Polityka prywatności

1. Kto odpowiada za dane

Blockfactory Sp. z o.o. jest administratorem danych konta, rozliczeń, bezpieczeństwa strony i obsługi klienta w ramach własnej działalności usługowej. W przypadku danych osobowych w ustawieniach kamer, instrukcjach, obserwacjach i powiadomieniach przetwarzanych na rzecz klienta biznesowego to klient ustala cele i zasadniczo jest administratorem; my jesteśmy podmiotem przetwarzającym na podstawie umowy powierzenia. Jeżeli kamera klienta Cię nagrywa, skontaktuj się z jej operatorem w sprawie monitoringu. Możemy pomóc przekazać wniosek, jeśli potrafimy ustalić właściwego operatora.

2. Nagrania, klatki i dostawcy AI

Po wybraniu modelu lokalnego do detekcji Station przetwarza zamaskowane klatki opcjonalnym modelem na tym komputerze, bez wysyłania ich do dostawcy AI w chmurze. Wyniki ocen, informacje o incydentach, liczniki użycia i stan urządzenia nadal trafiają do naszego API. Pobieranie modeli łączy się z serwerami ich wydawców. Ścieżki konfiguracji są szyfrowane dla Station; nasze API przechowuje zaszyfrowane polecenia i stan modelu, a nie jawne ścieżki. Lokalna detekcja nie wiąże się z opłatą dostawcy AI za tokeny, ale korzysta z Twojego sprzętu i energii. Nadal wymaga aktywnego konta Agentinosaurus i połączenia z API. Czat z kamerą jest osobną funkcją i podczas użycia nadal wysyła obrazy oraz pytania do OpenAI.

Przy wyborze dostawcy AI w chmurze Station odczytuje strumień kamery w Twojej sieci, wybiera klatki i wysyła je bezpośrednio do dostawcy AI wybranego dla tej kamery (OpenAI lub TypeSafe AI) przy użyciu Twojego klucza API wraz z instrukcjami zdarzeń i odpowiednią historią ocen. Klatki nie przechodzą przez nasze API aplikacji. Jest to zewnętrzne przetwarzanie AI, a nie analiza ograniczona do domu lub firmy. Wybrany dostawca otrzymuje obrazy mogące przedstawiać osoby, otoczenie, dokumenty i inne dane osobowe lub wrażliwe.

Nasze API otrzymuje oceny, opisy incydentów, znaczniki czasu, identyfikatory, informacje o stanie kamer i użyciu. Opisy mogą ujawniać dane osobowe nawet bez zdjęcia. Wymieniamy także informacje połączeniowe umożliwiające bezpośredni podgląd i przesyłanie zdjęć ze Station do przeglądarki; mogą one zawierać adresy sieciowe.

Jeśli wybierzesz TypeSafe AI, Station wysyła te same kategorie wybranych klatek i instrukcji bezpośrednio do TypeSafe AI przy użyciu Twojego klucza. Przed wyborem zapoznaj się z jego aktualnym regulaminem, polityką prywatności, lokalizacjami przetwarzania i ustawieniami retencji. Opisane poniżej zasady OpenAI nie dotyczą TypeSafe AI. Jego API obrazów jest eksperymentalne i może ulec zmianie lub stać się niedostępne. Nie zmieniamy automatycznie dostawcy po nieudanym żądaniu.

Przetwarzanie danych wejściowych i wyników przez OpenAI podlega Twojej umowie, ustawieniom projektu i właściwym politykom OpenAI. OpenAI deklaruje, że domyślnie nie wykorzystuje danych API do trenowania modeli, chyba że użytkownik włączy ich udostępnianie. Domyślna retencja na potrzeby wykrywania nadużyć może wynosić do 30 dni, z wyjątkami i dodatkową retencją dla niektórych funkcji oraz celów prawnych i bezpieczeństwa. Zero Data Retention wymaga uprawnienia i konfiguracji; samo korzystanie z Agentinosaurus go nie zapewnia. Przed monitorowaniem danych osobowych lub wrażliwych zapoznaj się z aktualnymi zasadami OpenAI.

Gdy korzystasz z Czatu z kamerą, Station wykonuje trzy świeże klatki albo, gdy pytasz o incydent, używa zachowanego zdjęcia incydentu i wysyła je wraz z pytaniem i ostatnimi odpowiedziami bezpośrednio do OpenAI przy użyciu Twojego klucza. Pytania i odpowiedzi przechodzą przez nasze API wyłącznie w drodze do Twojej przeglądarki; nie zapisujemy historii czatu. Station przechowuje w pamięci trzy ostatnie pytania i odpowiedzi na potrzeby kolejnych pytań i usuwa je po zamknięciu rozmowy. Zapisujemy dane o użyciu, takie jak liczba tokenów i szacowany koszt, bez pytań, odpowiedzi i obrazów.

Kontekst dodany do kamery, np. opis miejsca oraz nazwy, opisy i położenie obszarów, przechowujemy w postaci zaszyfrowanej razem z kamerą i wysyłamy do wybranego dostawcy AI wraz z ocenami. Ukryte obszary są zamalowywane na czarno w Station przed filtrowaniem ruchu, buforowaniem, zapisem zdjęć i każdym żądaniem, a ich nazwy nigdy nie są wysyłane. Kadr używany do rysowania obszarów trafia bezpośrednio ze Station do Twojej przeglądarki i nie jest zapisywany przez nasze API.

3. Otrzymywane informacje

Gdy korzystasz z logowania przez Google, jeśli jest dostępne, otrzymujemy potwierdzony adres e-mail i stały identyfikator konta, aby utworzyć lub połączyć Twoje konto. Google otrzymuje żądanie logowania i metadane przeglądarki zgodnie ze swoją polityką prywatności. Nie żądamy dostępu do Gmaila, kontaktów, Dysku ani nagrań przez logowanie Google i nie przechowujemy jego tokenów dostępu lub odświeżania.

Jeśli korzystasz z logowania przez Google, Google przekazuje zweryfikowany adres e-mail i stały identyfikator konta, abyśmy mogli utworzyć lub połączyć konto. Google otrzymuje żądanie logowania i związane z nim metadane przeglądarki zgodnie z własną polityką prywatności. Nie prosimy przy tym o dostęp do Gmaila, kontaktów, Dysku ani nagrań z kamer i nie zachowujemy tokenów dostępu ani odświeżania Google.

Gdy kupujesz subskrypcję, zapisujemy zamówiony plan i liczbę miejsc na kamery, czas złożenia żądania natychmiastowego rozpoczęcia usługi i pokazaną wersję regulaminu, wysłane Ci potwierdzenie umowy oraz ewentualne oświadczenie o odstąpieniu, w tym imię i nazwisko, e-mail konta, czas otrzymania i kwotę zwrotu.

Dane przestrzeni roboczej obejmują nazwy kamer i stacji, ustawienia połączeń, parowania i autoryzacji, instrukcje zdarzeń, harmonogramy, zapisane dane dostawcy AI, obserwacje AI, incydenty, wiadomości, ustawienia powiadomień oraz konfigurację i historię dostarczania webhooków. Nazwy, adresy URL, instrukcje i materiały przekazane obsłudze same mogą zawierać dane osobowe.

Informacje techniczne obejmują adresy IP i metadane żądań, platformę i wersję oprogramowania, znaczniki czasu oraz liczniki stanu i użycia. Diagnostyka desktopowej Station korzysta z predefiniowanych kodów błędów, etapów przetwarzania, platformy/wersji i liczby wystąpień powiązanych ze Station i kontem, zamiast przesyłania surowych logów, obrazów, wiadomości lub kluczy AI. Obsługa i dostępność diagnostyki różnią się między platformami. Nie przesyłaj haseł, kluczy API ani zbędnych nagrań w zgłoszeniach do wsparcia.

4. Cele i podstawy prawne

Używamy danych konta i usługi do wykonania umowy (art. 6 ust. 1 lit. b RODO); dokumentacji księgowej i wymaganej prawem do wykonania obowiązków prawnych (lit. c); a proporcjonalnych działań bezpieczeństwa, zapobiegania nadużyciom, diagnostyki, kontaktu biznesowego i dochodzenia roszczeń na podstawie prawnie uzasadnionych interesów (lit. f), z uwzględnieniem Twoich praw. Dane o zamówieniu, żądaniu natychmiastowego rozpoczęcia usługi i odstąpieniu przechowujemy w celu wykonania umowy, wypełnienia obowiązków wobec konsumentów i obowiązków księgowych oraz ustalenia, dochodzenia lub obrony roszczeń. Jeżeli opcjonalna czynność wymaga zgody, uzyskujemy ją oddzielnie i możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Wymagane dane konta są potrzebne do zapewnienia dostępu; bez nich nie utworzymy ani nie obsłużymy konta. Funkcje opcjonalne, takie jak push i Webhooks, wymagają danych niezbędnych do dostarczenia. Zgoda przeglądarki na push jest wyborem technicznym, a nie podstawą prawną całego monitoringu. Operator kamer musi ustalić własną podstawę prawną, w tym dodatkową przesłankę dla danych wrażliwych.

5. Odbiorcy i Twoje wybory

Upoważnione osoby i dostawcy wymienieni w sekcji 6 przetwarzają informacje niezbędne do działania, ochrony i obsługi usługi. Każdy otrzymuje tylko to, czego wymaga jego funkcja; np. Resend otrzymuje adres odbiorcy i treść dostarczanych e-maili, a Cloudflare metadane żądań, takie jak adres IP, gdy obsługuje ruch.

Po włączeniu push dostawca powiadomień przeglądarki lub systemu otrzymuje endpoint subskrypcji i zaszyfrowaną przesyłkę powiadomienia. Treść push jest ogólnym komunikatem, a nie opisem sceny. Po włączeniu Webhooks dane incydentu trafiają do wybranego endpointu; jego operator może je przechowywać i dalej przetwarzać. Wybrani przez Ciebie odbiorcy i wybrany dostawca AI nie stają się automatycznie naszymi podwykonawcami przetwarzającymi nagrania.

Jeśli włączysz e-mail dla zdarzenia, powiadomienia wysyłane na adres konta zawierają nazwy zdarzenia i kamery, godzinę oraz opis incydentu, ale bez obrazów. Dostarcza je Resend, a przechowuje Twój dostawca poczty na własnych warunkach.

Jeśli włączysz natywne powiadomienia, Android korzysta z Google Firebase Cloud Messaging (FCM), a iOS z Apple Push Notification service (APNs). Dostarczanie wykorzystuje identyfikatory instalacji/urządzenia lub tokeny, identyfikator aplikacji i ogólne powiadomienie; język określa wyświetlaną treść. Te powiadomienia nie zawierają nagrań, klatek, opisów incydentów, nazw kamer ani kluczy AI. Możesz wyłączyć alerty w ustawieniach aplikacji lub systemu. Firebase Analytics nie jest włączone. Usługi te mogą przetwarzać metadane techniczne poza EOG; zapoznaj się z ich warunkami prywatności i przetwarzania.

Jeśli połączysz Zapier, otrzyma on adres e-mail konta do oznaczenia połączenia, nazwy kamer i Zdarzeń, identyfikatory incydentów, znaczniki czasu oraz linki do stron przestrzeni roboczej wymagających logowania. Opisy incydentów są udostępniane tylko po zezwoleniu przy łączeniu i włączeniu tej opcji dla danej automatyzacji. Nie wysyłamy do Zapier nagrań, klatek, danych dostępowych do kamer ani kluczy dostawców AI. Zapier i połączone aplikacje mogą zachować i dalej przetwarzać informacje na własnych warunkach. Rozłączenie zatrzymuje przyszły dostęp i oczekujące wysyłki; nie usuwa kopii już otrzymanych przez te usługi.

Możemy ujawnić dane na podstawie obowiązku prawnego, dla zgodnej z prawem ochrony praw lub bezpieczeństwa albo w ramach reorganizacji przedsiębiorstwa z odpowiednimi zabezpieczeniami poufności i danych. Nie sprzedajemy danych osobowych ani nagrań klientów i nie używamy ich treści do trenowania modeli AI ogólnego przeznaczenia.

Analityka strony

Korzystamy z Vercel Web Analytics do zbiorczych statystyk odsłon i działań, takich jak zgłoszenie rejestracji, kliknięcie pobrania Station i utworzenie płatności. Narzędzie nie używa analitycznych plików cookie. Przed wysłaniem usuwamy parametry i fragmenty adresów URL oraz grupujemy prywatne ścieżki przestrzeni roboczej. Nie dołączamy identyfikatorów kont, adresów e-mail, nazw kamer, nagrań, instrukcji ani kluczy API. Vercel otrzymuje informacje techniczne żądań potrzebne do obsługi analityki. Zasady dostawcy: https://vercel.com/docs/analytics/privacy-policy.

6. Dostawcy usług i lokalizacje

Korzystamy z poniższych dostawców we wskazanych celach. Gdy przetwarzają dane osobowe w naszym imieniu, daną czynność regulują właściwe warunki powierzenia; tabela wskazuje również dostawców istotnych dla wykazu dalszych podmiotów przetwarzających w DPA. Stripe działa niezależnie w zakresie czynności administratora płatności, a logowanie Google jest odrębne od dostarczania przez Firebase. Dostawcy mogą też niezależnie przetwarzać własne dane dotyczące usługi, bezpieczeństwa lub obowiązków prawnych zgodnie ze swoimi warunkami. Nie przypisujemy tej samej roli w rozumieniu RODO każdej czynności danego dostawcy.

OpenAI i TypeSafe AI nie znajdują się na liście: samodzielnie wybierasz dostawcę AI i zawierasz z nim umowę, a Station wysyła klatki przy użyciu Twojego klucza, jak opisuje sekcja 2. Usługi push w przeglądarce, np. Apple, Google lub Mozilli, zależą od przeglądarki lub urządzenia. Nasza aplikacja Android korzysta z Google Firebase Cloud Messaging, wymienionego poniżej. Endpointy webhooków wybierasz Ty.

7. Przetwarzanie międzynarodowe

Aplikacja webowa jest hostowana w Vercel. API i baza danych są hostowane w DigitalOcean we Frankfurcie w Niemczech; skonfigurowane lokalizacje i okresy przechowywania kopii zapasowych należy rozpatrywać oddzielnie od hostingu strony. Instalatory Station są przechowywane w Cloudflare R2 w Europie Zachodniej, służącym do dystrybucji oprogramowania, a nie nagrań z kamer. Resend korzysta ze skonfigurowanego regionu wysyłania w Irlandii. Te wybory regionalne nie oznaczają, że cała obsługa, routing, bezpieczeństwo, push i inne przetwarzanie dostawców pozostają w UE.

Dostawcy i odbiorcy mogą przetwarzać dane poza Twoim krajem, w tym poza EOG. Spółka z UE lub hosting w Europie nie oznacza, że całe przetwarzanie odbywa się w UE. Gdy organizujemy przekazanie danych z EOG, stosujemy właściwą decyzję stwierdzającą odpowiedni stopień ochrony, w tym Ramy ochrony danych UE–USA dla certyfikowanych odbiorców, lub odpowiednie zabezpieczenia, np. standardowe klauzule umowne Komisji Europejskiej, oraz dodatkowe środki, gdy są wymagane. Skontaktuj się z nami w sprawie zabezpieczeń dotyczących Twoich danych. Samodzielnie oceń lokalizację i warunki transferów wybranego projektu wybranego dostawcy AI i niezależnie wybranych odbiorców.

8. Przechowywanie i usuwanie

Oczekujące okna klatek w desktopowej Station mają pięciominutowy termin analizy i są usuwane podczas jej pracy. Mobilne Station korzystają z ograniczonych kolejek obserwacji w pamięci i zaszyfrowanej kolejki wyników; cykl życia nie jest identyczny z desktopowym buforem klatek. Zdjęcia incydentów zwykle wygasają po siedmiu dniach lub wcześniej po osiągnięciu limitu miejsca. Android i iOS ograniczają lokalny zbiór zdjęć do 200 pozycji. Desktopowe zdjęcia to lokalne pliki JPEG chronione kontrolą dostępu urządzenia; zdjęcia mobilne są szyfrowane w pamięci lokalnej. Usuwanie wymaga działania aplikacji lub Station. Kopie u dostawców, eksporty i niezależne kopie zapasowe mają własne zasady retencji.

Szczegółowe oceny BYOK i zakończone rekordy dostarczania powiadomień lub webhooków są zasadniczo usuwane po 30 dniach przez zadania porządkowe. Desktopowe wpisy diagnostyczne wygasają 30 dni po ostatnim zgłoszeniu lub gdy ich Station już nie istnieje. Incydenty, Wiadomości i konfiguracja są odrębnymi rekordami przestrzeni roboczej, zachowywanymi do ich usunięcia lub zakończenia usuwania konta. Zapisane klucze dostawców pozostają do ich usunięcia lub usunięcia konta; usunięcie tutaj nie unieważnia klucza u dostawcy. Rejestracje push są usuwane przy odpowiednim wylogowaniu, unieważnieniu dostępu, usunięciu lub wyłączeniu; kopie w infrastrukturze zewnętrznej podlegają warunkom jej dostawców.

Zażądaj usunięcia konta w Ustawienia → Bezpieczeństwo → Usuń konto lub przez https://www.agentinosaurus.com/pl/delete-account, również e-mailem, jeśli nie możesz się zalogować. Usuwa to dane konta i przestrzeni roboczej, zapisane klucze i integracje oraz anuluje odnawialne subskrypcje. Automatyczne usuwanie zwykle zajmuje kilka minut, lecz przejściowe błędy są ponawiane; potwierdzamy zakończenie e-mailem. Wymagana jest weryfikacja tożsamości. Zachowujemy wymagane prawem dokumenty finansowe i umowne oraz niezbędne dane bezpieczeństwa i roszczeń przez właściwe okresy. Dokumentacja księgowa jest zasadniczo zachowywana przez pięć lat zgodnie z właściwymi polskimi przepisami, z zastrzeżeniem innych obowiązków lub nakazów zachowania. Kopie zapasowe wygasają w swoim cyklu i nie są usuwane natychmiast. Skontaktuj się z nami w sprawie okresu właściwego dla Twoich danych. Pliki urządzeń offline i niezależne kopie u odbiorców lub dostawców AI wymagają odrębnego usunięcia; odinstalowanie aplikacji nie oznacza usunięcia konta.

9. Bezpieczeństwo i dostęp

Wrażliwe treści po stronie serwera i zapisane klucze dostawców AI są szyfrowane w spoczynku; hasła są haszowane. Pola operacyjne, takie jak identyfikatory, czas, statusy i liczniki, mogą pozostać czytelne dla działania usługi. Nie jest to szyfrowanie end-to-end: nasze uprawnione systemy mogą odszyfrować informacje potrzebne do świadczenia usługi. Żadne zabezpieczenie nie usuwa wszystkich ryzyk.

Sparowane Station otrzymują użyteczne dane dostawców do autoryzowanego przetwarzania. Desktopowa pamięć oczekujących klatek jest chroniona; desktopowe zdjęcia JPEG opierają się na kontroli dostępu urządzenia i nie są indywidualnie szyfrowane przez Station. Android i iOS szyfrują zachowane zdjęcia i wrażliwy stan lokalny, korzystając z ochrony kluczy zapewnianej przez platformę. Używaj zabezpieczonych kont urządzenia i szyfrowania całego dysku, gdy jest dostępne. Żadna platforma nie chroni danych przed każdym przejęciem urządzenia lub uprzywilejowanym administratorem; usuń dane lokalne aplikacji z urządzeń, których przestajesz używać.

Luki w zabezpieczeniach zgłaszaj na support@agentinosaurus.com. Aktualny kontakt podaje plik security.txt pod adresem /.well-known/security.txt. Nie uzyskuj dostępu do cudzych danych, nie zakłócaj działania usługi i nie publikuj szczegółów, zanim nie będziemy mieli rozsądnej możliwości usunięcia problemu.

10. Twoje prawa

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu oraz wycofać zgodę, gdy jest podstawą przetwarzania. Wniosek wyślij na support@agentinosaurus.com. Możemy poprosić o proporcjonalne informacje do potwierdzenia tożsamości; zwykle odpowiadamy w ciągu miesiąca, wyjaśniając ewentualne prawnie dopuszczalne przedłużenie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub właściwego organu w miejscu zamieszkania, pracy lub zarzucanego naruszenia. Gdy jesteśmy podmiotem przetwarzającym, pomagamy operatorowi kamer odpowiedzieć na wniosek zamiast samodzielnie określać jego cele monitoringu.

11. Dzieci, decyzje i aktualizacje

Konta są przeznaczone dla dorosłych. Kamery mogą jednak obejmować dzieci lub osoby wymagające szczególnej ochrony; operator musi ustalić dopuszczalność i zasady monitorowania. Obserwacje AI wspierają ocenę człowieka; usługa nie służy do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osoby.

Informacja o plikach cookie i pamięci lokalnej opisuje zapis w przeglądarce. Publikujemy datowane aktualizacje polityki i odpowiednio informujemy o istotnych zmianach. Zmiana polityki sama nie uprawnia do nowego, niezgodnego z wcześniejszym celem wykorzystania danych.