Polityka prywatności

Rockon sp. z o.o., ul. gen. Józefa Zajączka 30/1, 01-510 Warszawa, KRS 0000467123, NIP 5252557058, jest administratorem danych osobowych w Underpaint. W sprawach z tej polityki pisz na privacy@underpaint.io. 1. Co przetwarzamy Dane konta: e-mail, imię oraz zdjęcie z Google, jeśli logujesz się przez Google. Dane rozliczeniowe: kartę i fakturę trzyma Stripe. My zapisujemy plan, liczbę miejsc i status płatności. Numerów kart nie przechowujemy. Treść: wiadomości, pliki, notatki o marce, wiedzę projektu i nazwy, które prosisz ukryć. Dane techniczne: logi ze skróconym adresem IP oraz zapisy użycia (kto wołał który model i jaki był koszt). 2. Po co i na jakiej podstawie Żeby świadczyć workspace, o który prosisz: umowa, art. 6 ust. 1 lit. b RODO. Żeby przechowywać faktury: obowiązek prawny, art. 6 ust. 1 lit. c. Żeby utrzymać bezpieczeństwo usługi i zatrzymać nadużycia: uzasadniony interes, art. 6 ust. 1 lit. f. Możesz wnieść sprzeciw. Marketing mailowy tylko wtedy, gdy się zgodzisz, z odznaczonym polem, i dopiero po potwierdzeniu linkiem, który wysyłamy: zgoda, art. 6 ust. 1 lit. a. Jako dowód zapisujemy czas zgody, jej treść i adres IP, z którego przyszła. Zgodę możesz wycofać w każdej chwili linkiem w każdym mailu. Zgłoszenia do programu Founding agencies: dane z formularza (imię, e-mail, agencja, kraj, wielkość zespołu, rola, notatka) przetwarzamy, żeby rozpatrzyć zgłoszenie i umówić udział w programie: działania przed zawarciem umowy na twoje żądanie, art. 6 ust. 1 lit. b. Zgłoszenie trafia do naszej skrzynki pocztowej przez Brevo. Trzymamy je do końca programu, a zgłoszenia nieprzyjęte przez 12 miesięcy. Statystyki ruchu na stronach marketingowych (Google Analytics 4) i, gdy prowadzimy reklamy, pomiar ich skuteczności (Meta Pixel), tylko po zgodzie w banerze cookies: zgoda, art. 6 ust. 1 lit. a. Zgodę wycofasz linkiem „Ustawienia cookies” w stopce. Szczegóły są w polityce cookies. 3. Kto jest administratorem, kto procesorem W planie Solo jesteśmy administratorem treści, które wgrywasz. W planie Team i Agency ty jesteś administratorem danych osobowych w treściach swoich klientów, a my jesteśmy procesorem. Do tych treści stosuje się umowa powierzenia. Administratorem konta, rozliczeń i logów bezpieczeństwa pozostajemy my. 4. Anonimizacja przed modelem Każde wywołanie modelu przechodzi ten sam krok. Nazwy, które dodasz do listy ukrywanych przy kliencie, zamieniamy na symbole. Filtr zamienia też dane kontaktowe, które rozpoznaje: adresy e-mail, numery telefonów, numery IBAN i numery kart. Model dostaje tekst z tymi symbolami. Gdy wraca odpowiedź, symbole wracają do oryginalnych słów i taką odpowiedź czytasz. Reszta zdania idzie do modelu tak, jak ją napisałeś. Lista ukrywanych nazw i filtr danych kontaktowych są warstwą przed modelem. 5. Gdzie są dane Aplikacja, baza i pliki są utrzymywane w Unii Europejskiej. Wywołanie modelu trafia do dostawcy, który ten model uruchamia, przez OpenRouter. Część tych dostawców przetwarza wywołanie poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Gdy dostawca jest certyfikowany w programie EU-US Data Privacy Framework, opieramy się na tym certyfikacie. W pozostałych przypadkach opieramy się na standardowych klauzulach umownych. Dostawcy są na stronie podprocesorów. 6. Kto jeszcze dostaje dane Stripe, do płatności. Brevo, do poczty transakcyjnej (linki logowania, zaproszenia, powiadomienia o płatnościach). Google, jeśli logujesz się przez Google. OpenRouter i dostawcy modeli, do wywołania modelu po kroku z punktu 4. MailerLite, do newslettera i maili marketingowych, na które się zgodzisz. Google Ireland Limited, do statystyk ruchu na stronach marketingowych, jeśli się zgodzisz. Meta Platforms Ireland Limited, do pomiaru reklam, jeśli się zgodzisz; przy zbieraniu tych danych jesteśmy z Meta współadministratorami. Unijny hosting aplikacji, bazy i plików. Lista z krajem i celem jest na stronie podprocesorów. 7. Jak długo trzymamy Konto, do czasu gdy je usuniesz. Treść workspace, do czasu gdy ją usuniesz, albo 30 dni po zamknięciu workspace. Faktury, przez 5 lat. Logi i kopie zapasowe, przez 30 dni. 8. Twoje prawa Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia oraz kopii danych, które podałeś. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Eksport i usunięcie konta są w ustawieniach. W sprawie wniosku napisz na privacy@underpaint.io. 9. Trenowanie Nie trenujemy modeli na twoich treściach. Konto OpenRouter jest ustawione tak, żeby pomijać dostawców, którzy trenują na danych klienta, tam gdzie to ustawienie jest dostępne dla używanego modelu.