Polityka prywatności

1. Administrator i kontakt

Administratorem danych dotyczących działania strony, administracji kontami, bezpieczeństwa usługi i naszej własnej obsługi jest Kacper Zaremba, ul. Łowicka 52 m. 1, 02-531 Warszawa, Polska. W sprawach prywatności: contact@gexna.com. Informacja dotyczy gexna.com i działania GEXNA pod app.gexna.com.

Jeżeli klient biznesowy zleca przetwarzanie danych osobowych wyłącznie w swoim imieniu, role i ewentualną umowę powierzenia z art. 28 RODO należy ustalić przed takim użyciem. Ta publiczna informacja nie zastępuje wymaganej umowy powierzenia. Nie przesyłaj wrażliwych zbiorów danych, gdy te ustalenia pozostają nierozstrzygnięte.

2. Dane i cele

Żądania do strony mogą ujawniać systemom hostingu i bezpieczeństwa adres IP, czas, żądany adres, informacje o przeglądarce i urządzeniu oraz błędach. Niezbędnych informacji używamy do dostarczania stron, badania usterek i ochrony usługi.

Dane konta obejmują e-mail, wewnętrzny identyfikator, skrót hasła, zapisy weryfikacji i resetowania, ustawienia i zdarzenia uwierzytelniania. Służą utworzeniu i zabezpieczeniu konta oraz wysyłaniu niezbędnych wiadomości dotyczących konta.

Dane obszaru roboczego mogą obejmować wybrane źródła i materiały artykułów, projekty, szkice postów, edycje, liczniki wykorzystania i historię publikacji. Służą realizacji żądanych funkcji i zachowaniu ich ciągłości.

Połączenie X obejmuje identyfikatory konta, tokeny autoryzacji i informacje związane z publikacją. Wybrane treści i instrukcje są przekazywane dostawcy AI, gdy żądasz generowania lub analizy. Media wybrane do publikacji są przesyłane po zleceniu odpowiedniej czynności.

Gdy kontaktujesz się z obsługą, przetwarzamy przesłane informacje i korespondencję, aby odpowiedzieć i udokumentować rozwiązanie sprawy.

Po faktycznym uruchomieniu płatnej sprzedaży możemy otrzymywać identyfikatory zamówień, subskrypcji, statusów transakcji i uprawnień. Dostawca płatności obsługuje dane zbierane w swoim formularzu; nie prosimy o przesyłanie danych kart do obsługi.

Przy tworzeniu konta zapisujemy również wersję i język zaakceptowanego regulaminu, czas akceptacji zarejestrowany przez serwer oraz wersję pokazanej informacji o prywatności. Zapisy dokumentują umowę konta i pomagają ustalać lub bronić roszczeń; nie stanowią zgody na opcjonalny marketing ani wszelkie przetwarzanie danych. Retencja podlega opisanym niżej kryteriom umowy i roszczeń.

3. Podstawy prawne i uzasadnione interesy

Art. 6 ust. 1 lit. b RODO stanowi podstawę działań przed zawarciem umowy żądanych przez osobę oraz przetwarzania niezbędnego do zapewnienia jej konta lub usługi. Art. 6 ust. 1 lit. c obejmuje obowiązujące obowiązki prawne. Na podstawie art. 6 ust. 1 lit. f nasze interesy obejmują bezpieczne działanie usługi, zapobieganie oszustwom, ustalanie i obronę roszczeń oraz komunikację z upoważnionymi kontaktami biznesowymi. Ważymy te interesy z prawami osób.

Gdy opcjonalne śledzenie lub marketing wymagają zgody, stosuje się art. 6 ust. 1 lit. a i właściwe przepisy komunikacji elektronicznej; zgodę należy uzyskać przed takim działaniem. Akceptacja regulaminu nie oznacza zgody na całe przetwarzanie. Niezbędne wiadomości dotyczące konta są odrębne od opcjonalnego marketingu.

4. Odbiorcy i usługi zewnętrzne

Infrastruktura OVHcloud jest wykorzystywana do hostingu i poczty operacyjnej. Żądane operacje AI wykorzystują usługi OpenAI. Łączenie lub publikowanie w X przekazuje X informacje niezbędne dla tych działań. Role odbiorców zależą od usługi i właściwych umów; niektórzy działają jako niezależni administratorzy we własnych celach.

Płatna sprzedaż nie została uruchomiona. Wybrany podmiot płatniczy lub Merchant of Record zostanie wskazany przy zakupie i we właściwej aktualizacji informacji o prywatności przed zebraniem danych płatniczych rzeczywistych zakupów. Nie oznacza to aktualnego zatwierdzenia dostawcy płatności.

Niezbędne zapisy możemy udostępniać także doradcom, właściwym organom lub innym osobom, gdy wymaga tego prawo albo uzasadnia legalne roszczenie. Nie publikujemy prywatnej treści obszaru roboczego jako materiału marketingowego bez odrębnej legalnej podstawy. Zewnętrzne strony n8n są niezależne; wejście na nie podlega ich informacjom.

5. Źródła informacji

Dane konta i obsługi zwykle pochodzą od Ciebie lub upoważnionego kontaktu biznesowego. Materiały obszaru roboczego mogą pochodzić z Twoich danych wejściowych, wybranych źródeł i kanałów RSS oraz publicznych wydawców; mogą zawierać nazwiska autorów i osób opisanych w artykułach. Połączone X dostarcza informacje po autoryzacji integracji. Publiczne źródło nie zwalnia danych z obowiązków ochrony prywatności. Gdy dla danych pozyskanych pośrednio wymagana jest dodatkowa informacja, należy ocenić właściwe obowiązki RODO i legalne wyjątki.

6. Przekazywanie danych poza EOG

Korzystanie z usług zewnętrznych może obejmować przetwarzanie poza EOG. Musi ono mieć ważną podstawę transferu zgodną z RODO, np. aktualnie obowiązującą decyzję o adekwatności lub odpowiednie zabezpieczenia umowne, w tym standardowe klauzule umowne, gdy są wymagane. Mechanizm zależy od rzeczywistego odbiorcy i zakontraktowanej usługi; nie obiecujemy, że wszystkie dane pozostają w Polsce lub UE.

Możesz skontaktować się z nami w sprawie właściwych odbiorców i zabezpieczeń lub poprosić o kopię zabezpieczeń, którą można zgodnie z prawem udostępnić. Korzystania z aplikacji nie traktujemy jako ogólnej zgody na transfer.

7. Przechowywanie i usuwanie

Dane konta i aktywnego obszaru roboczego przechowujemy tak długo, jak są potrzebne do zapewnienia konta i żądanych funkcji. Po zweryfikowanym żądaniu zamknięcia lub usunięcia danych zbędne zapisy są usuwane lub anonimizowane; ograniczone informacje mogą pozostać, gdy uzasadnia to obowiązek prawny, nierozliczona transakcja, badanie incydentu bezpieczeństwa albo ustalenie lub obrona roszczenia. Wyjątki nie upoważniają do bezterminowego zachowania wszystkich treści.

Retencja zależy od celu zapisu: korespondencja na czas potrzebny do rozwiązania sprawy i właściwych roszczeń; dokumenty finansowe na okres wymagany prawem; dowody incydentu do zakończenia incydentu i związanej potrzeby prawnej. Ponownie oceniamy niezbędność zamiast przechowywać dane tylko dlatego, że jest miejsce.

Zapisy uwierzytelniania są ograniczone w czasie. Obecny projekt aplikacji stosuje dziesięciominutowe okno anonimowego uwierzytelniania, trzydziestominutowy limit bezczynności po zalogowaniu i siedmiodniowy maksymalny czas sesji uwierzytelnionej. Linki resetowania wygasają po trzydziestu minutach, a potwierdzenia po dwudziestu czterech godzinach. Wygasłe zapisy kwalifikują się do usunięcia. Cookies sesyjne przeglądarki i zapisy serwera mają różne cykle życia.

Szczegółowa historia redakcyjna może być zagęszczana po 32 dniach bezczynności, podczas gdy sumy dzienne, aktywne lub oczekujące pozycje i dowody publikacji mogą pozostać dla odrębnych celów. Nie jest to obietnica usunięcia wszystkich danych po 32 dniach. Pamięć podręczna przeglądarki może pozostać do usunięcia przez przeglądarkę lub użytkownika; jej wyczyszczenie nie usuwa samoistnie danych serwera.

Kopie zapasowe mogą czasowo zawierać wcześniejsze dane. Ograniczamy dostęp i nie przywracamy usuniętych danych osobowych do zwykłego użycia bez ponownego zastosowania odpowiednich instrukcji usunięcia. Zapytaj o retencję konkretnego zapisu i żądaj usunięcia, gdy spełnione są warunki prawne.

8. Bezpieczeństwo i Twoje wybory

Usługa stosuje HTTPS i kontrolę uwierzytelniania. Hasła są przechowywane jako skróty, a dane dostępowe połączonych kont są chronione, a nie publikowane w przeglądarce. Żadna usługa internetowa nie gwarantuje absolutnego bezpieczeństwa. Stosuj unikalne hasło, zabezpiecz pocztę i konto X, nie udostępniaj prywatnych danych w publicznych kanałach obsługi.

Możesz nie łączyć X lub nie żądać operacji AI; odpowiednie funkcje będą wtedy niedostępne. Nie można pominąć danych konta potrzebnych do uwierzytelnienia, nadal korzystając z funkcji wymagającej logowania. Unikaj wprowadzania szczególnych kategorii danych osobowych, danych dostępowych, danych rachunków finansowych, danych dzieci lub poufnych materiałów, których nie masz prawa przetwarzać.

9. Twoje prawa i skargi

Gdy RODO ma zastosowanie i spełnione są jego warunki, możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnąć zgodę dla działań opartych na zgodzie. Cofnięcie nie podważa wcześniejszego legalnego przetwarzania. Możemy potrzebować proporcjonalnych informacji weryfikujących osobę; nie przesyłaj dokumentu tożsamości bez prośby.

Na żądania dotyczące praw odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Każde zgodne z prawem przedłużenie i jego przyczynę wyjaśnimy w tym terminie. Możesz wnieść skargę do polskiego Prezesa Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl, lub innego właściwego organu, w tym w państwie zamieszkania lub pracy w EOG.

Oceny redakcyjne i sugestie szkiców nie mają służyć wyłącznie zautomatyzowanym decyzjom wywołującym skutki prawne lub podobnie istotne skutki wobec osoby. Nie oferujemy tej usługi do zautomatyzowanych decyzji o uprawnieniach, zatrudnieniu, kredycie ani innych decyzji o dużym wpływie na jednostkę.

10. Aktualizacje i pamięć przeglądarki

Cookies i pamięć przeglądarki opisują pamięć używaną przez stronę i aplikację. Aktualizujemy tę informację, gdy rzeczywiste przetwarzanie istotnie się zmienia, i dodatkowo powiadamiamy, gdy jest to wymagane. Nowa informacja sama nie tworzy podstawy prawnej ani nie oznacza zrzeczenia się Twoich praw.