Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z serwisu Dorlator, w jakim celu, na jakiej podstawie i jakie masz prawa. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych jest Łukasz Pędrak, ul. Różana 15, 20-538 Lublin. W sprawach danych osobowych napisz na adres lukasz.pedrak@dorlator.pl.

2. Jakie dane przetwarzamy

• Konto. Adres e-mail, którym się logujesz, data założenia konta i ostatniego logowania oraz liczba stron przetłumaczonych w wersji próbnej. Kod logowania i link wysłany e-mailem przechowujemy tylko w postaci skrótu kryptograficznego (hash), przez 15 minut.
• Zakupy. Jeśli kupisz Plan płatny: plan, kwota, data zakupu i ważności, numer zamówienia i płatności, liczba wykorzystanych stron, chwila wyrażenia zgód przy zakupie oraz ewentualne odstąpienie i zwrot. Dane karty, konta bankowego lub BLIK podajesz bezpośrednio operatorowi płatności Stripe; my ich nie widzimy.
• Pliki i tłumaczenia. Pliki PDF, które dodajesz, oraz gotowe tłumaczenia zapisują się wyłącznie w pamięci Twojej przeglądarki (IndexedDB i localStorage) na Twoim urządzeniu. Nie mamy do nich dostępu. Usuniesz je w tłumaczu albo czyszcząc dane witryny w przeglądarce.
• Treść tłumaczonych stron. Aby przetłumaczyć stronę, tłumacz przesyła jej treść (wyodrębniony tekst albo obraz strony w przypadku skanu), wybraną dziedzinę i Twój słownik terminów przez nasz serwer do dostawcy modelu językowego. Nasz serwer nie zapisuje tej treści. Jeśli dokument zawiera dane osobowe, są one przetwarzane w tym samym zakresie.
• Dane techniczne. Adres IP, rodzaj przeglądarki oraz data i godzina żądania trafiają do logów serwera prowadzonych przez dostawcę hostingu. Do ochrony przed nadużyciami (limity zapytań, wysyłanych e-maili i stron próbnych) liczymy żądania według skrótu Twojego adresu IP, zaszyfrowanego naszym kluczem; samego adresu IP w tym celu nie zapisujemy.
• Cookies i podobne technologie, opisane w Polityce cookies.
• Korespondencja. Jeśli do nas napiszesz: Twój adres e-mail i treść wiadomości.

3. Cele i podstawy prawne

• prowadzenie konta i świadczenie usługi tłumaczenia opisanej w Regulaminie, w tym wysłanie kodu logowania i rozliczenie limitu wersji próbnej (art. 6 ust. 1 lit. b RODO);
• sprzedaż Planów płatnych: przyjęcie płatności, potwierdzenie zakupu, przypomnienie o końcu ważności, obsługa odstąpienia, zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO);
• prowadzenie ewidencji sprzedaży i wystawianie rachunków lub faktur zgodnie z przepisami podatkowymi i rachunkowymi (art. 6 ust. 1 lit. c RODO);
• ochrona serwisu przed nadużyciami i nadmiernymi kosztami, np. masowym zakładaniem kont (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes);
• zapewnienie działania i bezpieczeństwa serwisu, w tym logi serwera (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes);
• statystyki odwiedzin i pomiar skuteczności reklam, wyłącznie jeśli wyrazisz zgodę (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej);
• odpowiedź na Twoje wiadomości (art. 6 ust. 1 lit. f RODO);
• ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

4. Komu przekazujemy dane

• Vercel Inc.: hosting serwisu i serwera (podmiot przetwarzający);
• Anthropic PBC: dostawca modelu językowego Claude, który tworzy tłumaczenia (podmiot przetwarzający);
• Upstash, Inc.: baza danych kont, kodów logowania, liczników limitów i zakupów (podmiot przetwarzający);
• Resend: wysyłka e-maili z kodem logowania, potwierdzeniem zakupu i przypomnieniami (podmiot przetwarzający);
• Stripe Payments Europe, Ltd.: obsługa płatności i zwrotów. Stripe przetwarza dane płatności także jako samodzielny administrator, np. do zapobiegania oszustwom i wypełniania obowiązków prawnych, zgodnie ze swoją polityką prywatności;
• po wyrażeniu zgody: Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (piksel Meta) i TikTok Technology Limited (piksel TikTok). Te firmy przetwarzają dane także we własnych celach, zgodnie ze swoimi politykami prywatności;
• dostawca poczty e-mail, gdy do nas piszesz;
• organy publiczne, jeśli wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, Anthropic, Upstash, Resend, Stripe oraz dostawcy narzędzi reklamowych mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli odbiorca jest nią objęty, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń otrzymasz na prośbę wysłaną na adres z punktu 1.

6. Jak długo przechowujemy dane

• pliki i tłumaczenia: na Twoim urządzeniu, dopóki ich nie usuniesz;
• konto (adres e-mail, daty logowania, licznik stron próbnych): do czasu jego usunięcia na Twoją prośbę, a najdłużej 12 miesięcy od ostatniego logowania; potem usuwamy je automatycznie;
• kod i link logowania: 15 minut;
• zakupy: w bazie serwisu przez 400 dni od zakupu (odstąpienie, reklamacje, pomoc); dane potrzebne do rozliczeń podatkowych przez 5 lat od końca roku podatkowego, w którym nastąpiła sprzedaż;
• liczniki ochrony przed nadużyciami powiązane ze skrótem adresu IP: najwyżej 2 dni;
• treść tłumaczonych stron: nasz serwer jej nie przechowuje; dostawca modelu może ją przechowywać przez ograniczony czas określony w jego warunkach, a potem ją usuwa;
• logi serwera: przez okres ustalony przez dostawcę hostingu, nie dłużej, niż wymaga tego bezpieczeństwo;
• Twój wybór dotyczący cookies: 12 miesięcy;
• korespondencja: do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Usunięcia konta zażądasz, pisząc na adres z punktu 1. Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia cookies” w stopce; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność

Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta potrzebnego do korzystania z tłumacza (chyba że masz kod dostępu), a bez przesłania treści strony nie da się jej przetłumaczyć.

9. Sztuczna inteligencja i zautomatyzowane decyzje

Tłumaczenia tworzy automatycznie model sztucznej inteligencji i mogą one zawierać błędy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Po wyrażeniu zgody narzędzia reklamowe mogą profilować dane w celu dopasowania reklam.

10. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku. Aktualna wersja jest zawsze dostępna na tej stronie.