Informacja RODO

RODO to europejskie rozporządzenie o ochronie danych, które przyznaje osobom przebywającym w EOG, Wielkiej Brytanii i Szwajcarii szereg praw w zakresie ich danych osobowych i nakłada obowiązki na organizacje przetwarzające te dane. UNLIPARSE zobowiązuje się do przetwarzania danych osobowych zgodnie z tymi przepisami.

Niniejsza Informacja ma zastosowanie wszędzie tam, gdzie UNLIPARSE przetwarza „dane osobowe" — tzn. wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej — dotyczące użytkownika przebywającego w EOG, Wielkiej Brytanii lub Szwajcarii. Ma zastosowanie niezależnie od tego, gdzie znajdują się nasze serwery lub dostawcy usług.

Ponieważ UNLIPARSE jest zaprojektowany do użytkowania bez konta, dane osobowe, które przetwarzamy o większości odwiedzających, są bardzo ograniczone. Najbardziej wrażliwe dane, które przetwarzamy, to treść dokumentów i obrazów, które decydujesz się przesłać w celu ekstrakcji, a które same mogą zawierać dane osobowe.

Na potrzeby RODO administratorem danych osobowych przetwarzanych za pośrednictwem Usługi jest:

• Administrator: UNLIPARSE
• Adres e-mail kontaktowy: info@unliparse.com
• Przedstawiciel w UE/UK: Nie został wyznaczony. Usługa polega na przejściowym przetwarzaniu dokumentów na żądanie, nie wymaga kont, nie profiluje użytkowników i nie jest skierowana specjalnie do osób w EOG ani w Wielkiej Brytanii. Powołujemy się zatem na wyjątek o ograniczonym zakresie z art. 27 ust. 2 RODO. Jeśli przebywasz w EOG lub Wielkiej Brytanii, prosimy o bezpośredni kontakt z administratorem pod adresem e-mail podanym powyżej.

UNLIPARSE jest prowadzony online i nie posiada publicznego biura fizycznego; wszelka korespondencja dotycząca niniejszej Informacji powinna być kierowana na podany powyżej adres e-mail. Jeśli nie jesteś pewny/pewna, który podmiot jest odpowiedzialny za daną czynność przetwarzania, możesz skontaktować się z nami, a my przekażemy Twoje zapytanie do właściwej osoby. W przypadku gdy zewnętrzny dostawca usług działa jako niezależny administrator Twoich danych osobowych (na przykład gdy klikasz zewnętrzny link), odpowiada on zgodnie z własną polityką prywatności.

Przetwarzamy następujące kategorie danych osobowych:

• Treść dokumentów i obrazów, które przesyłasz — pliki w formatach PNG, JPG, PDF, TIFF, SVG, WebP, GIF lub BMP, które mogą zawierać dane osobowe widoczne w dokumencie (imiona i nazwiska, adresy, numery identyfikacyjne, dane finansowe itp., w zależności od tego, co zdecydujesz się przesłać).
• Szablony ekstrakcji, które tworzysz lub przesyłasz, w tym wszelkie nazwy pól, opisy lub przykłady, które podajesz.
• Techniczne dane połączenia — adres IP, typ i wersja przeglądarki, typ urządzenia, system operacyjny, język, adres URL odsyłający, odwiedzone strony i znaczniki czasu. Używane do celów bezpieczeństwa, zapobiegania nadużyciom i analizy zagregowanej.
• Dane plików cookie i lokalnego przechowywania — preferencje językowe, lokalnie zapisane szablony, identyfikatory sesji i tokeny bezpieczeństwa (CSRF, CAPTCHA). Patrz nasza Polityka Plików Cookie.
• Korespondencja — gdy kontaktujesz się z nami, treść Twojej wiadomości i wszelkie dane kontaktowe, które podajesz (zazwyczaj Twój adres e-mail).

Zgodnie z art. 6 RODO możemy przetwarzać Twoje dane osobowe wyłącznie wtedy, gdy dysponujemy podstawą prawną. Opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b) — w celu świadczenia Usługi, o którą wnioskujesz, w tym przetwarzania przesłanych przez Ciebie dokumentów i zwrócenia Ci wyodrębnionego wyniku.
• Uzasadnione interesy (art. 6 ust. 1 lit. f) — w celu prowadzenia, zabezpieczenia i ulepszania Usługi, zapobiegania oszustwom i nadużyciom (w tym weryfikacja CAPTCHA), prowadzenia dzienników technicznych i rozumienia zagregowanego korzystania. Wyważyliśmy te interesy względem Twoich praw i wolności i uważamy, że nad nimi nie przeważają; możesz jednak wnieść sprzeciw zgodnie z opisem w sekcji 6 poniżej.
• Zgoda (art. 6 ust. 1 lit. a) — gdy wyraziłeś/wyraziłaś nam konkretną, dobrowolną i świadomą zgodę (na przykład na nieopcjonalne pliki cookie analityczne). Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — w celu przestrzegania obowiązujących przepisów prawa, regulacji, orzeczeń sądowych lub zgodnych z prawem żądań organów publicznych.
• Żywotne interesy (art. 6 ust. 1 lit. d) — w rzadkich przypadkach w celu ochrony żywotnych interesów Twoich lub innej osoby fizycznej.
• Interes publiczny (art. 6 ust. 1 lit. e) — nie opieramy się obecnie na tej podstawie, ale zastrzegamy ją do sytuacji, gdy obowiązujące prawo tego wyraźnie wymaga.

Nie przetwarzamy świadomie szczególnych kategorii danych osobowych (takich jak dane zdrowotne, biometryczne lub polityczne) na podstawie art. 9, chyba że zdecydujesz się umieścić takie dane w dokumencie, który przesyłasz. W takim przypadku powinieneś/powinnaś mieć świadomość, że podstawą prawną naszego przetwarzania tej treści pozostaje Twoja własna decyzja o jej przekazaniu do Usługi w celu ekstrakcji.

Artykuł 5 RODO ustanawia siedem zasad regulujących przetwarzanie danych osobowych. Stosujemy te zasady do każdej czynności przetwarzania danych osobowych w UNLIPARSE:

• Zgodność z prawem, rzetelność i przejrzystość — przetwarzamy dane osobowe wyłącznie na podstawie prawnej, w sposób, którego zasadnie oczekujesz, i informujemy Cię o naszych praktykach w niniejszej Informacji i Polityce Prywatności.
• Ograniczenie celu — gromadzimy dane osobowe w konkretnych celach opisanych w niniejszej Informacji i nie wykorzystujemy ich ponownie do niezgodnych nowych celów bez podstawy prawnej.
• Minimalizacja danych — gromadzimy wyłącznie to, co jest niezbędne do świadczenia Usługi. Ponieważ Usługa nie wymaga konta, celowo gromadzimy bardzo mało danych o większości odwiedzających.
• Prawidłowość — podejmujemy rozsądne kroki w celu zapewnienia prawidłowości danych osobowych i, w razie potrzeby, ich aktualności, oraz zapewniamy prawo do sprostowania.
• Ograniczenie przechowywania — przesłane dokumenty są przetwarzane przejściowo i nie są przechowywane po ekstrakcji; dzienniki techniczne i inne ograniczone dane są przechowywane tylko tak długo, jak jest to konieczne.
• Integralność i poufność — stosujemy odpowiednie środki techniczne i organizacyjne (HTTPS, kontrole dostępu, mechanizmy zapobiegania nadużyciom) w celu ochrony danych osobowych.
• Rozliczalność — prowadzimy wewnętrzne rejestry naszych czynności przetwarzania i dokonujemy przeglądu niniejszej Informacji w miarę ewolucji naszych praktyk.

Jeżeli RODO lub UK RODO ma do Ciebie zastosowanie, przysługują Ci następujące prawa w odniesieniu do danych osobowych, które przechowujemy na Twój temat. Prawa te nie są absolutne i mogą podlegać ograniczeniom prawnym.

• Prawo dostępu (art. 15) — uzyskanie potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak — kopii tych danych wraz z informacją o sposobie ich przetwarzania.
• Prawo do sprostowania (art. 16) — sprostowanie nieprawidłowych danych osobowych i uzupełnienie niekompletnych danych osobowych.
• Prawo do usunięcia / „prawo do bycia zapomnianym" (art. 17) — usunięcie Twoich danych osobowych w określonych okolicznościach, na przykład gdy nie są one już niezbędne do celów, dla których zostały zebrane.
• Prawo do ograniczenia przetwarzania (art. 18) — ograniczenie sposobu przetwarzania Twoich danych osobowych w określonych okolicznościach, na przykład podczas weryfikacji wniosku o sprostowanie.
• Prawo do przenoszenia danych (art. 20) — otrzymanie danych osobowych, które nam dostarczyłeś/dostarczyłaś, w ustrukturyzowanym, powszechnie stosowanym i odczytywalnym maszynowo formacie, oraz przesłanie ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest dokonywane w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21) — wniesienie sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na naszych uzasadnionych interesach. Możesz również w dowolnym momencie wnieść sprzeciw wobec przetwarzania do celów marketingu bezpośredniego (nie prowadzimy obecnie marketingu bezpośredniego).
• Prawo do wycofania zgody (art. 7 ust. 3) — w przypadku gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Prawo do niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji (art. 22) — patrz sekcja 12 poniżej w zakresie zastosowania do Usługi.
• Prawo do wniesienia skargi (art. 77) — patrz sekcja 14 poniżej.

Możesz skorzystać z dowolnego prawa opisanego w sekcji 6, wysyłając nam wiadomość e-mail na adres info@unliparse.com. Aby pomóc nam dokładnie odpowiedzieć, prosimy o podanie:

• Jasnego opisu prawa, z którego korzystasz (na przykład „wniosek o dostęp" lub „wniosek o usunięcie danych").
• Wystarczających informacji umożliwiających nam identyfikację danych osobowych, o które pytasz. Ponieważ UNLIPARSE nie wymaga konta, możemy potrzebować dodatkowego kontekstu — takich jak przybliżona data i godzina Twojej interakcji z Usługą, adres IP, którego używałeś/używałaś, lub adres e-mail, z którego się z nami kontaktowałeś/kontaktowałaś — aby zlokalizować dane, które możemy przechowywać.
• Sposobu kontaktu z Tobą (zazwyczaj adres e-mail do odpowiedzi), abyśmy mogli odpowiedzieć.

Weryfikacja tożsamości. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy zażądać dodatkowych informacji w celu weryfikacji Twojej tożsamości przed podjęciem działań, zgodnie z art. 12 ust. 6 RODO.

Czas odpowiedzi. Dążymy do odpowiedzi na wnioski osób, których dane dotyczą, bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca od ich otrzymania, zgodnie z art. 12 ust. 3. W przypadku gdy wniosek jest szczególnie złożony lub gdy otrzymujemy dużą liczbę wniosków, możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o przyczynach.

Koszty. Korzystanie z Twoich praw jest bezpłatne. Możemy naliczyć rozsądną opłatę administracyjną — lub odmówić działania — wyłącznie gdy wniosek jest ewidentnie bezpodstawny lub nadmierny, zgodnie z art. 12 ust. 5.

Jeśli nie możemy spełnić Twojego wniosku. Jeśli nie jesteśmy w stanie rozpatrzyć Twojego wniosku, wyjaśnimy dlaczego i poinformujemy Cię o prawie do wniesienia skargi do organu nadzorczego oraz do dochodzenia roszczeń na drodze sądowej.

Ponieważ Usługa i podmioty ją wspierające (w tym nasz dostawca hostingu, sieć dostarczania treści oraz zewnętrzny dostawca przetwarzania AI wykonujący ekstrakcję dokumentów) mogą mieć siedzibę poza EOG, Wielką Brytanią lub Szwajcarią, Twoje dane osobowe mogą być przekazywane do krajów, w których Komisja Europejska nie uznała formalnie odpowiedniego poziomu ochrony danych.

W takich przypadkach opieramy się na odpowiednich zabezpieczeniach na podstawie rozdziału V RODO, w szczególności:

• Decyzje stwierdzające odpowiedni stopień ochrony Komisji Europejskiej — gdy kraj docelowy (lub określone ramy, takie jak Ramy Ochrony Danych UE-USA) został uznany za zapewniający odpowiedni poziom ochrony.
• Standardowe klauzule umowne („SKU") — standardowe klauzule umowne Komisji Europejskiej i brytyjskiego Information Commissioner's Office, uzupełnione o dodatkowe środki techniczne i organizacyjne tam, gdzie wymagają tego wyrok Schrems II i późniejsze wytyczne.
• UK International Data Transfer Agreement / UK Addendum — w przypadku przekazań z Wielkiej Brytanii.
• Odstępstwa na podstawie art. 49 — wyłącznie w ograniczonych, incydentalnych przypadkach (na przykład za Twoją wyraźną zgodą lub gdy przekazanie jest niezbędne do wykonania umowy, o którą wnioskowałeś/wnioskowałaś).

Możesz zażądać kopii zabezpieczeń, na których się opieramy w przypadku konkretnego przekazania, kontaktując się z nami pod adresem info@unliparse.com. Możemy usunąć informacje stanowiące tajemnicę handlową z udostępnianej kopii.

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do celów opisanych w niniejszej Informacji, po czym są one usuwane lub anonimizowane. W szczególności:

• Przesłane dokumenty i obrazy są przetwarzane przejściowo. Nie przechowujemy ich na naszych serwerach po realizacji wniosku o ekstrakcję.
• Wyniki ekstrakcji są dostarczane do Twojej przeglądarki i nie są przechowywane na naszych serwerach po dostarczeniu.
• Szablony ekstrakcji i preferencje zapisane w lokalnej pamięci Twojej przeglądarki pozostają na Twoim urządzeniu do momentu ich usunięcia. Nie mamy do nich dostępu.
• Dzienniki techniczne i zabezpieczeń (które mogą zawierać adresy IP i znaczniki czasu) są przechowywane przez ograniczony czas — zazwyczaj nie dłużej, niż jest to niezbędne do prowadzenia, zabezpieczenia i audytu Usługi — a następnie usuwane lub agregowane.
• Korespondencja, którą do nas kierujesz, jest przechowywana przez czas niezbędny do obsługi Twojego zapytania i prowadzenia rozsądnych akt dotyczących sposobu jego rozpatrzenia, a następnie usuwana.

Możemy przechowywać dane osobowe przez dłuższy okres, gdy zobowiązuje nas do tego prawo lub gdy przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Zgodnie z art. 32 RODO wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do ryzyka związanego z naszym przetwarzaniem. Środki te obejmują, w stosownych przypadkach:

• Szyfrowany transport wszystkich danych między Twoją przeglądarką a naszymi serwerami (HTTPS / TLS).
• Kontrole dostępu i zasada minimalnych uprawnień dla pracowników lub systemów mogących przetwarzać dane osobowe.
• CAPTCHA i inne mechanizmy zapobiegania nadużyciom chroniące Usługę przed zautomatyzowanymi atakami.
• Weryfikacja dostawców usług i umowne zobowiązania w zakresie ochrony danych nałożone na tych dostawców.
• Przejściowe przetwarzanie przesłanych dokumentów, tak aby dane osobowe nie były przechowywane na naszych serwerach po ekstrakcji.
• Okresowy przegląd naszego stanu zabezpieczeń i niniejszej Informacji.

Żadna metoda transmisji ani przechowywania danych przez Internet nie jest całkowicie bezpieczna i nie możemy zagwarantować bezpieczeństwa absolutnego. Nie powinieneś/powinnaś przesyłać dokumentów zawierających dane osobowe, do których udostępniania nie jesteś upoważniony/upoważniona, ani takich, z których przetwarzaniem przez zewnętrznego dostawcę AI nie czułbyś/czułabyś się komfortowo.

„Naruszenie ochrony danych osobowych" oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub dostępu do danych osobowych.

W przypadku naruszenia ochrony danych osobowych dotyczącego Twoich danych:

• Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, powiadomimy właściwy organ nadzorczy bez zbędnej zwłoki, a w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33.
• Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy również osoby, których dane dotyczą, bez zbędnej zwłoki, jasnym i prostym językiem, zgodnie z art. 34. Powiadomienie może nastąpić w formie wyraźnego komunikatu w Usłudze, gdy indywidualny kontakt nie jest możliwy.
• Prowadzimy wewnętrzny rejestr wszystkich naruszeń ochrony danych osobowych, obejmujący opis okoliczności, skutki i podjęte działania naprawcze, zgodnie z art. 33 ust. 5.

Narzędzia ekstrakcji UNLIPARSE wykorzystują zautomatyzowane przetwarzanie — w tym sztuczną inteligencję i techniki widzenia komputerowego — do odczytu przesłanego przez Ciebie dokumentu i zwrócenia wyodrębnionych danych klucz-wartość. Przetwarzanie to jest inicjowane przez Ciebie w konkretnym celu uzyskania żądanego wyniku, a wynik jest Ci zwracany, zamiast służyć do podejmowania decyzji o Tobie.

W związku z tym nie uważamy tego przetwarzania za „decyzję opartą wyłącznie na zautomatyzowanym przetwarzaniu … wywołującą wobec [Ciebie] skutki prawne lub w podobny sposób istotnie [Cię] wpływającą" w rozumieniu art. 22 RODO. Nie używamy Usługi do profilowania użytkowników w celach reklamowych, scoringowych, zatrudnieniowych ani podobnych.

Jeśli masz obawy dotyczące sposobu obsługi danych osobowych w dokumencie przez zautomatyzowaną ekstrakcję, możesz skontaktować się z nami pod adresem info@unliparse.com, a my udzielimy Ci pomocy, w tym rozpatrzymy wszelkie zgłoszone przez Ciebie sprzeciwy.

Usługa nie jest skierowana do dzieci i nie zbieramy świadomie danych osobowych od dzieci poniżej 16. roku życia (lub niższego minimalnego wieku określonego przez prawo lokalne w Twoim kraju, tam gdzie ma to zastosowanie, zgodnie z art. 8 RODO).

Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane osobowe — na przykład przez przesłanie dokumentu, który je identyfikuje — prosimy o kontakt pod adresem info@unliparse.com, a podejmiemy odpowiednie kroki w celu usunięcia tych danych.

Jeśli uważasz, że przetwarzanie Twoich danych osobowych przez nas narusza RODO lub inne obowiązujące przepisy o ochronie danych, masz prawo na podstawie art. 77 do wniesienia skargi do organu nadzorczego. Możesz to zrobić w państwie członkowskim UE swojego zwykłego miejsca pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

Dane kontaktowe organów nadzorczych z EOG znajdziesz za pośrednictwem Europejskiej Rady Ochrony Danych:

• EOG — Europejska Rada Ochrony Danych (EROD): edpb.europa.eu/about-edpb/about-edpb/members_en
• Wielka Brytania — Information Commissioner's Office (ICO): ico.org.uk
• Szwajcaria — Federal Data Protection and Information Commissioner (FDPIC): edoeb.admin.ch

Bylibyśmy jednak wdzięczni za możliwość rozpatrzenia Twoich obaw przed kontaktem z organem nadzorczym. Jeśli cokolwiek w niniejszej Informacji — lub w sposobie, w jaki obsłużyliśmy Twoje dane — jest niejasne lub niesatysfakcjonujące, prosimy najpierw skontaktować się z nami pod adresem info@unliparse.com.

Możemy okresowo aktualizować niniejszą Informację RODO w celu odzwierciedlenia zmian w przepisach, wytycznych organów nadzorczych lub sposobie działania Usługi. Gdy to robimy, zmieniamy „Datę wejścia w życie" u góry tej strony.

Jeśli zmiany są istotne, podejmiemy rozsądne kroki, aby zapewnić dodatkowe powiadomienie — na przykład poprzez zamieszczenie wyraźnego komunikatu w Usłudze. Dalsze korzystanie z Usługi po wejściu w życie zaktualizowanej Informacji stanowi potwierdzenie przyjęcia zmian do wiadomości, w zakresie dozwolonym przez obowiązujące prawo.

W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Informacji RODO lub sposobu przetwarzania Twoich danych osobowych przez UNLIPARSE, prosimy o kontakt e-mailowy pod adresem info@unliparse.com.

Prosimy o oznaczenie korespondencji związanej z RODO tematem „Wniosek RODO", abyśmy mogli odpowiednio ją przekierować.