POLITYKA PRYWATNOŚCI

Witamy w Factum. Twoja prywatność i bezpieczeństwo Twoich danych są naszym absolutnym priorytetem. Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, jak je wykorzystujemy, z kim je udostępniamy oraz jakie masz prawa w odniesieniu do swoich danych osobowych. Prosimy o uważne zapoznanie się z niniejszą Polityką. Korzystając z naszej strony internetowej (factum.mk) oraz aplikacji (chat.factum.mk) (zwanych łącznie „Usługami”), potwierdzasz, że przeczytałeś i zrozumiałeś jej postanowienia. Niniejsza Polityka stanowi integralną część naszego Regulaminu.

Nasze zobowiązanie do ochrony prywatności

Factum to platforma AI należąca i obsługiwana przez Spółkę ds. Marketingu, Doradztwa i Rozwoju Oprogramowania FAKTUM DOO Skopje (dalej: „Factum”, „My”, „Nas”). Rozumiemy, że jako prawnicy powierzają nam Państwo wrażliwe informacje. Twoje Treści użytkownika (Treści wejściowe i wyjściowe) NIGDY nie są wykorzystywane do trenowania naszych ani żadnych innych modeli AI. Niniejsza Polityka jest zgodna z Ustawą o ochronie danych osobowych Republiki Macedonii Północnej („UODO”).

Kluczowe definicje

Terminy użyte w niniejszej Polityce mają następujące znaczenie:

Administrator:

Osoba, która określa cele i sposób przetwarzania danych osobowych.

Podmiot przetwarzający:

Osoba, która przetwarza dane osobowe w imieniu Administratora.

Dane konta użytkownika:

Informacje przekazywane nam podczas rejestracji i zarządzania kontem. W odniesieniu do tych danych Factum jest Administratorem.

Treści wejściowe:

Pytania (prompty), dane, teksty i dokumenty, które wprowadzasz lub załączasz w Usługach.

Treści wyjściowe:

Teksty, analizy i inne treści generowane przez Usługi w odpowiedzi na Twoje Treści wejściowe.

Treści użytkownika:

Treści wejściowe i wyjściowe łącznie. W odniesieniu do tych danych Ty (Użytkownik) jesteś Administratorem, a Factum działa wyłącznie jako Podmiot przetwarzający.

Podprzetwarzający:

Podmioty trzecie (spółki), które angażujemy w celu świadczenia Usług.

Jakie dane przetwarzamy i dlaczego?

Przetwarzamy dwa podstawowe rodzaje danych: Dane konta użytkownika oraz Treści użytkownika.

Dane konta użytkownika

(Factum jako Administrator)

Jakie dane zbieramy?

Informacje identyfikacyjne:

Imię i nazwisko, adres e-mail.

Informacje uwierzytelniające:

Hasło (w zaszyfrowanej, haszowanej formie) lub dane z Twojego profilu Google, jeśli logujesz się za jego pośrednictwem.

Informacje o płatnościach i subskrypcji:

Szczegóły wybranego pakietu, historia płatności (nie przechowujemy danych Twojej karty płatniczej).

Dane techniczne:

Adres IP, typ urządzenia i przeglądarki, czas logowania, dane dotyczące korzystania z Usług (Usage Data).

Dane komunikacyjne:

Treść komunikacji z naszym zespołem wsparcia.

Jakie dane zbieramy?

Tworzenie i zarządzanie Twoim kontem użytkownika.

Zapewnianie dostępu do Usług zgodnie z wybraną subskrypcją.

Przetwarzanie płatności.

Komunikacja w sprawach konta, wiadomości i zmian w Usługach.

Udzielanie wsparcia technicznego.

Ochrona przed oszustwami i nadużyciami oraz utrzymanie bezpieczeństwa naszej platformy.

Podstawa prawna:

Wykonanie umowy:

Przetwarzanie jest niezbędne do świadczenia zamówionych Usług.

Prawnie uzasadniony interes:

Utrzymanie bezpieczeństwa platformy i ulepszanie naszych usług.

Treści użytkownika

(Ty jako Administrator, Factum jako Podmiot przetwarzający)

Jakie dane przetwarzamy?

Twoje Treści wejściowe, które mogą zawierać dane osobowe osób trzecich. Jako Administrator odpowiadasz za posiadanie odpowiedniej podstawy prawnej do przetwarzania tych danych za pośrednictwem naszej platformy.

Cel przetwarzania:

Jedynym celem jest przetworzenie Twoich Treści wejściowych i wygenerowanie dla Ciebie Treści wyjściowych za pomocą naszego asystenta AI, zgodnie z Twoimi instrukcjami.

Podstawa prawna:

Wykonanie umowy: Przetwarzamy te dane wyłącznie na Twoje zlecenie, w celu wykonania zamówionej usługi.

Dostęp do Treści użytkownika:

Factum będzie utrzymywać komercyjnie uzasadnione fizyczne, techniczne i administracyjne zabezpieczenia w celu ochrony bezpieczeństwa i poufności Twoich Treści użytkownika. Przyjmujesz do wiadomości, że struktura systemów wykorzystywanych w związku z Usługami sprawia, że technicznie możliwe jest, aby ograniczona liczba upoważnionych pracowników Factum uzyskała dostęp do Twoich Treści użytkownika, ale wyłącznie w zakresie racjonalnie niezbędnym do:

świadczenia Usług w Twoim imieniu (np. rozwiązywania zgłoszonego problemu technicznego, na które wyraziłeś zgodę);

odpowiadania na należycie upoważnione wnioski o udzielenie informacji od właściwych organów państwowych;

przestrzegania obowiązujących przepisów, orzeczeń sądowych lub innych obowiązków prawnych;

badania i pomocy w zapobieganiu zagrożeniom bezpieczeństwa, oszustwom lub innej nielegalnej lub złośliwej działalności;

egzekwowania/ochrony praw i mienia Factum, zgodnie z definicją w Regulaminie.

Z kim udostępniamy Twoje dane?

(Podprzetwarzający)

Aby świadczyć nasze Usługi, współpracujemy ze starannie wybranymi partnerami technologicznymi (Podprzetwarzającymi). Udostępniamy im dane wyłącznie w zakresie niezbędnym do działania platformy. Z każdym z nich mamy zawarte umowy zobowiązujące do ochrony Twoich danych i niewykorzystywania ich do innych celów.

Dostawcy AI (do przetwarzania Treści wejściowych):

OpenAI, L.L.C. (USA)

Anthropic, PBC (USA)

Google, LLC (USA)

Uwaga:

Nasze umowy z tymi dostawcami wyraźnie zakazują wykorzystywania Twoich danych do trenowania ich modeli.

Infrastruktura i hosting:

Hetzner Online GmbH (Niemcy):

Do hostowania naszych serwerów i baz danych.

Supabase, Inc. (USA):

Do zarządzania bazami danych.

Bezpieczeństwo danych

Traktujemy bezpieczeństwo poważnie i stosujemy najlepsze środki techniczne i organizacyjne w celu ochrony Twoich danych:

Szyfrowanie:

Wszystkie dane są szyfrowane zarówno w transmisji (protokół TLS 1.3), jak i w spoczynku (standard AES-256).

Kontrola dostępu:

Dostęp do danych przez nasz personel jest ściśle ograniczony zgodnie z zasadą minimalnego dostępu (need-to-know).

Bezpieczeństwo fizyczne:

Nasze serwery są hostowane w wysoko zabezpieczonych centrach danych w Unii Europejskiej (Niemcy), certyfikowanych zgodnie ze standardem ISO 27001.

Bezpieczeństwo aplikacji:

Regularnie przeprowadzamy kontrole i aktualizacje bezpieczeństwa, aby chronić się przed podatnościami.

Zarządzanie incydentami:

Mamy ustanowione procedury szybkiej reakcji w razie incydentu bezpieczeństwa.

Okres przechowywania danych

Dane konta użytkownika:

Przechowujemy je, dopóki masz aktywne konto użytkownika. Po usunięciu konta dane są usuwane z naszych aktywnych systemów i przechowywane w kopiach zapasowych zgodnie z naszymi politykami wewnętrznymi i obowiązkami prawnymi (np. w celach rachunkowych), po czym są trwale niszczone.

Treści użytkownika:

Masz pełną kontrolę. Twoje rozmowy i załączone dokumenty pozostają na platformie, dopóki nie zdecydujesz się ich usunąć. Usunięcie rozmowy, folderu lub całego konta użytkownika oznacza trwałe usunięcie tych danych z naszych systemów.

Twoje prawa jako osoby, której dane dotyczą

Zgodnie z Ustawą o ochronie danych osobowych przysługują Ci następujące prawa dotyczące Twoich danych osobowych, których jesteśmy Administratorem:

Prawo dostępu:

Żądanie informacji o tym, jakie Twoje dane osobowe przetwarzamy, i otrzymanie ich.

Prawo do sprostowania:

Żądanie sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia („prawo do bycia zapomnianym”):

Żądanie usunięcia Twoich danych na warunkach przewidzianych przez prawo. Możesz zrealizować to prawo bezpośrednio, usuwając swoje konto użytkownika.

Prawo do ograniczenia przetwarzania:

Żądanie ograniczenia przetwarzania Twoich danych.

Prawo do przenoszenia danych:

Otrzymanie Twoich danych w ustrukturyzowanym, czytelnym formacie i przeniesienie ich do innego administratora.

Prawo do sprzeciwu:

Wyrażenie sprzeciwu wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu.

Prawo do cofnięcia zgody:

Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie.

Aby skorzystać z tych praw, możesz skontaktować się z nami pod adresem e-mail wskazanym w sekcji „Kontakt”. Masz również prawo złożyć skargę do Agencji Ochrony Danych Osobowych Republiki Macedonii Północnej.

Międzynarodowy transfer danych

Nasze podstawowe serwery i bazy danych znajdują się w Unii Europejskiej (Niemcy). W celu świadczenia funkcji AI część Twoich Treści wejściowych jest przekazywana naszym Podprzetwarzającym (OpenAI, Anthropic, Google), których serwery mogą znajdować się w Stanach Zjednoczonych. Każdy taki transfer odbywa się z zastosowaniem odpowiednich zabezpieczeń zgodnie z UODO i europejskim RODO, takich jak Standardowe klauzule umowne (SCC) lub EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony Twoich danych.

Międzynarodowy transfer danych

Polityka cookies

Nasza strona wykorzystuje pliki cookies, aby poprawić Twoje doświadczenie. Więcej informacji znajdziesz w naszej Polityce cookies.

Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany i uzupełniania niniejszej Polityki prywatności. O wszystkich istotnych zmianach zostaniesz powiadomiony z wyprzedzeniem e-mailem lub za pomocą powiadomienia na platformie. Najnowsza wersja będzie zawsze dostępna na naszej stronie.

Informacje kontaktowe

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki przetwarzamy Twoje dane, prosimy o kontakt.

Administrator danych osobowych:

FAKTUM DOO Skopje ul. „Kliment Ohridski” nr 48, 1000 Skopje Republika Macedonii Północnej NIP: 4032022554313 Adres kontaktowy: info@factum.rs

POLITYKA PRYWATNOŚCI

Oszczędź czas na analizie prawnej