POLITYKA PRYWATNOŚCI — WRAMBOX

Francisco Manuel Gallardo Liebana prowadzący działalność pod nazwą handlową Wrambox

[Pełny adres — oczekuje] [Adres e-mail do celów prawnych — oczekuje] [NIF/VAT — oczekuje]

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem platformy Wrambox jest Francisco Manuel Gallardo Liebana, prowadzący działalność pod nazwą handlową Wrambox, którego dane kontaktowe podano w nagłówku.

2. Zbierane dane

Podczas rejestracji i korzystania z platformy Wrambox może zbierać i przetwarzać następujące kategorie danych:

Dane identyfikacyjne

Pseudonimowy numer klienta (przydzielany automatycznie przez Wrambox).
Imię i nazwisko.
Adres poczty elektronicznej.
Numer telefonu.
Nazwa firmy lub działalności zawodowej.

Dane rozliczeniowe

Adres do celów podatkowych.
Kraj zamieszkania lub prowadzenia działalności.
Numer identyfikacji podatkowej lub NIP/VAT, gdy dotyczy.
Historia płatności i fakturowania.

Dane techniczne

Adres IP.
Data i godzina dostępu.
Język przeglądarki.
Używany system operacyjny i przeglądarka.
Informacje techniczne niezbędne do zapobiegania oszustwom, ochrony platformy i wywiązywania się z obowiązków prawnych.

Dane dotyczące użytkowania

Używane aplikacje.
Wybrane ustawienia.
Historia operacji wykonanych na platformie.
Statystyki korzystania z usług.

Dane dostarczone przez użytkownika

Dokumenty, pliki, obrazy i treści wczytane na platformę.
Faktury i dokumenty wygenerowane za pomocą aplikacji.
Nagrania głosowe i transkrypcje.
Informacje wprowadzone w celu korzystania z narzędzi opartych na sztucznej inteligencji.

3. Cele przetwarzania

Dane osobowe są przetwarzane w następujących celach:

Zarządzanie rejestracją i kontem użytkownika.
Świadczenie zakupionych usług.
Przetwarzanie płatności i wystawianie faktur.
Zapewnienie bezpieczeństwa platformy.
Wykrywanie działań oszukańczych lub nadużyć.
Wypełnianie obowiązków prawnych, podatkowych i administracyjnych.
Obsługa zgłoszeń do działu wsparcia.
Ulepszanie świadczonych usług.
Określanie dokumentacji i wymagań mających zastosowanie zgodnie z jurysdykcją użytkownika.
Udostępnianie funkcji opartych na sztucznej inteligencji.
Wysyłanie wiadomości e-mail potwierdzających konto (podwójna zgoda / double opt-in) w celu weryfikacji własności podanego adresu e-mail.
Wysyłanie komunikatów operacyjnych i serwisowych dotyczących konta (powiadomienia o bezpieczeństwie, zmiany w usłudze oraz powiadomienia administracyjne).

4. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych opiera się na:

Wykonaniu umowy między użytkownikiem a Wrambox.
Wypełnieniu obowiązków prawnych.
Uzasadnionym interesie Wrambox polegającym na zapewnieniu bezpieczeństwa, stabilności i ulepszaniu usług.
Zgodzie użytkownika, gdy jest ona wymagana przez prawo.

5. Korzystanie ze sztucznej inteligencji

Niektóre funkcje Wrambox (transkrypcja głosu, przetwarzanie tekstu oraz asystent oparty na SI) korzystają z usług sztucznej inteligencji świadczonych przez strony trzecie.

W celu świadczenia tych funkcji dane wprowadzone przez użytkownika w tym celu — w tym nagrania głosowe, ich transkrypcje oraz dowolny tekst — są przekazywane tym dostawcom do przetwarzania.

Dostawcy ci znajdują się poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone). Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w stosownych przypadkach, certyfikacji dostawcy w ramach EU-U.S. Data Privacy Framework.

Dostawcy ci działają jako podmioty przetwarzające i nie wykorzystują tych danych do trenowania swoich modeli.

6. Udostępnianie danych stronom trzecim

Wrambox udostępnia dane osobowe, wyłącznie w niezbędnym zakresie, następującym podmiotom przetwarzającym:

Stripe Payments Europe, Ltd. (grupa Stripe, Inc.) — przetwarzanie płatności (Irlandia / Stany Zjednoczone).
Hetzner Online GmbH — hosting i infrastruktura technologiczna (Niemcy).
Zoho Corporation B.V. — wysyłanie wiadomości e-mail (centrum danych w Unii Europejskiej).
OpenAI — transkrypcja głosu (Stany Zjednoczone).
Anthropic PBC — funkcje sztucznej inteligencji (Stany Zjednoczone).
Datadog, Inc. — monitorowanie i bezpieczeństwo (Unia Europejska).

Wrambox nie sprzedaje ani nie udostępnia danych osobowych osobom trzecim w celach komercyjnych ani reklamowych.

7. Przekazywanie danych do państw trzecich

Niektóre podmioty przetwarzające (Stripe, OpenAI i Anthropic) przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym, w Stanach Zjednoczonych.

W takich przypadkach przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej oraz, w stosownych przypadkach, certyfikacji dostawcy w ramach EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych osobowych.

8. Przechowywanie danych

Dane osobowe będą przechowywane przez czas niezbędny do świadczenia zakupionych usług.

Po zakończeniu stosunku umownego określone dane mogą być przechowywane przez okresy wymagane przez przepisy podatkowe, handlowe, administracyjne lub dotyczące zapobiegania oszustwom.

Po upływie tych terminów dane mogą zostać bezpiecznie usunięte.

9. Prawa użytkownika

Użytkownik może w dowolnym momencie skorzystać z następujących praw:

Prawo dostępu.
Prawo do sprostowania.
Prawo do usunięcia danych.
Prawo do ograniczenia przetwarzania.
Prawo do sprzeciwu.
Prawo do przenoszenia danych.
Prawo do cofnięcia zgody, gdy przetwarzanie opiera się na zgodzie.

W celu skorzystania z tych praw użytkownik może skontaktować się z Wrambox pod adresem e-mail podanym w nagłówku.

Użytkownik może również złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

10. Pliki cookie i podobne technologie

Wrambox może używać plików cookie i podobnych technologii w celu zapewnienia prawidłowego funkcjonowania platformy, poprawy doświadczenia użytkownika, wzmocnienia bezpieczeństwa i uzyskania statystyk użytkowania.

Szczegółowe informacje dotyczące tych technologii są zawarte w odrębnej Polityce Cookies.

11. Bezpieczeństwo

Wrambox stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem, w tym:

Szyfrowanie danych w spoczynku (szyfrowanie dysku serwera).
Szyfrowanie podczas przesyłania za pomocą TLS.
Izolację danych pomiędzy kontami (zabezpieczenia na poziomie wiersza w środowisku wielodostępnym).
Przechowywanie haseł przy użyciu silnych funkcji skrótu (hash).

Środki te są regularnie weryfikowane w świetle aktualnego stanu techniki i istniejących zagrożeń.

12. Zmiany polityki prywatności

Wrambox może zmienić niniejszą Politykę Prywatności, gdy jest to konieczne z powodów prawnych, technicznych, operacyjnych lub handlowych.

Zmiany będą przekazywane użytkownikom drogą elektroniczną lub za pośrednictwem samej platformy.

Obowiązująca wersja będzie zawsze dostępna do wglądu.