RODO i ochrona danych

W skrócie

Niniejszy dokument stanowi uzupełnienie naszej Polityki prywatności, która opisuje zasady przetwarzania danych w ujęciu ogólnym.

Kto jest administratorem danych

Useful Tool Ai jest administratorem danych osobowych w odniesieniu do informacji wymienionych na tej stronie. W sprawach związanych z ochroną prywatności skontaktuj się z nami poprzez formularz kontaktowy.

Z uwagi na minimalny zakres przetwarzanych danych, brak systematycznego monitorowania użytkowników oraz nieprzetwarzanie szczególnych kategorii danych na dużą skalę, nie mamy obowiązku powoływania Inspektora Ochrony Danych (IOD) zgodnie z art. 37 RODO. Wiadomości przesłane przez powyższy formularz trafiają bezpośrednio do osób podejmujących wiążące decyzje w sprawach ochrony danych.

Jakie dane przetwarzamy

Pełny i wyczerpujący wykaz przetwarzanych informacji:

• Wiadomości z formularza kontaktowego — podane przez Ciebie imię, e-mail, temat i treść zapytania, a także adres IP nadawcy oraz data i godzina wysłania.
• Logi serwera i dzienniki błędów — adres IP, identyfikator przeglądarki i systemu operacyjnego, żądany adres strony, data i godzina, zapisywane automatycznie w celach technicznych.

Nie przetwarzamy zdjęć, plików graficznych ani innych dokumentów wczytywanych do narzędzi. Twoja przeglądarka odczytuje i przetwarza je bezpośrednio na Twoim urządzeniu — żadna ich kopia nigdy nie trafia na nasze serwery. Serwis nie posiada nawet punktu końcowego (endpointu API) umożliwiającego przesyłanie plików.

Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. a RODO — zgoda. Samodzielnie podejmujesz decyzję o wysłaniu zapytania przez formularz. Zgodę możesz wycofać w dowolnym momencie, żądając usunięcia wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes. Zapewnienie dostępności i bezpieczeństwa serwisu, zapobieganie nadużyciom (limitowanie zapytań, blokowanie ataków) oraz diagnozowanie awarii. Interes ten jest każdorazowo ważony z Twoimi prawami, a zakres danych ograniczony do niezbędnego minimum.
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny. Sytuacje, w których obowiązujące przepisy prawa nakazują nam przechowywanie lub ujawnienie określonych informacji właściwym organom.

Twoje prawa

Zgodnie z przepisami RODO (oraz UK GDPR) przysługuje Ci prawo do:

• Dostępu do danych (art. 15 RODO) — uzyskania potwierdzenia, czy przetwarzamy Twoje dane, oraz otrzymania ich bezpłatnej kopii.
• Sprostowania danych (art. 16 RODO) — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
• Usunięcia danych (art. 17 RODO) — tzw. „prawo do bycia zapomnianym”.
• Ograniczenia przetwarzania (art. 18 RODO) — wstrzymania operacji na danych na czas wyjaśnienia sporu lub weryfikacji żądania.
• Przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi.
• Sprzeciwu (art. 21 RODO) — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec marketingu bezpośredniego (którego nie prowadzimy).
• Cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez podawania przyczyny.
• Wniesienia skargi (art. 77 RODO) — do właściwego organu nadzorczego (szczegóły poniżej).

Jak skorzystać ze swoich praw

Skorzystaj z naszego formularza kontaktowego, wybierz temat „Kwestia prywatności / RODO” i wskaż, z którego prawa chcesz skorzystać.

• Na każde zgłoszenie odpowiadamy w ciągu 30 dni. W przypadkach szczególnie skomplikowanych termin ten może zostać wydłużony o kolejne 2 miesiące, o czym poinformujemy Cię w pierwszym miesiącu, podając przyczyny zwłoki.
• Realizacja praw jest bezpłatna. Jedynie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę manipulacyjną albo odmówić podjęcia działań — każdorazowo uzasadniając naszą decyzję.
• Możemy poprosić Cię o potwierdzenie adresu e-mail, którego dotyczy wniosek. Ponieważ w serwisie nie zakłada się kont użytkowników, adres e-mail jest jedynym identyfikatorem łączącym wniosek z danymi — jego weryfikacja zapobiega ujawnieniu cudzej korespondencji osobom nieuprawnionym.
• Skorzystanie z praw przysługujących na mocy RODO w żaden sposób nie wpływa na możliwość swobodnego korzystania z narzędzia.

Okres przechowywania danych

• Wiadomości z formularza — przez okres niezbędny do obsługi zapytania, a następnie do 24 miesięcy, po czym są trwale usuwane. Na Twój wniosek możemy usunąć je wcześniej.
• Logi serwerowe i dzienniki błędów — standardowo przechowywane nie dłużej niż przez 12 miesięcy.
• Zdjęcia i pliki — nie podlegają retencji, ponieważ w ogóle nie są przesyłane ani zapisywane na naszych serwerach.

Podmioty przetwarzające (procesorzy)

Ściśle ograniczona lista zaufanych podwykonawców, z którymi zawarliśmy umowy powierzenia przetwarzania danych zgodne z art. 28 RODO:

• Dostawca hostingu — utrzymuje infrastrukturę serwerową oraz bazę danych wiadomości kontaktowych.
• Dostawca poczty elektronicznej — odpowiada za obsługę techniczną i dostarczanie naszych odpowiedzi na Twoje zapytania.

Publiczne repozytorium udostępniające pliki wag modeli AI nie jest podmiotem przetwarzającym w naszym imieniu: Twoja przeglądarka łączy się z nim bezpośrednio, a dostawca tego repozytorium występuje jako niezależny administrator danych w odniesieniu do parametrów żądania sieciowego. Nie otrzymuje on Twoich zdjęć ani danych kontaktowych.

Nie sprzedajemy danych osobowych, nie przekazujemy ich reklamodawcom ani brokerom danych osobowych.

Przekazywanie danych poza EOG

Nasi dostawcy mogą przetwarzać lub przechowywać dane poza terytorium EOG, Wielkiej Brytanii lub Szwajcarii. W takich sytuacjach opieramy się na mechanizmach przewidzianych w Rozdziale V RODO — decyzjach stwierdzających odpowiedni stopień ochrony (ang. adequacy decisions) lub Standardowych Klauzulach Umownych (wraz z brytyjskim dodatkiem IDTA w przypadku UK GDPR), wspartych odpowiednimi środkami technicznymi i organizacyjnymi. Możesz zapytać nas, jaki mechanizm ma zastosowanie w odniesieniu do konkretnego transferu.

Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby fizyczne, ani nie prowadzimy profilowania w rozumieniu art. 22 RODO. Model AI przetwarza wyłącznie piksele bezpośrednio na Twoim urządzeniu i nigdy nie podejmuje decyzji dotyczących ludzi.

Naruszenia ochrony danych

W przypadku wystąpienia naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgłosimy je właściwemu organowi nadzorczemu w ciągu 72 godzin od jego wykrycia (zgodnie z art. 33 RODO) oraz niezwłocznie zawiadomimy osoby, których dane dotyczą, jeśli wymaga tego art. 34 RODO.

Z uwagi na to, że Twoje zdjęcia i pliki nigdy nie opuszczają urządzenia i nie trafiają na naszą infrastrukturę, potencjalne incydenty bezpieczeństwa po naszej stronie mogą dotyczyć wyłącznie danych z formularza kontaktowego oraz logów serwera.

Prawo do wniesienia skargi

W przypadku jakichkolwiek zastrzeżeń zachęcamy do uprzedniego kontaktu z nami — większość spraw wyjaśniamy i rozwiązujemy podczas jednej wymiany wiadomości. Masz również prawo wnieść skargę do właściwego organu nadzorczego — w szczególności w państwie członkowskim UE/EOG swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO); w Wielkiej Brytanii — Information Commissioner's Office (ICO); w Szwajcarii — FADP/EDÖB.

Kontakt z administratorem

Wszelkie zapytania dotyczące ochrony danych osobowych prosimy kierować przez nasz formularz kontaktowy, wybierając temat „Kwestia prywatności / RODO”.

Zobacz także naszą Politykę prywatności oraz Politykę cookies.