§ 2. Cele i podstawy przetwarzania
Twoje dane przetwarzamy w celu zawarcia i wykonania umowy o świadczenie usług dostępnych w ekosystemie Odoardo™ (art. 6 ust. 1 lit. b RODO), w tym obsługi konta Odoardo ID™, realizacji zamówień i subskrypcji.
Dane przetwarzamy również w celu wypełnienia ciążących na nas obowiązków prawnych, takich jak wystawianie faktur i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO).
Przed realizacją zamówienia o wartości od ustalonego przez nas progu porównujemy Twoje imię i nazwisko albo nazwę firmy podaną w zamówieniu z unijnymi listami osób i podmiotów objętych środkami ograniczającymi (sankcjami). Robimy to w celu wypełnienia obowiązków wynikających z rozporządzeń Unii Europejskiej o środkach ograniczających, które zakazują udostępniania środków i zasobów gospodarczych osobom z tych list (art. 6 ust. 1 lit. c RODO). Sprawdzenia dokonuje osoba z naszego zespołu. Jego wynik, datę i notatkę zapisujemy przy zamówieniu i przechowujemy tak długo jak dane zamówienia.
W zakresie zapewnienia bezpieczeństwa Platformy, dochodzenia roszczeń, prowadzenia statystyk analitycznych oraz wskazywania klientów będących przedsiębiorcami jako referencji (nazwa, nazwa obiektu, logo) przetwarzamy dane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Informacje handlowe wysyłamy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), a każda z trzech zgód jest odrębna. Zgoda na informacje handlowe e-mailem obejmuje wiadomości związane z Twoją aktywnością: przypomnienia o pozostawionej kompozycji lub niedokończonym zgłoszeniu, propozycje produktów i programów uzupełniających Twoje zamówienia (w tym The Filmable Book by Odoardo™ i współpracy z twórcami), zaproszenia do powrotu po zakończeniu subskrypcji, a jeżeli masz zgłoszenie do The Filmable Book by Odoardo™ – także przypomnienia i wiadomości o kolejnych progach jego wizyt. Zgoda na informacje handlowe telefonicznie obejmuje rozmowy telefoniczne i wiadomości SMS na numer telefonu podany w Odoardo ID™. Zapis na Odoardo Letters™, potwierdzony linkiem z Twojej skrzynki, jest zgodą na otrzymywanie wyłącznie kolejnych numerów Odoardo Letters™. Każdą z tych zgód możesz wycofać w dowolnym momencie – w profilu Odoardo ID™, pisząc na adres [email protected], a zgodę e-mailową i zapis na Odoardo Letters™ także jednym kliknięciem w link do wypisania się, obecny w każdej takiej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na jej podstawie przed wycofaniem.
Treść wiadomości marketingowych dobieramy na podstawie kategorii Twojego konta i historii zakupów (podstawowe profilowanie). Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani decyzji w podobny sposób istotnie na Ciebie wpływających.
Jeżeli współpracujesz z nami jako twórca Odoardo Art™, Twoje imię, nazwisko, pseudonim, zdjęcie, nagraną wiadomość do odbiorców, biogram i list do mecenasa przetwarzamy w celu wykonania umowy o współpracy (art. 6 ust. 1 lit. b RODO) – przez czas współpracy, a po jej zakończeniu dopóki sprzedajemy egzemplarze wytworzone wcześniej i świadczymy usługi związane z egzemplarzami już wydanymi. W wykonaniu tej umowy (art. 6 ust. 1 lit. b RODO) wysyłamy Ci również informacyjne wiadomości o katalogu i o współpracy – nie są one informacją handlową i możesz z nich zrezygnować jednym kliknięciem. Z zapisu każdej takiej wiadomości po 12 miesiącach usuwamy jej treść, a najpóźniej po 400 dniach adres odbiorcy – zostaje sam fakt wysyłki. Po zakończeniu współpracy zachowujemy to, czego potrzebują asystenci AI wydanych dzieł i historia katalogu: imię i nazwisko albo pseudonim, portret, biogram, list do mecenasa, teksty o pracy i samą pracę. Numer telefonu i nagraną wiadomość do odbiorców usuwamy z chwilą zakończenia współpracy. Adres pocztowy i dane do wypłat przechowujemy na zasadach klauzuli „Wypłaty dla twórców”. Adres e-mail jest adresem Twojego konta w Odoardo ID™ i usuwamy go razem z kontem. Pozostałe dane współpracy – link do portfolio, własny opis i uwagi kuratorów – anonimizujemy po 6 latach od zakończenia współpracy, gdy mija termin przedawnienia roszczeń. Jeżeli nie wydaliśmy żadnego egzemplarza Twojej pracy, po tym samym terminie anonimizujemy też Twoje imię i nazwisko, pseudonim, portret i teksty, a pracę – gdy nie obejmuje jej udzielona licencja. Zezwolenie na wykorzystanie wizerunku i zasady tych wiadomości określa Regulamin współpracy z twórcami. Asystent AI dzieła (Odoardo Soul™) w Odoardo Art™ odpowiada na podstawie tego, co o sobie i o pracy nam przekazujesz. W tym celu, w wykonaniu umowy o współpracy (art. 6 ust. 1 lit. b RODO), przekazujemy OpenAI Twoje imię i nazwisko, pseudonim, jeżeli go używasz, kraj, tytuł pracy, rodzaj gramatyczny, biogram, list do mecenasa i teksty o pracy. Rodzaj gramatyczny służy wyłącznie temu, by asystent mówił o Tobie we właściwej formie. Przekazujemy je także po zakończeniu współpracy, dopóki działa asystent AI wydanych egzemplarzy. W wykonaniu tej samej umowy biogram, list do mecenasa i teksty o pracy tłumaczymy na pozostałe języki serwisu z pomocą modelu OpenAI.
Jeżeli w rozmowie z asystentem Odoardo™ poprosisz o kontakt i podasz swoje dane – imię, nazwisko, numer telefonu lub adres e-mail, czasem nazwę miejsca – przekazujemy je naszemu zespołowi po to, aby ktoś od nas odezwał się w tej jednej sprawie. Podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Dane podane w ten sposób nie są zgodą marketingową: nie trafiają do żadnej wysyłki, a poza tą sprawą nie kontaktujemy się z Tobą. Samą prośbę zapisujemy razem z rozmową, żeby było wiadomo, czego dotyczyła i kiedy padła.
Zgłoszenie do The Filmable Book by Odoardo™ i jego kadr przetwarzamy w celu prowadzenia rocznika oraz publikacji publicznego profilu i rocznika, na podstawie wykonania warunków zgłoszenia (art. 6 ust. 1 lit. b RODO). Po wpisaniu do rocznika podstawą jest nasz prawnie uzasadniony interes w zachowaniu rzetelnego, niezmienianego wstecz zapisu edycji (art. 6 ust. 1 lit. f RODO). Wpisu nie usuwamy na żądanie w zakresie, w jakim jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO). Możesz wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Każdy sprzeciw rozpatrujemy indywidualnie i informujemy o wyniku. Wizerunek osób widocznych na opublikowanym kadrze otrzymujemy od Ciebie i publikujemy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a osoba widoczna na kadrze może wnieść sprzeciw i zażądać usunięcia kadru. Kadr wycofanego zgłoszenia, także kadr zastępczy czekający na zatwierdzenie, usuwamy z chwilą wycofania, bo kończy się jego publikacja, a jako dowód udzielonej licencji zostaje wyłącznie jej zapis ze skrótem kryptograficznym kadru, bez samego zdjęcia. Ten zapis przechowujemy przez 6 lat od wycofania zgłoszenia, a następnie anonimizujemy. Usunięcie konta wycofuje zgłoszenia, które nie trafiły do rocznika, a kadry zgłoszeń wyróżnionych i laureatów pozostają w roczniku. Szczegóły opisuje Regulamin zgłoszeń do The Filmable Book by Odoardo™.
Jeżeli zgłaszasz treść jako nielegalną albo prosisz o usunięcie kadru z The Filmable Book by Odoardo™, przetwarzamy Twoje imię i nazwisko, adres e-mail i treść zgłoszenia. Celem jest rozpatrzenie sprawy oraz ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. c i f RODO). Dane przechowujemy przez 6 lat od zamknięcia sprawy, a następnie anonimizujemy.
Jeżeli jesteśmy administratorem rozmów i nagrań – przy rozmowie z asystentem na Platformie, z asystentem AI Odoardo Soul™ szkatuły Odoardo Alibi™ albo dzieła Odoardo Art™ i na stronie listu, a także gdy klient korzysta z Odoardo Lens™ lub Odoardo Soul™ wyłącznie w celach osobistych lub domowych – przetwarzamy je w celu przeprowadzenia rozmowy albo świadczenia usługi. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a gdy nie łączy nas z Tobą umowa – nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczeniu usługi (art. 6 ust. 1 lit. f RODO).
Jeżeli współpracujesz z nami jako twórca Odoardo Art™, do wypłaty wynagrodzenia i rozliczeń podatkowych przetwarzamy numer Twojego rachunku bankowego. Jeżeli nie prowadzisz działalności gospodarczej, przetwarzamy także kraj rezydencji podatkowej, a przy rezydencji w Polsce – numer PESEL i urząd skarbowy, a przy rezydencji poza Polską – zagraniczny numer identyfikacji podatkowej i datę urodzenia. Jeżeli prowadzisz działalność gospodarczą, przetwarzamy nazwę firmy i NIP. Podstawą jest wykonanie umowy o współpracy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny wynikający z przepisów podatkowych, w tym obowiązek sporządzenia informacji PIT-11 albo IFT-1R (art. 6 ust. 1 lit. c RODO). Najważniejsze z tych danych, w tym numer PESEL, przechowujemy w postaci zaszyfrowanej. Te dane, a także adres i datę urodzenia, przechowujemy przez czas współpracy, a po jej zakończeniu do wygaśnięcia obowiązków podatkowych, czyli przez 5 lat od końca roku, w którym dokonaliśmy ostatniej wypłaty. Następnie je anonimizujemy.
Jeżeli w Twojej przeglądarce zapisany jest identyfikator partnera, przy zakładaniu konta zapisujemy, który partner Cię polecił, a przy każdym zamówieniu – tego partnera i stawkę jego prowizji. Polecenie przekazane nam w inny sposób, np. telefonicznie, może zapisać nasz zespół. Celem jest rozliczenie prowizji należnej partnerowi, a podstawą nasz prawnie uzasadniony interes w rozliczeniu tej współpracy (art. 6 ust. 1 lit. f RODO). Zasady zapisu identyfikatora w przeglądarce opisuje klauzula „Atrybucja partnerska”.
Aby mierzyć wydajność Platformy i chronić ją przed nadużyciami, przy każdym żądaniu zapisujemy odwiedzaną ścieżkę, czas odpowiedzi, język strony i adres IP, a jeżeli jesteś zalogowany – także adres e-mail konta. Kraj, z którego pochodzi żądanie, ustalamy na potrzeby statystyk wydajności w usłudze api.country.is, której przekazujemy wyłącznie część sieciową adresu IPv4, z wyzerowaną ostatnią liczbą – takiej części nie da się powiązać z konkretną osobą. Adresu IPv6 nie przekazujemy wcale. Żadne dane osobowe nie opuszczają przy tym naszej infrastruktury, więc ta usługa nie jest odbiorcą danych osobowych. Tych zapisów nie łączymy w profile i nie wykorzystujemy do marketingu. Podstawą jest nasz prawnie uzasadniony interes w sprawnym i bezpiecznym działaniu Platformy (art. 6 ust. 1 lit. f RODO). Okres przechowywania określa klauzula „Dane techniczne”.
§ 3. Dane, których nie otrzymaliśmy od Ciebie
Piszemy do firm, instytucji i redakcji, których jeszcze nie znamy. Dane kontaktowe, których do tego używamy, pochodzą ze źródeł publicznych – Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, biuletynów informacji publicznej oraz własnych stron tych podmiotów – albo z naszego własnego rozpoznania, a przy każdym wpisie zapisujemy źródło i datę jego ustalenia. Nie kupujemy baz adresowych.
Celem jest przedstawienie oferty Odoardo™ firmom i instytucjom oraz zaproszenie redakcji do przygotowania materiałów o Odoardo™. Podstawą jest nasz prawnie uzasadniony interes w marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO).
Do firm i instytucji piszemy listem pocztowym. Do redakcji piszemy e-mailem wyłącznie na adres, który redakcja sama wskazała do przesyłania materiałów prasowych albo zgłoszeń patronatów, a przy każdym takim adresie zapisujemy stronę, na której go wskazano, i datę sprawdzenia. Jeżeli redakcja takiego adresu nie wskazała, zaproszenie do objęcia patronatu wysyłamy listem pocztowym albo przez formularz na jej stronie.
Nazwa podmiotu, adres pocztowy, służbowe dane osoby wskazanej jako kontakt oraz zapis naszej korespondencji z tym podmiotem. Jeżeli ktoś zeskanuje kod QR z naszego listu, przy danych podmiotu zapisujemy datę skanu oraz rozmowę prowadzoną z asystentem na stronie listu. Pierwszy akapit listu przygotowuje model językowy OpenAI, któremu przekazujemy nazwę podmiotu, miejscowość, funkcję adresata i informacje o podmiocie pochodzące ze źródła publicznego.
Te dane przechowujemy do chwili sprzeciwu, nie dłużej jednak niż 3 lata od ostatniego kontaktu, a następnie anonimizujemy. Sprzeciw, kliknięcie „wypisz się” albo jedna wiadomość z prośbą o zaprzestanie kończą kontakt natychmiast i trwale. Zostaje wtedy wyłącznie wpis, który służy temu, żebyśmy nigdy więcej nie napisali. Tę informację drukujemy na każdym liście, a każda wiadomość ma link do wypisania się jednym kliknięciem.
§ 4. Goście naszych klientów
Jeżeli klient korzysta z Odoardo Lens™ albo z samodzielnego obiektu Odoardo Soul™ w ramach swojej działalności, administratorem danych gościa, który nagrywa wideopocztówkę w jego przestrzeni albo zbliża telefon do jego obiektu, jest ten klient – właściciel przestrzeni – a my przetwarzamy je na jego polecenie, jako podmiot przetwarzający. Cele przetwarzania ustala ten administrator i to on odpowiada na żądania gościa. Warunki powierzenia, w tym okresy przechowywania, określa umowa powierzenia zawierana z każdym takim klientem. Administratora wskazujemy z nazwy na stronie przedmiotu i na stronie nagrania. Przypadki, w których administratorem jesteśmy my, opisuje klauzula „Rozmowy i nagrania, których jesteśmy administratorem”.
Gość, który chce skorzystać ze swoich praw, powinien zwrócić się do właściciela przestrzeni. Zawsze pomożemy naszemu klientowi odpowiedzieć, a gość może napisać również do nas – przekażemy żądanie dalej. To, co przedmiot pamięta o telefonie, gość kasuje samodzielnie przyciskiem „Zapomnij o mnie” na stronie przedmiotu, bez pytania kogokolwiek.
Zanim gość zacznie nagrywać w Odoardo Lens™, składa oświadczenie, w którym zgadza się na zmontowanie swoich ujęć w wideopocztówkę, na udostępnienie mu gotowego filmu pod indywidualnym adresem i na wykorzystanie w tym celu swojego wizerunku. Może też odrębnie i dobrowolnie zgodzić się na wykorzystanie filmu przez markę miejsca w jej komunikacji. Przy wideopocztówce zapisujemy dosłowne brzmienie obu oświadczeń i datę ich złożenia, a także datę wycofania zgody na wykorzystanie przez markę, jako dowód, że oświadczenie zostało złożone. Właściciel przestrzeni widzi w Odoardo ID™, które wideopocztówki mają zgodę na wykorzystanie przez jego markę.
§ 5. Okres przechowywania
Dane przetwarzane w celu realizacji umowy przechowujemy przez okres jej trwania, a po jej zakończeniu przez czas niezbędny do dochodzenia roszczeń lub wypełnienia obowiązków prawnych. Jeżeli jesteśmy administratorem nagrań Odoardo Lens™, bo klient korzysta z usługi w celach osobistych lub domowych, nagrania i wideopocztówki przechowujemy przez okresy określone w regulaminie Odoardo Lens™.
Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania. Adres zgłoszony do Odoardo Letters™, którego nikt nie potwierdził, usuwamy po 30 dniach. Adres, na który założono konto w Odoardo ID™, ale którego nikt nie potwierdził kodem, również usuwamy po 30 dniach razem z danymi podanymi w formularzu rejestracji. W obu przypadkach wpis zostaje bez adresu, anonimowy.
Zagregowane dane statystyczne, nieumożliwiające identyfikacji konkretnej osoby, możemy przechowywać bezterminowo w celach analitycznych i badawczych.
Logi diagnostyczne przechowujemy w pełnej postaci do 90 dni, a zapisy błędów i ostrzeżeń do 12 miesięcy – potem anonimizujemy ich treść, adres IP i adres e-mail. Dane o wydajności serwisu po 30 dniach pozbawiamy adresu IP i adresu e-mail – dalej przechowujemy wyłącznie statystyki. Z zapisu wiadomości marketingowej po 12 miesiącach usuwamy jej treść, a najpóźniej po 400 dniach adres odbiorcy – zostaje sam fakt wysyłki. Treść pozostałej korespondencji – w tym potwierdzeń zamówień, które stanowią trwały nośnik warunków umowy – przechowujemy przez okres przedawnienia roszczeń (do 6 lat), po czym usuwamy ją wraz z adresem, zachowując sam zapis faktu wysyłki. Rozmowy z asystentem Odoardo™ prowadzone po zalogowaniu przechowujemy razem z kontem, a treść pozostałych rozmów z asystentem Odoardo™ i z Odoardo Soul™ anonimizujemy najpóźniej po 24 miesiącach od ostatniej wiadomości. Przedmiot pamięta telefon wyłącznie wtedy, gdy wybierzesz to na jego stronie. To, co wtedy pamięta – imię, jeśli zostało podane, i streszczenie wcześniejszych rozmów – anonimizujemy po roku bez kolejnej wizyty. Możesz to skasować od razu przyciskiem „Zapomnij o mnie” na stronie przedmiotu. Historię zdarzeń Twojego konta (logowania, zmiany danych) przechowujemy przez czas istnienia konta, a przy jego usunięciu anonimizujemy – usuwamy z niej skrót adresu sieciowego i dane przeglądarki.
Zapisy, których istnienie ma znaczenie dla rozliczeń, statystyk lub jako dowód, po upływie okresu przechowywania anonimizujemy, zamiast je usuwać: znikają z nich dane osobowe, a zostaje sam fakt zdarzenia. Pliki zawierające dane osobowe – nagrania, zdjęcia i dokumenty – usuwamy.
Każdą udzieloną i wycofaną zgodę oraz każdą akceptację dokumentu zapisujemy wraz z dosłownym brzmieniem klauzuli, datą, skrótem adresu IP wyliczonym naszym własnym kluczem, danymi przeglądarki i wydaniami zaakceptowanych dokumentów. Zapis pozwala wykazać, że zgodę lub akceptację wyraziła określona osoba (art. 7 ust. 1 RODO). Podstawą jest nasz prawnie uzasadniony interes w wykazaniu, że zgoda lub akceptacja została wyrażona (art. 5 ust. 2 i art. 7 ust. 1 RODO), oraz w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Zapisy przechowujemy przez czas istnienia konta oraz przez 6 lat od wycofania zgody albo usunięcia konta, a następnie usuwamy z nich skrót adresu IP i dane przeglądarki. Oświadczenie o odstąpieniu od umowy złożone przez funkcję odstąpienia w Odoardo ID™ zapisujemy tak samo – z dosłowną treścią, datą i godziną, skrótem adresu IP wyliczonym naszym własnym kluczem i danymi przeglądarki – na tej samej podstawie, razem ze sprawą odstąpienia.
Zdjęcia wnętrza i opis, które przesyłasz w Odoardo ID™ z prośbą o dobór dzieł do rozdziału Odoardo Art™, przetwarzamy wyłącznie w celu przygotowania tej propozycji, w wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Usuwamy je po 180 dniach od przesłania, a wcześniej razem z kontem. Zostaje sam fakt prośby i to, jak ją rozstrzygnięto.
§ 6. Odbiorcy danych
Twoje dane przekazujemy podmiotom świadczącym usługi na rzecz Administratora, każdemu wyłącznie w zakresie niezbędnym do realizacji danej usługi: DigitalOcean (hosting aplikacji, baza danych i przechowywanie plików), Cloudflare (dostarczanie ruchu sieciowego Platformy i jego ochrona przed atakami), Stripe Payments Europe Ltd. z siedzibą w Irlandii (obsługa płatności), Twilio SendGrid (wysyłka poczty transakcyjnej), SMTP2GO (wysyłka Odoardo Letters™, wiadomości dla twórców i korespondencji prasowej z domeny odoardopr.com), OpenAI – dla użytkowników z Europejskiego Obszaru Gospodarczego OpenAI Ireland Ltd., jeżeli tak stanowi umowa z tym dostawcą – (modele językowe, które prowadzą rozmowy asystenta Odoardo™ i Odoardo Soul™, proponują kolejne pytania w rozmowie, przygotowują streszczenie, po którym przedmiot rozpoznaje zapamiętany telefon, tłumaczą teksty twórców oraz przygotowują pierwsze akapity naszych listów do firm i instytucji, projekty wiadomości do redakcji i projekty wpisów w sieciach społecznościowych), Google Cloud EMEA Ltd. (Google Workspace, w którym działają skrzynka zespołu [email protected] i komunikator zespołu, do którego trafiają m.in. numery zamówień i nazwy organizacji), Buffer (publikacja w naszych profilach w sieciach społecznościowych) oraz OpenWeather (pogoda w miejscu, w którym stoi przedmiot Odoardo Soul™ – usługa otrzymuje wyłącznie współrzędne tego miejsca, bez danych gościa).
Przy produktach fizycznych dane adresowe i numer telefonu do awizacji przekazujemy brokerowi przesyłek (Furgonetka) oraz przewoźnikowi, który daną przesyłkę doręcza. Przewoźnika dobieramy do przesyłki i do miejsca doręczenia, więc nie jest ustalony z góry. Może być nim np. InPost. Zakres przekazywanych danych ogranicza się do tego, co jest potrzebne do doręczenia.
Dane wymagane na fakturze przekazujemy do Krajowego Systemu e-Faktur (KSeF). Podstawą jest obowiązek prawny, więc przekazania tego nie da się ograniczyć ani wyłączyć zgodą.
Treść rozmów prowadzonych z asystentem Odoardo™ przekazujemy do OpenAI w celu wygenerowania odpowiedzi i zaproponowania kolejnych pytań wyświetlanych pod odpowiedzią, a zapisujemy ją w naszej infrastrukturze. Treść rozmów nie służy trenowaniu modeli językowych. Jeżeli pytanie dyktujesz, nagranie może trafić do OpenAI wyłącznie po to, aby zamienić je na tekst, i go nie przechowujemy. Odpowiedź odczytywaną na głos przygotowuje z jej treści OpenAI albo Twoja przeglądarka. Nagranie odpowiedzi przygotowane przez OpenAI przechowujemy wyłącznie w pamięci operacyjnej serwera, najwyżej przez 12 godzin, aby przy ponownym odsłuchaniu nie generować go od nowa. Funkcje mowy wbudowane w Twoją przeglądarkę – czytanie na głos i rozpoznawanie mowy – działają na warunkach jej dostawcy. Prosimy, aby w rozmowie nie podawać danych osobowych, które nie są potrzebne do uzyskania odpowiedzi. Wyjątkiem są dane, które podajesz, prosząc nas o kontakt – opisuje je klauzula „Prośba o kontakt w rozmowie”. Gdzie jeszcze używamy sztucznej inteligencji, opisuje osobna informacja.
Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia Twoich danych osobowych podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.
Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym. DigitalOcean LLC, Cloudflare, Twilio SendGrid, OpenAI i Buffer mają siedzibę w Stanach Zjednoczonych albo przetwarzają tam dane. Stripe Payments Europe Ltd. i Google Cloud EMEA Ltd. mają siedzibę w Irlandii, ale mogą przekazywać dane spółkom ze swojej grupy w Stanach Zjednoczonych. Dane trafiające do Stanów Zjednoczonych są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA, wobec podmiotów objętych certyfikacją, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. SMTP2GO ma siedzibę w Nowej Zelandii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, i na tej podstawie przekazujemy mu dane. Kopię zastosowanych zabezpieczeń udostępniamy na wniosek złożony na adres [email protected].
Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy. Wszystkie sprawy dotyczące danych osobowych prowadzi Administrator pod adresem [email protected].
Wizerunek twórców Odoardo Art™, w zakresie opisanym w klauzuli „Współpraca z twórcami”, oraz nazwy, nazwy obiektów i logo klientów wskazanych jako referencje publikujemy również w naszych profilach w sieciach społecznościowych, takich jak LinkedIn, Instagram, Facebook, Pinterest, X, TikTok i YouTube, za pośrednictwem narzędzia Buffer. Opublikowane treści przetwarza także operator danej sieci, na własnych zasadach i jako odrębny administrator.
W zakresie niezbędnym w danej sprawie dane przekazujemy także: organom podatkowym i innym organom publicznym, gdy wymagają tego przepisy, bankom, które prowadzą nasze rachunki – przy zwrotach płatności i wypłatach dla twórców, naszym doradcom prawnym, podatkowym i księgowym, związanym tajemnicą zawodową albo umową o poufności, oraz pracowniom, które na nasze zlecenie grawerują, drukują i wykonują zamówione rzeczy – gdy treść graweru, dedykacji albo nadruku zawiera imię lub inne dane, które nam podajesz. Prośbę gościa skierowaną w rozmowie z asystentem AI Odoardo Soul™ do obsługi miejsca, w którym stoi przedmiot, asystent przekazuje e-mailem tej obsłudze, na adres wskazany przez właściciela przedmiotu, cytując słowa gościa.
§ 8. Twoje prawa
Masz prawo do uzyskania informacji o tym, jakie Twoje dane przetwarzamy, w jakich celach i przez jaki okres – oraz do otrzymania kopii tych danych. Pełną kopię przygotowujemy na Twoją prośbę złożoną w zakładce Pomoc w Odoardo ID™.
Możesz żądać sprostowania nieprawidłowych danych, a w określonych przypadkach – ich usunięcia (tzw. „prawo do bycia zapomnianym”). Usunięcie konta oznacza jego anonimizację: dane osobowe znikają z zapisów, a pliki, które je zawierają, usuwamy. Faktury oraz zapisy zamówień i rozliczeń podatkowych przechowujemy przez okres wymagany przepisami, a zapisy zgód – na zasadach klauzuli „Zapisy zgód”. Na podstawie naszego prawnie uzasadnionego interesu w ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO) zachowujemy też odpowiedzi z briefu startowego i wiadomości z zakładki Pomoc – przez 6 lat od zamknięcia sprawy, której dotyczą. Po tym czasie je anonimizujemy. Jeżeli jesteś twórcą, po zakończeniu współpracy zachowujemy dane na zasadach klauzuli „Współpraca z twórcami”. Zapisy udzielonych licencji zachowujemy tak długo, jak korzystamy z pracy, także w egzemplarzach już sprzedanych, bo są dowodem udzielenia licencji. Dane do wypłat dla twórców przechowujemy na zasadach klauzuli „Wypłaty dla twórców”. Kadr zgłoszony do The Filmable Book by Odoardo™, który nie trafił do rocznika, wycofujemy z chwilą usunięcia konta, na zasadach klauzuli „Zgłoszenia do The Filmable Book by Odoardo™”. Skutki usunięcia konta dla usług i współpracy określają Regulamin sprzedaży i Regulamin współpracy z twórcami.
Przysługuje Ci prawo do ograniczenia przetwarzania danych oraz – w zakresie danych przetwarzanych na podstawie umowy lub zgody – prawo do ich przeniesienia do innego administratora w ustrukturyzowanym formacie. Dane podane przez Ciebie pobierzesz w jednym pliku w Odoardo ID™, w zakładce Ustawienia.
Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją, a wobec przetwarzania na potrzeby marketingu bezpośredniego – w każdej chwili i bez podawania przyczyny. Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
§ 9. Pliki cookies
Platforma wykorzystuje pliki cookies niezbędne do jej prawidłowego funkcjonowania: cart (zawartość koszyka, 90 dni), language (język interfejsu, 12 miesięcy), cookie sesji, cookie logowania Odoardo ID™ (12 miesięcy), cookie zabezpieczające formularze przed fałszowaniem żądań oraz partner-consent, które przez 180 dni zapamiętuje Twoją decyzję w sprawie zapisu identyfikatora partnera, aby pytanie nie wracało na każdej stronie. Na tej samej zasadzie korzystamy z pamięci przeglądarki. W pamięci karty, która znika z jej zamknięciem, zapisujemy identyfikator rozmowy z asystentem Odoardo™, identyfikator rozmowy z przedmiotem Odoardo Soul™ albo na stronie listu oraz ustawienia wyświetlania, np. lżejszą wersję strony albo to, że podpowiedź została już pokazana. Jeżeli na stronie przedmiotu albo listu wybierzesz zapamiętanie telefonu, identyfikator tej rozmowy zapisujemy w trwałej pamięci przeglądarki – zostaje tam do wyczyszczenia danych witryny albo użycia przycisku „Zapomnij o mnie”, a po naszej stronie to, co przedmiot pamięta, anonimizujemy po roku bez kolejnej wizyty. Bez tego wyboru rozmowa kończy się z zamknięciem karty przeglądarki. W trwałej pamięci przeglądarki zapisujemy też identyfikator nagrania Odoardo Lens™ oraz Twoje ustawienia, np. czytanie na głos. Te identyfikatory są losowe i zostają w przeglądarce do chwili wyczyszczenia danych witryny, a po naszej stronie usuwamy je razem z anonimizacją rozmowy albo nagrania. Wszystkie te zapisy służą wyłącznie funkcjom, z których sam korzystasz, dlatego nie wymagają zgody i nie mogą być wyłączone bez utraty tych funkcji.
Platforma nie stosuje plików cookies analitycznych ani reklamowych. Ruch mierzymy bez plików cookies i bez profilowania, na zasadach klauzuli „Wydajność i bezpieczeństwo serwisu”. Na stronie zamówienia skrypt płatności Stripe zapisuje własne cookies __stripe_mid (do roku) i __stripe_sid (30 minut), które służą wyłącznie zapobieganiu oszustwom płatniczym. Są niezbędne do zapłaty, więc nie wymagają zgody, a Stripe przetwarza te dane jako odrębny administrator, na własnych zasadach. Formularze, które na podstawie podanego adresu e-mail wysyłają wiadomość lub przyjmują zgłoszenie (logowanie, rejestrację, zapis do Odoardo Letters™, potwierdzenie adresu przy zamówieniu i zgłoszenie nadużycia), chronimy przed automatami sami: przeglądarka wykonuje przed wysłaniem krótkie obliczenie, a liczbę prób z jednego adresu ograniczamy. Nic nie zapisujemy przy tym na Twoim urządzeniu i nie przekazujemy żadnych danych podmiotom zewnętrznym (art. 6 ust. 1 lit. f RODO).
Wizyty na publicznej wizytówce przestrzeni w The Filmable Book by Odoardo™ oraz odtworzenia wideopocztówki liczymy jako unikalne, nie zapisując niczego na Twoim urządzeniu. Zamiast identyfikatora używamy skrótu kryptograficznego wyliczonego z adresu IP i przeglądarki naszym własnym kluczem. Ze skrótu nie da się odtworzyć adresu. Obok niego zapisujemy wyłącznie datę wizyty, a przy wideopocztówce także klasę urządzenia i język strony. Po 400 dniach usuwamy skrót i zapis staje się anonimowy. Podstawą jest prawnie uzasadniony interes w rzetelnym liczeniu zasięgu (art. 6 ust. 1 lit. f RODO).
Jeżeli trafiasz do nas z linku partnera, identyfikator polecającego zapisujemy w pamięci Twojej przeglądarki wyłącznie za Twoją zgodą, o którą pytamy w komunikacie widocznym przy pierwszej takiej wizycie. Identyfikator nie wygasa sam – zostaje w przeglądarce do chwili wyczyszczenia danych witryny. Twoją decyzję zapamiętuje cookie partner-consent opisane w klauzuli „Cookies niezbędne”, a to, co dzieje się z identyfikatorem przy zakładaniu konta i przy zamówieniu, opisuje klauzula „Polecenia partnerów”. Odmowa nie ogranicza dostępu do żadnej funkcji Platformy.
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej i w dowolnym momencie usunąć zapisane pliki. Zablokowanie cookies Stripe uniemożliwia zapłatę za zamówienie. Wyłączenie cookies niezbędnych ogranicza podstawowe funkcje Platformy.
§ 10. Zgłoszenia i dokumenty w Odoardo Space™
Jeżeli zgłaszasz nadużycie adresu z portfela Odoardo Space™, przetwarzamy Twoje imię i nazwisko oraz adres e-mail, jeżeli je podasz (phishing albo podszywanie się można zgłosić bez nich), treść zgłoszenia i odnośnik do dowodów, a także dane dzierżawcy, którego zgłoszenie dotyczy. Celem jest rozpatrzenie zgłoszenia, zawiadomienie o jego wyniku oraz ustalenie, dochodzenie i obrona roszczeń. Podstawą jest nasz prawnie uzasadniony interes w reagowaniu na naruszenia i ochronie portfela adresów (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim przepisy nakładają na nas obowiązek działania – obowiązek prawny (art. 6 ust. 1 lit. c RODO). Twoje dane ujawniamy dzierżawcy tylko wtedy, gdy jest to niezbędne do rozpatrzenia sprawy albo wymaga tego przepis prawa.
Jeżeli dzierżawisz adres wskazujący na zawód zaufania publicznego, tytuł lub działalność regulowaną, przetwarzamy dokument potwierdzający uprawnienia, który przesyłasz w Odoardo ID™, oraz naszą decyzję o jego akceptacji albo odrzuceniu. Sam dokument usuwamy z chwilą decyzji, a zachowujemy wyłącznie dane weryfikacyjne: nazwę rejestru, w którym sprawdziliśmy uprawnienia, numer wpisu, datę dokumentu, wynik i datę decyzji. Podstawą jest wykonanie umowy dzierżawy, której uruchomienie wymaga potwierdzenia uprawnień (art. 6 ust. 1 lit. b RODO).
Zgłoszenie nadużycia, wraz z danymi zgłaszającego, przechowujemy przez 6 lat od zamknięcia sprawy, a następnie anonimizujemy. Dokument potwierdzający uprawnienia przechowujemy do chwili decyzji, a jeżeli decyzja nie zapadnie – nie dłużej niż zapis sprawy. Dane weryfikacyjne i zapis decyzji o akceptacji albo odrzuceniu przechowujemy przez czas trwania umowy i 6 lat po jej zakończeniu, a jeżeli adres nie został uruchomiony – przez 6 lat od decyzji albo od upływu terminu na przesłanie dokumentu. Po zamknięciu sprawy albo zakończeniu umowy podstawą jest nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO). Usunięcie konta nie skraca tych okresów, a dostęp do tych danych mają wyłącznie osoby prowadzące sprawę.
Twoje dane jako dzierżawcy możemy przekazać rejestratorowi i podmiotowi prowadzącemu rejestr rozszerzenia danego adresu, jeżeli wymagają tego ich zasady, a także organom uprawnionym do ich żądania na podstawie przepisów prawa.
Jeżeli osoba trzecia uprawdopodobni, że dzierżawiony przez Ciebie adres albo sposób korzystania z niego narusza jej prawa, możemy ujawnić jej Twoje imię i nazwisko albo firmę oraz adres e-mail w zakresie niezbędnym do dochodzenia jej roszczeń. Podstawą jest prawnie uzasadniony interes tej osoby w dochodzeniu roszczeń i nasz prawnie uzasadniony interes w tym, by nie chronić naruszenia (art. 6 ust. 1 lit. f RODO). O ujawnieniu zawiadamiamy Cię, chyba że przepis prawa albo żądanie organu na to nie pozwala.
Ustawienie u rejestratora rekordów wymaganych przez Twojego dostawcę poczty (np. MX, SPF i DKIM) nie daje nam dostępu do Twojej korespondencji. Nie odbieramy, nie przechowujemy i nie czytamy wiadomości wysyłanych na dzierżawiony adres ani z niego, także pod adresem związanym z ochroną zdrowia, i nie przetwarzamy ich treści. Obsługuje je wybrany przez Ciebie dostawca poczty.
