Polityka prywatności

Polityka prywatności DockRay
obowiązująca od dnia jej opublikowania w Serwisie

1. Administrator i kontakt

1.1. Administratorem danych osobowych przetwarzanych w związku z serwisem internetowym, panelem i usługą DockRay („Serwis”) jest Dock sp. z o.o. z siedzibą w Gdańsku, ul. Wały Piastowskie 1, lok. 1508, 80-855 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001105135, NIP 9571173402, REGON 524088178 („Administrator”, „Dock” lub „my”).

1.2. W sprawach dotyczących prywatności można skontaktować się z nami pod adresem contact@dockray.io, hello@dock.codes lub pisemnie na adres siedziby.

1.3. Administrator wyznaczył Inspektora Ochrony Danych – Mirona Miotka. Kontakt z Inspektorem jest możliwy pod adresem m.miotk@dock.codes albo korespondencyjnie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

2. Zakres i role w przetwarzaniu danych

2.1. Niniejsza Polityka opisuje przetwarzanie danych osób odwiedzających stronę DockRay, zakładających Konto, korzystających z panelu, składających Zamówienia, zapisujących się do newslettera, korzystających z asystenta AI Lighter, kontaktujących się z nami oraz reprezentujących Klientów i dostawców.

2.2. W odniesieniu do danych konta, użytkowników panelu, rozliczeń, kontaktu, bezpieczeństwa Serwisu, newslettera, korzystania z asystenta AI i marketingu własnego Dock jest administratorem danych i sam określa cele oraz sposoby przetwarzania.

2.3. Dane telemetryczne przesyłane z monitorowanych aplikacji Klienta – w szczególności zgłoszenia błędów, informacje o transakcjach HTTP, adresy IP, identyfikatory użytkowników, adresy URL, nagłówki i inne informacje dołączone przez Integrację – przetwarzamy co do zasady jako podmiot przetwarzający na polecenie Klienta. Administratorem tych danych pozostaje Klient. Zasady powierzenia określa Regulamin usługi lub odrębna umowa z Klientem.

2.4. Klient decyduje, jakie dane wysyła z własnych systemów do DockRay, i odpowiada za podstawę prawną, obowiązki informacyjne oraz prawidłową konfigurację Integracji. Osoba, której dane trafiły do DockRay z monitorowanej aplikacji, powinna w pierwszej kolejności kierować żądania dotyczące tych danych do administratora tej aplikacji. Pomagamy Klientowi w realizacji takich żądań zgodnie z umową powierzenia.

2.5. Jeżeli zalogowany Użytkownik korzysta z asystenta AI Lighter, wybrane informacje dotyczące jego Projektów, błędów i ustawień mogą zostać wykorzystane do przygotowania odpowiedzi. Zakres tych informacji ograniczamy do danych potrzebnych do obsługi pytania, z uwzględnieniem uprawnień Użytkownika.

3. Jakie dane przetwarzamy

• Dane Konta i Użytkownika – nazwa Konta, imię, nazwisko, adres e-mail, numer telefonu, preferowany język, role i uprawnienia, status weryfikacji adresu oraz ustawienia uwierzytelniania.
• Dane uwierzytelniające i bezpieczeństwa – skrót hasła, zaszyfrowany sekret TOTP, informacje o zaufanych urządzeniach lub adresach IP, daty logowania, historia istotnych operacji, adres IP, identyfikatory sesji oraz informacje o przeglądarce i urządzeniu.
• Dane logowania społecznościowego – identyfikator konta u wybranego dostawcy, adres e-mail, imię, nazwisko, pseudonim lub adres awatara udostępnione przez Google, Facebook albo GitHub, jeżeli Użytkownik korzysta z takiej metody logowania.
• Dane firmowe i rozliczeniowe – firma lub nazwa, NIP lub inny numer podatkowy, adres, kraj, adres rozliczeniowy e-mail, wybrany Plan, waluta, historia Zamówień, płatności i wystawionych dokumentów.
• Dane płatnicze – metoda płatności, status i identyfikator transakcji. Pełne dane karty są podawane bezpośrednio operatorowi płatności i nie są przechowywane przez DockRay.
• Dane kontaktowe – dane podane w formularzu kontaktowym, na czacie, w wiadomości e-mail lub zgłoszeniu wsparcia, treść korespondencji i informacje potrzebne do obsługi sprawy.
• Dane techniczne Serwisu – adres IP, data i czas żądania, żądany adres URL, adres strony odsyłającej, kod odpowiedzi, rodzaj przeglądarki i systemu, identyfikatory cookies, dane diagnostyczne i zdarzenia związane z bezpieczeństwem.
• Dane telemetryczne Klienta – zakres zależny od konfiguracji monitorowanej aplikacji, mogący obejmować komunikaty i stosy błędów, dane żądań i transakcji, identyfikatory, adresy IP, adresy URL, informacje o urządzeniu, środowisku i wersji oprogramowania.
• Dane subskrypcji newslettera – adres e-mail, preferowany język, wybrane technologie, status subskrypcji, potwierdzenie zapisu, informacje o wycofaniu zgody oraz historia dostarczenia wiadomości.
• Dane rozmów z asystentem AI Lighter – treść pytania, kontekst do czterech poprzednich pytań, informacje potrzebne do przygotowania odpowiedzi, a w przypadku zalogowanych Użytkowników także odpowiednie podsumowania Projektów, błędów i ustawień. W przypadku korzystania z funkcji głosowej przetwarzane są również nagrania i ich transkrypcje.

Nie prosimy o przesyłanie w danych telemetrycznych ani rozmowach z asystentem AI haseł, kluczy API, tokenów sesji, pełnych danych kart płatniczych, szczególnych kategorii danych osobowych ani danych dotyczących wyroków i naruszeń prawa. Klient powinien stosować filtry i mechanizmy anonimizacji udostępniane przez Integracje.

4. Cele, podstawy prawne i obowiązek podania danych

• Założenie i prowadzenie Konta, uwierzytelnianie, świadczenie Usługi, obsługa Zamówień i wsparcia – wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a w przypadku osób reprezentujących Klienta – nasz prawnie uzasadniony interes polegający na wykonaniu umowy z Klientem i komunikacji z jego personelem (art. 6 ust. 1 lit. f RODO).
• Rozliczenia, faktury, księgowość i obowiązki podatkowe – wykonanie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) oraz wykonanie umowy.
• Ochrona Kont, zapobieganie nadużyciom, obsługa incydentów, prowadzenie logów i dziennika zmian – prawnie uzasadniony interes Administratora i Klientów polegający na zapewnieniu bezpieczeństwa, rozliczalności i ciągłości Usługi (art. 6 ust. 1 lit. f RODO).
• Odpowiedzi na formularze, czat i korespondencję – działania przed zawarciem umowy, wykonanie umowy albo prawnie uzasadniony interes polegający na obsłudze zapytań i relacji biznesowych.
• Ustalenie, dochodzenie i obrona roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Analityka korzystania ze strony, badanie użyteczności i pomiar skuteczności działań promocyjnych – zgoda użytkownika, jeżeli używane narzędzie zapisuje informacje w urządzeniu lub uzyskuje do nich dostęp (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy prawa komunikacji elektronicznej).
• Przesyłanie newslettera o bezpieczeństwie i monitoringu – zgoda subskrybenta (art. 6 ust. 1 lit. a RODO).
• Przechowywanie potwierdzenia zapisu i informacji o wycofaniu zgody – prawnie uzasadniony interes Administratora polegający na dokumentowaniu zgody, rozliczalności oraz zapobieganiu wysyłaniu wiadomości osobom, które zrezygnowały z subskrypcji (art. 6 ust. 1 lit. f RODO).
• Obsługa pytań kierowanych do asystenta AI Lighter – wykonanie umowy w przypadku funkcji udostępnianych zalogowanym Użytkownikom w ramach Usługi (art. 6 ust. 1 lit. b RODO), a w przypadku osób niezalogowanych – prawnie uzasadniony interes Administratora polegający na udostępnianiu pomocy dotyczącej Serwisu i jego funkcjonalności (art. 6 ust. 1 lit. f RODO).

Niezależnie od newslettera możemy kierować do obecnych Klientów informacje związane z działaniem lub bezpieczeństwem zakupionej Usługi, które nie stanowią marketingu.

Podanie danych oznaczonych jako wymagane jest konieczne do utworzenia Konta, realizacji Zamówienia albo udzielenia odpowiedzi. Zapis do newslettera oraz korzystanie z asystenta AI są dobrowolne. Niepodanie danych wymaganych dla danej funkcjonalności może uniemożliwić skorzystanie z niej.

5. Źródła danych

Dane otrzymujemy bezpośrednio od osoby, której dotyczą, od Klienta lub innego Użytkownika zarządzającego zespołem, z monitorowanej aplikacji za pośrednictwem Integracji, od dostawcy logowania społecznościowego wybranego przez Użytkownika, od operatora płatności oraz automatycznie z urządzenia podczas korzystania z Serwisu.

Dane reprezentantów przedsiębiorców możemy otrzymywać także z publicznych rejestrów i stron firmowych.

W przypadku newslettera dane otrzymujemy podczas zapisu i potwierdzenia subskrypcji. W przypadku asystenta AI Lighter dane pochodzą z treści rozmowy oraz, w odniesieniu do zalogowanych Użytkowników, z informacji dostępnych w ramach ich Konta i Projektów.

6. Odbiorcy danych i dostawcy

6.1. Dane mogą być udostępniane wyłącznie w zakresie niezbędnym:

• dostawcom hostingu, infrastruktury chmurowej, baz danych, kopii zapasowych i wyszukiwarki;
• dostawcom poczty elektronicznej, w tym dostawcy obsługującemu wysyłkę newslettera, komunikacji i obsługi zgłoszeń;
• dostawcy usługi AI wykorzystywanej do obsługi asystenta Lighter, w tym przetwarzania pytań, przygotowywania odpowiedzi i transkrypcji wiadomości głosowych;
• operatorowi płatności Stripe oraz bankom i operatorom rozliczeń – gdy wybrana zostanie odpowiednia metoda płatności;
• dostawcom logowania Google, Facebook lub GitHub – gdy Użytkownik wybierze daną metodę;
• Google w związku z reCAPTCHA, Google Tag Managerem lub usługami uruchomionymi za jego pomocą – jeżeli zostały włączone;
• Hotjar – jeżeli narzędzie analizy zachowania zostało włączone;
• tawk.to – jeżeli użytkownik korzysta z dostępnego w danym czasie czatu;
• dostawcom usług księgowych, prawnych, audytowych, bezpieczeństwa i utrzymania oprogramowania;
• organom publicznym lub innym podmiotom, gdy obowiązek udostępnienia wynika z prawa.

6.2. Pracownicy i współpracownicy Dock otrzymują dostęp wyłącznie w zakresie wynikającym z obowiązków i nadanych uprawnień oraz są zobowiązani do zachowania poufności.

6.3. Dostawcy newslettera i usługi AI otrzymują dane niezbędne do realizacji odpowiednich funkcjonalności i działają w naszym imieniu na podstawie właściwych uzgodnień dotyczących przetwarzania danych.

6.4. Aktualna konfiguracja Serwisu decyduje, które opcjonalne narzędzia są aktywne. Samo wymienienie dostawcy w Polityce nie oznacza, że jego narzędzie jest uruchomione przy każdej wizycie.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii, w tym dostawcy poczty elektronicznej i usług AI, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takim przypadku zapewniamy podstawę legalizującą transfer wymaganą przez rozdział V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony – w tym EU–US Data Privacy Framework wobec uczestniczących podmiotów – albo standardowe klauzule umowne wraz z oceną transferu i środkami uzupełniającymi, gdy są potrzebne.

Informacje o dostawcach, ewentualnych transferach poza EOG oraz stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem lub Inspektorem Ochrony Danych.

8. Okres przechowywania

• Dane Konta i Użytkowników – przez okres obowiązywania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń lub zakończenia sporu.
• Dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami.
• Zamówienia, potwierdzenia płatności i dokumenty rozliczeniowe – przez okres potrzebny do wykonania obowiązków prawnych oraz obrony przed roszczeniami.
• Korespondencja i zgłoszenia – przez czas obsługi sprawy, a następnie do czasu przedawnienia związanych z nią roszczeń; zapytania, które nie doprowadziły do zawarcia umowy, co do zasady nie dłużej niż 3 lata.
• Logi bezpieczeństwa i dziennik zmian – przez okres uzasadniony bezpieczeństwem, audytem i rozliczalnością, nie dłużej niż jest to potrzebne do tych celów.
• Dane przetwarzane na podstawie zgody – do jej wycofania albo wcześniejszej utraty przydatności, chyba że istnieje inna podstawa dalszego przechowywania.
• Niepotwierdzone zapisy do newslettera – przez 7 dni od rozpoczęcia procesu zapisu, po czym są usuwane.
• Dane aktywnej subskrypcji newslettera – do momentu wypisania się lub zakończenia prowadzenia newslettera.
• Minimalny zapis dotyczący zgody i wypisania się z newslettera – do 12 miesięcy od zakończenia subskrypcji, w celu zapobiegania dalszym wysyłkom i udokumentowania wycofania zgody.
• Historia dostarczenia wiadomości newslettera – przez 12 miesięcy.
• Treść rozmów z asystentem AI Lighter – przez 30 minut w ramach sesji rozmowy.
• Nagrania głosowe przekazane asystentowi AI – przez maksymalnie 30 dni w prywatnym magazynie danych. Usunięcie pytania lub rozpoczęcie nowej rozmowy powoduje wcześniejsze usunięcie powiązanego nagrania.
• Surowe dane telemetryczne – przez okres retencji wynikający z Planu Klienta i ustawień Projektu; po jego upływie są automatycznie usuwane.
• Zagregowane statystyki techniczne niezawierające danych osobowych – mogą być przechowywane bezterminowo.

Po upływie właściwego okresu dane są usuwane lub anonimizowane. Kopie zapasowe są nadpisywane zgodnie z cyklem ich rotacji, a do tego czasu pozostają odizolowane i nie są używane do innych celów.

9. Prawa osób

Osobie, której dane dotyczą, przysługuje – na warunkach określonych w RODO – prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją, oraz w każdym czasie wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądanie można przesłać Administratorowi lub Inspektorowi Ochrony Danych. Możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość.

Jeżeli żądanie dotyczy danych przesłanych do DockRay przez Klienta jako administratora monitorowanej aplikacji, przekażemy żądanie właściwemu Klientowi albo poinformujemy, jak się z nim skontaktować.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Użytkowników ani subskrybentów newslettera decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Mechanizmy bezpieczeństwa mogą automatycznie oceniać ryzyko żądania, ograniczać liczbę prób lub wymagać dodatkowego uwierzytelnienia.

reCAPTCHA, jeżeli jest włączona, ocenia prawdopodobieństwo automatycznego działania formularza; odrzucenie formularza można zakwestionować, kontaktując się z nami innym kanałem.

Asystent AI Lighter automatycznie przygotowuje odpowiedzi na pytania, ale nie podejmuje decyzji o skutkach prawnych lub podobnie istotnych dla Użytkownika.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji TLS, kontrolę dostępu opartą na rolach, uwierzytelnianie dwuskładnikowe, bezpieczne haszowanie haseł, szyfrowanie wybranych sekretów, separację danych Klientów, rejestrowanie istotnych operacji, kopie zapasowe, aktualizacje i monitoring infrastruktury.

Dostęp do danych wykorzystywanych przez asystenta AI jest ograniczany zgodnie z uprawnieniami Użytkownika. Nagrania głosowe są przechowywane w prywatnym magazynie danych.

Żaden sposób transmisji ani przechowywania danych nie zapewnia jednak absolutnego bezpieczeństwa.

12. Cookies i podobne technologie

12.1. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Serwis może korzystać z:

• Cookies niezbędnych – potrzebnych do utrzymania sesji, logowania, ochrony formularzy, zapamiętania ustawień bezpieczeństwa, języka i preferencji interfejsu; bez nich część Serwisu nie może działać.
• Cookies analitycznych i funkcjonalnych – służących do pomiaru ruchu, badania użyteczności, zapamiętywania dodatkowych preferencji lub obsługi czatu, jeżeli odpowiednie narzędzia są włączone.
• Cookies marketingowych – używanych do pomiaru kampanii lub dopasowania komunikacji, wyłącznie gdy takie narzędzia zostaną uruchomione.

12.2. Cookies niezbędne są stosowane w celu świadczenia żądanej usługi i zapewnienia bezpieczeństwa. Pozostałe cookies oraz podobne identyfikatory mogą być stosowane po uzyskaniu zgody, jeżeli prawo jej wymaga. Zgodę można wycofać tak samo łatwo, jak została wyrażona. Wycofanie zgody nie wpływa na wcześniejsze, zgodne z prawem działania.

12.3. Cookies mogą być sesyjne – usuwane po zamknięciu przeglądarki – albo trwałe, przechowywane do upływu terminu wskazanego w ich parametrach lub ręcznego usunięcia. Jeżeli w Serwisie zostaną uruchomione cookies inne niż niezbędne, szczegółowy wykaz aktywnych cookies, dostawców i okresów przechowywania zostanie udostępniony w narzędziu zarządzania zgodami.

12.4. Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić logowanie, złożenie formularza lub korzystanie z panelu.

13. Usługi zewnętrzne na stronie

13.1. Formularze rejestracji, kontaktu i Zamówienia mogą być chronione przez Google reCAPTCHA. Po jej włączeniu Google otrzymuje dane techniczne potrzebne do oceny, czy formularz obsługuje człowiek, w tym adres IP oraz informacje o urządzeniu i zachowaniu na stronie. Zastosowanie mają również zasady prywatności Google.

13.2. Strona może korzystać z Google Tag Managera oraz narzędzi uruchamianych za jego pomocą, a także z Hotjar do analizy sposobu korzystania ze strony. Narzędzia te są opcjonalne, a ich uruchomienie wymaga respektowania wyboru użytkownika dotyczącego cookies.

13.3. W godzinach obsługi może być dostępny czat tawk.to. Skrypt czatu jest ładowany dopiero, gdy czat jest dostępny; poza tym okresem przycisk prowadzi do formularza kontaktowego. Rozpoczęcie czatu powoduje przekazanie dostawcy danych technicznych i treści rozmowy.

13.4. Wybranie logowania przez Google, Facebook lub GitHub powoduje przekierowanie do danego dostawcy. Dostawca otrzymuje informację o próbie logowania, a Dock otrzymuje dane wskazane na ekranie autoryzacji. Użytkownik może zamiast tego korzystać z logowania adresem e-mail i hasłem.

13.5. Newsletter jest dostarczany za pośrednictwem dostawcy poczty elektronicznej działającego w naszym imieniu. Dostawca otrzymuje dane niezbędne do wysłania wiadomości i obsługi jej dostarczenia.

13.6. Asystent AI Lighter korzysta z zewnętrznej usługi AI działającej w naszym imieniu. Zakres przekazywanych informacji i sposób działania asystenta opisano w sekcji 15.

14. Newsletter o bezpieczeństwie i monitoringu

14.1. DockRay umożliwia dobrowolny zapis do newslettera dotyczącego bezpieczeństwa aplikacji, podatności oprogramowania, monitoringu, aktualizacji oraz zagadnień związanych z utrzymaniem systemów informatycznych.

14.2. Administratorem danych subskrybentów jest Dock sp. z o.o., ul. Wały Piastowskie 1, lok. 1508, 80-855 Gdańsk. Kontakt w sprawach newslettera: contact@dockray.io.

14.3. W związku z newsletterem przetwarzamy adres e-mail, preferowany język, wybrane technologie oraz informacje dotyczące zapisu i potwierdzenia subskrypcji. Dane wykorzystujemy do dostarczania wiadomości zgodnych z wybranymi zainteresowaniami.

14.4. Podstawą prawną przetwarzania danych w celu wysyłania newslettera jest zgoda subskrybenta (art. 6 ust. 1 lit. a RODO). Zapis jest dobrowolny i nie jest warunkiem korzystania z pozostałych funkcjonalności DockRay.

14.5. Zapis do newslettera wymaga potwierdzenia adresu e-mail. Niepotwierdzone zapisy usuwamy po 7 dniach. Dane aktywnej subskrypcji przechowujemy do momentu wypisania się.

14.6. Po zakończeniu subskrypcji możemy przechowywać przez okres do 12 miesięcy minimalny zapis dotyczący udzielonej i wycofanej zgody. Służy to zapobieganiu dalszemu wysyłaniu wiadomości oraz udokumentowaniu wycofania zgody. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

14.7. Historię dostarczenia wiadomości newslettera przechowujemy przez 12 miesięcy.

14.8. Dane niezbędne do dostarczenia wiadomości przekazujemy dostawcy poczty elektronicznej działającemu w naszym imieniu. Informacje o dostawcach i ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy można uzyskać, kontaktując się z Administratorem.

14.9. Zgodę na otrzymywanie newslettera można wycofać w dowolnym momencie, korzystając z linku wypisania znajdującego się w każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14.10. Subskrybentowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

14.11. Nie podejmujemy wobec subskrybentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

15. Rozmowy z asystentem AI Lighter

15.1. Lighter jest asystentem wykorzystującym sztuczną inteligencję, udostępnianym w Serwisie DockRay. Jego zadaniem jest udzielanie odpowiedzi na pytania dotyczące działania Serwisu, dokumentacji oraz informacji dostępnych w ramach Konta Użytkownika.

15.2. W celu przygotowania odpowiedzi Lighter dobiera odpowiednie fragmenty publicznie dostępnych instrukcji i dokumentacji DockRay. W przypadku zalogowanych Użytkowników może dodatkowo wykorzystywać podsumowania ich Projektów, zgłoszonych błędów i ustawień, w zakresie wynikającym z posiadanych uprawnień.

15.3. Do dostawcy usługi AI działającego w naszym imieniu przekazujemy treść bieżącego pytania, kontekst obejmujący maksymalnie cztery poprzednie pytania oraz informacje i podsumowania niezbędne do przygotowania odpowiedzi.

15.4. Treść rozmowy jest przechowywana w ramach sesji przez 30 minut. Po zakończeniu okresu przechowywania dane sesji są usuwane zgodnie z przyjętymi zasadami retencji.

15.5. Lighter umożliwia również zadawanie pytań głosowych. W takim przypadku nagranie jest przekazywane do tego samego dostawcy usługi AI w celu przepisania wypowiedzi na tekst. Uzyskana transkrypcja jest następnie wykorzystywana do przygotowania odpowiedzi.

15.6. Nagrania głosowe przechowujemy w prywatnym magazynie danych przez maksymalnie 30 dni. Usunięcie pytania lub rozpoczęcie nowej rozmowy powoduje wcześniejsze usunięcie powiązanego nagrania.

15.7. Lighter pełni wyłącznie funkcję informacyjną i pomocniczą. Nie wykonuje operacji zmieniających dane, konfigurację ani ustawienia Konta lub Projektów Użytkownika.

15.8. Odpowiedzi asystenta są generowane automatycznie i mogą zawierać nieścisłości lub błędy. W przypadku informacji mających znaczenie dla bezpieczeństwa aplikacji, konfiguracji systemu lub podejmowania istotnych decyzji zalecamy ich samodzielną weryfikację.

15.9. Nie należy przekazywać asystentowi haseł, kluczy API, tokenów dostępu, danych kart płatniczych, szczególnych kategorii danych osobowych ani innych poufnych informacji, które nie są niezbędne do udzielenia odpowiedzi.

15.10. Korzystanie z asystenta jest dobrowolne. W sprawach dotyczących przetwarzania danych przez Lighter można kontaktować się z Administratorem pod adresem contact@dockray.io.

16. Zmiany Polityki

Polityka może być aktualizowana w szczególności w razie zmiany prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania.

Aktualną wersję publikujemy w Serwisie wraz z datą jej obowiązywania. O istotnych zmianach dotyczących osób posiadających Konto możemy dodatkowo informować e-mailem lub komunikatem w panelu.