Polityka prywatności Clarnix

1. Administrator danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

Organem nadzorczym ds. ochrony danych osobowych w Hiszpanii jest Agencia Española de Protección de Datos (AEPD), dostępny pod adresem www.aepd.es.

2. Dane, które zbieramy

Zbieramy minimum danych niezbędnych do świadczenia usługi Clarnix.

2.1 Dane konta

Podczas zakładania konta zbieramy Twoje imię i nazwisko, adres e-mail oraz (w stosownych przypadkach) zahashowane hasło. Jeżeli logujesz się przez OAuth (Google lub Microsoft), otrzymujemy Twoje imię i nazwisko, adres e-mail oraz identyfikator użytkownika nadany przez dostawcę.

2.2 Dane poczty udostępniane przez OAuth: Privacy by Design

Clarnix został zbudowany w oparciu o zasadę privacy by design: treść wiadomości e-mail nigdy nie jest przechowywana w naszych systemach. Treść wiadomości przetwarzamy przejściowo w pamięci operacyjnej w celu klasyfikacji wiadomości i wygenerowania streszczeń do podsumowania, a następnie niezwłocznie ją usuwamy. Żądane przez nas zakresy OAuth Google to https://www.googleapis.com/auth/gmail.readonly (odczyt poczty), https://www.googleapis.com/auth/gmail.modify (nakładanie etykiet i archiwizacja), https://www.googleapis.com/auth/gmail.labels (tworzenie etykiet, które nakładamy, i zarządzanie nimi) oraz https://www.googleapis.com/auth/calendar.readonly (odczyt nadchodzących wydarzeń, zob. poniżej). W przypadku kont Microsoft żądamy równoważnych uprawnień Microsoft Graph Mail.Read i Mail.ReadWrite. Trwale przechowywane metadane są ograniczone do:

• Imię i nazwisko nadawcy oraz adres e-mail
• Adresy e-mail odbiorców (pola Do i DW)
• Wiersz tematu
• Znacznik czasu otrzymania (received_at)
• Identyfikator wiadomości i identyfikator wątku (identyfikatory nadane przez dostawcę)
• Etykiety klasyfikacji generowane przez AI oraz wyniki priorytetowe
• Streszczenia z podsumowań generowane przez AI (nigdy dosłowna treść wiadomości)

Dane kalendarza: jeśli udzielisz zakresu kalendarza, odczytujemy Twoje nadchodzące wydarzenia wyłącznie w celu dodania krótkiej agendy do Twojego podsumowania. Agenda jest przechowywana wyłącznie jako część tego podsumowania: dla każdego wydarzenia tytuł, godzina rozpoczęcia i zakończenia oraz miejsce (lub „online” w przypadku rozmowy wideo). Jest usuwana razem z podsumowaniem po upływie okresu przechowywania danych właściwego dla Twojego planu: 7 dni w planie Starter, 30 dni w planie Pro, 90 dni w planach Team i Team Pro. Opisy wydarzeń odczytujemy tylko po to, aby wykryć link do spotkania, i nie przechowujemy ani opisów, ani list uczestników. Dane kalendarza nigdy nie są wykorzystywane do trenowania jakiegokolwiek modelu i nigdy nie są udostępniane stronom trzecim. W dowolnym momencie możesz wyłączyć sekcję kalendarza dla każdego połączonego konta.

2.3 Poświadczenia połączonych kont poczty

Aby połączyć Twojego dostawcę poczty, przechowujemy tokeny dostępu OAuth oraz tokeny odświeżające (lub, w przypadku IMAP, zaszyfrowane poświadczenia). Są one przechowywane w postaci zaszyfrowanej w spoczynku przy użyciu ENCRYPTION_MASTER_KEY i wykorzystywane wyłącznie w celu dostępu do Twojej skrzynki pocztowej w Twoim imieniu.

2.4 Dane rozliczeniowe

Dane karty płatniczej są zbierane i przetwarzane wyłącznie przez Stripe. Przechowujemy jedynie Twój identyfikator klienta Stripe, status subskrypcji, ostatnie 4 cyfry karty, nazwę rozliczeniową, adres rozliczeniowy oraz numer VAT (jeżeli został podany). Nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.

2.5 Dane dotyczące użytkowania

Zbieramy zagregowane, zanonimizowane dane dotyczące użytkowania, takie jak używane funkcje, liczba utworzonych reguł, liczba podsumowań i zdarzenia ich dostarczania. Zbieramy również dane techniczne, takie jak adres IP (na potrzeby zabezpieczeń i ograniczania liczby żądań), typ przeglądarki oraz dzienniki błędów.

3. W jaki sposób wykorzystujemy Twoje dane

Zbierane dane wykorzystujemy w następujących celach:

• Świadczenia, obsługi i utrzymania usługi Clarnix
• Klasyfikowania przychodzących wiadomości e-mail za pomocą AI i stosowania skonfigurowanych przez Ciebie reguł
• Generowania syntetyzowanych przez AI streszczeń w podsumowaniach i dostarczania ich na wybrany przez Ciebie kanał (e-mail, WhatsApp, Telegram, Slack, Teams)
• Przetwarzania płatności i zarządzania Twoją subskrypcją za pośrednictwem Stripe
• Wysyłania wiadomości transakcyjnych (potwierdzenie konta, paragony, dostarczanie podsumowań)
• Zagregowanej i zanonimizowanej analityki produktowej w celu zrozumienia wykorzystania funkcji i ulepszania usługi
• Monitorowania bezpieczeństwa, zapobiegania oszustwom i wykrywania nadużyć
• Wypełnienia obowiązków prawnych

Nie wykorzystujemy Twoich danych do reklamy behawioralnej, nie sprzedajemy ich osobom trzecim ani nie wykorzystujemy treści wiadomości do żadnych celów innych niż przetwarzanie sortowania w pamięci.

5. Podstawa prawna przetwarzania (art. 6 RODO)

Opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b): Przetwarzanie metadanych poczty i danych konta jest niezbędne do świadczenia subskrybowanych przez Ciebie funkcji sortowania, klasyfikacji i podsumowań.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): Przetwarzamy dane techniczne i dotyczące użytkowania w celu utrzymania bezpieczeństwa usługi, zapobiegania nadużyciom, wykrywania błędów i poprawy niezawodności platformy. Nasze interesy są wyważone w stosunku do Twoich praw i nie mają nad nimi przewagi.
• Zgoda (art. 6 ust. 1 lit. a): W odniesieniu do niezbędnych plików cookie innych niż konieczne oraz komunikacji marketingowej opieramy się na Twojej zgodzie. Możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Obowiązek prawny (art. 6 ust. 1 lit. c): W wymaganym zakresie przetwarzamy dane w celu wypełnienia obowiązków wynikających z obowiązującego prawa (np. przechowywania dokumentacji księgowej zgodnie z hiszpańskim prawem podatkowym).

7. Międzynarodowe przekazywanie danych

Niektóre z naszych podmiotów przetwarzających działają poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenie (we wszystkich obecnych przypadkach są to Standardowe Klauzule Umowne UE), aby Twoje dane otrzymały poziom ochrony równoważny temu gwarantowanemu w obrębie EOG.

10. Twoje prawa na gruncie RODO

Jako osoba, której dane dotyczą, na gruncie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): Sporą część możesz zobaczyć samodzielnie w aplikacji: ekran Aktywność e-mail w Clarnix pokazuje każdą czynność, jaką wykonaliśmy na Twojej poczcie, wraz z nadawcą, tematem, skrzynką, datą i regułą, która za nią stoi. Zakres historii widocznej na tym ekranie zależy od Twojego planu, zgodnie z Sekcją 8. Po kopię wszystkiego, czego ten ekran nie pokazuje, napisz na legal@clarnix.app, a przygotujemy ją i wyślemy Ci.
• Prawo do sprostowania (art. 16): Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia (art. 17): Możesz zażądać usunięcia swoich danych osobowych, z zastrzeżeniem prawnych obowiązków retencji (np. dokumentacji rozliczeniowej).
• Prawo do przenoszenia danych (art. 20): Możesz poprosić nas o dane osobowe, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie. Clarnix nie ma przycisku samodzielnego eksportu ani pobierania, więc przygotowujemy tę kopię ręcznie, gdy o nią poprosisz, w terminie odpowiedzi wskazanym poniżej.
• Prawo do ograniczenia przetwarzania (art. 18): Możesz zażądać ograniczenia przetwarzania Twoich danych w określonych okolicznościach.
• Prawo sprzeciwu (art. 21): Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Uwzględnimy go, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów.
• Prawo do wycofania zgody: W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem legal@clarnix.app. Zgodnie z art. 12 ust. 3 RODO odpowiemy na Twój wniosek w terminie jednego miesiąca od jego otrzymania. W przypadku wniosków szczególnie skomplikowanych lub przy dużej liczbie wniosków termin ten może zostać przedłużony o kolejne dwa miesiące; o takim przedłużeniu i jego przyczynach poinformujemy Cię w terminie jednego miesiąca od otrzymania wniosku. Jeżeli nie jesteś usatysfakcjonowany naszą odpowiedzią, masz prawo wnieść skargę do hiszpańskiego organu ochrony danych (AEPD (Agencia Española de Protección de Datos)) lub do organu nadzorczego w państwie członkowskim UE, w którym znajduje się Twoje miejsce zwykłego pobytu.

11. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym: szyfrowanie TLS 1.3 w transporcie, szyfrowanie w spoczynku zarządzane przez Supabase, tokeny OAuth szyfrowane przy użyciu ENCRYPTION_MASTER_KEY, mechanizm Row Level Security egzekwowany w warstwie bazy danych oraz kontrolę dostępu ograniczającą krąg osób mających dostęp do systemów produkcyjnych. W razie naruszenia ochrony danych osobowych stwarzającego ryzyko dla Twoich praw i wolności poinformujemy AEPD w terminie 72 godzin.

12. Pliki cookie

Clarnix używa ściśle niezbędnych plików cookie do zarządzania sesjami uwierzytelniania. Oferujemy również opcjonalne analityczne pliki cookie, z zastrzeżeniem Twojej zgody. Pełne informacje znajdziesz w naszej Polityce plików cookie. Cookie Policy.

13. Dzieci

Usługa Clarnix nie jest skierowana do użytkowników poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane dziecka poniżej 16 lat, niezwłocznie usuniemy konto.

14. Zmiany niniejszej polityki

Niniejsza Polityka prywatności może być okresowo aktualizowana. W przypadku istotnych zmian poinformujemy Cię poprzez baner w aplikacji oraz pocztą elektroniczną co najmniej 30 dni przed wejściem zmian w życie. Data „Ostatnia aktualizacja" u góry tej strony odzwierciedla najnowszą wersję.

15. Kontakt

Wszelkie pytania, wnioski lub uwagi dotyczące niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych prosimy kierować na poniższe adresy. NEXTGENWEBS, S.L. prowadzi dwie wyspecjalizowane skrzynki: legal@clarnix.app, obsługiwana przez zespół Legal & Privacy, do której kierowane są wnioski osób, których dane dotyczą, w trybie RODO, zapytania umowne i inne sprawy o charakterze prawnym; oraz hello@clarnix.app, obsługiwana przez zespół Customer Support, do której kierowane są bieżące pytania dotyczące produktu, konta i rozliczeń. Staramy się potwierdzać wpływające zgłoszenia w ciągu dwóch dni roboczych. Merytoryczne odpowiedzi na wnioski osób, których dane dotyczą, są udzielane w ustawowych terminach wskazanych w Sekcji 10 powyżej. Dane osobowe, które przekazujesz nam za pośrednictwem tych skrzynek (Twoje imię i nazwisko, adres e-mail oraz treść wniosku) są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego w zakresie odpowiedzi na wniosek osoby, której dane dotyczą) lub art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na korespondencję). Dokumentacja tej korespondencji jest przechowywana tak długo, jak to konieczne dla wykazania udzielonej odpowiedzi, a w każdym razie nie dłużej niż 6 lat, jeżeli wymaga tego prawo hiszpańskie.