Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe RENVAR INC („Elai”, „my”) zbiera za pośrednictwem platformy Elai Marketplace („Platforma”), w jakim celu oraz jakie prawa Ci przysługują w odniesieniu do tych danych.
1. Jakie dane zbieramy
- Dane konta — adres e-mail oraz zahaszowane hasło (nigdy nie przechowujemy Twojego hasła w postaci jawnej) zbierane podczas rejestracji jako Kupujący lub Deweloper.
- Dane o użytkowaniu / audytowe — zapis kluczowych działań wykonanych na Twoim koncie (instalacje Agentów, wywołania, pozostawione recenzje, płatności, zmiany w ofertach) jest zapisywany w dzienniku audytu tylko do dopisywania. Istnieje on w celach zaufania, bezpieczeństwa i rozstrzygania sporów i nie jest udostępniany do celów reklamowych.
- Treści, które przesyłasz — zdjęcia ofert Twoich Agentów lub ofert robotów, przechowywane na serwerach Platformy i wyświetlane każdemu, kto przegląda publiczny katalog.
- Dane wejściowe zadań Agenta — gdy wywołujesz zainstalowanego Agenta, przesyłany przez Ciebie tekst jest przekazywany do dostawcy bazowego modelu AI (za pośrednictwem AI Gateway Platformy) w celu wygenerowania odpowiedzi. Zobacz Sekcję 3 dotyczącą udostępniania.
- Język/region — odczytujemy nagłówek Accept-Language Twojej przeglądarki, aby automatycznie wybrać język wyświetlania i domyślny region magazynu do przeglądania fizycznych robotów. Jest to wygodne ustawienie domyślne, a nie precyzyjne ustalanie lokalizacji, i możesz w każdej chwili zmienić oba te parametry ręcznie.
- Token sesji — po zalogowaniu Twój token sesji jest przechowywany w localStorage Twojej przeglądarki (nie jest to plik cookie śledzący), abyś pozostał zalogowany. Jest on wysyłany jako nagłówek Authorization przy wykonywanych przez Ciebie żądaniach API.
- Wiadomości i czat — przedsprzedażowe wiadomości między kupującym a sprzedającym, wiadomości dotyczące sporów oraz zgłoszenia do wsparcia są przechowywane i widoczne dla drugiej strony danej rozmowy (a także dla naszego personelu — w celach moderacji i wsparcia). Wiadomości czatu transmisji na żywo są widoczne dla każdego widza tej transmisji, a nie tylko dla sprzedającego.
- Zapisane adresy dostawy — imię i nazwisko odbiorcy, numer telefonu oraz adres pocztowy, które zapisujesz w książce adresowej w celu szybszej realizacji zamówienia, odrębne od pojedynczego adresu dostawy w profilu Twojego konta.
- Aktywność w programach lojalnościowym, monet i poleceń — Twój rejestr punktów lojalnościowych i monet grywalizacji (zdobytych/wydanych) oraz, jeśli dołączysz do naszych programów afiliacyjnych lub poleceń, Twój kod śledzący i liczniki kliknięć/sprzedaży.
- Harmonogram płatności rat i najmu — jeśli korzystasz z „Zapłać w 4 ratach” lub wynajmujesz sprzęt, jakie przyszłe obciążenia są zaplanowane i czy się powiodły, aby realizować ten harmonogram płatności i kontaktować się z Tobą w jego sprawie. Zobacz nasze Warunki kredytu ratalnego oraz Warunki najmu sprzętu.
- Dane o błędach/diagnostyczne — jeśli monitorowanie błędów jest włączone dla danego wdrożenia, raporty o awariach (ślady stosu, metadane żądania) mogą być wysyłane do naszego dostawcy monitorowania błędów. Jest to nieaktywne i niczego nie zbiera, chyba że operator wdrożenia wyraźnie to skonfigurował.
2. Dlaczego je przetwarzamy
- Aby obsługiwać Twoje konto i marketplace (wykonanie umowy);
- Aby prowadzić proces certyfikacji i utrzymywać ścieżkę audytu (uzasadniony interes — zaufanie i bezpieczeństwo);
- Aby wystawiać rachunki Kupującym i wypłacać przychody Deweloperom/sprzedawcom (wykonanie umowy);
- Aby wypełniać obowiązki prawne, tam gdzie ma to zastosowanie.
3. Komu udostępniamy dane
- Deweloper/sprzedawca, z którym zawierasz transakcję — zainstalowanie Agenta lub przesłanie zapytania o robota udostępnia informacje niezbędne do realizacji tej transakcji (np. identyfikator Twojego konta, Twoją wiadomość w zapytaniu).
- Inni widzowie transmisji na żywo — wiadomości czatu, które publikujesz podczas transmisji na żywo, są widoczne dla wszystkich, którzy ją oglądają, a nie tylko dla sprzedającego.
- Dostawcy modeli AI — tekst zadania, który przesyłasz zainstalowanemu Agentowi, jest przekazywany dostawcy modelu skonfigurowanemu dla tego Agenta w celu wygenerowania wyniku Agenta. Nie przekazujemy dostawcom modeli danych uwierzytelniających Twojego konta ani danych płatniczych.
- Podmiot obsługujący płatności — Stripe, a w przypadku transakcji w rublach rosyjskich YooKassa, obsługują dane metod płatności; Elai nie przechowuje pełnych numerów kart.
- Inni usługodawcy — SendGrid (dostarczanie wiadomości transakcyjnych e-mail), Twilio (powiadomienia SMS, na które wyraziłeś zgodę) oraz Sentry (diagnostyka błędów/awarii, która może przypadkowo zawierać identyfikator Twojego konta lub adres e-mail w raporcie o awarii). Każdy z nich przetwarza wyłącznie dane niezbędne do pełnienia swojej funkcji na naszą rzecz.
- Nie sprzedajemy danych osobowych stronom trzecim do celów reklamowych.
4. Gdzie przechowywane są dane
Platforma działa na serwerze hostowanym samodzielnie (VPS), a konkretny region hostingu zależy od tego, gdzie operator ją wdrożył w danym momencie. Obecnie nie zobowiązujemy się do konkretnej gwarancji rezydencji danych (np. hostingu wyłącznie w UE); jeśli potrzebujesz takiej gwarancji ze względów regulacyjnych, skontaktuj się z nami, korzystając z danych podanych w Sekcji 8, zanim zaczniesz polegać na Platformie w tym przypadku użycia.
5. Przechowywanie danych
Przechowujemy dane konta i dziennika audytu tak długo, jak długo Twoje konto jest aktywne. Gdy usuwasz swoje konto:
- Usuwane całkowicie: Twoje zapisane karty płatnicze i zapisana książka adresowa dostaw. Po usunięciu konta nie ma wobec nich żadnego obowiązku przechowywania.
- Anonimizowane, nie usuwane: sam rekord Twojego konta — e-mail, hasło, telefon i pojedynczy adres dostawy w Twoim profilu są czyszczone lub zastępowane, a konto jest dezaktywowane.
- Zachowywane bez zmian: Twoje rekordy transakcji, ofert i recenzji, wiadomości między kupującym a sprzedającym, wiadomości dotyczące sporów, wiadomości czatu transmisji na żywo oraz zapisy rejestru lojalnościowego/monet/afiliacyjnego. Muszą one przetrwać na potrzeby własnej historii transakcji/rozmów drugiej strony oraz naszych obowiązków prawnych, podatkowych i księgowych — ich usunięcie skasowałoby również zapis drugiej strony dotyczący rozmowy lub zakupu, który ma ona prawo zachować. Ponieważ pola identyfikujące Twoje konto są anonimizowane w sposób opisany powyżej, rekordy te po usunięciu Twojego konta nie wyświetlają już Twojego adresu e-mail ani innych danych kontaktowych — jednak sama treść wiadomości/recenzji oraz fakt, że Twoje (obecnie zanonimizowane) konto było jej stroną, nie są usuwane.
Nie ustaliliśmy jeszcze stałego maksymalnego okresu przechowywania zanonimizowanych rekordów historycznych; jeśli ma to znaczenie w Twoim przypadku użycia, skontaktuj się z nami, korzystając z danych podanych w Sekcji 8.
6. Twoje prawa
W zależności od miejsca zamieszkania możesz mieć prawo do dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub eksportu, a także do sprzeciwu wobec określonego przetwarzania lub jego ograniczenia. Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z danych podanych w Sekcji 8. Zobacz również naszą Umowę o powierzeniu przetwarzania danych, aby uzyskać szczegółowe informacje na temat naszej roli jako podmiotu przetwarzającego dla klientów biznesowych/korporacyjnych.
7. Dzieci
Platforma nie jest skierowana do dzieci i nie jest przeznaczona do użytku przez osoby poniżej 18. roku życia.
8. Kontakt
Pytania dotyczące niniejszej Polityki prywatności lub żądania dotyczące Twoich danych: renvar.inc@gmail.com. Nie wyznaczyliśmy dedykowanego inspektora ochrony danych; powyższy adres jest punktem kontaktowym w sprawach dotyczących prywatności.
9. Zmiany w niniejszej Polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę; o istotnych zmianach poinformujemy na Platformie.