Обязательство информирования администратора данных

Администратором ваших личных данных является ESKOM AI Sp. z o.o. с местом нахождения в Варшаве, ул. Зимна 2/24, 00-138 Варшава, внесенная в Реестр предпринимателей КРС под номером 0001163211, НИП: 5253040096, РЕГОН: 541241644.

Контакт: kontakt@eskom.ai.

По вопросам, связанным с защитой личных данных, вы можете связаться с лицом, ответственным за защиту данных:

Email: iod@eskom.ai
Адрес: ESKOM AI Sp. z o.o., ул. Зимна 2/24, 00-138 Варшава

Мы обрабатываем ваши персональные данные в следующих целях:

• 1.
  Ответы на запросы, отправленные через контактную форму — на основании нашего законного интереса (ст. 6 п. 1 буква f Общего регламента по защите данных).
• 2.
  Исполнение договора или принятие действий до заключения договора — на основании ст. 6 п. 1 буква b Общего регламента по защите данных в связи с законом от 18 июля 2002 года о предоставлении услуг электронными средствами (т.ж. Dz.U. от 2024 года, п. 1513).
• 3.
  Исполнение юридических обязательств, включая налоговые и бухгалтерские — на основании ст. 6 п. 1 буква c Общего регламента по защите данных в связи с законом от 29 августа 1997 года — Налоговый кодекс и законом от 29 сентября 1994 года о бухгалтерском учете.
• 4.
  Прямой маркетинг наших продуктов и услуг — на основании нашего законного интереса (ст. 6 п. 1 буква f Общего регламента по защите данных). В части электронной коммуникации — на основании ст. 10 закона о предоставлении услуг электронными средствами и ст. 172 закона от 16 июля 2004 года — Телекоммуникационный закон.
• 5.
  Отправка новостной рассылки — на основании согласия (ст. 6 п. 1 буква a Общего регламента по защите данных). Вы можете отозвать согласие в любой момент, кликнув на ссылку отказа в каждом электронном письме или связавшись с нами. Отзыв согласия не влияет на законность обработки, проведенной до его отзыва.
• 6.
  Установление, взыскание или защита от претензий — на основании нашего законного интереса (ст. 6 п. 1 буква f Общего регламента по защите данных) в связи со ст. 118 Гражданского кодекса.
• 7.
  Предоставление услуг ИИ (обработка данных моделями искусственного интеллекта) — на основании договора (ст. 6 п. 1 буква b Общего регламента по защите данных) или согласия (ст. 6 п. 1 буква a Общего регламента по защите данных). В случае согласия — вы можете его отозвать в любой момент; отзыв не влияет на законность обработки, проведенной до его отзыва.
• 8.
  Анализ трафика на сайте и улучшение его функционирования — на основании согласия (ст. 6 п. 1 буква a Общего регламента по защите данных), выраженного через принятие аналитических cookie, в соответствии со ст. 173 Телекоммуникационного закона. Вы можете отозвать согласие в любой момент, изменив настройки cookie в подвале сайта.

Мы обрабатываем следующие категории данных:

• 1.
  Идентифицирующие данные: имя, фамилия, название компании
• 2.
  Контактные данные: адрес электронной почты, номер телефона, почтовый адрес
• 3.
  Технические данные: IP-адрес, идентификатор устройства, данные браузера
• 4.
  Данные из форм: содержание запросов, предпочтения
• 5.
  Транзакционные данные: история заказов, платежные данные (обрабатываемые через Stripe)
• 6.
  Данные из cookie: идентификаторы сессий, предпочтения, аналитические данные (Google Analytics)
• 7.
  Данные, обрабатываемые ИИ: содержание запросов и заявок, направленных в наши продукты ИИ (могут содержать персональные данные, введенные пользователем)

Ваши личные данные могут быть переданы следующим категориям получателей:

• 1.
  Поставщики инфраструктуры и хостинга:

  • 1.1. Hetzner Online GmbH (Германия, ЕС) — хостинг серверов
  • 1.2. Verda Cloud OY (Финляндия, ЕС) — инфраструктура GPU
• 2.
  Поставщики услуг ИИ (обработка запросов):

  • 2.1. Anthropic PBC (США) — Claude API — политика zero-retention (данные не хранятся после обработки)
  • 2.2. OpenAI Inc. (США) — GPT API — политика zero-retention
  • 2.3. DeepL SE (Германия, ЕС) — переводы NLP
• 3.
  Поставщики бизнес-услуг:

  • 3.1. Microsoft Corporation (США/ЕС) — электронная почта, аутентификация (Microsoft 365, EU Data Boundary)
  • 3.2. Google LLC (США) — Gmail, Drive, Calendar (Google Workspace)
  • 3.3. Atlassian Pty Ltd (Австралия) — управление проектами (Jira)
  • 3.4. GitHub Inc. (США) — репозиторий кода, CI/CD
• 4.
  Поставщики платежных услуг:

  • 4.1. Stripe, Inc. (США/Ирландия) — обработка онлайн-платежей (PCI DSS Level 1)
  • 4.2. Revolut Ltd (Великобритания/Литва) — финансовые услуги
• 5.
  Поставщики сетевых услуг:

  • 5.1. Tailscale Inc. (США/Канада) — VPN (только метаданные соединений)
• 6.
  Поставщики аналитических инструментов:

  • 6.1. Google LLC — Google Analytics 4 (с согласия пользователя)
  • 6.2. Dealfront Oy (Финляндия, ЕС) — идентификация компаний, посещающих сайт, маркетинг B2B (с согласия пользователя)
• 7.
  Другие категории:

  • 7.1. Юридические и консультационные компании — в необходимом объеме
  • 7.2. Государственные органы — на основании действующих законов

Часть наших поставщиков имеет штаб-квартиру вне Европейской экономической зоны (ЕЭЗ). Передачи данных в третьи страны осуществляются на основе:

• 1.
  Решений об адекватности:

  • 1.1. США — EU-US Data Privacy Framework (решение ЕК от 10.07.2023) — касается: Microsoft, Google, GitHub, Anthropic, OpenAI, Stripe, Tailscale
  • 1.2. Великобритания — решение об адекватности (28.06.2021, продленное) — касается: Revolut
• 2.
  Стандартных контрактных клаузул (SCCs):

  • 2.1. Комиссия Европейского союза, решение 2021/914 — применяются в качестве дополнительной меры безопасности с поставщиками: Google, Stripe, Atlassian, Tailscale
• 3.
  Данные, обрабатываемые исключительно в ЕЭЗ:

  • 3.1. Hetzner (Германия), Verda Cloud (Финляндия), DeepL (Германия)

Подробности механизмов передачи для каждого поставщика доступны по запросу по адресу iod@eskom.ai.

• 1.
  Данные из контактной формы: не более 12 месяцев с момента последнего контакта
• 2.
  Данные клиентов (договоры): в течение срока действия договора + 5 лет после окончания года, в котором договор был расторгнут (налоговый обязательство)
• 3.
  Данные сотрудников: 10 лет (налоговое обязательство и ZUS)
• 4.
  Маркетинговые данные: до момента возражения
• 5.
  Аналитические данные (cookies): не более 14 месяцев (Google Analytics) или до отзыва согласия
• 6.
  Данные из систем ИИ: в соответствии с политикой нулевого хранения поставщиков (Anthropic, OpenAI — без хранения после обработки)
• 7.
  Платежные данные: в соответствии с требованиями PCI DSS и налоговыми законами (5 лет)
• 8.
  Системные журналы: 365 дней
• 9.
  Расчетные данные: 5 лет (налоговое обязательство)

Присуждаются Вам следующие права:

• 1.
  Право доступа к данным (Ст. 15 Общего регламента по защите данных) — Вы можете получить информацию, обрабатываются ли Ваши данные, а также копию этих данных.
• 2.
  Право на исправление (Ст. 16 Общего регламента по защите данных) — Вы можете потребовать исправления неточных данных.
• 3.
  Право на удаление (Ст. 17 Общего регламента по защите данных, «право быть забытым») — Вы можете потребовать удаления данных, когда нет оснований для их дальнейшей обработки.
• 4.
  Право на ограничение обработки (Ст. 18 Общего регламента по защите данных) — Вы можете потребовать ограничения обработки в определенных случаях.
• 5.
  Право на перенос данных (Ст. 20 Общего регламента по защите данных) — Вы можете получить свои данные в структурированном формате.
• 6.
  Право на возражение (Ст. 21 Общего регламента по защите данных) — Вы можете возразить против обработки, основанной на законном интересе, включая прямой маркетинг.
• 7.
  Право на отзыв согласия — в любой момент, без влияния на законность обработки, осуществленной до отзыва согласия.

Чтобы воспользоваться вышеуказанными правами, свяжитесь: iod@eskom.ai. Мы отвечаем в течение 30 дней после получения запроса.

Наши продукты ИИ могут поддерживать принятие решений, однако:

• 1.
  Ни один продукт ESKOM.AI не принимает полностью автоматизированных решений, которые вызывают правовые последствия для физических лиц (Статья 22 Общего регламента по защите данных).
• 2.
  Модели ИИ являются инструментом поддержки — окончательное решение принимает человек.
• 3.
  Пользователь имеет право на человеческое вмешательство, выражение своего мнения и оспаривание решений, поддерживаемых ИИ.

У вас есть право подать жалобу в Управление по защите данных (UODO):
Управление по защите данных
ул. Ставки 2, 00-193 Варшава
https://uodo.gov.pl

Наш сайт использует файлы cookie. Подробную информацию можно найти в Политике cookie.

Предоставление персональных данных является добровольным, но необходимым для достижения указанных целей. Непредоставление данных делает невозможным ответ на запрос, заключение договора или использование выбранных функций.

Мы оставляем за собой право обновлять настоящие информационные обязательства. О значительных изменениях мы будем информировать через сообщение на сайте. Дата последнего обновления всегда отображается в начале документа.