(„Informacja”)
Cieszymy się, że odwiedziłeś stronę Lexa. Lexa jest internetową usługą opartą na sztucznej inteligencji (dalej: „Lexa” lub „Usługa”), dlatego ochrona danych i bezpieczeństwo danych są dla nas szczególnie ważne. W związku z tym, na podstawie art. 12 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („Ogólne rozporządzenie o ochronie danych”, „RODO”) niniejszym informujemy Cię, jako użytkownika strony internetowej www.lexa-ai.eu (dalej: „Strona”) (dalej: „Ty” lub „Użytkownik”), o czynnościach przetwarzania danych realizowanych w związku z korzystaniem ze Strony oraz o ich okolicznościach.
Informacje dotyczące przetwarzania danych przez Stronę są stale dostępne w stopce strony głównej Strony.
Administrator ma prawo jednostronnie zmienić niniejszą Informację. W przypadku zmiany Informacji powiadomimy Cię poprzez publikację na Stronie. Korzystając ze Strony po wejściu zmiany w życie, akceptujesz zmienioną Informację.
To od Ciebie zależy, czy i jakie dane osobowe podasz – nie jest to obowiązkowe. Podanie danych osobowych jest jednak niezbędne do skutecznego świadczenia przez nas Usługi, a przy zamawianiu subskrypcji stanowi warunek zawarcia i wykonania umowy, zgodnie z poniższymi zasadami.
Firma: SynthMind Solutions Kft.
Siedziba: 1053 Budapeszt, Veres Pálné utca 9, Węgry
Numer rejestrowy: 01-09-437218
Dyrektor zarządzający: Bálint Bojkó
Strona: <www.lexa-ai.eu>
E-mail: support@lexa-ai.eu
dalej: „Administrator”
Korzystanie z Usługi wymaga rejestracji („Rejestracja”), czyli utworzenia konta użytkownika („Konto Użytkownika”), oraz rozpoczęcia subskrypcji („Subskrypcja”). Użytkownik może w każdej chwili usunąć Konto Użytkownika; w takim przypadku podane i przechowywane tam dane również zostaną usunięte. Użytkownik może zawiesić Subskrypcję („Zawieszenie”), co jednak nie powoduje automatycznego usunięcia danych Konta Użytkownika; dane Konta Użytkownika pozostają nadal dostępne.
Podczas Rejestracji i Subskrypcji wymagane jest podanie następujących danych:
| PRZETWARZANE DANE | CEL PRZETWARZANIA | PODSTAWA PRAWNA | OKRES PRZECHOWYWANIA |
|---|---|---|---|
| Dane Konta Użytkownika | |||
| Twoje imię i nazwisko, adres e-mail, podane hasło | Obsługa Rejestracji, utworzenie Konta Użytkownika, identyfikacja klienta. | Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO | Administrator przetwarza podane dane do czasu usunięcia przez Ciebie Konta Użytkownika albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej. |
| Twój zawód | Poznanie użytkowników i grupy docelowej w celu rozwoju Usługi | Zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO | Administrator przetwarza podane dane do czasu usunięcia przez Ciebie Konta Użytkownika albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej. |
| Typ, status, data rozpoczęcia i wygaśnięcia wybranej przez Ciebie Subskrypcji; imię i nazwisko do rozliczeń, adres rozliczeniowy, adres e-mail, identyfikator transakcji | Administracja i obsługa Subskrypcji; wykonanie Subskrypcji, realizacja Subskrypcji i związanej z nią płatności za pośrednictwem dostawcy usług płatniczych, dokumentowanie i administrowanie płatnością, na przykład: wysyłanie powiadomień związanych z Subskrypcją. | Podstawą prawną przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Administrator przetwarza podane dane do czasu usunięcia przez Ciebie Konta Użytkownika albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej. |
| Dane fakturowe | |||
| Twoje imię i nazwisko, adres e-mail, adres rozliczeniowy, numer, data i godzina transakcji, treść dokumentu księgowego, a w przypadku faktury VAT numer podatkowy (jeżeli został podany) | Wystawianie dokumentów księgowych dotyczących transakcji zakupu oraz ich przechowywanie w terminach określonych w przepisach prawa. | Wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO; § 169 węgierskiej ustawy nr CXXVII z 2007 r. o podatku od wartości dodanej; § 169 węgierskiej ustawy nr C z 2000 r. o rachunkowości) | 8 lat od wystawienia faktury lub okres określony w każdorazowo obowiązujących przepisach podatkowych i rachunkowych. |
Po Rejestracji i Subskrypcji możliwe jest korzystanie z Usługi za pośrednictwem Strony, w ramach którego zadajesz pytania i otrzymujesz na nie odpowiedzi generowane przez sztuczną inteligencję na podstawie przepisów prawa (dalej: „Czat”). Podczas korzystania z Czatu za pośrednictwem Strony możliwe jest również przesłanie dokumentu, w ramach czego Użytkownik może zadawać pytania dotyczące tego dokumentu. Na te pytania również otrzymasz odpowiedź wygenerowaną przez sztuczną inteligencję. Zwracamy uwagę, że przesłany przez Ciebie dokument może zawierać dane osobowe. Anonimizacja dokumentu jest obowiązkiem Użytkownika.
W ramach Czatu przetwarzamy następujące dane:
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Pytanie tekstowe podane przez Użytkownika, przesłany dokument oraz surowy tekst dokumentu (zanonimizowany według wyboru użytkownika) („Input”), który może zawierać również dane osobowe. | Przetworzenie pytania i przesłanego dokumentu (surowego tekstu dokumentu), wygenerowanie odpowiedzi informacyjnej z zakresu prawa oraz zapewnienie możliwości odszukania wcześniejszych pytań („Historia Czatu”) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). | Pytanie tekstowe: do usunięcia Konta Użytkownika albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej. Surowy tekst dokumentu (zanonimizowany według wyboru użytkownika): do usunięcia danej Historii Czatu albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej. |
| Tekst odpowiedzi wygenerowanej przez Usługę („Output”), jeżeli Input zawierał dane osobowe. | Wykonanie Usługi, zapewnienie możliwości odszukania wcześniejszych pytań („Historia Czatu”) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). | Do usunięcia Konta Użytkownika albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej. |
| Dokument przesłany jako Input, który może zawierać również dane osobowe. | Zapewnienie opcjonalnej funkcji anonimizacji przesłanych dokumentów oraz wykonanie anonimizacji, jeżeli użytkownik na podstawie własnej decyzji skorzysta z tej funkcji | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). | Dokument nie jest przechowywany w tym celu. Lexa przetwarza wyłącznie zanonimizowany dokument. |
Twoja Subskrypcja może zostać połączona z niektórymi zewnętrznymi usługami generatywnej sztucznej inteligencji. Obecnie oferujemy integrację z następującymi usługami: ChatGPT, Claude. Dzięki temu możesz inicjować pytanie w Czacie Lexa również na podstawie Inputu podanego w zewnętrznej usłudze generatywnej sztucznej inteligencji. Pytania zainicjowane w zewnętrznej usłudze generatywnej sztucznej inteligencji nie pojawiają się w Historii Czatu przechowywanej przez Administratora i nie są przez Administratora przechowywane w formie Historii Czatu. W związku z zapewnieniem integracji przetwarzamy następujące dane osobowe:
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Identyfikator użytkownika (user ID), typ Subskrypcji oraz token wygenerowany na ich podstawie | Identyfikacja Użytkownika w celu zapewnienia integracji z zewnętrznymi usługami generatywnej sztucznej inteligencji | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). | Dane nie są przechowywane trwale; są dostępne wyłącznie w czasie sesji identyfikacyjnej (na czas łączenia subskrypcji). |
| User ID, typ Subskrypcji, parametry wymagane przez narzędzia wyszukiwania określone na podstawie Inputu podanego w zewnętrznej usłudze generatywnej sztucznej inteligencji (adres IP, dane o lokalizacji, tytuł i identyfikator dokumentu, zapytania wyszukiwania, dziedziny prawa, słowa kluczowe, historia rozmów), wywołania narzędzi oraz odpowiedzi udzielone przez Lexa (identyfikatory, tytuły, streszczenia i cytaty odpowiednich źródeł prawnych). Wymienione dane osobowe są przechowywane w formie logów. | Przetwarzanie pytań inicjowanych z zewnętrznych usług generatywnej sztucznej inteligencji, generowanie odpowiedzi informacyjnych z zakresu prawa. Zapewnienie jakości produktu, usuwanie błędów, poprawa jakości Usługi i pomiar jej wydajności, przygotowywanie zagregowanych statystyk korzystania z produktu (w tym celu dane osobowe są przetwarzane w formie zagregowanej dla poszczególnych Użytkowników). | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). | Przez 6 miesięcy albo do usunięcia Konta Użytkownika, jeżeli nastąpi ono wcześniej. |
Na Stronie można zapisać się na nasz newsletter, aby być zawsze na bieżąco informowanym między innymi, lecz nie wyłącznie, o nowych opcjach subskrypcji oraz o innych wiadomościach i informacjach dotyczących Strony lub Usługi (np. aktualizacje, nowe funkcje). Z newslettera można zrezygnować w Koncie Użytkownika lub klikając link rezygnacji znajdujący się w newsletterze.
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Twoje imię i nazwisko, adres e-mail | Wysyłanie newsletterów e-mail do osób zapisanych. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) | Do wycofania zgody na wysyłanie newslettera. |
| Zachowanie użytkownika (w którym obszarze danej Strony przebywa Użytkownik w ramach newslettera, z których linków korzysta) | Przygotowywanie statystyk skuteczności newsletterów, personalizacja wysyłki newsletterów. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) | Do wycofania zgody na wysyłanie newslettera lub do rezygnacji z niego. |
A) Zapytania Użytkowników
Masz możliwość skontaktowania się z Administratorem za pośrednictwem Strony drogą e-mailową. W ramach zapytania możesz zgłaszać ewentualne błędy techniczne (dalej: „Zgłoszenie błędu”) oraz przekazywać Administratorowi inne uwagi i sugestie dotyczące Usługi (dalej: „Feedback”).
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Twoje imię i nazwisko, adres e-mail, treść wysłanej wiadomości e-mail. | Zapewnienie kontaktu, udzielanie odpowiedzi na ewentualne pytania; dochodzenie roszczeń prawnych, jeżeli treść wiadomości e-mail tego dotyczy. | Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora. | 5 lat od otrzymania zapytania. |
B) Formularz opinii
Administrator może od czasu do czasu wysyłać Ci krótką ankietę („Formularz opinii”), której wypełnienie jest całkowicie dobrowolne. Udzielone w ten sposób odpowiedzi Administrator wykorzystuje wyłącznie w celu dalszego rozwoju Usługi i poprawy doświadczenia użytkowników.
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Twoje imię i nazwisko, adres e-mail. | Wysłanie wiadomości e-mail z prośbą o opinię, w której Administrator prosi o informację zwrotną dotyczącą Usługi, aby ocenić potrzeby i oceny użytkowników w celu rozwoju Usługi | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora | Do usunięcia Konta Użytkownika albo do wniesienia sprzeciwu przez Użytkownika, w zależności od tego, co nastąpi wcześniej. |
| Twoje imię i nazwisko, adres e-mail, zawód, treść Formularza opinii i odpowiedzi. | Ocena potrzeb i opinii użytkowników w celu rozwoju Usługi | Art. 6 ust. 1 lit. a RODO, zgoda osoby, której dane dotyczą | Do wycofania zgody na przetwarzanie danych podanych w Formularzu opinii, jednak maksymalnie przez 5 lat od wypełnienia Formularza opinii. |
Oprócz plików cookie (Cookies) technicznie niezbędnych do działania strony, Strona stosuje również pliki cookie do celów marketingowych. Celem niezbędnych Cookies jest bezpieczne i niezakłócone działanie Strony. Cookies umieszczane przez Meta (Facebook) Pixel są pochodzącymi od podmiotów trzecich plikami cookie do celów marketingowych, które służą analizie zachowań użytkowników i wyświetlaniu ukierunkowanych reklam.
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Session ID (identyfikator sesji) | Zapamiętanie logowania, obsługa nawigacji. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | 30 dni |
| Device ID (identyfikator urządzenia), identyfikator przeglądarki, adres IP (pełny lub częściowo zanonimizowany), dane o zachowaniu użytkownika (odwiedziny stron, kliknięcia, przeglądane treści), unikalny identyfikator podmiotu trzeciego (3rd party) | Wsparcie działań marketingowych i remarketingowych, wyświetlanie ukierunkowanych reklam, pomiar skuteczności kampanii, analiza zachowań użytkowników | Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (za pośrednictwem banera cookie) | Okres od 90 dni do 2 lat (w zależności od rodzaju Cookies Meta) |
Korzystanie z Cookies Meta Pixel wymaga wcześniejszej i wyraźnej zgody Użytkownika. W przypadku braku zgody Meta Pixel i powiązane z nim Cookies nie są umieszczane, a zachowanie użytkownika nie jest śledzone.
W celu analizy działania i wydajności Usługi oraz wsparcia swoich decyzji biznesowych Administrator co trzy godziny synchronizuje dane Konta Użytkownika oraz dane płatnicze związane z Subskrypcją do hurtowni danych służącej celom analityki biznesowej (BI). Dostęp do danych przechowywanych w hurtowni danych jest ograniczony poprzez kontrolę dostępu na poziomie kolumn: raporty i dashboardy BI, analiza statystyczna oraz analiza wykonywana za pomocą narzędzia do analizy danych opartego na sztucznej inteligencji (agenta AI) opierają się wyłącznie na kolumnach niezawierających danych osobowych. Osoby i procesy mające dostęp do dashboardów BI lub narzędzia do analizy danych opartego na AI nie mają dostępu do kolumn zawierających dane umożliwiające identyfikację osoby fizycznej ani dane wrażliwe, a dane osobowe nie są przekazywane do tych narzędzi.
| Przetwarzane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Dane Konta Użytkownika wskazane w punkcie 2.1 niniejszej Informacji oraz dane płatnicze związane z Subskrypcją, które są synchronizowane do hurtowni danych BI i tam przechowywane. Na dashboardach BI, w analizie statystycznej i w analizie opartej na AI wykorzystywane są wyłącznie kolumny niezawierające danych osobowych; dostęp do kolumn zawierających dane osobowe jest ograniczony poprzez kontrolę dostępu na poziomie kolumn. | Analiza statystyczna, przygotowywanie raportów i dashboardów analityki biznesowej (BI), analiza działania i wydajności Usługi oraz analiza danych oparta na sztucznej inteligencji (agent AI). | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). | Dane źródłowe synchronizowane do hurtowni danych BI są przechowywane przez okres wskazany w punkcie 2.1 niniejszej Informacji (do usunięcia Konta Użytkownika albo przez 5 lat od rozpoczęcia Zawieszenia, w zależności od tego, co nastąpi wcześniej). Wyniki analizy statystycznej i analizy opartej na AI nie zawierają danych osobowych. |
Dostęp do Twoich danych osobowych mają pracownicy Administratora oraz osoby, z których usług Administrator korzysta.
W ramach czynności przetwarzania opisanych w niniejszej Informacji Administrator korzysta z następujących podmiotów przetwarzających („Podmiot przetwarzający”):
| Nazwa, siedziba i numer rejestrowy Podmiotu przetwarzającego | Czynność przetwarzania | Zakres przetwarzanych danych |
|---|---|---|
| Amazon Web Services EMEA Sàrl (AWS) Siedziba: 38 Avenue John F. Kennedy, L-1855, Luksemburg Numer rejestrowy: B186284 | Dostawca hostingu – techniczna obsługa Strony i interfejsu czatu | Dane Konta Użytkownika wskazane w punkcie 2.1 niniejszej Informacji; oraz dane wskazane w punktach 2.2, 2.3 i 2.6 |
| KBOSS.hu Kft. (Számlázz.hu) Siedziba: 1031 Budapeszt, Záhony utca 7/D., Węgry Numer rejestrowy: 01-09-303201 | System fakturowania – wystawianie faktur zgodnych z prawem węgierskim | Dane fakturowe wskazane w punkcie 2.1 niniejszej Informacji |
| Emergence-Engineering Kft. (Számlabridge) Siedziba: 1123 Budapeszt, Nagyenyed utca 5. pinceszint, Węgry Numer rejestrowy: 01-09-380162 | Techniczna konwersja i przekazywanie danych fakturowych | Dane fakturowe wskazane w punkcie 2.1 niniejszej Informacji |
| Stripe Payments Europe, Ltd. Siedziba: 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlandia Numer rejestrowy: 513174 | Dostawca usług płatniczych – realizacja Subskrypcji online, inicjowanie fakturowania | Dane fakturowe wskazane w punkcie 2.1 niniejszej Informacji; dane karty bankowej (zwracamy uwagę, że Administrator nie przetwarza podanych przez Ciebie danych karty bankowej!) |
| OpenAI L.L.C. („OpenAI”) Siedziba: 3180 18th Street, San Francisco, CA 94110, USA Numer rejestrowy: 7063675 | Generowanie odpowiedzi w oparciu o sztuczną inteligencję – przetwarzanie pytań czatu | Treść Inputów i Outputów wskazanych w punkcie 2.2 niniejszej Informacji (anonimowo, bez identyfikatorów), oraz dane wskazane w punkcie 2.3 |
| Apple Inc., iCloud Siedziba: One Apple Park Way, Cupertino, Kalifornia, USA Numer rejestrowy: RA000598 | Dostawca hostingu – przechowywanie wiadomości z zapytań | Dane wskazane w punkcie 2.5 niniejszej Informacji |
| The Rocket Science Group LLC (Mailchimp) Siedziba: 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA Numer rejestrowy: 0028959 | Automatyczna wysyłka wiadomości | Dane Użytkowników wskazane w punkcie 2.1 niniejszej Informacji |
| Google Ireland Ltd. Siedziba: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia Numer rejestrowy: 368047 | Obsługa i przechowywanie Formularza opinii | Dane wskazane w drugim wierszu tabeli znajdującej się w punkcie 2.5 B) niniejszej Informacji |
| Meta Platforms Ireland Ltd. Siedziba: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia Numer rejestrowy: 462932 | Remarketing, wyświetlanie reklam, analityka kampanii (Meta Pixel) | Dane wskazane w punkcie 2.6 niniejszej Informacji |
| Neon, Inc. Siedziba: 209 Orange Street, City of Wilmington, County of New Castle, Delaware 19801, USA Numer rejestrowy: 7400891 | Usługa bazodanowa do przechowywania danych Użytkowników i Historii Czatu | Dane Konta Użytkownika wskazane w punkcie 2.1 niniejszej Informacji; oraz dane wskazane w punkcie 2.2 |
| Functional Software, Inc. (d/b/a Sentry) Siedziba: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA Numer rejestrowy: 5551283 | Logowanie działania Strony, wykrywanie błędów | Dane Konta Użytkownika wskazane w punkcie 2.1 niniejszej Informacji; dane wskazane w punkcie 2.2; dane wskazane w punkcie 2.6 |
| Netlify Inc. Siedziba: 512 2nd Street, 2nd Floor, San Francisco, CA 94107, Stany Zjednoczone Numer rejestrowy: 5575893 | Zapewnienie hostingu i działania Strony | Dane Konta Użytkownika wskazane w punkcie 2.1 niniejszej Informacji; dane wskazane w punkcie 2.2; dane wskazane w punkcie 2.6 |
| Microsoft Ireland Operations Limited Siedziba: 70 Sir John Rogerson’s Quay, D02 R296 Dublin 2, Irlandia Numer rejestrowy: 256796 | Anonimizacja przesłanych dokumentów na podstawie decyzji Użytkownika | Dane wskazane w punkcie 2.2 niniejszej Informacji |
| Google Cloud EMEA Limited (Google BigQuery) Siedziba: 70 Sir John Rogerson’s Quay, D02 R296, Dublin 2, Irlandia Numer rejestrowy: 660412 | Hurtownia danych analityki biznesowej (BI) i usługa bazodanowa – techniczne zapewnienie przechowywania i przetwarzania danych do celów statystycznych i analizy danych | Dane Konta Użytkownika i dane płatnicze wskazane w punkcie 2.1 niniejszej Informacji (w ramach przetwarzania do celów BI zgodnie z punktem 2.7) |
Administrator przykłada szczególną wagę do ochrony danych osobowych i przetwarza je zgodnie z najwyższymi standardami bezpieczeństwa. Dane osobowe są przechowywane na naszych własnych lub naszych podmiotów przetwarzających silnie chronionych europejskich serwerach, do których dostęp możliwy jest wyłącznie na podstawie ściśle kontrolowanych uprawnień.
Informacje o OpenAI i innych podmiotach przetwarzających z USA:
Podczas działania Usługi pytania podane przez Ciebie są przetwarzane bezpiecznym kanałem technicznym. Tekst Inputów jest przetwarzany na amerykańskich serwerach OpenAI w celu wygenerowania Outputów; jednak zgodnie z zasadą Zero Data Retention pytania zadane przez Użytkownika są wykorzystywane wyłącznie przez czas potrzebny do przygotowania odpowiedzi, Historia Czatu nie jest trwale przechowywana na serwerach OpenAI, a OpenAI nie wykorzystuje treści rozmów do trenowania modelu ani do jego późniejszego rozwoju.
W działaniu Usługi uczestniczą także inni dostawcy zarejestrowani w Stanach Zjednoczonych (Neon, Netlify, Sentry), dlatego niektóre dane mogą być przekazywane do Stanów Zjednoczonych w celu działania Usługi. Przekazywanie danych odbywa się zawsze z uwzględnieniem obowiązujących wymogów ochrony danych (SCC).
Hurtownia danych analityki biznesowej (BI) używana do analizy działania Usługi działa w usłudze Google Cloud (BigQuery). Dane przetwarzane w hurtowni danych BI są przechowywane i przetwarzane wyłącznie na serwerach Google Cloud znajdujących się w Unii Europejskiej (Frankfurt); dane te nie są przekazywane do Stanów Zjednoczonych. W hurtowni danych BI przechowywane są również dane osobowe wskazane w punkcie 2.1 niniejszej Informacji; dostęp do pól danych zawierających te dane jest ograniczony poprzez kontrolę dostępu na poziomie kolumn.
Zwracamy uwagę, że OpenAI, Netlify i Neon nie są obecnie uczestnikami EU-US Data Privacy Framework (DPF). Korzystając z Usługi, wyraźnie akceptujesz przekazywanie danych i wyrażasz na nie zgodę. Jeśli nie chcesz wyrazić zgody, prosimy o natychmiastowe zaprzestanie korzystania z Usługi.
Zalecamy również, aby przy formułowaniu Inputów nie podawać danych osobowych ani poufnych, na przykład danych dotyczących zdrowia, wyznania lub przynależności politycznej.
Ponadto w zakresie przesyłania dokumentów Strona zapewnia Użytkownikowi możliwość anonimizacji dokumentu w celu realizacji zasady minimalizacji danych. Anonimizacja dokumentu pozostaje jednak nadal obowiązkiem Użytkownika. Jeżeli korzystasz z możliwości anonimizacji zapewnianej przez Stronę, anonimizacja dokumentu następuje przed załadowaniem treści dokumentu (surowego tekstu) do Lexa, dzięki czemu Lexa przetwarza wyłącznie zanonimizowaną treść (surowy tekst). Niezależnie od funkcji anonimizacji nie przechowujemy oryginalnego dokumentu, a wyłącznie surowy tekst wyodrębniony z dokumentu, który w przypadku skorzystania z funkcji anonimizacji nie zawiera danych osobowych. Zwracamy uwagę, że funkcja anonimizacji działa w oparciu o technologię sztucznej inteligencji (Microsoft Azure), dlatego jej pełna dokładność nie może być zagwarantowana. Może się zdarzyć, że anonimizacja nie rozpozna i nie pominie niektórych danych osobowych, przez co surowy tekst może wyjątkowo zawierać dane osobowe. Ze względu na to ryzyko zalecamy, aby szczególnie w przypadku wrażliwych dokumentów samodzielnie zweryfikować wynik anonimizacji. Podczas działania funkcji anonimizacji – tj. w czasie przetwarzania dokumentu – oryginalny dokument zawierający dane osobowe jest dostępny dla systemu wyłącznie tymczasowo, przez czas niezbędny do przeprowadzenia procesu anonimizacji, i nie jest trwale przechowywany.
Przesłane dokumenty nie są wykorzystywane do trenowania modeli ani przez Lexa, ani przez pozostałych odbiorców uczestniczących w przetwarzaniu.
W ramach integracji umożliwionej z zewnętrznymi usługami generatywnej sztucznej inteligencji Administrator odpowiednio rozdziela bazy danych, dzięki czemu w związku z integracją, na potrzeby udzielania odpowiedzi, zewnętrzny dostawca usługi generatywnej sztucznej inteligencji nie ma dostępu do serwera, na którym przechowywane są dane kont Użytkowników.
Administrator w ramach niniejszego przetwarzania nie przetwarza szczególnych kategorii danych ani danych osób poniżej 18 roku życia.
Ponadto prosimy, aby podczas korzystania z Usługi powstrzymać się od podawania w Inputach szczególnych kategorii danych osobowych (np. danych dotyczących zdrowia, danych osobowych ujawniających poglądy polityczne, przekonania religijne lub światopoglądowe albo przynależność do związków zawodowych), w tym od przesyłania zawartych w dokumentach danych osobowych należących do szczególnych kategorii danych osobowych.
O czynnościach przetwarzania, których nie obejmuje niniejsza Informacja, Administrator zawsze poinformuje Cię w momencie zbierania danych. Informujemy również, że Strona może zawierać linki do innych stron internetowych; za przetwarzanie danych realizowane po przekierowaniu odpowiada administrator danej strony.
Informujemy również, że sąd, prokuratura, organy ścigania, organy ds. wykroczeń, organy administracyjne, węgierski Krajowy Urząd ds. Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság) lub inne organy mogą, na podstawie upoważnienia ustawowego, zwrócić się do Administratora o udzielenie informacji, ujawnienie lub przekazanie danych albo udostępnienie dokumentów. W takich przypadkach Administrator przekazuje organom wyłącznie tyle danych – pod warunkiem, że organy wskazały dokładny cel i zakres danych – ile jest niezbędne do realizacji celu żądania i do czego może być zobowiązany na podstawie prawa.
Administrator nie weryfikuje prawidłowości podanych danych, dlatego za ich odpowiedniość odpowiadasz Ty.
Jeżeli w związku z jakimkolwiek przetwarzaniem podajesz dane osobowe inne niż własne, jesteś zobowiązany uzyskać zgodę osoby, której dane dotyczą.
Jeżeli podczas korzystania z Usługi podajesz dane osobowe osób trzecich lub inne dane objęte tajemnicą adwokacką lub tajemnicą przedsiębiorstwa, albo przesyłasz dokumenty zawierające takie dane, jesteś zobowiązany uzyskać zgodę osoby, której dane dotyczą. Administrator nie ponosi żadnej odpowiedzialności za dane osób trzecich ani za wykorzystanie danych objętych tajemnicą adwokacką lub tajemnicą przedsiębiorstwa; wyłączną i pełną odpowiedzialność za ich zgodne z prawem przetwarzanie i wykorzystanie ponosi Użytkownik.
Na podstawie art. 15 RODO masz prawo w każdej chwili żądać informacji, czy i w jaki sposób Administrator przetwarza Twoje dane osobowe, w tym o celach przetwarzania, odbiorcach, którym dane zostały ujawnione, lub o źródle, z którego Administrator otrzymał dane, o okresie przechowywania, o wszelkich Twoich prawach związanych z przetwarzaniem, a w przypadku przekazania danych do państwa trzeciego lub organizacji międzynarodowej – o informacjach dotyczących związanych z tym zabezpieczeń. Wykonując prawo dostępu, masz również prawo żądać kopii danych. Jeżeli Twoje prawo dostępu niekorzystnie wpływa na prawa i wolności innych osób, w szczególności na tajemnice przedsiębiorstwa lub własność intelektualną innych osób, Administrator jest uprawniony do odmowy realizacji Twojego żądania w niezbędnym i proporcjonalnym zakresie. Jeżeli Twoje żądanie jest nadmierne lub ewidentnie nieuzasadnione, Administrator może zgodnie z art. 12 ust. 5 lit. a RODO pobrać rozsądną opłatę albo odmówić podjęcia działań w związku z żądaniem (art. 12 ust. 5 lit. b RODO).
Na podstawie art. 16 RODO Administrator na Twoje żądanie sprostuje lub uzupełni dotyczące Ciebie dane osobowe. W razie wątpliwości co do sprostowanych danych Administrator może wezwać Cię do wykazania Administratorowi poprawionych danych w odpowiedni sposób – przede wszystkim za pomocą dokumentu.
Zgodnie z art. 17 RODO, jeżeli zażądasz usunięcia swoich danych osobowych, Administrator usunie je bez zbędnej zwłoki:
Dane osobowe nie mogą zostać usunięte, jeżeli przetwarzanie jest niezbędne:
Prawo do bycia zapomnianym możesz zrealizować, wysyłając wiadomość elektroniczną lub list pocztowy na nasze dane kontaktowe wskazane w punkcie 1 niniejszej Informacji; w przypadku rezygnacji z newslettera prawo to możesz zrealizować również klikając link „Rezygnacja” znajdujący się na dole newslettera.
Na podstawie art. 18 RODO możesz żądać ograniczenia przetwarzania swoich danych osobowych w następujących przypadkach:
Na podstawie art. 20 RODO masz prawo otrzymać dotyczące Ciebie dane osobowe, które dostarczyłeś Administratorowi, a także żądać, aby Administrator przekazał te dane bezpośrednio innemu administratorowi, pod warunkiem, że podstawą prawną przetwarzania jest Twoja zgoda.
Na podstawie art. 21 RODO, jeżeli podstawą prawną przetwarzania dotyczącego Ciebie jest prawnie uzasadniony interes Administratora lub osoby trzeciej, masz prawo wnieść sprzeciw wobec przetwarzania. Administrator nie jest zobowiązany uwzględnić sprzeciwu, jeżeli wykaże, że przetwarzanie jest uzasadnione ważnymi prawnie uzasadnionymi podstawami, które są nadrzędne wobec Twoich interesów, praw i wolności, lub że przetwarzanie jest związane z ustaleniem, dochodzeniem lub obroną roszczeń prawnych Administratora.
Jeśli uważasz, że przetwarzanie Twoich danych osobowych przez Administratora narusza obowiązujące przepisy o ochronie danych, w szczególności RODO, masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce skargi rozpatruje Prezes Urzędu Ochrony Danych Osobowych (UODO).
Dane kontaktowe UODO:
Organem nadzorczym właściwym dla siedziby Administratora jest węgierski Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
Możesz również zwrócić się do sądu zgodnie z przepisami RODO i węgierskiej ustawy o informacji.
Twoje szczegółowe prawa i środki ochrony prawnej określają rozdziały III i VIII RODO oraz § 14–23 węgierskiej ustawy o informacji (ustawa nr CXII z 2011 r.).
Administrator zapewnia, że jeżeli skorzystasz z któregokolwiek ze swoich praw w związku z niniejszym przetwarzaniem i zwrócisz się w tej sprawie do Administratora, Administrator odpowie na takie żądania bez zbędnej zwłoki, nie później jednak niż w terminie 30 dni.
Jeśli chcesz skorzystać z któregokolwiek ze swoich praw albo masz pytania lub uwagi, skontaktuj się z nami, korzystając z danych kontaktowych wskazanych w punkcie 1 niniejszej Informacji!