Polityka prywatności

#1. Administrator danych

Administratorem danych w rozumieniu art. 4 pkt 7 RODO w zakresie przetwarzania opisanego w niniejszym dokumencie jest:

Firma

MATTALNET GRUPP OÜ

Adres

Tuukri tn 19-315, 10120 Tallinn, Estonia

Numer w rejestrze handlowym

14744075

Numer identyfikacji VAT

EE102519059

E-mail

mail@vicelume.com

Napisz na ten adres w każdej sprawie dotyczącej niniejszej polityki, w tym wszystkich wniosków, o których mowa w punkcie 15. Wpisz w temacie „Ochrona danych”, a przekażemy wiadomość do właściwej osoby.

Nie wyznaczyliśmy inspektora ochrony danych. Nasze przetwarzanie danych nie osiąga progów określonych w art. 37 ust. 1 RODO: nie prowadzimy zakrojonego na dużą skalę, regularnego i systematycznego monitorowania ani nie przetwarzamy na dużą skalę szczególnych kategorii danych. Powyższy adres e-mail jest punktem kontaktowym w sprawach ochrony danych.

#2. Co obejmuje niniejsza polityka

Stronę internetową vicelume.com, aplikacje ViceLume na iOS i Androida, strumień radiowy oraz wysyłane przez nas wiadomości e-mail dotyczące usługi. Nie obejmuje ona stron internetowych, do których prowadzą nasze linki. Gdy przejdziesz do danego źródła za pomocą linku, zastosowanie ma polityka prywatności tego źródła, na którą nie mamy wpływu.

#3. Czynności przetwarzania w skrócie

Każdy wiersz odpowiada jednemu celowi, wymaganym danym, podstawie prawnej zgodnie z art. 6 ust. 1 RODO oraz okresowi przechowywania danych. W kolejnych punktach każdy wiersz opisano słownie.

#4. Twoje konto i klucze dostępu

ViceLume nie stosuje haseł. Rejestracja i logowanie odbywają się za pomocą kluczy dostępu (passkeys, WebAuthn). Twoje urządzenie generuje parę kluczy; klucz prywatny nigdy go nie opuszcza, a my otrzymujemy i przechowujemy wyłącznie klucz publiczny, identyfikator klucza (credential id) oraz licznik podpisów. W naszej bazie danych nie ma niczego, co mogłoby zostać powielone jako hasło w przypadku wycieku, i nie ma niczego, co mogłaby przechwycić strona phishingowa.

Przechowujemy adres e-mail powiązany z kontem. Istnieje on po to, abyśmy mogli potwierdzić, że adres należy do Ciebie, abyśmy mogli skontaktować się z Tobą w sprawach dotyczących usługi (powiadomienie dotyczące bezpieczeństwa, zmiana niniejszych dokumentów, odpowiedź na Twój wniosek), oraz abyś miał kanał odzyskiwania dostępu. Nie jest to dane logowania i nigdy nie jest wykorzystywany do Twojego profilowania.

Nazwa użytkownika jest tym, czym sam zdecydujesz, że będzie. Jeśli nie chcesz być rozpoznawalny, wybierz nazwę, która nie jest Twoim imieniem i nazwiskiem — nic w tej usłudze nie wymaga prawdziwego imienia.

#5. Analityka korzystania

Mierzymy, jak wykorzystywana jest usługa, aby wiedzieć, które języki, materiały i stacje są warte kosztu ich produkcji. Pomiary są dwa i oba są wyłączone, dopóki ich nie włączysz. Dopóki tego nie zrobisz, nie jest ładowany żaden skrypt analityczny, nie jest zapisywany żaden analityczny plik cookie i nic o Twojej wizycie nigdzie nie jest wysyłane — również do Google.

Nasz własny pomiar

Pierwszy pomiar ma charakter pierwszej strony: dane trafiają na nasz własny serwer w Niemczech i do nikogo innego. To na nim opierają się raporty w naszej konsoli operatora i to dzięki niemu możemy ocenić, czy tłumaczenie na dany język było tego warte.

• Klucz sesji: losowy identyfikator generowany samodzielnie przez Twoją przeglądarkę lub aplikację. Nie wyprowadzamy go z niczego, co Cię dotyczy, i nie jest on łączony między urządzeniami.
• Platformę (web, iOS, Android), język interfejsu, typ zdarzenia oraz niewielki, stały zestaw właściwości dla danego typu — ścieżkę bez parametrów zapytania, identyfikator materiału, kliknięty link zewnętrzny, identyfikator stacji.
• Identyfikator Twojego konta, ale tylko wtedy, gdy jesteś w danym momencie zalogowany. Po wylogowaniu zdarzenie w ogóle nie zawiera użytkownika.
• Nie Twój adres IP i nie identyfikator przeglądarki (user agent). Żadne z nich nie jest zapisywane w bazie analitycznej.

Surowe zdarzenia są usuwane 400 dni po ich zarejestrowaniu. Zbiorcze liczby, które zachowujemy do celów raportowania (odwiedziny dziennie, odtworzenia na stację), nie zawierają żadnych identyfikatorów.

Google Analytics 4

Drugi pomiar nie jest nasz. Jeśli włączysz analitykę, ładujemy Google Analytics 4 (usługa G-GS3J1SR3NS) z googletagmanager.com, a ono zgłasza Twoje odsłony do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google jest osobą trzecią. Przetwarza te dane na nasze polecenie na podstawie art. 28 RODO, ale robi to na własnej infrastrukturze, na własnych warunkach, a my nie możemy sprawdzić, co u siebie przechowuje. Dodanie tego narzędzia jest zmianą w stosunku do dotychczasowego działania usługi i ten punkt mówi o tym wprost, zamiast to ukrywać.

• Co otrzymuje Google: ścieżkę strony, na której się znajdujesz, witrynę, która Cię odesłała, Twój język interfejsu oraz techniczne informacje o Twojej przeglądarce, urządzeniu i ekranie.
• Identyfikator międzywitrynowy. Google ustawia pliki cookie _ga opisane w punkcie 10 i wykorzystuje je do rozpoznawania tej samej przeglądarki przy późniejszych wizytach. Jest to identyfikator Google, a nie nasz, i nie widzimy, co jeszcze Google z nim łączy.

#6. Radio, dźwięk i materiały mówione

Radio odtwarza wygenerowaną przez sztuczną inteligencję muzykę instrumentalną i wokalną bez słów, mówione biuletyny informacyjne czytane przez syntetyczny głos prowadzącego oraz reklamy dźwiękowe. Żaden z tych elementów nie jest nagraniem prawdziwego wykonawcy, a głos żadnego słuchacza nigdy nie jest rejestrowany — usługa nie ma dostępu do mikrofonu ani żadnego wprowadzania głosu.

Słuchanie jest dostępne dla zalogowanych użytkowników, dzięki czemu serwer wie, które konto przesyła strumień, i liczy odtworzenie. Po zaakceptowaniu analityki odtworzenie generuje również zdarzenie radio_play, jak opisano powyżej. Po odrzuceniu analityki zwiększany jest wyłącznie licznik odtworzeń po stronie serwera — przypisany do utworu, a nie do Ciebie.

#7. Powiadomienia push i poczta e-mail

Push jest opcjonalny i zawsze wyłączony, dopóki go nie włączysz. Gdy to zrobisz, Twoja przeglądarka lub system operacyjny wydaje punkt końcowy push i parę kluczy, które przechowujemy, aby wiadomość mogła zostać dostarczona. Wykorzystujemy je do tego, do czego je włączyłeś — nowe streszczenia, najnowsze wiadomości — i do niczego więcej.

Wyłącz je w aplikacji lub w ustawieniach witryny w przeglądarce, a subskrypcja zostanie usunięta. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO.

Listy, które możesz włączyć

Istnieją dwa listy i oba są wyłączone, dopóki ich nie włączysz w ustawieniach powiadomień swojego konta: cotygodniowy list podsumowujący to, co zmieniło się w tematach, które obserwujesz, oraz powiadomienia o zmianie, która nie powinna czekać do końca tygodnia. Żaden z nich nigdy nie jest wysyłany do kogoś, kto go nie włączył. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO.

• Co przechowujemy, aby móc je wysyłać: dwa przełączniki, Twój adres e-mail, język, w którym mamy pisać, token identyfikujący subskrypcję wewnątrz linku wypisania oraz strefę czasową zgłoszoną przez Twoją przeglądarkę w momencie wyrażenia zgody — po to, aby cotygodniowy list docierał do Ciebie rano, a nie w środku Twojej nocy. Listy informują o tematach z listy obserwowanych, które sam wybrałeś; nie trafia do nich nic innego z tego, co czytasz.
• Wypisanie się to jedno kliknięcie i jest ono trwałe. Każdy list ze strumienia zawiera w stopce przycisk zatrzymania oraz nagłówek List-Unsubscribe, dzięki czemu działa również przycisk wypisania w Twoim programie pocztowym, bez otwierania listu. Przełączniki w Twoim koncie robią to samo.
• Zapisujemy fakt, że ktoś się wypisał. Każde wypisanie dodaje jeden wiersz: którego strumienia dotyczy, jaką drogą nastąpiło (przycisk w stopce, jedno kliknięcie w programie pocztowym, ustawienia Twojego konta albo administrator), kiedy, zamaskowana postać adresu — r***@example.test, nigdy sam adres — oraz odniesienie do konta lub wpisu na liście, do którego należał. Istnieje po to, abyśmy widzieli wskaźnik rezygnacji na tysiąc wysłanych listów, bo właśnie to odróżnia zły list od zwykłego tygodnia. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w tym, by wiedzieć, czy nasza poczta działa.
• Ten dziennik nigdy nie służy do pisania do kogokolwiek. Odczytuje go wyłącznie konsola operatora i nic poza nią, a żadnego wiersza w nim nie da się z powrotem zamienić na adres.

Poczta transakcyjna to co innego i nie da się jej wyłączyć. Potwierdzenie Twojego adresu, zaproszenie do utworzenia klucza dostępu, potwierdzenie zapłaty, powiadomienie dotyczące Twojego konta lub niniejszych dokumentów — żadne z nich nie jest strumieniem i żadne nie zawiera możliwości wypisania się, ponieważ bez nich straciłbyś dostęp do własnego konta. Rozróżnienie to nie zależy od tego, kto pisze wiadomość: każda wiadomość jest zadeklarowana jako transakcyjna albo strumieniowa, a moduł tworzący wiadomości odrzuca wiadomość strumieniową, która nie daje możliwości wypisania się, oraz wiadomość transakcyjną, która taką możliwość oferuje. Podstawa prawna: art. 6 ust. 1 lit. b RODO, umowa, którą z nami zawarłeś.

#8. Logi serwera, bezpieczeństwo i zapobieganie nadużyciom

Nasz serwer internetowy zapisuje standardowy log dostępu: adres IP, czas, żądany adres URL, status odpowiedzi, stronę odsyłającą i identyfikator przeglądarki. Pozwala nam to zauważyć, że strona jest uszkodzona, że robot indeksujący nadmiernie obciąża kanał informacyjny lub że ktoś próbuje odgadnąć klucze dostępu. Log jest usuwany po 30 dniach i nigdy nie jest wykorzystywany do budowania profilu ani łączony z bazą analityczną.

Ograniczenia liczby żądań przypisane do adresu IP chronią logowanie, formularz zgłoszeniowy i punkty końcowe sztucznej inteligencji. Działania administracyjne i moderacyjne są zapisywane w dzienniku audytowym, aby można było zrekonstruować decyzję dotyczącą treści. Podstawa prawna dla wszystkiego powyższego: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w utrzymaniu usługi dostępnej i wolnej od nadużyć. Uważamy, że interes ten nie jest przeważony przez Twoje interesy, ponieważ dane są minimalne, krótkotrwałe i nigdy nie są wykorzystywane do niczego innego.

#9. Płatności

Rozliczenia nie są jeszcze aktywne. Premium istnieje jako plan taryfowy, ale obecnie nie pobiera się żadnych płatności ani nie przetwarza żadnych danych płatniczych.

Po aktywacji rozliczeń płatności będą obsługiwane przez Stripe (Stripe Payments Europe, Limited, Irlandia, z dalszym przekazywaniem danych do Stripe, Inc. w Stanach Zjednoczonych). Dane karty są wprowadzane bezpośrednio w infrastrukturze Stripe i nigdy nie docierają do naszych serwerów. Będziemy przechowywać status subskrypcji, jej okres oraz identyfikator klienta nadany przez Stripe — wystarczająco, aby wiedzieć, do czego jesteś uprawniony, i nic ponadto. Faktury będą przechowywane przez wymagane estońskim prawem rachunkowym siedem lat. Niniejsza polityka zostanie zaktualizowana, a ten punkt zastąpiony, zanim zostanie pobrana pierwsza płatność.

#10. Pliki cookie i pamięć lokalna

Nie stosujemy plików cookie reklamowych. Jedyne pliki cookie osób trzecich, jakie ta usługa może ustawić, to dwa pliki Google Analytics wymienione poniżej, i istnieją one tylko wtedy, gdy włączysz analitykę. Wszystko, co usługa zapisuje w Twojej przeglądarce, jest tu wymienione w całości.

#11. Podmioty przetwarzające i podprzetwarzający

Korzystamy z następujących dostawców usług. Każdy z nich działa zgodnie z naszymi instrukcjami na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO lub — tam, gdzie nie docierają do niego żadne dane osobowe — na podstawie zwykłej umowy o świadczenie usług.

#12. Przekazywanie danych do państw trzecich

Serwery, baza danych, kopie zapasowe i poczta pozostają w całości na terenie Unii Europejskiej. Trzy przekazania wykraczają poza nią. Tylko pierwsze z nich dotyczy Ciebie, i to wyłącznie wtedy, gdy włączysz analitykę; pozostałe dotyczą treści — opublikowanego tekstu artykułów i naszych własnych skryptów — i zostały wymienione dla pełności obrazu:

• Stany Zjednoczone — standardowe klauzule umowne na podstawie art. 46 ust. 2 lit. c RODO, uzupełnione, o ile dostawca jest certyfikowany, ramami EU–US Data Privacy Framework (art. 45 RODO). Google LLC jest certyfikowany w tych ramach i to na tej podstawie docierają do niego dane analityczne opisane w punkcie 5.
• Wielka Brytania — objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z dnia 28 czerwca 2021 r., w związku z czym nie są wymagane dodatkowe zabezpieczenia.
• Chiny — standardowe klauzule umowne na podstawie art. 46 ust. 2 lit. c RODO wraz z oceną skutków przekazania. Ograniczamy szczątkowe ryzyko praktycznie do zera, przesyłając wyłącznie tekst już opublikowany i żadnych danych osobowych.

Możesz poprosić nas o kopię zabezpieczeń obowiązujących dla któregokolwiek z tych przekazań, pisząc na adres mail@vicelume.com.

#13. Skąd pochodzą nasze treści

Nasze streszczenia są pisane na podstawie artykułów prasowych, oficjalnych ogłoszeń oraz relacji twórców treści, które wydawca już upublicznił. Są to treści, a nie dane osobowe na Twój temat, więc art. 14 RODO ma tu niewielkie zastosowanie — jednak dla pełności: jeśli publiczny artykuł wymienia daną osobę z imienia i nazwiska, to imię i nazwisko może pojawić się w streszczeniu na ten temat na podstawie prawnej z art. 6 ust. 1 lit. f RODO (nasz i publiczny interes w relacjonowaniu opublikowanych informacji), a Ty możesz wnieść sprzeciw zgodnie z art. 21, jak opisano poniżej.

Nie kupujemy danych, nie wzbogacamy kont danymi z zewnętrznych źródeł ani nie pobieramy danych z profili w mediach społecznościowych.

#14. Jak długo przechowujemy dane

• Dane konta — do momentu usunięcia konta. Usunięcie jest samoobsługowe w Twoim profilu: konto jest natychmiast oznaczane jako usunięte i znika z usługi, a rekord jest trwale usuwany w ciągu 30 dni. Poświadczenie klucza dostępu jest usuwane natychmiast.
• Wpisy na liście e-mailowej — do momentu wypisania się lub do momentu wyczyszczenia listy przedpremierowej po premierze.
• Dziennik wypisań — brak odrębnego terminu: wiersz jest usuwany wraz z kontem lub wpisem na liście, do którego się odnosi. Wiersze zawierają zamaskowany adres, nigdy adres.
• Zdarzenia analityczne — 400 dni.
• Logi dostępu serwera — 30 dni.
• Subskrypcje push — do momentu wyłączenia lub wygaśnięcia.
• Akta dotyczące zgłoszeń i skarg — 3 lata od zamknięcia sprawy, aby kolejne roszczenie mogło zostać ocenione na tle pierwszego.
• Dziennik audytowy administracji — 12 miesięcy.
• Faktury i dokumentacja księgowa (po uruchomieniu rozliczeń) — 7 lat, zgodnie z wymogami estońskiego prawa.

#15. Twoje prawa

Zgodnie z RODO przysługują Ci wobec nas następujące prawa. Skorzystanie z któregokolwiek z nich jest bezpłatne, a my odpowiadamy w ciągu miesiąca.

• Dostęp (art. 15) — kopia danych, które o Tobie przechowujemy, oraz wyjaśnienie, co z nimi robimy. Twój profil oferuje również samoobsługowy eksport.
• Sprostowanie (art. 16) — poprawienie wszelkich nieprawidłowości.
• Usunięcie (art. 17) — usunięcie Twoich danych. Samoobsługowo w profilu lub poprzez napisanie do nas.
• Ograniczenie przetwarzania (art. 18) — wstrzymanie przetwarzania na czas rozstrzygania sporu dotyczącego dokładności lub zgodności z prawem.
• Przenoszenie danych (art. 20) — dane, które nam przekazałeś, w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie, do przeniesienia gdzie indziej.
• Sprzeciw (art. 21) — możesz w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (punkty 8 i 13). Wówczas zaprzestajemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów.
• Wycofanie zgody (art. 7 ust. 3) — dotyczące analityki, powiadomień push i listy mailingowej. Jedno kliknięcie, natychmiastowy skutek, bez wpływu na to, co było zgodne z prawem wcześniej.

Napisz na adres mail@vicelume.com. Możemy poprosić Cię o potwierdzenie, że masz kontrolę nad kontem lub adresem e-mail, zanim podejmiemy działanie — nie po to, by Cię powstrzymać, lecz dlatego, że przekazanie eksportu konta niewłaściwej osobie samo w sobie stanowiłoby naruszenie.

#16. Skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, na podstawie art. 77 RODO masz prawo wnieść skargę do organu nadzorczego — w państwie członkowskim, w którym mieszkasz, pracujesz lub w którym miało miejsce domniemane naruszenie. Naszym wiodącym organem nadzorczym jest organ estoński:

Organ

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Adres

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Strona internetowa

https://www.aki.ee

Oczywiście zapraszamy do zgłoszenia sprawy najpierw nam — zwykle jest to szybsze, a my wolimy naprawić błąd, niż się o niego spierać.

#17. Brak zautomatyzowanego podejmowania decyzji

Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 ust. 1 RODO. Nic, co Cię dotyczy, nie jest decydowane przez maszynę, a z tego, co czytasz, nie wynikają żadne skutki prawne ani podobnie istotne konsekwencje.

Sztuczna inteligencja jest wykorzystywana do tworzenia treści — streszczeń, tłumaczeń, planów Coach, mówionych biuletynów, muzyki — a nie do oceniania ludzi. Plan Coach jest sugestią wygenerowaną na podstawie podanego przez Ciebie czasu gry i celu; nie jest oceną Twojej osoby i nie ma żadnych skutków poza zamówionym planem.

#18. Czy podanie danych jest obowiązkowe?

Nie. Czytanie, słuchanie i wyszukiwanie nie wymagają ani konta, ani danych. Jeśli chcesz założyć konto, nazwa użytkownika, klucz dostępu i adres e-mail są niezbędne do jego utworzenia — bez nich umowa nie może zostać wykonana. Wszystko inne jest opcjonalne i wyraźnie tak oznaczone.

#19. Dzieci

Usługa nie jest kierowana do dzieci. Konta są przeznaczone dla użytkowników w wieku od 16 lat; poniżej tego wieku zgoda zgodnie z art. 8 RODO musiałaby pochodzić od osoby sprawującej władzę rodzicielską, a nie jesteśmy przygotowani do jej weryfikacji. Jeśli uważasz, że zarejestrowało się dziecko, poinformuj nas, a usuniemy to konto.

#20. Zmiany w niniejszej polityce

Aktualizujemy niniejszą politykę, gdy zmienia się usługa — gdy uruchamiane są rozliczenia, gdy dodawany lub usuwany jest podmiot przetwarzający. Data u góry zawsze wskazuje, kiedy to nastąpiło. O istotnej zmianie informujemy na stronie z wyprzedzeniem, a jeśli posiadamy Twój adres e-mail — również pocztą elektroniczną.