Polityka prywatności i plików cookies — ATLAS
Polityka wykonuje obowiązek informacyjny z art. 13 i 14 RODO wobec Użytkowników ATLASA, osób odwiedzających stronę i autorów Opinii oraz obowiązek z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej w zakresie plików cookies. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie ATLASA.
1. Administrator danych
Administratorem danych osobowych jest BEZPIECZNE DANE sp. z o.o. z siedzibą we Wrocławiu, ul. Barbary Kostrzewskiej 3, 52-131 Wrocław, KRS 0001074069, NIP 8992979289, REGON 527154525.
2. Kontakt
W sprawach ochrony danych: e-mail kontakt@bezpiecznedane24.pl, telefon 510 927 888, pisemnie na adres siedziby.
3. Jakie dane przetwarzamy
- Dane podawane przez Użytkownika: imię, nazwisko, adres e-mail, hasło (w postaci skrótu), dane do faktury (nazwa, adres, NIP nabywcy i odbiorcy), dane Jednostek (nazwa, adres, NIP, rodzaj), treść Pytań i dokumentów, Historia rozmów, treść Opinii, a przy Opinii imiennej — imię, nazwisko, stanowisko lub nazwa organizacji, treść korespondencji.
- Dane zbierane automatycznie: adres IP, identyfikator przeglądarki, dziennik zdarzeń (logowania, liczba Pytań, błędy).
- Dane od operatora płatności: status płatności, identyfikator transakcji, ostatnie cyfry karty — bez pełnego numeru karty.
- Dane Jednostki z rejestru REGON (nazwa, adres) pobierane po wpisaniu NIP — źródłem jest rejestr prowadzony przez Prezesa Głównego Urzędu Statystycznego.
Nie wpisuj do ATLASA danych osobowych innych osób. Regulamin (§ 12) zakazuje wprowadzania autentycznych danych osobowych pracowników, klientów, interesantów, uczniów, pacjentów i innych osób. Pracuj na danych zanonimizowanych lub fikcyjnych.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Dostęp bez logowania (2 Pytania) | adres IP, identyfikator przeglądarki, treść Pytania | art. 6 ust. 1 lit. b RODO; limit i ochrona przed nadużyciami — lit. f | treść Pytania nie jest przechowywana po udzieleniu Odpowiedzi; licznik limitu — do końca miesiąca kalendarzowego |
| Założenie i prowadzenie Konta i Jednostek | dane Konta, dane Jednostek | art. 6 ust. 1 lit. b RODO | do zamknięcia Konta — usunięcie tego samego dnia; Konto bezpłatne nieużywane przez 3 miesiące — usunięcie po uprzedzeniu e-mailem 7 dni wcześniej |
| Generowanie Odpowiedzi i Historia rozmów | Pytania, dokumenty, Odpowiedzi | art. 6 ust. 1 lit. b RODO | do ręcznego usunięcia w dowolnej chwili, najdłużej 3 lata od ostatniej aktywności w danej rozmowie; po wygaśnięciu Abonamentu — 30 dni; przy zamknięciu Konta — usunięcie tego samego dnia |
| Płatności i rozliczenia | dane do faktury, dane płatności | art. 6 ust. 1 lit. b i c RODO w zw. z art. 106e i 112 ustawy o VAT oraz art. 74 ustawy o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Zamówienie jako jednostka publiczna — powiadomienie o wystawieniu faktury | dane nabywcy i odbiorcy, adres e-mail | art. 6 ust. 1 lit. b RODO | jak rozliczenia |
| Reklamacje i odstąpienie od umowy | dane z reklamacji, korespondencja | art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta) i lit. f | do zakończenia sprawy i upływu terminu przedawnienia roszczeń |
| Kontakt e-mailem lub telefonicznie | dane kontaktowe, treść | art. 6 ust. 1 lit. f RODO — odpowiedź na zapytanie | do zakończenia korespondencji, nie dłużej niż 12 miesięcy |
| Opinia imienna — publikacja na stronie i w ATLASIE | imię, nazwisko, stanowisko lub organizacja (opcjonalnie), treść, ocena, data | art. 6 ust. 1 lit. b RODO — umowa o opinię (§ 15 Regulaminu) | przez czas trwania licencji; na uzasadniony wniosek dane autora są usuwane, a treść pozostaje jako Opinia anonimowa |
| Opinia imienna — wykorzystanie w ofertach i prezentacjach | jak wyżej | art. 6 ust. 1 lit. f RODO — promocja ATLASA | do wniesienia sprzeciwu |
| Opinia anonimowa | treść, ocena, data; wewnętrznie — powiązanie z Kontem | art. 6 ust. 1 lit. f RODO — wykazanie, że Opinia pochodzi od Użytkownika | treść — bezterminowo; powiązanie z Kontem — do zamknięcia Konta lub żądania autora |
| Weryfikacja Opinii | identyfikator Konta, liczba wykorzystanych Pytań | art. 6 ust. 1 lit. c RODO w zw. z ustawą o przeciwdziałaniu nieuczciwym praktykom rynkowym oraz lit. f | jak Opinia |
| Bezpieczeństwo i zapobieganie nadużyciom | adres IP, dziennik zdarzeń | art. 6 ust. 1 lit. f RODO; art. 32 RODO | 12 miesięcy |
| Informacje o ATLASIE dla Użytkowników (nowe funkcje, przypomnienie o Opinii) | dane Konta | art. 6 ust. 1 lit. f RODO | do sprzeciwu lub zamknięcia Konta |
| Ustalenie, dochodzenie i obrona roszczeń | dane umowy, korespondencja, dziennik zdarzeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia — w zakresie danych, które nie zostały usunięte według zasad wyżej |
Dane usunięte z systemu produkcyjnego pozostają w kopiach zapasowych do ich nadpisania, nie dłużej niż 7 dni.
5. Dane wprowadzone wbrew zakazowi
- Jeżeli mimo zakazu dane osobowe innych osób zostaną wprowadzone do ATLASA:
- nie wykorzystujemy ich do żadnych celów własnych, w tym do trenowania modeli, profilowania, marketingu ani statystyk;
- przetwarzamy je wyłącznie w zakresie technicznie nieuniknionym: przekazanie do modelu sztucznej inteligencji w celu wygenerowania Odpowiedzi i przechowanie w Historii rozmów;
- usuwamy je według zasad Historii rozmów (ręcznie w każdej chwili, automatycznie po 3 latach od ostatniej aktywności, po 30 dniach od wygaśnięcia Abonamentu, w dniu zamknięcia Konta);
- po stwierdzeniu takich danych, w szczególności na zgłoszenie osoby, której dotyczą, usuwamy rozmowę lub jej część i informujemy Użytkownika.
- Wobec takich danych — oraz danych w polu „Osoby w jednostce” — działamy jako podmiot przetwarzający w imieniu organizacji, dla której pracuje Użytkownik (Załącznik nr 2 do Regulaminu). Informację o przetwarzaniu przekazuje tym osobom ta organizacja jako administrator.
- Osoba, której dane mogły zostać wprowadzone, może się z nami skontaktować (pkt 2). Nie przeszukujemy treści rozmów, więc do odnalezienia danych możemy poprosić o wskazanie okoliczności (art. 11 RODO).
6. Odbiorcy danych
| Kategoria odbiorcy | Zakres | Rola | Lokalizacja |
|---|---|---|---|
| Dostawca bazy danych i funkcji serwerowych | wszystkie dane ATLASA | podmiot przetwarzający | Unia Europejska (Frankfurt nad Menem) |
| Dostawca modelu sztucznej inteligencji | treść Pytań, dokumentów i kontekst rozmowy — wyłącznie do wygenerowania Odpowiedzi | podmiot przetwarzający | Stany Zjednoczone |
| Operator płatności kartą | dane transakcji | odrębny administrator w zakresie usług płatniczych | Irlandia (Unia Europejska) |
| Dostawca wysyłki wiadomości e-mail | adres e-mail, treść wiadomości systemowych | podmiot przetwarzający | Stany Zjednoczone |
| Dostawca hostingu strony | dane techniczne odwiedzin | podmiot przetwarzający | Polska |
| Rejestr REGON (Główny Urząd Statystyczny) | numer NIP wpisany przy dodaniu Jednostki | odrębny administrator | Polska |
| Biuro rachunkowe, doradca prawny lub podatkowy — w razie potrzeby | dane niezbędne w sprawie | podmiot przetwarzający albo odrębny administrator | Polska |
| Organy publiczne — gdy wymaga tego prawo | dane wskazane w żądaniu | odrębny administrator | Polska |
Nazwy odbiorców przekazujemy na żądanie (art. 15 ust. 1 lit. c RODO).
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przekazywane są do Stanów Zjednoczonych w związku z korzystaniem z usług dostawcy modelu sztucznej inteligencji i dostawcy wysyłki wiadomości e-mail. Podstawą jest decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework (art. 45 RODO) wobec odbiorców certyfikowanych albo standardowe klauzule umowne przyjęte przez Komisję (art. 46 ust. 2 lit. c RODO). Dostawca modelu sztucznej inteligencji nie wykorzystuje przekazanych treści do trenowania modeli. Kopię zabezpieczeń można uzyskać, kontaktując się z nami (pkt 2).
8. Twoje prawa
- dostęp do danych i otrzymanie ich kopii (art. 15 RODO);
- sprostowanie danych (art. 16);
- usunięcie danych (art. 17) — z ograniczeniami, gdy dane są potrzebne do wykonania umowy, rozliczeń podatkowych lub obrony roszczeń, oraz z zasadami Opinii imiennych z § 15 Regulaminu;
- ograniczenie przetwarzania (art. 18);
- przenoszenie danych przetwarzanych na podstawie umowy (art. 20) — przez samodzielne pobranie Odpowiedzi i dokumentów z Konta;
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1), a wobec marketingu bezpośredniego — w każdym czasie (art. 21 ust. 2);
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wnioski rozpatrujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Odpowiedzi ATLASA nie są decyzjami dotyczącymi Ciebie. Automatyczne są wyłącznie czynności techniczne: naliczanie puli Pytań, limit dostępu bez logowania i blokada nadużyć.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i zawarcia umowy (imię, nazwisko, e-mail); dane do faktury są wymagane przepisami podatkowymi. Dane przy Opinii imiennej są dobrowolne.
11. Bezpieczeństwo
Stosujemy środki adekwatne do ryzyka (art. 32 RODO): szyfrowanie transmisji, przechowywanie haseł w postaci skrótu, kontrolę dostępu według zasady najmniejszych uprawnień, separację danych Kont, kopie zapasowe, dziennik zdarzeń, umowy powierzenia z dostawcami i procedurę obsługi naruszeń.
12. Pliki cookies i pamięć przeglądarki
- Strona i ATLAS nie zapisują plików cookies. Korzystają wyłącznie z pamięci przeglądarki niezbędnej do świadczenia usługi, o którą prosisz. Na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymaga ona zgody, dlatego nie wyświetlamy banera zgody.
- Nie używamy narzędzi analitycznych, pikseli serwisów społecznościowych ani reklamowych plików cookies. Jeżeli to się zmieni, zapytamy o zgodę przed ich zapisaniem.
| Nazwa | Rodzaj | Cel | Okres |
|---|---|---|---|
| sb-…-auth-token | pamięć przeglądarki, własna | sesja zalogowanego Użytkownika | do wylogowania |
| cbo.atlas.klucz | pamięć przeglądarki, własna | losowy identyfikator przeglądarki do naliczania limitu Pytań bez logowania | do usunięcia w przeglądarce |
| cbo.org | pamięć przeglądarki, własna | zapamiętanie ostatnio wybranej Jednostki | do wylogowania |
| cbo.reset | pamięć sesji przeglądarki, własna | obsługa ustawienia nowego hasła po resecie | do zamknięcia karty |
- Pamięć przeglądarki możesz wyczyścić w ustawieniach przeglądarki; usunięcie sesji spowoduje wylogowanie.
13. Zmiany Polityki
Politykę aktualizujemy w razie zmiany przepisów, odbiorców lub sposobu działania ATLASA. O istotnych zmianach informujemy Użytkowników e-mailem i w ATLASIE.
