Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w serwisie Mediatorek jest Elektrit Technologies sp. z o.o.

W sprawach dotyczących prywatności i realizacji praw można skontaktować się z nami pod adresem kontakt@mediatorek.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać:

• dane konta: adres e-mail, skrót hasła, język, status i plan konta, wykorzystanie limitów oraz ustawienia powiadomień;
• dane mediacji: adresy e-mail uczestników, identyfikator i status mediacji, dane zaproszenia, treść wiadomości oraz daty aktywności;
• dane rozmów z asystentem: wpisane treści, odpowiedzi, identyfikator wątku, wybrany poziom ingerencji, oszacowanie agresji i techniczne informacje o użytej wersji promptu;
• dane techniczne i bezpieczeństwa: pseudonimizowany skrót adresu IP, skrót informacji o przeglądarce, identyfikatory sesji, zdarzenia logowania i znaczniki czasu;
• dane ze zgłoszenia zainteresowania planem: adres e-mail, wybrany plan i dobrowolna treść wiadomości.

3. Cele i podstawy prawne

Nie wykorzystujemy danych do reklamy behawioralnej. Mediatorek nie jest przeznaczony do przekazywania szczególnych kategorii danych, takich jak informacje o zdrowiu, poglądach, religii czy życiu seksualnym. Nie wpisuj takich danych ani danych osób trzecich, jeżeli nie jest to konieczne.

• utworzenie i obsługa konta, realizacja mediacji, historia rozmów, wysyłka zaproszeń i powiadomień — niezbędność do zawarcia lub wykonania umowy, art. 6 ust. 1 lit. b RODO;
• odpowiedź na pytanie o plan przed zawarciem umowy — działania podejmowane na żądanie użytkownika, art. 6 ust. 1 lit. b RODO;
• ochrona przed nadużyciami, reCAPTCHA, limity, logi bezpieczeństwa oraz ustalanie i obrona roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO.

4. Skąd mamy dane i czy trzeba je podać

Większość danych otrzymujemy bezpośrednio od użytkownika. Adres osoby zapraszanej do mediacji otrzymujemy od użytkownika, który tworzy mediację. Dane techniczne powstają podczas korzystania z serwisu.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do założenia konta, uruchomienia mediacji lub obsługi zgłoszenia. Bez nich odpowiednia funkcja nie zadziała.

5. Odbiorcy i dostawcy usług

Dane mogą być dostępne dla dostawców działających na nasze zlecenie, wyłącznie w zakresie potrzebnym do świadczenia usług:

• dostawcy hostingu i infrastruktury technicznej, w tym SeoHost;
• OpenAI jako dostawca API używanego do oceny tonu i przekształcania treści;
• Google jako dostawca reCAPTCHA służącego ochronie przed botami i nadużyciami;
• dostawcy poczty elektronicznej oraz osoby świadczące obsługę techniczną, prawną lub księgową.

Dane mogą też zostać udostępnione uprawnionym organom, jeżeli wymaga tego prawo. Uczestnicy tej samej mediacji widzą adres nadawcy, wiadomości i informacje dotyczące wspólnej mediacji.

6. Sztuczna inteligencja i reCAPTCHA

Treść wysłana do asystenta jest przekazywana przez API do OpenAI w celu oszacowania tonu i przygotowania spokojniejszej wersji wiadomości. Dane przesyłane przez API OpenAI nie są domyślnie używane do trenowania modeli; dostawca może przechowywać logi zapobiegania nadużyciom przez okres wskazany w swoich zasadach dla API.

reCAPTCHA analizuje sygnały techniczne i zachowanie w serwisie, aby odróżniać ludzi od automatycznych nadużyć. Google może w tym celu ustawić niezbędny plik cookie _GRECAPTCHA.

Ocena tonu, propozycja przeredagowania i wynik reCAPTCHA powstają automatycznie. Nie są to decyzje wywołujące skutki prawne ani w podobny sposób istotnie wpływające na użytkownika. Użytkownik decyduje, czy wykorzysta przygotowaną treść.

7. Przekazywanie danych poza EOG

W związku z korzystaniem z usług OpenAI i Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dozwolonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

8. Jak długo przechowujemy dane

Niezależnie od naszej retencji dostawca API może przechowywać dane zgodnie ze swoimi zasadami; dla domyślnej obsługi zapobiegania nadużyciom OpenAI wskazuje okres do 30 dni, chyba że prawo wymaga dłuższego przechowania.

• historia anonimowego użycia asystenta jest automatycznie usuwana po około 6 godzinach;
• sesja konta działa maksymalnie 7 dni; wygasłe sesje i jednorazowe tokeny są cyklicznie usuwane, a wykorzystane lub unieważnione wpisy nie później niż po dodatkowych 7 dniach;
• zdarzenia bezpieczeństwa i logowania przechowujemy do 180 dni;
• historię konta i mediacji przechowujemy przez okres korzystania z usługi, a następnie przez czas niezbędny do rozliczeń, wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń;
• korespondencję dotyczącą planów i kontaktu przechowujemy przez czas potrzebny do obsługi sprawy, a później przez właściwy okres przedawnienia roszczeń.

9. Cookies i pamięć przeglądarki

Po zalogowaniu ustawiamy niezbędny plik cookie mediatorek_session. Jest on HttpOnly, ma ustawienie SameSite=Strict i maksymalny czas działania 7 dni. Identyfikatory bieżącego wątku mogą być przechowywane w pamięci sesyjnej przeglądarki.

reCAPTCHA może ustawić niezbędny plik cookie _GRECAPTCHA do analizy ryzyka. Obecnie nie używamy cookies reklamowych ani narzędzi analitycznych.

10. Prawa użytkownika

W granicach przewidzianych przez RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych, gdy podstawą jest umowa i przetwarzanie jest zautomatyzowane;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na kontakt@mediatorek.pl. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

11. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka. Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych, a część identyfikatorów technicznych pseudonimizujemy.

Polityka może być aktualizowana wraz ze zmianą działania serwisu lub przepisów. Aktualną wersję i datę obowiązywania zawsze publikujemy pod tym adresem.