Polityka prywatności

W skrócie

Ellerni układa pytania z Twoich notatek. Żeby to zrobić, zdjęcie strony musi trafić na nasz serwer i stamtąd do modelu językowego OpenAI.

• Zdjęcia kasujemy po 30 dniach. Możesz skasować stronę wcześniej.
• Nie ma reklam, nie ma profilowania, nie sprzedajemy danych nikomu.
• W aplikacji nie ma żadnego SDK analitycznego ani reklamowego.
• Nie zbieramy lokalizacji, kontaktów ani dostępu do galerii zdjęć.
• Konto usuwasz sam, w aplikacji. Usunięcie działa od razu i jest nieodwracalne.

Reszta tej strony rozpisuje to szczegółowo.

Kto odpowiada za Twoje dane

Administratorem danych jest Aleksander Rasek Software Engineer — jednoosobowa działalność gospodarcza, {{JDG_ADRES}}, NIP {{JDG_NIP}}.

Ten sam podmiot jest wydawcą aplikacji Ellerni w Google Play.

Kontakt we wszystkich sprawach dotyczących danych: {{KONTAKT_EMAIL}}.

Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy. Piszesz wprost do administratora.

Jakie dane zbieramy, po co i na jakiej podstawie

Poniżej jest wszystko, co trafia na nasz serwer. „Umowa” znaczy art. 6 ust. 1 lit. b RODO — przetwarzanie potrzebne, żeby usługa w ogóle działała. „Uzasadniony interes” to art. 6 ust. 1 lit. f. „Zgoda” to art. 6 ust. 1 lit. a. „Obowiązek prawny” to art. 6 ust. 1 lit. c.

Czego nie zbieramy i nie robimy

• Nie zbieramy lokalizacji.
• Nie czytamy Twojej książki telefonicznej ani kontaktów.
• Nie prosimy o dostęp do galerii zdjęć — skaner korzysta z aparatu.
• Nie nagrywamy dźwięku i nigdy go nie dostajemy (patrz „Dyktowanie” niżej).
• Nie wyświetlamy reklam i nie mamy w aplikacji żadnego SDK reklamowego ani analitycznego.
• Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji automatycznie w sposób, który wywołuje skutki prawne.
• Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych z nikim.
• Nie używamy Twoich notatek do trenowania modeli.

Komu przekazujemy dane

Korzystamy z czterech dostawców. Każdy dostaje tylko to, co jest mu potrzebne do jednej konkretnej rzeczy.

Poza tym dane mogą trafić do organów państwowych, jeśli mają do tego podstawę prawną. Innym użytkownikom Ellerni pokazujemy tylko to, co sam im udostępnisz.

Przekazywanie poza Europejski Obszar Gospodarczy

Jeden dostawca — OpenAI — ma siedzibę w Stanach Zjednoczonych. Zdjęcia stron i treść odpowiedzi trafiają więc poza EOG.

Przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy z dostawcą, oraz na dodatkowych zabezpieczeniach: połączenie jest szyfrowane, a razem ze zdjęciem nie idzie Twój adres e-mail ani nazwa.

Pozostali dostawcy (Google, OVH, Contabo) przetwarzają dane na serwerach w Unii Europejskiej albo na podstawie tych samych klauzul.

Dyktowanie i rozpoznawanie mowy

Dyktowanie obsługuje mechanizm rozpoznawania mowy wbudowany w Twój telefon. To funkcja systemu Android, a nie Ellerni.

Prosimy system o rozpoznawanie na urządzeniu, ale na starszych telefonach dźwięk może zostać wysłany do serwerów Google — decyduje o tym system, nie my. To samo zdanie widzisz w aplikacji, na ekranie „Ja”.

Do Ellerni trafia wyłącznie gotowy tekst. Nagrania nie zapisujemy i nigdy go nie otrzymujemy. Mikrofon włącza się tylko wtedy, gdy sam stukniesz przycisk dyktowania.

Jak długo trzymamy dane

Twoje prawa

Możesz z nich skorzystać pisząc na {{KONTAKT_EMAIL}}. Odpowiadamy najpóźniej w ciągu miesiąca.

• Dostęp do danych i kopia (art. 15 RODO) — napisz, a wyślemy Ci komplet tego, co o Tobie mamy.
• Sprostowanie (art. 16) — nazwę wyświetlaną zmienisz sam w aplikacji.
• Usunięcie (art. 17) — w aplikacji: „Ja” → „Usuń konto”. Bez aplikacji: formularz na stronie „Usuń konto”.
• Ograniczenie przetwarzania (art. 18).
• Przenoszenie danych (art. 20) — wydamy je w formacie nadającym się do odczytu maszynowego.
• Sprzeciw (art. 21) wobec przetwarzania opartego na uzasadnionym interesie.
• Cofnięcie zgody — powiadomienia wyłączysz w ustawieniach telefonu albo w aplikacji, w każdej chwili. Cofnięcie nie unieważnia tego, co działo się wcześniej.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wiek i zgoda opiekuna

Konto w Ellerni może założyć osoba, która ukończyła 16 lat. W Polsce od tego wieku można samodzielnie zgodzić się na usługę cyfrową.

Jeśli podasz wiek 13–15 lat, poprosimy o adres e-mail opiekuna i wyślemy na niego jedną wiadomość. Konto nie powstaje i nie zapisujemy żadnych danych — także adresu opiekuna. Nie mamy mechanizmu, którym opiekun mógłby zgodę wyrazić klikając w link.

Wieku poniżej 13 lat nie przyjmujemy w ogóle.

W Google Play aplikacja jest oznaczona jako przeznaczona dla osób od 13 lat. To ocena treści, nie zaproszenie do zakładania konta poniżej 16. roku życia.

Jeśli wiesz, że konto założyła osoba poniżej progu — napisz na {{KONTAKT_EMAIL}}. Usuniemy je.

Jak chronimy dane

• Cały ruch idzie po HTTPS, także pobranie zdjęcia strony.
• Hasła są haszowane bcryptem o koszcie 12 — nie da się ich odtworzyć.
• Cudzy skan i cudzy zestaw dają odpowiedź „nie ma takiego zasobu”, a nie „nie wolno ci” — sama odmowa potwierdzałaby, że coś istnieje.
• Hasła do bazy, klucze dostawców i sekret podpisu sesji leżą wyłącznie na serwerze, nigdy w kodzie.
• Kopie bazy powstają codziennie i są sprawdzane próbnym odtworzeniem.

Żaden system nie jest nie do złamania. Jeśli dojdzie do naruszenia, które grozi Twoim prawom, zgłosimy je Prezesowi UODO w ciągu 72 godzin i powiadomimy Ciebie.

Zmiany tej polityki

Data wersji jest na dole tej strony. Gdy zmienimy coś istotnego, zmienimy datę i napiszemy o tym w aplikacji albo mailem, zanim zmiana zacznie obowiązywać.

Starsze wersje wysyłamy na prośbę — napisz na {{KONTAKT_EMAIL}}.