Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest OTW (podmiot prowadzący serwis jest w trakcie rejestracji; do czasu jej zakończenia dane rejestrowe podamy na żądanie pod adresem kontaktowym poniżej), prowadzące serwis otw-dev.com. We wszystkich sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem office@otw-dev.com. Nie powołaliśmy inspektora ochrony danych; korespondencję kieruj na powyższy adres.

Jakie dane zbieramy

Zbieramy wyłącznie dane, które sam nam przekazujesz lub które są technicznie niezbędne do działania i bezpieczeństwa serwisu:

• Adres e-mail - gdy zapisujesz się na listę oczekujących lub piszesz do nas.
• Treść wiadomości do asystenta AI - tekst, który wpisujesz na czacie, oraz opcjonalnie pliki, które sam dołączysz (obraz, PDF, plik tekstowy).
• Dane techniczne - adres IP oraz podstawowe metadane żądania, przetwarzane na bieżąco na potrzeby bezpieczeństwa i ograniczenia nadużyć (rate limiting).

Podstawy prawne i cele (art. 6 RODO)

Przetwarzamy dane na następujących podstawach:

• Zapis na listę oczekujących i kontakt - Twoja zgoda (art. 6 ust. 1 lit. a) lub podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b). Zgodę możesz wycofać w każdej chwili.
• Bezpieczeństwo, logi serwera i rate limiting - nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami (art. 6 ust. 1 lit. f).
• Asystent AI - nasz prawnie uzasadniony interes w udostępnieniu funkcji pomocy oraz zaprezentowaniu naszej usługi (art. 6 ust. 1 lit. f); korzystasz z niego dobrowolnie.

Odbiorcy i podmioty przetwarzające

Nie sprzedajemy Twoich danych. Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające, art. 28 RODO):

• Vercel Inc. (USA) - hosting serwisu oraz logi techniczne.
• Anthropic PBC (USA) - dostawca modelu językowego (Claude), który generuje odpowiedzi asystenta. Treść Twojej rozmowy z asystentem jest przekazywana do Anthropic wyłącznie w celu wygenerowania odpowiedzi. Zgodnie z warunkami API Anthropic dane z API nie służą do trenowania modeli.

Transfer danych poza EOG

Ponieważ nasi dostawcy (Vercel, Anthropic) działają w USA, Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie mechanizmów z rozdziału V RODO: standardowych klauzul umownych (SCC) lub certyfikacji w ramach EU-US Data Privacy Framework. Kopię lub informację o zastosowanym zabezpieczeniu udostępnimy na Twoją prośbę.

Jak długo przechowujemy dane

• Adres e-mail z listy oczekujących - do czasu wycofania zgody lub zakończenia kontaktu, nie dłużej niż jest to potrzebne do celu.
• Logi techniczne (w tym IP) - krótkoterminowo, zwykle do 90 dni.
• Rozmowy z asystentem - nie przechowujemy ich trwale na naszych serwerach; istnieją w Twojej przeglądarce podczas sesji. U dostawcy modelu (Anthropic) mogą podlegać ograniczonej retencji zgodnie z jego polityką (co do zasady ok. 30 dni).

TikTok API

Prowadzimy własne konta OTW w mediach społecznościowych przy pomocy naszego wewnętrznego narzędzia Darwin, opisanego na stronie otw-dev.com/darwin. Publikuje ono wyłącznie nasze treści, na naszych kontach, po zatwierdzeniu przez człowieka. W związku z połączeniem z TikTokiem przechowujemy dokładnie dwie rzeczy:

• Token dostępu do naszego własnego konta TikTok, czyli klucz pozwalający narzędziu opublikować wpis w naszym imieniu. Trzymamy go lokalnie, na naszej maszynie, i nie przekazujemy nikomu.
• Identyfikatory opublikowanych przez nas materiałów wideo, żeby narzędzie nie wysłało tego samego dwa razy. Też lokalnie.

Czego przy TikToku nie zbieramy

Nie pobieramy i nie przechowujemy żadnych danych osób trzecich: ani widzów, ani obserwujących, ani autorów cudzych materiałów. Nie czytamy wiadomości prywatnych, nie zbieramy list obserwujących i nie budujemy profili odbiorców. Darwin sięga wyłącznie po to, co jest potrzebne do opublikowania naszego własnego materiału na naszym własnym koncie.

Twoje prawa (art. 12–22 RODO)

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Aby skorzystać z tych praw, napisz na office@otw-dev.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Naruszenia ochrony danych

W razie naruszenia ochrony danych osobowych, które może powodować ryzyko dla Twoich praw, zgłosimy je organowi nadzorczemu w ciągu 72 godzin (art. 33 RODO), a w razie wysokiego ryzyka poinformujemy również Ciebie (art. 34 RODO).

Użytkownicy z USA (CCPA/CPRA i prawo stanowe)

Jeśli jesteś mieszkańcem Kalifornii lub innego stanu USA z prawem prywatności (np. Wirginia, Kolorado): nie sprzedajemy ani nie „udostępniamy” (w rozumieniu CPRA) Twoich danych osobowych i nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Masz prawo wiedzieć, jakie dane zbieramy, żądać ich usunięcia lub sprostowania oraz nie być dyskryminowanym za skorzystanie z tych praw. Respektujemy sygnał Global Privacy Control (GPC). Kategorie danych i cele odpowiadają opisanym wyżej. Wnioski kieruj na office@otw-dev.com.

Zmiany polityki

Możemy aktualizować tę politykę. Datę ostatniej zmiany podajemy na górze strony; istotne zmiany zasygnalizujemy w serwisie.