Polityka prywatności

Zakres

NeuraLIA Labs zobowiązuje się szanować prywatność osób, które odwiedzają jej witrynę dostępną pod adresem URL https://neuralialabs.com („Witryna”) i z niej korzystają.

Celem tej Polityki prywatności jest poinformowanie użytkowników o przetwarzaniu danych osobowych zbieranych za pośrednictwem Witryny i powiązanych z nią usług.

Korzystanie z https://neuralialabs.com lub jakichkolwiek powiązanych usług (takich jak lejki sprzedażowe) oznacza akceptację przez użytkownika postanowień tej Polityki prywatności oraz tego, że jego dane osobowe będą przetwarzane zgodnie z jej zapisami i zgodnie z zastosowaniami oraz uprawnieniami przewidzianymi w przepisach.

Administrator: kto jest odpowiedzialny za przetwarzanie danych?

Informujemy, że dane osobowe przekazane przez formularze lub w inny sposób wynikający z przeglądania NEURALIALABS.COM, a także twój adres e-mail, zostały włączone do procesu przetwarzania danych, którego administratorem jest NeuraLIA Labs S.L., z numerem CIF B26681452, adresem e-mail support@neuralialabs.com i siedzibą pod adresem AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

Osobą odpowiedzialną za zarządzanie i obsługę witryny jest NeuraLIA Labs S.L., z numerem CIF B26681452 i adresem kontaktowym support@neuralialabs.com.

Gdy używasz NeuraLIA Labs w ramach organizacji, na przykład organizacji twojej firmy, dane przetwarzane w przestrzeni tej organizacji — to, co robią w niej jej członkowie, jej dziennik audytu oraz dane jej klientów, które trafiają do niej przez jej kanały obsługi — przetwarzamy w imieniu organizacji, która decyduje, do czego są używane. W odniesieniu do tych danych administratorem jest organizacja, a my jesteśmy jej podmiotem przetwarzającym, na warunkach klauzuli 15 Regulaminu. Wnioski dotyczące tych danych, na przykład o dostęp do nich albo ich usunięcie, powinna obsługiwać organizacja; jeśli trafią do nas, przekażemy je jej. W odniesieniu do twojego konta (twojej rejestracji, twojego profilu, twoich płatności i twojej przestrzeni osobistej) administratorem nadal jesteśmy my.

Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej twoich danych osobowych napisz do nas na support@neuralialabs.com.

Cele

Pamiętaj, że dane mogą być przetwarzane w celu przekazywania ci drogą elektroniczną informacji handlowych i aktualizacji dotyczących witryny oraz naszych produktów lub usług, o ile wyrazisz zgodę na ich przetwarzanie.

Nie mamy programu lojalnościowego. Aby oferować ci zniżki i wysyłać powiadomienia, robimy dwie rzeczy: niektóre kampanie zniżkowe są ważne tylko dla kont utworzonych niedawno albo takich, które nigdy nie płaciły, a żeby wiedzieć, czy dana zniżka ci przysługuje, sprawdzamy datę założenia twojego konta i to, czy zdarzyło ci się kiedykolwiek zapłacić; możemy też wysłać powiadomienie do wszystkich osób, które mają ten sam plan, z poszanowaniem twoich preferencji powiadomień. W witrynie używamy też narzędzi analitycznych i reklamowych, aby mierzyć, jak jest używana i które kampanie działają; tam, gdzie prawo wymaga twojej wcześniejszej zgody, tylko jeśli zaakceptujesz je w komunikacie o plikach cookie. Wyjaśniamy je w sekcji „Dostawcy przetwarzający dane” oraz w Polityce plików cookie.

Jeśli użytkownik skontaktuje się z https://neuralialabs.com za pośrednictwem witryny, jego dane osobowe zostaną wykorzystane do odpowiedzi na prośby o informacje i inne zapytania.

Możesz w dowolnym momencie sprzeciwić się takiej komunikacji, wysyłając e-mail na support@neuralialabs.com z tematem „Wypisz z listy dystrybucyjnej” albo klikając link do rezygnacji znajdujący się w wiadomościach.

O polityce prywatności

NeuraLIA Labs przykłada szczególną wagę do ochrony danych użytkowników i klientów uzyskiwanych za pośrednictwem https://neuralialabs.com.

Celem jest prowadzenie witryny i usługi przejrzystych wobec swojej społeczności oraz umożliwienie osobom odwiedzającym witrynę swobodnego i dobrowolnego decydowania, jakie informacje chcą przekazać w danym momencie.

Poufność i bezpieczeństwo

Użytkownicy powierzają swoje dane NeuraLIA Labs. Płatności nie zawsze są realizowane przez nas: zakupy w witrynie są rozliczane przez Stripe, a zakupy dokonane w aplikacjach mobilnych są rozliczane przez Apple (App Store) lub Google (Google Play), które przetwarzają dane płatnicze zgodnie z własnymi zasadami. NeuraLIA Labs nigdy nie otrzymuje ani nie przechowuje numeru twojej karty w żadnym z tych trzech przypadków. Te dane osobowe będą traktowane z zachowaniem pełnej poufności. Ponadto informujemy, że https://neuralialabs.com przekaże dane osobie odpowiedzialnej za zorganizowane wydarzenie, a także innym podmiotom, które mogą być z nim powiązane, ale nie niepowiązanym osobom trzecim bez uzasadnienia.

https://neuralialabs.com informuje, że wdrożyła niezbędne środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa i poufności oraz zapobiegania zmianie, utracie oraz nieuprawnionemu przetwarzaniu lub dostępowi do danych.

Wszystko to z uwzględnieniem stanu rozwoju technologii, charakteru przechowywanych danych oraz ryzyk, na jakie są narażone, niezależnie od tego, czy wynikają z działania człowieka, działania zautomatyzowanego lub zrobotyzowanego, czy ze środowiska fizycznego lub naturalnego.

Nie istnieje jednak system całkowicie bezpieczny, dlatego https://neuralialabs.com nie może zagwarantować, że dane będą w pełni chronione zawsze i w każdych okolicznościach pozostających poza kontrolą NeuraLIA Labs.

Gdzie przechowujemy dane

Dane usługi przechowujemy w Google Cloud. Jej główna baza danych i magazyn plików znajdują się w Stanach Zjednoczonych, w lokalizacjach wieloregionalnych w tym kraju, a logowanie działa z centrów danych w Stanach Zjednoczonych. Google Cloud przetwarza je w naszym imieniu, jako podmiot przetwarzający, na warunkach przetwarzania danych, które oferuje swoim klientom.

Dlatego twoje dane osobowe są przekazywane do Stanów Zjednoczonych, poza Europejski Obszar Gospodarczy. Przekazanie opiera się na certyfikacji Google LLC zgodnie z Ramami ochrony danych UE–USA, którą warunki Google Cloud stosują do tych przekazań, a gdyby te ramy przestały mieć zastosowanie, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, przewidzianych w tych samych warunkach. To samo dotyczy danych z przestrzeni organizacji, które przetwarzamy w jej imieniu.

Dostawcy przetwarzający dane

Aby świadczyć usługę, ci dostawcy przetwarzają dane osobowe w naszym imieniu, jako podmioty przetwarzające (w przypadku danych w przestrzeni organizacji — jako jej dalsze podmioty przetwarzające). Mogą przetwarzać je wyłącznie po to, aby świadczyć nam swoją usługę, i zgodnie z naszymi instrukcjami.

Google Cloud i Firebase (Google): hosting usługi (jej funkcji, bazy danych, plików i bazy danych wiedzy), logowanie, powiadomienia push oraz, w aplikacjach, raporty o awariach, ich analityka i weryfikacja aplikacji. Gdzie i z jakimi zabezpieczeniami — w sekcji „Gdzie przechowujemy dane”.
Vertex AI w Google Cloud: modele sztucznej inteligencji Google (Gemini, Imagen, Veo i Lyria) oraz innych producentów (Claude, Llama, Mistral, Qwen, Grok i DeepSeek), odczytywanie tekstu z obrazów, a także transkrypcja niektórych spotkań. Z takimi samymi zabezpieczeniami jak Google Cloud.
API Gemini (Google): rozmowa głosowa w czasie rzeczywistym z modelami Gemini. Z takimi samymi zabezpieczeniami jak Google Cloud.
OpenAI: modele tekstu, obrazu, głosu i transkrypcji (GPT), moderowanie treści oraz wyszukiwanie w bazie wiedzy. Może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.
xAI: modele tekstowe i wizyjne Grok oraz transkrypcja spotkań w Pracy. W Stanach Zjednoczonych, na podstawie standardowych klauzul umownych.
Luma AI: generowanie wideo. W Stanach Zjednoczonych, na podstawie standardowych klauzul umownych.
Replicate: modele obrazu, wideo i audio różnych producentów, klonowanie głosów oraz trenowanie stylów obrazu na Twoich zdjęciach. W Stanach Zjednoczonych.
Cerebras: modele tekstowe czatu. W Stanach Zjednoczonych.
Serper i SerpApi: wyszukiwania w internecie, które czat wykonuje na podstawie tego, co piszesz. SerpApi — w Stanach Zjednoczonych.
Twilio i Twilio SendGrid: połączenia telefoniczne, niektóre wiadomości WhatsApp oraz wysyłka e-maili. W Stanach Zjednoczonych, na podstawie certyfikacji Twilio Inc. w Ramach ochrony danych UE–USA, a jeśli nie — standardowych klauzul umownych.
Meta (WhatsApp): wiadomości i połączenia WhatsApp — zarówno LIA, jak i kanałów podłączonych przez organizacje. Przetwarza je Meta Platforms Ireland w Unii Europejskiej, a spółka ta przekazuje je do Meta Platforms, Inc. z własnymi zabezpieczeniami.
Stripe: płatności kartą w witrynie. Przetwarza je Stripe Payments Europe w Irlandii, a spółka ta przekazuje je do Stripe, LLC w Stanach Zjednoczonych, na podstawie jej certyfikacji w Ramach ochrony danych, a jeśli nie — standardowych klauzul umownych.
Vercel: hosting witryny. W Stanach Zjednoczonych, na podstawie certyfikacji Vercel w Ramach ochrony danych i standardowych klauzul umownych.
Cloudflare: sprawdzenie, czy nie jesteś robotem podczas rejestracji i gdy piszesz do nas z formularza sprzedażowego (Turnstile), które otrzymuje Twój adres IP. W Stanach Zjednoczonych, na podstawie certyfikacji Cloudflare w Ramach ochrony danych i standardowych klauzul umownych.
Google Analytics i Google Tag Manager (Google): analityka witryny. Z takimi samymi zabezpieczeniami jak Google Cloud.
CookieYes: komunikat o plikach cookie i zapis tego, co w nim wybierasz. W Zjednoczonym Królestwie, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.

Inni przetwarzają dane na własnych warunkach, jako administratorzy, a nie w naszym imieniu:

Apple (App Store) i Google (Google Play), przy zakupach w aplikacjach.
Meta, w przypadku wiadomości na Instagramie i w Messengerze oraz za pomocą swojego piksela w witrynie, którym mierzymy nasze kampanie.
Telegram, jeśli rozmawiasz z LIA albo z botem organizacji przez Telegram, oraz Amazon, jeśli używasz LIA z Alexą.
Google, Apple, GitHub lub Microsoft, jeśli logujesz się za ich pomocą.
Usługi, które podłączasz Ty albo Twoja organizacja (na przykład Gmail, Google Drive, Slack, Notion, Shopify lub Zendesk): wysyłamy im to, co jest potrzebne, aby działały, i podlegają one własnym warunkom.

Narzędzia analityczne i reklamowe witryny (Google Analytics, Google Tag Manager i piksel Meta) ładują się tylko wtedy, gdy zaakceptujesz je w komunikacie o plikach cookie podczas odwiedzania witryny z kraju, w którym prawo wymaga Twojej uprzedniej zgody, takiego jak kraje Unii Europejskiej lub Zjednoczone Królestwo; w przypadku pozostałych krajów ładują się po wejściu na witrynę.

Przed dodaniem albo zastąpieniem dostawcy z pierwszej listy poinformujemy organizacje zgodnie z Regulaminem (klauzula 15).

Organizacje i przestrzenie firmowe

Możesz utworzyć organizację albo dołączyć do istniejącej na zaproszenie, na przykład do organizacji swojej firmy. Każda organizacja ma własną przestrzeń, oddzielną od Twojej przestrzeni osobistej. W tej sekcji wyjaśniamy, które Twoje dane są widoczne w organizacji, a które w niej zostają.

Do kogo należy to, co tworzysz w organizacji? Do organizacji. To, co tworzysz w jej przestrzeni — agenci, chatboty, kanały, zaplanowane zadania, wiedza, konta połączone dla organizacji oraz projekty, zadania, komentarze i pliki w Pracy — zostaje w niej, nawet jeśli z niej wyjdziesz albo usuniesz swoje konto. Twoje czaty w przestrzeni organizacji są wyjątkiem: należą do Ciebie i są prywatne, a widzą je tylko osoby, które dodasz i które muszą być członkami organizacji.

Kto nią zarządza? Jej właściciel i administratorzy. Zapraszają i usuwają członków, zmieniają role, decydują, które zasoby są udostępniane i którym zespołom, mogą wyłączyć pomoc AI w Pracy i wybrać jej model oraz widzą dziennik audytu organizacji.

Co widzą o Tobie inne osoby z organizacji? Twoje imię i nazwisko, Twoje zdjęcie, Twoją rolę (właściciel, administrator lub członek), Twoje zespoły oraz funkcję, którą wpiszesz Ty albo administrator. Twój e-mail widzą tylko właściciel i administratorzy. W Pracy każdy, kto widzi projekt, widzi to, co w nim robisz: zadania przypisane do Ciebie, Twoje komentarze, pliki, które przesyłasz, oraz historię zmian zadań.

Co osoby administrujące widzą w zakresie Twojego korzystania ze sztucznej inteligencji? Jeśli organizacja ma plan Business, jej właściciel i administratorzy widzą, ile kredytów wydaje każda osoba w przestrzeni organizacji, według dnia, według rodzaju użycia (na przykład czat, agenci albo Praca), według modelu i według zespołu; mogą pobrać to jako plik CSV i ustawić każdej osobie miesięczny limit dodatkowych kredytów. Nigdy nie widzą treści: ani tego, co piszesz, ani tego, co odpowiada Ci sztuczna inteligencja. Bez planu widzą tylko, ile organizacja wydała w miesiącu, bez podziału na osoby. Ty widzisz własne użycie w organizacji (a z planem także to, co zostało z Twojego stanowiska), nigdy użycie innej osoby. Jeśli nie masz stanowiska, skończą Ci się kredyty albo osiągniesz swój limit, możesz powiadomić osoby administrujące organizacją, które otrzymają Twoje imię i nazwisko wraz z powiadomieniem. Nie widzą tego, co robisz w swojej przestrzeni osobistej. Organizacja, która jest administratorem tych danych, przetwarza je ze względu na swój prawnie uzasadniony interes w kontrolowaniu tego, za co płaci (art. 6 ust. 1 lit. f RODO), a my przetwarzamy je w jej imieniu, jako jej podmiot przetwarzający.

To, co robią automatyzacje organizacji. Agenci, zaplanowane zadania i pozostałe automatyzacje organizacji mogą działać w Pracy w jej imieniu: na przykład tworzyć zadania, komentować je albo dodawać do nich pliki. To, co robią, jest podpisane przez LIA, w imieniu osoby odpowiedzialnej za tę automatyzację.

Powiadomienia organizacji. Jeśli usuną Cię z organizacji, stracisz dostęp do czegoś w niej, czego używałeś, albo przejmiesz odpowiedzialność za coś, powiadomimy Cię w aplikacji, a możemy też wysłać Ci e-mail w Twoim języku. Jeśli administrujesz organizacją, powiadamiamy Cię także, gdy ktoś z niej wychodzi albo gdy zmiana pozbawia kogoś dostępu do czegoś. Możesz wyłączyć każdy typ powiadomienia w swoich preferencjach.

Jeśli wyjdziesz z organizacji. To, co utworzyłeś, zostaje w niej. To, za co odpowiadałeś (agent, chatbot, kanał…), przechodzi na inną osobę z organizacji: tę, którą wybierze osoba administrująca organizacją, albo, jeśli nikogo nie wybierze, na właściciela organizacji. Twoje imię i nazwisko nadal widnieje przy tym, co zrobiłeś, z oznaczeniem „nie jest już w organizacji”. Twoje prywatne czaty w organizacji zostają zamknięte: nikt nie może ich otworzyć, a wrócą do Ciebie, jeśli wrócisz.

Zarchiwizowane organizacje. Właściciel organizacji może ją zarchiwizować. Wtedy jej członkowie przestają ją widzieć, jej automatyzacje się zatrzymują i niczego w niej nie można zmienić; tylko jej właściciel może ją przeglądać. Jest przechowywana tak długo, jak istnieje konto jej właściciela, który może ją przywrócić, kiedy zechce; gdy właściciel usunie swoje konto, jest przechowywana jeszcze przez 30 dni, bez możliwości otwarcia jej przez kogokolwiek, a następnie zostaje usunięta.

Eksport organizacji. Jej właściciel może wyeksportować dane organizacji w plikach w formacie nadającym się do odczytu maszynowego: wśród nich imię i nazwisko, e-mail, rolę i zespoły każdego członka, dziennik audytu z jego adresami IP, treści zapisane w jej Pracy i w jej rozmowach firmowych oraz jej wiedzę. Eksport nigdy nie obejmuje tego, co prywatne dla każdego członka (jego czatów i szablonów, jego nieudostępnionych widoków, jego skrzynki odbiorczej ani jego wersji roboczych), ani haseł czy danych uwierzytelniających. Każdy eksport jest przechowywany przez 7 dni i zostaje odnotowany w dzienniku audytu; wyjaśnia to Regulamin (klauzula 18).

Jeśli usuniesz swoje konto. Oprócz powyższego usuwane są Twoje prywatne czaty w organizacjach, a to, co zrobiłeś w Pracy i w dzienniku audytu, przestaje zawierać Twoje imię i nazwisko: tam, gdzie występowałeś, pojawia się „Usunięte konto”. Jeśli jesteś właścicielem organizacji z innymi aktywnymi członkami, najpierw musisz przenieść jej własność na inną osobę. Jeśli jesteś właścicielem organizacji, w której nie ma już nikogo innego aktywnego, albo zarchiwizowanej organizacji, po Twoim potwierdzeniu ta organizacja będzie przechowywana jako zarchiwizowana przez 30 dni, abyś mógł zabrać jej dane za pomocą linku, który Ci podamy, a następnie zostanie usunięta wraz ze wszystkim, co zawiera. Na stronie Usuń konto znajdziesz wszystkie szczegóły.

Dziennik audytu organizacji

Każda organizacja ma dziennik audytu: listę zmian, które są w niej dokonywane, z informacją, kto je zrobił i kiedy, aby osoba, która nią administruje, mogła je przejrzeć.

Co jest zapisywane? Zmiany w zarządzaniu organizacją: kto dołącza i kto odchodzi, zmiany roli i funkcji, zaproszenia, nazwa, własność, archiwizacja, przywracanie i zaplanowane usunięcie organizacji, eksporty jej danych, zespoły, zasoby, które się udostępnia, i to, kto może ich używać, zmiany osoby odpowiedzialnej oraz ustawienia Pracy (także jeśli wyłącza się pomoc AI albo zmienia jej model). Także kto przesyła, otwiera lub pobiera i usuwa pliki w Pracy: otwarcie pliku, żeby go zobaczyć, liczy się tak samo jak jego pobranie, a przypadki, gdy jedna osoba otwiera ten sam plik w ciągu pięciu minut, zapisuje się tylko raz. Nie zapisuje się tego, co piszecie w czatach, ani treści zadań lub plików.

Co przechowuje każdy wpis? Kto dokonał zmiany, co się zmieniło (na przykład poprzednia i nowa rola), czego dotyczyła zmiana (z nazwą, jaką miało to w danym momencie), kiedy oraz, jeśli zrobiła to osoba, adres IP, z którego to zrobiła. W przypadku zaproszeń — e-mail zaproszonej osoby. W przypadku plików — ich nazwa, typ i rozmiar oraz zadanie, do którego należą.

Kto go widzi? Tylko właściciel i administratorzy organizacji; jeśli organizacja jest zarchiwizowana, tylko jej właściciel. Mogą filtrować go według osoby, typu zmiany i dat oraz pobrać do 10 000 wpisów w pliku CSV, z adresem IP każdego z nich. Pozostali członkowie go nie widzą.

Do czego się go używa? Aby organizacja wiedziała, kto co zmienił i kiedy, mogła zbadać nieuprawniony dostęp lub nieuprawnioną zmianę oraz mogła wykazać, jak była zarządzana.

Jak długo jest przechowywany? Każdy wpis jest automatycznie usuwany po upływie roku od zmiany. Jeśli organizacja zostanie usunięta, jej dziennik zostanie usunięty razem z nią.

A jeśli usuniesz konto? Wpisy, w których się pojawiasz, zostają, bo są historią organizacji, ale przestają Cię wymieniać: zamiast Ciebie widnieje „Usunięte konto”, a imię i nazwisko lub e-mail oraz adres IP, które przechowywały na Twój temat, są usuwane.

Na jakiej podstawie prawnej? Organizacja, która jest administratorem tego dziennika, przetwarza go ze względu na swój prawnie uzasadniony interes polegający na tym, by wiedzieć, kto zmienia jej konfigurację i dane, oraz na ochronie jej konta (art. 6 ust. 1 lit. f RODO). My przetwarzamy go na jej zlecenie, jako jej podmiot przetwarzający.

Praca

Praca to narzędzie organizacji do projektów i zadań. Istnieje tylko w przestrzeni organizacji, a to, co się w niej robi, należy do organizacji.

Co przechowuje? Projekty, zadania i ich dane, komentarze i aktualizacje, dodawane linki i pliki oraz historię zmian każdego zadania: kto co zmienił i kiedy, z tym, co było wcześniej, i tym, co jest po zmianie. Widzi to każdy, kto widzi projekt. Aby wysyłać Ci powiadomienia Pracy według Twojego czasu lokalnego (na przykład przypomnienie o terminie, dzień wcześniej o 9:00), przechowujemy strefę czasową Twojego urządzenia.

Powiadomienia. Praca powiadamia Cię w aplikacji, pod ikoną dzwonka i za pomocą powiadomień push o tym, co Cię dotyczy: na przykład o zadaniach, które Ci przypisano, wzmiankach, terminach i zatrzymanych zadaniach. W poniedziałki o 9:00 Twojego czasu, jeśli jest o czym poinformować, wysyła Ci podsumowanie Twojego tygodnia, a w piątki, jeśli prowadzisz projekt, przypomnienie o jego zamknięciu tygodnia oraz, jeśli go włączysz, jego szkic przygotowany z pomocą AI (wyjaśniamy to w sekcji „Sztuczna inteligencja w Pracy”). Możesz wyłączyć każdy typ powiadomienia w swoich preferencjach, a osoba zarządzająca projektem może wyłączyć jego zamknięcie tygodnia. Jeśli włączysz powiadomienia e-mailowe z Pracy, możemy wysyłać Ci je zgrupowane, mniej więcej jedno na godzinę, w Twoim języku; wzmianki i przypisania — w ciągu kilku minut. Te e-maile zawierają tylko nazwę organizacji i projektu, klucz i tytuł zadań, imię i nazwisko osoby, która dokonała zmiany, statusy, daty i liczby oraz, w przypadku wzmianki, fragment komentarza lub aktualizacji; nigdy nie zawierają opisu zadania, niczyjego e-maila ani niczego z rozmowy lub dokumentu, z którego powstało zadanie. W każdym e-mailu możesz zrezygnować z ich otrzymywania bez logowania się na swoje konto.

Pliki. Pliki przesyłane do Pracy należą do organizacji. Osoba, która przesyła plik, widnieje jako jego autor, ale plik zostaje, nawet jeśli ta osoba odejdzie z organizacji lub usunie konto. Widzi je każdy, kto widzi projekt. Są przechowywane na serwerach Google Cloud, bez publicznego dostępu, i otwierają się tylko za pomocą tymczasowego linku, o który aplikacja prosi w danym momencie i który wygasa po godzinie. To, kto przesyła, otwiera lub pobiera i usuwa każdy plik, trafia do dziennika audytu organizacji. Pliki są usuwane, gdy usunie je ktoś z uprawnieniami (osoba, która je przesłała, albo osoba zarządzająca projektem), a usuniętego pliku nie da się odzyskać. Archiwizacja projektu lub zadania ich nie usuwa. Jeśli organizacja zostanie usunięta, wszystkie jej pliki zostaną usunięte. Pliki, których przesyłania nie dokończono, są usuwane po 24 godzinach.

Zadania na podstawie dokumentu. Jeśli poprosisz AI, aby zaproponowała zadania na podstawie dokumentu, odczytujemy jego tekst w danym momencie, bez zapisywania go osobno, i wysyłamy go dostawcy modelu (wyjaśniamy to w sekcji „Sztuczna inteligencja w Pracy”). Zadania, które tworzysz, przechowują informację, z którego dokumentu powstały.

Zadania na podstawie wiadomości lub rozmowy z klientem. Możesz utworzyć zadanie na podstawie wiadomości z czatu organizacji albo rozmowy ze skrzynki obsługi klienta. Aplikacja wypełnia formularz tylko tekstem wiadomości, którą wybierzesz, i nigdy sama nie kopiuje imienia i nazwiska, e-maila, numeru telefonu ani adresu klienta. To, co wpiszesz lub skopiujesz do zadania, zobaczy każdy, kto widzi projekt, i zostaje to w zadaniu, nawet jeśli później zostanie usunięta oryginalna rozmowa, także jeśli zostanie usunięta z powodu żądania klienta dotyczącego prywatności. Dlatego kopiuj tylko to, co potrzebne. Zadanie przechowuje informację, z której rozmowy powstało; osoba, która nie może otworzyć tej rozmowy, nie widzi ani jej tytułu, ani klienta.

Sztuczna inteligencja w Pracy

W Pracy możesz poprosić sztuczną inteligencję o pomoc: przy tworzeniu lub edytowaniu zadania, aby uporządkować jego wymagania, zasugerować, kto może je wykonać, wskazać, czego mu brakuje, znaleźć zduplikowane lub podobne zadania, podzielić je na podzadania albo zaproponować datę i oszacowanie; aby utworzyć zadanie na podstawie jednego zdania albo zaproponować zadania na podstawie dokumentu; aby podsumować zadanie oraz aby przygotować wersję roboczą aktualizacji projektu. Ponadto, jeśli prowadzisz projekt i włączysz to w jego ustawieniach, w każdy piątek przygotujemy dla ciebie wersję roboczą jego Zamknięcia tygodnia. AI tylko proponuje: nic się nie zmienia, dopóki tego nie zaakceptujesz albo nie opublikujesz.

Co jest wysyłane? To, czego potrzeba do pomocy, o którą prosisz, i tylko z tego, co możesz zobaczyć w Pracy: tekst zadania w takiej postaci, w jakiej znajduje się w formularzu, oraz dane projektu (jego nazwa, część opisu, cele, statusy, etykiety i kamienie milowe). W zależności od rodzaju pomocy także:

aby zasugerować, kto może je wykonać, albo utworzyć zadanie na podstawie zdania, imię i nazwisko, funkcja, zespoły i obciążenie pracą osób, które mogłyby się nim zająć;
aby znaleźć podobne zadania albo zaproponować datę, tytuł i początek opisu innych zadań;
aby podsumować zadanie, jego najnowsze komentarze, historia zmian, podzadania oraz zadania, które je blokują albo które ono blokuje, wraz z imieniem i nazwiskiem oraz funkcją osób, które w nim występują;
do wersji roboczej aktualizacji albo Zamknięcia tygodnia, to, co wydarzyło się w projekcie w tym czasie, jego poprzednia aktualizacja oraz najnowsze komentarze do zadań, które są opóźnione, zablokowane albo zatrzymane;
aby zaproponować zadania na podstawie dokumentu, tekst dokumentu.

Nigdy nie jest wysyłany niczyj adres e-mail ani nic z projektów, których nie widzisz, lub z innych organizacji. Wersja robocza Zamknięcia tygodnia jest przygotowywana na podstawie tego, co widzi osoba prowadząca projekt.

Do kogo? Do dostawcy modelu wybranego przez organizację, za pośrednictwem naszej bramy modeli: OpenAI, w przypadku modeli GPT, oraz Vertex AI Google Cloud, w przypadku modeli Gemini od Google i Claude od Anthropic. Przetwarzają te dane w naszym imieniu, wyłącznie po to, aby przekazać nam odpowiedź, i zgodnie ze swoimi warunkami nie używają ich do trenowania swoich modeli. Mogą przechowywać rejestry zapytań przez ograniczony czas w celu wykrywania nadużyć: OpenAI do 30 dni, a Google do 90 dni w przypadku zapytań do jego modeli Gemini, które jego systemy oznaczą jako możliwe nadużycie. Zgodnie z dokumentacją Google Cloud zapytania i odpowiedzi nie są udostępniane osobom trzecim, również wtedy, gdy używane są modele innych producentów, a Google przetwarza te dane wyłącznie zgodnie z instrukcjami swojego klienta.

Co przechowujemy? Praca nie przechowuje tego, co proponują funkcje pomocy, o które prosisz: zapisywane jest tylko to, co akceptujesz albo publikujesz, tak jak każda zmiana, którą wprowadzasz ręcznie. Wersja robocza Zamknięcia tygodnia jest przechowywana, dopóki osoba prowadząca projekt jej nie użyje albo jej nie odrzuci, albo maksymalnie przez 14 dni. Nasza brama modeli przechowuje techniczną kopię każdej odpowiedzi przez 7 dni, aby nie naliczyć opłaty dwa razy, jeśli to samo zapytanie zostanie powtórzone z powodu przerwanego połączenia, a potem usuwa się ona automatycznie. Dla każdej pomocy przechowujemy na potrzeby rozliczenia model, zakres użycia, koszt, organizację i projekt oraz informację, kto o nią poprosił albo za nią zapłacił; nigdy tekst. Ten zapis jest przechowywany na koncie osoby, która za nią zapłaciła (twoim albo, jeśli organizacja ma plan Business, na koncie organizacji), dopóki ono istnieje. Nasze rejestry techniczne również nie przechowują tekstu.

Kto decyduje? Właściciel i administratorzy organizacji mogą wyłączyć te funkcje pomocy dla całej organizacji i wybrać model. Wszyscy członkowie widzą, jaki model jest używany i ile kosztuje. Te zmiany trafiają do Dziennika audytu.

Na jakiej podstawie prawnej? Te dane należą do organizacji: to ona decyduje o korzystaniu z tych funkcji pomocy i odpowiada za posiadanie podstawy prawnej do tego, takiej jak jej prawnie uzasadniony interes w tym, aby jej zespół pracował z ich użyciem (art. 6 ust. 1 lit. f RODO). My przetwarzamy je w jej imieniu, jako jej podmiot przetwarzający, a dostawcy modeli w naszym imieniu.

Czy dane są przekazywane poza Europejski Obszar Gospodarczy? Tak. Zapytania do OpenAI mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, a Vertex AI Google Cloud może przetwarzać je w dowolnym regionie świata, w którym dany model jest dostępny. W przypadku OpenAI przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską albo na decyzji stwierdzającej odpowiedni stopień ochrony, zgodnie z jego warunkami przetwarzania danych; w przypadku Google — na tym, co wyjaśniamy w sekcji „Gdzie przechowujemy dane”.

Spotkania

Spotkania są częścią Pracy i istnieją tylko w przestrzeni organizacji. Pozwalają nagrać spotkanie mikrofonem, przesłać jego nagranie audio lub zaimportować transkrypcję spotkania z Google Meet i otrzymać transkrypcję podzieloną według mówców, z podsumowaniem, decyzjami i proponowanymi zadaniami.

Co przechowujemy? Oryginalne nagranie audio spotkania, na serwerach Google Cloud bez publicznego dostępu; transkrypcję, z tekstem każdej wypowiedzi, jej czasem i liczbową etykietą mówcy („1”, „2”…), którą można zastąpić imieniem; dodanych uczestników (ich imię i, jeśli ktoś chce, dane kontaktowe); podsumowanie, decyzje i zadania, a także informację, kto jest właścicielem spotkania i kto jego edytorami. Podczas nagrywania twoje urządzenie (przeglądarka w witrynie albo prywatna pamięć aplikacji w telefonie) przechowuje też kopię nagrania i oczekujących poprawek, aby nie przepadły, jeśli przesyłanie się nie powiedzie albo wyjdziesz ze spotkania. W witrynie kopia jest usuwana, gdy nagranie zostanie przesłane i przetranskrybowane.

Rozdzielanie mówców. Transkrypcja rozróżnia głosy wyłącznie po to, by rozdzielić, kto co mówi w ramach każdego nagrania, za pomocą etykiet liczbowych, które nie są przenoszone z jednego nagrania na inne. Nie identyfikuje nikogo po głosie, a my nie przechowujemy odcisków głosu ani innych danych biometrycznych.

Kto to widzi? Spotkanie zaczyna się jako szkic, który widzą tylko jego właściciel i wybrani przez niego edytorzy. Po opublikowaniu udostępniany jest wyłącznie sprawdzony tekst (transkrypcja, podsumowanie, decyzje i zadania) członkom organizacji albo, jeśli spotkanie należy do projektu, osobom, które mają dostęp do tego projektu; właściciel może też pozostawić je prywatne. Oryginalne nagranie audio nigdy nie jest publikowane: odsłuchać je mogą tylko edytorzy, za pomocą linku, który wygasa po 5 minutach. Wyszukiwanie i „Zapytaj o spotkania” korzystają tylko z opublikowanych spotkań, które możesz zobaczyć.

Komu to wysyłamy?

W celu transkrypcji nagranie audio jest wysyłane do xAI, w Stanach Zjednoczonych, zarówno podczas nagrywania na żywo, jak i przy przesyłaniu nagrania. Niektóre krótkie pliki (do 15 minut) mogą być transkrybowane za pomocą Gemini, przez Vertex AI w Google Cloud. Przetwarzają je w naszym imieniu, aby zwrócić nam transkrypcję.
Aby przygotować podsumowanie, decyzje i zadania, a także sugestie w trakcie spotkania, jeśli je włączysz, uczestnicy i transkrypcja są wysyłani do dostawcy modelu wybranego przez organizację, za pośrednictwem naszej bramy modeli, jak wyjaśniamy w sekcji „Sztuczna inteligencja w Pracy”. Organizacja musi mieć włączoną AI.
Google Meet: jeśli połączysz swoje konto Google i zezwolisz na odczytywanie swoich spotkań w Meet, odczytujemy z twoich spotkań z ostatnich 28 dni transkrypcję generowaną przez Google Meet, wyświetlane nazwy uczestników i tytuł wydarzenia w kalendarzu. Nie odczytujemy nagrań. To, co zostanie zaimportowane, trafia jako prywatny szkic, a automatyczny import co 15 minut sprawdza, czy są nowe transkrypcje. Sposób, w jaki korzystamy z informacji otrzymanych z interfejsów API Google, jest zgodny z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).

Jak długo to przechowujemy? Nagranie audio, transkrypcję i resztę spotkania — dopóki spotkanie istnieje. Gdy jego właściciel je usunie, wkrótce potem usuwamy też jego nagranie audio, wszystkie jego wersje i rozmowę z jego asystentem; zostaje tylko znacznik z identyfikatorem spotkania, organizacji i jego właściciela, aby spotkanie zaimportowane z Google Meet nie zostało zaimportowane ponownie. To, czego przesyłania nie dokończono, jest usuwane. Jeśli organizacja zostanie usunięta, jej spotkania i ich nagrania audio zostaną usunięte razem z nią. Nasza brama modeli przechowuje techniczną kopię każdej odpowiedzi (na przykład podsumowania) przez 7 dni, jak wyjaśniamy w sekcji „Sztuczna inteligencja w Pracy”.

Rozliczenia. Dla każdej transkrypcji i każdej analizy przechowujemy na potrzeby rozliczenia model, minuty lub zakres użycia, koszt i spotkanie, którego dotyczy; nigdy tekst.

Informowanie uczestników i podstawa prawna. Spotkania są danymi organizacji: to ona decyduje o ich nagrywaniu i jest administratorem, także w odniesieniu do głosu i słów osób, które w nich mówią, w tym osób spoza organizacji. Dlatego to do niej należy poinformowanie uczestników przed nagrywaniem i, tam gdzie wymaga tego prawo, uzyskanie ich zgody. My przetwarzamy te dane w jej imieniu, jako jej podmiot przetwarzający, na warunkach klauzuli 15 Regulaminu, a dostawcy transkrypcji i modeli — w naszym imieniu.

Czy dane są przekazywane poza Europejski Obszar Gospodarczy? Tak. xAI przetwarza nagranie audio w Stanach Zjednoczonych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. W przypadku Google Cloud i dostawców modeli obowiązuje to, co wyjaśniamy w sekcjach „Gdzie przechowujemy dane” i „Sztuczna inteligencja w Pracy”.

Narzędzia AI do zdjęć

Niektóre z naszych usług pozwalają przesłać zdjęcie, aby sztuczna inteligencja mogła wygenerować na jego podstawie wynik, na przykład odrestaurować stare zdjęcie, stworzyć portret lub edytować obraz. Ta sekcja wyjaśnia, co dzieje się z tym zdjęciem.

Do czego używamy twojego zdjęcia? Wyłącznie do wygenerowania wyniku, o który prosisz, i pokazania ci go. Nie wykorzystujemy ponownie twoich zdjęć ani wyników w żadnym innym celu, takim jak tworzenie treści czy trenowanie modeli sztucznej inteligencji. Przetwarzamy je, ponieważ jest to niezbędne do świadczenia usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Jeśli przesyłasz zdjęcie innych osób, upewnij się, że masz ich zgodę.

Kto jeszcze je przetwarza? Aby wygenerować wynik, wysyłamy twoje zdjęcie do dostawców usług sztucznej inteligencji, którzy działają jako podmioty przetwarzające w naszym imieniu. Mogą przetwarzać je wyłącznie w celu świadczenia nam usługi, zgodnie z naszymi instrukcjami, i mogą przechowywać rejestry zapytań przez ograniczony czas, na przykład w celu wykrywania nadużyć lub wypełnienia obowiązków prawnych.

Jak długo je przechowujemy? Przechowujemy przesłane przez ciebie zdjęcie oraz wynik na serwerach Google Cloud do momentu, gdy poprosisz nas o ich usunięcie, pisząc na adres support@neuralialabs.com. Dołącz link do wyniku albo nazwę usługi i datę skorzystania z niej, abyśmy mogli je znaleźć. Każda osoba mająca link do wyniku może go wyświetlić.

Czy zdjęcie jest przekazywane poza Europejski Obszar Gospodarczy? Nasze serwery i dostawcy sztucznej inteligencji mogą przetwarzać twoje zdjęcie poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się w oparciu o zabezpieczenia przewidziane w RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jeśli zapiszesz się do naszego newslettera, w tej sekcji wyjaśniamy, jakie dane przechowujemy i w jakim celu.

Jakie dane przechowujemy? Twój adres e-mail, język, w którym się zapisałeś, status subskrypcji (oczekująca na potwierdzenie, potwierdzona lub anulowana), datę zapisu, datę potwierdzenia, czyli moment udzielenia nam zgody, a jeśli się wypiszesz — datę rezygnacji. Przechowujemy też informację, skąd się zapisałeś: użyty formularz (na przykład ten u góry bloga), adres strony, na której się znajdował, oraz, jeśli ten adres je zawierał, jego parametry kampanii (utm_source, utm_medium, utm_campaign i utm_content, które wskazują na przykład, że trafiłeś do nas z linku w jednym z naszych filmów). Pobieramy je z adresu strony w momencie wysłania formularza. Aby chronić formularz przed nadużyciami, przechowujemy też twój adres IP oraz skrót twojego adresu e-mail (hash, a nie sam adres) przez około jeden dzień, wyłącznie po to, by ograniczyć liczbę zapisów z każdego z nich w ciągu godziny; robimy to na podstawie naszego prawnie uzasadnionego interesu w ochronie usługi (art. 6 ust. 1 lit. f RODO), a następnie dane te są automatycznie usuwane.

Do czego ich używamy? Twojego adresu e-mail używamy wyłącznie do wysłania ci wiadomości z potwierdzeniem i newslettera w twoim języku. Formularza, strony i parametrów kampanii używamy, aby wiedzieć, które strony i kampanie przynoszą nam subskrybentów. Nie wykorzystujemy tych danych do niczego innego.

Na jakiej podstawie prawnej? Na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO). Udzielasz jej, gdy potwierdzasz subskrypcję za pomocą wiadomości e-mail, którą ci wysyłamy; do tego czasu nie otrzymujesz newslettera.

Jak długo je przechowujemy i jak możesz się wypisać? Każdy newsletter zawiera link do wypisania się, możesz też napisać na support@neuralialabs.com. Gdy się wypiszesz, przestajemy wysyłać ci newsletter i przechowujemy zapis twojej subskrypcji, z powyższymi danymi i oznaczeniem jako anulowana, dopóki nie poprosisz nas o jego usunięcie, pisząc na adres support@neuralialabs.com. Jeśli nigdy nie potwierdzisz subskrypcji, nie otrzymasz newslettera, a zapis będzie przechowywany w ten sam sposób.

Prawa dostępu, sprostowania, usunięcia i sprzeciwu

W dowolnym momencie użytkownik może uzyskać dostęp do swoich danych osobowych, sprostować je, usunąć lub sprzeciwić się ich przetwarzaniu, pisząc na support@neuralialabs.com z adresu swojego konta. Aby przestać otrzymywać wiadomości handlowe, wystarczy użyć opcji rezygnacji zawartej w każdej takiej wiadomości.

Prawa użytkowników

Osoba, której dotyczą dane osobowe, może w każdym przypadku wykonywać przysługujące jej prawa zgodnie z ogólnym rozporządzeniem o ochronie danych oraz ustawą organiczną 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych. Są to:

A. Prawo dostępu: prawo do uzyskania dostępu do danych przechowywanych na twój temat i uzyskania informacji o nich.

B. Prawa do sprostowania i usunięcia można wykonywać zawsze, gdy osoba, której dane dotyczą, uzna, że dane zebrane w ramach naszego przetwarzania są nieprawidłowe, niekompletne, nieadekwatne lub nadmierne.

C. Prawo sprzeciwu można wykonywać zawsze, gdy osoba, której dane dotyczą, chce sprzeciwić się przetwarzaniu swoich danych osobowych, zarówno gdy dane są przetwarzane zgodnie z prawem, jak i z uwagi na uzasadniony interes osobisty lub zgodę dotyczącą celów reklamowych.

D. Prawo do przenoszenia danych można wykonywać zawsze, gdy osoba, której dane dotyczą, uzna, że dane zebrane w ramach naszego przetwarzania powinny zostać zwrócone osobie, której dane dotyczą, albo innemu podmiotowi trzeciemu (podmiotowi przetwarzającemu).

Co zachowujemy, jeśli usuniesz konto

Konto możesz usunąć w aplikacji albo pisząc do nas. Na stronie Usuń konto wyjaśniamy, jak to zrobić i co dokładnie zostaje usunięte.

Te rzeczy zostają, każda z konkretnego powodu. Poza tym, co wskazano przy każdej z nich, wszystko inne jest usuwane.

Twoje faktury i zapisy płatności. Zachowujemy je, bo mamy taki obowiązek prawny: wystawionej faktury nie można zniszczyć na żądanie klienta (przepisy podatkowe i rachunkowe; art. 17 ust. 3 lit. b RODO, wypełnienie obowiązku prawnego), a prawo określa, jak długo — co najmniej 6 lat (art. 30 hiszpańskiego Kodeksu handlowego). Zawierają informacje o tym, za co i kiedy naliczono opłatę, a nie o tym, co robiłeś w usłudze.
Jednokierunkowy skrót Twojego adresu e-mail, jeśli odebrałeś kredyty powitalne. Zachowujemy go, aby zapobiegać oszustwom (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO): bez niego usunięcie konta i ponowna rejestracja pozwalałyby odbierać darmowe kredyty raz po raz. To skrót SHA-256 oraz dwa znaczniki czasu; Twojego adresu e-mail nie da się z niego odzyskać.
Zapis, że usunięcie miało miejsce. Zachowujemy go jako dowód — wymagają tego sklepy z aplikacjami oraz zasada rozliczalności (art. 5 ust. 2 RODO). Gdy usuwanie zakończy się całkowicie, zawiera tylko daty i liczbę usuniętych elementów, bez Twojego adresu e-mail ani Twoich treści. Dopóki coś pozostaje do dokończenia, zawiera dodatkowo wewnętrzny identyfikator Twojego konta i to, czego brakuje, wyłącznie po to, abyśmy mogli to dokończyć.
Wiadomości pozostawione przez Ciebie w rozmowach innych osób i organizacji są anonimizowane, a nie niszczone, ponieważ te rozmowy należą również do osób, które nadal w nich uczestniczą, albo do organizacji (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zostają tak, jak je napisałeś, podpisane jako „Usunięte konto” i bez Twojego adresu e-mail ani zdjęcia, a Ty przestajesz być członkiem tych rozmów. To samo dzieje się z tym, co napisałeś w skrzynkach obsługi organizacji. Koszt każdej wiadomości zostaje, bo na tej podstawie organizacja sumuje swoje użycie, ale bez wskazywania, kto za nią zapłacił ani kto o nią poprosił. Z uruchomienia agenta, które rozpocząłeś w jednej z tych rozmów, zostaje wewnętrzny identyfikator, którego nikt nie widzi; jeśli w chwili usunięcia Twojego konta nadal trwało, zachowuje informację o tym, kto je uruchomił. W rozmowie agenta zadania w Pracy przestajesz być wśród osób, które go uruchomiły, czyli tych, które mogą ją czytać.
Zapisy kosztów, które pokrywamy, nie obciążając nimi Ciebie, jeśli takie istnieją, są podsumowywane w anonimowych sumach i usuwane. Są rzeczy, za które płacimy dostawcy i nie obciążamy nimi nikogo; na przykład połączenie telefoniczne odrzucone z powodu braku salda, generowanie, które nie powiodło się z powodu błędu po naszej stronie, albo trenowanie stylu obrazu lub generowanie wideo, które nie powiodły się lub zostały anulowane. Zapisujemy je, aby monitorować te koszty, a utrata ich sum sprawiłaby, że nasze rozliczenia przestałyby się zgadzać (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie zachowujemy żadnego pojedynczego wpisu: wpisy są sumowane w zestawieniach według miesiąca, powodu, dostawcy, modelu i usługi, która je zapisała (ile ich było, użycie i koszt). Z momentu zdarzenia zostaje tylko miesiąc, a te sumy nie zawierają żadnego Twojego identyfikatora ani identyfikatorów Twoich połączeń.
Znacznik darmowego okresu próbnego planu organizacji, jeśli uruchomiłeś go jako jej właściciel. Przysługuje jeden okres próbny na organizację i jeden na właściciela: bez tego znacznika usunięcie organizacji albo konta i rozpoczęcie od nowa pozwalałoby ponownie skorzystać z okresu próbnego (zapobieganie oszustwom, prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). To skrót identyfikatora organizacji albo Twojego identyfikatora, z datą rozpoczęcia okresu próbnego: nie da się z niego odzyskać ani organizacji, ani Twojego konta.
Twoje wpisy w Dzienniku audytu organizacji, w których byłeś, bez niczego, co Cię identyfikuje. Każda organizacja prowadzi dziennik zmian, które są w niej wprowadzane (kto co zmienił, kiedy i z jakiego adresu IP), widoczny tylko dla jej właściciela i administratorów. Wpisy, w których się pojawiasz, zostają, ponieważ są historią organizacji, a nie tylko Twoją, ale w Twoim miejscu widnieje „Usunięte konto”, a imię i nazwisko albo adres e-mail oraz adres IP, które o Tobie przechowywały, są usuwane. Każdy wpis jest automatycznie usuwany po roku od zmiany (prawnie uzasadniony interes organizacji, art. 6 ust. 1 lit. f RODO).
To, co napisałeś lub przesłałeś w Pracy organizacji: zadania i projekty, komentarze i aktualizacje, linki i pliki, kamienie milowe, udostępnione przez Ciebie widoki oraz historia zmian. Należy to do organizacji i do osób, które w niej pracują, a usunięcie tego zakłóciłoby ich pracę (prawnie uzasadniony interes organizacji, art. 6 ust. 1 lit. f RODO). Zostaje tak, jak zostało napisane i przesłane, podpisane jako „Usunięte konto” i bez czatu, z którego to napisałeś: przestajesz być przypisany do zadań, obserwować je oraz być członkiem projektów lub kamieni milowych albo osobą odpowiedzialną za nie, a to, co automatyzacja organizacji zrobiła w Twoim imieniu, przestaje wskazywać, w czyim. Ponieważ tekst nie jest zmieniany, może nadal Cię wymieniać, jeśli ktoś Cię w nim wymienił, na przykład we wzmiance. Twoje zapisane widoki, których nie udostępniłeś, oraz szkice zamknięcia tygodnia, które na Ciebie czekały, są usuwane.
To, co zrobili agenci, których uruchomiłeś w zadaniach organizacji: za każdym razem, gdy uruchomiłeś agenta w zadaniu (przekazując mu zadanie, wspominając o nim albo ponawiając próbę) albo zatrzymałeś jego pracę, zostają agent, zadanie, sposób zakończenia i jego przyczyna, to, ile wydał, oraz daty. To zapis organizacji o tym, co zrobili jej agenci i ile wydali, pokazywany przy każdym zadaniu (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zostaje bez wskazywania, kto go uruchomił ani kto go zatrzymał, i jest automatycznie usuwany rok po zakończeniu. Gdy agent czeka na zatwierdzenie, przechowywane jest również podsumowanie tego, o co prosi, z ukrytymi sekretami, do czasu, aż ktoś odpowie albo jego praca się zakończy; oraz to, co proponuje, do czasu, aż ktoś to zastosuje albo odrzuci, albo najdłużej przez 14 dni.
Powiadomienia z dzwonka innych osób, które mówią o tym, co zrobiłeś w organizacji: w Pracy, zmiana dostępu, odejście albo zmiana osoby odpowiedzialnej. Są skrzynką odbiorczą osoby, która je otrzymała, a odebranie ich odebrałoby jej to, co się wydarzyło (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zostają z „Usunięte konto” tam, gdzie było Twoje imię i nazwisko, bez Twojego e-maila; jeśli cytują fragment Twojego komentarza albo aktualizacji, do 140 znaków, zostaje on tak, jak go napisałeś. Usuwają się same po 90 dniach, tak jak wszystkie powiadomienia z dzwonka.
To, co udostępniłeś lub utworzyłeś w organizacjach innych osób: zasoby, które udostępniłeś, zadania firmy, które utworzyłeś, oraz, w firmowym kanale e-mail, Twoja zgoda na odpowiedzi bez limitu, a także odzyskania, które wykonałeś. Należy to do organizacji (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zostaje w niej bez wskazania, kto to udostępnił, utworzył, wyraził na to zgodę albo to odzyskał (podpis zadania mówi „Usunięte konto”, bez e-maila i zdjęcia), a to, za co odpowiadałeś, przechodzi na tego, kto jest jego właścicielem. Twoje dane członkowskie, Twoje zaproszenia, Twoje uprawnienia i Twoje odejścia są usuwane.
To, co przesłałeś do Wiedzy organizacji: foldery, dokumenty i pliki, obraz, który ustawiłeś dla jednego z jej folderów, oraz zindeksowane fragmenty utworzone na ich podstawie. Organizacja używa ich w swoich chatach i kanałach (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), a usuwa się je razem z folderem albo organizacją. Są przechowywane pod identyfikatorem wewnętrznym, z którym zostały przesłane, także w tym, co jest skanowane z witryny dla tego folderu; identyfikator ten nie prowadzi do żadnego profilu poza zapisami płatności, które prawo nakazuje nam przechowywać; jako osoba, która to przesłała, widnieje „Usunięte konto”.
Skanowania witryn, które uruchomiłeś w Wiedzy organizacji: organizacja nadal monitoruje za ich pomocą swoją Wiedzę i zachowuje ich zapis (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Skanowana witryna przechodzi na tego, kto jest właścicielem folderu — samą organizację, która skanuje ją bez obciążania kogokolwiek, albo osobę, do której folder wrócił — a jej zakończone skanowania mówią „Usunięte konto”; skanowanie, które nadal trwa, zatrzymuje się samo i po zakończeniu mówi to samo. Zaufanie, którego udzieliłeś wskazówkom tylko do odczytu firmowego serwera narzędzi (MCP), również już Cię nie wymienia. Ani Twojego imienia i nazwiska, ani Twojego e-maila.
To, co wydałeś w przestrzeni organizacji: użycie organizacji według dnia i miesiąca (według funkcji, modelu i zespołu), to, co wydano w okresie jej puli lub Twojego stanowiska, stanowisko, które zajmowałeś, oraz to, co mówi stan jej planu. To rozliczenie organizacji i znika razem z nią (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Twoja część jest dodawana do pozycji „Usunięte konto”, a Twój identyfikator znika z listy osób, które się pojawiają: zostają sumy, które nie mówią, czyje są. Z tego, co wydano w okresie jej puli lub Twojego stanowiska, znika Twoja część (suma zostaje); stanowisko, które jeszcze zajmowałeś, staje się wolne, wraz ze swoimi kredytami, dla organizacji, a ze stanu jej planu znikają Twój limit kredytów, Twoja prośba o więcej kredytów i Twój identyfikator. Ani Twojego imienia i nazwiska, ani Twojego e-maila.
Zgłoszenia treści, które złożyłeś albo które dotyczą czegoś, co napisałeś. Zgłoszenie i sposób jego rozstrzygnięcia muszą dać się sprawdzić także wtedy, gdy odejdzie osoba zgłaszająca albo osoba zgłoszona (moderacja i zapobieganie nadużyciom; prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zostają tak, jak zostały złożone: identyfikator wewnętrzny konta osoby zgłaszającej i konta osoby, która napisała zgłoszoną treść, co zgłoszono, dlaczego oraz co napisała osoba zgłaszająca.
Zapis rzeczy należącej do Ciebie, którą przekazałeś organizacji, na przykład kanału albo automatyzacji: do kogo należała, dokąd trafiła i w jakim była stanie, aby organizacja mogła to sprawdzić i cofnąć (prawnie uzasadniony interes organizacji). Zamiast Twojego imienia i nazwiska mówi „Usunięte konto”, a Twoje blokady „tylko wersje robocze” w kanale e-mail są usuwane. Zostaje wyłącznie identyfikator wewnętrzny Twojego konta w kluczach linków i rozmów kanału e-mail, który przekazałeś firmie; identyfikatora tego nikomu się nie pokazuje, a przebudowanie tych kluczy zepsułoby ten kanał.
Połączenie integracji, którą podłączyłeś dla organizacji. Należy do organizacji, która potrzebuje go, aby dalej działać, dopóki go nie odłączy (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zachowuje nazwę konta zewnętrznego, które połączyłeś (na przykład Twój adres e-mail w tej usłudze), oraz to, co odpowiedział dostawca przy jego łączeniu, ale nie identyfikator Twojego konta.
Dwa zapisy techniczne: token każdej rozmowy głosowej (kanał, jego właściciel, kto płaci za rozmowę, numer dzwoniącego i to, co odpowie), który służy tylko do otwarcia rozmowy i jest usuwany po 2 minutach albo, jeśli nikt go nie użyje, tego samego dnia; oraz każde nieudane dostarczenie webhooka chatu organizacji (adres webhooka, chat i tekst, którego nie dostarczono), które należy do organizacji, aby mogła sprawdzić błąd, i usuwa się samo po 30 albo po 90 dniach (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Te z Twoich własnych chatów są usuwane razem z Twoim kontem. Ani Twojego imienia i nazwiska, ani Twojego e-maila.
Już przygotowane eksporty organizacji, do której należałeś. Są kopią własnych danych, o którą poprosiła organizacja: migawką stanu z dnia, w którym je przygotowano, z tym, co wtedy mówiły o Tobie (Twoje imię i nazwisko, Twój e-mail i to, co napisałeś). Nie są przepisywane od nowa przy usuwaniu Twojego konta: każdy usuwa się sam po 7 dniach od przygotowania.
Twoje organizacje, które są usuwane razem z Tobą, przez 30 dni. Jeśli byłeś właścicielem organizacji, w której nie zostało już nikogo innego aktywnego, albo właścicielem organizacji zarchiwizowanej, nie usuwa się jej od razu: przechowuje się ją przez 30 dni jako zarchiwizowaną, bez możliwości otwarcia jej przez kogokolwiek i bez działania czegokolwiek w niej, abyś mógł zabrać jej dane za pomocą linku, który daliśmy Ci przy usuwaniu konta, zgodnie z unijnym aktem w sprawie danych (rozporządzenie (UE) 2023/2854, art. 25). To, co napisałeś albo zrobiłeś w niej, od pierwszego dnia przestaje Cię wymieniać, tak jak w każdej innej organizacji. Po 30 dniach jest usuwana w całości.

Jedna rzecz jest poza naszym zasięgiem: wszelkie dane, które zostały już przekazane osobie trzeciej, zanim usunąłeś konto; na przykład obrazy, które wysłałeś do trenowania stylu obrazu i które przetwarza zewnętrzny dostawca. O ich przechowywaniu decyduje ten dostawca, a nie my.

Spam

NeuraLIA Labs nie popiera praktyki „spammingu”. Termin ten oznacza masowe i powtarzające się wysyłanie niezamówionych wiadomości e-mail, zwykle o charakterze handlowym, do osób, z którymi nadawca nie miał wcześniejszego kontaktu, lub osób, które wyraziły wolę nieotrzymywania takich wiadomości. Jeśli https://neuralialabs.com uzna, że określone informacje mogą być interesujące dla użytkowników, zastrzega sobie prawo do przekazania im takich informacji e-mailem, za ich uprzednią zgodą i zawsze z możliwością rezygnacji z tej usługi informacyjnej.

Lejki sprzedażowe i reklama

NeuraLIA Labs może korzystać z kampanii reklamowych i technik sprzedażowych, w ramach których może poprosić o określone dane osobowe w celu świadczenia żądanej usługi, na przykład przygotowania oferty. W każdym przypadku osoby, których dane dotyczą, mogą w dowolnym momencie wykonywać swoje prawa dotyczące danych osobowych.

Wyłączenie odpowiedzialności

Podmiot nie ponosi odpowiedzialności za opinie i komentarze publikowane przez osoby spoza organizacji w mediach społecznościowych, witrynach, na forach, w recenzjach lub aplikacjach na temat NeuraLIA Labs albo jakichkolwiek jej usług, personelu lub obiektów; wyłączną odpowiedzialność za ich prawdziwość ponosi autor.

Zmiana Polityki prywatności

NeuraLIA Labs zastrzega sobie prawo do zmiany tej polityki w dowolnym momencie w celu dostosowania jej do zmian prawnych, publikując kolejne wersje w witrynie. Jeśli w przyszłości wprowadzimy istotną zmianę w tej polityce (na przykład w tym, do czego używamy twoich danych, komu je przekazujemy lub gdzie są przetwarzane), poinformujemy cię o tym z wyprzedzeniem, w aplikacji lub e-mailem, i zmienimy poniższą datę. Jeśli zmiana będzie wymagać twojej zgody, poprosimy cię o nią. W razie jakichkolwiek wątpliwości, pytań lub komentarzy dotyczących tej polityki skontaktuj się z nami pod adresem: support@neuralialabs.com.

Ta Polityka prywatności została zaktualizowana 6 listopada 2026 r.

Skargi do organu nadzorczego

Oprócz napisania do nas możesz złożyć skargę do organu nadzorczego ds. ochrony danych w swoim kraju. W Hiszpanii jest to Agencia Española de Protección de Datos (www.aepd.es).

Osoby małoletnie i minimalny wiek

Usługa nie jest skierowana do osób małoletnich. Aby utworzyć konto, musisz mieć co najmniej 18 lat, niezależnie od miejsca zamieszkania.

Nie zbieramy świadomie danych osobowych od osób poniżej 18 lat. Nie prosimy o datę urodzenia: oświadczenie o wieku składasz podczas tworzenia konta, a jeśli dowiemy się, że konto należy do osoby małoletniej, zamykamy je i usuwamy jego dane.

Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że dziecko pozostające pod twoją opieką przekazało nam dane osobowe, napisz na support@neuralialabs.com: usuniemy konto oraz powiązane z nim dane i potwierdzimy to.