Polityka prywatności

Administrator danych

Dane przetwarzane przez Aridelle są przetwarzane na odpowiedzialność Erica Mollenthiela, jednoosobowego przedsiębiorcy (entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Francja. W przypadku pytań dotyczących niniejszej polityki lub Twoich danych: contact@aridelle.com.

Jakie dane są przetwarzane

Dane konta: adres e-mail, wyświetlana nazwa (opcjonalnie), hasło (przechowywane wyłącznie w postaci zahaszowanej, nigdy w postaci jawnej), znaczniki czasu utworzenia konta, potwierdzenia adresu, akceptacji OWK oraz zgody, a także ustawienia uwierzytelniania dwuskładnikowego, jeśli je włączysz.

Treść Twoich teczek: fakty, notatki, rozmowy z asystentem, etykiety i załączniki (a także tekst wyodrębniony z dokumentów oraz wygenerowane streszczenia), które zdecydujesz się zapisać. Ze swojej natury treści te mogą zawierać dane wrażliwe (zdrowie, życie rodzinne, życie prywatne — art. 9 RODO), dane dotyczące orzeczeń sądowych (art. 10 RODO), informacje dotyczące osób trzecich (na przykład drugiej strony sporu) lub małoletnich. To Ty decydujesz, co zapisujesz: Aridelle nie zbiera niczego ponad to, co w niej umieszczasz.

Dane subskrypcji: jeśli wykupisz płatną ofertę, identyfikator klienta u naszego dostawcy płatności Stripe oraz status Twojej subskrypcji. Twoje dane bankowe są wprowadzane bezpośrednio u Stripe i nigdy nie przechodzą przez nasze serwery.

Dzienniki zdarzeń: dzienniki techniczne serwera oraz dziennik dostępu do usługi (logowania, przeglądanie teczki, pobieranie załącznika), prowadzone w celach bezpieczeństwa i identyfikowalności.

Dlaczego i na jakiej podstawie prawnej

Dostarczanie usługi (prowadzenie Twojego konta i Twoich teczek, działanie asystenta, udostępnianie, o którym decydujesz): wykonanie umowy (art. 6(1)(b) RODO). W przypadku danych wrażliwych, które decydujesz się zapisać: Twoja wyraźna zgoda (art. 9(2)(a)), zebrana za pomocą dedykowanego pola wyboru przy zakładaniu konta, którą możesz wycofać w dowolnym momencie, pisząc na adres contact@aridelle.com (wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania; pociąga za sobą usunięcie danych treści lub konta).

Informacje dotyczące osób trzecich, które zapisujesz, są przetwarzane w celu ustalenia, dochodzenia lub obrony Twoich praw przed sądem (art. 9(2)(f) RODO) — zob. sekcję „Dane dotyczące osób trzecich” poniżej.

Zapewnienie bezpieczeństwa usługi (dzienniki zdarzeń, ograniczanie nadużyć): prawnie uzasadniony interes (art. 6(1)(f)). Rozliczenia dotyczące subskrypcji: wykonanie umowy oraz ustawowe obowiązki księgowe (art. 6(1)(c)).

Twoje dane nigdy nie są wykorzystywane w celach reklamowych, nigdy nie są odsprzedawane i nie służą do trenowania modeli sztucznej inteligencji.

Asystent AI i odbiorcy danych

Korzystając z asystenta, wiadomości z rozmowy oraz elementy teczki, które uczyniłeś/aś widocznymi dla asystenta (każdy element ma ustawienie widoczności: ukryty, streszczenie lub pełny), są przekazywane do Anthropic, dostawcy modeli sztucznej inteligencji, w ramach warunków handlowych obejmujących umowę powierzenia przetwarzania danych zgodną z RODO: Anthropic nie wykorzystuje tych danych do trenowania swoich modeli. Ponieważ Anthropic ma siedzibę w Stanach Zjednoczonych, przekazywanie to jest objęte zabezpieczeniami przewidzianymi w rozdziale V RODO (standardowe klauzule umowne).

Pozostałymi odbiorcami są Stripe (płatność subskrypcji) oraz OVH (hosting serwera we Francji i przekazywanie naszych wiadomości e-mail). Żaden inny podmiot nie otrzymuje Twoich danych. Jeśli udostępnisz teczkę komuś, to udostępnienie zależy wyłącznie od Twojej decyzji, a zaproszone osoby widzą treść zgodnie z rolą, którą im przypiszesz.

Okresy przechowywania

Twoje teczki i Twoje konto są przechowywane tak długo, jak długo istnieje Twoje konto. Możesz w dowolnym momencie usunąć element, załącznik, rozmowę lub całą teczkę z poziomu aplikacji oraz zażądać całkowitego usunięcia swojego konta, pisząc na adres contact@aridelle.com. Linki potwierdzające adres wygasają w ciągu 24 godzin, a linki resetowania hasła w ciągu 1 godziny. Dziennik dostępu jest przechowywany przez 12 miesięcy. Codzienne kopie zapasowe techniczne są przechowywane przez 14 dni: usunięta treść znika ostatecznie z kopii zapasowych po upływie tego okresu.

Bezpieczeństwo

Wymiana danych ze stroną jest szyfrowana (TLS). Hasła są haszowane przy użyciu nowoczesnego algorytmu (Argon2id). Załączniki są szyfrowane w spoczynku na serwerze. Każda teczka jest odizolowana: dostęp do niej mają wyłącznie jej właściciel i osoby, które zaprosił, a dostępy te są rejestrowane. Możesz aktywować uwierzytelnianie dwuskładnikowe (2FA) na stronie „Bezpieczeństwo” swojego konta. Serwer jest hostowany we Francji i podlega codziennym kopiom zapasowym.

Twoje prawa

Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszalności danych, a także prawo do wycofania zgody w dowolnym momencie. Aby z nich skorzystać, napisz na adres contact@aridelle.com z adresu powiązanego z Twoim kontem; odpowiadamy w terminie jednego miesiąca. Możesz również złożyć skargę do CNIL (cnil.fr).

Dane dotyczące osób trzecich

Teczka często dokumentuje sytuację dotyczącą innych osób. Zapisujesz te informacje na własną odpowiedzialność, w zakresie niezbędnym do obrony swoich praw, i zobowiązujesz się (zob. OWK) do niekorzystania z nich w sposób nieproporcjonalny. Jeśli osoba uzna, że dane jej dotyczące znajdują się w teczce Aridelle, może napisać na adres contact@aridelle.com: każde żądanie jest rozpatrywane indywidualnie, z wyważeniem jej praw względem ochrony teczki użytkownika (w tym prawa do obrony przed sądem) — istnienie lub treść teczki nie są ani potwierdzane, ani ujawniane osobie trzeciej poza przypadkami przewidzianymi przez prawo.

Małoletni

Aridelle jest zastrzeżona dla osób pełnoletnich. Informacje dotyczące dzieci (na przykład w teczce dotyczącej konfliktu rodzicielskiego) są zapisywane przez rodzica w ramach obrony jego praw i interesu dziecka.

Pliki cookie

Aridelle wykorzystuje wyłącznie pliki cookie ściśle niezbędne do działania usługi: sesję logowania, opcję „pozostań zalogowany/a” (30 dni), zaufane urządzenie dla uwierzytelniania dwuskładnikowego (30 dni) oraz ochronę formularzy (CSRF). Żadnych plików cookie reklamowych, żadnych zewnętrznych trackerów analitycznych — dlatego żaden baner zgody nie jest wymagany.

Zmiany niniejszej polityki

Niniejsza polityka może ulegać zmianom wraz z rozwojem usługi. W przypadku istotnej zmiany zostaniesz poinformowany/a co najmniej 15 dni wcześniej (powiadomienie w aplikacji lub e-mailem). Obowiązująca wersja jest zawsze tą opublikowaną na tej stronie. Zob. również notę prawną, OWK oraz OWS.