Polityka prywatności
Projekt — ten dokument jest finalizowany z doradcą prawnym i nie jest jeszcze wiążący.
Jakie dane osobowe przetwarza Kovik, podstawy prawne, rezydencja danych w UE, nasi podwykonawcy i jak korzystać ze swoich praw.
To tłumaczenie jest udostępnione dla Twojej wygody. Angielska wersja tego dokumentu jest prawnie wiążąca.
Kim jesteśmy
Kovik to usługa SaaS, która pomaga sprzedawcom produktów cyfrowych tworzyć produkty gotowe na rynek. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, dlaczego oraz jakie masz prawa. Jest to projekt oczekujący na przegląd prawny i zostanie sfinalizowany przed publicznym uruchomieniem.
Dane, które przetwarzamy
Przetwarzamy następujące kategorie danych osobowych:
- Dane konta: imię, adres e-mail, hash hasła, identyfikatory OAuth, ustawienia regionalne, rola.
- Treści, które dostarczasz: krótkie odpowiedzi, przesłane pliki i dane projektów, które tworzysz.
- Dane rozliczeniowe: przechowywane przez naszego sprzedawcę (Paddle), nie w bazie danych Kovik.
- Dane techniczne: adres IP, zapisy zgód i zdarzenia analityczne dotyczące produktu.
Podmioty przetwarzające dane (strony trzecie)
Twoje treści (briefy i przesłane pliki) są przetwarzane przez zewnętrznych dostawców usług wnioskowania w celu generowania produktów. Prowadzimy publiczną listę podmiotów przetwarzających dane. Obecni podwykonawcy to:
- Hosting i dostarczanie: Vercel, nasz host backendu, Cloudflare (przechowywanie R2 + CDN).
- Płatności (sprzedawca): Paddle.
- Dostawcy usług wnioskowania: dostawcy modeli bezserwerowych (np. Fal, Together, DeepInfra, Replicate, DeepSeek).
- E-mail: nasz dostawca e-maili transakcyjnych.
- Obserwowalność i analityka: Sentry, PostHog.
Rezydencja danych — uczciwe ograniczenie
Nasza baza danych, przechowywanie obiektów (zasobniki podlegające jurysdykcji UE) i punkty końcowe analityki są skonfigurowane dla UE. Jednakże, briefy i przesłane pliki przechodzą przez bezserwerowych dostawców usług wnioskowania (głównie w USA) jako przetwarzanie przejściowe. NIE deklarujemy pełnej rezydencji w UE. Wymagamy, aby warunki każdego dostawcy wykluczały szkolenie na danych klientów, preferujemy punkty końcowe w UE, jeśli są oferowane, i obejmujemy transfery za pomocą standardowych klauzul umownych. Pełna mapa transferów jest udokumentowana w naszych rejestrach zgodności.
Twoje prawa
Możesz uzyskać dostęp do swoich danych, eksportować je i usuwać z ustawień konta (Eksportuj moje dane / Usuń moje konto). Usunięcie konta skutkuje usunięciem przechowywanych obiektów, z zastrzeżeniem ograniczonego okresu przechowywania wymaganego do celów podatkowych/księgowych. Możesz wycofać zgodę w dowolnym momencie; honorujemy sygnały Global Privacy Control.
Przechowywanie danych
Artefakty robocze są usuwane krótko po zakończeniu zadania; rendery podglądowe są usuwane po okresie nieaktywności; pliki eksportu są przechowywane, gdy Twoja subskrypcja jest aktywna i przez ograniczony czas po anulowaniu, a następnie usuwane.
Kontakt
W przypadku pytań dotyczących prywatności lub w celu skorzystania z przysługujących Ci praw, skontaktuj się z nami za pośrednictwem kanału wsparcia wymienionego w aplikacji. Przed udostępnieniem w UE zostanie wyznaczony przedstawiciel UE, jeśli będzie to wymagane.