Niniejsza polityka wyjaśnia, jak Soras Corporation LTD („my”, „nas”) postępuje z danymi osobowymi, gdy odwiedzasz nasze witryny, zakładasz konto Enthyma lub korzystasz z Usługi. Obejmuje ogólne rozporządzenia o ochronie danych UE i Wielkiej Brytanii (RODO i UK GDPR), kalifornijską ustawę o ochronie prywatności konsumentów wraz ze zmianami (CCPA/CPRA) oraz inne przepisy wymienione poniżej.
1. Kim jesteśmy i jak się z nami skontaktować
- Administrator: Soras Corporation LTD, do potwierdzenia, Ukraina, numer rejestrowy do potwierdzenia.
- Kontakt w sprawach prywatności: help@sorascorp.com. Pomoc ogólna: help@sorascorp.com.
- Nasz przedstawiciel w UE (art. 27 RODO): do potwierdzenia.
- Nasz przedstawiciel w Wielkiej Brytanii (art. 27 UK GDPR): do potwierdzenia.
2. Nasze role
2.1 Administrator. Decydujemy o sposobie wykorzystania danych dotyczących konta, bezpieczeństwa i relacji rozliczeniowej, dlatego jesteśmy ich administratorem.
2.2 Podmiot przetwarzający. Nasi klienci przesyłają lub łączą materiały źródłowe o odbiorcach (opinie, komentarze, notatki z wywiadów, publiczne posty) i tworzą na ich podstawie treści („Dane Klienta”). Przetwarzamy Dane Klienta wyłącznie na polecenie klienta, zgodnie z naszą Umową powierzenia przetwarzania danych. Jeśli twoje dane znajdują się w przestrzeni roboczej klienta (na przykład udzielono z tobą wywiadu lub przeanalizowano twój publiczny post), skontaktuj się z tym klientem; pomożemy mu odpowiedzieć.
2.3 Paddle. Gdy dostępne są płatne plany, Paddle.com działa jako nasz odsprzedawca i sprzedawca prowadzący rozliczenia (Merchant of Record). Paddle jest niezależnym administratorem zbieranych przez siebie danych płatniczych i podatkowych; zapoznaj się z informacją o prywatności Paddle.
3. Jakie dane zbieramy
| Kategoria | Przykłady | Źródło | Czy wymagane? |
|---|---|---|---|
| Dane konta | Adres e-mail, imię i nazwisko, skrót hasła, język interfejsu, strefa czasowa, kraj firmy oraz (przy płatności) nazwa firmy | Ty lub twój dostawca logowania (Google, GitHub lub Apple), jeśli go wybierzesz | Niezbędne do założenia i prowadzenia konta (umowa) |
| Dane dostawcy logowania | Identyfikator konta u dostawcy, imię i nazwisko, awatar oraz informacja, czy dostawca zweryfikował twój adres e-mail | Google, GitHub lub Apple | Tylko jeśli korzystasz z tego sposobu logowania |
| Dowody akceptacji | Które wersje dokumentów zaakceptowano, wyświetlone oświadczenie, czas, ustawienia regionalne, skrót twojego adresu IP z kluczem, identyfikator user agent przeglądarki | Generowane w chwili akceptacji | Niezbędne do udowodnienia zawarcia umowy (obowiązek prawny i obrona przed roszczeniami) |
| Dane bezpieczeństwa | Zdarzenia logowania, zapisy audytu, skróty adresów IP z kluczem, nieprzetworzone adresy IP w mechanizmie ograniczania liczby żądań | Generowane przez Usługę | Niezbędne dla bezpieczeństwa |
| Zdarzenia użycia | Z których funkcji produktu korzystano, bez treści | Generowane przez Usługę | Opcjonalne: możesz je wyłączyć |
| Dane pomocy | Wiadomości, które wysyłasz do zespołu pomocy | Ty | Tylko jeśli się z nami kontaktujesz |
| Przechowywane dane rozliczeniowe | Identyfikatory klienta i subskrypcji w Paddle, plan, status i daty odnowienia. Nigdy nie otrzymujemy numerów kart | Paddle | Niezbędne dla płatnych planów |
| Odwiedzający udostępnione strony | Skrót adresu IP odwiedzającego z kluczem i czas otwarcia linku do udostępnienia | Generowane przy otwarciu udostępnionej strony | Służy do liczenia otwarć |
Twój kraj ustalamy na podstawie danych podanych przy rejestracji; dane płatnicze przy zakupie również mogą wskazywać kraj, a my zapisujemy, skąd pochodzi każda z tych wartości.
4. W jakim celu wykorzystujemy dane i na jakiej podstawie prawnej
| Cel | Podstawa prawna (RODO / UK GDPR) |
|---|---|
| Zakładanie i prowadzenie konta, świadczenie Usługi, pomoc | Wykonanie umowy (art. 6 ust. 1 lit. b)) |
| Prowadzenie ewidencji akceptacji, obsługa roszczeń prawnych, podatki i rachunkowość | Obowiązek prawny (art. 6 ust. 1 lit. c)) oraz prawnie uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f)) |
| Bezpieczeństwo, zapobieganie oszustwom, obsługa nadużyć, ograniczanie liczby żądań | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f)) |
| Własna analityka produktu bez treści | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f)); możesz z niej zrezygnować w ustawieniach konta |
| E-maile serwisowe (weryfikacja, bezpieczeństwo, powiadomienia prawne, eksporty) | Wykonanie umowy i obowiązek prawny |
| E-maile marketingowe | Wyłącznie za twoją zgodą (art. 6 ust. 1 lit. a)); obecnie żadnych nie wysyłamy |
Twoje prawo do sprzeciwu (art. 21). Jeśli opieramy się na prawnie uzasadnionych interesach, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją. Napisz na adres help@sorascorp.com lub wyłącz zdarzenia użycia w ustawieniach konta.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
5. Kto otrzymuje dane osobowe
5.1 Dalsze podmioty przetwarzające. Korzystamy z usługodawców, którzy hostują i obsługują Usługę. Aktualna lista, wraz z lokalizacjami, mechanizmami przekazywania danych i okresami przechowywania u każdego dostawcy, znajduje się na stronie Podmioty przetwarzające. Obejmuje ona Oracle Cloud Infrastructure (hosting i kopie zapasowe), Cloudflare (sieć i bezpieczny tunel), Resend (dostarczanie e-maili) oraz dostawców przetwarzania AI, takich jak Ollama Cloud i Groq. Przekazujemy dane wyłącznie tym dostawcom AI, którzy zobowiązali się nie trenować na nich modeli.
5.2 Paddle, jako niezależny administrator, w przypadku płatnych planów.
5.3 Usługi API YouTube. Gdy klient łączy YouTube, Usługa korzysta z usług API YouTube, aby odczytywać publiczne komentarze. Korzystając z tych funkcji, akceptujesz również Warunki korzystania z YouTube (https://www.youtube.com/t/terms), a zastosowanie ma Polityka prywatności Google (https://policies.google.com/privacy). Dostęp Usługi możesz cofnąć na stronie ustawień bezpieczeństwa Google (https://security.google.com/settings/security/permissions). Zapytania wyszukiwania wysyłane do YouTube składają się ze słów kluczowych wprowadzonych przez klienta.
5.4 Organy publiczne, jeśli wymaga tego prawo, oraz doradcy zawodowi zobowiązani do zachowania poufności.
Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na danych z różnych kontekstów (cross-context behavioural advertising).
6. Międzynarodowe przekazywanie danych
Usługę hostujemy w regionie: do potwierdzenia. Niektóre dalsze podmioty przetwarzające, w tym dostawcy przetwarzania AI i poczty e-mail, przetwarzają dane poza Europejskim Obszarem Gospodarczym i Wielką Brytanią, na przykład w Stanach Zjednoczonych. Gdy przekazujemy dane osobowe poza EOG lub Wielką Brytanię, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (w tym na Ramach ochrony danych UE–USA, jeśli odbiorca posiada certyfikację) albo na standardowych klauzulach umownych Komisji Europejskiej i brytyjskim aneksie (UK Addendum). Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres help@sorascorp.com.
7. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Dane konta | Przez czas istnienia konta i dodatkowo 30 dni |
| Zapisy bezpieczeństwa i audytu | 365 dni |
| Adresy IP | Przechowywane wyłącznie jako skróty z kluczem; nieprzetworzone adresy w mechanizmie ograniczania liczby żądań przez 24 godz. |
| Zdarzenia użycia produktu | Okres 13 miesięcy |
| Logi serwera | 14 dni |
| Dowody akceptacji | Przez czas istnienia konta i dodatkowo przez okres 6 lat |
| Eksporty danych | 7 dni |
| Rejestry usunięć (aby ponownie zastosować usunięcia po odtworzeniu z kopii) | 37 dni |
| Zapisy zadań w tle | 7 dni |
| Kopie zapasowe i poprzednie wersje obiektów | 30 dni, w cyklu kroczącym |
| Dane Klienta | Zgodnie z ustawieniami każdej przestrzeni roboczej; usuwane w ciągu 30 dni od zamknięcia konta |
| Dane z API YouTube | Odświeżane lub usuwane w ciągu 30 dni |
| Zapisy doręczenia powiadomień prawnych | Okres 3 lat |
| Zapisy wniosków dotyczących prywatności | Okres 6 lat |
Po usunięciu konta obowiązuje okres karencji wynoszący 7 dni, w którym możesz zmienić zdanie; po jego upływie usuwamy twoje konto i przestrzenie robocze.
Dostawcy przetwarzania AI przetwarzają zapytania (prompty) wyłącznie w celu zwrócenia odpowiedzi. Ewentualne przechowywanie promptów przez każdego dostawcę jest opisane na stronie Podmioty przetwarzające.
8. Twoje prawa
W zależności od miejsca zamieszkania możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, wnieść sprzeciw wobec przetwarzania oraz wycofać zgodę. Większość z tych czynności wykonasz samodzielnie w sekcji Konto › Prywatność i dane: pobierzesz swoje dane, zobaczysz swoje umowy i usuniesz konto. Możesz też napisać na adres help@sorascorp.com. Odpowiadamy w ciągu miesiąca (w przypadku złożonych wniosków termin ten może zostać przedłużony o dwa miesiące, o czym cię poinformujemy).
Masz prawo wnieść skargę do organu ochrony danych, w szczególności w państwie, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia. W Wielkiej Brytanii jest to Information Commissioner's Office.
9. Mieszkańcy Kalifornii
Ta sekcja stanowi naszą informację przekazywaną w chwili zbierania danych zgodnie z CCPA/CPRA. Zbieramy kategorie wymienione w punkcie 3 w celach określonych w punkcie 4 i przechowujemy je przez okresy podane w punkcie 7. Nie sprzedajemy ani nie udostępniamy (share) danych osobowych i respektujemy sygnały Global Privacy Control jako rezygnację. Masz prawo do informacji o danych osobowych, ich usunięcia i sprostowania oraz do ograniczenia wykorzystania wrażliwych danych osobowych (nie wykorzystujemy ich w celach, które by tego wymagały). Możesz działać przez upoważnionego pełnomocnika; możemy poprosić pełnomocnika o dowód umocowania i zweryfikować twoją tożsamość. Nie będziemy cię dyskryminować za korzystanie z twoich praw.
10. Inne jurysdykcje
- Brazylia (LGPD). Możesz skontaktować się z naszą osobą kontaktową ds. ochrony danych pod adresem help@sorascorp.com i złożyć skargę do ANPD. W zakresie międzynarodowego przekazywania danych stosujemy uchwałę ANPD nr 19/2024.
- Japonia (APPI). Przekazywanie danych osobom trzecim za granicą odbywa się z zabezpieczeniami wymaganymi przez APPI; możesz zapytać nas o system ochrony danych w państwie odbiorcy.
- Szwajcaria (FADP). Przekazywanie danych opiera się na stwierdzeniu odpowiedniego stopnia ochrony lub na standardowych klauzulach umownych dostosowanych do prawa szwajcarskiego.
- Quebec (ustawa 25). Za ochronę danych osobowych odpowiada nasza osoba kontaktowa ds. prywatności.
11. Jeśli przeanalizowano twój publiczny post
Klienci mogą analizować publiczne komentarze i posty dotyczące ich kategorii. Usługa przechowuje tekst, pseudonimizowany identyfikator autora, datę i link do oryginału. Nie tworzy profili poszczególnych autorów. Aby wnieść sprzeciw lub zażądać usunięcia, skontaktuj się z klientem, który zebrał te dane; jeśli nie wiesz, kto to jest, napisz na adres help@sorascorp.com, podając link do posta, a pomożemy go zlokalizować i przekażemy twoje żądanie.
12. Dzieci
Usługa jest przeznaczona do użytku biznesowego przez osoby, które ukończyły 18 lat. Nie zbieramy świadomie danych dotyczących dzieci.
13. Bezpieczeństwo
Stosujemy szyfrowanie podczas przesyłania, izolację każdej przestrzeni roboczej wymuszaną w bazie danych, szyfrowanie przechowywanych danych uwierzytelniających konektorów, haszowanie adresów IP z kluczem, dostęp oparty na minimalnych uprawnieniach, audytowaną administrację z uwierzytelnianiem wieloskładnikowym oraz szyfrowane kopie zapasowe przechowywane poza główną lokalizacją. Szczegóły znajdziesz w Umowie powierzenia przetwarzania danych.
14. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie i plików cookie preferencji; zobacz Informację o plikach cookie.
15. Zmiany
O istotnych zmianach poinformujemy cię e-mailem i w Usłudze, zanim zaczną obowiązywać. Data „Ostatnia aktualizacja” i historia wersji pokazują każdą zmianę.