Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest CETUSPRO SP. Z O.O. z siedzibą w Rzeszowie, ul. Adama Matuszczaka 14, 35-083 Rzeszów, KRS 0000877163, NIP 8133850782, REGON 387860607.

Kontakt w sprawach danych osobowych: kontakt@kaveia.com.

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku, a wszystkie zapytania trafiają na powyższy adres.

2. Jakie dane przetwarzamy

Dane Twojego konta

Adres e-mail, który jest jednocześnie loginem. Skrót hasła: samego hasła nie przechowujemy i nie możemy go odczytać. Opcjonalna nazwa wyświetlana, rola w organizacji i przypisanie do organizacji.

Zapis zdarzeń w koncie

Rejestrujemy zdarzenia dotyczące kont i organizacji, na przykład utworzenie konta, zmianę roli, reset hasła, zawieszenie lub usunięcie organizacji. Zapis obejmuje adres e-mail osoby, która wykonała czynność, oraz nazwę organizacji.

Dane badanych stron

Zapisujemy adres badanej strony, wynik badania oraz materiał wizualny: zrzuty całej strony, wycinki poszczególnych elementów i symulacje wad wzroku.

Zwracamy uwagę, że zrzut ekranu zwyczajnej strony internetowej często zawiera dane osobowe, na przykład imiona i nazwiska pracowników, adresy e-mail, numery telefonów lub wizerunki osób. To Ty decydujesz, które strony badamy.

Dane techniczne

Adres IP wykorzystujemy wyłącznie w pamięci serwera, do ograniczania liczby zapytań i ochrony przed nadużyciami. Nie zapisujemy go w bazie danych.

W logach błędów serwera zapisujemy trasę żądania, metodę i skrócony identyfikator błędu. Świadomie nie zapisujemy nagłówków żądania ani parametrów adresu, ponieważ zawierałyby dane sesji i adresy badanych stron.

3. Po co i na jakiej podstawie

Świadczenie usługi i prowadzenie konta

Wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo usługi, ograniczanie nadużyć, diagnostyka błędów

Nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Zapis zdarzeń w koncie jako dowód wykonanych czynności

Nasz uzasadniony interes w rozliczalności, art. 6 ust. 1 lit. f RODO.

Rozliczenia i obowiązki podatkowe

Obowiązek prawny, art. 6 ust. 1 lit. c RODO.

Dochodzenie lub obrona roszczeń

Nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Dane osobowe znajdujące się na badanych stronach przetwarzamy w imieniu klienta, na jego polecenie. W tym zakresie klient jest administratorem, a my podmiotem przetwarzającym. Na życzenie zawieramy umowę powierzenia przetwarzania danych.

4. Komu przekazujemy dane

Railway

Hosting aplikacji i bazy danych.

Unia Europejska, region Amsterdam.

Cloudflare R2

Przechowywanie zrzutów ekranu i pozostałych plików.

Unia Europejska.

Anthropic PBC

Ocena wybranych kryteriów dostępności przez model językowy.

Stany Zjednoczone.

Poza tym dane mogą trafić do naszego biura rachunkowego oraz do organów publicznych, jeżeli wymagają tego przepisy.

Przekazywanie poza Europejski Obszar Gospodarczy: jeżeli w ustawieniach badania włączona jest ocena AI, do Anthropic PBC w Stanach Zjednoczonych trafiają fragmenty treści badanej strony. Są to tekst strony, tytuł, nagłówki, teksty odnośników i ich adresy, teksty alternatywne obrazów, komunikaty błędów formularzy, a w przypadku dwóch kryteriów także wycinki obrazu ze strony. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, art. 46 ust. 2 lit. c RODO.

Ocenę AI można wyłączyć w ustawieniach badania. Wyłączenie oznacza, że żadna treść badanej strony nie opuszcza naszej infrastruktury, kosztem części wyników.

5. Jak długo przechowujemy dane

Dane konta przechowujemy przez czas trwania umowy.

Wyniki badań i materiał wizualny przechowujemy przez 90 dni. Pliki graficzne usuwane są z magazynu automatycznie, według osobnej reguły, dlatego starszy raport może być dostępny bez zrzutów ekranu. Raport mówi o tym wprost.

Logi błędów serwera przechowujemy nie dłużej niż 30 dni i nie prowadzimy ich własnego archiwum.

Zapis zdarzeń w koncie przechowujemy bezterminowo. Jest to celowe: rejestr ma przetrwać usunięcie organizacji, ponieważ inaczej usunięcie danych zniszczyłoby dowód, że usunięcie zostało wykonane. Zapis zawiera adres e-mail osoby wykonującej czynność.

Co zostaje po usunięciu organizacji: usunięcie kasuje konta użytkowników, badania, harmonogramy oraz wszystkie pliki graficzne. Zachowujemy dwie rzeczy. Pierwsza to opisany wyżej zapis zdarzeń. Druga to techniczna pamięć podręczna ocen AI. Przechowujemy w niej fragmenty publicznie opublikowanej treści badanych stron, to jest tekst, nagłówki, teksty alternatywne, adresy odnośników i ścieżkę adresu, razem z treścią samej oceny. Pamięć ta nie zawiera danych konta i nie wskazuje, kto zlecił badanie. Utrzymujemy ją po to, aby ta sama treść nie była oceniana ponownie i aby nie generować powtórnych kosztów. Piszemy o tym wprost, ponieważ wolimy powiedzieć, co realnie robimy, niż obiecać usunięcie, którego nie wykonujemy.

6. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające art. 32 RODO. W szczególności dane każdej organizacji są rozdzielone na poziomie zapytań do bazy danych, hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych, cała komunikacja odbywa się po HTTPS, a zrzuty ekranu nie są publicznie dostępne i udostępniamy je wyłącznie przez adresy podpisywane kryptograficznie, ważne jedną godzinę.

Usuwanie danych po upływie okresu przechowywania działa automatycznie, a proces usuwania jest zabezpieczony przed uruchomieniem na niewłaściwej bazie danych. Pełny wykaz środków stanowi załącznik do umowy powierzenia przetwarzania danych, którą zawieramy na życzenie.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia.

Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym uzasadnionym interesie. Wymieniamy je osobno, ponieważ o tym prawie musimy poinformować wyraźnie i odrębnie od pozostałych.

Zgłoszenia przyjmujemy pod adresem kontakt@kaveia.com.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie adresu e-mail jest niezbędne do założenia konta. Bez niego nie możemy świadczyć usługi.

8. Pliki cookie

Kaveia używa czterech plików cookie i wszystkie są niezbędne do działania usługi, której zażądałeś. Dlatego nie prosimy o zgodę i nie wyświetlamy okna zgody. Podstawa: art. 361 ust. 3 ustawy Prawo komunikacji elektronicznej.

wcag_session

Utrzymanie zalogowania.

Do wylogowania lub wygaśnięcia sesji.

locale

Zapamiętanie wybranego języka.

12 miesięcy.

kv_org

Zapamiętanie, którą organizację przeglądasz.

Do wylogowania.

kv_menu

Zapamiętanie, czy menu boczne jest zwinięte.

12 miesięcy.

Nie używamy plików cookie do analityki, profilowania ani reklamy. Nie osadzamy skryptów firm trzecich.

9. Sztuczna inteligencja

Część kryteriów oceniamy z użyciem modelu językowego. Wyniki takiej oceny są w raporcie wyraźnie oznaczone razem z uzasadnieniem modelu, tak abyś mógł je sprawdzić, a nie przyjąć na wiarę.

Ocena AI nie jest decyzją wywołującą skutki prawne wobec osób fizycznych i nie służy do oceny osób. Kaveia nie jest narzędziem automatycznego podejmowania decyzji w rozumieniu art. 22 RODO.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub pocztą elektroniczną z wyprzedzeniem co najmniej 14 dni. Aktualna wersja jest zawsze dostępna pod tym adresem, a poprzednie wersje udostępniamy na żądanie.