Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Francja) przetwarza dane osobowe w związku z Nodary, zgodnie z rozporządzeniem (UE) 2016/679 („RODO”) oraz francuską ustawą o ochronie danych.

W odniesieniu do Twoich danych konta i rozliczeniowych AnkleBreaker jest administratorem danych. W odniesieniu do treści umieszczanych przez Ciebie w przestrzeni roboczej (dokumenty, diagramy, pliki, komentarze i zawarte w nich dane osobowe) AnkleBreaker działa jako podmiot przetwarzający na rzecz właściciela przestrzeni roboczej, który jest administratorem tych treści. Relację powierzenia reguluje nasza umowa powierzenia przetwarzania danych.

Przetwarzamy następujące kategorie danych osobowych:

• Dane konta: imię i nazwisko, adres e-mail, skrót hasła, awatar, opcjonalne pola profilu, ustawienia uwierzytelniania dwuskładnikowego, preferencje.
• Dane przestrzeni roboczej: przynależność do przestrzeni roboczych i zespołów, role, zaproszenia.
• Treści: dokumenty, diagramy, pliki i komentarze, które tworzysz lub przesyłasz (przetwarzane na rzecz administratora).
• Dane rozliczeniowe: plan, liczba stanowisk, status subskrypcji i metadane płatności. Dane karty obsługuje bezpośrednio Stripe; nigdy nie przechowujemy pełnych numerów kart.
• Wykorzystanie SI: zapytania kierowane do asystenta, minimalne metadane odpowiedzi oraz liczniki wykorzystania, przechowywane w celach bezpieczeństwa, przeciwdziałania nadużyciom, rozliczeń i administrowania przestrzenią roboczą.
• Dane techniczne: zdarzenia logowania, informacje o sesji i urządzeniu, adres IP oraz dzienniki bezpieczeństwa.
• Analityka użycia: jeżeli zaakceptujesz analitykę w naszym banerze cookie, rejestrujemy każdą stronę, którą otwierasz w serwisie nodary.ai, w tym strony wewnątrz aplikacji (adres bez parametrów zapytania), wraz z witryną odsyłającą i parametrami kampanii, czasem spędzonym na stronie, Twoim przybliżonym krajem i regionem, Twoim urządzeniem, przeglądarką, systemem operacyjnym i szerokością ekranu oraz losowym identyfikatorem odwiedzającego, który pozwala liczyć unikalnych i powracających użytkowników. Gdy jesteś zalogowany, każdy wpis zawiera również Twoje konto i przestrzeń roboczą, w której się znajdujesz, dlatego ta analityka nie jest anonimowa. Nie przechowujemy w niej Twojego surowego adresu IP ani pełnego ciągu identyfikującego Twoją przeglądarkę, nie stosujemy narzędzi śledzących podmiotów trzecich i nie rejestrujemy niczego, gdy Twoja przeglądarka wysyła sygnał Do Not Track. Zgodę możesz odrzucić lub wycofać w każdej chwili. Zobacz naszą politykę cookie.

Nie sprzedajemy danych osobowych i nie wykorzystujemy Twoich Treści do trenowania modeli bazowych ani do celów reklamowych.

Wysyłamy dwa rodzaje e-maili oraz newsletter do osób, które o niego poproszą.

• E-maile serwisowe dotyczą Twojego konta i Twojej umowy, na przykład: weryfikacja, reset hasła, wybrane przez Ciebie powiadomienia (wzmianki, komentarze), początek i koniec okresu próbnego, pomoc w korzystaniu z tego, co właśnie zostało otwarte, przestrzeń robocza zablokowana po okresie próbnym, płatności, przypomnienie dotyczące przestrzeni roboczej, za którą płacisz, gdy nikt z niej nie korzystał od dwóch tygodni, oraz jedno pytanie po rezygnacji z subskrypcji. Nie zawierają żadnego rabatu, z jednym wyjątkiem: trzy dni przed końcem okresu próbnego e-mail do właściciela przestrzeni roboczej zawiera ofertę, jeżeli właściciel może otrzymywać oferty i nowości.
• Oferty i nowości to e-maile zachęcające do zakupu lub przejścia na wyższy plan albo do powrotu po zaprzestaniu płacenia za Nodary lub do bezpłatnego konta, z którego już nie korzystasz, nasze nowości o produkcie, a także każdy rabat. Adresy służbowe otrzymują je, gdy już Cię o nich poinformowaliśmy, przy rejestracji lub w komunikacie w aplikacji, chyba że wniesiesz sprzeciw, na przykład zaznaczając pole przy rejestracji. Adresy prywatne (takie jak Gmail czy Outlook) otrzymują je tylko wtedy, gdy wyrazisz zgodę: zaznaczając pole przy rejestracji, akceptując komunikat w aplikacji lub włączając je w swoim profilu. Automatyczny e-mail z ofertami lub nowościami przychodzi zawsze co najmniej 48 godzin po poprzednim, rano, od poniedziałku do piątku, w Twojej strefie czasowej. Przestajemy wysyłać oferty i nowości na konto, z którego nie korzystano od trzech lat.
• Newsletter trafia wyłącznie na adresy, które zapisały się na naszej stronie i potwierdziły to w e-mailu, który wysłaliśmy (zgoda, art. 6 ust. 1 lit. a), niezależnie od tego, czy mają konto Nodary. Każde wydanie ma własny link do wypisania się, niezależny od ustawienia w Twoim profilu.

Aby wybrać, o czym i kiedy do Ciebie piszemy, opieramy się na sposobie korzystania z Twojej przestrzeni roboczej: czy okres próbny się rozpoczął lub zakończył, czy osiągnięto limit planu, jak płacisz (miesięcznie lub rocznie, niedokończona płatność, rezygnacja z subskrypcji), ile dokumentów i powiązań zawiera przestrzeń, czy zaproszono członków zespołu, czy połączony jest agent i jak często jest używany, w jakim stopniu korzystano z asystenta SI oraz kiedy Ty lub Twój zespół ostatnio korzystaliście z Nodary. Nie śledzimy, czy otwierasz nasze e-maile. Zapisujemy, czy klikasz w nich przycisk, i kiedy, aby wiedzieć, które e-maile są przydatne.

Dobieranie ofert i nowości na podstawie tego sposobu korzystania stanowi profilowanie na potrzeby marketingu bezpośredniego. Możesz w każdej chwili, bez podawania przyczyny, wnieść sprzeciw wobec niego oraz wobec tych e-maili. Z każdego e-maila z ofertami lub nowościami można wypisać się jednym kliknięciem: przyciskiem wypisania, który pokazuje Twój program pocztowy, jeśli go pokazuje, oraz linkiem na dole e-maila, który otwiera stronę z jednym przyciskiem. Ustawienie Oferty i nowości od Nodary w Twoim profilu wyłącza je lub ponownie włącza. Wypisanie się nigdy nie wstrzymuje e-maili serwisowych.

Wszystkie nasze e-maile są wysyłane przez Amazon SES z Unii Europejskiej (Paryż). Oferty, nowości, newsletter oraz e-maile, które prowadzą Cię przez Nodary, podpisuje François, założyciel Nodary, a wysyłane są z adresu hello@nodary.ai; e-maile takie jak weryfikacja, reset hasła, zaproszenia i powiadomienia przychodzą z adresu noreply@nodary.ai. Odpowiedzi na jedne i drugie trafiają do naszego zespołu wsparcia pod adresem support@nodary.ai. Gdy adres trwale odrzuci e-mail z hello@nodary.ai lub zgłosi go jako spam, trafia na listę wykluczeń i przestajemy pisać do niego z tego adresu; zgłoszenie spamu wyłącza też oferty i nowości dla tego konta.

Gdy korzystasz z asystenta SI, właściwe zapytanie i kontekst są przesyłane do naszego dostawcy modeli (Amazon Web Services, za pośrednictwem Amazon Bedrock) w celu wygenerowania odpowiedzi i są przetwarzane na podstawie umowy powierzenia, która zakazuje wykorzystywania Twoich danych do trenowania jego modeli. Zachowujemy zapytania i minimalne metadane, aby prowadzić, zabezpieczać i rozliczać tę funkcję oraz aby umożliwić właścicielom przestrzeni roboczych zarządzanie wykorzystaniem SI w zespole.

Dane udostępniamy wyłącznie zweryfikowanym dostawcom działającym na nasze polecenie na podstawie umowy powierzenia przetwarzania:

Możemy również ujawnić dane, gdy wymaga tego prawo, w celu egzekwowania naszego regulaminu albo ochrony praw i bezpieczeństwa użytkowników; a w przypadku połączenia lub przejęcia, podmiotowi następcy przy równoważnym poziomie ochrony.

Aplikacja Nodary, jej baza danych i przesyłane przez Ciebie pliki są hostowane przez Amazon Web Services w Stanach Zjednoczonych (region us-east-1), a zapytania do SI również są przetwarzane w Stanach Zjednoczonych; jedynie poczta elektroniczna jest wysyłana z Unii Europejskiej. Przekazywanie danych poza Europejski Obszar Gospodarczy jest zabezpieczone odpowiednimi gwarancjami na gruncie RODO, w szczególności standardowymi klauzulami umownymi Komisji Europejskiej, oraz dodatkowymi środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku.

• Konto i treści: tak długo, jak konto pozostaje aktywne. Po usunięciu usuwamy je lub anonimizujemy, z zastrzeżeniem cykli kopii zapasowych (zwykle do 30 dni).
• Dokumentacja rozliczeniowa: przechowywana przez okres wymagany francuskimi przepisami rachunkowymi i podatkowymi (co do zasady 10 lat).
• Dzienniki bezpieczeństwa i SI: przechowywane przez ograniczony okres, proporcjonalny do potrzeb bezpieczeństwa i przeciwdziałania nadużyciom.
• Historia e-maili: które e-maile wysłaliśmy do Ciebie lub postanowiliśmy nie wysyłać, kiedy, oraz czy kliknięto przycisk, przechowywana przez 3 lata, także po usunięciu konta, a następnie usuwana. Adres z naszej listy wykluczeń przechowujemy tak długo, jak jest nam potrzebny, aby więcej do niego nie pisać. Adres zapisany do newslettera przechowujemy, dopóki subskrypcja trwa, a po wypisaniu się wyłącznie po to, aby to wypisanie respektować. Zapis do newslettera, który nigdy nie zostanie potwierdzony, usuwamy po 30 dniach.
• Usunięte konta: dane identyfikacyjne i dane o połączeniach wymagane przez prawo francuskie są przechowywane oddzielnie przez rok od usunięcia konta, wykorzystywane wyłącznie do odpowiadania na zgodne z prawem żądania, a następnie usuwane.
• Zapobieganie nadużyciom: po usunięciu konta jednokierunkowy odcisk jego adresu e-mail oraz informacja, czy wykorzystano bezpłatny okres próbny, darmowy limit SI lub kupon, przechowywane przez 3 lata, aby nie zostały przyznane ponownie, a następnie usuwane.

Stosujemy środki techniczne i organizacyjne obejmujące szyfrowanie w tranzycie i w spoczynku, haszowanie haseł, wąsko określone kontrole dostępu, unieważnianie sesji i tokenów, ograniczanie liczby zapytań oraz rejestrowanie audytowe. Więcej szczegółów znajdziesz na naszej stronie Bezpieczeństwo. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale pracujemy nad ochroną Twoich danych oraz nad powiadamianiem Ciebie i właściwego organu o każdym naruszeniu w zakresie wymaganym prawem.

Z zastrzeżeniem właściwego prawa masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia i przeniesienia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego, a także wycofania zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.

Aby skorzystać z tych praw, napisz na adres support@nodary.ai. Jeżeli Twoje dane znajdują się w przestrzeni roboczej, której nie jesteś właścicielem, przekażemy Twoje żądanie właścicielowi tej przestrzeni (administratorowi). Masz również prawo wniesienia skargi do francuskiego organu ochrony danych, CNIL.

Nodary umieszcza pliki cookie potrzebne do logowania, bezpieczeństwa i obsługi Twojej przestrzeni roboczej, plik zapamiętujący wybrany przez Ciebie język oraz pliki analityczne wyłącznie za Twoją zgodą. Nie umieszcza plików reklamowych ani narzędzi śledzących podmiotów trzecich. Szczegóły znajdziesz w naszej polityce cookie.

Nodary nie jest kierowany do dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

Możemy aktualizować niniejszą politykę wraz z rozwojem Usługi. O istotnych zmianach poinformujemy pocztą elektroniczną lub w aplikacji, a wskazana powyżej data ostatniej aktualizacji ulegnie zmianie. Dalsze korzystanie z Usługi po dniu wejścia w życie oznacza akceptację zaktualizowanej polityki.