie) | do zakończenia sprawy, następnie [12 MIESIĘCY] |
| Dane techniczne serwera: adres IP, data i godzina, adres podstrony, typ przeglądarki | bezpieczeństwo i diagnostyka serwisu | art. 6 ust. 1 lit. f (uzasadniony interes – bezpieczeństwo) | [DO 30 DNI] |
| Dane niezbędne do dochodzenia roszczeń | ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) | do upływu okresu przedawnienia roszczeń [DO DECYZJI] |
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Usługi. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
4. Odbiorcy danych
- [OVH Sp. z o.o. / OVH SAS – ZWERYFIKOWAĆ] – hosting serwera Usługi; serwer znajduje się w Warszawie (Polska).
- Stripe Payments Europe, Limited (Irlandia) – obsługa płatności. Dane karty płatniczej podajesz bezpośrednio w formularzu Stripe; nie otrzymujemy ich. Stripe działa jako odrębny administrator danych płatniczych (https://stripe.com/privacy).
- [DOSTAWCA POCZTY E-MAIL] – obsługa korespondencji.
- [BIURO RACHUNKOWE / SYSTEM FAKTUROWY] – księgowość i fakturowanie.
- Organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane Konta, licencji i stanowisk przechowujemy na serwerze w Polsce. Dostawcy usług płatniczych i poczty mogą przekazywać dane poza EOG (np. do USA) wyłącznie z zastosowaniem zabezpieczeń wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. [DO WERYFIKACJI U DOSTAWCÓW]
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z praw, napisz na adres AIGDPR@itevenement.pl. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Jeżeli Twoje dane (np. nazwa Twojego komputera) przetwarzamy w imieniu Twojego pracodawcy lub zleceniodawcy, który korzysta z Usługi, administratorem tych danych jest ta organizacja – w sprawie swoich praw zwróć się przede wszystkim do niej. Pomagamy jej w realizacji Twoich żądań.
7. Pliki cookies i pamięć przeglądarki
Strona i panel Usługi nie używają plików cookies analitycznych ani marketingowych. Panel zapisuje w pamięci przeglądarki (localStorage) wyłącznie token sesji logowania i wybrany język – są one niezbędne do działania panelu i usuwane po wylogowaniu (token sesji). Rozszerzenie przeglądarki zapisuje lokalnie ustawienie działania na wypadek niedostępności aplikacji AI GDPR Shield. [JEŻELI STRONA BĘDZIE KORZYSTAĆ Z NARZĘDZI ANALITYCZNYCH – UZUPEŁNIĆ I DODAĆ BANER ZGÓD]
8. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego. Dostęp do serwera mają wyłącznie upoważnione osoby. Dane chronione przez Oprogramowanie pozostają na Twoim komputerze w postaci zaszyfrowanej.
9. Zmiany polityki prywatności
O istotnych zmianach polityki prywatności poinformujemy e-mailem lub w Koncie. Aktualna wersja jest zawsze dostępna na stronie https://shield.itevenement.pl.