Polityka prywatności
Prostsze wyjaśnienie znajdziesz na stronie Informacje. Wersja dokumentu: 1.0.
1. Administrator danych
Administratorem danych osobowych jest Fundacja Enabler z siedzibą: ul. Cegielniana 3L/2, 84-230 Rumia, KRS 0001004664, NIP 5882489884, REGON 523766881.
W sprawach danych osobowych prosimy o kontakt na adres kontakt@fundacjaenabler.pl. W pozostałych sprawach dostępny jest formularz kontaktowy na stronie Fundacji: https://fundacjaenabler.pl/pl/kontakt. Wniosek można też złożyć na adres do e-Doręczeń AE:PL-71918-86785-TBCRR-21 albo pisemnie na adres siedziby wskazany wyżej — te dwa kanały dają potwierdzenie doręczenia. Fundacja wyznaczyła inspektora ochrony danych. Kontakt z inspektorem: kontakt@fundacjaenabler.pl.
2. Czego nie robimy
- Nie prowadzimy kont użytkowników i nie wymagamy logowania.
- Nie zapisujemy historii rozmów.
- Nie pytamy o imię, nazwisko, adres ani wiek.
- Nie używamy plików cookie w części publicznej serwisu. Nie stosujemy reklamy i nie profilujemy użytkowników.
3. Jakie dane przetwarzamy
3.1. Treść wiadomości
Treść wpisana w oknie czatu jest przesyłana do dostawcy modelu językowego, aby wygenerować odpowiedź. Fundacja nie zapisuje treści rozmowy po zakończeniu przetwarzania — z wyjątkiem opisanym w punkcie 3.3.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na świadczeniu żądanej przez użytkownika usługi informacyjnej.
3.2. Adres IP i identyfikator sesji
Przetwarzamy adres IP oraz losowy identyfikator sesji zapisany w pamięci przeglądarki, wyłącznie po to, aby ograniczyć liczbę wiadomości i chronić usługę przed nadużyciem i nadmiernymi kosztami. Identyfikator sesji jest losowy i nie jest powiązany z tożsamością.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości usługi.
3.3. Zgłoszenia dotyczące bezpieczeństwa
Jeżeli z wiadomości wynika możliwe zagrożenie bezpieczeństwa lub zdrowia użytkownika, system zapisuje krótki fragment tej wiadomości wraz z datą i losowym identyfikatorem sesji. Fragmenty przeglądają upoważnione osoby z Fundacji.
Fragment taki może zawierać informacje o zdrowiu lub inne dane szczególnych kategorii, jeżeli użytkownik sam je napisze. Nie prosimy o takie dane i prosimy, aby ich nie podawać.
Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz — w zakresie danych szczególnych kategorii — art. 9 ust. 2 lit. c RODO (ochrona żywotnych interesów osoby fizycznej).
3.4. Statystyki odwiedzin
Zliczamy odwiedziny stron, aby wiedzieć, czy narzędzie jest używane. Służy do tego Umami — narzędzie, które nie zapisuje plików cookie ani żadnego identyfikatora w Twojej przeglądarce i nie pozwala śledzić Cię między serwisami. Zapisywane są dane zbiorcze: adres odwiedzonej strony, adres strony odsyłającej, przybliżona lokalizacja na poziomie kraju, rodzaj urządzenia i przeglądarki. Adres IP jest przetwarzany wyłącznie przejściowo, w celu wyliczenia tych danych, i nie jest przechowywany.
Narzędzie jest uruchomione na własnej infrastrukturze Fundacji — dane statystyczne nie są przekazywane zewnętrznemu dostawcy analityki.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ocenie, czy narzędzie finansowane ze środków publicznych jest wykorzystywane. Nie łączymy tych danych z treścią rozmów.
3.5. Dane techniczne serwera
Dostawca hostingu zapisuje standardowe logi serwera, w tym adres IP i czas żądania, w celu zapewnienia bezpieczeństwa i diagnostyki.
4. Odbiorcy danych
- Anthropic PBC (Stany Zjednoczone) — generowanie odpowiedzi. Przekazywana jest treść rozmowy.
- Vercel Inc. — hosting aplikacji. Funkcje serwerowe wykonywane są w regionie Frankfurt; spółka ma siedzibę w Stanach Zjednoczonych.
- Upstash — baza danych przechowująca liczniki limitów i zgłoszenia bezpieczeństwa. Dane przechowywane są na serwerach w Unii Europejskiej (Frankfurt).
5. Przekazywanie poza Europejski Obszar Gospodarczy
Treść rozmowy jest przekazywana do Anthropic PBC w Stanach Zjednoczonych w celu wygenerowania odpowiedzi. Pozostałe dane — liczniki limitów i zgłoszenia bezpieczeństwa — są przetwarzane i przechowywane w Unii Europejskiej (Frankfurt). Przekazywanie poza Europejski Obszar Gospodarczy odbywa się na podstawie umów powierzenia przetwarzania zawierających standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Okres przechowywania
- Treść rozmowy — nie jest przechowywana przez Fundację. Dostawca modelu również nie przechowuje treści pytań i odpowiedzi. Wyjątkiem są sytuacje wymagane prawem oraz treści oznaczone przez automatyczne systemy bezpieczeństwa dostawcy, które mogą być u niego przechowywane do 2 lat.
- Liczniki limitów zawierające adres IP — do 24 godzin.
- Zgłoszenia dotyczące bezpieczeństwa — do 12 miesięcy, a ponadto przechowywanych jest nie więcej niż 500 najnowszych zgłoszeń.
7. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski przyjmujemy kanałami wskazanymi w punkcie 1.
Ponieważ nie prowadzimy kont i nie zapisujemy rozmów, w wielu przypadkach nie jesteśmy w stanie powiązać zgromadzonych danych z konkretną osobą. W takiej sytuacji, zgodnie z art. 11 RODO, możemy nie być w stanie zrealizować wniosku bez dodatkowych informacji pozwalających na identyfikację.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Dobrowolność
Korzystanie z Czatu jest dobrowolne. Podanie jakichkolwiek danych w treści wiadomości jest dobrowolne i nie jest warunkiem korzystania z usługi.
9. Zautomatyzowane podejmowanie decyzji
Odpowiedzi generowane są automatycznie, jednak nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających, w rozumieniu art. 22 RODO. Nie profilujemy użytkowników.
10. Osoby małoletnie
Czat jest kierowany do młodzieży i młodych dorosłych. Z tego powodu ograniczamy zakres danych do niezbędnego minimum, nie prowadzimy kont i nie zapisujemy rozmów. Zachęcamy, aby nie podawać w rozmowie danych pozwalających na identyfikację.