Ochrona danych osobowych (RODO)

Administratorem jest Moadlab s. r. o., Konopná ul. 3059/5, 934 01 Levice, Republika Słowacka, IČO (numer identyfikacyjny) 57 704 406, wpisana do Rejestru Handlowego Sądu Rejonowego w Nitrze, dział: Sro, wkładka nr 70213/N. Prowadzimy serwis AIPráce pod adresem www.aiprace.tech.

Kontakt w sprawach ochrony danych: info@aiprace.tech, ewentualnie moadlab@moadlab.com.

Nie wyznaczyliśmy inspektora ochrony danych (IOD) i nie mamy takiego obowiązku. Nie jesteśmy organem publicznym, naszą główną działalnością nie jest ani regularne i systematyczne monitorowanie osób na dużą skalę, ani przetwarzanie szczególnych kategorii danych na dużą skalę, więc nie spełniamy warunków art. 37 RODO. Wszystkie sprawy dotyczące Państwa danych załatwia bezpośrednio administrator pod powyższym adresem.

Ten dokument jest napisany tak prosto, jak wymaga tego art. 12 RODO. Jeśli coś jest niejasne, prosimy o wiadomość, a wyjaśnimy.

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako nieodwracalny skrót, nigdy go nie widzimy), imię, jeśli je Państwo podadzą, język interfejsu i data rejestracji. Jeżeli rejestrują się Państwo lub logują przez Google, otrzymujemy od Google Państwa adres e-mail oraz dane profilu Google przekazywane przy logowaniu, w szczególności imię i nazwisko; Google działa przy tym jako odrębny administrator zgodnie z własną polityką.
• Profil: uczelnia, wydział, kierunek studiów, rodzaj i temat pracy. Są dobrowolne i służą tylko do wstępnego wypełnienia formularzy.
• Kredyty i płatności: stan kredytów, historia ich przyznania i wykorzystania, identyfikator płatności oraz kwota. Dane rozliczeniowe (imię, nazwisko i adres) wpisują Państwo bezpośrednio w bramce płatniczej. Bramka potrzebuje ich do obsługi płatności i do potwierdzenia zapłaty ceny, które sama wysyła e-mailem, a dla nas są dowodem kraju, z którego następuje zakup. Adresu nie zapisujemy we własnej bazie danych, widzimy go wyłącznie na naszym koncie w bramce płatniczej, a imienia i nazwiska używamy w zwrocie grzecznościowym w potwierdzeniu zamówienia. Fakturę wysyła Państwu bramka płatnicza automatycznie pocztą elektroniczną. Nie jesteśmy czynnym podatnikiem VAT, więc faktura nie zawiera VAT. Szczegółowo opisuje to pkt 6.3 Regulaminu. Numer karty nigdy do nas nie trafia.
• Dane wprowadzane do generowania: temat, plan pracy, słowa kluczowe, wskazówki, wybrane źródła oraz tekst wygenerowany przez usługę, łącznie ze starszymi wersjami.
• Przesłane pliki: transkrypcje wywiadów, ankiety, tabele z danymi, pliki PDF, dokumenty i obrazy, z których odczytujemy tekst. Poświęcamy im osobny artykuł 4.
• Rozmowa z asystentem: Państwa wiadomości do asystenta w edytorze i jego odpowiedzi, pytania recenzenta i Państwa odpowiedzi na nie, notatki panelu roboczego, odnośniki do płatnych poprawek, które powstały z rozmowy, oraz automatyczne streszczenia starszej części rozmowy. Poświęcamy im osobny artykuł 4a.
• Uwagi promotora: tekst uwag promotora, recenzenta lub innych osób, który Państwo wkleją do rozmowy lub który odczytamy z komentarzy w przesłanym pliku Word, oraz fragmenty pracy, do których komentarze się odnoszą. Mogą w nim być dane tych osób. Poświęcamy im osobny artykuł 4a.
• Powiadomienie o zmianie warunków: kiedy pokazaliśmy Państwu w aplikacji powiadomienie o nowej wersji Regulaminu i Polityki oraz kiedy potwierdzili Państwo, że je przeczytali (przycisk Rozumiem). Jest to dowód, że poinformowaliśmy Państwa o zmianie zgodnie z punktem 16.2 Regulaminu. Zostaje usunięte wraz z zamknięciem konta.
• Komunikacja: wiadomości e-mail, które do Państwa wysyłamy, zapis ich wysyłki oraz Państwa wiadomości na nasz adres.
• Program poleceń: kod polecający, rejestracje, które przez niego wpłynęły, oraz przyznane kredyty. Jeżeli zarejestrowali się Państwo przez link polecający, osoba, która Państwa zaprosiła, widzi na swoim koncie datę Państwa rejestracji oraz przy każdym Państwa zakupie kredytów jego datę i liczbę kredytów, które otrzymała za niego jako nagrodę. Nie widzi Państwa adresu e-mail; przy starszych wpisach może widzieć jego skróconą postać (pierwsze trzy i ostatnie cztery znaki).
• Bonusy i kody rabatowe: zapis o przyznaniu bonusu, na przykład za obserwowanie naszego profilu na Instagramie, oraz o użyciu kodu rabatowego: kod, data, kwota i liczba kredytów. Nie ustalamy ani nie przechowujemy Państwa konta na Instagramie ani nazwy na nim i nie zestawiamy ich z obserwującymi nasz profil; bonus przyznajemy na Państwa słowo. Prawo do bonusu sprawdzamy na podstawie adresu e-mail konta, czyli czy jest potwierdzony i czy nie należy do domeny jednorazowych skrzynek. Aby bonusu nie dało się uzyskać ponownie przez inną postać tego samego adresu, zapisujemy przy nim skrót (hash) adresu w postaci, w jakiej doręcza go dostawca skrzynki (bez dopisku po znaku „+” i w przypadku Gmaila bez kropek), a nie sam adres. Z tego skrótu nie da się bezpośrednio odczytać adresu, ale można go z nim porównać, dlatego traktujemy go jako dane osobowe.
• Dane z rejestrów publicznych: gdy w części praktycznej podają Państwo numer identyfikacyjny firmy, pobieramy z rejestru publicznego (na przykład słowackiego Register účtovných závierok, czeskiego ARES lub KRS) jej nazwę, numer identyfikacyjny, formę prawną, miejscowość siedziby oraz, jeżeli są dostępne, dane finansowe. Nie pobieramy nazwisk członków zarządu ani wspólników. Jeżeli firma jest osobą fizyczną prowadzącą działalność gospodarczą, jej nazwa może zawierać imię i nazwisko; przechowujemy ją wyłącznie przy Państwa pracy.
• Dowód zgody: jaką zgodę Państwo wyrazili przy rejestracji i przy zamówieniu kredytów, którą wersję dokumentu zaakceptowali, kiedy i z jakiego adresu IP. Wybór w banerze cookies rejestruje w naszym imieniu dostawca banera Cookiebot (Usercentrics A/S, Dania): anonimowy identyfikator zgody, wybór według kategorii, adres strony, kraj ustalony na podstawie adresu IP i czas, bez adresu IP i bez identyfikatora konta. Prawo wymaga od nas, abyśmy potrafili wykazać zgodę.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, czas dostępu oraz techniczne komunikaty o błędach.
• Pomiar ruchu na stronie: zbiorczy pomiar bez plików cookies (adres strony, strona odsyłająca, typ urządzenia, kraj) przez naszego dostawcę hostingu strony; Google Analytics wyłącznie wtedy, gdy wyrażą Państwo zgodę w banerze cookies.

• Świadczenie usługi (konto, generowanie, kredyty, historia, eksport): art. 6 ust. 1 lit. b) RODO, wykonanie zawartej z nami umowy.
• E-maile serwisowe (potwierdzenie zamówienia, zakończenie generowania, reset hasła): również wykonanie umowy na podstawie art. 6 ust. 1 lit. b).
• Asystent w edytorze (rozmowa, pamięć rozmowy, automatyczne streszczenia, pytania recenzenta, plan poprawek): art. 6 ust. 1 lit. b), wykonanie umowy, w której zapewniamy Państwu edytor z asystentem.
• Uwagi promotora i dane innych osób w rozmowie: art. 6 ust. 1 lit. f), nasz prawnie uzasadniony interes w zapewnieniu Państwu funkcji, o którą Państwo poprosili. Przetwarzamy je wyłącznie po to, aby mogli Państwo pracować z uwagami w edytorze. Sprzeciw wobec tego przetwarzania mogą wnieść także osoby, których dane dotyczą, więcej w artykule 4a.
• Pomoc techniczna i usuwanie błędów: wgląd w rozmowę przy rozpatrywaniu Państwa prośby o pomoc, błędu lub nadużycia usługi: art. 6 ust. 1 lit. f), prawnie uzasadniony interes w utrzymaniu działania i bezpieczeństwa usługi.
• Płatności i księgowość: art. 6 ust. 1 lit. c), wypełnienie naszych obowiązków prawnych. Obejmuje to potwierdzenie zapłaty ceny zgodnie z § 4 ust. 1 lit. a) ustawy nr 108/2024 Z. z., które wysyła bramka płatnicza, nasze obowiązki rachunkowe i podatkowe oraz dowód kraju kupującego na potrzeby transgranicznych zasad VAT. Fakturę wysyła bramka płatnicza; nie jest to faktura zgodnie z § 74 ustawy nr 222/2004 Z. z., ponieważ nie jesteśmy czynnym podatnikiem VAT.
• Bezpieczeństwo i diagnostyka (ograniczanie liczby żądań, ochrona przed nadużyciami i atakami, wyszukiwanie błędów, kopie zapasowe): art. 6 ust. 1 lit. f), prawnie uzasadniony interes. Tym interesem jest konkretnie utrzymanie działania usługi oraz zapobieganie jej nadużyciu i utracie Państwa danych. Wobec tego przetwarzania mogą Państwo wnieść sprzeciw, więcej w artykule 9.
• E-maile przypominające i marketingowe (niedokończona praca, nowości, oferty): art. 6 ust. 1 lit. a), Państwa zgoda. Można ją wycofać w każdej chwili linkiem w stopce każdej wiadomości lub pisząc na info@aiprace.tech.
• Pomiar ruchu na stronie przez Google Analytics: art. 6 ust. 1 lit. a), Państwa zgoda z banera cookies. Bez niej Google Analytics w ogóle się nie ładuje.
• Zbiorczy pomiar ruchu bez plików cookies: art. 6 ust. 1 lit. f), nasz prawnie uzasadniony interes polegający na tym, aby wiedzieć, które strony są używane. Mogą Państwo wnieść sprzeciw.
• Bonusy, kody rabatowe i program poleceń: art. 6 ust. 1 lit. b), wykonanie warunków akcji, z której Państwo skorzystali.
• Wykazanie zgody i obrona roszczeń: art. 6 ust. 1 lit. c) oraz lit. f). Prawo wymaga od sprzedawcy, aby potrafił wykazać, że poinformował konsumenta i uzyskał zgodę, a § 109 ust. 8 ustawy nr 452/2021 Z. z. wymaga zgody możliwej do wykazania również przy pomiarze ruchu. Dlatego zgodę wyrażoną przy rejestracji i przy zamówieniu zapisujemy na serwerze, a zapis wyboru w banerze cookies prowadzi w naszym imieniu dostawca banera.

Transkrypcje wywiadów, wypełnione ankiety i pliki z danymi często zawierają dane osobowe innych osób, na przykład respondentów lub pracowników badanej firmy.

W odniesieniu do tych treści jesteśmy podmiotem przetwarzającym: pracujemy na nich wyłącznie zgodnie z Państwa poleceniami i tylko po to, aby powstał Państwa wynik. Administratorem tych danych są Państwo. W odniesieniu do danych konta, płatności i analityki to my jesteśmy administratorem.

Oznacza to, że za przesłane dane odpowiadają Państwo:

• muszą Państwo mieć podstawę prawną, aby wprowadzić je do serwisu (na przykład zgodę respondentów lub polecenie uczelni),
• muszą Państwo poinformować osoby, których dane dotyczą, co się z nimi dzieje, zgodnie z art. 13 i 14 RODO,
• należy je anonimizować lub przynajmniej pseudonimizować zawsze, gdy to możliwe. Jakość pracy nie zależy od nazwisk respondentów.

Przesyłanie szczególnych kategorii danych z art. 9 RODO (stan zdrowia, wyznanie, poglądy polityczne, życie seksualne, dane biometryczne i genetyczne, pochodzenie rasowe lub etniczne) oraz danych o wyrokach skazujących z art. 10 bez właściwej podstawy prawnej jest zabronione. Przesłanie takich treści bez podstawy prawnej stanowi naruszenie regulaminu, a odpowiedzialność za skutki ponoszą Państwo.

Przesłane transkrypcje wywiadów mogą Państwo usunąć w każdej chwili w edytorze pracy, w zakładce Załączniki, z wyjątkiem czasu, gdy praca jest pisana lub jej generowanie nie zostało jeszcze ukończone. W pracy zostają wtedy tylko kody respondentów (R1, R2). W tej samej zakładce można usunąć załączniki pracy. Aby usunąć inny przesłany plik, na przykład ankietę, prosimy o wiadomość na info@aiprace.tech, a usuniemy go. Wszystkie przesłane pliki są usuwane także wraz z zamknięciem konta.

W przypadku zeskanowanych plików PDF odczytujemy tekst za pomocą optycznego rozpoznawania znaków bezpośrednio na naszym serwerze. Nie wysyłamy w tym celu pliku do żadnej innej usługi; z rozpoznanym tekstem pracujemy potem tak samo jak z tekstem każdego innego przesłanego pliku.

Do każdej pracy zapisujemy rozmowę z asystentem w edytorze: Państwa wiadomości i jego odpowiedzi, pytania recenzenta i Państwa odpowiedzi na nie, notatki panelu roboczego oraz odnośniki do płatnych poprawek, które powstały z rozmowy. Asystent jest systemem sztucznej inteligencji, a nie człowiekiem. Do odpowiedzi otrzymuje Państwa wiadomość, ostatnie 20 wiadomości rozmowy, automatyczne streszczenie starszych wiadomości, zapis poprawek uruchomionych w pracy oraz tekst pracy lub jej fragmenty, których dotyczy pytanie. Streszczenie tworzy model Gemini firmy Google i uzupełnia je za każdym razem, gdy z ostatnich 20 wiadomości wypadnie kolejnych dziesięć; zapisujemy je przy rozmowie.

W odniesieniu do tych treści jesteśmy administratorem. Przetwarzamy je w celu wykonania umowy, w której zapewniamy Państwu edytor z asystentem (art. 6 ust. 1 lit. b) RODO). Rozmowy i streszczeń nie wykorzystujemy do decyzji dotyczących Państwa (artykuł 11).

Uwagi promotora i dane innych osób. Jeżeli Państwo wkleją do rozmowy lub do notatek uwagi promotora, recenzenta lub innych osób albo prześlą plik Word z ich komentarzami, przetwarzamy tekst tych uwag i fragmenty pracy, do których się odnoszą, łącznie z imionami i nazwiskami oraz innymi danymi, które w nich są. Przypięte notatki przekazujemy asystentowi przy każdej Państwa wiadomości i wykorzystujemy je także przy proponowaniu planu poprawek. Robimy to wyłącznie po to, aby mogli Państwo pracować z uwagami w edytorze, na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu funkcji, o którą Państwo poprosili (art. 6 ust. 1 lit. f) RODO). Osób, których uwagi dotyczą, nie możemy powiadomić indywidualnie, dlatego informację przekazujemy w tym dokumencie (art. 14 ust. 5 lit. b) RODO). Mogą one zwrócić się do nas pod adresem info@aiprace.tech i skorzystać ze swoich praw, w tym wnieść sprzeciw. Prosimy wklejać tylko to, co jest niezbędne do pracy z uwagami, bez danych kontaktowych i bez danych o zdrowiu lub innych szczególnych kategorii z art. 9 i 10 RODO. Tych danych nie wykorzystujemy w żadnym innym celu.

Kto przetwarza rozmowę. Odpowiedzi asystenta i recenzenta przetwarza Google (model Gemini), a jeśli jego usługa zawiedzie, Anthropic (model Claude). Obie firmy działają dla nas jako podmioty przetwarzające; szczegóły są w artykułach 5 i 6. Do rozmowy możemy zajrzeć, gdy rozpatrujemy Państwa prośbę o pomoc, błąd lub nadużycie usługi.

Przechowywanie, eksport i usunięcie. Rozmowa, streszczenia i notatki pozostają, dopóki istnieje praca, do której należą, i są usuwane razem z nią (artykuł 7). Znajdą je Państwo w eksporcie danych na koncie. Aby usunąć tylko rozmowę lub notatki i zachować pracę, prosimy o wiadomość na info@aiprace.tech. Gdy kontynuują Państwo pracę (część praktyczna do ukończonej teorii lub przerobienie części praktycznej), rozmowa jest kopiowana do nowego dokumentu bez streszczeń; dokument pierwotny pozostaje nietknięty.

Nie sprzedajemy danych i nie przekazujemy ich nikomu na cele reklamowe. Udostępniamy je wyłącznie tym, bez których usługa nie mogłaby działać:

• dostawcy dużych modeli językowych: Anthropic (strona umowy Anthropic Ireland, Limited, Irlandia, z przetwarzaniem także u Anthropic, PBC w USA; model Claude, głównie do pisania propozycji tekstu i większych poprawek, a awaryjnie także do odpowiedzi asystenta) oraz Google (model Gemini w płatnej usłudze Gemini API; głównie do odpowiedzi asystenta i recenzenta, automatycznych streszczeń rozmowy, krótkich poprawek zaznaczonego tekstu i kroków pomocniczych, na przykład wyboru i sprawdzania źródeł). Otrzymują Państwa dane wejściowe, przesłane treści, tekst pracy, rozmowę i notatki w zakresie niezbędnym do przetworzenia. Obie firmy działają dla nas jako podmioty przetwarzające i zgodnie z warunkami umownymi, które nas obowiązują, nie wykorzystują Państwa treści do trenowania swoich modeli. Jak długo je przechowują, piszemy w artykule 7.
• hosting bazy danych, magazynu plików i logowania,
• hosting strony oraz interfejsu aplikacji,
• bramka płatnicza Stripe, która niektóre dane przetwarza również jako odrębny administrator, na przykład w celu zapobiegania oszustwom i wypełniania swoich obowiązków prawnych,
• dostarczanie wiadomości e-mail,
• diagnostyka błędów aplikacji,
• zbiorczy pomiar ruchu bez plików cookies u naszego dostawcy hostingu strony oraz Google Analytics wyłącznie po wyrażeniu zgody,
• dostawca banera cookies, który w naszym imieniu prowadzi zapis Państwa wyboru (Cookiebot, Usercentrics A/S, Dania),
• usługa Telegram, za pośrednictwem której otrzymujemy powiadomienia operacyjne o błędach, płatnościach i kredytach; powiadomienie zawiera wewnętrzne identyfikatory, na przykład konta, dokumentu lub płatności, oraz techniczny opis błędu, a nie Państwa adres e-mail. Telegram działa przy tym jako odrębny administrator zgodnie z własną polityką,
• osoba, która zaprosiła Państwa przez link polecający, w zakresie opisanym w art. 2 (data rejestracji i nagrody za Państwa zakupy),
• księgowy, w razie potrzeby prawnik, oraz organy publiczne, gdy wymaga tego prawo.

Przy wyszukiwaniu źródeł wysyłamy publicznym bazom naukowym i wyszukiwarkom temat i słowa kluczowe pracy, a nie Państwa imię i nazwisko ani adres e-mail.

Pozostałych odbiorców podajemy w kategoriach, aby dokument nie dezaktualizował się przy każdej zmianie dostawcy. Modele językowe wskazaliśmy z nazwy, ponieważ przetwarzają treść Państwa pracy; jeśli zmienimy któryś z nich, zaktualizujemy ten dokument. Pełną listę podmiotów przetwarzających z nazwy prześlemy na życzenie pod adresem info@aiprace.tech.

Część odbiorców ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA i w Singapurze.

Jeżeli odbiorca posiada certyfikat w ramach decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (na przykład EU-US Data Privacy Framework), przekazanie opiera się na tej decyzji. Pozostałe przekazania do naszych podmiotów przetwarzających, na przykład do dostawcy bazy danych z siedzibą w Singapurze, opierają się na standardowych klauzulach umownych Komisji Europejskiej, stanowiących część umowy powierzenia przetwarzania danych z danym dostawcą, uzupełnionych o dodatkowe środki, przede wszystkim szyfrowanie transmisji, ograniczenie zakresu przekazywanych danych oraz umowny zakaz wykorzystania ich w innym celu.

Modele językowe. Ani Anthropic, ani Google nie oferują nam przetwarzania wyłącznie w UE, dlatego treści, które im przekazujemy, są przetwarzane także w USA. W przypadku Anthropic przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, stanowiących część jego umowy powierzenia przetwarzania danych. W przypadku Google opiera się na jego umowie powierzenia przetwarzania danych, która korzysta z EU-US Data Privacy Framework, a na wypadek utraty jego mocy ze standardowych klauzul umownych.

Nie twierdzimy, że wszyscy nasi amerykańscy dostawcy posiadają certyfikat, ponieważ tak nie jest. Kopię zabezpieczeń prześlemy na życzenie.

• Konto i jego zawartość (profil, prace, źródła, historia kredytów): dopóki mają Państwo u nas konto. Po jego zamknięciu mają Państwo 30 dni na zmianę decyzji, a po ich upływie dane są nieodwracalnie usuwane. Z kopii zapasowych znikają najpóźniej w ciągu 7 dni, w miarę ich rotacji.
• Rozmowa z asystentem, jej streszczenia i uwagi promotora: dopóki istnieje praca, do której należą. Gdy usuną Państwo pracę, są usuwane razem z nią, tak samo po 30 dniach od zamknięcia konta; z kopii zapasowych znikają najpóźniej w ciągu 7 dni. Samą rozmowę lub notatki usuwamy także na życzenie pod adresem info@aiprace.tech.
• U dostawców modeli językowych: Anthropic usuwa dane wejściowe i wyjściowe w ciągu 30 dni, a tylko treści oznaczone jako naruszenie jego zasad może przechowywać do 2 lat. Google przechowuje je 55 dni w celu wykrywania nadużyć.
• Dokumenty księgowe i podatkowe: 10 lat, tak wymagają przepisy o rachunkowości i podatkach. Tych dokumentów nie możemy usunąć wcześniej, nawet na Państwa żądanie.
• Dowód zgody: dopóki musimy być w stanie wykazać, że zgoda została udzielona, czyli dopóki trwa umowa, której dotyczy, a następnie przez okres, w którym może być przedmiotem kontroli organu nadzorczego lub w którym mogą trwać roszczenia z tej umowy. Ten zapis przetrwa zamknięcie konta, zawiera jednak wyłącznie niezbędne minimum: typ zgody, wersję dokumentu, czas, adres IP oraz identyfikator konta. Zapis wyboru w banerze cookies przechowuje w naszym imieniu dostawca banera przez 12 miesięcy.
• Zapis rezygnacji z e-maili: przez cały czas prowadzenia usługi. Gdybyśmy go usunęli, napisalibyśmy ponownie.
• Logi techniczne i zgłoszenia błędów: krótko, z reguły do 90 dni.
• Pomiar ruchu: zgodnie z ustawieniami narzędzia analitycznego, szczegóły w dokumencie o plikach cookies.

Bez Państwa zgody zapisujemy wyłącznie to, co jest niezbędne do działania usługi, czyli zalogowanie i wybrany język.

Google Analytics ładuje się dopiero po kliknięciu zgody w banerze cookies. Po wycofaniu zgody pomiar się zatrzymuje; pliki _ga, które są już w przeglądarce, mogą pozostać do wygaśnięcia, a usunąć je można w ustawieniach przeglądarki. Wycofać zgodę można w każdej chwili poprzez link Ustawienia cookies w stopce strony. Odmowa jest tak samo łatwa jak zgoda i nic nie jest wstępnie zaznaczone.

Państwa wybór z banera cookies rejestruje w naszym imieniu Cookiebot (Usercentrics A/S, Dania) jako podmiot przetwarzający i przechowuje go przez 12 miesięcy. Zbiorczy pomiar ruchu bez plików cookies przez naszego dostawcę hostingu strony działa również bez zgody; szczegóły znajdą Państwo w dokumencie o plikach cookies.

Szczegóły znajdą Państwo w osobnym dokumencie o plikach cookies.

• Dostęp: uzyskanie informacji, co przetwarzamy, oraz kopii danych. Większość z nich można pobrać bezpośrednio na koncie, w tym rozmowę z asystentem, jej streszczenia i notatki.
• Sprostowanie: poprawienie nieprawidłowych lub niekompletnych danych.
• Usunięcie: usunięcie danych, gdy nie są już potrzebne lub gdy wycofali Państwo zgodę. Nie dotyczy to dokumentów, które musimy przechowywać na podstawie prawa.
• Ograniczenie przetwarzania: żądanie, abyśmy czasowo nie pracowali na danych, na przykład do czasu rozstrzygnięcia sporu o ich prawidłowość.
• Przenoszenie: otrzymanie danych w formacie nadającym się do odczytu maszynowego i przeniesienie ich gdzie indziej.
• Sprzeciw: wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw można wnieść zawsze, a my natychmiast przestajemy.
• Wycofanie zgody: w każdej chwili i bez podania przyczyny. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
• Niepodleganie zautomatyzowanemu podejmowaniu decyzji z art. 22, więcej w artykule 11.
• Skarga: Urząd Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratysława, Słowacja, www.dataprotection.gov.sk. Jeżeli mieszkają Państwo w innym państwie UE lub EOG, skargę można złożyć także do organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl, w Czechach Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, na Węgrzech Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapest, www.naih.hu, w Niemczech organ ochrony danych właściwego kraju związkowego, a w Austrii Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Osoby mieszkające w Szwajcarii mogą zwrócić się do Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch. Przysługuje Państwu również droga sądowa.

Wnioski prosimy kierować na info@aiprace.tech, najlepiej z adresu użytego przy rejestracji, abyśmy wiedzieli, że to naprawdę Państwo. Odpowiemy w ciągu jednego miesiąca. Przy skomplikowanym wniosku możemy przedłużyć ten termin najwyżej o kolejne dwa miesiące i poinformujemy o tym. Rozpatrzenie jest bezpłatne.

Adres e-mail i hasło są niezbędne, aby konto w ogóle powstało. Bez nich nie możemy zawrzeć umowy ani świadczyć usługi. Dane rozliczeniowe przy płatności są wymagane przez bramkę płatniczą, aby mogła obsłużyć płatność i wysłać potwierdzenie zapłaty ceny, a dla nas są dowodem kraju, z którego następuje zakup. Bez nich zakup kredytów nie dojdzie do skutku. Dane wprowadzane do generowania zależą od Państwa, ale bez nich nie stworzymy wyniku.

Dane w profilu, zgoda na e-maile marketingowe i zgoda na pomiar ruchu są całkowicie dobrowolne. Ich brak niczego nie ogranicza, po prostu niektóre pola wypełnią Państwo ręcznie.

Wynik generuje sztuczna inteligencja, ale nie jest to decyzja dotycząca Państwa. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO i nie profilujemy Państwa w celu oceny osobowości, zachowania czy zdolności kredytowej.

Automatyczne są wyłącznie kroki techniczne, takie jak ograniczanie liczby żądań, odliczenie kredytów za generowanie czy blokowanie oczywistych nadużyć. Jeśli któryś z nich Państwa dotknie, prosimy napisać na info@aiprace.tech, a sprawę przejrzy człowiek.

Transmisja między przeglądarką a serwerem jest szyfrowana protokołem HTTPS/TLS. Hasła przechowujemy wyłącznie jako skrót, więc nie możemy ich odczytać ani odtworzyć. Dostęp do bazy danych i magazynu plików jest ograniczony na poziomie poszczególnych wierszy i plików, więc docierają Państwo wyłącznie do własnych treści. Płatności obsługuje bramka płatnicza z certyfikatem PCI DSS, a dane karty nigdy do nas nie trafiają.

Gdyby mimo to doszło do naruszenia ochrony danych, zgłosimy je organowi nadzorczemu w ciągu 72 godzin zgodnie z art. 33 RODO, a jeżeli naruszenie wiązałoby się z wysokim ryzykiem, poinformujemy również Państwa zgodnie z art. 34.

Niniejszą politykę możemy zmienić, na przykład gdy pojawi się nowa funkcja lub dostawca. Aktualna wersja i data wejścia w życie są podane na górze. O istotnych zmianach poinformujemy e-mailem lub bezpośrednio w aplikacji, a wcześniejszą wersję prześlemy na życzenie.

Jeżeli klikną Państwo link do naszego profilu na Instagramie, Facebooku lub TikToku, opuszczają Państwo naszą stronę. Link nie zdradza sieci społecznościowej, z której naszej strony Państwo przychodzą. Na profilu dane przetwarza operator sieci zgodnie z własnymi zasadami. W zakresie statystyk odwiedzin naszego profilu możemy być z operatorem sieci współadministratorami; istotę tego uzgodnienia prześlemy na życzenie.

Wymiana ankiet to lista odnośników do ankiet, które studenci wzajemnie wypełniają (zasady znajdą Państwo na www.aiprace.tech/legal/dotazniky). Obowiązuje dla niej wszystko powyższe oraz dodatkowo:

• Nie przetwarzamy odpowiedzi na ankiety. Ankieta znajduje się w formularzu w usłudze Google Forms utworzonym przez jej autora. Odpowiedzi trafiają do autora (i do Google), a nie do nas; nie widzimy ich i nie przechowujemy. Administratorem odpowiedzi jest autor ankiety. Jeżeli zwrócą się Państwo do nas z wnioskiem o swoje odpowiedzi, odeślemy Państwa do autora.
• Co przetwarzamy w związku z Wymianą: wpis, który Państwo publikują (tytuł, opis, odnośnik, język, dziedzina, grupa docelowa, szacowany czas, pseudonim, ważność, sposób zapłaty), cztery oświadczenia autora i czas ich potwierdzenia, bilety (że rozpoczęli Państwo wypełnianie ankiety, kiedy, Państwa potwierdzenie, że mają Państwo ukończone 18 lat, wraz z czasem potwierdzenia, oraz czy potwierdzili Państwo wypełnienie), ewidencję punktów (zapisanie, odpisanie i powód; przy punktach odebranych za wypełnienie także powód podany przez administratora i czas odebrania), odcisk skrzynki e-mail, której używają Państwo do logowania (hasz z kluczem, nie adres; zapisany przy wpisie i bilecie, abyśmy mogli rozpoznać kilka kont jednej skrzynki), zgłoszenia dotyczące treści (kategoria, wyjaśnienie, imię i nazwisko oraz adres e-mail zgłaszającego, język jego strony i oświadczenie o dobrej wierze), decyzje w ich sprawie wraz z uzasadnieniem oraz informację, kiedy wysłaliśmy e-mailem potwierdzenie, decyzję i uzasadnienie.
• Publicznie przy wpisie wyświetlany jest tylko pseudonim, nigdy imię i nazwisko ani adres e-mail. Pseudonimu nie podają Państwo ani nie wybierają: usługa przypisuje go sama na podstawie konta (w postaci Student- i sześciu znaków), więc jest taki sam przy wszystkich wpisach jednego konta i po nim można te wpisy ze sobą powiązać. Nie ujawnia imienia, nazwiska ani adresu e-mail, ale pozostaje daną osobową i tak go traktujemy.
• Autor nie dowiaduje się, kto wypełnił jego ankietę. Widzi tylko liczbę wypełnień.
• Wypełnienie rozpoczęte przed zamknięciem wpisu: bilet, który Państwo otworzyli, gdy wpis był aktywny, można potwierdzić jeszcze przez 48 godzin po tym, jak autor zamknął wpis lub upłynęła jego ważność (po usunięciu wpisu nie). Po tym terminie nie przypisujemy punktów, a bilet pozostaje niepotwierdzony do czasu usunięcia razem z wpisem.
• Wiek: Wymiana jest przeznaczona dla osób pełnoletnich. Wieku nie weryfikujemy. Kto rozpoczyna wypełnianie cudzej ankiety, potwierdza obowiązkowym polem, że ma ukończone 18 lat, a my zapisujemy to potwierdzenie wraz z czasem przy bilecie. Autor przy publikacji potwierdza, że jego ankieta jest przeznaczona wyłącznie dla osób pełnoletnich.
• Podstawa prawna: wpisy, bilety i punkty: art. 6 ust. 1 lit. b) RODO, świadczenie Wymiany, z której Państwo korzystają. Ochrona przed nadużyciami (minimalny czas, limit tygodniowy wspólny dla kont jednej skrzynki, kontrola wypełnień, odebranie punktów): art. 6 ust. 1 lit. f), nasz prawnie uzasadniony interes w tym, aby punkty odpowiadały rzeczywistym wypełnieniom; mogą Państwo wnieść sprzeciw. Zgłoszenia i decyzje w ich sprawie: art. 6 ust. 1 lit. c), nasze obowiązki wynikające z art. 16 i 17 rozporządzenia (UE) 2022/2065, oraz lit. f), obrona roszczeń.
• Komu udostępniamy dane: wyłącznie odbiorcom z artykułu 5 (hosting bazy danych i aplikacji). Tożsamości zgłaszającego nie ujawniamy autorowi wpisu, chyba że jest to bezwzględnie konieczne do uzasadnienia decyzji.
• E-maile i eksport: zgłaszającemu wysyłamy potwierdzenie przyjęcia zgłoszenia oraz decyzję (uzasadnienie tylko zgłaszającemu, który był zalogowany; na adres, który ktoś jedynie wpisał w formularzu, wysyłamy tylko informację, jaka decyzja zapadła, oraz o środkach zaskarżenia), autorowi usuniętego wpisu uzasadnienie na adres e-mail jego konta, a użytkownikowi, któremu odpisaliśmy punkty za wypełnienie, uzasadnienie na adres e-mail jego konta. Są to obowiązki wynikające z art. 16 i 17 rozporządzenia (UE) 2022/2065, a nie marketing, dlatego wypisanie się z przypomnień i ofert ich nie obejmuje. Wpisy, bilety, punkty i zgłoszenia, które Państwo złożyli, znajdą Państwo także w eksporcie danych z konta (artykuł 9).
• Jak długo: wpis i jego bilety usuwamy po 180 dniach od jego zamknięcia, usunięcia lub wygaśnięcia ważności; razem z nimi usuwane są zgłoszenia o nim. Imię i nazwisko, adres e-mail i powiązanie z kontem zgłaszającego usuwamy z rozpatrzonego zgłoszenia po 12 miesiącach od decyzji (samo zgłoszenie i decyzja pozostają do czasu usunięcia wpisu, którego dotyczą). Ewidencję punktów przechowujemy, dopóki mają Państwo konto; wraz z jego usunięciem zostaje usunięta (artykuł 7). Zgłoszenia złożone po zalogowaniu tracą po usunięciu konta imię i nazwisko, adres e-mail i powiązanie z kontem.
• Automatyzacja: kolejność wpisów (według punktów zdobytych w ostatnich 30 dniach), limit tygodniowy i minimalny czas przed potwierdzeniem to automatyczne zasady techniczne bez skutków prawnych dla Państwa. O usunięciu wpisu, odebraniu punktów i ograniczeniu dostępu decyduje człowiek (artykuł 11).