Polityka prywatności

Administrator: PRAIVON (praivon.com), usługa technologiczna zapewniająca ochronę tożsamości na całym świecie, z danymi przechowywanymi w Unii Europejskiej.

Kontakt we wszystkich sprawach dotyczących prywatności: privacy@praivon.com

Nasze usługi: monitorowanie wycieków tożsamości, podszywania się i deepfake'ów, zarządzanie Państwa zdjęciami referencyjnymi i próbkami głosu, wnioski o usunięcie treści prowadzone przez ekspertów oraz alerty, gdy coś znajdziemy.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakich celach, jak je wykorzystujemy i chronimy oraz jakie prawa przysługują Państwu na podstawie ogólnego rozporządzenia o ochronie danych (RODO) i innych właściwych przepisów.

(a) Dane przekazywane bezpośrednio przez Państwa

• Konto: imię i nazwisko, adres e-mail, hasło (nigdy nieprzechowywane w czytelnej postaci), preferowany język
• Profil ochrony tożsamości: imię i nazwisko, pseudonimy, nazwy użytkownika na monitorowanych platformach, słowa kluczowe marki do śledzenia
• Zdjęcia referencyjne i próbki głosu (niezbędne do ochrony twarzy i głosu): wykorzystywane, za Państwa wyraźną zgodą, wyłącznie do rozpoznawania Państwa w treściach znalezionych w internecie i do Państwa ochrony
• Dane płatnicze: przetwarza je nasz bezpieczny dostawca płatności; otrzymujemy identyfikator klienta, poziom subskrypcji, status rozliczeń, kwoty płatności i faktury oraz cztery ostatnie cyfry karty, nigdy pełnego numeru karty ani danych bankowych
• Korespondencja z obsługą: wiadomości i załączniki wysyłane na privacy@praivon.com

(b) Dane zbierane automatycznie

• Metadane techniczne: adres IP, rodzaj przeglądarki, rodzaj urządzenia, system operacyjny, ustawienia języka i znaczniki czasu połączeń
• Dane z dzienników i o korzystaniu: odwiedzane strony, działania w panelu, napotkane błędy; wykorzystywane do działania usługi, usuwania błędów i monitorowania bezpieczeństwa
• Pliki cookie: niezbędne pliki cookie sesji są zawsze aktywne; analityczne i marketingowe wyłącznie za Państwa wyraźną zgodą (zob. Polityka plików cookie)

(c) Dane od podmiotów trzecich

• Google OAuth (jeśli wybiorą Państwo logowanie przez Google): imię i nazwisko, adres e-mail, zdjęcie profilowe Google; tylko to, co niezbędne do założenia konta i logowania
• Źródła wyników: gdy nasze monitorowanie wykryje możliwe dopasowanie w publicznie dostępnych treściach, zapisujemy adres URL, nazwę platformy, rodzaj wyniku i kontekst jako dowód na potrzeby ewentualnego wniosku o usunięcie

(d) Bezpłatna kontrola

Gdy korzystają Państwo z bezpłatnej kontroli, przechowujemy Państwa adres e-mail, język, informację, czy chcą Państwo otrzymywać porady i oferty, oraz krótkie podsumowanie wyniku (liczbę wyników w każdej kategorii i zamaskowane podglądy; nigdy imienia i nazwiska ani nazwy użytkownika, których Państwo szukali). Wykorzystujemy je, aby wysłać Państwu wynik oraz, tylko jeśli zaznaczyli Państwo pole, trzy e-maile z poradami i ofertami, każdy z linkiem do wypisania się. Link do wyniku wygasa po 24 godzinach. Podsumowanie wyniku usuwamy po 30 dniach. Jeśli nie zaznaczyli Państwo pola, Państwa adres e-mail również usuwamy po 30 dniach; jeśli tak, przechowujemy go do chwili wypisania się lub założenia konta.

• Zdjęcia referencyjne i próbki głosu przetwarzamy WYŁĄCZNIE za Państwa wyraźną, świadomą zgodą, udzieloną podczas rejestracji
• Przechowujemy potwierdzenie Państwa zgody, zgodnie z art. 7 i 9 RODO
• Wykorzystujemy je, za Państwa wyraźną zgodą, do rozpoznawania Państwa w treściach znalezionych w internecie i do Państwa ochrony; nigdy ich nie sprzedajemy, nie używamy w niczyim innym celu ani do trenowania modeli AI
• Zdjęcia referencyjne i próbkę głosu można w każdej chwili trwale usunąć w Ustawieniach → „Usuń dane biometryczne”; są kasowane natychmiast
• Po usunięciu konta zdjęcia referencyjne i próbka głosu zostają trwale skasowane
• Państwa dane są szyfrowane, a dostęp do nich jest ściśle ograniczony
• Podczas selfie na żywo sprawdzamy także, czy są Państwo osobą pełnoletnią. Nie przechowujemy selfie, a wynik zapisujemy wyłącznie jako tak/nie.

Dane głosowe (ochrona głosu)

• Cel: w planach z ochroną głosu (Premium, Signature i Custom) Państwa próbka głosu służy wyłącznie do rozpoznawania kopii i klonów Państwa głosu w treściach znalezionych w internecie, abyśmy mogli doprowadzić do ich usunięcia. Nigdy nie jest wykorzystywana do niczego innego, nie jest sprzedawana ani używana do trenowania modeli AI
• Podstawa prawna: Państwa wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażona w osobnym, domyślnie niezaznaczonym polu przed nagraniem lub przesłaniem próbki. Przechowujemy potwierdzenie zgody wraz z datą i wersją zaakceptowanego tekstu
• Gdzie dane są przetwarzane: nasz dostawca usługi rozpoznawania głosu tworzy z Państwa próbki profil głosowy i porównuje z nim głosy znalezione w internecie. Odbywa się to w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO), wyłącznie na nasze polecenie i na podstawie umowy powierzenia przetwarzania danych
• Jak długo je przechowujemy: próbka głosu i profil głosowy są przechowywane tylko dopóty, dopóki zgoda i plan są aktywne. Usuwamy je, u siebie i u dostawcy, gdy tylko wycofają Państwo zgodę lub usuną dane głosowe albo konto, a także 30 dni po zakończeniu planu. Z kopii zapasowych znikają w ciągu 7 dni
• Jak wycofać zgodę: Ustawienia → „Wycofaj zgodę na głos” (lub „Usuń dane biometryczne”). Próbka głosu i profil głosowy zostają natychmiast usunięte, a sprawdzanie głosu się kończy. Wycofanie zgody nie wpływa na wcześniejsze przetwarzanie, a zgodę można później wyrazić ponownie

• Świadczenie i utrzymanie usługi: skanowanie, wykrywanie, koordynacja usuwania treści, dostęp do panelu i wysyłanie alertów
• Zarządzanie kontem: uwierzytelnianie, weryfikacja tożsamości, rozliczenia i komunikacja dotycząca konta
• Bezpieczeństwo i zapobieganie oszustwom: wykrywanie nadużyć, ograniczanie liczby żądań i ochrona przed nieuprawnionym dostępem lub przejęciem konta
• Zgodność z prawem: obsługa zgłoszeń DMCA, realizacja żądań osób, których dane dotyczą, na podstawie RODO/CCPA, wykonywanie orzeczeń sądowych i prowadzenie dokumentacji podatkowej
• Doskonalenie usługi: zagregowane i zanonimizowane statystyki (bez profilowania zachowań poszczególnych osób) dotyczące korzystania z funkcji, aby ustalać priorytety rozwoju
• Komunikacja marketingowa: wyłącznie za Państwa wyraźną zgodą, z możliwością rezygnacji jednym kliknięciem w każdej wysyłanej wiadomości

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie zamówionej i opłaconej usługi ochrony tożsamości, w tym całego monitorowania, wykrywania i koordynacji usuwania treści
• Zgoda (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO): przetwarzanie danych biometrycznych: wymagana wyraźna zgoda przy rejestracji; komunikacja marketingowa: wyłącznie po wyrażeniu zgody; opcjonalne analityczne pliki cookie: zgoda w banerze cookie
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): bezpieczeństwo usługi, zapobieganie oszustwom i poprawa działania usługi, zawsze z uwzględnieniem Państwa praw i wolności, nigdy z ich pominięciem
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): prowadzenie dokumentacji podatkowej, wykonywanie orzeczeń sądowych, obsługa obowiązkowych żądań organów i zgodność z DMCA

• Państwa dane, w tym zdjęcia referencyjne i próbkę głosu, wykorzystujemy wyłącznie do znajdowania treści, które mogą Państwa dotyczyć, i do Państwa ochrony
• Wnioski o usunięcie treści wysyłamy wyłącznie na podstawie upoważnienia, którego nam Państwo udzielają. Jednoznaczne przypadki (ponowne publikacje treści już usuniętych, Państwa własne treści, fałszywe konta używające Państwa zdjęcia) są wysyłane automatycznie; każdy inny wniosek najpierw sprawdza członek naszego zespołu. Nie jest to zautomatyzowane podejmowanie decyzji wywołujących wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływających w rozumieniu art. 22 RODO, a w każdej chwili mogą Państwo zażądać weryfikacji przez człowieka.
• Nigdy nie wykorzystujemy Państwa danych osobowych, zdjęć referencyjnych ani próbki głosu do trenowania modeli AI, ani własnych, ani cudzych
• W zakresie, w jakim akt w sprawie sztucznej inteligencji UE ma zastosowanie do naszej usługi, spełniamy jego wymogi
• Mają Państwo prawo żądać weryfikacji przez człowieka i rzeczowego wyjaśnienia każdego zautomatyzowanego wyniku; prosimy pisać na privacy@praivon.com

Współpracujemy z ograniczoną liczbą dostawców usług, którzy przetwarzają dane w naszym imieniu, wyłącznie na nasze polecenie i na podstawie umów powierzenia przetwarzania danych (na przykład hosting, płatności, wysyłka e-maili i obsługa klienta). Płatności obsługuje nasz bezpieczny dostawca płatności. Nigdy nie sprzedajemy Państwa danych.

• Możemy również udostępnić dane, gdy wymaga tego prawo (orzeczenia sądowe, żądania organów nadzoru, organy ścigania działające na ważnej podstawie prawnej); postaramy się Państwa o tym powiadomić, chyba że prawo tego zabrania
• Możemy udostępnić dane za Państwa wyraźną, konkretną zgodą w celach niewymienionych powyżej
• W przypadku przeniesienia przedsiębiorstwa (sprzedaż, połączenie, przejęcie lub restrukturyzacja) Państwa dane mogą zostać przekazane następcy prawnemu; poinformujemy o tym z wyprzedzeniem i zapewnimy realny wybór w odniesieniu do Państwa danych

Nigdy nie sprzedajemy Państwa danych osobowych. Kropka.

• Państwa dane są przechowywane w UE. Jeśli dostawca usług przetwarza dane poza UE/EOG, przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej lub decyzją stwierdzającą odpowiedni stopień ochrony.
• Dane głosowe (ochrona głosu) przetwarza nasz dostawca usługi rozpoznawania głosu w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych Komisji Europejskiej (zob. sekcja 3)
• Dla klientów biznesowych planu Custom: oferujemy podpisane umowy powierzenia przetwarzania danych (DPA) oraz, na życzenie, dodatkowe ustalenia w zakresie SCC dostosowane do Państwa wymogów zgodności

• Aktywne konto: wszystkie dane są przechowywane, dopóki konto jest aktywne, a subskrypcja opłacona
• Po usunięciu konta: wszystko zostaje natychmiast usunięte z naszych systemów produkcyjnych i znika z kopii zapasowych w ciągu 35 dni. Zachowujemy zapis o tym, że usunięcie nastąpiło. Bez Państwa imienia i nazwiska oraz adresu e-mail zachowujemy dokumentację płatności, zwrotów, odstąpień od umowy i zgód, której wymagają przepisy podatkowe i konsumenckie (zawiera ona numery referencyjne dostawcy płatności).
• Zdjęcia referencyjne i próbka głosu: usuwane natychmiast, gdy usuną je Państwo (Ustawienia) lub usuną konto, i znikają z kopii zapasowych w ciągu 7 dni. Jeśli plan się zakończy i nie zostanie odnowiony, są usuwane 30 dni później; 7 dni wcześniej wyślemy e-mail. Przy każdym wyszukiwaniu twarzy w całej sieci jedno zdjęcie referencyjne trafia do naszego dostawcy wyszukiwania twarzy, który usuwa je w ciągu 30 dni.
• Konta, które nigdy nie miały aktywnego planu, są usuwane automatycznie 30 dni po rejestracji wraz ze wszystkimi wprowadzonymi danymi. Po zakończeniu planu usuwamy zdjęcia, selfie, próbkę głosu i dane skanowania po 30 dniach. Konto pozostaje, aby mogli Państwo wrócić, dopóki go Państwo nie usuną lub dopóki nie będzie nieaktywne przez 2 lata. Zagregowane, w pełni anonimowe statystyki mogą być przechowywane dłużej
• Dziennik bezpieczeństwa (logowania, z adresami IP przechowywanymi w postaci zaszyfrowanej): 12 miesięcy, potem automatyczne usunięcie
• Kopie zapasowe: usunięte dane znikają z kopii zapasowych w ciągu 35 dni (zdjęcia referencyjne i próbka głosu w ciągu 7 dni)
• Wstrzymanie usuwania z przyczyn prawnych: jeśli Praivon stanie się stroną sporu, postępowania organu nadzoru lub nakazu sądowego zabezpieczenia danych, określone dane mogą być przechowywane dłużej niż standardowo, do czasu ostatecznego zakończenia sprawy

• Państwa dane są szyfrowane, a dostęp do nich jest ściśle ograniczony
• Weryfikacja dwuetapowa: dostępna dla wszystkich kont i zdecydowanie zalecana; można ją włączyć w Ustawieniach
• Przy logowaniu i rejestracji stosujemy zabezpieczenie przed nadużyciami, które blokuje zautomatyzowane ataki.
• Jeśli kiedykolwiek dojdzie do naruszenia dotyczącego Państwa danych, poinformujemy o tym w ciągu 72 godzin
• Chronimy Państwa dane szyfrowaniem, ścisłą kontrolą dostępu i przechowywaniem w UE. Żaden system połączony z internetem nie jest całkowicie odporny na ataki, dlatego prosimy również o używanie silnego, unikalnego hasła i włączenie weryfikacji dwuetapowej

Dziennik bezpieczeństwa

• W celu zapewnienia bezpieczeństwa, zapobiegania oszustwom i rozpatrywania sporów dotyczących płatności przechowujemy zapis Państwa logowań oraz akceptacji naszego Regulaminu (godzina, wersja, adres IP i przeglądarka), na podstawie naszego prawnie uzasadnionego interesu. Adres i przeglądarka są usuwane, gdy usuną Państwo konto.
• Cel: bezpieczeństwo Państwa konta i zapobieganie nadużyciom wobec Praivon, na przykład logowaniu się innej osoby na Państwa konto lub używaniu zdjęć twarzy bez zgody tej osoby
• Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa kont i usługi (art. 6 ust. 1 lit. f RODO)
• Okres przechowywania: logowania 12 miesięcy, potem automatyczne usunięcie; dowód akceptacji Regulaminu, dopóki istnieje Państwa konto (adres i przeglądarka są usuwane, gdy usuną Państwo konto).
• Dostęp: ściśle ograniczony i rejestrowany. Udostępniamy go wyłącznie wtedy, gdy wymaga tego prawo, na przykład na podstawie orzeczenia sądu. W Ustawienia → Aktywność konta widzą Państwo swoje urządzenia i ostatnie logowania, a gdy zaloguje się nowe urządzenie, wysyłamy e-mail

Na podstawie RODO (oraz równoważnych przepisów: brytyjskiego UK GDPR, szwajcarskiej ustawy FADP, brazylijskiej LGPD i podobnych regulacji na świecie) przysługuje Państwu prawo do:

• Dostępu: otrzymania kopii wszystkich danych osobowych, które o Państwu przechowujemy (art. 15 RODO)
• Sprostowania: poprawienia nieprawidłowych lub niekompletnych danych osobowych (art. 16 RODO)
• Usunięcia: usunięcia konta lub określonych danych, „prawo do bycia zapomnianym” (art. 17 RODO), dostępne bezpośrednio w panelu
• Ograniczenia: ograniczenia przetwarzania Państwa danych w określonych sytuacjach (art. 18 RODO)
• Przenoszenia danych: otrzymania danych osobowych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego: eksport ZIP w Ustawieniach → Dane (art. 20 RODO)
• Sprzeciwu: wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21 RODO)
• Wycofania zgody: w dowolnym momencie w odniesieniu do danych biometrycznych i e-maili marketingowych; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem
• Niepodlegania zautomatyzowanym decyzjom: żądania weryfikacji przez człowieka każdego wykrycia lub klasyfikacji wspomaganej przez AI (art. 22 RODO)
• Wniesienia skargi: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl); w Rumunii do ANSPDCP (dataprotection.ro); w innych krajach UE do krajowego organu ochrony danych; w Wielkiej Brytanii do ICO (ico.org.uk)

Aby skorzystać z któregokolwiek z tych praw, prosimy pisać na privacy@praivon.com. Odpowiemy w ciągu 30 dni. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

• Prawo do informacji: jakie kategorie danych osobowych zbieramy, skąd, w jakich celach i komu je udostępniamy
• Prawo do usunięcia: żądania usunięcia zebranych danych osobowych
• Prawo do sprostowania: żądania poprawienia nieprawidłowych danych osobowych
• Rezygnacja ze sprzedaży lub udostępniania: Praivon nie sprzedaje ani nie udostępnia danych osobowych do reklamy behawioralnej między kontekstami; to prawo nie ma zastosowania
• Niedyskryminacja: nie będziemy Państwa dyskryminować za korzystanie z praw wynikających z CCPA
• Ograniczenie wykorzystania wrażliwych danych osobowych: już teraz ograniczamy wykorzystanie danych biometrycznych do minimum niezbędnego dla usługi

Kategorie danych osobowych zebranych w ciągu ostatnich 12 miesięcy: identyfikatory (e-mail, imię i nazwisko); informacje handlowe (historia subskrypcji); aktywność w internecie i sieci (dzienniki korzystania); informacje biometryczne (wzorce twarzy w każdym planie; wzorce głosu w planach Premium, Signature i Custom); informacje zawodowe (tylko jeśli zostały dobrowolnie podane); wnioski wyciągnięte z powyższych.

Aby złożyć wniosek dotyczący praw w zakresie prywatności w Kalifornii, prosimy napisać na privacy@praivon.com z tematem „CCPA Request”.

• Mieszkańcy Wielkiej Brytanii: Państwa prawa odpowiadają prawom z unijnego RODO, rozszerzonym przez UK GDPR. Organ nadzorczy: Information Commissioner's Office (ICO), ico.org.uk
• Szwajcaria: zastosowanie ma znowelizowana szwajcarska federalna ustawa o ochronie danych (revFADP). Organ nadzorczy: Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC)
• Brazylia: zastosowanie ma Lei Geral de Proteção de Dados (LGPD). Organ: Autoridade Nacional de Proteção de Dados (ANPD)
• Inne regiony: dbamy o przestrzeganie równoważnych praw w zakresie prywatności we wszystkich jurysdykcjach, w których działamy. Jeśli lokalne prawo przyznaje Państwu silniejsze prawa niż wymienione powyżej, mają zastosowanie te silniejsze prawa
• W przypadku pytań dotyczących konkretnego regionu prosimy pisać na privacy@praivon.com

• Praivon jest przeznaczony dla osób dorosłych, które ukończyły 18 lat, i nie jest skierowany do osób poniżej 18 roku życia
• Nie zbieramy świadomie danych osobowych osób poniżej 18 roku życia
• Jeśli uważają Państwo, że osoba poniżej 18 roku życia założyła konto lub przekazała dane osobowe Praivon, prosimy niezwłocznie napisać na privacy@praivon.com; niezwłocznie usuniemy konto i wszystkie powiązane dane
• Jeśli w szczególnych okolicznościach konieczna będzie weryfikacja wieku, zastrzegamy sobie prawo do żądania dokumentów potwierdzających

• W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Państwa praw lub wolności, zgłosimy je właściwemu organowi nadzorczemu w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO)
• Jeśli naruszenie może powodować wysokie ryzyko naruszenia Państwa praw lub wolności, bez zbędnej zwłoki powiadomimy Państwa bezpośrednio, opisując charakter naruszenia i podjęte kroki (art. 34 RODO)
• Nasz proces reagowania na incydenty bezpieczeństwa obejmuje: natychmiastowe ograniczenie skutków, szczegółową ocenę, zgłoszenie organowi nadzorczemu, bezpośrednie powiadomienie osób, których dotyczy, oraz pełne usunięcie skutków
• Powiadomienie zostanie wysłane na adres e-mail powiązany z Państwa kontem Praivon

• Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych usługach, wymogach prawnych lub dobrych praktykach w zakresie prywatności
• Data „Ostatnia aktualizacja” na górze tej strony wskazuje obowiązującą wersję
• O istotnych zmianach (tych, które znacząco wpływają na Państwa prawa lub sposób wykorzystania Państwa danych) powiadomimy aktywnych użytkowników e-mailem co najmniej 30 dni przed ich wejściem w życie
• O istotnych zmianach poinformujemy też wyraźnym komunikatem na stronie Praivon i w panelu
• Dalsze korzystanie z Praivon po dniu wejścia w życie aktualizacji oznacza akceptację zmienionej Polityki prywatności

• Praivon używa niezbędnych plików cookie do zarządzania sesją (utrzymania zalogowania) i zapamiętania preferowanego języka
• Analityczne pliki cookie (jeśli i gdy zostaną włączone): ustawiane wyłącznie za Państwa wyraźną zgodą, aby pomóc nam zrozumieć zbiorczo, jak korzysta się z usługi, bez profilowania poszczególnych osób
• Nie ustawiamy reklamowych ani marketingowych plików cookie
• Zgodą na pliki cookie zarządza się w banerze wyświetlanym przy pierwszej wizycie; preferencje można zmienić w każdej chwili, klikając „Preferencje cookie” w stopce strony
• Szczegóły dotyczące każdego używanego pliku cookie znajdą Państwo w Polityce plików cookie

Zobacz politykę plików cookie

W każdej sprawie dotyczącej prywatności, żądania osoby, której dane dotyczą, lub wątpliwości chętnie pomożemy:

• E-mail: privacy@praivon.com, jedyny kontakt potrzebny we wszystkich sprawach dotyczących prywatności
• Czas odpowiedzi: staramy się odpowiadać w ciągu 30 dni, a na proste żądania często znacznie szybciej

Mają Państwo również prawo wnieść skargę bezpośrednio do krajowego organu nadzorczego ds. ochrony danych (dane organów w sekcji 11). Zawsze chętnie współpracujemy, aby rozwiązać każdą sprawę, zanim trafi ona do organu.