Polityka prywatności.

Administratorem danych przetwarzanych w sposób opisany w niniejszej Polityce jest Piotr Hasooni-Abood, prowadzący działalność gospodarczą pod firmą SMASHING DIVS, NIP UE PL9930619827, ul. Stanisława Moniuszki 26, 33-100 Tarnów, Polska. W niniejszej Polityce "SMASHING DIVS", "Trumpets", "my" i "nas" oznaczają tego administratora. Polityka jest dostępna także w języku angielskim.

Polityka obejmuje serwis trumpets.ai, Dashboard Trumpets, interfejsy API do uruchamiania agentów i workflow oraz produkty prowadzone przez nas, które odsyłają do niniejszej Polityki, w tym Aplikacje działające w oparciu o Trumpets (łącznie "Usługi"). Strona internetowa, model, konektor lub usługa podmiotu trzeciego podlega własnym zasadom prywatności, gdy korzystasz z niej niezależnie lub łączysz ją na własnym koncie.

Pytania i żądania dotyczące ochrony danych można kierować na adres hello@trumpets.ai.

Działamy jako administrator, gdy decydujemy o celach i sposobach przetwarzania danych dotyczących kont, subskrypcji, rozliczeń, bezpieczeństwa, wsparcia, korzystania z produktu, strony internetowej i marketingu. Co do zasady jesteśmy także administratorem Treści Klienta, które Konsument przekazuje na swój temat, aby korzystać z Usługi do celów osobistych lub domowych. Niniejsza Polityka opisuje to przetwarzanie.

Co do zasady działamy jako podmiot przetwarzający, gdy firma, osoba wykonująca zawód lub organizacja korzysta z Usług do przetwarzania danych osobowych zawartych w promptach, plikach, źródłach wiedzy, danych wejściowych workflow, wynikach narzędzi lub wygenerowanych wynikach ("Treści Klienta"). Taki klient decyduje o celu przetwarzania i jest administratorem albo sam jest podmiotem przetwarzającym upoważnionym przez innego administratora. Do takiego przetwarzania stosuje się Umowa powierzenia przetwarzania danych zawarta w Regulaminie.

Jeżeli Twoje dane osobowe przekazał jeden z naszych klientów, w pierwszej kolejności skieruj swoje żądanie do tego klienta. Pomożemy klientowi w zakresie wymaganym przez przepisy o ochronie danych.

Zakres danych zależy od Usługi i funkcji, z których korzystasz.

• Dane konta i tożsamości. Imię i nazwisko, adres e-mail, identyfikatory uwierzytelniania, status weryfikacji adresu e-mail, preferowany język, organizacja, rola, zaproszenia i ustawienia profilu. Jeżeli logujesz się przez Google lub innego dostawcę tożsamości, otrzymujemy identyfikatory i informacje z profilu, które ten dostawca udostępnia do uwierzytelniania. Przechowujemy też niemodyfikowalny zapis zaakceptowanej wersji Regulaminu oraz czasu, sposobu i ustawień językowych akceptacji.
• Dane przestrzeni roboczej i konfiguracji. Organizacje, projekty, agenci, instrukcje systemowe, workflow, harmonogramy, procesory, walidatory, klucze API, wybrane modele, połączenia z narzędziami i serwerami MCP oraz uprawnienia zespołu.
• Treści Klienta. Prompty, wiadomości, odpowiedzi modeli, dokumenty, obrazy, nagrania audio, źródła wiedzy, materiały treningowe i ewaluacyjne, osadzenia (embeddings), wygenerowane pliki, opinie, dane wejściowe uruchomień, wyniki narzędzi i inne materiały przetwarzane na Twoje polecenie.
• Treści związane z Aplikacją. Zależnie od Aplikacji mogą to być projekty dokumentów prawnych i materiały do spraw, rękopisy i projekty narracji, próbki głosu, życiorysy, ogłoszenia o pracę, terminy rozmów kwalifikacyjnych, odpowiedzi treningowe, notatki z researchu oraz wygenerowane wskazówki lub analizy.
• Dane integracji. Status połączenia, wybrana integracja i jej uprawnienia, odniesienia do kont, pliki, strony lub kanały dopuszczone przez właściciela lub administratora, wybory Agentów oraz treści pobierane z połączonej usługi lub do niej wysyłane. W przypadku integracji łączonych przez Pipedream (Google Workspace, Notion i Slack) zgodę OAuth wraz z tokenami dostępu i odświeżania przechowuje Pipedream; Trumpets przechowuje nieprzejrzyste odniesienie do konta, a nie tokeny. Połączenie z chmurą w trybie tylko do odczytu może przetwarzać identyfikatory konta chmurowego, projektu, najemcy, subskrypcji, regionu, roli, przypisania roli, konta usługi i zasobów, a także nazwy, typy, lokalizacje, etykiety, tagi zasobów i opcjonalne metadane kosztów zwracane przez GCP, Azure lub AWS. W przypadku Google Cloud odczyt odbywa się przez konto usługi utworzone przez Ciebie w Twoim projekcie, do którego dostęp uzyskujemy przez krótkotrwałe delegowane podszywanie się (impersonation) za pośrednictwem tożsamości pośredniczącej Trumpets - nigdy nie przechowujemy klucza konta usługi, a tożsamość pośrednicząca sama nie może odczytać Twoich projektów. Przetwarzane są także dane potwierdzające konfigurację i zaszyfrowane dane dostępowe konektorów, na przykład do podłączonego przez Ciebie serwera MCP, jeżeli wymaga tego proces dostawcy.
• Dane rozliczeniowe i transakcyjne. Plan i salda Punktów użycia, status subskrypcji, wykorzystanie, odniesienia do transakcji i faktur, identyfikatory klienta, sesji płatności, PaymentIntent i zapisanych metod płatności w Stripe, waluta, status podatkowy i wynik płatności. Przy płatnym zamówieniu lub upoważnieniu do Automatycznego doładowania zapisujemy zaakceptowane warunki i limity pakietu, wersjonowane żądanie natychmiastowego rozpoczęcia świadczenia, przyjęcie do wiadomości informacji o odstąpieniu od umowy oraz upoważnienie do automatycznych obciążeń wyświetlone przed płatnością. Dane karty zbiera Stripe; nie przechowujemy ich w całości.
• Dane o korzystaniu, urządzeniu i logi. Adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, odwiedzane strony i używane funkcje, logi uruchomień i kroków, wykorzystanie modeli i tokenów, opóźnienia, błędy, zdarzenia bezpieczeństwa i zapisy audytowe.
• Dane wsparcia. Wiadomości wymieniane z nami i informacje, które zdecydujesz się dołączyć do zgłoszenia problemu. Zgłoszenie w Aplikacji może zawierać oczyszczony adres bieżącej strony, ostatnie komunikaty konsoli, kontekst techniczny oraz zrzut ekranu, tylko jeśli go wybierzesz.
• Dane marketingowe. Adres e-mail do newslettera, status subskrypcji i rezygnacji, zapis zgody, źródło zapisu i dane o pochodzeniu z kampanii. W przypadku newslettera stosujemy podwójne potwierdzenie zapisu.

• Bezpośrednio od Ciebie, gdy się rejestrujesz, konfigurujesz, przesyłasz pliki, łączysz usługi, kupujesz lub kontaktujesz się z nami.
• Od administratorów i współpracowników w Twojej organizacji, gdy Cię zapraszają, przydzielają rolę, udostępniają materiały w przestrzeni roboczej lub konfigurują integrację.
• Od dostawców usług tożsamości, płatności, chmury, analityki, modeli i integracji uczestniczących w działaniu funkcji, w tym od Pipedream, gdy łączysz przez niego integrację.
• Ze źródeł publicznych, gdy funkcja prowadzi research w sieci lub o firmie, w tym z adresu URL, strony publicznej lub wyniku Google Search, o który poprosił użytkownik.
• Automatycznie z Twojej przeglądarki, urządzenia i sposobu korzystania z Usług.

• Świadczenie Usług i zarządzanie kontami. Rejestracja użytkowników, uwierzytelnianie dostępu, tworzenie przestrzeni roboczych, uruchamianie zleconych agentów i workflow, przechowywanie treści, obsługa integracji, wsparcie i obsługa płatnych planów. Podstawą jest wykonanie umowy lub działania podejmowane na żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). W przypadku użytkowników klienta biznesowego podstawą jest nasz prawnie uzasadniony interes w świadczeniu i obsłudze usługi tego klienta (art. 6 ust. 1 lit. f).
• Rozliczenia i prowadzenie wymaganej dokumentacji. Przetwarzanie płatności, rozliczanie wykorzystania, zapobieganie podwójnym lub nieuczciwym transakcjom, wystawianie dokumentów oraz wykonywanie obowiązków podatkowych i rachunkowych. Podstawami są umowa, obowiązek prawny (art. 6 ust. 1 lit. c) oraz nasz prawnie uzasadniony interes w ochronie przychodów i rozstrzyganiu sporów.
• Bezpieczeństwo, rozwiązywanie problemów i niezawodność. Zapobieganie nadużyciom, badanie incydentów, diagnozowanie błędów, pomiar wydajności, audyt działań administratorów i ulepszanie Usług z użyciem wskaźników operacyjnych lub zagregowanych. Podstawą jest nasz prawnie uzasadniony interes w świadczeniu bezpiecznej i niezawodnej usługi. Nie wykorzystujemy tej podstawy do ponownego wykorzystania Treści Klienta do niezwiązanego z nimi trenowania modeli.
• Komunikacja dotycząca Usługi. Wysyłanie wiadomości weryfikacyjnych, zaproszeń oraz istotnych komunikatów dotyczących bezpieczeństwa, rozliczeń, wsparcia i Usługi. Podstawami są umowa i nasz prawnie uzasadniony interes w obsłudze Usług.
• Newsletter i opcjonalny marketing. Wysyłanie materiałów, o które prosisz. Podstawą jest zgoda (art. 6 ust. 1 lit. a). Możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Analityka internetowa. Poznanie odwiedzin i konwersji tam, gdzie analityka jest włączona. Kod, przechowywanie danych i żądania pomiarowe Google Analytics i PostHog są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO w związku z polskimi przepisami o przechowywaniu informacji w urządzeniu końcowym).
• Zgodność z prawem i roszczenia. Odpowiadanie na zgodne z prawem żądania, egzekwowanie umów oraz ustalanie, dochodzenie lub obrona roszczeń. Podstawami są obowiązek prawny i prawnie uzasadnione interesy.

Prawnie uzasadnione interesy

Gdy opieramy się na prawnie uzasadnionych interesach, oceniamy, czy przetwarzanie jest niezbędne, i ważymy nasze interesy z jego wpływem na osoby fizyczne. Możesz wnieść sprzeciw w sposób opisany w sekcji 13.

Usługi przekazują instrukcje, kontekst, pliki, wyniki narzędzi lub inne treści potrzebne do wykonania zleconej operacji wybranemu dostawcy modelu lub narzędzia. Zależnie od funkcji przetwarzanie może obejmować generowanie, wyodrębnianie, klasyfikację, tworzenie osadzeń, grounding wyszukiwania, tworzenie dokumentów, generowanie obrazów, generowanie audio lub ocenę.

Nie wykorzystujemy Treści Klienta do trenowania własnego modelu ogólnego przeznaczenia. Trumpets nie oferuje jako funkcji produktu trenowania modeli dostawców na Treściach Klienta. Dostawcy modeli mogą przechowywać treści lub metadane w ograniczonym zakresie w celach bezpieczeństwa i wykrywania nadużyć, a sposób ich traktowania zależy od dostawcy, wybranego modelu, planu komercyjnego i konfiguracji prywatności. Dostawca może się także zmienić, gdy wybierzesz inny model. Nie zakładaj, że każdy model lub konektor ma takie same zasady przechowywania lub lokalizacji danych.

Grounding z użyciem Google Search i inne funkcje wyszukiwania w sieci przekazują zapytanie i niezbędny kontekst dostawcy wyszukiwarki. Nie gwarantujemy, że wyszukiwanie będzie przetwarzane w EOG, nawet jeśli pozostała część Aplikacji korzysta z bazy danych lub regionu chmury skonfigurowanych w UE. Wybrane przez klienta konektory i narzędzia MCP otrzymują dane potrzebne do wykonania zleconego wywołania narzędzia. Gdy połączysz zdalny serwer MCP z agentem, argumenty narzędzia pochodzące z treści uruchomienia są wysyłane do tego serwera, który wybierasz Ty i który przetwarza dane na własnych warunkach.

Połączenie z chmurą należy do organizacji klienta, a nie do administratora, który je utworzył. Każdy członek organizacji lub klucz API, który już ma uprawnienie do uruchamiania połączonego agenta, może sprawić, że agent odczyta wybrane zasoby chmury podczas uruchomienia interaktywnego, w workflow, według harmonogramu lub przez klucz API. Trumpets wysyła zapytanie do dostawcy, gdy agent korzysta z narzędzia chmurowego lub gdy administrator weryfikuje dostęp; nie tworzy okresowej kopii inwentarza chmury.

Treści Klienta mogą zawierać dane osobowe innych osób, w tym dane wrażliwe lub dane dotyczące zarzutów popełnienia przestępstwa. Klient odpowiada za podstawę prawną, przejrzystość, minimalizację, okresy przechowywania i wymaganą ocenę skutków dla ochrony danych. Nie korzystaj z Usług do identyfikacji biometrycznej, diagnostyki medycznej ani decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, chyba że obowiązuje odrębna pisemna umowa i wszystkie wymagane zabezpieczenia.

Google Workspace łączy się jednorazowo dla Organizacji, na stronie Rozszerzenia, przez Pipedream Connect. Ta funkcja nie jest jeszcze dostępna w środowisku produkcyjnym; ta sekcja opisuje jej działanie tam, gdzie jest włączona. Trumpets prosi wyłącznie o uprawnienie drive.file w Google oraz, jeżeli włączysz Kalendarz, o dostęp do Kalendarza tylko do odczytu (calendar.readonly), który Trumpets wykorzystuje wyłącznie dla Twojego kalendarza głównego. Dzięki drive.file Trumpets może otwierać tylko te pliki z Dysku, które wybierzesz w selektorze plików Google; nie może wyświetlać listy ani przeglądać Twojego Dysku. Agent korzysta z połączenia dopiero wtedy, gdy edytor Agenta włączy je dla tego Agenta.

Wybrane pliki są importowane do Bazy wiedzy Agentów, dla których je włączysz, aby Agent mógł odpowiadać na ich podstawie. Gdy Kalendarz jest włączony, włączony Agent może podczas uruchomienia sprawdzać dostępność i wyświetlać nadchodzące wydarzenia z Twojego kalendarza głównego, a skonfigurowany przez Ciebie zrzut kalendarza może zostać zaimportowany do jego Bazy wiedzy.

Wykorzystywanie i przekazywanie przez Trumpets informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach API Google, w tym z wymogami ograniczonego wykorzystania (Limited Use). Dane uzyskane z interfejsów API Google są wykorzystywane wyłącznie do świadczenia włączonych przez Ciebie funkcji. Nie sprzedajemy danych użytkowników Google, nie wykorzystujemy ich do reklamy, nie przekazujemy ich dalej, chyba że jest to potrzebne do świadczenia funkcji lub wymaga tego prawo, i nie pozwalamy ludziom ich czytać, z wyjątkiem sytuacji, gdy wyrazisz na to wyraźną zgodę, w celu badania bezpieczeństwa lub nadużyć albo gdy wymaga tego prawo. Dane użytkowników Google nie są wykorzystywane do trenowania naszych własnych modeli ogólnego przeznaczenia.

Zgodę OAuth Google wraz z tokenami dostępu i odświeżania przechowuje Pipedream; Pipedream deklaruje, że szyfruje dane dostępowe w spoczynku i hostuje swoją usługę w Amazon Web Services w Stanach Zjednoczonych. Zapytania do Google przechodzą przez Pipedream. Odłączenie w Trumpets usuwa w Trumpets połączenie, dopuszczone pliki i wybory Agentów. Nie odwołuje zgody w Google i nie usuwa rekordu konta przechowywanego przez Pipedream; już zaimportowane pliki pozostają w Bazie wiedzy, dopóki ich tam nie usuniesz. Odwołaj zgodę na stronie uprawnień Twojego konta Google, a jeżeli chcesz usunąć rekord konta w Pipedream, skontaktuj się z nami.

Wcześniejsze natywne połączenie z Google Workspace przechowywało w Trumpets zaszyfrowane tokeny dostępu i odświeżania Google. Wycofanie tego połączenia usuwa przechowywane tokeny bez wysyłania do Google żądania odwołania zgody, dlatego udzielona mu zgoda pozostaje widoczna na Twoim koncie Google, dopóki jej tam nie usuniesz.

Ujawniamy dane tylko wtedy, gdy jest to potrzebne do opisanych wyżej celów, w tym:

• Supabase w zakresie uwierzytelniania, baz danych PostgreSQL, przechowywania plików i powiązanych usług zaplecza.
• Google w zakresie hostingu Google Cloud i Firebase, przetwarzania przez model Gemini i przetwarzania plików, osadzeń, groundingu Google Search oraz Google Analytics, jeżeli dana funkcja jest włączona.
• PostHog w zakresie analityki internetowej opartej na zgodzie na trumpets.ai i w Dashboardzie: odsłon, rejestracji i konwersji z formularzy.
• Amazon Web Services w zakresie bezkluczowej federacji ról AWS, rekordów bezpieczeństwa CloudTrail i hostingu wersjonowanych szablonów CloudFormation służących do tworzenia ról klientów tylko do odczytu, gdy włączone jest połączenie z chmurą AWS.
• OpenRouter i dostawcy hostujący modele, do których kieruje on zapytania w zakresie zapytań do wybranego modelu innego niż Gemini. Firma, która opracowała model, nie musi być firmą, która go uruchamia: OpenRouter przekazuje każde zapytanie do dostawcy hostującego (endpointu) dla danego modelu. Zapytania platformy wymagają endpointów bez przechowywania danych (zero data retention) i wyłączają przełączanie na inne endpointy. Niektóre modele są przypisane do jednego wskazanego dostawcy hostującego; w przypadku pozostałych OpenRouter wybiera spośród endpointów spełniających te zasady. Rejestr podprocesorów podaje zasadę kierowania i aktualną listę endpointów dla każdego modelu.
• Pipedream w zakresie łączenia Google Workspace, Notion i Slack z Organizacją: przechowuje zgodę OAuth i dane dostępowe oraz przekazuje zapytania do tych usług. Ta integracja nie jest jeszcze dostępna w środowisku produkcyjnym.
• LiveKit w zakresie przesyłania dźwięku w czasie rzeczywistym i przyjmowania połączeń SIP, gdy Sesja głosowa jest połączona.
• Stripe w zakresie płatności, subskrypcji, faktur, informacji podatkowych związanych z płatnościami i zapobiegania oszustwom. Stripe przetwarza dane płatnicze w naszym imieniu, a także jest niezależnym administratorem do własnych celów, takich jak zapobieganie oszustwom, wymogi regulacyjne w sektorze finansowym i jego obowiązki prawne, na zasadach Polityki prywatności Stripe.
• Sendinblue SAS (Brevo) w zakresie e-maili transakcyjnych, powiadomień o zgłoszeniach do wsparcia, list kontaktów newslettera i wysyłki kampanii.
• Zoho w zakresie hostingu skrzynek support i hello, do których trafiają zapytania kontaktowe, zgłoszenia do programu dla startupów i korespondencja ze wsparciem.
• Integracje wybrane przez klienta, takie jak Google Workspace, Notion, Slack, zasoby GCP, Azure lub AWS, serwery MCP lub inne połączone narzędzia. Połączona usługa przetwarza wysłane do niej dane na własnych warunkach, a zastosowanie ma również Twoja umowa z tym dostawcą.
• Profesjonalni doradcy, organy i strony transakcji, gdy jest to rozsądnie niezbędne do przestrzegania prawa, obsługi roszczeń, audytów, finansowania lub transakcji dotyczącej przedsiębiorstwa, z zastosowaniem odpowiednich zabezpieczeń poufności i zabezpieczeń prawnych.

Nie sprzedajemy danych osobowych. Nie ujawniamy Treści Klienta brokerom danych ani zewnętrznym reklamodawcom.

Aktualna lista głównych dostawców, cele, miejsca przetwarzania, zabezpieczenia przekazywania danych i dziennik zmian są opublikowane w naszym Rejestrze podprocesorów (w języku angielskim).

Niektórzy dostawcy, endpointy modeli, procesy wsparcia lub funkcje wyszukiwania przetwarzają dane poza Polską lub EOG. Miejsce przetwarzania może zależeć od wybranego modelu, funkcji, konfiguracji klienta i kierowania zapytań przez dostawcę. OpenRouter i Pipedream mają siedziby w Stanach Zjednoczonych, a dostawca hostujący model może znajdować się w innym państwie, co OpenRouter wskazuje dla każdego endpointu na swojej liście endpointów.

Gdy RODO wymaga mechanizmu przekazywania, stosujemy mechanizm właściwy dla odbiorcy i przekazania, taki jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji Europejskiej, wraz ze środkami uzupełniającymi, gdy są wymagane. Możesz poprosić nas o informacje o mechanizmie dotyczącym Twoich danych i o kopię odpowiednich zabezpieczeń, z zastrzeżeniem dopuszczalnych przez prawo wyłączeń.

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celu, w którym zostały zebrane, uwzględniając cykl życia konta lub umowy, polecenia klienta, potrzeby bezpieczeństwa, cykle kopii zapasowych, spory i obowiązki prawne. Główne kryteria są następujące:

• Konta oczekujące. Niezweryfikowane konto oczekujące może zostać automatycznie usunięte po siedmiu dniach, jeżeli nie ma aktywnego tokenu weryfikacyjnego.
• Konto i Treści Klienta. Przechowywane, dopóki konto lub umowa z klientem są aktywne, oraz do czasu usunięcia treści za pomocą dostępnej funkcji albo wykonania zweryfikowanego żądania usunięcia lub zamknięcia konta, chyba że prawo lub spór wymagają ograniczonego przechowywania. Dashboard i obecne Aplikacje prowadzone przez nas umożliwiają eksport danych w przenośnym formacie JSON i usunięcie konta. Treści wspólnej organizacji nie są usuwane przez jednego członka; najpierw należy uregulować kwestię własności. Możesz też skontaktować się z nami.
• Krótkotrwałe zapisy operacyjne. Wygasłe zapisy weryfikacyjne są usuwane po 30 dniach, wygasłe liczniki limitów zapytań po jednym dniu, wygasłe niepotwierdzone zapisy do newslettera po 30 dniach, a zakończone wewnętrzne zadania porządkowe po 90 dniach. Zadanie retencyjne działa codziennie i zapisuje swój wynik.
• Zapisy wsparcia. Wiadomości, zrzuty ekranu i fragmenty konsoli przesłane do nas są przechowywane, dopóki zgłoszenie jest otwarte, i co do zasady przez 180 dni po jego zamknięciu. Zgłoszenia problemów złożone w Aplikacji prowadzonej przez nas są przechowywane do czasu ich zamknięcia, a następnie automatycznie usuwane nie później niż 24 miesiące po ich złożeniu.
• Logi bezpieczeństwa i dostępu. Co do zasady przechowywane przez 12 miesięcy, chyba że dochodzenie, obowiązek prawny lub proporcjonalna potrzeba bezpieczeństwa wymagają dłuższego okresu.
• Połączenia z chmurą. Niedokończona konfiguracja połączenia z chmurą wygasa po 24 godzinach, a wykorzystane zapisy konfiguracji są usuwane po kolejnych 24 godzinach. Odłączenie usuwa połączenie agenta, ale zachowuje przypisanie zasobów chmury do organizacji, aby inny klient nie mógł przypisać sobie tego samego projektu, subskrypcji lub konta. Przypisanie jest usuwane wraz z usunięciem organizacji albo w ramach przeniesienia nadzorowanego przez wsparcie. Role i uprawnienia po stronie dostawcy pozostają, dopóki klient ich nie odwoła u dostawcy.
• Połączone integracje. Zapisy połączeń, dopuszczone źródła i wybory Agentów w Trumpets są przechowywane, dopóki właściciel lub administrator nie odłączy integracji albo organizacja nie zostanie usunięta. Treści zaimportowane do Bazy wiedzy pozostają w niej, dopóki nie zostaną usunięte albo organizacja nie zostanie usunięta. Odłączenie nie usuwa zgody w połączonej usłudze ani rekordu konta przechowywanego przez Pipedream; zob. sekcja 7.
• Zapisy rozliczeniowe, podatkowe, zgód i umów. Przechowywane przez okres wymagany przez właściwe przepisy rachunkowe i podatkowe oraz do upływu odpowiednich terminów przedawnienia. Dowody akceptacji Regulaminu, płatnych zamówień i upoważnień do Automatycznego doładowania są co do zasady usuwane sześć lat po ich zapisaniu. Dany zapis może być przechowywany dłużej tylko wtedy, gdy wymaga tego bezwzględnie obowiązujący przepis lub udokumentowane toczące się roszczenie.
• E-maile. Zapisy doręczenia e-maili transakcyjnych są co do zasady przechowywane przez 180 dni od doręczenia lub ostatecznego niepowodzenia, chyba że dotyczą umowy, reklamacji lub roszczenia. Potwierdzenia zamówień, które zawierają informacje o zakupie i umowie, są przechowywane do sześciu lat od zakupu.
• Zapisy newslettera. Przechowywane w okresie subskrypcji. Po rezygnacji możemy przechowywać minimalny zapis blokady i zgody potrzebny do respektowania rezygnacji i wykazania zgodności z przepisami.
• Dane analityczne. Google Analytics usuwa dane na poziomie użytkownika i zdarzeń po okresie przechowywania ustawionym dla naszej usługi Google Analytics; raporty oparte na danych zagregowanych mogą pozostać po tym czasie. PostHog usuwa zdarzenia po okresie przechowywania ustawionym dla naszego projektu PostHog. Nasz harmonogram przechowywania wymaga najkrótszego okresu, który pozwala osiągnąć cel pomiaru, i corocznego przeglądu. Identyfikatory w przeglądarce opisuje sekcja 12.

Usunięcie danych z systemów produkcyjnych może nie spowodować natychmiastowego usunięcia zaszyfrowanych kopii zapasowych. Kopia zapasowa jest odizolowana od zwykłego użytku i wygasa zgodnie z udokumentowaną rotacją kopii, obecnie skonfigurowaną na nie więcej niż 35 dni, chyba że obowiązuje blokada prawna (legal hold). Odtworzone dane ponownie podlegają mechanizmom usuwania. Możemy przechowywać dane zanonimizowane, które nie pozwalają już zidentyfikować osoby.

Stosujemy środki techniczne i organizacyjne, które mają chronić dane osobowe adekwatnie do ryzyka. Obejmują one szyfrowanie TLS w transmisji, uwierzytelnianie i dane dostępowe o ograniczonym zakresie, kontrolę dostępu na poziomie ról i najemców, zabezpieczenia na poziomie wierszy w bazie danych, ograniczony dostęp administracyjny, rejestrowanie zdarzeń audytowych i operacyjnych, rozdzielenie sekretów między środowiskami, uwierzytelnione szyfrowanie na poziomie aplikacji dla danych dostępowych konektorów przechowywanych przez Trumpets, wersjonowanie i rotację kluczy, kopie zapasowe, przegląd zależności i podatności oraz procedury obsługi incydentów.

Żadna usługa internetowa nie jest całkowicie bezpieczna. Zachowaj w poufności hasła, klucze API, tokeny integracji i urządzenia, korzystaj z najwęższych dostępnych uprawnień integracji i niezwłocznie poinformuj nas o podejrzeniu nieuprawnionego dostępu.

Usługi korzystają z pamięci przeglądarki niezbędnej do uwierzytelniania, bezpieczeństwa, ciągłości sesji i zapamiętywania ustawień. Tych funkcji nie można wyłączyć tam, gdzie są potrzebne do świadczenia usługi, z której korzystasz.

Gdy Google Analytics lub PostHog są włączone, baner zgody pozwala zaakceptować lub odrzucić analitykę. Baner wskazuje cel i narzędzia, których dotyczy: Google Analytics i PostHog na trumpets.ai i w Dashboardzie oraz Google Analytics w Aplikacjach i na ich stronach internetowych. Przed Twoją akceptacją nie wczytujemy kodu żadnego z tych narzędzi, nie tworzymy warstwy danych Google Analytics, nie zapisujemy identyfikatorów analitycznych ani nie wysyłamy żądań pomiarowych. Akceptacja pozwala Google Analytics zapisać identyfikatory, takie jak pliki cookie _ga, a PostHog przechowywać losowy identyfikator w pamięci przeglądarki. Narzędzia te mierzą odsłony, pochodzenie z kampanii, przybliżony region, informacje o urządzeniu i przeglądarce, rejestracje i konwersje z formularzy; Google Analytics mierzy także zdarzenia płatności. PostHog działa tylko na trumpets.ai i w Dashboardzie, bez nagrywania sesji, map cieplnych i automatycznego rejestrowania kliknięć, i nigdy nie przekazujemy mu Twojego imienia i nazwiska ani adresu e-mail. Oczyszczamy raportowane adresy stron i stron odsyłających, w tym wartości domyślne, z których Google Analytics korzysta przy zdarzeniach automatycznych, tak aby nie były wysyłane zwykłe parametry zapytań, tokeny zaproszeń, tokeny newslettera ani wstępnie wypełnione adresy e-mail.

Odrzucenie lub zignorowanie banera oznacza, że analityka pozostaje wyłączona, i nie ogranicza funkcji produktu. Kontrolka analityki w Usłudze nie włącza przechowywania danych reklamowych, danych użytkownika do celów reklamowych ani personalizacji reklam.

Twój wybór jest przechowywany w przeglądarce jako krótki zapis zawierający wybór, jego cel i narzędzia, których dotyczy, wersję tej informacji oraz czas dokonania wyboru; nie przechowujemy jego kopii na naszych serwerach. Pytamy ponownie po 12 miesiącach, a wcześniej, gdy dodamy narzędzie lub zmienimy cel. Wybór dokonany, zanim zaczęliśmy zapisywać te informacje, w tym wybór dokonany przed dodaniem PostHog, przestaje obowiązywać i baner pyta ponownie. Każda strona internetowa przechowuje własny wybór; otwarte karty tej samej strony uwzględniają zmianę dokonaną w innej karcie.

Wybór możesz zmienić za pomocą przycisku Cookie settings w stopce strony internetowej lub w Preferencjach plików cookie w Aplikacji albo w Dashboardzie. Wycofanie zgody zatrzymuje analitykę, usuwa identyfikator PostHog i powoduje wygaśnięcie plików cookie Google Analytics dla danej domeny. Ponieważ już wczytanego kodu Google Analytics nie da się usunąć ze strony, strona przeładowuje się bez niego; inna otwarta karta od razu przestaje wysyłać dane analityczne i przeładowuje się przy kolejnym przejściu do innej strony. Pomiarów już wysłanych nie można wycofać.

Google ustawia pliki cookie _ga z domyślnym okresem ważności dwóch lat od ostatniej wizyty, który przeglądarka może skrócić; identyfikator PostHog pozostaje w pamięci lokalnej przeglądarki, dopóki nie wycofasz zgody, Twój wybór nie wygaśnie albo nie wyczyścisz pamięci. Możesz też ograniczyć przechowywanie danych w ustawieniach przeglądarki.

Z zastrzeżeniem warunków i wyjątków przewidzianych w przepisach o ochronie danych możesz:

• zapytać, czy przetwarzamy Twoje dane osobowe, oraz uzyskać do nich dostęp i ich kopię;
• sprostować nieprawidłowe lub niekompletne dane osobowe;
• żądać usunięcia danych lub ograniczenia przetwarzania;
• otrzymać dostarczone przez Ciebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi, gdy przysługuje prawo do przenoszenia danych;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym profilowania na tej podstawie, oraz w każdej chwili wnieść sprzeciw wobec marketingu bezpośredniego;
• w każdej chwili wycofać zgodę na przyszłe przetwarzanie oparte na zgodzie; oraz
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub do innego właściwego organu nadzorczego. Zob. informacje UODO dla obywateli.

Żądanie wyślij na adres hello@trumpets.ai. Możemy potrzebować potwierdzenia Twojej tożsamości i doprecyzowania zakresu żądania. Co do zasady odpowiadamy w ciągu miesiąca. RODO pozwala przedłużyć ten termin o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych; wówczas poinformujemy Cię o tym w ciągu pierwszego miesiąca.

Tam, gdzie są dostępne, możesz też skorzystać z funkcji Pobierz moje dane lub Usuń moje konto w ustawieniach konta. Funkcje te nie zastępują Twoich szerszych praw wynikających z RODO ani prawa do kontaktu z nami, a eksport może nie obejmować danych innej osoby ani wspólnych treści, nad którymi nie masz kontroli.

Prawa te nie są bezwzględne. Możemy na przykład przechowywać informacje wymagane przez prawo lub potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Wykonanie prawa jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

SMASHING DIVS nie wykorzystuje danych konta, rozliczeń, wsparcia ani marketingu do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Sygnały dotyczące oszustw i bezpieczeństwa mogą oznaczyć aktywność do ograniczenia lub weryfikacji, ale możesz skontaktować się z nami, aby zakwestionować decyzję.

Wyniki AI wygenerowane na prośbę użytkownika są probabilistyczną pomocą, a nie decyzją SMASHING DIVS dotyczącą osoby. Klient, który wykorzystuje wynik w kontekście zatrudnienia, prawnym, finansowym, zdrowotnym lub innym istotnym kontekście, odpowiada za weryfikację przez człowieka oraz za obowiązki dotyczące przejrzystości, podstawy prawnej, rzetelności i możliwości zakwestionowania.

Usługi są przeznaczone dla osób dorosłych i nie są kierowane do dzieci. Aby założyć konto, musisz mieć co najmniej 18 lat lub osiągnąć pełnoletność zgodnie z prawem miejsca zamieszkania. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli to ocenić i w razie potrzeby usunąć te dane.

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany Usług, dostawców lub przepisów. Opublikujemy nową wersję w tym miejscu i zaktualizujemy datę jej obowiązywania. Wcześniejsze wersje pozostają dostępne bez zmian pod własnymi adresami, wymienionymi pod adresem trumpets.ai/legal/index.json. Jeżeli zmiana istotnie wpływa na sposób wykorzystywania danych osobowych, w wymaganych przypadkach przekażemy wyraźniejszą informację. Wcześniejsza wersja nadal reguluje przetwarzanie, którego prawo nie pozwala nam zmienić z mocą wsteczną bez nowej podstawy prawnej.

Piotr Hasooni-Abood, prowadzący działalność gospodarczą pod firmą SMASHING DIVS
NIP UE: PL9930619827
ul. Stanisława Moniuszki 26
33-100 Tarnów, Polska
E-mail: hello@trumpets.ai