Ta polityka wyjaśnia, jak przetwarzamy dane osobowe, gdy odwiedzasz naszą stronę, korzystasz z ShiftLog.it („Serwis”) lub kontaktujesz się z nami, zgodnie z art. 13 i 14 unijnego ogólnego rozporządzenia o ochronie danych (rozporządzenie 2016/679, „RODO”).
1. Kto odpowiada za Twoje dane
1.1. Administratorem Twoich danych osobowych jest:
Softlane sp. z o.o. z siedzibą pod adresem ul. Budowlanych 35/65, 43-100 Tychy, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001146400, numer VAT UE PL6463017566, kapitał zakładowy 5000 PLN.
We wszystkich sprawach dotyczących tej polityki możesz pisać na [email protected] lub listownie na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
1.2. Dane w Twoich treściach. Twoje zadania, opisy, agenci i raporty mogą zawierać dane osobowe innych osób, np. pracowników Twoich klientów. W przypadku tych danych to Ty jesteś administratorem, a my przetwarzamy je w Twoim imieniu na podstawie Umowy powierzenia przetwarzania danych zawartej w naszym Regulaminie. Ta polityka dotyczy danych, których administratorem jesteśmy my.
2. Jakie dane przetwarzamy, w jakim celu, na jakiej podstawie i jak długo
2.1. Twoje konto
Adres e-mail, hasło (przechowywane wyłącznie jako skrót), nazwa wyświetlana, strefa czasowa i ustawienia, takie jak pierwszy dzień tygodnia. Potrzebujemy ich, aby założyć i prowadzić Twoje konto oraz świadczyć Serwis zgodnie z naszym Regulaminem (art. 6 ust. 1 lit. b RODO). Przechowujemy je do usunięcia konta; usunięcie kończy się w ciągu 30 dni od Twojego żądania, a kopie zapasowe są nadpisywane w ciągu kolejnych 30 dni.
Przy koncie zapisujemy też kraj, z którego się zarejestrowałeś, i kraj ostatniego logowania, ustalone na podstawie adresu IP (samego adresu IP przy nich nie zapisujemy). Używamy ich, żeby wiedzieć, skąd pochodzą nasi użytkownicy, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO), i przechowujemy je do usunięcia konta. Możesz wnieść sprzeciw (punkt 6).
2.2. Twoje treści i zapytania do AI
Zadania, agenci i raporty, które tworzysz, w celu świadczenia Serwisu (art. 6 ust. 1 lit. b RODO), do czasu ich usunięcia lub usunięcia konta. Gdy uruchamiasz akcję AI, potrzebny jej tekst (Twoje słowa kluczowe lub tekst, opis Twojego agenta oraz, w granicach Twojego planu, Twoje wcześniejsze zadania) jest wysyłany do naszych dostawców AI w celu wygenerowania odpowiedzi. Możemy też sprawdzić zapytanie automatycznym klasyfikatorem, aby wykryć zapytania niezwiązane z opisywaniem lub planowaniem pracy, co jest naszym prawnie uzasadnionym interesem w zapobieganiu nadużyciom Serwisu (art. 6 ust. 1 lit. f RODO). Gdy zapisujesz opis agenta, jednorazowo wysyłamy go także do naszego dostawcy AI, aby rozpoznać Twoją branżę, dzięki czemu Serwis może pokazywać dopasowane podpowiedzi (np. jak programiści mogą skopiować historię swojej pracy z gita), co jest naszym prawnie uzasadnionym interesem w zwiększaniu użyteczności Serwisu (art. 6 ust. 1 lit. f RODO). Nie zużywa to kredytów AI. Naszych dostawców AI wymienia Załącznik 2 do Regulaminu. Przetwarzają tekst w naszym imieniu i nie używają go do trenowania swoich modeli; mogą go przechowywać przez ograniczony czas w celu wykrywania nadużyć, zgodnie ze swoimi warunkami.
2.3. Plan, wykorzystanie i rozliczenia
Twój plan, liczba wykorzystanych kredytów AI i innych funkcji planu oraz e-maile, które wysłaliśmy Ci w sprawie wykorzystania i zmian planu, w celu zapewnienia Twojego planu i stosowania jego limitów (art. 6 ust. 1 lit. b RODO). Jeśli kupisz płatny plan, Creem, nasz merchant of record, przekazuje nam informacje o Twojej subskrypcji: identyfikator klienta, adres e-mail i imię i nazwisko, plan, jego status i okres rozliczeniowy oraz użyty kod rabatowy. Używamy ich, aby zastosować Twój plan (art. 6 ust. 1 lit. b RODO), i przechowujemy je przez czas istnienia konta, a następnie do przedawnienia roszczeń wynikających z subskrypcji (zasadniczo 3 lata), w celu ustalenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO). Nigdy nie otrzymujemy pełnych danych Twojej karty.
2.4. Bezpieczeństwo i historia logowań
Gdy logujesz się, wylogowujesz, nieudanie próbujesz się zalogować lub zmieniasz hasło, zapisujemy czas, Twój adres IP, ustaloną na jego podstawie przybliżoną lokalizację (kraj, region i miasto, nigdy dokładne położenie) oraz identyfikator przeglądarki (user agent). Nasze serwery zapisują też techniczne logi zapytań (adres IP, czas, żądany adres, przeglądarka). Używamy tych danych, aby chronić Serwis i Twoje konto, wykrywać nadużycia oraz rozumieć, jak i skąd korzysta się z Serwisu, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Przechowujemy 100 najnowszych zdarzeń logowania na konto, żadne nie starsze niż 90 dni, a logi serwera do 30 dni.
Jeśli zablokujemy konto z powodu nadużyć, zapisujemy powód i prowadzimy dziennik takich działań administracyjnych, w ramach naszych prawnie uzasadnionych interesów w zakresie bezpieczeństwa, rozliczalności i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO), przez czas istnienia konta, a następnie do 3 lat.
2.5. E-maile, które do Ciebie wysyłamy
Wysyłamy e-maile potrzebne do świadczenia Serwisu: potwierdzenie adresu e-mail, reset hasła oraz informację, gdy wykorzystasz 80% i 100% limitu planu lub gdy Twój plan dobiega końca (art. 6 ust. 1 lit. b RODO). Nie wysyłamy e-maili marketingowych bez Twojej zgody.
2.6. Gdy się z nami kontaktujesz
Twój adres e-mail i treść wiadomości, aby Ci odpowiedzieć, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO), lub w celu wykonania naszej umowy, jeśli wiadomość jej dotyczy (art. 6 ust. 1 lit. b RODO). Korespondencję przechowujemy do 3 lat od zamknięcia sprawy, aby móc bronić się przed roszczeniami.
2.7. Analityka strony
Odwiedziny naszej strony mierzymy za pomocą Cloudflare Web Analytics, które nie używa plików cookies i niczego nie zapisuje na Twoim urządzeniu. Rejestruje odwiedzoną stronę, stronę odsyłającą, rodzaj przeglądarki i urządzenia oraz kraj ustalony na podstawie adresu IP i pokazuje nam je wyłącznie jako zbiorcze statystyki. Używamy jej, aby rozumieć, jak korzysta się z naszej strony, i ją ulepszać, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (punkt 6).
2.8. Obowiązki prawne i roszczenia
Możemy też przetwarzać Twoje dane, gdy wymaga tego prawo (art. 6 ust. 1 lit. c RODO), np. aby odpowiedzieć na zgodne z prawem żądanie organu, oraz w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO), do czasu ich przedawnienia.
2.9. Czy podanie danych jest wymagane?
Adres e-mail i hasło są wymagane do założenia konta; bez nich nie możemy zawrzeć umowy. Podanie pozostałych danych jest dobrowolne.
3. Kto otrzymuje Twoje dane
3.1. Dane osobowe udostępniamy wyłącznie:
- naszym usługodawcom (podmiotom przetwarzającym), którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia: dostawcom hostingu, przechowywania raportów, generowania tekstu przez AI i weryfikacji zapytań do AI, wysyłki e-maili oraz analityki strony. Wymienia ich z nazwy Załącznik 2 do Regulaminu;
- Creem, naszemu merchant of record, który sprzedaje płatne plany i obsługuje płatności jako odrębny administrator, na podstawie własnej polityki prywatności. Gdy rozpoczynasz płatność, przekazujemy Creem Twój adres e-mail i identyfikator Twojego konta;
- organom publicznym, gdy wymaga tego prawo;
- naszym doradcom (np. księgowym i prawnikom), zobowiązanym do zachowania poufności, gdy jest to konieczne.
Nie sprzedajemy Twoich danych osobowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
4.1. Niektórzy z naszych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA; którzy, pokazuje Załącznik 2 do naszego Regulaminu. Przekazujemy dane poza Europejski Obszar Gospodarczy tylko wtedy, gdy pozwala na to RODO: na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w przypadku dostawców nim objętych, albo standardowych klauzul umownych Komisji Europejskiej. Możesz poprosić nas o kopię odpowiednich zabezpieczeń.
5. Zautomatyzowane decyzje
5.1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Funkcje AI generują tekst na Twoje żądanie; nie podejmują decyzji na Twój temat. Limity planu są stosowane automatycznie, zgodnie z wybranym przez Ciebie planem.
6. Twoje prawa
6.1. Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania nieprawidłowych danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- otrzymania danych, które nam przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi (art. 20 RODO);
- wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w dowolnym momencie, jeśli przetwarzamy dane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
6.2. Aby skorzystać ze swoich praw, napisz na [email protected], w miarę możliwości z adresu e-mail swojego konta, abyśmy mogli potwierdzić, że to Ty. Odpowiemy w ciągu miesiąca; jeśli żądanie jest złożone lub żądań jest wiele, możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o przyczynie.
6.3. Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też złożyć skargę do organu w kraju UE, w którym mieszkasz lub pracujesz.
7. Bezpieczeństwo
7.1. Chronimy Twoje dane środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, w tym szyfrowanymi połączeniami, prywatnym i szyfrowanym przechowywaniem raportów, haszowaniem haseł, wygasaniem sesji, rejestrowaniem logowań i ograniczonym dostępem do systemów produkcyjnych. Opisuje je dokładniej punkt 8 Umowy powierzenia przetwarzania danych.
8. Pliki cookies
8.1. Używamy wyłącznie plików cookies i podobnych technologii niezbędnych do działania Serwisu. Zobacz naszą Politykę cookies.
9. Zmiany tej polityki
9.1. Zaktualizujemy tę politykę, gdy zmieni się sposób przetwarzania danych osobowych, i opublikujemy nową wersję na tej stronie z nową datą. Jeśli zmiana jest istotna, poinformujemy też posiadaczy kont e-mailem, zanim wejdzie w życie.
Ten dokument jest tłumaczeniem. Wiążąca jest jego wersja angielska; w razie rozbieżności między wersjami pierwszeństwo ma wersja angielska.