Polityka prywatności

1. Administrator

Administratorem serwisu i danych osobowych jest BRAINBOX Wojciech Kudela, al. Iberyjska 10/2, 81-198 Pogórze, NIP 586-218-89-90, REGON 220968926. Możesz skontaktować się przez formularz na stronie BRAINBOX.

2. Jakie dane są przetwarzane

• informacje wpisane w formularzu, w tym imię zmarłej lub zmarłego, relacje, cechy i wspomnienia,
• treść wygenerowanej mowy, zapisane poprawki, typ dostępu, daty utworzenia i wygaśnięcia oraz skrót kryptograficzny klucza dostępu,
• podstawowe dane techniczne i logi bezpieczeństwa, takie jak czas żądania, adres IP lub informacje o błędzie, jeśli rejestruje je infrastruktura,
• wybór zgód dotyczących analityki i marketingu zapisany lokalnie w przeglądarce,
• łączna liczba wygenerowanych mów oraz data i godzina ostatniej generacji, bez treści mowy i bez identyfikatora użytkownika.

3. Cel i podstawa przetwarzania

• przygotowanie, zapis i udostępnienie mowy na żądanie użytkownika przez 14 dni - wykonanie usługi lub podjęcie działań na żądanie użytkownika, art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo, zapobieganie nadużyciom i diagnostyka - prawnie uzasadniony interes BRAINBOX, art. 6 ust. 1 lit. f RODO,
• opcjonalna analityka i marketing - zgoda, art. 6 ust. 1 lit. a RODO, którą można w każdej chwili wycofać.

4. OpenAI i przetwarzanie na serwerach zewnętrznych

Podczas generowania w trybie AI dane z formularza są przesyłane do OpenAI w celu utworzenia tekstu i są przetwarzane na serwerach tego dostawcy. Żądanie jest wysyłane z ustawieniem wyłączającym zapis odpowiedzi jako trwałego obiektu API. Nie oznacza to jednak zerowej retencji technicznej.

Zgodnie z informacjami OpenAI dane z usług biznesowych i API nie są domyślnie używane do trenowania modeli, a dane wejściowe i wyjściowe API mogą być przechowywane przez ograniczony czas, między innymi w celu wykrywania nadużyć. Szczegóły opisują zasady prywatności usług biznesowych OpenAI oraz polityka prywatności OpenAI.

Korzystanie z OpenAI może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy z zastosowaniem mechanizmów wymaganych przez prawo. Dlatego nie należy umieszczać w formularzu danych wrażliwych.

5. Co zapisuje sam serwis

Po wygenerowaniu serwis zapisuje odpowiedzi, mowę i jej późniejsze zapisane poprawki w bazie aplikacji, aby umożliwić powrót przez prywatny link przez 14 dni. Dostęp wygasa automatycznie po tym czasie. Wygasłe rekordy są usuwane przy kolejnej operacji porządkowania wykonywanej podczas korzystania z generatora. Możesz wcześniej wybrać „Usuń mowę”, co usuwa mowę i odpowiedzi z aktywnej bazy i unieważnia link.

Nie tworzymy kont ani nie wymagamy adresu e-mail. Pełny klucz dostępu nie jest zapisywany w bazie, jedynie jego skrót. Klucz znajduje się po znaku # w linku i nie jest częścią adresu wysyłanego do serwera podczas otwierania strony. Jest przekazywany aplikacji w nagłówku autoryzacji. Każdy posiadacz linku ma dostęp do mowy, dlatego należy go chronić jak hasło.

Odpowiedzi i mowa nie są zapisywane przez aplikację w pamięci lokalnej przeglądarki. Historia przeglądarki, zakładki, schowek oraz pobrane przez Ciebie pliki mogą jednak zawierać link lub tekst. Ich usunięciem zarządzasz samodzielnie.

Serwis przechowuje również zbiorczy licznik generacji. Do ograniczania nadużyć używa czasowego skrótu adresu IP z przypisanym przedziałem godzinowym; wpis limitu wygasa najpóźniej po dwóch godzinach i jest usuwany podczas porządkowania.

Autopay nie jest jeszcze podłączone. Obecnie aplikacja nie przesyła operatorowi danych ani nie przyjmuje płatności. Zasady przetwarzania danych transakcyjnych zostaną uzupełnione przed uruchomieniem sprzedaży.

Niezależnie od tego dostawcy infrastruktury mogą przechowywać krótkotrwałe logi techniczne zgodnie ze swoimi zasadami bezpieczeństwa i retencji.

6. Consent Mode v2 i zgody

Serwis korzysta z mechanizmu Google Consent Mode v2. Domyślnie zgody na analitykę, reklamę, dane użytkownika do celów reklamowych i personalizację reklam mają status „odmowa”. Zmiana następuje dopiero po wyborze użytkownika. Brak zgody nie ogranicza działania generatora.

Wybór jest zapisywany w pamięci lokalnej przeglądarki. Można go zmienić przez link „Zarządzaj zgodą” w stopce albo usunąć dane witryny w ustawieniach przeglądarki.

7. Odbiorcy i okres przechowywania

Dane mogą otrzymać dostawcy hostingu, bezpieczeństwa i usług AI wyłącznie w zakresie potrzebnym do działania serwisu. Zasady zapisu mowy i usuwania wygasłych rekordów opisuje punkt 5. Dostawcy mogą stosować własną retencję techniczną. Zbiorczy licznik i ostatni czas generacji są przechowywane do czasu wyzerowania lub zakończenia działania serwisu. Wybór zgody pozostaje w przeglądarce maksymalnie 180 dni, chyba że zostanie wcześniej zmieniony lub usunięty.

8. Prawa użytkownika

W przypadkach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania. Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zmiany polityki

Polityka może zostać zaktualizowana, gdy zmieni się sposób działania serwisu, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.