Polityka prywatności
Wersja 2.3 · obowiązuje od
1. Kim jesteśmy
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzasz serwis ipand.io, korzystasz z aplikacji app.ipand.io, łączysz asystenta z serwerem mcp.ipand.io albo do nas piszesz; w jakim celu, na jakiej podstawie, jak długo, z kim je udostępniamy i jak możesz wykonywać swoje prawa.
Administratorem danych jest CODEVIUM SAS, société par actions simplifiée (uproszczona spółka akcyjna prawa francuskiego) o kapitale zakładowym 1 000 €, RCS Paris 988 166 393, 60 rue François 1er, 75008 Paris, Francja, wydawca usługi iPand.
Kontakt we wszystkich sprawach dotyczących twoich danych lub w celu wykonania twoich praw: contact@ipand.io albo pocztą na powyższy adres.
Nie wyznaczyliśmy inspektora ochrony danych. Wszelkie pytania dotyczące twoich danych kieruj na adres contact@ipand.io.
2. Nasza rola w zależności od danych
- Jesteśmy administratorem danych w odniesieniu do danych osób odwiedzających serwis, potencjalnych klientów, użytkowników aplikacji w zakresie ich konta (tożsamość, logowanie, bezpieczeństwo, akceptacja warunków), a także pomiaru korzystania z aplikacji, rozliczeń, wsparcia i wysyłanych przez nas e-maili.
- Działamy jako podmiot przetwarzający w imieniu naszych klientów w odniesieniu do danych, które nam powierzają w swojej przestrzeni: składu organizacji (członkowie, role, zaproszenia), wprowadzanych treści (prompty, encje, zadania) i rozmów z asystentem Pandi. Administratorem tych danych jest firma będąca klientem; przetwarzamy je zgodnie z jej poleceniami, na warunkach umowy powierzenia przetwarzania danych stanowiącej załącznik do ogólnych warunków sprzedaży. Jeśli jesteś członkiem przestrzeni firmy, możesz zwrócić się do niej albo do nas: przekażemy jej twoje żądanie.
3. W serwisie ipand.io
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Lista oczekujących (osoby już zapisane) | Służbowy adres e-mail (obowiązkowy); witryna, zadeklarowany profil, zainteresowania (opcjonalne); język; dowód zgody z datą i godziną oraz zaakceptowany tekst; daty potwierdzenia i wypisania się; kliknięty przycisk, strona, z której przychodzisz, parametry kampanii; nieodwracalny skrót adresu IP (zapobieganie nadużyciom) | Zgoda | Do czasu wypisania się (link w każdej wiadomości): zapis jest wtedy usuwany przy najbliższym comiesięcznym czyszczeniu danych; najpóźniej 12 miesięcy po uruchomieniu usługi. Niepotwierdzony zapis jest przechowywany na tych samych zasadach. Twoja przeglądarka mogła również zapamiętać twój adres (zob. polityka cookies). |
| Prośba o kontakt, demo lub współpracę partnerską | Imię, nazwisko, adres e-mail, firma, temat, wiadomość, język, strona, z której przychodzisz; w przypadku demo: termin, strefa czasowa, język; nieodwracalny skrót adresu IP | Prawnie uzasadniony interes polegający na odpowiadaniu na kierowane do nas prośby; działania przed zawarciem umowy | 24 miesiące od prośby (demo: od ostatniej wymiany wiadomości, rezerwacji lub terminu), usunięcie przy najbliższym comiesięcznym czyszczeniu danych |
| Bezpłatny skan widoczności | Analizowana strona; nazwa marki, język i kraj odczytane ze strony, a w razie potrzeby kraj połączenia ustalony na podstawie adresu IP, bez jego przechowywania; wprowadzone przez ciebie poprawki; adres e-mail (opcjonalny: podany w trakcie testu lub na końcu, aby otrzymać pełny raport); język strony; pole „porady i nowości” (opcjonalne) wraz z dowodem z datą i godziną oraz zaakceptowaną treścią; kliknięty przycisk, strona pochodzenia, parametry kampanii i kod partnera; nieodwracalne skróty adresu IP i adresu e-mail (limity użycia); liczba i data otwarć raportu; weryfikacja antybotowa (Cloudflare Turnstile, bez trwałego pliku cookie) | Prawnie uzasadniony interes: przygotowanie i wysłanie zamówionego raportu, a następnie kontakt w sprawie iPand (link do wypisania w każdej wiadomości); porady i nowości: zgoda, potwierdzona linkiem z e-maila | 12 miesięcy od zgłoszenia bez rejestracji, usunięcie przy następnym porannym czyszczeniu; po rejestracji zgłoszenie jest przypisywane do konta i przechowywane razem z nim. Analiza strony (pytania, odpowiedzi wyszukiwarek, kontrole techniczne) nie zawiera danych osobowych. Usunięcie w każdej chwili na prośbę wysłaną na contact@ipand.io. |
| Pomiar korzystania z bezpłatnego testu | Ukończone etapy testu (godzina, język strony, typ urządzenia, parametry kampanii, domena strony, z której przychodzisz, punkt wejścia, powód odmowy lub przerwania testu, czas trwania) oraz losowy identyfikator wizyty, przechowywany wyłącznie w pamięci strony: bez pliku cookie, bez zapisu w przeglądarce, bez adresu IP, bez adresu e-mail, bez adresu testowanej strony | Prawnie uzasadniony interes: pomiar i ulepszanie bezpłatnego testu | 13 miesięcy, usunięcie przy następnym porannym czyszczeniu |
| Skan prospekcyjny | Analizowana domena, nazwa firmy, do której kierowana jest oferta, notatka wewnętrzna zespołu iPand, liczba i data otwarć raportu | Prawnie uzasadniony interes: pozyskiwanie klientów biznesowych | 12 miesięcy od skanu bez rejestracji, usunięcie przy następnym porannym czyszczeniu |
| Pomiar ruchu (Google Analytics 4) | Odsłony stron, źródło wejścia, typ urządzenia, identyfikator pliku cookie; adres IP twojego połączenia, otrzymywany przez Google; żaden adres e-mail ani identyfikator konta | Zgoda wyrażona za pomocą banera | Pomiarowe pliki cookie: 13 miesięcy; dane o ruchu w Google: maksymalnie 14 miesięcy; twój wybór: 6 miesięcy w przeglądarce. Szczegóły w polityce cookies. |
4. W aplikacji app.ipand.io
4.1 Twoje konto i logowanie
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Konto użytkownika | Adres e-mail, imię, nazwisko, język interfejsu, data ostatniego logowania; data i wersja zaakceptowanego Regulaminu; powiązane identyfikatory Google lub Microsoft (identyfikator, dzierżawa, adres) | Wykonanie umowy (Regulamin) | Przez cały okres istnienia konta. Po usunięciu konta sesje, powiązane tożsamości i członkostwa są usuwane natychmiast; konto i jego ślady są trwale usuwane z bazy 30 dni później. |
| Telefon (opcjonalnie) | Numer telefonu, jeśli go podasz | Zgoda (pole opcjonalne) | Jedyny cel: umożliwienie zespołowi wsparcia kontaktu z tobą, jeśli tego chcesz; żadnego innego wykorzystania. Przechowywany razem z kontem; możesz go w każdej chwili usunąć w sekcji Ustawienia › Mój profil. |
| Kody logowania wysyłane e-mailem | Adres, imię, nazwisko, język, adres IP, z którego wysłano żądanie, skrót kodu (kod nigdy nie jest przechowywany w postaci jawnej) | Wykonanie umowy; prawnie uzasadniony interes (bezpieczeństwo) | 24 godziny |
| Sesje | Nazwa urządzenia i przeglądarki, pełny identyfikator przeglądarki (user agent), daty utworzenia, ostatniej aktywności i zakończenia | Wykonanie umowy; prawnie uzasadniony interes (umożliwienie ci rozpoznawania i zamykania sesji) | 30 dni po zakończeniu sesji |
| Dowód akceptacji warunków (Regulamin przy rejestracji i przy każdej nowej wersji; OWS przy płatności i przy akceptacji oferty Indywidualnej) | Zaakceptowany tekst i jego numer wersji, godzina akceptacji, identyfikator konta, imię i nazwisko oraz adres e-mail osoby, organizacja i marka, których dotyczy, kanał (rejestracja, nowa wersja, płatność, oferta) oraz identyfikator sesji płatności lub oferty | Prawnie uzasadniony interes: możliwość udowodnienia akceptacji warunków umownych (artykuły 1366 i 1367 francuskiego kodeksu cywilnego) | Przez czas trwania relacji umownej, a następnie 5 lat po jej zakończeniu (usunięcie konta lub organizacji), co odpowiada okresowi przedawnienia między kupcami (artykuł L110-4 francuskiego kodeksu handlowego); usunięcie przy najbliższym comiesięcznym czyszczeniu danych |
| Dziennik bezpieczeństwa (logowania, nieudane próby, cofnięcia, zgody MCP) | Typ zdarzenia, data, identyfikator konta, skrót adresu IP i skrót adresu e-mail, obliczane z użyciem tajnego klucza (nigdy adres IP ani adres e-mail w postaci jawnej); dane techniczne: sesja, sposób logowania, zaproszenie, liczba prób | Prawnie uzasadniony interes: bezpieczeństwo usługi, wykrywanie nadużyć | 12 miesięcy, również po usunięciu konta |
4.2 Twoja organizacja i korzystanie z usługi
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Organizacja i współpraca (w imieniu klienta) | Członkostwo, rola, dostępne marki; zaproszenia: adres osoby zaproszonej | Wykonanie umowy z klientem (działamy jako podmiot przetwarzający) | Członkostwa: do ich odebrania lub usunięcia konta. Zaproszenia: ważne 7 dni; usuwane 90 dni po wygaśnięciu, niezależnie od tego, czy zostały przyjęte, cofnięte czy niewykorzystane. |
| Wprowadzane treści i wyniki (w imieniu klienta) | Prompty, encje, konkurenci, monitorowane strony, zadania, zebrane odpowiedzi i analizy | Wykonanie umowy z klientem | Przez okres subskrypcji; 12 miesięcy po jej zakończeniu; 30 dni po usunięciu marki |
| Pandi, asystent GEO narzędzia iPand (w imieniu klienta) | Twoje wiadomości i odpowiedzi, tytuły rozmów; twoje imię, wyświetlane w powitaniu, ale nieprzekazywane do modelu | Wykonanie umowy | Do czasu, gdy usuniesz rozmowę, markę lub konto. Usunięta rozmowa jest trwale kasowana wraz z wiadomościami 30 dni po usunięciu. Pusta rozmowa jest usuwana, gdy otworzysz nową rozmowę dla tej samej marki, jeśli ma więcej niż 24 godziny. Zadania dodane z rozmowy pozostają. Rozmowy członka usuniętego z organizacji są przechowywane do czasu usunięcia marki lub jego konta. |
| Dostęp asystenta podmiotu trzeciego (MCP) | Udzielona autoryzacja (asystent, organizacja, daty), tokeny dostępu i odświeżania, przechowywane w postaci skrótu | Wykonanie umowy, na twoje żądanie | Tokeny dostępu ważne 60 minut, tokeny odświeżania 30 dni; tokeny usuwane 30 dni po cofnięciu lub wygaśnięciu. Ślad autoryzacji (asystent, organizacja, daty) jest przechowywany do czasu usunięcia konta lub organizacji. |
| Dziennik aktywności organizacji | Działania członków (zaproszenia, role, usunięcia, eksporty), identyfikator konta | Prawnie uzasadniony interes (identyfikowalność działań, bezpieczeństwo); w imieniu klienta | 12 miesięcy |
| Archiwum danych organizacji | Organizacja, członkowie (adres, nazwisko, telefon, język, ostatnie logowanie, rola), marki, prompty, odpowiedzi, strony, dziennik aktywności | Obowiązek prawny (przenoszenie danych); wykonanie umowy | Plik dostępny przez 24 godziny; ślad żądania: 90 dni |
| Pierwsza konfiguracja | Wprowadzony adres witryny, analiza jej publicznych stron, odpowiedzi z podglądu; domena twojego adresu e-mail, porównywana z listą jednorazowych adresów przy tworzeniu pierwszej marki; skrót adresu IP (limit prób) | Działania przed zawarciem umowy; prawnie uzasadniony interes (zapobieganie nadużyciom) | Sesja pierwszej konfiguracji: razem z kontem lub organizacją; skrót adresu IP: 30 dni, usunięcie przy najbliższym comiesięcznym czyszczeniu danych |
4.3 Subskrypcja i rozliczenia
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Rozliczenia | Nazwa firmy, adres e-mail i adres pocztowy do faktur, numer VAT, historia płatności, identyfikatory Stripe; w przypadku jednoosobowej działalności gospodarczej dane te wskazują konkretną osobę | Wykonanie umowy; obowiązek prawny (rachunkowość) | Faktury i dokumenty księgowe: 10 lat (art. L123-22 francuskiego kodeksu handlowego), w Stripe i w księgowości CODEVIUM. Dane rozliczeniowe znajdujące się w Stripe (klient, adresy, numer VAT, historia) są przechowywane przez Stripe przez ten sam ustawowy okres. Nie przechowujemy żadnych faktur we własnej bazie. |
| Płatność | Metoda płatności | — | Przetwarzana i przechowywana przez Stripe, naszego dostawcę; nigdy jej nie otrzymujemy. |
4.4 E-maile
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| E-maile dotyczące usługi (kody, zaproszenia, rozliczenia, koniec okresu próbnego, gotowe archiwum, potwierdzenia otrzymania) | Adres, imię, treść | Wykonanie umowy | Wiadomości oczekujące na wysłanie: usuwane 30 dni po utworzeniu, niezależnie od tego, czy zostały wysłane |
| E-maile informacyjne (cotygodniowy raport, alerty dotyczące zbierania odpowiedzi, przypomnienie o pierwszej konfiguracji) | Adres, imię, preferencje | Prawnie uzasadniony interes (informowanie o wykupionej usłudze); wypisanie się jednym kliknięciem w każdej wiadomości | Preferencje: razem z kontem |
| Lista wykluczeń (adresy, które odrzuciły wiadomość lub zgłosiły ją jako spam) | Adres | Prawnie uzasadniony interes (dostarczalność, poszanowanie sprzeciwu) | Bezterminowo, aby więcej nie pisać na te adresy |
4.5 Wsparcie, opinie i prezentacje demo
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Opinie i zgłoszenia z aplikacji | Wiadomość, strona, której dotyczą, przeglądarka, opcjonalny zrzut ekranu; twoje nazwisko i adres oraz nazwa twojej organizacji, przekazywane wraz z powiadomieniem do naszej skrzynki pocztowej | Prawnie uzasadniony interes (wsparcie, ulepszanie usługi) | 12 miesięcy w usłudze, usunięcie przy najbliższym comiesięcznym czyszczeniu danych. Kopia otrzymana w naszej skrzynce pocztowej jest przechowywana przez czas niezbędny do obsługi zgłoszenia, a następnie usuwana. |
| Prośby przesyłane e-mailem | Twoja wiadomość i nasze odpowiedzi | Prawnie uzasadniony interes; wykonanie umowy | Przez czas niezbędny do obsługi prośby, a następnie usunięcie |
| Zarezerwowane prezentacje demo | Adres, temat, strefa czasowa, język, termin | Prawnie uzasadniony interes; działania przed zawarciem umowy | 24 miesiące od ostatniej wymiany wiadomości (rezerwacji lub terminu), usunięcie przy najbliższym comiesięcznym czyszczeniu danych |
4.6 Logi techniczne
Nasze serwery tworzą logi techniczne (błędy, wydajność, żądania) z identyfikatorami technicznymi; narzędzie do monitorowania maskuje w nich adres IP. Podstawa prawna: prawnie uzasadniony interes (działanie i bezpieczeństwo usługi). Okres przechowywania: 30 dni.
4.7 Pomiar korzystania i pierwszy kontakt
Mierzymy korzystanie z aplikacji, aby ją ulepszać, śledzić naszą działalność i wspierać naszych klientów: wyświetlane ekrany i czas ich wczytywania, spędzony czas, używane funkcje, wyświetlane błędy, okna informujące o wykorzystaniu limitu, etapy rejestracji, pierwszej konfiguracji i płatności, zmiany pakietu, eksporty, przewodniki, wywołania serwera MCP. Przy tworzeniu twojego konta jednorazowo zapisujemy, skąd przychodzisz: parametry kampanii i programu partnerskiego z adresu wejścia, domenę witryny źródłowej, stronę naszego serwisu, z której nastąpiło kliknięcie, oraz przybliżony kraj ustalony na podstawie strefy czasowej twojej przeglądarki. Te pomiary nie zawierają ani twoich promptów, ani odpowiedzi, ani tego, co wprowadzasz, ani twojego adresu e-mail; adres IP nie jest zapisywany. Nie przechodzą przez żadne narzędzie podmiotu trzeciego i nie zapisują żadnych plików cookie ani żadnych danych w pamięci twojej przeglądarki. W serwisie ipand.io skrypt przenosi parametry kampanii do linków prowadzących do aplikacji, niczego nie zapisując. Wskaźniki wyliczane na tej podstawie widzi wyłącznie zespół iPand.
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Pomiar korzystania z aplikacji | Datowane zdarzenia dotyczące korzystania, powiązane z twoim kontem, twoją organizacją i otwartą marką (zamknięta lista, bez wprowadzanych treści); wyliczane na ich podstawie wskaźniki dzienne | Prawnie uzasadniony interes: ulepszanie usługi, zarządzanie naszą działalnością i wspieranie naszych klientów | Surowe zdarzenia: 25 miesięcy, a następnie usuwanie pełnymi miesiącami przy comiesięcznym czyszczeniu danych (do miesiąca dłużej); wskaźniki: dopóki z nich korzystamy. Po usunięciu twojego konta to, co z nich pozostaje, nie jest już z tobą powiązane (identyfikator zastąpiony losowym identyfikatorem bez związku z tobą). |
| Pierwszy kontakt | Parametry kampanii i programu partnerskiego (każdy najwyżej 100 znaków), domena witryny źródłowej, ścieżka strony naszego serwisu, strefa czasowa i przybliżony kraj, wynikający z nich kanał pozyskania | Prawnie uzasadniony interes: wiedza o tym, skąd pochodzą nasi klienci | Zapisywany jednorazowo przy tworzeniu konta, nigdy nie nadpisywany; po usunięciu konta nie jest już z tobą powiązany, tak jak pomiar korzystania. |
Możesz wnieść sprzeciw wobec pomiaru twojego korzystania, pisząc na adres contact@ipand.io (§ 11).
4.8 Program afiliacyjny
Agencje, konsultanci i twórcy mogą zgłosić się do naszego programu afiliacyjnego w serwisie, a następnie śledzić swój kod, pozyskanych klientów i prowizje w strefie partnera w aplikacji. Program ten podlega warunkom programu afiliacyjnego.
| Przetwarzanie | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zgłoszenie do programu | Imię i nazwisko, adres e-mail, firma, profil, witryna lub kanał, opis działalności, kraj, język strony, wersja zaakceptowanych warunków i data ich akceptacji, strona, z której przychodzisz; nieodwracalny skrót adresu IP (zapobieganie nadużyciom) | Działania przed zawarciem umowy | Zgłoszenie odrzucone: 24 miesiące od odrzucenia, usunięcie przy najbliższym comiesięcznym czyszczeniu danych. Zgłoszenie przyjęte: przechowywane razem z danymi partnera. |
| Zarządzanie partnerami | Tożsamość i dane kontaktowe ze zgłoszenia, powiązane konto iPand, kod, status i jego daty (przyjęcie, aktywacja, zawieszenie, zakończenie), język e-maili | Wykonanie warunków programu | Przez czas uczestnictwa, a następnie 10 lat razem z zależnymi od nich zestawieniami |
| Przypisywanie rejestracji i klientów | Kod obecny w adresie przy pierwszym kontakcie (§ 4.7), konto utworzone z użyciem tego kodu, organizacja klienta i jej daty (przypisanie, pierwsza płatność, wykluczenie i jego powód) | Prawnie uzasadniony interes: wynagradzanie partnerów, którzy pozyskują dla nas klientów | 10 lat razem z zależnymi od nich pozycjami prowizji; pozycje te zawierają wyłącznie identyfikator organizacji i pozostają po jej usunięciu |
| Prowizje, zestawienia i wypłaty | Dla każdej faktury opłaconej przez pozyskanego klienta: identyfikator i numer faktury, kwota netto, waluta, daty, prowizja; miesięczne zestawienia (numer, suma, status); data i tytuł przelewu | Obowiązek prawny (rachunkowość) i wykonanie warunków programu | 10 lat (artykuł L123-22 francuskiego kodeksu handlowego) |
Przypisanie konta do partnera opiera się wyłącznie na kodzie obecnym w adresie twojej pierwszej wizyty: nie przechowuje go żaden plik cookie ani żadne dane przeglądarki. Jeśli jesteś pozyskanym klientem, partner widzi o tobie wyłącznie zanonimizowane informacje (kolejność, daty, status, kwoty prowizji): nigdy twojego imienia i nazwiska, adresu e-mail ani danych twojej przestrzeni. Aby wykrywać nadużycia, zespół iPand porównuje przy odczycie domenę adresów e-mail i przynależność do tych samych organizacji, niczego więcej nie przechowując. W usłudze nie są zapisywane żadne dane do przelewu: partner wysyła swoją fakturę i dane do przelewu e-mailem na adres contact@ipand.io. Dokumenty księgowe są przekazywane naszemu księgowemu.
5. Dane osób trzecich w odpowiedziach asystentów AI i analizowanych stronach
Usługa zadaje asystentom AI (ChatGPT, Gemini, Perplexity, AI Overviews, AI Mode…) pytania wybrane przez naszych klientów, a następnie analizuje odpowiedzi i cytowane źródła; analizuje też publiczne strony monitorowanych witryn. Te publiczne treści mogą wymieniać osoby: członków kadry zarządzającej, autorów, ekspertów, autorów opublikowanych opinii.
- Cel: pomiar widoczności marek i dostarczanie analiz w ramach usługi.
- Podstawa prawna: prawnie uzasadniony interes naszych klientów i nasz w analizowaniu obecności marek w publicznie dostępnych treściach.
- Okres przechowywania: przez okres subskrypcji marki, a następnie 12 miesięcy po jej zakończeniu; surowe odpowiedzi od dostawców: 30 dni; zapisane kopie analizowanych stron: 183 dni.
- Informowanie: tych osób nie można poinformować indywidualnie, ponieważ wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO); niniejsza polityka zastępuje takie informowanie. Osoby te mogą wnieść sprzeciw wobec przetwarzania, pisząc na adres contact@ipand.io.
6. Modele językowe
6.1 Funkcje iPand
Niektóre funkcje korzystają z modeli językowych dostarczanych przez dostawcę modeli AI: analiza odpowiedzi, audyt stron, generowanie i dopasowywanie promptów, profil marki podczas pierwszej konfiguracji, rekomendacje oraz Pandi, asystent GEO narzędzia iPand. Wysyłane są dane niezbędne do działania każdej z tych funkcji: zebrane odpowiedzi, teksty stron i marki, twoje wiadomości do asystenta Pandi.
- Miejsce: nasze modele są wdrożone w Unii Europejskiej; zapytania i odpowiedzi mogą być przetwarzane w dowolnym państwie członkowskim Unii.
- Trenowanie: według naszego dostawcy zapytania i odpowiedzi nie służą do trenowania, ponownego trenowania ani ulepszania modeli.
- Przechowywanie odpowiedzi: żądamy, aby usługa nie przechowywała odpowiedzi.
- Monitorowanie nadużyć: nasz dostawca przechowuje zapytania i wygenerowane treści przez ograniczony czas, który sam ustala, w celu wykrywania nadużyć. Dane te pozostają w Unii Europejskiej; są sprawdzane najpierw automatycznie, a w razie potrzeby przez upoważnionych pracowników dostawcy znajdujących się w Europejskim Obszarze Gospodarczym. Nie wnioskowaliśmy o zwolnienie z tego monitorowania.
6.2 Zbieranie odpowiedzi platform
Monitorowane prompty są przekazywane – bez nazwy klienta, bez marki i bez żadnych danych konta – dostawcom danych, którzy zbierają odpowiedzi platform. Nie wpisuj danych osobowych w promptach.
- Podstawowe platformy (ChatGPT, Gemini, AI Overviews, AI Mode, Perplexity, Copilot): ich odpowiedzi zbierają dostawcy usług zbierania odpowiedzi z siedzibą w Unii Europejskiej lub w Stanach Zjednoczonych. Otrzymują oni tekst promptu oraz, zależnie od platformy, kraj, miasto i język rynku, wraz z technicznym identyfikatorem zapisu. Nigdy nie wysyłamy zapytań do platform za pomocą własnych robotów.
- Platformy pakietu Indywidualnego (Claude, Grok, Mistral): ich odpowiedzi są uzyskiwane od twórcy każdej z tych platform, mającego siedzibę w Unii Europejskiej lub w Stanach Zjednoczonych, wyłącznie dla marki, która monitoruje daną platformę. Twórca platformy otrzymuje tekst promptu oraz, zależnie od platformy, kraj, miasto i język rynku.
- Przechowywanie i trenowanie: każdy dostawca przechowuje zapytania i odpowiedzi zgodnie ze swoją umową powierzenia przetwarzania danych: od czasu potrzebnego do wygenerowania odpowiedzi do 12 miesięcy, zależnie od dostawcy, lub do zakończenia świadczenia usługi, a w przypadku treści zgłoszonych na podstawie jego zasad korzystania – do 2 lat. Zgodnie ze swoimi warunkami ci dostawcy, którzy rozwijają modele, nie wykorzystują tych treści do ich trenowania.
Listę tych dostawców, wraz z miejscem przetwarzania i zabezpieczeniami, przekazujemy ci na żądanie, pod adresem contact@ipand.io.
Żadna decyzja wywołująca wobec ciebie skutki prawne lub w istotny sposób na ciebie wpływająca nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania.
7. Odbiorcy
Dostęp do twoich danych mają wyłącznie te osoby z zespołu iPand, które go potrzebują, oraz członkowie twojej organizacji zgodnie z ich uprawnieniami. Twoje dane nie są sprzedawane, wynajmowane ani wykorzystywane do reklamy targetowanej.
Przetwarzają je nasi dostawcy w granicach powierzonych im zadań, a umowa powierzenia przetwarzania danych określa zobowiązania dotyczące danych naszych klientów. Według kategorii są to:
- Hosting w Unii Europejskiej: Microsoft (Microsoft Ireland Operations Ltd) – serwis, aplikacja, API, baza danych i pliki.
- Dostawcy modeli AI: modele językowe funkcji iPand, w Unii Europejskiej (§ 6.1).
- Dostawcy danych: zbieranie odpowiedzi platform, wyłącznie prompty (§ 6.2); w przypadku platformy pakietu Indywidualnego – wyłącznie dla marki, która ją monitoruje.
- Płatności: Stripe – płatności, subskrypcje, faktury i obliczanie podatków.
- Wysyłka e-maili: Resend (Plus Five Five, Inc.), w tym cotygodniowego podsumowania kierowanego do zespołu iPand. E-maile są wysyłane z regionu wysyłkowego Resend w Irlandii; dane konta w usłudze Resend, w tym metadane e-maili i logi, są przechowywane w Stanach Zjednoczonych.
- Nazwy domen i poczta e-mail: OVH – skrzynka pocztowa contact@ipand.io, we Francji.
- Pomiar ruchu: Google, w serwisie, za twoją zgodą.
- Weryfikacja antybotowa: Cloudflare (Cloudflare, Inc.), w formularzu bezpłatnego skanu w serwisie: sygnały techniczne przeglądarki i adres IP, na czas weryfikacji. Turnstile nie zapisuje żadnego trwałego pliku cookie; wstępna autoryzacja Cloudflare (pre-clearance), która zapisałaby plik cookie cf_clearance, nie jest włączona.
Szczegółową listę naszych podmiotów przetwarzających, wraz z miejscem przetwarzania i zabezpieczeniami stosowanymi przez każdy z nich, przekazujemy ci na żądanie, pod adresem contact@ipand.io.
Asystenci podmiotów trzecich połączeni przez MCP. Jeśli upoważnisz asystenta (na przykład claude.ai lub ChatGPT) do odczytywania twoich danych iPand przez serwer MCP, odczytane przez niego dane są przekazywane jego dostawcy (Anthropic, OpenAI…), który przetwarza je na własnych warunkach. Możesz w każdej chwili cofnąć ten dostęp w sekcji Ustawienia › Integracje.
Logowanie przez Google lub Microsoft. Jeśli wybierzesz ten sposób logowania, Google lub Microsoft przekazuje nam twoją tożsamość (identyfikator, adres e-mail, imię i nazwisko); usługi te przetwarzają twoje dane zgodnie z własnymi politykami.
Możemy przekazywać dane organom publicznym, jeśli wymaga tego prawo.
8. Przekazywanie danych poza Unię Europejską
Hosting i modele językowe pozostają w Unii Europejskiej. Niektórzy dostawcy mają siedzibę poza Unią lub korzystają z usług firm, które mają tam siedzibę:
- Dostawcy danych z siedzibą w Stanach Zjednoczonych (dostawcy zbierający odpowiedzi i twórcy platform pakietu Indywidualnego): przekazywanie oparte na standardowych klauzulach umownych Komisji Europejskiej (moduł 2, od administratora do podmiotu przetwarzającego, a w przypadku niektórych z nich także moduł 3), włączonych do zawartych z nimi umów powierzenia przetwarzania danych.
- Dostawcy danych z siedzibą w Unii Europejskiej: niektórzy z nich przetwarzają dane w Stanach Zjednoczonych lub korzystają z podmiotów przetwarzających znajdujących się m.in. w Stanach Zjednoczonych i Zjednoczonym Królestwie; to przekazywanie opiera się na standardowych klauzulach umownych lub decyzjach stwierdzających odpowiedni stopień ochrony, zgodnie z ich umową powierzenia przetwarzania danych lub polityką prywatności. Jeden z nich, twórca platformy pakietu Indywidualnego, korzysta przede wszystkim z dostawców z Unii, a w wyjątkowych przypadkach z dostawców spoza Unii.
- Resend (Stany Zjednoczone): dane konta w usłudze Resend są przechowywane w Stanach Zjednoczonych; przekazywanie oparte na certyfikacji Resend w ramach unijno-amerykańskich ram ochrony danych (Data Privacy Framework) oraz na standardowych klauzulach umownych (moduł 2) włączonych do umowy powierzenia przetwarzania danych zawartej z tym dostawcą.
- Stripe (Stripe Payments Europe, Limited, Irlandia) przekazuje niektóre dane do Stripe, LLC w Stanach Zjednoczonych: przekazywanie oparte na certyfikacji Stripe, LLC w ramach unijno-amerykańskich ram ochrony danych (Data Privacy Framework), a w ich braku – na standardowych klauzulach umownych z aneksu Stripe dotyczącego przekazywania danych.
- Google (Google Ireland Limited) może przetwarzać dane dotyczące pomiaru ruchu w serwisie w Stanach Zjednoczonych, w Google LLC: przekazywanie oparte na certyfikacji Google LLC w ramach Data Privacy Framework oraz na standardowych klauzulach umownych z jej warunków przetwarzania danych.
- Cloudflare (Cloudflare, Inc., Stany Zjednoczone), do weryfikacji antybotowej bezpłatnego skanu: przekazywanie na podstawie certyfikacji Cloudflare, Inc. w ramach unijno-amerykańskich ram ochrony danych (Data Privacy Framework), wraz z rozszerzeniem dla Wielkiej Brytanii, oraz szwajcarsko-amerykańskich ram ochrony danych; w razie ich braku – na podstawie standardowych klauzul umownych jego umowy powierzenia przetwarzania danych.
Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres contact@ipand.io.
9. Usuwanie danych i kopie zapasowe
Dane, które usuwasz, są trwale kasowane z naszej bazy w ciągu 30 dni. Dane, których okres przechowywania upłynął, są usuwane przy najbliższym czyszczeniu: w większości przypadków codziennie rano; co miesiąc w przypadku listy oczekujących, próśb o kontakt i demo, opinii, prób pierwszej konfiguracji, marek, których subskrypcja się zakończyła, zdarzeń dotyczących korzystania, odrzuconych zgłoszeń do programu afiliacyjnego oraz dowodów akceptacji, których okres przechowywania upłynął – czyli do miesiąca po wskazanym terminie.
Następnie znikają z naszych kopii zapasowych i archiwów najpóźniej w ciągu 90 dni:
- przywracanie bazy do dowolnego momentu z ostatnich 14 dni;
- kopie zapasowe bazy z nadmiarowością geograficzną, przechowywane w regionie West Europe i replikowane przez firmę Microsoft do sparowanego regionu Azure North Europe (Irlandia), oba w Unii Europejskiej;
- odwracalne usuwanie plików przez 14 dni;
- comiesięczne archiwum bazy, tworzone i weryfikowane w Azure, w regionie West Europe, i przechowywane maksymalnie 90 dni w magazynie Azure w tym samym regionie.
10. Bezpieczeństwo
Szyfrowane połączenia, hosting w Unii Europejskiej, logowanie bez hasła za pomocą jednorazowego kodu, konta Google lub Microsoft, sekrety w dedykowanym sejfie, dostęp usług przez tożsamości zarządzane, ścisłe oddzielenie organizacji od siebie, dostęp ograniczony do upoważnionych osób, rejestrowanie logowań i działań administracyjnych, kopie zapasowe. Szczegóły znajdują się w załączniku B do umowy powierzenia przetwarzania danych.
11. Twoje prawa
Przysługuje ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu (w szczególności wobec e-maili informacyjnych, pomiaru korzystania i innych operacji przetwarzania opartych na prawnie uzasadnionym interesie) i przenoszenia danych, prawo do wycofania zgody w dowolnym momencie oraz prawo do określenia dyspozycji dotyczących twoich danych po twojej śmierci.
Jak wykonywać te prawa:
- Dostęp i sprostowanie: w sekcji Ustawienia › Mój profil możesz zobaczyć i zmienić swoje imię, nazwisko i telefon; język interfejsu ustawiasz w Ustawieniach. O zmianę adresu e-mail poproś, pisząc na adres contact@ipand.io; przed jej wprowadzeniem sprawdzamy, czy prośba rzeczywiście pochodzi od ciebie.
- Kopia twoich danych: na prośbę wysłaną na adres contact@ipand.io przesyłamy ci twoje dane w ustrukturyzowanym formacie w ciągu miesiąca. Administrator organizacji może też pobrać archiwum danych organizacji (Ustawienia › Organizacja).
- Usunięcie konta: Ustawienia › Mój profil › Usuń moje konto. Jeśli jesteś ostatnim administratorem organizacji z trwającą subskrypcją, musisz najpierw wyznaczyć innego administratora albo wypowiedzieć subskrypcje (ze skutkiem na koniec okresu rozliczeniowego); dane są następnie usuwane zgodnie z § 9.
- Usunięcie danych firmy będącej klientem: administrator usuwa marki (trwałe usunięcie w ciągu 30 dni) i wypowiada subskrypcje, a następnie członkowie usuwają swoje konta; organizacja bez członków i bez trwającej subskrypcji zostaje oznaczona jako usunięta podczas czyszczenia danych następnego dnia rano, a 30 dni później trwale usunięta.
- E-maile informacyjne: link do wypisania się jednym kliknięciem w każdej wiadomości.
- Pomiar ruchu: link „Zarządzaj cookies” na dole każdej strony serwisu.
- Pomiar korzystania z aplikacji: aby wnieść sprzeciw, napisz na adres contact@ipand.io; uwzględnimy go w terminie wskazanym poniżej.
- Wszelkie inne prośby: contact@ipand.io albo pocztą na adres podany w § 1. Odpowiadamy w ciągu miesiąca; w przypadku złożonej prośby termin ten można przedłużyć o dwa miesiące. W razie wątpliwości możemy poprosić cię o potwierdzenie tożsamości.
Możesz wnieść skargę do organu nadzorczego (art. 77 RODO), w szczególności do organu w państwie członkowskim twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. We Francji jest to Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
12. Osoby niepełnoletnie
Usługa jest przeznaczona do użytku zawodowego i nie została stworzona z myślą o osobach niepełnoletnich.
13. Pliki cookie i pamięć lokalna
Serwis i aplikacja korzystają z plików cookie i pamięci przeglądarki: szczegóły opisuje polityka cookies.
14. Zmiany
Możemy zmieniać tę politykę, w szczególności w związku z rozwojem usługi lub zmianą naszych dostawców. Obowiązująca wersja jest publikowana na tej stronie wraz z jej numerem i datą wejścia w życie. O istotnej zmianie informujemy użytkowników aplikacji e-mailem; jeśli dotyczy ona przetwarzania opartego na twojej zgodzie, ponownie poprosimy cię o zgodę.
15. Język
Ten tekst został sporządzony w języku francuskim. Jego tłumaczenia mają charakter informacyjny; w razie rozbieżności rozstrzygająca jest wersja francuska.
