Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Spreadless AI, w jakim celu, gdzie są przechowywane i czego mogą Państwo od nas w związku z nimi żądać. Obejmuje stronę internetową, aplikację oraz dane w przesyłanych przez Państwa arkuszach.

Kim jesteśmy

Usługę Spreadless AI świadczy firma wskazana w naszym Regulaminie. W odniesieniu do danych Państwa konta jesteśmy administratorem. W odniesieniu do danych biznesowych w przesyłanych arkuszach (na przykład imion, nazwisk i danych kontaktowych Państwa klientów) to Państwo są administratorem, a my przetwarzamy je w Państwa imieniu, jak opisano w naszej Umowie powierzenia przetwarzania danych. Kontakt: hello@spreadless.ai.

Jakie dane zbieramy

• Państwa konto. Jeśli wypróbowują Państwo Spreadless AI bez rejestracji, tworzymy konto bez adresu e-mail, aby aplikacja miała swoje miejsce. Gdy zapiszą Państwo aplikację lub się zalogują, zapisujemy adres e-mail i wysyłamy e-mailem kod lub link do logowania; tam, gdzie jest to dostępne, można zamiast tego zalogować się przez Google lub Microsoft, a wtedy otrzymujemy adres e-mail od nich. Nie używamy haseł.
• Państwa arkusze. Przesłane pliki Excel lub CSV, przechowywane w prywatnym magazynie, który może otworzyć tylko Państwa obszar roboczy, oraz notatka dopisana do przesłanego pliku.
• Wpisy w Państwa aplikacji. Wiersze przeniesione z arkusza oraz wszystko, co później zostanie w aplikacji dodane, zmienione lub usunięte.
• Państwa zespół. Członkowie obszaru roboczego i ich role. Link z zaproszeniem może zawierać adres e-mail osoby, dla której jest przeznaczony, jeśli zapraszający go wpisał.
• Płatności. W płatnych planach Stripe zbiera nazwę do faktury, adres e-mail, adres, numer identyfikacji podatkowej i dane karty płacącej firmy. My przechowujemy identyfikatory klienta i subskrypcji w Stripe, plan i jego status oraz rejestr użycia AI; pełnych numerów kart nigdy nie widzimy.
• E-maile wysyłane z aplikacji. Gdy ktoś z zespołu wysyła wpis e-mailem, doręcza go Resend; zapisujemy, kto wysłał który wpis, i liczymy e-maile w każdym miesiącu, ale nie przechowujemy treści wiadomości.
• Rejestry aktywności. Zapisujemy przesłane pliki, każde uruchomienie tworzące aplikację (wraz z wywołanym przez nie użyciem AI) oraz moment utworzenia, zmiany lub usunięcia wpisów, razem z kontem i czasem. Aby wiedzieć, jak produkt jest używany, rejestrujemy też kilka zdarzeń z kontem i czasem: przesłanie pliku, ukończone tworzenie aplikacji, pierwsze otwarcie aplikacji, wizytę (raz dziennie), powrót po tygodniu nieobecności, płatność i rezygnację.
• Państwa decyzje dotyczące pozycji do sprawdzenia. Gdy wybierają Państwo odpowiedź na pytanie „Która wartość jest prawidłowa?” albo poprawiają, pomijają lub cofają coś, co znalazła aplikacja, zachowujemy rodzaj znaleziska, dokonany wybór oraz nazwę kolumny i wartości, których to dotyczy, aby ulepszać sprawdzanie. Nazwy kolumn i wartości można usunąć, zachowując samą decyzję.
• Odcisk adresu IP. Aby ograniczyć przesyłanie plików bez konta do 3 na godzinę, przechowujemy skrót (hash) adresu IP utworzony z użyciem klucza wraz z czasem każdego przesłania, a nie sam adres. Aby ograniczyć pełne tworzenie aplikacji do 10 dziennie z jednego urządzenia i 30 dziennie z jednego adresu e-mail, przechowujemy utworzony z użyciem klucza skrót losowego identyfikatora przeglądarki oraz adresu e-mail wraz z czasem. Nasz dostawca hostingu przechowuje też zwykłe logi serwera, które zawierają adresy IP.

Odsłony liczymy za pomocą Vercel Web Analytics, bez plików cookie i bez zapisywania czegokolwiek w przeglądarce: która strona została wyświetlona (adresy zawierające sekret, np. linki do udostępniania, są skracane przed wysłaniem), z jakiej strony nastąpiło wejście, kraj oraz rodzaj urządzenia i przeglądarki. Odwiedzający są rozróżniani tylko przez jeden dzień, na podstawie wartości, którą Vercel wylicza z żądania i usuwa po 24 godzinach. Nie używamy narzędzi reklamowych i nie sprzedajemy Państwa danych.

Jak AI widzi Państwa arkusz

Do tworzenia aplikacji z Państwa plików używamy modeli AI (Claude, firmy Anthropic). Anthropic przetwarza te dane w Stanach Zjednoczonych, poza UE. Przekazywane są:

• Aby odczytać układ arkusza (gdzie są tabele, tytuły i sumy): zawartość każdego arkusza, do pierwszych 120 i ostatnich 30 wypełnionych wierszy każdego z nich, z numerami wierszy, skrócona do 40 znaków na komórkę.
• Aby sprawdzić dane (sumy, które się nie zgadzają, podwójne wpisy, niemożliwe daty): wiersze tabel, w częściach, oraz do 2000 wierszy na jedno tworzenie aplikacji, aby odróżnić wpisy od tytułów i sum.
• Aby nazwać i ukształtować aplikację: nazwy arkuszy i kolumn, rodzaj wartości w każdej kolumnie, kilka przykładowych wierszy i Państwa notatka.
• Dokumenty, które Państwo dodają (faktury, paragony, zdjęcia): ich tekst, a w przypadku zdjęcia lub skanu sam obraz.
• Później tylko to, o co Państwo poproszą: wiadomość do asystenta z nazwami list i kolumn albo zlecona zmiana.

Odpowiedzi AI są wskazówkami, które nasz kod sprawdza z Państwa plikiem; każda wartość w aplikacji pochodzi z samego pliku, a przeniesienie wszystkich wierszy odbywa się na naszych własnych serwerach, bez AI. Przy każdym tworzeniu aplikacji zapisujemy, które kroki AI zostały wykonane, ile tokenów zużyły i ile kosztowały.

W jakim celu je wykorzystujemy

• Aby świadczyć zamówioną usługę: tworzenie i działanie Państwa aplikacji (wykonanie zawartej z Państwem umowy).
• Aby rozumieć, jak produkt jest używany, i ulepszać sprawdzanie: zdarzenia w produkcie i Państwa decyzje dotyczące pozycji do sprawdzenia (nasz prawnie uzasadniony interes w ulepszaniu usługi).
• Aby usługa była bezpieczna i działała: limity przesyłania, rejestry aktywności i logi serwera (nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i usuwaniu usterek).
• Aby wysyłać zamówione e-maile do logowania i e-maile z potwierdzeniem.

Gdzie dane są przechowywane i kto nam pomaga

Do działania Spreadless AI korzystamy z tych dostawców. Przetwarzają oni dane wyłącznie w celu świadczenia nam swojej usługi.

Dane przekazywane dostawcom spoza Państwa kraju (na przykład firmie Anthropic w Stanach Zjednoczonych) są objęte zabezpieczeniami przewidzianymi w warunkach przetwarzania danych tych dostawców, takimi jak standardowe klauzule umowne UE. Zgodnie z warunkami handlowymi Anthropic dane przesyłane przez jego API nie są wykorzystywane do trenowania jego modeli.

Gdy właściciel lub administrator obszaru roboczego skonfiguruje webhook, automatyzację wywołującą adres URL lub wysyłającą e-mail albo klucz API, wpisy aplikacji trafiają pod wybrane przez niego adresy i do wybranych narzędzi. Tych odbiorców wybiera obszar roboczy, a nie my.

Gdy właściciel lub administrator połączy inną usługę na stronie Połączenia (Airtable, Google Drive, OneDrive, Stripe, Shopify, WooCommerce, QuickBooks, Xero, HubSpot, Salesforce lub Pipedrive), przechowujemy udzielony dostęp (klucz lub zalogowanie do tej usługi) w postaci zaszyfrowanej, używamy go wyłącznie do odczytu połączonych danych do jego aplikacji i usuwamy go po usunięciu połączenia. Nigdy niczego nie zapisujemy w tych usługach.

Po połączeniu Slacka lub Microsoft Teams automatyzacje publikują ustawione wiadomości na wybranym kanale. Po połączeniu Gmaila lub Outlooka automatyzacje wysyłają ustawione e-maile z tej skrzynki; dostęp przechowujemy w postaci zaszyfrowanej i używamy go wyłącznie do wysyłania tych e-maili. Adres do odbierania wierszy dodaje to, co wysyłają na niego inne aplikacje, do jednej z list obszaru roboczego.

Gdy piszą Państwo do nas przyciskiem Pomoc, przechowujemy wiadomość wraz z adresem e-mail, obszarem roboczym i aplikacją, planem oraz stroną, na której Państwo byli, aby móc odpowiedzieć.

Jak długo je przechowujemy

Konto, arkusze i wpisy przechowujemy tak długo, jak istnieje konto. Pliki i dane można w każdej chwili usunąć samodzielnie w Ustawienia → Twoje dane: obszary robocze, których są Państwo jedynym właścicielem, zostają usunięte ze wszystkim, co zawierają, a wraz z nimi konto. Można też napisać na adres hello@spreadless.ai z adresu e-mail konta, a usuniemy je w ciągu 30 dni. W planach Pro i Business przechowujemy też nocną kopię zapasową aplikacji przez odpowiednio 7 lub 30 dni. Kopie zmienionych wpisów przechowywane na potrzeby webhooków i automatyzacji są usuwane po 30 dniach, historia uruchomień automatyzacji po 90 dniach. Faktury i dokumentacja płatności są przechowywane tak długo, jak wymagają tego przepisy o rachunkowości i przepisy podatkowe. Logi serwera u naszego dostawcy hostingu są przechowywane przez standardowy okres tego dostawcy.

Państwa prawa

Mogą Państwo zażądać kopii swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wnieść sprzeciw wobec sposobu ich wykorzystania, a także otrzymać przekazane nam dane w formacie umożliwiającym ich przeniesienie. Prosimy pisać na adres hello@spreadless.ai. Osoby w UE lub w Wielkiej Brytanii mogą również złożyć skargę do swojego organu ochrony danych; w Zjednoczonych Emiratach Arabskich do UAE Data Office.

Pliki cookie

Używamy wyłącznie plików cookie potrzebnych do utrzymania zalogowania, zapamiętania obszaru roboczego, w którym Państwo pracują, i języka, a także losowego identyfikatora przeglądarki na potrzeby dziennego limitu tworzenia aplikacji. Zobacz: Pliki cookie.

Dzieci

Spreadless AI to narzędzie dla firm, nieprzeznaczone dla osób poniżej 18 roku życia.

Zmiany

Gdy ta polityka się zmieni, zaktualizujemy ją tutaj i zmienimy datę u góry. O zmianach istotnych dla sposobu wykorzystania Państwa danych poinformujemy zalogowanych użytkowników przed ich wejściem w życie.