Polityka prywatności Serwisu wkartach.pl

§1. Kto odpowiada za dane

1. Administratorem danych osobowych Użytkowników Serwisu wkartach.pl jest Właściciel Serwisu wkartach.pl (dalej: „Właściciel”) — osoba fizyczna, która prowadzi Serwis prywatnie i sama decyduje o celach i sposobach przetwarzania danych. We wszystkich sprawach dotyczących danych osobowych można pisać na adres kontakt@wkartach.pl.

2. Właściciel nie wyznaczył inspektora ochrony danych.

3. Słowa pisane wielką literą, takie jak Serwis, Użytkownik, Pytanie, Odczyt i Konto, mają znaczenie nadane im w Regulaminie.

§2. Pytanie i Odczyt

1. Aby przygotować Odczyt, Właściciel przetwarza treść Pytania, informacje wybrane w formularzu (płeć, a jeśli Użytkownik to wskaże — także to, o kogo pyta) oraz wylosowane karty. Podstawą jest umowa o przygotowanie Odczytu (art. 6 ust. 1 lit. b RODO), a jeśli Pytanie albo informacje z formularza ujawniają dane o zdrowiu, życiu seksualnym lub orientacji seksualnej (także wynikającej z płci Użytkownika i osoby, o którą pyta) albo inne dane, o których mowa w art. 9 RODO — wyraźna zgoda Użytkownika wyrażona przez wysłanie Pytania (art. 9 ust. 2 lit. a RODO, §6 ust. 2 Regulaminu).

2. Pytanie, Odczyt, karty, data i godzina, informacja, czy Odczyt wyświetlił się w całości, oraz czas i koszt jego przygotowania są zapisywane w celu sprawdzania jakości Odczytów i poprawiania sposobu ich przygotowania. Podstawą jest zgoda Użytkownika wyrażona przez wysłanie Pytania (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO, §6 ust. 2 lit. b Regulaminu). Zgodę na zapis można cofnąć osobno, bez podania przyczyny i bez utraty dostępu do Serwisu (§8 ust. 3). Odczyt można otrzymać także bez wpisywania w Pytaniu spraw, o których mowa w art. 9 RODO.

3. Zapisane Pytanie nie jest łączone z adresem IP. Pytanie wysłane bez Konta nie jest łączone z adresem e-mail ani z inną informacją, po której można ustalić, kto je wysłał.

§3. Oceny

1. Gwiazdki i opinia o Odczycie, jeśli Użytkownik je doda, są zapisywane razem z Pytaniem w celu poprawiania Odczytów. Podstawą jest zgoda Użytkownika wyrażona przez wysłanie oceny (art. 6 ust. 1 lit. a RODO), a jeśli opinia dotyczy spraw, o których mowa w art. 9 RODO — także art. 9 ust. 2 lit. a RODO.

§4. Limit Pytań, Konto i wiadomości

1. Adres IP urządzenia, dzień i liczba Pytań wysłanych tego dnia są zapisywane, aby pilnować dziennego limitu Pytań i chronić Serwis przed nadużyciami, np. masowym wysyłaniem Pytań przez programy. Podstawą jest prawnie uzasadniony interes Właściciela — ochrona Serwisu i kosztów jego działania (art. 6 ust. 1 lit. f RODO).

2. Do prowadzenia Konta Właściciel przetwarza adres e-mail, hasło w postaci, z której nie da się go odczytać, datę założenia Konta, imię lub pseudonim i kartę-avatar, jeśli Użytkownik je poda, klucz zalogowania, kody wysyłane e-mailem oraz Pytania i Odczyty z historii Konta. Podstawą jest umowa o prowadzenie Konta (art. 6 ust. 1 lit. b RODO), a dla spraw, o których mowa w art. 9 RODO, w Pytaniach — zgoda (art. 9 ust. 2 lit. a RODO).

3. Gdy Użytkownik pisze na adres kontakt@wkartach.pl, Właściciel przetwarza jego adres e-mail i treść wiadomości, aby odpowiedzieć, rozpatrzyć reklamację albo wykonać żądanie dotyczące danych. Podstawą jest obowiązek prawny Właściciela w sprawach praw z RODO (art. 6 ust. 1 lit. c RODO), a w pozostałych sprawach — jego prawnie uzasadniony interes w odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO).

4. Dane mogą być wykorzystane do ustalenia, dochodzenia lub obrony roszczeń, na podstawie prawnie uzasadnionego interesu Właściciela (art. 6 ust. 1 lit. f RODO), a dane, o których mowa w art. 9 RODO — na podstawie art. 9 ust. 2 lit. f RODO.

§5. Komu dane są przekazywane

1. Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia — dostawca modelu AI, który pisze Odczyt i pomaga Właścicielowi sprawdzać jakość zapisanych Odczytów. Otrzymuje Pytanie, informacje z formularza i karty, a przy sprawdzaniu jakości także Odczyt i ocenę — bez adresu IP i adresu e-mail. Przetwarza je na zlecenie Właściciela i nie może wykorzystywać ich do trenowania modeli AI.

2. OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław — dostawca serwera Serwisu i poczty kontakt@wkartach.pl, działający na zlecenie Właściciela.

3. Organy publiczne i sądy — wyłącznie wtedy, gdy wymagają tego przepisy prawa.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer Serwisu stoi w Szwajcarii (Zurych). Podstawą przekazania danych na ten serwer jest decyzja Komisji Europejskiej 2000/518/WE, która stwierdza, że Szwajcaria zapewnia odpowiedni stopień ochrony danych osobowych (art. 45 RODO). Anthropic może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914). Kopię tych zabezpieczeń można otrzymać, pisząc na adres kontakt@wkartach.pl.

§7. Jak długo dane są przechowywane

1. Pytanie, Odczyt i dane, o których mowa w §2 ust. 2 — przez 12 miesięcy od wysłania Pytania albo krócej, do cofnięcia zgody. Usunięcie obejmuje także kopie robocze i zapasowe, najpóźniej w ciągu 30 dni.

2. Oceny — przez 12 miesięcy od ich zapisania; ocena jest usuwana razem z Pytaniem, którego dotyczy.

3. Adres IP zapisany na potrzeby limitu Pytań — przez 30 dni.

4. Dane Konta i historia Odczytów — do usunięcia Konta. Kopie Pytań i Odczytów zapisane w celu z §2 ust. 2 zostają po usunięciu Konta i są usuwane zgodnie z ust. 1 (§5 ust. 6 Regulaminu). Klucz zalogowania — do wylogowania albo usunięcia Konta, najwyżej 30 dni. Kod wysłany e-mailem jest ważny 15 minut, a adres e-mail, na który go wysłano, jeśli Konta nie założono, jest usuwany po 30 dniach.

5. Wiadomości e-mail — przez 12 miesięcy od zakończenia sprawy. Z wiadomości z cofnięciem zgody albo żądaniem usunięcia Właściciel po wykonaniu żądania usuwa treść Pytania i zostawia tylko adres nadawcy, datę żądania i informację o jego wykonaniu.

6. Jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane dłużej, do czasu przedawnienia tych roszczeń.

7. Anthropic przechowuje otrzymane dane do 30 dni, a dane oznaczone przez jego systemy bezpieczeństwa jako naruszające zasady korzystania — do 2 lat.

§8. Prawa Użytkownika

1. Użytkownik ma prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do przenoszenia danych.

2. Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych na podstawie prawnie uzasadnionego interesu Właściciela (§4 ust. 1, 3 i 4).

3. Zgodę można cofnąć w każdej chwili w sposób opisany w §6 ust. 3 Regulaminu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Żądania należy wysyłać na adres kontakt@wkartach.pl. Właściciel odpowiada w ciągu miesiąca, a przy wielu lub skomplikowanych żądaniach może ten termin przedłużyć o dwa miesiące, o czym informuje (art. 12 ust. 3 RODO). Żądania dotyczące Konta trzeba wysłać z adresu e-mail Konta; w razie wątpliwości Właściciel może poprosić o dodatkowe potwierdzenie tożsamości (art. 12 ust. 6 RODO). Pytania wysłane bez Konta nie są łączone z osobą, dlatego aby je odnaleźć, Właściciel potrzebuje treści Pytania oraz dnia i przybliżonej godziny jego wysłania. Jeśli na tej podstawie nie da się wskazać Pytania, Właściciel informuje o tym w odpowiedzi (art. 11 ust. 2 RODO).

5. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9. Dobrowolność, AI i osoby trzecie

1. Podanie danych jest dobrowolne. Bez treści Pytania i płci nie da się przygotować Odczytu, a bez adresu e-mail i hasła — założyć Konta. Wybór, o kogo Użytkownik pyta, i ocena Odczytu są dobrowolne.

2. Odczyt pisze automatycznie model AI, ale Odczyt nie jest decyzją wywołującą wobec Użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływającą (art. 22 RODO). Serwis nie tworzy profili Użytkowników — każde Pytanie jest rozpatrywane osobno, tylko po to, by przygotować do niego Odczyt.

3. Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Właściciel nie przetwarza świadomie danych osób młodszych. Gdy dowie się, że Pytanie albo Konto należy do takiej osoby — także od jej rodzica lub opiekuna — niezwłocznie usuwa te dane.

4. Serwis nie potrzebuje danych osób, o których Użytkownik pisze w Pytaniu, i nie ustala ich tożsamości. Regulamin zakazuje wpisywania danych, po których można ją ustalić (§7 ust. 2 lit. b Regulaminu). Właściciel nie ma więc środków, by te osoby zidentyfikować, i nie informuje ich osobno (art. 11 ust. 1 i art. 14 ust. 5 lit. b RODO). Osoba, która rozpozna się w Pytaniu, może skorzystać z praw opisanych w §8.

§10. Pliki cookies

1. Serwis zapisuje w przeglądarce tylko jeden plik cookie (ciasteczko) o nazwie „sesja” i tylko po zalogowaniu do Konta. Służy do zapamiętania zalogowania, najwyżej przez 30 dni albo do zamknięcia przeglądarki. Jest niezbędny do korzystania z Konta, dlatego nie wymaga zgody.

2. Serwis nie używa plików cookies reklamowych ani analitycznych i nie zapisuje innych informacji w pamięci przeglądarki.

3. Pliki cookies można usunąć albo zablokować w ustawieniach przeglądarki; bez pliku „sesja” nie można korzystać z Konta.

§11. Zmiany Polityki prywatności

1. Właściciel może zmienić Politykę prywatności, gdy zmienią się przepisy prawa albo sposób działania Serwisu, w tym zakres lub cel przetwarzania danych. Danych zebranych na podstawie zgody Właściciel nie wykorzystuje w nowym celu bez nowej zgody.

2. Nowa wersja jest publikowana w Serwisie z datą, od której obowiązuje. Użytkowników mających Konto Właściciel informuje o zmianie e-mailem.

3. Polityka prywatności obowiązuje od dnia [data wystawienia Polityki prywatności w Serwisie].