Polityka prywatności

Rockon sp. z o.o., ul. gen. Józefa Zajączka 30/1, 01-510 Warszawa, KRS 0000467123, NIP 5252557058, jest administratorem danych osobowych w Underpaint. W sprawach z tej polityki pisz na privacy@underpaint.io. 1. Co przetwarzamy Dane konta: e-mail, imię oraz zdjęcie z Google, jeśli logujesz się przez Google. Dane rozliczeniowe: kartę i fakturę trzyma Stripe. My zapisujemy plan, liczbę miejsc i status płatności. Numerów kart nie przechowujemy. Treść: wiadomości, pliki, notatki o marce, wiedzę projektu i nazwy, które prosisz ukryć. Dane techniczne: logi ze skróconym adresem IP oraz zapisy użycia (kto wołał który model i jaki był koszt). 2. Po co i na jakiej podstawie Żeby świadczyć workspace, o który prosisz: umowa, art. 6 ust. 1 lit. b RODO. Żeby przechowywać faktury: obowiązek prawny, art. 6 ust. 1 lit. c. Żeby utrzymać bezpieczeństwo usługi i zatrzymać nadużycia: uzasadniony interes, art. 6 ust. 1 lit. f. Możesz wnieść sprzeciw. Marketing mailowy tylko wtedy, gdy się zgodzisz, z odznaczonym polem: zgoda, art. 6 ust. 1 lit. a. Zgodę możesz wycofać w każdej chwili. 3. Kto jest administratorem, kto procesorem W planie Solo jesteśmy administratorem treści, które wgrywasz. W planie Team i Agency ty jesteś administratorem danych osobowych w treściach swoich klientów, a my jesteśmy procesorem. Do tych treści stosuje się umowa powierzenia. Administratorem konta, rozliczeń i logów bezpieczeństwa pozostajemy my. 4. Anonimizacja przed modelem Każde wywołanie modelu przechodzi ten sam krok. Nazwy, które dodasz do listy ukrywanych przy kliencie, zamieniamy na symbole. Filtr zamienia też dane kontaktowe, które rozpoznaje: adresy e-mail, numery telefonów, numery IBAN i numery kart. Model dostaje tekst z tymi symbolami. Gdy wraca odpowiedź, symbole wracają do oryginalnych słów i taką odpowiedź czytasz. Reszta zdania idzie do modelu tak, jak ją napisałeś. Lista ukrywanych nazw i filtr danych kontaktowych są warstwą przed modelem. 5. Gdzie są dane Aplikacja, baza i pliki są utrzymywane w Unii Europejskiej. Wywołanie modelu trafia do dostawcy, który ten model uruchamia, przez OpenRouter. Część tych dostawców przetwarza wywołanie poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Gdy dostawca jest certyfikowany w programie EU-US Data Privacy Framework, opieramy się na tym certyfikacie. W pozostałych przypadkach opieramy się na standardowych klauzulach umownych. Dostawcy są na stronie podprocesorów. 6. Kto jeszcze dostaje dane Stripe, do płatności. Brevo, do poczty transakcyjnej (linki logowania, zaproszenia, powiadomienia o płatnościach). Google, jeśli logujesz się przez Google. OpenRouter i dostawcy modeli, do wywołania modelu po kroku z punktu 4. Unijny hosting aplikacji, bazy i plików. Lista z krajem i celem jest na stronie podprocesorów. 7. Jak długo trzymamy Konto, do czasu gdy je usuniesz. Treść workspace, do czasu gdy ją usuniesz, albo 30 dni po zamknięciu workspace. Faktury, przez 5 lat. Logi i kopie zapasowe, przez 30 dni. 8. Twoje prawa Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia oraz kopii danych, które podałeś. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Eksport i usunięcie konta są w ustawieniach. W sprawie wniosku napisz na privacy@underpaint.io. 9. Trenowanie Nie trenujemy modeli na twoich treściach. Konto OpenRouter jest ustawione tak, żeby pomijać dostawców, którzy trenują na danych klienta, tam gdzie to ustawienie jest dostępne dla używanego modelu.