Polityka prywatności

Administratorem Twoich danych osobowych jest Danaco Holding Group Sp. z o.o. – producent i operator usługi Danaco Nexus.

Siedziba: ul. Gen. J. Hallera 81, 43-400 Cieszyn. Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000882447; NIP 5482734802, REGON 388115432, kapitał zakładowy 555 000,00 zł.

We wszystkich sprawach dotyczących danych osobowych, w tym przy korzystaniu z praw opisanych w rozdziale 9, napisz na adres support@danaco-nexus.pl.

Administrator nie korzysta z zewnętrznych narzędzi analitycznych ani reklamowych. Nie prowadzi profilowania odwiedzających i nie sprzedaje danych.

Do działania usługi potrzebni są natomiast dostawcy zewnętrzni: dostawca silnika z siedzibą w Stanach Zjednoczonych, usługa mowy Google Cloud, Stripe, serwer poczty i usługa powiadomień przeglądarki. Pełny wykaz wraz z zakresem przekazywanych danych podaje rozdział 6.

Polityka obejmuje wszystkie części produktu Danaco Nexus:

• Nexus Home pod adresem https://danaco-nexus.pl, w którym zakładasz konto i zarządzasz nim: logowanie, profil, plany, płatności i grupy,
• stronę produktu i portal (blog, centrum wiedzy, dokumentacja, formularz kontaktu),
• aplikację Nexus pod adresem https://app.danaco-nexus.pl, do której logujesz się kontem Nexus Home (rozmowy z agentem, rozmowa głosowa, pliki, poczta, kalendarz, chmura osobista, baza wiedzy),
• wejście bez rejestracji pod adresem /wyprobuj w aplikacji, czyli tę samą aplikację na koncie próbnym, które Nexus zakłada w Nexus Home,
• okno aplikacji dodane z przeglądarki na telefonie, tablecie albo komputerze – ta sama usługa, jedno logowanie.

Każde konto ma w Nexusie własną przestrzeń. Rozmowy, pliki, przebiegi zadań, podłączone skrzynki pocztowe, spis Twoich kolekcji bazy wiedzy i materiały badawcze są przypisane do konta, które je założyło, i widzi je wyłącznie jego właściciel – także wtedy, gdy ta sama osoba ma u nas kilka kont. Na urządzeniu nie zostaje nic poza oknem aplikacji.

Dotyczy to również wyszukiwania po znaczeniu: każdy fragment zaindeksowany w bazie wiedzy nosi znacznik konta, a wyszukiwanie przeszukuje wyłącznie fragmenty tego konta, z którego pyta agent.

Ile miejsca ma konto, rozstrzyga wybrany plan: 100 MB w okresie próbnym, 1 GB w planie Osobistym, 2 GB w planie Pro i 2 GB na każdego użytkownika w planie Grupa. Przestrzeń jest wspólna dla plików, poczty i chmury osobistej; po jej zapełnieniu kolejny plik nie zostanie przyjęty, dopóki czegoś nie usuniesz albo nie przejdziesz na wyższy plan.

Polityka nie obejmuje serwisów, do których przejdziesz z odsyłacza w wynikach pracy agenta ani kont poczty i kalendarza, którymi zarządzasz u swoich dostawców.

Wykaz odpowiada temu, co zapisuje kod serwera. Nie ma tu kategorii zbieranych „na wszelki wypadek”.

Nagranie z mikrofonu leży w katalogu roboczym serwera tylko na czas rozpoznania mowy i jest kasowane zaraz po nim. Zapisany zostaje rozpoznany tekst, jeżeli wyślesz go jako wiadomość do agenta.

Wiadomości poczty, wydarzenia kalendarza i pliki chmury osobistej zostają tam, gdzie są: na serwerze Twojego dostawcy poczty oraz w chmurze osobistej tej instalacji. Nexus nie prowadzi ich własnej kopii. Do bazy trafia wyłącznie to, co powstaje w czasie pracy: treść rozmowy z agentem, pliki, które zapiszesz, oraz działanie przygotowane do zatwierdzenia – wysyłka wiadomości albo usunięcie wydarzenia – razem z jego treścią.

Konto, plany, płatności i grupy prowadzi Nexus Home. Aplikacja Nexus nie przechowuje hasła do konta: logowanie odbywa się w Nexus Home, a aplikacja dostaje od niego wyłącznie potwierdzenie tożsamości i dane konta wymienione w tabeli.

Numerów kart płatniczych nie przyjmujemy i nie przechowujemy – dane karty podajesz bezpośrednio na stronie Stripe.

Podanie adresu poczty i hasła jest konieczne do założenia konta w Nexus Home. Bez nich nie da się zawrzeć umowy. Pozostałe dane profilu podajesz dobrowolnie.

Rozumowanie i planowanie wykonuje silnik sztucznej inteligencji dostarczany przez zewnętrznego dostawcę z siedzibą w Stanach Zjednoczonych, który przetwarza dane jako podmiot przetwarzający. Odbiorcę wskazujemy przez jego kategorię; nazwę dostawcy podajemy na żądanie – napisz na support@danaco-nexus.pl. Wersji silnika nie podajemy, ponieważ jest dobierana i zmieniana bez wpływu na zakres przetwarzanych danych opisany niżej.

Dostawca silnika nie jest jedynym odbiorcą. Rozmowa głosowa korzysta z usługi mowy Google Cloud, a wysyłka wiadomości – z serwera poczty. Ten rozdział opisuje wyłącznie silnik; komplet odbiorców podaje rozdział 6.

Do silnika trafia:

• treść Twojej wiadomości do agenta,
• fragmenty i podglądy plików, które agent musi przeczytać, aby wykonać zadanie,
• wyniki narzędzi uruchomionych na serwerze, na przykład rozpoznany tekst, wypis katalogu albo wynik wyszukiwania,
• historia bieżącej rozmowy w zakresie potrzebnym do jej kontynuowania,
• stałe polecenie systemowe opisujące zasady pracy agenta i wykaz dostępnych narzędzi.

Do silnika nie trafia:

• pełna treść plików, których zadanie nie wymaga – pliki zostają w przestrzeni Twojego konta,
• baza wiedzy i indeks znaczeniowy; wyszukiwanie po znaczeniu wykonuje serwer,
• hasła, skróty haseł, tokeny sesji ani klucze urządzeń,
• dane kont klientów, faktury i dane rozliczeniowe.

Gdy poprosisz o pracę z siecią, agent może użyć narzędzi wyszukiwania i odczytu stron działających po stronie dostawcy silnika. Zapytanie i adres strony trafiają wtedy do dostawcy silnika. Narzędzia badawcze Nexusa łączą się z wyszukiwarką i serwisami naukowymi bezpośrednio z serwera Danaco, z pominięciem dostawcy silnika.

Zakres przetwarzania po stronie dostawcy silnika – w tym to, czy przekazane treści mogą posłużyć do rozwoju modeli – wynika z warunków usługi, na której działa silnik Nexusa. Warunki te opisuje dostawca w swoich dokumentach.

Agent pracuje wyłącznie narzędziami zarejestrowanymi w Nexusie. Działanie na Twoim komputerze – polecenie systemowe, odczyt pliku, zrzut okna – jest możliwe dopiero po włączeniu połączenia z komputerem i wymaga Twojego potwierdzenia za każdym razem.

Dane mogą też zostać udostępnione organom uprawnionym na podstawie przepisów prawa. Poza tymi przypadkami nie przekazujemy ich nikomu.

Część usług, z których korzysta Nexus, jest świadczona przez dostawców spoza Europejskiego Obszaru Gospodarczego albo z użyciem infrastruktury położonej poza nim:

• Dostawca silnika (Stany Zjednoczone) – treść bieżącego zadania w zakresie opisanym w rozdziale 5,
• Google (usługa mowy Google Cloud) – nagranie wypowiedzi z mikrofonu i tekst czytany na głos; dane idą do punktów końcowych speech.googleapis.com i texttospeech.googleapis.com,
• Stripe – dane zakupu i rozliczenia planu płatnego,
• dostawca usługi powiadomień przeglądarki – zależnie od przeglądarki, z której korzystasz,
• dostawca serwera poczty – zależnie od tego, który serwer obsługuje wysyłkę.

Takie przekazanie odbywa się wyłącznie na podstawie instrumentu przewidzianego w rozdziale V RODO wskazanego w umowie zawartej z danym dostawcą – decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

Kopię lub opis zastosowanego zabezpieczenia otrzymasz po napisaniu na support@danaco-nexus.pl.

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych; konto prowadzi Nexus Home, a jego usunięcie jest nieodwracalne i kasuje także dane konta w aplikacji Nexus,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Żądanie skieruj na support@danaco-nexus.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

• Hasło Twojego konta zapisujemy wyłącznie jako skrót algorytmem Argon2, i to tylko w Nexus Home – aplikacja Nexus hasła nie dostaje. Nie trzymamy go w postaci jawnej i nie jesteśmy w stanie go odczytać – przy logowaniu porównujemy wyłącznie skróty.
• Token odświeżania sesji, który aplikacja Nexus dostaje od Nexus Home, przechowujemy zaszyfrowany. Aplikacja co kilka minut sprawdza go w Nexus Home, więc wylogowanie albo blokada konta w Nexus Home kończy także sesję aplikacji.
• Inaczej jest z hasłem do skrzynki pocztowej, którą podłączasz samodzielnie. Musi zostać w postaci czytelnej, bo serwer loguje się nim w Twoim imieniu przy każdym sprawdzeniu i wysłaniu wiadomości. Leży w pliku na serwerze dostępnym wyłącznie dla konta usługi, osobnym dla każdego konta użytkownika. Usuniesz je, kasując konto poczty w module Poczta. Tak samo przechowywane jest hasło aplikacji do chmury osobistej.
• Ciasteczka sesji aplikacji i Nexus Home mają flagi HttpOnly i SameSite=Lax. Flagę Secure włączają ustawienia serwera NEXUS_COOKIE_SECURE i NEXUS_HOME_COOKIE_SECURE, domyślnie włączone; nie zależy ona od tego, czy dane połączenie jest szyfrowane. W bazie leży wyłącznie skrót tokenu; tokenu w postaci jawnej nie zapisujemy.
• Połączenie z serwerem idzie przez HTTPS.
• Liczba prób logowania, odzyskiwania hasła, wysyłki formularza kontaktu i usunięcia konta jest ograniczona w czasie.
• Żądania zmieniające stan wymagają nagłówka aplikacji, co blokuje żądania wywołane z obcej witryny.
• Odzyskiwanie hasła nie ujawnia, czy dany adres jest zarejestrowany; czas odpowiedzi jest wyrównany.
• Sesja portalu wygasa po okresie bezczynności, niezależnie od daty wygaśnięcia ciasteczka.
• Rozpoznawanie tekstu, poprawa obrazu, transkrypcja wgranych nagrań i wyszukiwanie po znaczeniu wykonuje usługa we własnym zakresie, bez przekazywania plików dostawcom zewnętrznym.
• Wyjątkiem jest rozmowa głosowa: nagranie z mikrofonu i tekst czytany na głos przechodzą przez Google Cloud Speech (rozdziały 6 i 7). Gdy usługa jest niedostępna, rozpoznawanie i czytanie przejmują modele własne Nexusa.
• Konto próbne zakładane przy wejściu bez rejestracji ma własną przestrzeń jak każde inne konto, mniejszy przydział i termin ważności; po jego upływie rozmowy i pliki tego konta są kasowane.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Agent przygotowuje wyniki pracy, ale działania zmieniające stan poza Nexusem – wysłanie wiadomości, usunięcie wydarzenia w kalendarzu, polecenie na Twoim komputerze – wykonuje dopiero po Twoim zatwierdzeniu w interfejsie.

Skrzynki pocztowe w domenie nexus.mail.pl (na przykład jan.nowak@nexus.mail.pl) są w przygotowaniu. Ten rozdział opisuje, jak będziemy przetwarzać ich dane; stosujemy go od chwili uruchomienia skrzynek, a do tego czasu Nexus ich nie zakłada. Adres skrzynki kończy się na @nexus.mail.pl – domena nexus.pl należy do kogoś innego i nie ma związku z Nexusem.

Kto jest administratorem danych. Administratorem danych osobowych w Twojej korespondencji – w treści wiadomości, załącznikach i adresach korespondentów – jesteś Ty. Danaco Holding Group Sp. z o.o. przetwarza je w Twoim imieniu jako podmiot przetwarzający, wyłącznie po to, aby przyjąć, przechować, udostępnić Ci i wysłać Twoją pocztę; zasady tego powierzenia podaje regulamin. Administratorem jesteśmy natomiast dla danych skrzynki (adres, stan, zajęte miejsce, dane logowania) oraz dla dziennika serwera poczty, w którym zapisujemy dane o przesyłaniu wiadomości: nadawcę, odbiorców, czas i wynik doręczenia, bez treści. Dziennik prowadzimy w prawnie uzasadnionym interesie ochrony usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Czego serwer poczty nie robi. Nie kopiuje treści wiadomości do bazy Nexusa, nie indeksuje jej do wyszukiwania i nie analizuje jej do celów własnych. Agent czyta wiadomość tylko w ramach zadania, które mu zlecisz. Filtr antyspamowy ocenia pocztę przychodzącą w chwili doręczenia.

Jak długo przechowujemy dane.

Eksport pobierasz w aplikacji jako archiwum zapisane w plikach Twojego konta; to także sposób na przeniesienie korespondencji do innego dostawcy. Skrzynka zajmuje miejsce we wspólnej przestrzeni konta, którą wyznacza plan (rozdział 2).

Politykę zmieniamy, gdy zmienia się sposób działania produktu albo przepisy. Nową wersję publikujemy na tej stronie wraz z datą, od której obowiązuje.

O zmianie istotnie wpływającej na Twoje prawa informujemy na adres poczty przypisany do konta, z wyprzedzeniem co najmniej 14 dni.