Polityka prywatności

1. Administrator danych

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. W sprawie swoich danych pisz na adres contact@marketplacefactory.com.

2. Nasza rola w zależności od danych

Jesteśmy administratorem danych odwiedzających serwis, użytkowników studia i naszych klientów (konto, subskrypcja, rozliczenia, korespondencja).

W odniesieniu do danych użytkowników marketplace’u stworzonego za pomocą Marketplace Factory (jego kupujących, sprzedawców, ich ogłoszeń i wiadomości) administratorem jest firma, która publikuje ten marketplace; my działamy jako jej podmiot przetwarzający. Aby skorzystać ze swoich praw do tych danych, zwróć się najpierw do niej: jej dane kontaktowe znajdziesz w jej marketplace’ie.

3. Dane, które przetwarzamy

• Przeglądanie: identyfikator odwiedzającego, adres IP, typ przeglądarki, odwiedzone strony, data i godzina, logi techniczne.
• Studio: zdania, które piszesz, Twoje wybory, poprawki, importowane teksty i zdjęcia, szkice i kod odzyskiwania.
• Konto: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci nieodwracalnie zaszyfrowanej), firma lub identyfikator logowania Google.
• Subskrypcja i rozliczenia: plan, dane do faktury, numer VAT, historia płatności i faktur. Numery kart przetwarza Stripe i nigdy do nas nie trafiają.
• Korespondencja: Twoje wiadomości i nasze odpowiedzi.
• Akceptacja warunków: wersja warunków zaakceptowana przy zakładaniu konta, jej data oraz sposób akceptacji (pole wyboru lub przycisk „Kontynuuj z Google”).
• Oświadczenie przedsiębiorcy przy zakupie: pole zaznaczone przed każdym zakupem, jego data, wersja i język przeczytanego tekstu, dany zakup (abonament, przejście na wyższy plan, doładowanie kredytów) oraz płatność, z którą jest powiązane.

4. W jakim celu i na jakiej podstawie

5. Jak długo

• Identyfikator odwiedzającego: 180 dni od zapisania go w Twojej przeglądarce; może zostać zapisany ponownie przy logowaniu do konta.
• Propozycje i szkice bez konta: usuwane wraz z przesłanymi do nich zdjęciami 180 dni od ostatniej zmiany. Szkic powiązany z kontem jest przechowywany tak długo jak konto.
• Kod logowania otrzymany e-mailem: dziesięć minut; przechowywany jest tylko jego skrót, podobnie jak adres, który o niego prosił.
• Konto i dane studia: przez czas trwania relacji, a potem trzy lata od ostatniej aktywności lub końca subskrypcji.
• Dane marketplace’u: przez czas trwania subskrypcji, a potem trzydzieści dni na eksport, przed usunięciem.
• Kopie zapasowe bazy danych: codzienne, przechowywane przez trzydzieści dni (przywracanie z dokładnością do minuty), potem usuwane.
• To, co studio usuwa (na przykład szkice, przesłane zdjęcia, wiadomości, dziennik sztucznej inteligencji): kopia zapasowa pozostaje w naszym magazynie danych około trzydziestu dni, niedostępna dla usługi, po czym znika.
• Usunięte zdjęcia: można je odzyskać przez trzydzieści dni, potem są kasowane.
• Archiwa eksportu: usuwane trzydzieści dni po utworzeniu.
• Faktury i dokumenty księgowe: dziesięć lat (artykuł L. 123-22 francuskiego kodeksu handlowego).
• Logi techniczne: dziewięćdziesiąt dni.
• Pomiar strony propozycji: dziewięćdziesiąt dni.
• Koszt sztucznej inteligencji, na klienta: trzynaście miesięcy; identyfikator odwiedzającego jest z niego usuwany po trzydziestu dniach.
• Zgłoszenia na oferty pracy i CV: usuwane dwa lata po ostatniej aktywności.
• Zapytania o wycenę i niepodpisane wyceny: usuwane trzy lata po ostatniej aktywności, razem ze zdjęciami; podpisana wycena i jej faktury podlegają okresowi przechowywania dokumentów księgowych. Adres IP i przeglądarka podpisu są usuwane pięć lat po zakończeniu wyceny.
• Odrzucone opisy (działalności zakazane): sześć miesięcy.
• Korespondencja: trzy lata od ostatniej wiadomości, także po usunięciu Twojego konta; w razie sporu — do jego zakończenia; wiadomość odrzucona przez nasz filtr przeciwko niezamówionym ofertom handlowym jest usuwana po trzydziestu dniach.
• Dowód akceptacji warunków i oświadczeń przedsiębiorcy złożonych przy zakupie: przez cały okres istnienia konta, a następnie pięć lat po jego usunięciu, bez Twojego imienia i nazwiska ani adresu e-mail. Oświadczenie, po którym nie nastąpiła żadna płatność, jest usuwane po dziewięćdziesięciu dniach.
• Wspólna fototeka: zdjęcia tworzone dla pomysłu na podstawie przepisu stylu i tematu branży, bez Twoich treści, służą kolejnym pomysłom; te stworzone z Twoich treści zostają w Twoim projekcie.
• Zgłoszenia treści i decyzje: dwanaście miesięcy od decyzji, a następnie anonimizacja.

6. Śledzenie Twojej aktywności: obecność, sesje, pochodzenie i zdania Twoich kreacji

Gdy jesteś zalogowany w studiu lub w panelu administracyjnym swojego marketplace’u, także na naszych stronach publicznych (blog, cennik…), nasz zespół może zobaczyć, że jesteś obecny i na którym etapie się znajdujesz (na stronie głównej, przy swoich propozycjach, w edytorze, na stronie publikacji…), a także etapy Twoich kreacji. Pomaga nam to pomóc Ci, gdy do nas piszesz, wykryć blokadę, zabezpieczyć usługę i ją ulepszać.

• Co jest zapisywane: przy każdej otwartej stronie, a także mniej więcej raz na minutę, dopóki karta jest wyświetlana, Twoje konto, etap (rodzaj strony, jak strona główna, propozycje lub edytor, nigdy jej adres), dany szkic lub witryna, kraj wywnioskowany z Twojego połączenia, typ urządzenia (komputer, telefon lub tablet) oraz język.
• Twoje sesje: godzina logowania, sposób logowania (hasło, kod otrzymany e-mailem, Google…), kraj i typ urządzenia, witryna, gdy chodzi o panel administracyjny marketplace’u, ostatni znak aktywności, a następnie godzina i powód zakończenia sesji (wylogowanie, wygaśnięcie…).
• Twoja dzienna aktywność: godzina Twojego pierwszego i ostatniego znaku aktywności, liczba aktywnych minut, godzina rozpoczęcia i zakończenia każdej Twojej wizyty, przebyte etapy, plan Twojej subskrypcji w danym dniu, kraj i typ urządzenia.
• Czego to śledzenie nie przechowuje: ani Twojego adresu IP, ani pełnej identyfikacji Twojej przeglądarki, ani adresu czy treści Twoich stron. W Twojej przeglądarce nie jest zapisywane nic więcej: sygnał przechodzi przez już otwartą sesję.
• Bez konta: Twoja obecność nie jest śledzona; nic z powyższego nie jest zapisywane. Zapisane mogą zostać tylko zdanie kreacji (poniżej) i etapy tej kreacji, z Twoim identyfikatorem odwiedzającego, który po trzydziestu dniach jest usuwany z etapów. Techniczny dziennik wywołań AI (poniżej) przechowuje ten identyfikator najwyżej przez dziewięćdziesiąt dni, a jeśli piszesz do asystentki strony, także identyfikator wyprowadzony z jej pliku cookie.
• Przy rejestracji: możemy zapisać, skąd przychodzisz: witrynę odsyłającą (tylko jej nazwę domeny, nigdy pełny adres strony), pierwszą stronę obejrzaną w naszej witrynie, źródło, medium i nazwę kampanii (parametry utm), nazwę, nigdy wartość, identyfikatora kliknięcia reklamy, a także kraj, typ urządzenia i język rejestracji. Te informacje pozostają powiązane z Twoim kontem, dopóki ono istnieje.
• Zdania Twoich kreacji: każde zdanie, które rozpoczyna kreację, jest dodatkowo przechowywane osobno, najwyżej przez sześć miesięcy, wraz z identyfikatorem Twojego konta i w stosownych przypadkach odwiedzającego oraz jego językiem. Nasz zespół czyta je tylko w razie potrzeby, aby Ci pomóc lub zrozumieć blokadę, a każde przeczytanie w naszej konsoli jest rejestrowane.
• Techniczny dziennik wywołań AI: każde wywołanie sztucznej inteligencji podczas kreacji jest w nim zapisywane wraz z etapem, modelem, jego wynikiem (a w przypadku odmowy moderacji – jej powodem, krótkim kodem), czasem trwania, ilością przetworzonego tekstu, kosztem, kredytami pobranymi za nie lub informacją, że było bezpłatne, kreacją i szkicem, których dotyczy, oraz w stosownych przypadkach witryną, Twoim kontem i identyfikatorem odwiedzającego (bez konta tylko tym identyfikatorem); nigdy treść Twoich zapytań ani odpowiedzi. Zapisywane są w nim także wywołania asystentki strony, bez konta i szkicu, z identyfikatorem wyprowadzonym z jej pliku cookie; te wiersze służą wyłącznie do śledzenia kosztu AI. Służy do stosowania limitów użycia (na dzień, na konto, na witrynę), które zapobiegają nadużyciom, oraz do śledzenia kosztu AI; jest usuwany najpóźniej po dziewięćdziesięciu dniach, łącznie z wierszami asystentki.

Okresy przechowywania: obecność na żywo usuwa się sama w ciągu kilku minut; dziennik sesji jest przechowywany przez dziewięćdziesiąt dni po zakończeniu każdej sesji; dzienna aktywność jest przechowywana przez trzynaście miesięcy, a następnie odłączana od Twojego konta; etapy Twoich kreacji przez trzynaście miesięcy, a następnie odłączane od Twojego konta; techniczny dziennik wywołań AI najwyżej przez dziewięćdziesiąt dni; pochodzenie rejestracji, dopóki konto istnieje; zdania kreacji przez sześć miesięcy. Usunięcie Twojego konta usuwa jego obecność, sesje i aktywność oraz odłącza od niego etapy jego kreacji. Zdania kreacji nie są usuwane razem z kontem: wygasają po sześciu miesiącach. Techniczny dziennik wywołań AI również nie jest usuwany razem z kontem: wygasa najpóźniej po dziewięćdziesięciu dniach.

Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu, zabezpieczaniu i ulepszaniu usługi oraz w udzielaniu Ci pomocy. Dostęp mają tylko te osoby z naszego zespołu, które go potrzebują, a ich wglądy w naszej konsoli są rejestrowane. Możesz sprzeciwić się temu śledzeniu, pisząc na adres contact@marketplacefactory.com. Dla Twojego konta przestajemy wtedy zapisywać Twoją obecność, dzienną aktywność i zdania Twoich kreacji oraz usuwamy już zapisaną dzienną aktywność; etapy i koszt Twoich kreacji, przeszłe i przyszłe, oraz źródło Twojej rejestracji zostają odłączone od Twojego konta; już przechowywane zdania wygasają najpóźniej po sześciu miesiącach. Nadal prowadzone są tylko dwa dzienniki, z ważnych, prawnie uzasadnionych powodów: dziennik sesji, dla bezpieczeństwa Twojego konta (wykrycia logowania, które nie jest Twoje), oraz techniczny dziennik wywołań AI, który przechowuje Twoje konto wraz z każdym etapem i jego kosztem najwyżej przez dziewięćdziesiąt dni, na potrzeby limitów użycia, które zapobiegają nadużyciom. Portfel Twoich kredytów (zakupy, obciążenia, zwroty) i faktury nie są częścią tego śledzenia: podlegają Twojej umowie i naszym obowiązkom księgowym; techniczny dziennik wywołań AI przejmuje jedynie, dla każdego wywołania, pobrane kredyty.

7. Kto ma dostęp: nasze podmioty przetwarzające

Twoje dane są dostępne wyłącznie dla osób z naszego zespołu, które ich potrzebują, oraz dla następujących dostawców, działających na nasze polecenie i na podstawie umowy:

8. Treści innych firm

Niektóre funkcje sprawiają, że Twoja przeglądarka wczytuje treść bezpośrednio od innej firmy. Otrzymuje ona wtedy Twój adres IP i informacje techniczne (typ przeglądarki, strona, z której przychodzisz), a obowiązuje jej własna polityka prywatności:

• OpenFreeMap: podkład map, przy wyświetleniu mapy (zwiedzanie przykładów, podgląd strony).
• Unsplash: zdjęcia nastrojowe, gdy najedziesz kursorem na „Filtry” w polu na stronie głównej lub je otworzysz, a także w studiu po wysłaniu Twojego zdania.

Szczegóły znajdziesz na stronie Pliki cookie.

9. Przekazywanie danych poza Unię Europejską

Niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych. Takie przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub, w przypadku firm certyfikowanych, na podstawie ram ochrony danych UE–USA. Naszym dostawcom sztucznej inteligencji przekazujemy tylko to, czego wymaga zlecone zadanie: Twoje zdanie, teksty do poprawienia, opis zdjęcia — nigdy danych konta ani płatności.

10. Bezpieczeństwo

Szyfrowanie połączeń, nieodwracalnie zaszyfrowane hasła, oddzielenie danych każdego marketplace’u, ograniczony i rejestrowany dostęp, codzienne kopie zapasowe przechowywane przez trzydzieści dni: stosujemy środki techniczne i organizacyjne dostosowane do ryzyka. W razie naruszenia ochrony danych stwarzającego ryzyko powiadamiamy CNIL (francuski organ ochrony danych) oraz, w razie potrzeby, osoby, których ono dotyczy.

Aby chronić rejestrację e-mailem przed zautomatyzowanymi nadużyciami, Cloudflare Turnstile niewidocznie sprawdza, czy żądanie rzeczywiście pochodzi z przeglądarki: sygnały techniczne przeglądarki są analizowane w chwili żądania, wyłącznie na potrzeby tej weryfikacji.

11. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a także prawo do określenia, co ma się stać z Twoimi danymi po Twojej śmierci. Napisz na adres contact@marketplacefactory.com; odpowiadamy w ciągu miesiąca i w razie wątpliwości możemy poprosić o potwierdzenie tożsamości.

Na swoim koncie możesz też samodzielnie pobrać swoje dane i usunąć konto. Usunięte konto jest natychmiast anonimizowane, z kilkoma wyjątkami, wśród których są odrzucone opisy (działalności zakazane) i zdania kreacji, które wygasają po sześciu miesiącach, oraz techniczny dziennik wywołań AI, który wygasa najpóźniej po dziewięćdziesięciu dniach (sekcje „Jak długo” i „Śledzenie Twojej aktywności”). Twoja korespondencja z naszym zespołem jest przechowywana przez trzy lata od ostatniej wiadomości. Dokumenty księgowe są przechowywane bez Twojego imienia i nazwiska przez okres wymagany prawem.

Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz zwrócić się do Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja, cnil.fr.

12. Pliki cookie

Zapisujemy pliki cookie na potrzeby działania usługi i funkcji, z których korzystasz; nie zapisujemy żadnego pliku cookie wyłącznie w celu pomiaru oglądalności ani w celach reklamowych. Gdy jesteś zalogowany, pliki cookie Twojego konta oraz, w panelu administracyjnym Twojego marketplace’u, jego plik cookie sesji służą też do śledzenia Twojej aktywności (sekcja „Śledzenie Twojej aktywności”): opiera się ono na naszym prawnie uzasadnionym interesie i możesz się mu sprzeciwić. Pomiar strony propozycji, bez trwałego identyfikatora, nie używa plików cookie ani pamięci przeglądarki. Pełna lista plików cookie naszej strony i studia wraz z czasem przechowywania znajduje się na stronie Pliki cookie. Możesz tam odmówić tego pomiaru („Nie zliczaj moich działań”): plik cookie zapamięta wtedy Twoją odmowę.

13. Zmiany

Możemy aktualizować tę politykę, w szczególności gdy zmienimy dostawcę. Data aktualizacji znajduje się na górze strony; nasi klienci są powiadamiani e-mailem o każdej istotnej zmianie oraz o każdym nowym dalszym podmiocie przetwarzającym dane ich marketplace’u.