Wprowadzenie
ANOXY („my”, „nasz”, „nas”) to platforma do anonimizacji tekstu z priorytetem prywatności, prowadzona przez ESKOM AI Sp. z o.o. (NIP: 5253040096) z siedzibą przy ul. Zimnej 2/24, 00-138 Warszawa. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszej strony internetowej, API i powiązanych usług, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
Gromadzone informacje
Gromadzimy następujące kategorie danych osobowych:
Dane konta
Podczas tworzenia konta zbieramy adres e-mail i dane uwierzytelniające za pośrednictwem naszego własnego dostawcy tożsamości (Keycloak). Nie przechowujemy haseł bezpośrednio — uwierzytelnianie odbywa się przez OpenID Connect.
Dane o użytkowaniu
Gromadzimy zanonimizowane metryki użytkowania, w tym liczbę żądań API, czasy odpowiedzi, typy przetwarzanych dokumentów i zużycie limitu. Dane te wykorzystywane są wyłącznie do świadczenia i doskonalenia Usługi.
Dane tekstowe (sesje przetwarzania)
Tekst przesłany do anonimizacji przetwarzany jest w pamięci i przechowywany tymczasowo w zaszyfrowanych sesjach (AES-256-GCM) z konfigurowalnym TTL (domyślnie: 1 godzina). Po wygaśnięciu sesji wszystkie oryginalne teksty i mapowania encji są trwale i nieodwracalnie usuwane. Nie przechowujemy, nie indeksujemy ani nie logujemy żadnych danych osobowych z przetwarzanych dokumentów.
Trenowanie modeli AI: Nie wykorzystujemy treści, które przetwarzasz w Anoxy (tekstów, dokumentów i ich wyników), do trenowania ani dostrajania modeli sztucznej inteligencji, w żadnym planie.
Jak wykorzystujemy Twoje dane
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (art. 6 RODO):
- Wykonanie umowy (art. 6 ust. 1 lit. b): W celu świadczenia usługi anonimizacji, zarządzania kontem i obsługi rozliczeń
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): W celu monitorowania stanu usługi, wykrywania nadużyć i doskonalenia platformy
- Obowiązek prawny (art. 6 ust. 1 lit. c): W celu spełnienia wymogów podatkowych i finansowych dotyczących dokumentów rozliczeniowych
- Zgoda (art. 6 ust. 1 lit. a): Na komunikację marketingową
Okres przechowywania danych
Sesje przetwarzania: automatycznie usuwane po wygaśnięciu TTL (domyślnie: 1 godzina)
Dane konta: przechowywane przez okres aktywności konta, usuwane w ciągu 30 dni od jego zamknięcia
Logi użytkowania: przechowywane do 90 dni, następnie agregowane lub usuwane
Logi audytowe: przechowywane przez 1 rok (365 dni) w celach bezpieczeństwa
Dokumenty rozliczeniowe: przechowywane zgodnie z polskimi przepisami podatkowymi (5 lat)
Usługi zewnętrzne
Udostępniamy dane następującym podmiotom przetwarzającym:
- Stripe (obsługa płatności) — przetwarza dane rozliczeniowe zgodnie z własną polityką prywatności
- Sentry (monitorowanie błędów, region UE) — otrzymuje zanonimizowane raporty o błędach z wyczyszczonymi danymi osobowymi
Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy ich sieciom reklamowym.
Twoje prawa (art. 12–22 RODO)
Na mocy RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15): Żądanie kopii swoich danych osobowych
- Prawo do sprostowania (art. 16): Poprawianie nieprawidłowych danych osobowych
- Prawo do usunięcia danych (art. 17): Żądanie usunięcia danych osobowych („prawo do bycia zapomnianym”)
- Prawo do przenoszenia danych (art. 20): Otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
- Prawo do sprzeciwu (art. 21): Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do ograniczenia przetwarzania (art. 18): Żądanie ograniczenia przetwarzania danych
- Prawo do cofnięcia zgody (art. 7 ust. 3): Cofnięcie zgody w dowolnym momencie dla przetwarzania opartego na zgodzie
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem anoxy@eskom.ai. Odpowiemy w ciągu 30 dni. Masz również prawo złożyć skargę do polskiego organu nadzorczego (UODO — Urząd Ochrony Danych Osobowych).
Międzynarodowe przekazywanie danych
Twoje dane są przetwarzane i przechowywane na terenie Unii Europejskiej (serwery zlokalizowane w Niemczech). Nie przekazujemy danych osobowych poza EOG. Zewnętrzni przetwarzający (Stripe, Sentry) prowadzą przetwarzanie danych w regionie UE.
Zmiany niniejszej Polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy drogą mailową z co najmniej 30-dniowym wyprzedzeniem. Data „Ostatnia aktualizacja” na górze wskazuje, kiedy Polityka była ostatnio zmieniana.
Kontakt i ochrona danych
Administrator danych: ESKOM AI Sp. z o.o.
ul. Zimna 2/24, 00-138 Warszawa, Poland
NIP: 5253040096, KRS: 0001163211
Email: anoxy@eskom.ai
Telefon: +48 22 100 55 80
Organ nadzorczy: UODO (Urząd Ochrony Danych Osobowych)
ul. Stawki 2, 00-193 Warszawa
Strona: uodo.gov.pl
Niniejsza Polityka prywatności jest zgodna z ogólnym rozporządzeniem o ochronie danych osobowych (RODO) oraz polskimi przepisami o ochronie danych.
Inspektor Ochrony Danych: anoxy@eskom.ai