Polityka prywatności

1. Administrator danych i dane kontaktowe

Administratorem danych osobowych jest podmiot prowadzący Serwis SmartTranslate.ai ("Administrator", "my").

Ważne: aby spełnić wymogi informacyjne wielu jurysdykcji (w tym UE/UK), w tym miejscu należy podać pełną nazwę (firmę) Administratora, adres siedziby, kraj rejestracji oraz - jeżeli dotyczy - numer rejestrowy i dane przedstawiciela w UE/UK.

W sprawach związanych z ochroną danych oraz realizacją praw osób, których dane dotyczą, możesz skontaktować się z nami: privacy@smarttranslate.ai.

2. Zakres Polityki i definicje

Polityka dotyczy przetwarzania danych osobowych w związku z korzystaniem z Serwisu (strona www, panel, funkcje tłumaczeniowe, blog), w tym kontaktu z nami oraz działań marketingowych (np. newsletter) - jeżeli są prowadzone.

"Dane osobowe" oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (np. adres e-mail, identyfikator konta, adres IP w określonych sytuacjach).

"Przetwarzanie" obejmuje m.in. zbieranie, utrwalanie, przechowywanie, używanie, udostępnianie i usuwanie danych.

3. Jakie dane przetwarzamy (kategorie danych)

Dane podawane przez użytkownika: w szczególności adres e-mail (np. zapis do kolejki / newslettera), treści wysyłane do tłumaczenia (tekst, pliki) oraz ustawienia tłumaczenia i preferencje (np. wybrany wariant językowy, profil tłumaczenia).

Dane zapisu do kolejki/newslettera: e-mail, język/locale, informacje o zgodach (np. zgoda na kolejkę i opcjonalna zgoda marketingowa), a także dane techniczne związane z zapisem (adres IP, user-agent) oraz daty utworzenia/aktualizacji wpisu.

Dane konta i uwierzytelniania: jeżeli korzystasz z logowania, przetwarzamy dane potrzebne do utworzenia i utrzymania konta (np. identyfikator użytkownika, adres e-mail, dane sesyjne). W Serwisie wykorzystywany jest dostawca uwierzytelniania Clerk.

Dane techniczne i eksploatacyjne: adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce (np. user-agent) oraz zdarzenia dotyczące korzystania z Serwisu.

Dane analityczne: jeżeli wyrazisz zgodę na cookies analityczne, możemy przetwarzać dane statystyczne o sposobie korzystania z Serwisu (np. odsłony, podstawowe parametry sesji) przy użyciu narzędzi analitycznych (np. Google Analytics 4 oraz Cloudflare Web Analytics - w zależności od konfiguracji).

Dane komunikacyjne: treść korespondencji, jeżeli kontaktujesz się z nami (np. e-mail w sprawach prywatności).

Nie zamierzamy pozyskiwać i nie wymagamy od Ciebie szczególnych kategorii danych (tzw. danych wrażliwych) ani danych dotyczących wyroków skazujących i naruszeń prawa. Prosimy, aby nie przesyłać takich danych w treściach do tłumaczenia, chyba że jest to niezbędne i masz odpowiednią podstawę prawną.

4. Źródła danych

Zbieramy dane bezpośrednio od Ciebie (np. gdy zapisujesz się do kolejki, zakładasz konto, przesyłasz treści do tłumaczenia, kontaktujesz się z nami).

Część danych technicznych zbierana jest automatycznie przez systemy IT i przeglądarkę (np. adres IP, cookies, parametry urządzenia).

Jeżeli korzystasz z logowania przez zewnętrznego dostawcę uwierzytelniania (Clerk), możemy otrzymywać dane konta/sesji również z tego systemu w zakresie niezbędnym do działania logowania.

5. Cele przetwarzania i podstawy prawne (UE/UK)

Jeżeli znajdujesz się w UE/EOG lub Wielkiej Brytanii, podstawy prawne przetwarzania wynikają w szczególności z art. 6 RODO / UK GDPR. Poniżej wskazujemy typowe cele i podstawy prawne - rzeczywisty zakres zależy od funkcji, z których korzystasz.

Wykonanie umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): realizacja funkcji Serwisu, w tym (jeżeli dostępne) tłumaczenie treści i dokumentów, prowadzenie konta użytkownika, obsługa zadań związanych z usługą.

Zgoda (art. 6 ust. 1 lit. a RODO): zapis do newslettera (jeżeli jest prowadzony), cookies analityczne i podobne technologie (np. Google Analytics 4), inne działania, co do których prosimy o zgodę. Zgodę możesz wycofać w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom (np. limitowanie liczby zapisów z jednego IP w krótkim czasie), utrzymanie i rozwój Serwisu, dochodzenie lub obrona roszczeń.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): jeżeli przepisy wymagają od nas przetwarzania określonych danych (np. w związku z obsługą zgłoszeń, roszczeń, żądań organów).

6. Czy podanie danych jest obowiązkowe

Podanie niektórych danych jest niezbędne do skorzystania z określonych funkcji Serwisu.

Przykładowo: aby zapisać się do kolejki, musisz podać adres e-mail oraz wyrazić wymaganą zgodę dotyczącą obsługi listy oczekujących. Brak tych danych uniemożliwi zapis.

W przypadku tłumaczeń: podanie treści do tłumaczenia i wybranych ustawień jest niezbędne, aby wykonać usługę.

7. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców usług (podmiotów przetwarzających) wspierających działanie Serwisu. Mogą to być w szczególności: Cloudflare (hosting, CDN/infrastruktura, usługi Workers/D1/Images), Clerk (uwierzytelnianie i zarządzanie kontami) oraz dostawcy narzędzi analitycznych (np. Google Analytics 4, Cloudflare Web Analytics - w zależności od konfiguracji i Twojej zgody).

Dostawcy przetwarzają dane na podstawie umów i naszych udokumentowanych instrukcji, w zakresie niezbędnym do świadczenia usług.

Możemy ujawniać dane również: (a) upoważnionym pracownikom i współpracownikom Administratora, (b) doradcom (np. prawnym) - gdy jest to konieczne, (c) organom publicznym - gdy wymagają tego przepisy.

8. Cookies, podobne technologie oraz analityka

Serwis wykorzystuje cookies i podobne technologie w celach niezbędnych (np. utrzymanie sesji, bezpieczeństwo, zapamiętanie preferencji językowych) oraz - po Twojej zgodzie - w celach analitycznych.

W Serwisie działa baner zgód, który umożliwia wybór kategorii cookies. Cookies analityczne są opcjonalne.

W zależności od konfiguracji możemy korzystać z Google Analytics 4 (GA4) z mechanizmem Google Consent Mode v2 oraz z Cloudflare Web Analytics. Po braku zgody na kategorię analityczną ograniczamy/wyłączamy działanie mechanizmów wymagających zgody oraz czyścimy wskazane cookies analityczne (np. _ga, _gid).

Szczegóły dotyczące kategorii cookies i sposobu zarządzania zgodą znajdują się w Polityce cookies.

9. Transfery międzynarodowe (poza UE/EOG i UK)

Ze względu na globalny charakter usług chmurowych, dane mogą być przetwarzane w państwach innych niż Twoje miejsce zamieszkania, w tym poza UE/EOG lub Wielką Brytanią.

Jeżeli przekazujemy dane poza UE/EOG lub UK, stosujemy odpowiednie mechanizmy prawne, takie jak decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne (SCC) i - gdy to konieczne - dodatkowe środki ochrony.

Możesz poprosić o informacje o stosowanych zabezpieczeniach transferu, kontaktując się z nami.

10. Okresy przechowywania danych

Przechowujemy dane przez czas potrzebny do realizacji celów opisanych w niniejszej Polityce, a następnie je usuwamy lub anonimizujemy - chyba że dłuższe przechowywanie jest wymagane prawem albo jest uzasadnione (np. dla ustalenia, dochodzenia lub obrony roszczeń).

Zapisy do kolejki/newslettera: przechowujemy dane (np. e-mail, zgody, parametry techniczne zapisów) do czasu wypisania się/wycofania zgody lub do czasu, gdy dane przestaną być potrzebne do celu, w jakim zostały zebrane.

Dane analityczne: okresy retencji zależą od konfiguracji narzędzia analitycznego i Twoich ustawień cookies; szczegóły mogą wynikać również z polityk dostawców.

Treści do tłumaczenia (tekst/pliki): co do zasady przetwarzamy je tak długo, jak jest to potrzebne do wykonania usługi i zapewnienia jej jakości, a następnie usuwamy lub anonimizujemy - zgodnie z ustawieniami konta, planu oraz wymaganiami bezpieczeństwa i prawa.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych (np. kontrola dostępu, ograniczanie uprawnień, szyfrowanie transmisji, mechanizmy bezpieczeństwa infrastruktury, monitoring i logowanie zdarzeń).

Żaden system nie gwarantuje bezpieczeństwa w 100%. Jeżeli stwierdzimy naruszenie ochrony danych, podejmiemy działania zgodnie z obowiązującymi przepisami (w tym - jeżeli ma to zastosowanie - notyfikacje).

12. Twoje prawa (UE/EOG i Wielka Brytania)

Jeżeli znajdujesz się w UE/EOG lub UK, przysługują Ci - w granicach prawa - prawa: dostępu do danych, sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać zgodę w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania).

Jeżeli uważasz, że przetwarzanie narusza prawo, masz prawo wnieść skargę do organu nadzorczego (np. w Polsce: Prezes Urzędu Ochrony Danych Osobowych) lub właściwego organu w swoim kraju.

13. Informacje dla mieszkancow USA (wybrane stany) - ujawnienia i prawa

W zależności od miejsca zamieszkania mogą przysługiwać Ci dodatkowe prawa (np. Kalifornia - CCPA/CPRA; Kolorado, Connecticut i inne stany). Co do zasady obejmują one prawo do: wiedzy o kategoriach danych zbieranych i celach, dostępu do danych, usunięcia danych, poprawienia danych, a w niektórych stanach - sprzeciwu wobec "sprzedaży"/"udostępniania" danych lub przetwarzania do reklamy ukierunkowanej.

Nie sprzedajemy danych osobowych w rozumieniu typowych stanowych ustaw prywatności. Jeżeli kiedykolwiek zaczniemy prowadzić działania kwalifikowane jako "sprzedaż" lub "udostępnianie" (np. do reklamy ukierunkowanej), zaktualizujemy Politykę i zapewnimy wymagane mechanizmy opt-out.

Aby złożyć wniosek dotyczący praw prywatności (access/delete/correct/opt-out), skontaktuj się z nami: privacy@smarttranslate.ai. Możemy poprosić o informacje niezbędne do weryfikacji wniosku i ochrony przed nadużyciami.

Nie dyskryminujemy użytkowników za skorzystanie z przysługujących im praw.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

W Serwisie mogą występować zautomatyzowane procesy (np. automatyczne tłumaczenie tekstu/dokumentów przy użyciu modeli AI, dobór ustawień na podstawie wybranego profilu tłumaczenia).

Takie operacje co do zasady nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają. Jeżeli wdrożymy procesy, które spełniają przesłanki z art. 22 RODO (automatyczne decyzje o istotnym wpływie), zapewnimy odrębne informacje i wymagane zabezpieczenia.

15. Dane dzieci

Serwis nie jest kierowany do dzieci. Jeżeli jesteś rodzicem/opiekunem i podejrzewasz, że dziecko przekazało nam dane osobowe bez wymaganej zgody, skontaktuj się z nami - podejmiemy odpowiednie działania.

16. Zmiany Polityki prywatności i kontakt

Możemy aktualizować Politykę prywatności, aby odzwierciedlała zmiany w Serwisie, dostawcach lub wymaganiach prawnych. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.

W sprawach prywatności i w celu realizacji praw skontaktuj się z nami: privacy@smarttranslate.ai. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości lub uprawnienia do działania w imieniu innej osoby.