Polityka prywatności
Wersja robocza - do weryfikacji prawnej. Ten dokument nie został jeszcze sprawdzony przez prawnika i może się zmienić przed wejściem w życie.
Ta polityka opisuje, jak przetwarzamy dane osobowe, gdy korzystasz z Jantaris Studio, Jantaris API i serwisu jantaris.com w wersji polskiej (jantaris.com/pl, także pod adresem jantaris.pl) ("Serwis"). Opiera się na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator i kontakt
Administratorem twoich danych osobowych jest Piotr Olszewski, ul. Białołęcka 247, 03-253, Warszawa, NIP 5242572263 ("my"). W sprawach dotyczących danych osobowych i realizacji twoich praw pisz na promptowy@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych, bo w naszym przypadku przepisy tego nie wymagają - wszystkie sprawy dotyczące prywatności kieruj na podany adres.
2. Jakie dane przetwarzamy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane Konta | adres e-mail, hasło, jeśli je ustawisz (przechowywane w postaci skrótu), jednorazowe kody logowania (w postaci skrótu, usuwane po dobie), imię i nazwisko, jeśli je podasz, ustawienia Konta, waluta Konta | ty |
| Dane rozliczeniowe | imię i nazwisko albo nazwa firmy, adres, NIP lub numer VAT-UE, historia Doładowań, kwoty, numery faktur, status płatności | ty i operator płatności |
| Dane płatnicze | rodzaj metody płatności (BLIK, karta), końcowe cyfry karty, wynik płatności | operator płatności (nie otrzymujemy pełnego numeru karty) |
| Historia Zadań | prompty, parametry, przesłane pliki wejściowe i adresy URL, model, koszt, status, linki do Wyników | ty, gdy korzystasz ze Studio lub API |
| Logi API i logi techniczne | adres IP, identyfikator Klucza API (nie sam klucz), wywołany punkt końcowy, znaczniki czasu, kody odpowiedzi, typ przeglądarki lub klienta | automatycznie, podczas korzystania z Serwisu |
| Korespondencja | treść twoich wiadomości i naszych odpowiedzi, reklamacje | ty |
| Dane programu polecającego | kod polecający, data kliknięcia linku i rejestracji, kwoty prowizji | plik cookie polecenia i twoje Konto |
| Dane moderacyjne | oznaczenia z filtrów automatycznych, zgłoszenia treści, decyzje i odwołania | automatycznie i ze zgłoszeń |
Dane wejściowe mogą zawierać dane osobowe innych osób, np. zdjęcie człowieka użyte jako referencja. Możesz je przesłać tylko wtedy, gdy masz do tego podstawę prawną, np. zgodę tej osoby.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie Konta, wykonywanie Generacji, prowadzenie historii Zadań | art. 6 ust. 1 lit. b - wykonanie umowy |
| Obsługa Doładowań, wystawianie faktur, prowadzenie dokumentacji księgowej | art. 6 ust. 1 lit. b i c - umowa i obowiązki wynikające z przepisów podatkowych i o rachunkowości |
| Zapobieganie nadużyciom, oszustwom i nielegalnym treściom, egzekwowanie regulaminu, bezpieczeństwo Serwisu | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w bezpiecznym i zgodnym z prawem działaniu Serwisu; art. 6 ust. 1 lit. c, gdy działania wymagają przepisy, np. akt o usługach cyfrowych |
| Obsługa zapytań i reklamacji | art. 6 ust. 1 lit. b i f |
| Prowadzenie programu polecającego | art. 6 ust. 1 lit. b wobec polecającego; art. 6 ust. 1 lit. f przy przypisaniu poleconego Użytkownika |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
| Wysyłanie wiadomości serwisowych, np. potwierdzeń płatności, alertów bezpieczeństwa i informacji o zmianie regulaminu | art. 6 ust. 1 lit. b i c |
Nie wysyłamy wiadomości marketingowych bez twojej zgody. Jeśli ją wyrazisz (np. na newsletter o nowościach), możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Nie wykorzystujemy promptów, Danych wejściowych ani Wyników do trenowania modeli AI.
4. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Historia Zadań (prompty, parametry, model, koszt, status) | 90 dni od Zadania |
| Pliki z Wynikami | ograniczony czas potrzebny do pobrania; potem linki wygasają |
| Logi API i logi techniczne | 30 dni |
| Faktury i dokumentacja rozliczeniowa | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z ordynacją podatkową |
| Dane Konta | przez czas istnienia Konta; po jego usunięciu kasujemy je, z wyjątkiem danych potrzebnych do rozliczeń lub obrony roszczeń |
| Korespondencja | do 2 lat od zakończenia sprawy, a dłużej, jeśli jest potrzebna do obrony roszczeń |
| Dane moderacyjne dotyczące poważnego naruszenia | tak długo, jak to potrzebne, żeby zapobiec ponownemu założeniu zablokowanego Konta i bronić się przed roszczeniami, nie dłużej niż do upływu okresu przedawnienia |
5. Komu powierzamy dane
Dane udostępniamy tylko podmiotom, które przetwarzają je w naszym imieniu na podstawie umowy powierzenia przetwarzania, albo gdy wymagają tego przepisy. Są to następujące kategorie odbiorców:
- Obsługa płatności - Stripe, który przetwarza płatności BLIK-iem i kartą. W zakresie wymaganym przepisami o usługach płatniczych i przeciwdziałaniu praniu pieniędzy Stripe działa jako odrębny administrator.
- Fakturowanie - Fakturownia, w której wystawiamy i przechowujemy faktury.
- Hosting i przechowywanie danych - dostawcy serwerów, baz danych i przestrzeni na pliki, na których działa Serwis i przechowywane są Wyniki.
- Dostawcy infrastruktury modeli AI - firmy, na których infrastrukturze działają wybrane przez ciebie modele. Otrzymują prompty i pliki wejściowe wyłącznie po to, żeby wygenerować Wynik dla danego zlecenia.
- reAPI (reapi.ai) - pośrednik w dostępie do modeli AI, przetwarza treść promptów i plików wejściowych w celu wygenerowania wyników.
- Wysyłka e-maili - dostawcy, przez których wysyłamy wiadomości serwisowe, np. potwierdzenia płatności i alerty bezpieczeństwa.
Dane możemy też przekazać sądom, organom ścigania i innym organom publicznym, gdy wymagają tego przepisy. Treści przedstawiające seksualne wykorzystywanie dzieci zgłaszamy właściwym organom.
Polecający nie otrzymuje twoich promptów, Wyników ani danych płatniczych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców, w tym dostawcy infrastruktury modeli AI, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, np. w Stanach Zjednoczonych. W takich przypadkach opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. dla firm certyfikowanych w ramach EU-US Data Privacy Framework) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, w razie potrzeby z dodatkowymi zabezpieczeniami. Kopię tych zabezpieczeń możesz otrzymać, pisząc na promptowy@gmail.com.
7. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych, które nam przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, także z przyczyn związanych z twoją szczególną sytuacją;
- wycofania zgody w każdej chwili, jeśli przetwarzanie opiera się na zgodzie.
Żeby skorzystać z tych praw, napisz na promptowy@gmail.com z adresu przypisanego do Konta. Odpowiadamy w ciągu miesiąca. W skomplikowanych sprawach termin może się wydłużyć o kolejne dwa miesiące - wtedy poinformujemy cię o tym i podamy przyczynę.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem.
8. Czy musisz podać dane?
Podanie adresu e-mail jest potrzebne do założenia Konta. Dane rozliczeniowe są potrzebne do przyjęcia Doładowania i wystawienia faktury, czego wymagają przepisy podatkowe. Bez nich nie możemy świadczyć usług.
9. Zautomatyzowane podejmowanie decyzji
Używamy automatycznych filtrów, które wykrywają treści i zlecenia mogące naruszać prawo lub regulamin. Filtr może zablokować pojedyncze zlecenie. Decyzję o zawieszeniu lub zamknięciu Konta sprawdza człowiek, a od decyzji możesz się odwołać na zasadach opisanych w regulaminie. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały.
10. Pliki cookie
Używamy tylko dwóch plików cookie:
| Plik cookie | Do czego służy | Jak długo |
|---|---|---|
| Cookie sesji | utrzymuje zalogowanie i chroni sesję | do wylogowania albo wygaśnięcia sesji |
| Cookie polecenia | zapisuje kod polecający z klikniętego linku, żeby przypisać rejestrację do osoby polecającej; zawiera tylko kod | 30 dni |
Nie używamy plików cookie reklamowych, śledzenia przez podmioty trzecie ani profilowania między serwisami. Cookie sesji jest niezbędne do działania Serwisu. Cookie polecenia zapisuje się tylko wtedy, gdy wejdziesz na stronę przez link z kodem polecającym. Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki - po zablokowaniu cookie sesji nie da się zalogować.
11. Bezpieczeństwo
Chronimy dane m.in. przez szyfrowanie połączeń (HTTPS), dostęp ograniczony do osób, które go potrzebują do pracy, przechowywanie haseł w postaci skrótu i zapisywanie w logach identyfikatorów Kluczy API zamiast pełnych kluczy. Żaden system nie jest całkowicie bezpieczny. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla twoich praw, niezwłocznie cię o tym poinformujemy.
12. Zmiany polityki
Możemy zmienić tę politykę, gdy zmieni się sposób przetwarzania danych albo przepisy. O istotnych zmianach poinformujemy cię e-mailem lub w Serwisie przed ich wejściem w życie. Data ostatniej aktualizacji jest podana na początku strony.