1. Kim jesteśmy
Avatorial to usługa firmy Nextarp B.V. („my”), zarejestrowanej w Rotterdamie, Holandia. W przypadku treści przestrzeni roboczej (Twoje posty, szkice, korpus tekstów) Twoja organizacja jest administratorem danych, a my działamy jako podmiot przetwarzający. W przypadku danych konta i rozliczeń jesteśmy administratorem. Kontakt: info@nextarp.com.
2. Co zbieramy i dlaczego
- Dane konta — imię i nazwisko, adres e-mail oraz identyfikator organizacji od Twojego dostawcy logowania (Microsoft Entra ID lub Google). Cel: uwierzytelnianie i członkostwo w przestrzeni roboczej. Podstawa prawna: umowa.
- Korpus tekstów — posty, które przesyłasz za pośrednictwem eksportu danych z LinkedIn lub importujesz z własnej historii Reddit. Cel: budowanie Twojego osobistego profilu stylu. Podstawa prawna: umowa. Twój korpus jest używany wyłącznie dla Twojego profilu — nigdy do trenowania współdzielonych lub zewnętrznych modeli.
- Szkice, zatwierdzenia i opinie — treści generowane dla Ciebie, Twoje edycje, zatwierdzenia i powody odrzucenia. Cel: dostarczanie i ulepszanie Twoich wyników; utrzymywanie ścieżki audytu zatwierdzeń.
- Tokeny platformy — tokeny OAuth, które udzielasz dla LinkedIn i Reddit, przechowywane w Google Secret Manager (nigdy w naszej bazie danych aplikacji). Cel: publikowanie za Twoją zgodą. Możliwe do odwołania w dowolnym momencie z poziomu platformy lub poprzez odłączenie konta.
- Media — zdjęcia/filmy, które przesyłasz do postów, przechowywane w chmurze UE.
- Dane rozliczeniowe — status subskrypcji i fakturowanie obsługiwane przez Stripe; nigdy nie widzimy pełnych numerów kart.
- Logi serwisowe — techniczne logi żądań (IP, znaczniki czasu, punkty końcowe) dla bezpieczeństwa i niezawodności, przechowywane maksymalnie 90 dni.
3. Gdzie znajdują się Twoje dane
Cała infrastruktura aplikacji działa na Google Cloud w Unii Europejskiej (region europe-west1, Belgia): serwery aplikacji, baza danych, przechowywanie mediów i przetwarzanie AI (Google Vertex AI, w regionie).
4. Podmioty przetwarzające
- Google Cloud EMEA (hosting, przechowywanie, przetwarzanie AI) — UE
- Stripe Payments Europe (rozliczenia subskrypcji) — UE/USA z SCC
- Microsoft Ireland (logowanie Entra ID) — UE
- Google Ireland (Zaloguj się z Google — tylko imię i nazwisko oraz adres e-mail) — UE
- Resend (e-maile transakcyjne: zaproszenia i przypomnienia o szkicach) — UE/USA z SCC
- Czcionki są serwowane z naszej własnej domeny — brak żądań CDN czcionek do stron trzecich.
LinkedIn i Reddit nie są podmiotami przetwarzającymi: działają jako niezależni administratorzy, a treści docierają do nich wyłącznie za Twoją zgodą OAuth, gdy zatwierdzasz post.
4a. Jak długo przechowujemy dane
- Treści przestrzeni roboczej — tak długo, jak istnieje przestrzeń robocza. Możesz samodzielnie usunąć całą przestrzeń roboczą w dowolnym momencie (Rozliczenia → Usuń tę przestrzeń roboczą), co natychmiast usuwa treści, tokeny i członków.
- Nieaktywne przestrzenie robocze — automatycznie i trwale usuwane 60 dni po zakończeniu okresu próbnego lub subskrypcji.
- Dziennik audytu zatwierdzeń — przechowywany przez cały okres istnienia przestrzeni roboczej, ponieważ stanowi zapis tego, kto co zatwierdził.
- Techniczne logi żądań — maksymalnie 90 dni.
5. Przetwarzanie AI
Szkice są generowane przez duże modele językowe (Google Vertex AI) z wykorzystaniem Twojego profilu stylu oraz, w stosownych przypadkach, dostarczonych przez Ciebie treści (zdjęcia, wskazówki, posty, na które zdecydowałeś się odpowiedzieć). Dane wejściowe i wyjściowe modelu są przetwarzane w UE i nie są wykorzystywane przez nas ani przez Google do trenowania modeli podstawowych. Każdy szkic generowany przez AI wymaga Twojej wyraźnej, ludzkiej zgody przed publikacją.
6. Przechowywanie danych
- Treści przestrzeni roboczej: przez cały okres Twojej subskrypcji; usuwane w ciągu 60 dni po zamknięciu konta (lub na żądanie).
- Tokeny platformy: niszczone natychmiast po odłączeniu konta lub zamknięciu przestrzeni roboczej.
- Dziennik audytu: przechowywany wraz z przestrzenią roboczą, jako integralny zapis zatwierdzeń.
- Faktury: przechowywane zgodnie z holenderskim prawem podatkowym (7 lat).
7. Twoje prawa
Zgodnie z RODO masz prawo żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Napisz na adres info@nextarp.com; odpowiemy w ciągu 30 dni. Możesz złożyć skargę do holenderskiego organu nadzorczego (Autoriteit Persoonsgegevens).
8. Pliki cookie
Aplikacja używa jednego, ściśle niezbędnego pliku cookie sesji. Strona marketingowa nie ustawia żadnych plików cookie analitycznych ani reklamowych.
9. Zmiany
O istotnych zmianach w niniejszej polityce będziemy informować właścicieli przestrzeni roboczych drogą mailową lub poprzez widoczne powiadomienie w aplikacji, a także poprzez aktualizację daty powyżej.
