Polityka prywatności
§1. POSTANOWIENIA OGÓLNE
- Administratorem danych jest NestAI, z siedzibą w Cieszynie, 43-400. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach. UWAGA: obecnie administratorem strony jest Bartłomiej Blicharski, który jest programistą wykonującym oprogramowanie NestAI Tools. Obecnie usługa jest w wersji Beta i działa nieodpłatnie
- Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL) oraz nowoczesne mechanizmy autentykacji i szyfrowania.
- Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik” zastąpiony został określeniem „Ty”, „Administrator” – „My”. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Dane osobowe podawane w formularzach są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.
§2. ADMINISTRATOR DANYCH
- Jesteśmy administratorem danych swoich klientów. Oznacza to, że jeśli posiadasz Konto na naszej stronie, to przetwarzamy Twoje dane jak: imię, nazwisko, adres e-mail, numer telefonu, adres IP.
Dane osobowe przetwarzane są: - zgodnie z przepisami dotyczącymi ochrony danych osobowych,
- zgodnie z wdrożoną Polityką Prywatności,
- w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną,
- w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
- Każda osoba, której dane dotyczą (jeżeli jesteśmy ich administratorem) ma prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
- Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy pod adresem nestaitools@gmail.com
- Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe lub unijne bądź prawa międzynarodowego obligują nas do retencji danych.
- Usługodawca ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
- Usługodawca nie udostępniania danych osobowych innym podmiotom niż upoważnionym na podstawie właściwych przepisów prawa.
- Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych. Użytkownik może wycofać zgodę na przetwarzanie danych w dowolnym momencie, kontaktując się z nami pod adresem nestaitools@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Wdrożyliśmy szyfrowanie danych oraz mamy zaimplementowaną kontrolę dostępu dzięki czemu minimalizujemy skutki ewentualnego naruszenia bezpieczeństwa danych.
- Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.
- Dane osobowe przechowywane są na okres minimum 5 lat w przypadku danych nt. konta użytkownika. Po tym czasie użytkownik otrzyma informację o terminie wygaśnięcia konta. Dane te zostaną usunięte, gdy użytkownik nie będzie aktywny przez zdefiniowany okres. Usunięcie danych konta polega na odłączeniu danych prywatnych od danych konta tak, aby utrzymywać historię bazy danych. Okres przechowywania danych może być dłuższy, jeżeli jest to wymagane przepisami prawa lub jest niezbędne do dochodzenia roszczeń.
- Dane konta mogą być trwale usunięte przez administratora danych zgodnie z polityką prywatności w przypadku rażącego działania użytkownika na szkodę portalu.
§3. PLIKI COOKIES
- Witryna nestai.tools używa cookies i podobnych technologii. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
- Gromadzone informacje dotyczą danych potrzebnych dla usługi Google Analytics, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego. Gromadzone w przeglądarce informacje przez nas dotyczą jedynie tokenów logowania JWT.
- Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu zapewniając bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzia Google Analytics.
- Cookies identyfikuje użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane jedynie dla potrzeb Google Analytics.
Na naszej witrynie wykorzystujemy następujące pliki cookies: - „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu;
- „analityczne” pliki cookies, które zbierają informacje o tym, jak użytkownicy korzystają z naszej witryny, co pozwala nam usprawniać jej działanie;
- „funkcjonalne” pliki cookies, które pozwalają zapamiętać wybory dokonane przez użytkownika i spersonalizować interfejs użytkownika, np. w zakresie wyboru języka lub regionu, w którym się znajdujesz.
- Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna np. na stronie http://www.allaboutcookies.org/manage-cookies
- Dodatkowe dane osobowe, jak adres e-mail, zbierane są jedynie w miejscach, w których użytkownik wypełniając formularz wyraźnie wyraził na to zgodę. Powyższe dane zachowujemy i wykorzystujemy tylko do potrzeb niezbędnych do wykonania danej funkcji.
§4. PODMIOTY PRZETWARZAJĄCE DANE
- Usługa NestAI jest wrapperem API wielu różnych usług dostarczających aktywne modele AI, w tym:
- OpenAI
- Anthropic
- Google
- Korzysta również z usług płatności internetowych:
- PayU
- Stripe
§5. INFORMACJE O NARUSZENIACH DANYCH
- W przypadku stwierdzenia naruszenia ochrony danych osobowych, Administrator niezwłocznie podejmie odpowiednie kroki w celu zminimalizowania skutków naruszenia i zapobieżenia jego powtórzeniu.
- W przypadku, gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie poinformuje o tym fakcie osoby, których dane dotyczą.
- Informacja przekazywana użytkownikowi w przypadku naruszenia danych osobowych obejmować będzie co najmniej: a. opis charakteru naruszenia ochrony danych osobowych, w tym, jeśli to możliwe, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę odpowiednich wpisów danych osobowych, b. imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub innego punktu kontaktowego, od którego można uzyskać więcej informacji, c. opis możliwych konsekwencji naruszenia ochrony danych osobowych, d. opis środków zastosowanych lub proponowanych przez Administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym, w stosownych przypadkach, środki podjęte w celu zminimalizowania jego ewentualnych negatywnych skutków.
- Administrator zgłosi naruszenie ochrony danych osobowych właściwemu organowi nadzorczemu, jakim jest Prezes Urzędu Ochrony Danych Osobowych, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, aby naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.
- Jeśli zgłoszenie do organu nadzorczego nie może zostać dokonane w ciągu 72 godzin, do zgłoszenia dołącza się wyjaśnienie przyczyn opóźnienia. Informacje te mogą być przekazywane etapami bez zbędnej zwłoki.