Polityka prywatności.

Kto przetwarza dane

Cloud4medical s.r.o., nr identyfikacyjny 08771243, z siedzibą: Na Horečkách 173, 747 64 Budišovice, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ostrawie, sekcja C, wpis 80756 („my”). We wszystkich sprawach dotyczących danych osobowych pisz na info@draften.ai.

Nasza rola

• Gdy odwiedzasz stronę draften.ai, piszesz do nas lub masz konto w draften, jesteśmy administratorem twoich danych.
• Gdy z draften korzysta twoja firma lub organizacja, przetwarzamy pocztę i zawarte w niej dane w jej imieniu: to ona jest administratorem, a my podmiotem przetwarzającym. Warunki tego przetwarzania określa umowa powierzenia przetwarzania danych, która jest częścią regulaminu.
• Gdy korzystasz z draften do swojej prywatnej poczty, jesteśmy administratorem także w odniesieniu do poczty, którą dla ciebie przetwarzamy. Używamy jej wyłącznie do świadczenia ci usługi.

Strona draften.ai

Strona nie używa analitycznych ani reklamowych plików cookie. Wybrany przez ciebie język i wygląd zapamiętuje tylko twoja przeglądarka; nigdy do nas nie trafiają.

Strona działa za pośrednictwem sieci Cloudflare, która przetwarza dane techniczne, takie jak adres IP i typ przeglądarki, aby dostarczać strony i chronić je przed atakami. Formularz kontaktowy jest ponadto chroniony przed spamem przez Cloudflare Turnstile, który przetwarza dane techniczne o twojej przeglądarce i urządzeniu, aby odróżnić ludzi od robotów; wczytuje się on tylko na stronie Kontakt. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu strony (art. 6 ust. 1 lit. f RODO).

Gdy do nas piszesz

Z formularza kontaktowego lub e-maila przetwarzamy twoje imię i nazwisko, adres e-mail, treść wiadomości oraz – jeśli je podasz – nazwę organizacji i temat, aby ci odpowiedzieć. Przechowujemy je tak długo, jak jest to potrzebne do załatwienia sprawy, a jeśli dojdzie do zawarcia umowy – przez czas jej trwania. Podstawa prawna: działania podejmowane przed zawarciem umowy albo nasz prawnie uzasadniony interes w odpowiadaniu na pytania (art. 6 ust. 1 lit. b i f RODO).

Wiadomości z formularza kontaktowego dostarcza nam Brevo (Sendinblue SAS, Francja).

Jeśli zaznaczysz w formularzu pole, że chcesz otrzymywać nowości, od czasu do czasu wyślemy ci e-mail o draften. Zgodę możesz w każdej chwili wycofać, odpowiadając na dowolny taki e-mail lub pisząc na info@draften.ai. Bez zaznaczenia tego pola nie wysyłamy ci nowości. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO oraz § 7 czeskiej ustawy nr 480/2004 Sb.).

Twoje konto w draften

Przetwarzamy twoje imię i nazwisko, adres e-mail, organizację i rolę, sposób logowania (Microsoft, Google lub hasło – hasło wyłącznie jako zaszyfrowany skrót), zapisy logowań oraz historię zmian ustawień. Potrzebujemy ich do świadczenia usługi i zapewnienia jej bezpieczeństwa. Podstawa prawna: wykonanie umowy i nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. b i f RODO).

Dane konta przechowujemy, dopóki konto istnieje. Po jego zamknięciu usuwamy je, z wyjątkiem tych, które musimy przechowywać zgodnie z prawem, np. dokumentów podatkowych.

E-maile systemowe (zaproszenia, linki do ustawienia hasła) wysyłamy za pośrednictwem dostawcy usług wysyłki e-maili albo przez nadawcę skonfigurowanego przez twoją organizację.

Poczta, którą przetwarza draften

draften odczytuje ze skrzynki treść przychodzących e-maili, gdy pisze odpowiedź, i w codziennej pracy jej nie przechowuje. Przechowuje nadawcę, temat i wybrane nagłówki techniczne wiadomości; napisane przez siebie szkice, ich poprawki i to, jak ostatecznie zostały wysłane; lekcje i korekty wiedzy wyciągnięte z poprawek; podczas konfigurowania asystenta – przykłady wysłanych odpowiedzi i wybrane wątki, na których jest testowany; a także wiadomości, które użytkownicy samodzielnie zapiszą w zbiorze testowym.

Wiadomości, szkice, ich poprawki i teksty z konfigurowania asystenta są automatycznie usuwane po 90 dniach; w przypadku instalacji na własnym serwerze – po czasie ustawionym przez jej administratora (od 30 dni wzwyż albo wcale). Lekcje i korekty wiedzy pozostają, wraz z fragmentami tekstu, z których powstały, przez cały okres korzystania z usługi. Zbiór testowy pozostaje, dopóki użytkownicy go nie usuną. Gdy przestaniesz korzystać z usługi, usuniemy dane.

Dane przechowujemy na własnej infrastrukturze w Republice Czeskiej (UE). W przypadku instalacji na własnym serwerze organizacji (on-premise) pozostają tam i nie mamy do nich dostępu.

Aby napisać odpowiedź, asystent przekazuje treść wiadomości modelowi językowemu wybranemu przez ciebie lub twoją organizację: Anthropic, PBC albo OpenAI (obie z siedzibą w USA) lub własnemu modelowi organizacji. Ani Anthropic, ani OpenAI nie wykorzystują danych przesłanych przez ich API do trenowania modeli i obie usuwają je najpóźniej po 30 dniach. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo ram ochrony danych UE–USA. Przy własnym modelu poczta organizacji nie trafia do żadnego innego dostawcy.

Jeśli korzystasz z draften do prywatnej poczty, przetwarzamy twoje dane i dane osób, które do ciebie piszą, wyłącznie w celu świadczenia zamówionej przez ciebie usługi. Podstawa prawna: wykonanie zawartej z tobą umowy, a w przypadku osób występujących w twojej poczcie – nasz prawnie uzasadniony interes w świadczeniu zamówionej przez ciebie usługi (art. 6 ust. 1 lit. b i f RODO).

Komu przekazujemy dane

Tylko podmiotom przetwarzającym, które pomagają nam prowadzić usługę:

• Cloudflare – sieć, szyfrowane połączenia i ochrona formularza kontaktowego przed spamem (Turnstile),
• Brevo (Sendinblue SAS, Francja) – dostarczanie wiadomości z formularza kontaktowego,
• dostawca usług wysyłki e-maili systemowych,
• dostawca modelu językowego wybranego przez ciebie lub twoją organizację (Anthropic lub OpenAI).

Nie sprzedajemy danych i nie wykorzystujemy ich do celów reklamowych.

Zautomatyzowane podejmowanie decyzji

draften proponuje odpowiedzi automatycznie, ale o ich wysłaniu zawsze decyduje człowiek. Nie dochodzi do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec kogokolwiek skutki prawne.

Bezpieczeństwo

Połączenia są szyfrowane. Hasła, klucze i dostępy do skrzynek przechowujemy w postaci zaszyfrowanej. O tym, kto może co robić, decydują role, a zmiany ustawień są zapisywane w historii.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu; zgodę na otrzymywanie nowości możesz wycofać w każdej chwili. Wystarczy napisać na info@draften.ai. W sprawie poczty, którą draften przetwarza dla twojej organizacji, zwróć się do tej organizacji – pomożemy jej rozpatrzyć twoje żądanie.

Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, albo do organu nadzorczego w miejscu swojego zamieszkania.

Zmiany

Możemy aktualizować tę politykę, gdy zmieni się usługa lub prawo. Aktualna wersja jest zawsze tutaj; o ważnej zmianie poinformujemy cię z wyprzedzeniem.