Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, jak Maciej Marek („my”, „nas”, „nasze”), działający jako RedactRocket, zbiera, wykorzystuje i chroni dane osobowe podczas korzystania z naszej usługi inteligentnej anonimizacji dokumentów („Usługa”). Zobowiązujemy się chronić prywatność użytkowników i przetwarzać dane zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym Rozporządzeniem o Ochronie Danych (RODO/GDPR).

2. Administrator danych

Administratorem danych osobowych jest:
Maciej Marek
Działający jako: RedactRocket
Kontakt: przez formularz kontaktowy na naszej stronie

3. Jakie informacje zbieramy

3.1 Dane konta

Gdy tworzysz konto, zbieramy:

• adres email,
• hasło w postaci zaszyfrowanej,
• informacje o subskrypcji i rozliczeniach.

3.2 Dane dokumentów

Podczas korzystania z usługi anonimizacji:

• przesłane PDF-y i zanonimizowane PDF-y są przetwarzane tymczasowo i nie są przechowywane przez RedactRocket,
• treść dokumentu i instrukcje anonimizacji są przetwarzane wyłącznie w celu realizacji przepływu anonimizacji i nie są przechowywane przez RedactRocket,
• treść dokumentów może być przekazywana zaufanym dostawcom przetwarzania dokumentów wyłącznie w celu świadczenia Usługi,
• ścieżka przetwarzania jest skonfigurowana tak, aby treść dokumentów klientów nie była używana do trenowania modeli ani przeglądu przez człowieka po stronie dostawcy,
• nie zapisujemy oryginalnych nazw plików w naszych serwerowych logach przetwarzania.

3.3 Dane użycia i dane operacyjne

Automatycznie zbieramy ograniczone informacje o korzystaniu z Usługi:

• odwiedzone strony i użyte funkcje,
• typ i wersję przeglądarki,
• informacje o urządzeniu,
• adres IP,
• źródło odesłania,
• ograniczone metadane przetwarzania dokumentów, takie jak liczba stron, rozmiar pliku, czas przetwarzania, status operacji i dane diagnostyczne potrzebne do utrzymania Usługi.

4. Jak wykorzystujemy informacje

Wykorzystujemy dane, aby:

• świadczyć i utrzymywać Usługę,
• obsługiwać subskrypcje i płatności,
• kontaktować się z Tobą w sprawach konta i Usługi,
• ulepszać i optymalizować Usługę,
• zapewniać bezpieczeństwo i zapobiegać nadużyciom,
• wypełniać obowiązki prawne.

5. Podstawy prawne przetwarzania (RODO)

Przetwarzamy dane osobowe na podstawie:

• umowy: gdy przetwarzanie jest niezbędne do świadczenia zamówionej Usługi,
• uzasadnionego interesu: w celu ulepszania Usługi, zapewnienia bezpieczeństwa i zapobiegania nadużyciom,
• obowiązku prawnego: gdy wymagają tego przepisy,
• zgody: dla opcjonalnych funkcji, takich jak komunikacja marketingowa, jeśli ma zastosowanie.

6. Udostępnianie danych i podmioty trzecie

Udostępniamy dane następującym kategoriom dostawców usług w celu działania Usługi:

• dostawcy AI i OCR: analiza dokumentów i rozpoznawanie tekstu,
• dostawcy infrastruktury chmurowej: hosting i przetwarzanie danych,
• operatorzy płatności: obsługa rozliczeń subskrypcji,
• dostawcy analityki: zrozumienie sposobu korzystania z Usługi.

Wszyscy dostawcy zewnętrzni są związani odpowiednimi umowami powierzenia/przetwarzania danych i zobowiązani do ochrony danych zgodnie z przepisami.

Nie sprzedajemy danych osobowych podmiotom trzecim.

7. Międzynarodowe transfery danych

Treść dokumentów jest przetwarzana w bezpiecznej infrastrukturze chmurowej enterprise, co może obejmować transfery poza Europejski Obszar Gospodarczy (EOG). Dla klientów z wymaganiami rezydencji danych możemy omówić przetwarzanie w UE lub USA. W przypadku usług pomocniczych, takich jak płatności i analityka, dane również mogą być przekazywane poza EOG. Przy transferach poza EOG zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni poziom ochrony.

8. Okres przechowywania danych

Przechowujemy dane w następujący sposób:

• dane konta: do usunięcia konta, z rozsądnym okresem na kopie zapasowe i cele prawne,
• treść dokumentów: treść przesłanych i zanonimizowanych dokumentów oraz instrukcje anonimizacji są przetwarzane tymczasowo i nie są przechowywane przez RedactRocket,
• operacyjne metadane przetwarzania dokumentów: zwykle do 60 dni na potrzeby rozliczeń, bezpieczeństwa, zapobiegania nadużyciom i monitorowania Usługi,
• analityka strony i dane marketingowe: zgodnie z ustawieniami odpowiednich dostawców i Twoimi wyborami dotyczącymi cookies,
• dokumenty rozliczeniowe: zgodnie z wymogami podatkowymi i księgowymi, zwykle 7 lat.

Dostawcy zewnętrzni: konfigurujemy ścieżkę przetwarzania tak, aby treść dokumentów klientów nie była zatrzymywana do trenowania modeli ani przeglądu przez dostawcę. Dostawcy infrastruktury, płatności, analityki i hostingu mogą przetwarzać ograniczone dane konta, rozliczeniowe, techniczne lub metadane żądań zgodnie ze swoją rolą i odpowiednimi warunkami przetwarzania danych.

9. Twoje prawa

Na podstawie RODO i właściwych przepisów o ochronie danych masz prawo do:

• dostępu: uzyskania kopii danych osobowych,
• sprostowania: poprawienia nieprawidłowych danych,
• usunięcia: żądania usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia: ograniczenia przetwarzania,
• przenoszenia: otrzymania danych w formacie nadającym się do odczytu maszynowego,
• sprzeciwu: wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody: gdy przetwarzanie opiera się na zgodzie.

Aby skorzystać z tych praw, skontaktuj się z nami przez formularz kontaktowy.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Obejmuje to szyfrowanie transmisji (HTTPS), bezpieczne uwierzytelnianie i przeglądy bezpieczeństwa.

11. Pliki cookie

Używamy niezbędnych plików cookie wymaganych do działania Usługi. Możemy również używać cookies analitycznych, aby rozumieć sposób korzystania z Usługi. Preferencjami cookies możesz zarządzać w ustawieniach przeglądarki.

12. Prywatność dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami niezwłocznie.

13. Zmiany polityki

Możemy aktualizować niniejszą Politykę prywatności, jeśli pozwala na to albo wymaga tego prawo. O istotnych zmianach poinformujemy przez publikację zaktualizowanej polityki na tej stronie i zmianę daty „Ostatnia aktualizacja”.

14. Skargi

Jeśli masz zastrzeżenia dotyczące przetwarzania danych osobowych, najpierw skontaktuj się z nami. Masz również prawo wnieść skargę do organu nadzorczego, np. Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce albo właściwego lokalnego organu ochrony danych.