Polityka prywatności
Tłumaczenie. Ten tekst jest tłumaczeniem udostępnionym dla wygody. Wiążąca jest wersja hiszpańska, która ma pierwszeństwo w razie jakichkolwiek rozbieżności (https://atrazos.app/privacidad?lang=es)
Niniejsza polityka wyjaśnia, jakie dane osobowe są przetwarzane w A Trazos – aplikacji dla pracowni i na stronie internetowej https://atrazos.app – kto o nich decyduje, w jakim celu są wykorzystywane i jak możesz wykonywać swoje prawa, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz hiszpańską ustawą organiczną 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (Ley Orgánica 3/2018, LOPDGDD).
1. Kto jest administratorem
| Informacja | Wartość |
|---|---|
| Administrator | [TITULAR: nombre y apellidos o razón social] |
| NIF (hiszpański numer identyfikacji podatkowej) | [NIF] |
| Adres | [DOMICILIO] |
| Kontakt w sprawach prywatności | privacidad@atrazos.app |
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasza działalność tego nie wymaga (art. 37 RODO i art. 34 LOPDGDD). W każdej sprawie dotyczącej prywatności napisz na adres privacidad@atrazos.app.
2. Dwie różne role: administrator i podmiot przetwarzający
W A Trazos są dwa rodzaje danych, a prawo w każdym z tych przypadków rozdziela odpowiedzialność inaczej:
- Dane pracowni i ich zespołów (osób, które rejestrują się w aplikacji), osób odwiedzających stronę internetową i osób, które wysyłają nam zgłoszenie: tu jesteśmy administratorem danych. Punkty 3 i 4 opisują te operacje przetwarzania.
- Dane klientów pracowni (to, co pracownia zapisuje w aplikacji o swoich klientach, oraz to, co klient wysyła z witryny lub ze swojej strony zamówienia): tu administratorem jest pracownia, która decyduje, w jakim celu i w jaki sposób są one wykorzystywane, a my jesteśmy jej podmiotem przetwarzającym (art. 28 RODO). Przetwarzamy je wyłącznie w celu świadczenia usługi na rzecz pracowni i zgodnie z jej poleceniami, na podstawie umowy powierzenia przetwarzania, która stanowi część Regulaminu (https://atrazos.app/terminos). Wyjaśnia to punkt 5.
Jeśli jesteś klientem pracowni, kieruj pytania dotyczące swojego zamówienia i wykonywania swoich praw do pracowni: jej dane kontaktowe znajdziesz w jej witrynie lub w jej warunkach. Jeśli napiszesz do nas, przekażemy Twoje żądanie pracowni i pomożemy jej Ci odpowiedzieć.
3. Dane pracowni i ich zespołów
| Dane | W jakim celu | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej przez naszego dostawcę uwierzytelniania), język oraz – jeśli je dodasz – telefon i zdjęcie profilowe | Założenie i prowadzenie Twojego konta oraz kont Twojego zespołu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Identyfikator i adres e-mail przekazywane nam przez Apple lub Google, jeśli logujesz się za ich pomocą | Logowanie | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Data urodzenia i kraj zamieszkania | Sprawdzenie minimalnego wieku i ustalenie, który organ ochrony danych jest dla Ciebie właściwy | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i lit. c) |
| Dane pracowni: nazwa, adres witryny, dane kontaktowe, katalog, ceny, moce produkcyjne, warunki, zdjęcia i zamówienia | Świadczenie usługi | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Akceptacje i zgody: która wersja została zaakceptowana, kiedy i z jakiego urządzenia | Możliwość wykazania akceptacji regulaminu i udzielonych przez Ciebie zgód | Obowiązek prawny (art. 6 ust. 1 lit. c i art. 7 ust. 1 RODO) |
| Token powiadomień urządzenia | Wysyłanie Ci powiadomień o Twoich zamówieniach, jeśli na nie pozwolisz | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Techniczne raporty o błędach aplikacji (bez Twojego imienia i nazwiska ani adresu e-mail) | Wykrywanie i naprawianie usterek | Prawnie uzasadniony interes polegający na zapewnieniu działania serwisu (art. 6 ust. 1 lit. f) |
| Sugestie i raporty problemów wysyłane z aplikacji wraz z załącznikami | Rozpatrzenie ich i ulepszanie serwisu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Twoje imię w informacjach o wersji, jeśli nam na to pozwolisz | Publiczne podziękowanie za Twoją sugestię | Zgoda (art. 6 ust. 1 lit. a), którą można wycofać |
| Informacje handlowe | Informowanie Cię o nowościach w A Trazos | Zgoda (art. 6 ust. 1 lit. a), którą można wycofać w dowolnym momencie |
| Zgłoszenia dotyczące Twoich treści, nasze decyzje i ich uzasadnienie | Wypełnienie obowiązków wynikających z aktu o usługach cyfrowych i obrona przed roszczeniami | Obowiązek prawny (art. 6 ust. 1 lit. c) i prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Jeśli Twoja pracownia jest jednoosobową działalnością gospodarczą (autónomo), niektóre dane pracowni są jednocześnie Twoimi danymi osobowymi; przetwarzamy je w ten sam sposób.
4. Dane osób odwiedzających stronę internetową i osób wysyłających zgłoszenia
Odwiedzanie strony. Strona internetowa nie używa własnych plików cookie, analityki, reklam ani narzędzi śledzących. Aby udostępniać Ci strony i chronić je przed atakami, nasz dostawca sieci dostarczania treści i zabezpieczeń strony przetwarza Twój adres IP i dane techniczne Twojej przeglądarki. Zdjęcia witryn są wczytywane z magazynu danych naszego dostawcy hostingu. Podstawa prawna: prawnie uzasadniony interes polegający na udostępnianiu i ochronie strony (art. 6 ust. 1 lit. f). Polityka plików cookie (https://atrazos.app/cookies) wyjaśnia, co jest zapisywane w Twojej przeglądarce.
Wysłanie zapytania z witryny. Dane, które wpisujesz, trafiają do pracowni, która jest administratorem (punkt 5). Ponadto, aby zapobiegać zautomatyzowanym zgłoszeniom i nadużyciom: formularz przechodzi kontrolę bezpieczeństwa naszego dostawcy zabezpieczeń strony, która na podstawie danych technicznych Twojej przeglądarki i Twojego adresu IP sprawdza, czy nie jesteś robotem; a Twój adres IP przechowujemy wyłącznie w postaci przekształconej w nieodwracalny kod, za pomocą którego ograniczamy liczbę wysyłanych zapytań. Podstawa prawna: prawnie uzasadniony interes polegający na ochronie serwisu i pracowni przed nadużyciami (art. 6 ust. 1 lit. f).
Wysłanie zgłoszenia nielegalnych treści (https://atrazos.app/denunciar). Przetwarzamy to, co nam wysyłasz – adres treści, Twoje wyjaśnienie, Twoje imię i nazwisko oraz adres e-mail (które możesz pominąć, jeśli zgłoszenie dotyczy wykorzystywania seksualnego dzieci) i Twoje oświadczenie o działaniu w dobrej wierze – oraz Twój adres IP przekształcony w nieodwracalny kod, aby rozpatrzyć zgłoszenie, podjąć decyzję i poinformować Cię o niej. Formularz korzysta z tej samej kontroli bezpieczeństwa co formularz zapytania. Podstawa prawna: obowiązek prawny (art. 16 rozporządzenia (UE) 2022/2065 w związku z art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes polegający na utrzymaniu serwisu wolnego od nielegalnych treści (art. 6 ust. 1 lit. f). Nie ujawniamy Twojej tożsamości pracowni, której dotyczy zgłoszenie, chyba że jest to absolutnie konieczne – na przykład w przypadku roszczenia z zakresu własności intelektualnej, które wymaga ustalenia, kto jest uprawnionym z danego prawa – a w takim przypadku powiemy Ci o tym wcześniej.
Korespondencja e-mailowa z nami. Wykorzystujemy Twoje dane, aby Ci odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) lub – jeśli wykonujesz swoje prawo – obowiązek prawny (art. 6 ust. 1 lit. c).
5. Dane klientów pracowni (jesteśmy podmiotem przetwarzającym)
Klienci pracowni nie rejestrują się ani niczego nie instalują: korzystają ze strony internetowej. Gdy klient wysyła zapytanie z witryny, potwierdza zamówienie, akceptuje projekt lub podaje adres dostawy na swojej stronie zamówienia, a także gdy pracownia rejestruje zamówienie w aplikacji, mogą być przetwarzane następujące dane: imię i nazwisko, telefon, nazwa użytkownika na Instagramie lub w innym serwisie społecznościowym, adres e-mail, prowincja lub region, adres dostawy, data, na którą zamówienie jest potrzebne, komentarze, szczegóły zamówienia, projekty i zdjęcia wyrobów, płatności odnotowane przez pracownię oraz akceptacja jej warunków.
Pracownia decyduje, w jakim celu dane są wykorzystywane (zwykle, aby odpowiedzieć na zapytanie, przygotować i dostarczyć zamówienie oraz wypełnić swoje obowiązki prawne), i musi informować o tym swoich klientów. My je przechowujemy, wyświetlamy na stronach pracowni i zamówienia, powiadamiamy pracownię o działaniach jej klienta, a gdy pracownia korzysta z funkcji sztucznej inteligencji – przetwarzamy je w tym celu. Nie wykorzystujemy ich do własnych celów: nie sprzedajemy ich, nie prowadzimy z ich użyciem reklamy i nie tworzymy profili. Na własny rachunek przetwarzamy wyłącznie to, co niezbędne do ochrony serwisu przed nadużyciami (punkt 4) i do przestrzegania prawa, na przykład gdy jakaś treść jest przedmiotem zgłoszenia.
Link do każdej strony zamówienia jest osobisty: daje dostęp do zamówienia każdemu, kto go ma. Nie udostępniaj go.
6. Komu udostępniamy dane
Nikomu nie sprzedajemy danych. Korzystamy z usług dostawców z następujących kategorii, którzy przetwarzają dane w naszym imieniu (a w odniesieniu do danych klientów – jako dalsze podmioty przetwarzające pracowni) na podstawie umowy powierzenia przetwarzania danych. Jeśli chcesz wiedzieć, o jakie konkretne firmy chodzi, napisz do nas na adres privacidad@atrazos.app.
| Kategoria dostawcy | W jakim celu | Gdzie i z jakimi zabezpieczeniami |
|---|---|---|
| Hosting i przechowywanie danych | Przechowywanie danych serwisu i zdjęć oraz obsługa kont i logowania | Serwery w Unii Europejskiej; spółka z USA (standardowe klauzule umowne) |
| Sieć dostarczania treści i zabezpieczenia strony | Udostępnianie strony, ochrona przed atakami i nadużyciami (w tym sprawdzenie, czy nie jesteś robotem) oraz dopasowywanie rozmiaru obrazów | Sieć globalna; Ramy ochrony danych UE-USA i standardowe klauzule umowne |
| Sztuczna inteligencja | Funkcje sztucznej inteligencji: podsumowania, propozycje odpowiedzi i wyszukiwanie w historii zamówień | USA; Ramy ochrony danych UE-USA i standardowe klauzule umowne |
| Powiadomienia i aktualizacje aplikacji | Dostarczanie powiadomień na telefon i aktualizacji aplikacji | USA; standardowe klauzule umowne |
| Apple i Google | Logowanie przez Apple lub Google (jeśli je wybierzesz) i dostarczanie powiadomień | Zgodnie z ich warunkami; Ramy ochrony danych UE-USA |
| Monitorowanie błędów | Techniczne raporty o błędach aplikacji | USA; Ramy ochrony danych UE-USA i standardowe klauzule umowne |
| Wewnętrzne narzędzia wsparcia | Wewnętrzne alerty techniczne, gdy coś przestaje działać, oraz obsługa sugestii i błędów zgłaszanych z aplikacji | USA; Ramy ochrony danych UE-USA |
Do dostawcy sztucznej inteligencji wysyłamy wyłącznie to, co niezbędne do funkcji, z której pracownia w danej chwili korzysta. Zgodnie z jego warunkami umownymi dla firm dostawca ten nie wykorzystuje danych, które mu przesyłamy, do trenowania swoich modeli.
Przekażemy również dane sądom, prokuraturze, organom ścigania i innym organom, gdy zobowiąże nas do tego przepis prawa lub nakaz.
WhatsApp nie otrzymuje od nas niczego: gdy naciskasz przycisk WhatsApp, to Ty otwierasz rozmowę, a Meta przetwarza te dane zgodnie z własnymi warunkami.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych lub mogą mieć stamtąd dostęp do danych. W takich przypadkach przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE-USA (decyzja (UE) 2023/1795), jeżeli dostawca do nich przystąpił, lub na standardowych klauzulach umownych przyjętych przez Komisję (decyzja (UE) 2021/914). Kopię tych zabezpieczeń, a także informację o tożsamości dostawców, możesz uzyskać, pisząc do nas na adres privacidad@atrazos.app.
8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto pracowni i jego dane | Dopóki konto jest aktywne. Jeśli zażądasz jego usunięcia, dezaktywujemy je i usuwamy po 30 dniach (w tym czasie możesz się rozmyślić, logując się ponownie) |
| Dane klientów pracowni | Tak długo, jak zdecyduje pracownia, dopóki jej konto jest aktywne (może usunąć lub zanonimizować klienta w aplikacji); po zamknięciu konta są usuwane wraz z nim |
| Zapytania wysłane z witryny | Dopóki pracownia potrzebuje ich do obsługi zapytania i zamówienia; są usuwane po zamknięciu konta pracowni |
| Rejestr akceptacji i zgód | Dopóki istnieje konto, a następnie do czasu przedawnienia roszczeń, w których mógłby być potrzebny jako dowód |
| Zgłoszenia dotyczące treści i decyzje moderacyjne | Przez czas niezbędny do ich rozpatrzenia i obsługi ewentualnych reklamacji, maksymalnie trzy lata |
| Raporty o błędach i logi techniczne dostawców | Okresy stosowane przez każdego dostawcę, zwykle kilka tygodni |
Jeżeli przepisy prawa zobowiązują nas do dłuższego przechowywania niektórych danych, zachowamy je w stanie zablokowanym – dostępne wyłącznie dla sądów i organów – do upływu tego okresu (art. 32 LOPDGDD).
9. Twoje prawa
Możesz żądać od nas dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przeniesienia danych dostarczonych nam przez Ciebie oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Każdą udzieloną przez Ciebie zgodę możesz wycofać w dowolnym momencie, bez wpływu na to, co zostało już zrobione.
- W aplikacji możesz poprawić swoje dane i usunąć konto.
- We wszystkich pozostałych sprawach napisz na adres privacidad@atrazos.app, wskazując, z jakiego prawa korzystasz. Jeśli nie będziemy w stanie ustalić, że żądanie pochodzi od Ciebie, poprosimy Cię o potwierdzenie tożsamości.
- Odpowiemy w ciągu miesiąca; w skomplikowanych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Jeśli jesteś klientem pracowni, wykonuj swoje prawa wobec pracowni; pomożemy jej je zrealizować.
Jeśli uważasz, że nie przetwarzaliśmy Twoich danych prawidłowo, możesz wnieść skargę do Agencia Española de Protección de Datos (hiszpańskiego organu ochrony danych, https://www.aepd.es) lub do organu właściwego w kraju Twojego zamieszkania (Agencia Española de Protección de Datos (AEPD), www.aepd.es).
Spadkobiercy lub osoby związane z osobą zmarłą mogą żądać dostępu do jej danych, ich sprostowania lub usunięcia na warunkach określonych w art. 3 LOPDGDD.
10. Minimalny wiek
A Trazos to narzędzie profesjonalne. Aby założyć konto pracowni, trzeba być pełnoletnim. Osoby, które pracownia zaprasza do swojego zespołu, muszą mieć co najmniej minimalny wiek wymagany w ich kraju do samodzielnego wyrażenia zgody na przetwarzanie ich danych (w Hiszpanii 14 lat), co aplikacja sprawdza podczas rejestracji. Nie przetwarzamy świadomie danych osób poniżej tego wieku; jeśli takie wykryjemy, usuwamy je.
11. Zautomatyzowane podejmowanie decyzji i sztuczna inteligencja
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w istotny sposób na Ciebie wpływają (art. 22 RODO). Funkcje sztucznej inteligencji jedynie proponują teksty – podsumowanie, propozycję odpowiedzi – które osoba z pracowni sprawdza przed ich użyciem. Zgodnie z rozporządzeniem (UE) 2024/1689 – aktem w sprawie sztucznej inteligencji – informujemy Cię, które treści są generowane przez sztuczną inteligencję.
Zgłoszenia nielegalnych treści zawsze sprawdza człowiek; nie używamy środków zautomatyzowanych do podejmowania decyzji w ich sprawie.
12. Bezpieczeństwo
Cała komunikacja jest szyfrowana. Każda pracownia ma dostęp wyłącznie do własnych danych. Stosujemy kontrolę dostępu, kopie zapasowe i inne środki techniczne i organizacyjne odpowiednie do ryzyka. Strony zamówień otwierają się wyłącznie za pomocą tajnego linku. Gdyby doszło do naruszenia bezpieczeństwa zagrażającego Twoim danym, zgłosimy to organowi nadzorczemu oraz – w stosownych przypadkach – osobom, których dane dotyczą, zgodnie z art. 33 i 34 RODO.
13. Zmiany niniejszej polityki
Jeśli zmienimy tę politykę, opublikujemy nową wersję tutaj i w aplikacji. Jeśli zmiana jest istotna, powiadomimy Cię o tym w aplikacji przed jej wejściem w życie, a w razie potrzeby poprosimy Cię o ponowną akceptację.