Polityka prywatności

Najważniejsze w skrócie

• Treści Państwa listów nie są zapisywane ani rejestrowane w logach na naszych serwerach i nie są wykorzystywane do trenowania modeli sztucznej inteligencji.
• Domyślnie listy są analizowane w chronionej chmurze, ale wyłącznie wtedy, gdy wyraźnie wyrażą Państwo na to zgodę przy pierwszym uruchomieniu: rozpoznany tekst (nie zdjęcie) trafia przez nasz serwer we Frankfurcie do firmy Anthropic (USA).
• Bez zgody lub w „Trybie prywatnym” analiza pozostaje na Państwa iPhonie (Apple Intelligence).
• Nie znamy Państwa z imienia i nazwiska: aplikacja używa anonimowego identyfikatora, bez konta i bez adresu e-mail.
• Swoje dane na naszym serwerze mogą Państwo w każdej chwili samodzielnie usunąć w aplikacji.
• Statystyki użytkowania zbieramy wyłącznie za Państwa zgodą. Ta strona internetowa nie używa plików cookie ani żadnego śledzenia.

1. Administrator

Armen Ter-Oganezov
Pelzdorfstr. 6
53332 Bornheim
Niemcy
E-mail: hello@teroxai.com

Niniejsza polityka dotyczy aplikacji iOS „Postklar” oraz strony internetowej postklar.com.

2. Strona internetowa postklar.com

Strona internetowa jest udostępniana za pośrednictwem Firebase Hosting firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przy wejściu na stronę usługa hostingowa przetwarza technicznie niezbędne dane dostępowe (adres IP, datę i godzinę, wywołaną stronę, informacje o przeglądarce i systemie), aby wyświetlić stronę i chronić ją przed nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (DSGVO); naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie strony internetowej.

Strona internetowa nie używa plików cookie ani usług analitycznych czy marketingowych i nie ładuje czcionek ani treści od podmiotów zewnętrznych. Jedynie formularz kontaktowy na stronie pomocy wysyła dane na nasz serwer (zob. sekcja 8).

3. Analiza listów w aplikacji

Robią Państwo zdjęcie listu lub go importują. Rozpoznawanie tekstu odbywa się na Państwa urządzeniu. Wyjaśnienie listu może powstać na trzy sposoby; aplikacja zawsze pokazuje, który z nich jest używany:

• Chroniona chmura (Anthropic), domyślnie: przy pierwszym uruchomieniu aplikacja pyta, czy listy mogą być analizowane w chronionej chmurze. Wyłącznie jeśli wyrażą Państwo na to wyraźną zgodę, rozpoznany tekst listu (nie zdjęcie) jest przesyłany w postaci zaszyfrowanej na nasz serwer w Google Cloud we Frankfurcie nad Menem (region europe-west3), a stamtąd do Anthropic PBC, San Francisco, USA. Anthropic przygotowuje wyjaśnienie i odsyła je z powrotem.
• Na urządzeniu (Tryb prywatny): jeśli nie wyrazili Państwo zgody lub włączyli w ustawieniach „Tryb prywatny”, analiza odbywa się za pomocą Apple Intelligence bezpośrednio na Państwa iPhonie. Żadne treści listów nie są przesyłane ani do nas, ani do Anthropic.
• Apple Private Cloud Compute: w Trybie prywatnym Apple może przetwarzać w swojej usłudze Private Cloud Compute dłuższe listy, których urządzenie nie jest w stanie samodzielnie przeanalizować. Przetwarzanie odbywa się przez Apple zgodnie z jego zasadami ochrony danych; nie otrzymujemy żadnych treści listów.

Przy analizie w chmurze nie zapisujemy ani nie rejestrujemy w logach tekstu listu ani wyjaśnienia; są one przetwarzane w pamięci operacyjnej wyłącznie na czas trwania zapytania. To samo dotyczy funkcji „Zapytaj o list” i „Przygotuj odpowiedź”. Anthropic przetwarza dane jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych i nie wykorzystuje danych przekazywanych przez API do trenowania swoich modeli. Anthropic przechowuje dane wejściowe i wyjściowe jedynie przez ograniczony czas w celu wykrywania nadużyć, według informacji dostawcy do 30 dni, a następnie je usuwa.

Listy mogą zawierać szczególne kategorie danych osobowych, na przykład dane o zdrowiu na rachunku od lekarza. Podstawą prawną przekazania danych do Anthropic jest Państwa wyraźna zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Zgodę mogą Państwo w każdej chwili wycofać w ustawieniach aplikacji, włączając Tryb prywatny; od tego momentu aplikacja korzysta wyłącznie z analizy na urządzeniu. Bez zgody z aplikacji można korzystać przy użyciu analizy na urządzeniu, o ile Państwa urządzenie ją obsługuje.

Przekazanie danych do Anthropic w USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), które stanowią część umowy powierzenia przetwarzania danych zawartej z Anthropic.

4. Państwa listy i archiwum

Skany, rozpoznane teksty, wyjaśnienia, terminy i foldery aplikacja zapisuje na Państwa urządzeniu. Jeśli iCloud jest włączony dla aplikacji, dane te są synchronizowane w Państwa prywatnej bazie danych iCloud w Apple. Nie mamy do nich dostępu. Dane usuwają Państwo, usuwając listy w aplikacji lub odinstalowując aplikację; danymi w iCloud zarządzają Państwo w ustawieniach iCloud na swoim urządzeniu.

5. Anonimowy identyfikator, limit i ochrona przed nadużyciami

Aby działały bezpłatne analizy, kupione pakiety i subskrypcje, aplikacja przy pierwszym uruchomieniu otrzymuje losowy anonimowy identyfikator (Firebase Authentication, logowanie anonimowe). W celu ochrony przed nadużyciami Firebase App Check sprawdza za pomocą Apple App Attest, czy zapytania pochodzą z prawdziwej instalacji aplikacji.

W naszej bazie danych (Google Cloud Firestore, lokalizacja: Unia Europejska) przechowujemy w powiązaniu z tym identyfikatorem wyłącznie: liczbę wykorzystanych bezpłatnych analiz, saldo z kupionych pakietów, licznik służący do ograniczania liczby zapytań na godzinę oraz identyfikatory już zaksięgowanych transakcji zakupu. Treści listów nie są tam przechowywane. Ponadto dla każdego przeanalizowanego listu przechowujemy przez 30 dni wartość skrótu (hash, SHA-256) rozpoznanego tekstu, aby mogli Państwo bez dodatkowych kosztów otrzymać wyjaśnienie tego samego listu w innym języku; z wartości skrótu nie da się odtworzyć listu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (udostępnienie aplikacji i kupionych usług) oraz art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami). Dane są przechowywane tak długo, jak identyfikator jest używany.

Usuwanie: w ustawieniach aplikacji znajdą Państwo opcję „Usuń moje dane z serwera”. Powoduje ona natychmiastowe usunięcie wymienionych powyżej danych oraz anonimowego identyfikatora; aplikacja otrzymuje następnie nowy identyfikator. Kupione pakiety i subskrypcje zostają zachowane, ponieważ są realizowane za pośrednictwem Apple; dane zakupów w RevenueCat (sekcja 6) nie są przy tym usuwane, ponieważ są potrzebne do przywrócenia Państwa zakupów. Usunięcia mogą Państwo zażądać również e-mailem; prosimy wtedy podać anonimowy identyfikator wyświetlany w ustawieniach, ponieważ w przeciwnym razie nie możemy przypisać danych do Państwa.

6. Zakupy i subskrypcje

Zakupy i subskrypcje są realizowane za pośrednictwem App Store firmy Apple (Apple Distribution International Ltd., Cork, Irlandia). Nie otrzymujemy danych płatniczych. Do zarządzania statusem zakupów używamy RevenueCat (RevenueCat, Inc., USA): RevenueCat otrzymuje anonimowy identyfikator, kupione produkty, daty zakupów, identyfikatory transakcji oraz informacje o urządzeniu i kraju. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych lub EU-US Data Privacy Framework.

7. Analiza użytkowania i raporty o awariach

Analiza użytkowania: wyłącznie jeśli wyrażą Państwo zgodę przy pierwszym uruchomieniu lub w ustawieniach, aplikacja rejestruje za pomocą Google Analytics for Firebase (Google Ireland Limited) zdarzenia takie jak „List zeskanowany”, „Analiza zakończona” (ze sposobem analizy, rodzajem listu i czasem trwania) lub „Zakup zakończony”. Treści listów, imiona i nazwiska, kwoty ani sygnatury akt nigdy nie są przy tym przesyłane. Identyfikator reklamowy (IDFA) nie jest używany. Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz § 25 Abs. 1 TDDDG; zgodę można w każdej chwili wycofać w ustawieniach.

Raporty o awariach: jeśli aplikacja ulegnie awarii, wysyła za pomocą Firebase Crashlytics (Google Ireland Limited) raport techniczny (model urządzenia, wersja systemu, wersja aplikacji, przebieg błędu) bez treści listów. W UE, EOG i Szwajcarii dzieje się to wyłącznie wtedy, gdy wyrazili Państwo zgodę na analizę użytkowania; zgoda obejmuje wówczas również raporty o awariach (art. 6 ust. 1 lit. a RODO, § 25 Abs. 1 TDDDG) i można ją w każdej chwili wycofać w ustawieniach. W innych krajach raporty o awariach są włączone; podstawą prawną jest tam nasz prawnie uzasadniony interes w stabilnie działającej aplikacji (art. 6 ust. 1 lit. f RODO). Dane Crashlytics są usuwane po 90 dniach.

Google może przetwarzać dane również w USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework.

8. Kontakt i pomoc

Jeśli napiszą Państwo do nas e-mail, przetwarzamy Państwa wiadomość i adres e-mail, aby odpowiedzieć na zapytanie (art. 6 ust. 1 lit. b lub f RODO). Prosimy nie przesyłać nam listów ani zdjęć listów. Korespondencję usuwamy, gdy nie jest już potrzebna, najpóźniej po upływie ustawowych okresów przechowywania.

Formularz kontaktowy: formularz na stronie pomocy wysyła Państwa adres e-mail, wiadomość oraz język strony na nasz serwer w Google Cloud we Frankfurcie nad Menem; wiadomość jest zapisywana w naszej bazie danych (Google Cloud Firestore, lokalizacja: Unia Europejska) i automatycznie usuwana po 90 dniach. W celu ochrony przed spamem ograniczamy liczbę wiadomości na godzinę; w tym celu nie zapisujemy Państwa adresu IP w postaci jawnej, lecz wyłącznie jako wartość skrótu (hash) utworzoną przy użyciu tajnego klucza (pseudonimizacja), która jest automatycznie usuwana najpóźniej po dwóch dniach. Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO; naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi na Państwa zapytanie i ochrona przed nadużyciami.

9. Brak zautomatyzowanego podejmowania decyzji

Aplikacja tworzy wyjaśnienia w sposób zautomatyzowany. Nie podejmuje wobec Państwa decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Wyjaśnienia nie stanowią porady prawnej.

10. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów (art. 21). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), na przykład do właściwego dla nas organu Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

We wszystkich sprawach wystarczy wysłać e-mail na adres hello@teroxai.com.

11. Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia.

12. Zmiany

Dostosowujemy niniejszą politykę, gdy zmienia się aplikacja lub sytuacja prawna. Obowiązuje wersja opublikowana w danym momencie na tej stronie.