Обов'язок інформування адміністратора даних

Адміністратором ваших особистих даних є ESKOM AI Sp. z o.o. з місцем розташування у Варшаві, вул. Зимна 2/24, 00-138 Варшава, зареєстрована в Реєстрі підприємців KRS під номером 0001163211, NIP: 5253040096, REGON: 541241644.

Контакт: kontakt@eskom.ai.

У справах, пов'язаних із захистом особистих даних, ви можете зв'язатися з особою, відповідальною за захист даних:

Email: iod@eskom.ai
Адреса: ESKOM AI Sp. z o.o., вул. Зимна 2/24, 00-138 Варшава

Перетворюємо Ваші особисті дані у наступних цілях:

• 1.
  Відповідь на запити, надіслані через контактну форму — на підставі нашого законного інтересу (ст. 6 п. 1 літ. ф GDPR).
• 2.
  Виконання договору або прийняття заходів до укладення договору — на підставі ст. 6 п. 1 літ. б GDPR у зв'язку з законом від 18 липня 2002 р. про надання послуг електронними засобами (т.ж. Дод. У. з 2024 р. № 1513).
• 3.
  Виконання юридичних обов'язків, у тому числі податкових та бухгалтерських — на підставі ст. 6 п. 1 літ. в GDPR у зв'язку з законом від 29 серпня 1997 р. — Податковий кодекс та законом від 29 вересня 1994 р. про бухгалтерський облік.
• 4.
  Прямі маркетингові дії щодо власних продуктів і послуг — на підставі нашого законного інтересу (ст. 6 п. 1 літ. ф GDPR). У сфері електронного спілкування — на підставі ст. 10 Закону про надання послуг електронними засобами та ст. 172 Закону від 16 липня 2004 р. — Телекомунікаційне право.
• 5.
  Надсилання інформаційного бюлетеня — на підставі згоди (ст. 6 п. 1 літ. а GDPR). Згоду можна відкликати в будь-який момент, натиснувши посилання на відмову в кожному електронному листі або звернувшись до нас. Відкликання згоди не впливає на законність обробки, здійсненої до його відкликання.
• 6.
  Встановлення, висування або захист від претензій — на підставі нашого законного інтересу (ст. 6 п. 1 літ. ф GDPR) у зв'язку з ст. 118 Цивільного кодексу.
• 7.
  Надання послуг штучного інтелекту (обробка даних моделями штучного інтелекту) — на підставі договору (ст. 6 п. 1 літ. б GDPR) або згоди (ст. 6 п. 1 літ. а GDPR). У разі згоди — її можна відкликати в будь-який момент; відкликання не впливає на законність обробки, здійсненої до його відкликання.
• 8.
  Аналіз руху на сайті та покращення його функціонування — на підставі згоди (ст. 6 п. 1 літ. а GDPR), вираженої шляхом прийняття аналітичних файлів cookie, відповідно до ст. 173 Закону — Телекомунікаційне право. Згоду можна відкликати в будь-який момент через налаштування файлів cookie у нижній частині сторінки.

Ми обробляємо наступні категорії даних:

• 1.
  Ідентифікаційні дані: ім'я, прізвище, назва компанії
• 2.
  Контактні дані: адреса електронної пошти, номер телефону, поштова адреса
• 3.
  Технічні дані: IP-адреса, ідентифікатор пристрою, дані браузера
• 4.
  Дані з форм: зміст запитів, уподобання
• 5.
  Транзакційні дані: історія замовлень, платіжні дані (обробляються через Stripe)
• 6.
  Дані з файлів cookie: ідентифікатори сесій, уподобання, аналітичні дані (Google Analytics)
• 7.
  Дані, оброблені штучним інтелектом: зміст запитів і запитів, спрямованих до наших продуктів штучного інтелекту (можуть містити персональні дані, введені користувачем)

Ваши персональні дані можуть бути передані наступним категоріям одержувачів:

• 1.
  Постачальники інфраструктури та хостингу:

  • 1.1. Hetzner Online GmbH (Німеччина, ЄС) — хостинг серверів
  • 1.2. Verda Cloud OY (Фінляндія, ЄС) — інфраструктура GPU
• 2.
  Постачальники послуг з штучного інтелекту (опрацювання запитів):

  • 2.1. Anthropic PBC (США) — Claude API — політика нульового зберігання (дані не зберігаються після опрацювання)
  • 2.2. OpenAI Inc. (США) — GPT API — політика нульового зберігання
  • 2.3. DeepL SE (Німеччина, ЄС) — переклади NLP
• 3.
  Постачальники бізнес-послуг:

  • 3.1. Microsoft Corporation (США/ЄС) — електронна пошта, автентифікація (Microsoft 365, ЄС Data Boundary)
  • 3.2. Google LLC (США) — Gmail, Drive, Calendar (Google Workspace)
  • 3.3. Atlassian Pty Ltd (Австралія) — управління проектами (Jira)
  • 3.4. GitHub Inc. (США) — репозиторій коду, CI/CD
• 4.
  Постачальники платіжних послуг:

  • 4.1. Stripe, Inc. (США/Ірландія) — обробка онлайн-платежів (PCI DSS Level 1)
  • 4.2. Revolut Ltd (Велика Британія/Литва) — фінансові послуги
• 5.
  Постачальники мережевих послуг:

  • 5.1. Tailscale Inc. (США/Канада) — VPN (тільки метадані підключень)
• 6.
  Постачальники аналітичних інструментів:

  • 6.1. Google LLC — Google Analytics 4 (за згодою користувача)
  • 6.2. Dealfront Oy (Фінляндія, ЄС) — ідентифікація компаній, що відвідують сайт, маркетинг B2B (за згодою користувача)
• 7.
  Інші категорії:

  • 7.1. Юридичні фірми та консультанти — у необхідному обсязі
  • 7.2. Державні органи — на підставі чинних законодавчих актів

Частина наших постачальників розташована поза Європейським економічним простором (ЄЕП). Передача даних до третіх країн здійснюється на підставі:

• 1.
  Рішення про адекватність:

  • 1.1. США — EU-US Data Privacy Framework (рішення КЕ від 10.07.2023) — стосується: Microsoft, Google, GitHub, Anthropic, OpenAI, Stripe, Tailscale
  • 1.2. Велика Британія — рішення про адекватність (28.06.2021, продовжено) — стосується: Revolut
• 2.
  Стандартних умовних клаузул (SCCs):

  • 2.1. Комісія Європи, рішення 2021/914 — застосовуються як додатковий захист з постачальниками: Google, Stripe, Atlassian, Tailscale
• 3.
  Дані, що обробляються виключно в ЄЕП:

  • 3.1. Hetzner (Німеччина), Verda Cloud (Фінляндія), DeepL (Німеччина)

Деталі механізмів передачі для кожного постачальника доступні на запит за адресою iod@eskom.ai.

• 1.
  Дані з форми контакту: максимум 12 місяців від останнього контакту
• 2.
  Дані клієнтів (угоди): протягом терміну дії угоди + 5 років після закінчення року, в якому угода закінчилася (податковий обов'язок)
• 3.
  Дані працівників: 10 років (податковий обов'язок і ЗПС)
• 4.
  Дані маркетингу: до моменту внесення заперечення
• 5.
  Дані аналітичні (cookies): максимум 14 місяців (Google Analytics) або до відкликання згоди
• 6.
  Дані з систем штучного інтелекту: відповідно до політики нульового зберігання постачальників (Anthropic, OpenAI — відсутнє зберігання після обробки)
• 7.
  Дані про платежі: відповідно до вимог PCI DSS і податкових законодавств (5 років)
• 8.
  Системні журнали: 365 днів
• 9.
  Дані розрахункові: 5 років (податковий обов'язок)

Вам належать такі права:

• 1.
  Право доступу до даних (Стаття 15 GDPR) — Ви можете отримати інформацію, чи обробляємо ми Ваші дані, та копію цих даних.
• 2.
  Право на виправлення (Стаття 16 GDPR) — Ви можете вимагати виправлення неправильних даних.
• 3.
  Право на видалення (Стаття 17 GDPR, «право бути забутим») — Ви можете вимагати видалення даних, коли немає підстав для їх подальшої обробки.
• 4.
  Право на обмеження обробки (Стаття 18 GDPR) — Ви можете вимагати обмеження обробки в певних випадках.
• 5.
  Право на перенесення даних (Стаття 20 GDPR) — Ви можете отримати свої дані у структурованому форматі.
• 6.
  Право на заперечення (Стаття 21 GDPR) — Ви можете заперечити проти обробки, заснованої на законному інтересі, у тому числі проти прямого маркетингу.
• 7.
  Право на відкликання згоди — у будь-який момент, без впливу на законність обробки, здійсненої до відкликання згоди.

Щоб скористатися зазначеними правами, зверніться: iod@eskom.ai. Ми відповідаємо протягом 30 днів від отримання запиту.

Наші продукти AI можуть підтримувати прийняття рішень, однак:

• 1.
  Ні один продукт ESKOM.AI не приймає повністю автоматизованих рішень, які викликають юридичні наслідки щодо фізичних осіб (Стаття 22 GDPR).
• 2.
  Моделі AI є інструментом підтримки — остаточне рішення належить людині.
• 3.
  Користувач має право на втручання людини, вираження власної позиції та оскарження рішення, підтриманого AI.

Ви маєте право подати скаргу до Голови Управління з захисту даних осіб (UODO):
Управління з захисту даних осіб
вул. Ставки, 2, 00-193 Варшава
https://uodo.gov.pl

Наш сайт використовує файли cookies. Детальну інформацію ви можете знайти у Політиці Cookies.

Надання даних осіб є добровільним, але необхідним для реалізації зазначених цілей. Відмова від надання даних унеможливлює відповідь на запит, укладення договору або використання окремих функцій.

Ми залишаємо за собою право оновлювати цей інформаційний обов'язок. Про суттєві зміни ми повідомимо через повідомлення на сайті. Дата останнього оновлення завжди відображається на початку документа.