Polityka prywatności

1. Wprowadzenie

UnnaData ("my", "nas", "nasz") jest zobowiązana do ochrony i poszanowania prywatności. Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i udostępniamy informacje podczas korzystania z naszej platformy zgodności z RODO opartej na AI, strony internetowej i powiązanych usług (łącznie zwanych "Usługami").

Uzyskując dostęp do naszych Usług lub korzystając z nich, użytkownik potwierdza, że zapoznał się z niniejszą Polityką prywatności i ją zrozumiał. W przypadku braku zgody na nasze praktyki prosimy o niekorzystanie z naszych Usług.

2. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem naszych Usług jest:

UnnaData OÜ
Numer rejestrowy 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Inspektor Ochrony Danych: dpo@unnadata.com

3. Gromadzone dane

3.1 Informacje podawane przez użytkownika

• Dane konta: imię i nazwisko, adres e-mail oraz dane organizacji podawane podczas rejestracji.
• Informacje o organizacji: nazwa organizacji, adres, branża oraz inne dane organizacyjne podawane podczas konfiguracji.
• Dokumenty: pliki przesyłane na platformę w celu zarządzania zgodnością, w tym polityki prywatności, umowy i oceny.
• Treści czatu: wiadomości i zapytania przesyłane za pomocą funkcji czatu AI.
• Korespondencja: informacje podawane w kontakcie z naszym zespołem wsparcia.

3.2 Informacje zbierane automatycznie

• Dane o użytkowaniu: informacje o sposobie korzystania z naszych Usług, w tym wykorzystywane funkcje, odwiedzane strony i podejmowane działania.
• Informacje o urządzeniu: typ przeglądarki, system operacyjny, identyfikatory urządzenia oraz rozdzielczość ekranu.
• Dane dziennika: adresy IP, znaczniki czasu dostępu, dzienniki żądań API oraz informacje o błędach.
• Metryki użycia AI: zużycie tokenów, interakcje z modelem oraz metryki jakości odpowiedzi (bez treści).

3.3 Informacje od podmiotów trzecich

• Podmiot przetwarzający płatności: Stripe przekazuje nam szczegóły transakcji (nie przechowujemy pełnych numerów kart).

4. Sposób wykorzystania danych

Przetwarzamy dane osobowe w następujących celach:

Cel	Opis
Świadczenie usług	Zapewnienie, utrzymanie i ulepszanie naszej platformy zgodności oraz funkcji AI.
Uwierzytelnianie	Weryfikacja tożsamości i zarządzanie dostępem do konta.
Przetwarzanie przez AI	Dostarczanie kontekstowych odpowiedzi AI na podstawie przesłanych dokumentów i zapytań.
Rozliczenia	Przetwarzanie płatności, zarządzanie subskrypcjami oraz wystawianie faktur.
Komunikacja	Przesyłanie powiadomień związanych z usługą, aktualizacji oraz odpowiedzi wsparcia.
Bezpieczeństwo	Wykrywanie, zapobieganie i przeciwdziałanie oszustwom, nadużyciom oraz zagrożeniom bezpieczeństwa.
Analityka	Zrozumienie sposobu korzystania z Usług i ich ulepszanie (wyłącznie dane zagregowane).

5. Podstawa prawna przetwarzania

Na mocy RODO przetwarzamy dane osobowe na podstawie następujących podstaw prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do świadczenia naszych Usług zgodnie z Regulaminem świadczenia usług.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom, ulepszania usług oraz analityki, o ile nasze interesy nie są nadrzędne wobec praw użytkownika.
• Zgoda (art. 6 ust. 1 lit. a): w przypadkach, gdy udzielono wyraźnej zgody, na przykład na komunikację marketingową lub opcjonalne pliki cookie.
• Obowiązek prawny (art. 6 ust. 1 lit. c): w przypadkach, gdy jesteśmy zobowiązani do przetwarzania danych w celu wypełnienia wymogów prawnych (np. dokumentacja podatkowa, żądania organów regulacyjnych).

6. Udostępnianie danych & podmioty przetwarzające

Nie sprzedajemy danych osobowych użytkowników. Dane udostępniamy wyłącznie następującym kategoriom odbiorców:

• Infrastruktura chmurowa: Amazon Web Services (AWS) -- region UE (eu-west-1, Irlandia), w celu hostingu i przechowywania danych.
• Dostawca AI: Anthropic -- w celu analizy zgodności opartej na AI. Dane są przetwarzane na podstawie umowy powierzenia przetwarzania danych i nie są wykorzystywane do trenowania modeli.
• Podmiot przetwarzający płatności: Stripe -- w celu rozliczania subskrypcji i przetwarzania płatności.

Wszyscy podwykonawcy przetwarzania są związani umowami powierzenia przetwarzania danych (DPA), które zobowiązują ich do ochrony danych zgodnie z RODO.

7. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone:

• Dane konta: przechowywane przez okres aktywności konta oraz przez 30 dni po jego usunięciu, w celu umożliwienia odzyskania danych.
• Dokumenty: przechowywane przez okres aktywności konta. Trwale usuwane w ciągu 30 dni od usunięcia konta.
• Historia czatu: przechowywana przez okres aktywności konta. Poszczególne sesje można usunąć w dowolnym momencie.
• Dzienniki audytu: przechowywane przez 2 lata w celach bezpieczeństwa i zgodności.
• Dokumentacja rozliczeniowa: przechowywana przez 7 lat zgodnie z wymogami przepisów podatkowych i finansowych.

8. Prawa użytkownika wynikające z RODO

Jako osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu (art. 15): żądanie kopii danych osobowych.
• Prawo do sprostowania (art. 16): żądanie poprawienia nieprawidłowych danych.
• Prawo do usunięcia danych (art. 17): żądanie usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia sposobu przetwarzania danych.
• Prawo do przenoszenia danych (art. 20): otrzymanie danych w formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21): wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody (art. 7 ust. 3): cofnięcie zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem privacy@unnadata.com. Odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.

Przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli prawa użytkownika zostały naruszone.

9. Międzynarodowe przekazywanie danych

Dane są przechowywane i przetwarzane wyłącznie na terenie Unii Europejskiej (AWS eu-west-1, Irlandia). Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że:

• kraj odbiorcy objęty jest decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• zastosowano odpowiednie zabezpieczenia (np. standardowe klauzule umowne),
• zastosowanie ma odstępstwo przewidziane w art. 49 RODO.

W przypadku przetwarzania przez AI za pośrednictwem Anthropic dane mogą być przetwarzane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych (SCC) oraz środków dodatkowych zapewniających odpowiedni poziom ochrony.

10. Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• szyfrowanie AES-256 danych przechowywanych
• szyfrowanie TLS 1.3 danych przesyłanych
• uwierzytelnianie oparte na tokenach JWT o krótkim czasie ważności
• kontrolę dostępu opartą na rolach
• kompleksowe rejestrowanie zdarzeń audytowych
• regularne oceny bezpieczeństwa
• procedury reagowania na incydenty

11. Pliki cookie

Wykorzystujemy minimalną liczbę plików cookie niezbędną do działania naszych Usług. Szczegółowe informacje na temat wykorzystywanych plików cookie znajdują się w naszej Polityce plików cookie.

12. Zmiany w niniejszej polityce

Niniejsza Polityka prywatności może być okresowo aktualizowana. O wszelkich istotnych zmianach poinformujemy, publikując zaktualizowaną politykę na naszej stronie internetowej oraz, w stosownych przypadkach, wysyłając powiadomienie. Data "Ostatnia aktualizacja" u góry tej strony wskazuje, kiedy polityka była ostatnio zmieniana.

13. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub naszych praktyk w zakresie danych prosimy o kontakt:

• Ogólne zapytania dotyczące prywatności: privacy@unnadata.com
• Inspektor Ochrony Danych: dpo@unnadata.com
• Żądania osób, których dane dotyczą: privacy@unnadata.com