Polityka prywatności

I. Postanowienia ogólne

1. Administratorem danych osobowych jest Zuzanna Hertig, prowadząca działalność nierejestrowaną i świadcząca usługi za pośrednictwem aplikacji Lupa, dostępnej pod adresem lupa.net.pl.
2. Z Administratorem można skontaktować się pod adresem e-mail: lupa@lupa.net.pl.
3. Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników Lupy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
4. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Lupy, zakładaniem i prowadzeniem Konta oraz kontaktem z Administratorem.

II. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Lupy Administrator może przetwarzać następujące dane:

1. Dane Konta – adres e-mail oraz inne dane podane podczas zakładania konta, jeśli są wymagane.
2. Dane dotyczące korzystania z aplikacji – informacje o wykorzystaniu limitów, historii operacji, ustawieniach Konta i aktywności w aplikacji.
3. Treści i dane redakcyjne – Teksty przesyłane do analizy i pliki przekazywane za pośrednictwem Lupy, decyzje dotyczące proponowanych poprawek, zasady redakcyjne, serie, słowniki oraz inne ustawienia przygotowane przez Użytkownika.
4. Dane zaproszeń – adresy e-mail osób zapraszanych do Redakcji, przechowywane do czasu przyjęcia zaproszenia albo jego wygaśnięcia.
5. Dane korespondencyjne – adres e-mail oraz treść wiadomości przesyłanych do Administratora.
6. Dane techniczne – adres IP, informacje o przeglądarce i urządzeniu oraz dane zapisywane w dziennikach serwera, w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowego działania aplikacji.

III. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

1. Założenie i prowadzenie konta oraz świadczenie usług – w celu wykonania umowy o korzystanie z Lupy (art. 6 ust. 1 lit. b RODO).
2. Kontakt z użytkownikiem i obsługa zgłoszeń oraz reklamacji – w celu wykonania umowy lub realizacji prawnie uzasadnionego interesu Administratora, polegającego na prowadzeniu korespondencji i rozpatrywaniu zgłoszeń (art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy).
3. Zapewnienie bezpieczeństwa Lupy i zapobieganie nadużyciom – w celu realizacji prawnie uzasadnionego interesu Administratora, polegającego na ochronie usługi, kont użytkowników i przetwarzanych danych (art. 6 ust. 1 lit. f RODO).
4. Wypełnienie obowiązków prawnych – w celu realizacji obowiązków ciążących na Administratorze na mocy przepisów prawa (art. 6 ust. 1 lit. c RODO).
5. Ustalenie, dochodzenie lub obrona przed roszczeniami – w celu realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Jeżeli w określonym przypadku podstawą przetwarzania będzie zgoda użytkownika, jej udzielenie będzie dobrowolne. Użytkownik będzie mógł ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

IV. Teksty

Lupa korzysta z zewnętrznych modeli językowych do analizy tekstów, sprawdzania faktów i zgodności z zasadami redakcyjnymi.

Przekazujemy im tylko fragmenty tekstu niezbędne do wykonania danego sprawdzenia. Weryfikacja faktów może wymagać wyszukiwania informacji w zewnętrznych źródłach. Pliki graficzne i skany przetwarzamy za pomocą zewnętrznych usług.

Nie wykorzystujemy przesłanych tekstów do trenowania modeli. Wyniki analizy mają charakter pomocniczy i mogą zawierać błędy. O przyjęciu poprawek decyduje redaktor.

Tryb „bez śladu”

W trybie „bez śladu” nie zapisujemy dokumentu ani wyników analizy. Tekst, uwagi i decyzje pozostają w pamięci przeglądarki i znikają po zamknięciu karty lub 30 minutach bezczynności. Nie można ich później odzyskać ani skorzystać z historii dokumentu lub pracy zespołowej.

Analiza nadal odbywa się z wykorzystaniem zewnętrznych usług. Przekazywane im dane nie są wykorzystywane do trenowania modeli, ale mogą być przejściowo przechowywane zgodnie z warunkami dostawców.

Użytkownik powinien upewnić się, że ma podstawę prawną do przekazania danych osobowych zawartych w tekście.

V. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym działanie Lupy, w zakresie niezbędnym do świadczenia usług, w szczególności:

• dostawcom hostingu i infrastruktury technicznej;
• dostawcom usług uwierzytelniania i baz danych;
• dostawcom modeli językowych wykorzystywanych do analizy tekstów;
• dostawcom usług rozpoznawania tekstu z plików graficznych;
• dostawcom usług poczty elektronicznej;
• podmiotom świadczącym usługi księgowe, prawne lub informatyczne, jeśli jest to niezbędne do prowadzenia działalności.

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań i na zasadach określonych w umowach powierzenia przetwarzania danych osobowych.

Administrator nie sprzedaje danych osobowych użytkowników i nie korzysta z narzędzi analitycznych ani reklamowych służących do śledzenia zachowania użytkowników.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Dotyczy to w szczególności analizy tekstów przez modele językowe oraz wyszukiwania informacji w zewnętrznych źródłach.

Informacje o dostawcach, krajach przetwarzania danych i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem lupa@lupa.net.pl.

VII. Okres przechowywania danych

Okres przechowywania zależy od rodzaju danych i celu, w jakim są przetwarzane.

1. Dane konta – przez okres korzystania z konta, a po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.
2. Teksty, wyniki analiz i ustawienia redakcyjne – do czasu ich usunięcia przez użytkownika lub usunięcia konta. Usunięcie tekstu następuje od razu i jest nieodwracalne. Przez ograniczony czas dane mogą pozostawać w kopiach zapasowych bazy danych, które służą wyłącznie odtworzeniu usługi po awarii. Usunięcie konta powoduje usunięcie powiązanych z nim tekstów. Teksty analizowane w trybie „bez śladu” (sekcja IV) nie są zapisywane i nie podlegają tym zasadom przechowywania.
3. Zaproszenia – do czasu przyjęcia zaproszenia lub jego wygaśnięcia.
4. Dane techniczne i dzienniki serwera – przez okres niezbędny do zapewnienia bezpieczeństwa usługi, wykrywania nadużyć i diagnozowania problemów technicznych.
5. Korespondencja i reklamacje – przez okres niezbędny do obsługi sprawy, a następnie, jeśli jest to konieczne, do ustalenia, dochodzenia lub obrony przed roszczeniami.

Po upływie właściwych okresów dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez przepisy prawa.

VIII. Prawa użytkownika

Osobie, której dane dotyczą, przysługują – w zakresie i na zasadach określonych w RODO – następujące prawa:

1. dostępu do swoich danych i uzyskania ich kopii;
2. sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
7. wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Konto można usunąć samodzielnie, w ustawieniach konta. Usunięcie następuje od razu i obejmuje Teksty, raporty i pliki należące do usuwanego Konta. Decyzje podjęte w Tekstach innych osób pozostają w ich historii bez danych identyfikujących Użytkownika.

Administrator odpowiada na żądania dotyczące realizacji praw wynikających z RODO bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zgłaszająca żądanie zostanie poinformowana.

Podanie danych niezbędnych do założenia konta i korzystania z usług jest dobrowolne, ale ich niepodanie może uniemożliwić korzystanie z niektórych funkcji Lupy. Podanie danych wymaganych przez przepisy prawa może być konieczne do wypełnienia obowiązków prawnych Administratora.

IX. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w szczególności szyfrowanie transmisji i przechowywanych danych, kontrolę dostępu do dokumentów oraz zabezpieczenia plików źródłowych.

Hasła użytkowników są przechowywane w postaci skrótów kryptograficznych.

W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z obowiązkami wynikającymi z art. 33 i 34 RODO, w tym zgłasza naruszenie organowi nadzorczemu i zawiadamia osoby, których dane dotyczą, jeśli wymagają tego przepisy.

X. Zautomatyzowane przetwarzanie danych

Lupa wykorzystuje modele językowe do automatycznej analizy tekstów, w tym wskazywania błędów, weryfikowania informacji i przygotowywania propozycji zmian. Wyniki analizy mają charakter pomocniczy – to redaktor decyduje o przyjęciu lub odrzuceniu proponowanych poprawek.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

XI. Pliki cookie i podobne technologie

Lupa wykorzystuje pliki cookie niezbędne do prawidłowego działania aplikacji, w szczególności do obsługi logowania, utrzymania sesji użytkownika i zapewnienia bezpieczeństwa. Zgoda na stosowanie tych plików nie jest wymagana, ponieważ są one niezbędne do świadczenia usługi, o którą prosi użytkownik. Sesja wygasa po okresie nieaktywności określonym w konfiguracji usługi uwierzytelniania, a pliki związane z sesją są usuwane zgodnie z przyjętymi zasadami ich działania.

Administrator nie stosuje plików cookie analitycznych ani reklamowych i nie wykorzystuje technologii służących do śledzenia użytkowników między witrynami.

XII. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu działania Lupy lub usług, z których korzystamy.

O istotnych zmianach poinformujemy użytkowników za pośrednictwem aplikacji lub poczty elektronicznej.

Aktualna wersja Polityki prywatności jest dostępna na stronie Lupy.