Polityka prywatności

1. O niniejszej Polityce

Logora („my”, „nasz” lub „nas”) prowadzi platformę OpenModeration, dostępną jako zarządzana usługa w chmurze oraz, na życzenie, jako wdrożenie on-premise („Usługa”). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje informacje, gdy korzystasz z OpenModeration. Zobowiązujemy się chronić Twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz obowiązującymi francuskimi przepisami o ochronie danych.

2. Administrator danych

Logora, spółka francuska, jest administratorem danych osobowych przetwarzanych za pośrednictwem usługi w chmurze OpenModeration. W przypadku wdrożeń on-premise administratorem danych jesteś Ty, a Logora nie ma dostępu do Twoich danych.

3. Hosting i lokalizacja danych

Wszystkie dane usługi w chmurze są hostowane w infrastrukturze OVH na terytorium Unii Europejskiej. Niektóre treści mogą być przetwarzane przez podmioty przetwarzające AI wykorzystywane przez nasz silnik moderacji (zob. sekcja 8).

4. Wdrożenia on-premise

Gdy OpenModeration jest wdrożone w Twojej własnej infrastrukturze, nie mamy żadnego dostępu do Twoich danych. Wszystkie treści, wyniki moderacji, klucze API i konfiguracja pozostają wyłącznie na Twoich serwerach. Twoje dane nigdy nie trafiają do naszych systemów. Jako administrator danych ponosisz pełną odpowiedzialność za zgodność prowadzonego przez siebie przetwarzania danych z przepisami.

5. Dane, które zbieramy (usługa w chmurze)

Gdy korzystasz z naszej zarządzanej usługi w chmurze, przetwarzamy następujące kategorie danych:

5.1 Informacje o koncie

• Adres e-mail, imię i nazwisko oraz nazwa firmy
• Dane rozliczeniowe (przetwarzane przez naszego dostawcę płatności; nie przechowujemy pełnych numerów kart płatniczych)
• Preferencje i ustawienia konta

5.2 Treści przekazane do moderacji

• Treści tekstowe wysyłane do API moderacji w celu analizy
• Metadane powiązane z treścią (np. język, identyfikator źródła)
• Przechowywane zgodnie ze skonfigurowaną przez Ciebie polityką przechowywania danych (domyślnie: 1 rok)

5.3 Wyniki moderacji

• Odpowiedzi modeli AI, wyniki dla poszczególnych kategorii i decyzje moderacyjne
• Wpisy w rejestrze audytowym (znacznik czasu, uzasadnienie decyzji)
• Przechowywane na potrzeby zgodności z przepisami i raportowania w zakresie przejrzystości

5.4 Dane o użytkowaniu

• Liczba zapytań, wskaźniki opóźnień i statystyki korzystania
• Agregowane i anonimizowane na potrzeby monitorowania i ulepszania usługi
• Do analityki nie są wykorzystywane żadne indywidualne treści ani dane osobowe

6. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych wynikających z RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b): w celu świadczenia subskrybowanej przez Ciebie usługi moderacji, w tym analizy treści i dostarczania wyników.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): ulepszanie usługi na podstawie anonimowej analityki użytkowania, monitorowanie bezpieczeństwa i zapobieganie nadużyciom.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentacji wymaganej przez obowiązujące przepisy, w tym obowiązki wynikające z DSA.

7. Pliki cookie i śledzenie

Nasza strona internetowa (openmoderation.com) korzysta z Umami, narzędzia analitycznego szanującego prywatność, aby zrozumieć, jak odwiedzający korzystają z naszej strony. Umami nie używa plików cookie, nie zbiera danych osobowych i nie śledzi użytkowników między witrynami. Wszystkie dane analityczne są anonimizowane i hostowane w naszej własnej infrastrukturze. Nie zbieramy żadnych identyfikatorów osobowych.

Aplikacja naszej usługi w chmurze (app.openmoderation.com) używa niezbędnych sesyjnych plików cookie wymaganych do uwierzytelniania i zapewnienia bezpieczeństwa. Są to pliki cookie ściśle niezbędne, które zgodnie z dyrektywą o prywatności i łączności elektronicznej (ePrivacy) nie wymagają zgody.

8. Zewnętrzne modele AI

OpenModeration korzysta z własnej AI do moderacji. W trudnych przypadkach decyzję weryfikują inne modele AI, w tym modele obsługiwane przez podmioty trzecie. Logora przesyła treści do tych podmiotów przetwarzających w Twoim imieniu, w stosownych przypadkach na podstawie umów powierzenia przetwarzania danych. Aktualna lista podmiotów przetwarzających (podwykonawców przetwarzania) jest dostępna na żądanie pod adresem privacy@openmoderation.com.

9. Międzynarodowe przekazywanie danych

Domyślnie nie przekazujemy danych osobowych poza Unię Europejską. Jeśli podmiot przetwarzający ma siedzibę poza UE, przekazanie opiera się na odpowiednich zabezpieczeniach (np. standardowych klauzulach umownych).

10. Przechowywanie danych

Okres przechowywania treści i wyników moderacji ustalasz samodzielnie w ustawieniach panelu swojej przestrzeni roboczej. Domyślny okres przechowywania wynosi 1 rok. Możesz skonfigurować dłuższe lub krótsze okresy, zgodnie z wymogami zgodności, które Cię obowiązują.

• Dane konta: przechowywane przez czas istnienia konta oraz 30 dni po jego usunięciu.
• Dane rozliczeniowe: przechowywane przez 10 lat, zgodnie z wymogami francuskiego prawa podatkowego.
• Logi audytowe: przechowywane zgodnie ze skonfigurowaną przez Ciebie polityką (domyślnie: 1 rok).

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie w trakcie przesyłania: cały ruch API i webowy korzysta z TLS 1.3.
• Szyfrowanie danych w spoczynku: dane uwierzytelniające do usług zewnętrznych są szyfrowane algorytmem AES-256-GCM.
• Haszowanie kluczy: klucze API przechowywane w bazie danych są haszowane algorytmem SHA-256.
• Kontrola dostępu: ścisła kontrola dostępu oparta na rolach, uwierzytelnianie wieloskładnikowe dla dostępu administracyjnego.
• Infrastruktura: centra danych OVH w UE z certyfikatami ISO 27001, SOC 1/2 i HDS.

12. Twoje prawa (RODO)

Jako osobie, której dane dotyczą, przysługują Ci na mocy RODO następujące prawa:

• Prawo dostępu (art. 15): uzyskanie potwierdzenia przetwarzania i kopii Twoich danych osobowych.
• Prawo do sprostowania (art. 16): poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia danych (art. 17): żądanie usunięcia Twoich danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania (art. 18): ograniczenie przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20): otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21): wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody (art. 7): gdy przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z naszym IOD pod adresem privacy@openmoderation.com. Odpowiemy w ciągu miesiąca. Przysługuje Ci również prawo wniesienia skargi do CNIL (francuskiego organu ochrony danych).

13. Prywatność dzieci

OpenModeration nie jest przeznaczone dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, niezwłocznie się z nami skontaktuj.

14. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy aktywnych użytkowników usługi w chmurze e-mailem i opublikujemy je na tej stronie wraz z nową datą aktualizacji. Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

15. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub Twoich danych osobowych: