Polityka prywatności — OAZEE

W zakresie kont, rozliczeń, bezpieczeństwa, wsparcia i innych celów samodzielnie określanych przez OAZEE administratorem jest:

Arti Group s.r.o.
Numer identyfikacyjny (IČO): 27930432
Numer VAT (DIČ): CZ27930432
Siedziba: Schulhoffova 793/3, Háje, 149 00 Praga 4, Republika Czeska

Pytania i wnioski dotyczące prywatności kieruj na privacy@oazee.com.

W przypadku zapytań odwiedzających, treści stron i powiązanych danych przetwarzanych wyłącznie na udokumentowane polecenie właściciela strony administratorem jest zazwyczaj właściciel, a OAZEE podmiotem przetwarzającym. Jeżeli właściciel jest agencją działającą dla własnego klienta, OAZEE może być dalszym podmiotem przetwarzającym. Do tych działań stosuje się Umowę powierzenia przetwarzania danych, zamiast ogólnego twierdzenia, że OAZEE jest administratorem wszystkich danych na stronach klientów. Odwiedzający może zwrócić się do właściciela strony w sprawie praw związanych z jego przetwarzaniem; wspieramy właściciela i przekazujemy wnioski, gdy jest to wymagane.

Zależnie od sposobu korzystania z OAZEE możemy przetwarzać:

• Dane sesji gościa: pseudonimowy identyfikator sesji i informacje wpisane lub wypowiedziane podczas tworzenia strony, w tym opisy firmy, usługi, ceny i dane kontaktowe.
• Dane głosowe: nagrania przesłane przez funkcje głosowe mogą trafiać do dostawcy rozpoznawania mowy w celu transkrypcji. Samo OAZEE zwykle nie przechowuje nagrania po zakończeniu transkrypcji; dostawca może jednak przechowywać je przez ograniczony czas na własnych warunkach, niezależnie od przechowywania przez OAZEE.
• Informacje o koncie: przy logowaniu przez obsługiwanego dostawcę uwierzytelniania, np. Google, możemy otrzymać dane niezbędne do utworzenia i obsługi konta, takie jak adres e-mail, imię i nazwisko oraz zdjęcie profilowe.
• Treści strony: teksty, obrazy, dane kontaktowe, informacje o firmie i inne materiały przekazane, wygenerowane lub przetworzone podczas korzystania z Usługi.
• Zapytania odwiedzających przetwarzane dla właścicieli stron: pola formularza, np. imię i nazwisko, e-mail, telefon, wiadomość, wybrana usługa i ewentualne dane terminu wizyty, wraz z czasem przesłania, zahaszowanymi informacjami o IP, danymi przeglądarki/user-agent i oznaczeniami antyspamowymi. Dostarczenie na e-mail wybrany przez właściciela jest częścią tego przetwarzania. Dostawcy hostingu i ochrony przed nadużyciami mogą dodatkowo przetwarzać dane połączenia potrzebne do zabezpieczenia formularza. Do samego zapytania stosuje się cele i informacje właściciela.
• Informacje o subskrypcjach i transakcjach: dane planu, okresu rozliczeniowego, płatności, statusu transakcji i powiązane zapisy subskrypcji. Dane kart przetwarza nasz dostawca płatności i zwykle nie przechowuje ich OAZEE.
• Informacje techniczne i bezpieczeństwa: adresy IP, znaczniki czasu, w niezbędnym zakresie informacje o urządzeniu lub przeglądarce, dzienniki błędów i bezpieczeństwa oraz podobne dane potrzebne do działania, rozwiązywania problemów i zabezpieczania Usługi.
• Korespondencja: informacje zawarte w wiadomościach wysyłanych do nas w sprawach wsparcia, rozliczeń, prywatności i innych.

Przetwarzamy dane osobowe między innymi w celu:

• tworzenia, generowania, hostowania, publikowania i edytowania stron;
• tworzenia kont i zarządzania nimi;
• zapewniania subskrypcji i płatnych funkcji;
• obsługi płatności i prowadzenia dokumentacji księgowej i podatkowej;
• zapewniania funkcji AI i głosowych;
• zabezpieczania Usługi oraz zapobiegania oszustwom, nadużyciom i nieuprawnionemu dostępowi;
• diagnozowania problemów technicznych i poprawiania niezawodności;
• komunikowania się z użytkownikami w sprawach kont lub działania Usługi;
• wypełniania obowiązków prawnych; oraz
• ustalania, dochodzenia lub obrony roszczeń, gdy jest to konieczne.

Gdy stosuje się RODO, OAZEE wykorzystuje następujące podstawy przetwarzania, którego cele określa jako administrator:

Akceptacji ogólnych warunków nie traktujemy jako zgody na opcjonalną analitykę, reklamę ani inny cel, np. niezależne trenowanie AI. Zgodę można cofnąć w dowolnym momencie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionych interesach na zasadach określonych prawem.

W przypadku danych przetwarzanych w imieniu właściciela strony to on określa cel i odpowiednią podstawę prawną. Upoważnienie OAZEE wynika z jego zgodnych z prawem udokumentowanych poleceń i Umowy powierzenia przetwarzania danych; powyższe podstawy administratora nie służą do wykorzystywania danych odwiedzających właściciela do innych celów.

Niektóre informacje są niezbędne do stworzenia lub obsługi strony, zarządzania kontem, zapewnienia płatnej subskrypcji, obsługi płatności albo wypełnienia obowiązków prawnych.

Jeżeli nie podasz informacji niezbędnych do określonej funkcji lub transakcji, możemy nie być w stanie udostępnić tej funkcji lub zrealizować transakcji.

Gdy prosisz o generowanie lub edycję przez AI, pracę z obrazami albo transkrypcję mowy, odpowiedni opis firmy, polecenie, kontekst strony, obraz lub nagranie mogą trafić do dostawcy skonfigurowanego dla danego zadania. Kategorie i nazwy dostawców opisano w punkcie 8. Żądanie powinno zawierać tylko informacje potrzebne do zadania.

Rodzaje kont i warunki umowne dostawców mogą się różnić. OAZEE nie zapewnia ogólnie, że każde dane wejściowe bezpłatnego wariantu są wyłączone z doskonalenia modeli dostawcy. Informacje o faktycznym dostawcy i właściwych zasadach przetwarzania można uzyskać pod privacy@oazee.com. Nie przesyłaj wrażliwych danych osobowych, prywatnych wiadomości odwiedzających ani poufnych materiałów osób trzecich w ogólnym poleceniu dla AI bez podstawy prawnej i odpowiednich ustaleń dotyczących przetwarzania.

Dane odwiedzających przetwarzane na podstawie Umowy powierzenia nie są udostępniane OAZEE do niezależnej reklamy ani trenowania modeli. Polecenie właściciela dotyczące hostowania formularza nie jest zgodą na wysyłanie zapytań do publicznej usługi trenowania AI. Dostawca używany do takiego przetwarzania musi spełniać wymogi Umowy powierzenia dotyczące podmiotów przetwarzających i przekazywania danych.

Korespondencja ze wsparciem może być kierowana do naszego kanału powiadomień wsparcia, w tym Telegram, gdy jest on używany do obsługi zgłoszenia. Ograniczamy informacje do potrzebnych do wsparcia i nie traktujemy zgłoszenia jako zgody na niezwiązany z nim marketing.

Przechowywanie zależy od celu i rodzaju danych. Dane konta i zapisanej strony przechowujemy tak długo, jak są potrzebne do prowadzenia konta, hostingu, przechowywania, przywracania lub bieżącego wsparcia na żądanie klienta. Dalsze przechowywanie nieopublikowanej lub zarchiwizowanej strony służy jej przywróceniu w zachowanym koncie, a nie bezterminowej publicznej publikacji ani niezwiązanemu ponownemu wykorzystaniu. Możesz w każdej chwili zażądać usunięcia. Gdy nie ma dalszej usługi, zgodnego z prawem polecenia ani odrębnego zgodnego z prawem celu przechowywania, dane muszą zostać usunięte lub zanonimizowane; umowne przechowywanie podlega zasadzie niezbędności i właściwemu prawu ochrony danych.

Operacyjny harmonogram dla stron:

• Nieopublikowany szkic: usuwany 14 dni po utworzeniu, jeżeli nie został opublikowany lub zachowany przez funkcję konta.
• Opublikowana bezpłatna strona: po 75 dniach bez odwiedzin możemy wysłać ostrzeżenie, a po 90 dniach bez odwiedzin strona jest archiwizowana. Sama archiwizacja nie usuwa strony przypisanej do konta.
• Strona utworzona bez konta: archiwizowana po 90 dniach bez odwiedzin i trwale usuwana 30 dni po archiwizacji, jeżeli pozostaje nieaktywna.
• Aktywna płatna subskrypcja: brak aktywności nie powoduje automatycznego usunięcia, dopóki dana subskrypcja jest aktywna.
• Zakończona płatna subskrypcja: strona pozostaje online przez dodatkowe 30 dni, po czym przestaje być publikowana, jeśli nie nastąpi odnowienie. Pozostaje zapisana na koncie do przywrócenia i wraca online po odnowieniu, o ile jej nie usunięto.
• Zgłoszenia z formularzy odwiedzających: zgłoszenia starsze niż 12 miesięcy są automatycznie usuwane ze stron zarchiwizowanych lub ukrytych po zakończeniu subskrypcji. Reguła nie obejmuje zgłoszeń na aktywnej opublikowanej stronie. Dla aktywnych stron przechowywanie odbywa się według zgodnych z prawem poleceń właściciela i Umowy powierzenia; właściciel może zażądać usunięcia lub zwrotu danych pod privacy@oazee.com.

Stronę można trwale usunąć w jej ustawieniach. Wniosek o usunięcie konta można złożyć w sekcji Moje konto lub pod privacy@oazee.com; obsługuje go administrator. Faktury, utrwalone na nich dane rozliczeniowe, dokumenty płatności i powiązane dowody mogą wymagać zachowania przez właściwy okres księgowy, podatkowy, dotyczący roszczeń lub bezpieczeństwa; oddzielamy je od zwykłego korzystania z konta i ograniczamy do tych celów. Domena zarejestrowana dla Ciebie nie jest już odnawiana po odpowiednim poleceniu zamknięcia i pozostaje zarejestrowana do końca opłaconego okresu, z zastrzeżeniem zasad rejestru.

Dzienniki techniczne i dokumentacja wsparcia są przechowywane tylko tak długo, jak wymaga tego cel operacyjny, dochodzenie, reklamacja lub roszczenie. Przy ocenie uwzględnia się nierozwiązane zgłoszenie lub incydent, właściwy termin prawny i dalszą potrzebę identyfikowalnych zapisów; niepotrzebne zapisy są usuwane lub anonimizowane. Kopie zapasowe służą ograniczonym celom odtwarzania i bezpieczeństwa oraz podlegają odpowiedniemu cyklowi usuwania, a nie dalszemu aktywnemu wykorzystaniu.

Na wnioski objęte RODO odpowiadamy bez zbędnej zwłoki, zwykle w ciągu 1 miesiąca. Zgodne z prawem przedłużenie o maksymalnie 2 kolejne miesiące przy skomplikowanych lub licznych wnioskach wyjaśniamy w pierwszym miesiącu. Możliwe są weryfikacja tożsamości i zgodne z prawem wyjątki od usuwania; ręczna obsługa nie zawiesza terminów ustawowych. Zwrotu danych powierzonych można zażądać pod privacy@oazee.com na podstawie Umowy powierzenia przetwarzania danych.

Korzystanie z dostawców zależy od aktywnej funkcji i dostawcy skonfigurowanego dla zadania. Następujący dostawcy mogą otrzymywać odpowiednie dane:

Baza danych OAZEE jest hostowana przez Neon w AWS US East 1, Północna Wirginia, Stany Zjednoczone (us-east-1). Domyślnym regionem funkcji Vercel dla OAZEE jest Washington, D.C., Stany Zjednoczone (iad1); treści statyczne są dostarczane przez globalną sieć dostarczania treści Vercel (CDN). Logo, zdjęcia i przesłane pliki przechowujemy w Vercel Blob dostarczanym przez Vercel Inc. (Stany Zjednoczone). Sam region funkcji nie określa lokalizacji każdej kopii Blob, pamięci podręcznej CDN, kopii zapasowej ani operacji wsparcia.

Tabela nie oznacza, że każdy dostawca otrzymuje dane każdego użytkownika. Właściwa umowa określa podmiot odbierający: aktualne publiczne warunki Neon wskazują Databricks, Inc. i Neon, LLC; lista podmiotów Google i czeskie warunki Stripe wskazują odpowiednie podmioty europejskie. Europejski podmiot będący stroną umowy nie wyklucza przetwarzania w Stanach Zjednoczonych. Informacje o odbiorcach i zabezpieczeniach właściwych dla Twojego przetwarzania uzyskasz pod privacy@oazee.com.

Gdy dostawca przetwarza dane dla OAZEE, wymagana jest odpowiednia umowa powierzenia. Przetwarzanie danych odwiedzających w imieniu klienta dodatkowo podlega zasadom upoważnionych dalszych podmiotów przetwarzających z Umowy powierzenia. Przy określonych płatnościach, rejestracjach lub innych samodzielnie ustalanych celach dostawcy mogą być odrębnymi administratorami; do tych działań stosują się ich własne informacje.

Nie sprzedajemy danych osobowych. Udostępnienie podmiotowi przetwarzającemu w celu wykonania żądanej usługi nie jest zgodą na niezależną reklamę ani trenowanie.

OAZEE jest prowadzone przez czeską spółkę i przekazuje dane osobowe do Stanów Zjednoczonych na potrzeby hostingu bazy danych, przetwarzania na serwerach i właściwych usług dostawców opisanych w punkcie 8. Globalne dostarczanie treści i działania dostawców mogą obejmować również inne państwa poza EOG. Przechowywanie nie ogranicza się do UE.

Przekazywanie do uprawnionych odbiorców w USA opiera się na decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (DPF), gdy odbiorca i przetwarzanie są objęci aktualną certyfikacją, i/lub na właściwych standardowych klauzulach umownych (SCC) zgodnie z warunkami ochrony danych dostawcy. Gdy stosuje się SCC, muszą również istnieć wymagana ocena przekazania i środki dodatkowe. Są to zabezpieczenia przekazywania, a nie twierdzenie, że każdy dostawca lub operacja ma certyfikację DPF.

Właściwe opublikowane warunki to DPA Vercel i informacja DPF, DPA Neon / Databricks i informacja DPF obejmująca Neon, LLC, DPA Resend, warunki przetwarzania Google i zabezpieczenia przekazywania oraz DPA Stripe i Data Transfer Addendum. O zakresie zastosowania decyduje właściwa umowa: opublikowane DPA Vercel obejmuje plany Pro i Enterprise; DPA Resend przewiduje przetwarzanie w USA, DPF i SCC. Google i Stripe przewidują przetwarzanie międzynarodowe, w tym przekazywanie do USA, mimo europejskich podmiotów umownych. Stripe może działać jako odrębny administrator zamiast dalszego podmiotu przetwarzającego na potrzeby własnych płatności, przeciwdziałania oszustwom i zgodności z prawem.

Pod privacy@oazee.com możesz zapytać o mechanizm dotyczący danego przekazania oraz poprosić o kopię zabezpieczeń lub informację, jak ją uzyskać, z dopuszczalnymi prawem redakcjami chroniącymi informacje poufne lub dane innych osób. Przekazywanie danych odwiedzających kontrolowanych przez klienta musi również być zgodne z Umową powierzenia i zgodnymi z prawem poleceniami właściciela. Nie opieramy się na ogólnej akceptacji warunków jako zgodzie na przekazanie, które bez niej byłoby niezgodne z prawem.

W zależności od miejsca zamieszkania i właściwego prawa mogą przysługiwać Ci prawa dotyczące danych osobowych.

Gdy ma zastosowanie RODO, mogą one obejmować prawo do:

• żądania dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych lub niekompletnych danych osobowych;
• żądania usunięcia danych osobowych;
• ograniczenia określonego przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• otrzymania niektórych danych osobowych w formacie umożliwiającym ich przenoszenie;
• wycofania zgody, gdy stanowi ona podstawę przetwarzania; oraz
• wniesienia skargi do właściwego organu nadzorczego.

Aby skorzystać z prawa dotyczącego prywatności, napisz na privacy@oazee.com.

Przed realizacją niektórych żądań możemy potrzebować potwierdzenia Twojej tożsamości.

Przepisy o prywatności w niektórych jurysdykcjach mogą przyznawać dodatkowe prawa dotyczące dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia, sprzeciwu lub innego wykorzystywania danych osobowych — na przykład kalifornijskie CCPA/CPRA, brazylijskie LGPD lub brytyjskie UK GDPR dla użytkowników z tych miejsc.

Jeżeli takie bezwzględnie obowiązujące prawa mają zastosowanie do przetwarzania przez nas Twoich danych osobowych, będziemy ich przestrzegać.

Żadne postanowienie tej Polityki prywatności nie ma na celu ograniczania praw do prywatności, których zgodnie z prawem ograniczyć nie można.

Czeskim organem nadzorczym ds. ochrony danych jest:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praga 7
Republika Czeska
www.uoou.cz

Zgodnie z art. 77 RODO możesz złożyć skargę do właściwego organu nadzorczego, w szczególności w państwie UE swojego zwykłego pobytu, pracy lub domniemanego naruszenia. Wcześniejszy kontakt z czeskim organem lub OAZEE nie jest warunkiem tego prawa. Właściwy wiodący organ w sprawie transgranicznej określa się zgodnie z RODO i faktyczną główną jednostką organizacyjną, a nie wyłącznie adresem siedziby.

OAZEE korzysta z plików cookie, pamięci lokalnej i podobnych technologii potrzebnych do sesji gości, uwierzytelniania, bezpieczeństwa i preferencji użytkownika. Funkcje niezbędne odróżniamy od opcjonalnej analityki i reklamy.

Gdy włączana jest opcjonalna analityka lub reklama, wymagana zgoda musi zostać uzyskana przed zapisaniem, odczytem lub przesłaniem zbędnych do działania informacji przez te technologie. Odmowa lub cofnięcie zgody nie mogą być uznane za zgodę. Wybór można zmienić w dostępnych ustawieniach plików cookie. Ogólna akceptacja Regulaminu nie zastępuje zgody na pliki cookie.

Klient włączający śledzenie na własnej stronie odpowiada za swoje cele i informacje; własne obowiązki OAZEE jako podmiotu przetwarzającego i obowiązki techniczne nadal mają zastosowanie. Szczegóły faktycznych technologii, dostawców, celów i czasów działania powinny znajdować się we właściwych informacjach o plikach cookie i ustawieniach. Te stwierdzenia nie oznaczają, że niezweryfikowany tracker jest już skonfigurowany lub zwolniony z wymogu zgody.

Stosujemy racjonalne środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym użyciem, zmianą lub ujawnieniem.

Nie można zagwarantować całkowitego bezpieczeństwa żadnej usługi online ani metody elektronicznego przechowywania danych.

OAZEE nie jest kierowane do dzieci.

Nie dążymy świadomie do zbierania danych osobowych dzieci za pośrednictwem Usługi.

Jeśli uważasz, że dziecko przekazało OAZEE dane osobowe w okolicznościach, w których nie powinno do tego dojść, skontaktuj się z nami.

Możemy aktualizować Politykę prywatności w związku ze zmianami Usługi, technologii, dostawców, wymogów prawnych lub naszych działań związanych z przetwarzaniem.

Aktualna wersja zostanie opublikowana na tej stronie ze zmienioną datą „Ostatniej aktualizacji”.

Gdy wymaga tego obowiązujące prawo, dodatkowo poinformujemy o istotnej zmianie przed jej wejściem w życie.

Pytania dotyczące prywatności i żądania skorzystania z praw ochrony danych można wysyłać na privacy@oazee.com.