Polityka prywatności

1. Administrator

Administratorem jest IRSE, infrastruktura komputerowa i przetwarzanie danych, Rajmond Hočevar s.p., Novi dom 72, 1420 Trbovlje, Słowenia.

2. Dane

Przetwarzamy dane konta i workspace, status subskrypcji i płatności, ustawienia, zdarzenia bezpieczeństwa oraz dane wprowadzone lub połączone przez e-mail, social media, dokumenty, CRM i inne moduły.

3. Cele i podstawy

Dane przetwarzamy w celu wykonania umowy, świadczenia funkcji, bezpieczeństwa, zapobiegania nadużyciom, wsparcia, rozliczeń i obowiązków prawnych. Wymaganą zgodę można wycofać na przyszłość.

4. E-mail i połączone kanały

Użytkownik kontroluje uprawnienia, a zewnętrzny dostawca pozostaje źródłem danych. SMailOS może przechowywać w ramach limitów operacyjny cache, indeks, metadane i potrzebne treści zamiast trwałej pełnej kopii.

5. AI

Przy korzystaniu z AI potrzebne dane mogą być przetwarzane przez skonfigurowanego dostawcę AI zgodnie z funkcją, uprawnieniami i ustawieniami.

6. Podmioty przetwarzające i transfery

Możemy korzystać z kontraktowych dostawców hostingu, płatności, komunikacji, bezpieczeństwa i AI. Stripe przetwarza dane płatnicze według swoich zasad. Dla transferów międzynarodowych stosujemy odpowiednie zabezpieczenia, gdy są wymagane.

7. Retencja

Dane przechowujemy tak długo, jak wymagają tego usługa, bezpieczeństwo, rozliczenia, prawo i roszczenia. Cache i indeksy mogą być rotowane lub usuwane zgodnie z limitami i cyklem życia.

Tekst: 8. Cookies

Niezbędne cookie obsługują sesję, bezpieczeństwo, język i działanie. Opcjonalne cookie są używane tylko po włączeniu i uzyskaniu odpowiedniej zgody.

9. Prawa i bezpieczeństwo

Na podstawie RODO możesz zależnie od sytuacji żądać dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw oraz skargę do właściwego organu. Stosujemy środki techniczne i organizacyjne.

10. Bezpieczeństwo i changes

We używać technical i organisational safeguards including access controls i audit trails. We może aktualizuj ten policy when ten usługa lub law changes; ten bieżący wersja jest published tutaj.

11. Dane użytkownika Google i interfejsy Google Workspace API

Gdy użytkownik dobrowolnie połączy konto Google lub Gmail z SMailOS, SMailOS uzyskuje dostęp wyłącznie do danych użytkownika Google objętych uprawnieniami OAuth wyraźnie udzielonymi przez użytkownika. Zależnie od uprawnień może to obejmować podstawowe informacje o koncie Google oraz dane Gmail potrzebne do funkcji SMailOS, w tym treść i metadane wiadomości, identyfikatory wiadomości i wątków, etykiety, wersje robocze oraz inne dane potrzebne do wyświetlania, synchronizacji, wyszukiwania, organizowania, odpowiadania, wysyłania lub zarządzania pocztą.

12. Jak wykorzystujemy dane użytkownika Google

Dane użytkownika Google są wykorzystywane wyłącznie do świadczenia lub ulepszania widocznych funkcji SMailOS, które użytkownik włącza lub o które wyraźnie prosi. SMailOS nie sprzedaje danych użytkownika Google i nie wykorzystuje ich do reklamy, retargetingu reklamowego, oceny zdolności kredytowej ani tworzenia baz danych przeznaczonych do sprzedaży osobom trzecim.

13. Udostępnianie, przekazywanie i ujawnianie

SMailOS nie sprzedaje danych użytkownika Google. Dane mogą być przekazywane wyłącznie dostawcom infrastruktury, hostingu, bezpieczeństwa lub przetwarzania działającym w naszym imieniu i tylko w zakresie niezbędnym do realizacji funkcji żądanej przez użytkownika. Dane mogą być również ujawniane, gdy wymaga tego prawo lub postępowanie prawne, dla bezpieczeństwa lub zapobiegania nadużyciom albo za wyraźną zgodą użytkownika.

14. Ochrona danych użytkownika Google

SMailOS stosuje środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą lub zniszczeniem. Dane przesyłane między użytkownikiem a SMailOS są chronione przez HTTPS/TLS. Dostęp do systemów produkcyjnych, baz danych, danych uwierzytelniających i tokenów OAuth jest ograniczony przez uwierzytelnianie, autoryzację oraz uprawnienia serwera lub bazy danych.

15. Przechowywanie, odłączenie i usuwanie

Dane użytkownika Google oraz powiązane dane w pamięci podręcznej lub indeksach są przechowywane tylko tak długo, jak jest to konieczne do działania połączonej funkcji, bezpieczeństwa, rozwiązywania problemów technicznych lub wypełnienia obowiązków prawnych. Użytkownik może odłączyć konto Google od SMailOS i wycofać uprawnienia na koncie Google. Dane, które nie są już potrzebne, są usuwane lub anonimizowane, chyba że prawo wymaga dalszego przechowywania.

16. Sztuczna inteligencja i dane Google

Gdy użytkownik wyraźnie korzysta z funkcji AI SMailOS, odpowiedni usługodawca może przetwarzać wyłącznie dane niezbędne do wykonania tej funkcji. Dane uzyskane za pośrednictwem Google Workspace API nie są wykorzystywane do rozwijania, ulepszania ani trenowania ogólnych lub niepersonalizowanych modeli sztucznej inteligencji lub uczenia maszynowego.

17. Google API Limited Use

Korzystanie i przekazywanie przez SMailOS informacji otrzymanych z Google API jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
Google API Services User Data Policy

18. YouTube API Services i dane użytkownika YouTube

SMailOS korzysta z YouTube API Services wyłącznie po wyraźnym połączeniu i autoryzowaniu konta YouTube przez użytkownika. Zależnie od włączonych funkcji i udzielonych uprawnień SMailOS może uzyskać dostęp do tożsamości autoryzowanego kanału, metadanych kanału i filmów, komentarzy i odpowiedzi oraz danych niezbędnych do wykonania działań YouTube żądanych przez użytkownika. Dane te służą do synchronizacji i wyświetlania treści YouTube w SMailOS oraz do funkcji inicjowanych przez użytkownika, takich jak publikowanie lub usuwanie filmów, publikowanie odpowiedzi lub komentarzy oraz moderowanie lub usuwanie komentarzy. Dane użytkownika YouTube nie są sprzedawane ani wykorzystywane do reklam. Dostęp, udostępnianie, ochrona, przechowywanie, usuwanie, przetwarzanie AI i Limited Use podlegają postanowieniom dotyczącym danych Google w niniejszej Polityce prywatności.

Pomiar wykorzystania AI

W celu zapewnienia funkcji AI, egzekwowania limitów planu, zapobiegania nadużyciom, zapewnienia bezpieczeństwa, obsługi rozliczeń i planowania pojemności możemy przetwarzać informacje o wykorzystaniu AI, takie jak liczba zapytań lub działań, użyty model lub dostawca, szacowana lub rzeczywista liczba tokenów, czas użycia, powiązany workspace oraz metadane techniczne. Treść zapytań i wyników jest przetwarzana wyłącznie w zakresie niezbędnym do działania włączonej funkcji, bezpieczeństwa i uzgodnionej usługi i może zostać przekazana skonfigurowanemu dostawcy AI, jeżeli jest to konieczne do wykonania żądania.

Ewidencja użycia AI, kredytów i zakupów

Aby obsługiwać limity AI, chronić usługę, wspierać rozliczenia oraz raportowanie konta i administracji platformy, SMailOS zapisuje metryki użycia AI na poziomie workspace, znaczniki czasu, przydziały kredytów, zmiany tier AppSumo i zakupy przedpłaconych kredytów AI. Ewidencja zakupu może obejmować liczbę kredytów, kwotę, walutę oraz referencję Stripe lub marketplace. SMailOS nie musi przechowywać pełnych danych karty. Dane są przechowywane tylko tak długo, jak jest to potrzebne do świadczenia usługi, księgowości, zapobiegania oszustwom, sporów lub obowiązków prawnych. „Lifetime” nie oznacza wieczystego przechowywania danych osobowych; czas trwania usługi określają Warunki świadczenia usług.