Prywatność
Co przechowujemy i dlaczego
ORI11 to nazwa handlowa Oglofus Ltd (numer spółki 14840351, zarejestrowanej w England and Wales), 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. W odniesieniu do wszystkiego na tej stronie jesteśmy administratorem danych, chyba że zaznaczono inaczej. Napisz do privacy@ori11.com.
Zanim założysz konto
Możesz wypełnić formularz bez rejestracji, ale to nie oznacza anonimowości. Podczas pracy:
- Twój formularz jest zapisany w twojej przeglądarce aby odświeżenie strony nie usunęło tych danych. Obejmuje to wszystko, co wpisano — a pod koniec także imię i nazwisko, adres e-mail i zwykle numer telefonu. Wyczyszczenie danych przeglądarki je usunie.
- Jest też zapisana na naszych serwerach, z identyfikatorem sesji, aby ten sam opis wymagań otwierał się na twoim telefonie i aby można było kontynuować pracę po zamknięciu laptopa. To właśnie znaczy „synchronizacja na bieżąco”.
- Czytamy stronę lub profil, który nam podasz, z którego możemy pobrać strony, obrazy, godziny otwarcia i dane kontaktowe. Odczytujemy tylko źródła, które nam wskażesz.
Podstawą prawną jest podjęcie na twoją prośbę działań przed zawarciem umowy oraz nasz prawnie uzasadniony interes w umożliwieniu ci dostępu do zachowanego opisu wymagań. Jeśli porzucisz opis, usuniemy go po 90 dniach.
Po wykupieniu subskrypcji
Przechowujemy twoje imię i nazwisko, adres e-mail, numer telefonu, jeśli go podasz, dane firmy, formularz i wszystko, co nam prześlesz do realizacji. Numery kart nigdy do nas nie trafiają: Stripe je zbiera i przechowuje, a my widzimy tylko ostatnie cztery cyfry i wynik płatności.
Po zakończeniu subskrypcji przechowujemy twój projekt przez 90 dni, aby umożliwić ci powrót, a następnie go usuwamy. Możesz poprosić o wcześniejsze usunięcie.
Automatyczna analiza twojej firmy
ORI11 analizuje twoją dotychczasową obecność w internecie i na tej podstawie przygotowuje opis wymagań. Część tej analizy wykonują duże modele językowe obsługiwane przez dostawców wymienionych poniżej, co oznacza, że treść twojej strony, profile i formularz trafiają do nich w celu przetwarzania. Mówimy o tym wprost, bo klienci o to pytają, a informacja wymieniająca operatora płatności i pomijająca to opisywałaby inny produkt.
Na mocy naszych umów z tymi dostawcami nic, co im przesyłamy, nie służy do trenowania ich modeli. Żaden model nie podejmuje decyzji wywołującej wobec ciebie skutki prawne lub podobnie istotne: tworzy tylko wersję roboczą, którą sprawdzasz, edytujesz i zatwierdzasz.
Kto jeszcze widzi dane i gdzie
| Kto | Po co | Gdzie |
|---|---|---|
| Openprovider | rejestracja i zarządzanie domeną, w tym udostępnienie danych kontaktowych właściciela odpowiedniemu rejestrowi | UE i kraje właściwe dla wybranych rejestrów domen |
| Cloudflare | wyświetlanie opublikowanych stron, magazyn R2, ochrona przed botami (Turnstile) | Wielka Brytania/UE i USA |
| Backblaze | prywatne przechowywanie oryginalnych przesłanych obrazów i dokumentów | USA |
| Stripe | płatności, subskrypcje i wypłaty dla sprzedawcy | Wielka Brytania/UE i USA |
| Resend | transakcyjna wiadomość e-mail | USA |
| Anthropic | poznawanie firmy, tworzenie opisu wymagań i tłumaczenie tekstów strony | USA |
| OpenAI | poznawanie firmy, tworzenie opisu wymagań i tłumaczenie tekstów strony | USA |
| poznawanie firmy i tworzenie opisu wymagań | USA | |
| Meta | opcjonalny pomiar skuteczności reklam i przypisywanie konwersji po wyrażeniu zgody | Wielka Brytania/UE i USA |
| TypeSafe | sprawdzanie, czy to, o co prosi opis wymagań, może robić strona internetowa | USA |
| Bright Data | pobieranie publicznych stron firmy podczas rozpoznania | USA |
Jeśli dostawca znajduje się poza Wielką Brytanią, opieramy się na brytyjskiej umowie International Data Transfer Agreement albo na brytyjskim dodatku do standardowych klauzul umownych Komisji Europejskiej, chyba że dany kraj obejmują brytyjskie przepisy o odpowiednim poziomie ochrony. Jeśli zapytasz o konkretnego dostawcę, powiemy ci, która podstawa ma zastosowanie.
Twoje prawa
Możesz poprosić o kopię przechowywanych przez nas danych, ich poprawienie lub usunięcie, sprzeciwić się przetwarzaniu albo poprosić o jego ograniczenie. Napisz na adres privacy@ori11.com i odpowiemy w ciągu miesiąca. Jeśli popełnimy błąd, możesz złożyć skargę do brytyjskiego urzędu ochrony danych (Information Commissioner’s Office) na ico.org.uk.
Załącznik dotyczący przetwarzania danych
Ta sekcja stanowi część warunki świadczenia usług i stanowi pisemną umowę wymaganą przez art. 28 brytyjskiego RODO między administratorem a podmiotem przetwarzającym.
W jakiej kolejności. W przypadku twojego konta jesteśmy administratorem danych. W przypadku osób korzystających z twojej opublikowanej strony — wysyłających zapytanie, rezerwujących stolik lub składających zamówienie — ty jesteś administratorem, a my podmiotem przetwarzającym. Ta część dotyczy drugiej sytuacji.
- Tematyka i czas trwania. Hosting i działanie strony przez cały okres subskrypcji oraz przez 90 dni po jej zakończeniu.
- Natura i cel. Przechowywanie i wyświetlanie twoich treści; odbieranie zapytań, rezerwacji i zamówień oraz przekazywanie ich tobie.
- Kategorie danych. Dane kontaktowe i treść wiadomości przesyłanych przez odwiedzających; terminy rezerwacji i liczebność grup; dane zamówień i dostaw. Nie prosimy odwiedzających o dane szczególnej kategorii, a konfiguracja strony nie powinna przewidywać ich zbierania.
- Osoby, których dane dotyczą. Twoi klienci i osoby wysyłające zapytania.
Zobowiązujemy się wobec ciebie, że:
- przetwarzać te dane wyłącznie na twoje polecenie i informować cię, jeśli uznamy polecenie za niezgodne z prawem;
- zachowywać je w poufności i zobowiązać do tego także naszych pracowników;
- stosować odpowiednie środki bezpieczeństwa — szyfrowanie podczas przesyłania, dostęp ograniczony do osób, które go potrzebują, oraz prywatne przechowywanie przesłanych oryginałów;
- korzystać tylko z podmiotów przetwarzających wymienionych powyżej i informować cię przed dodaniem kolejnego, aby umożliwić zgłoszenie sprzeciwu;
- pomagać ci odpowiadać na żądania osób, których dane dotyczą, oraz na pytania ICO;
- poinformować cię bez zbędnej zwłoki o naruszeniu dotyczącym tych danych;
- usunąć lub zwrócić je po upływie okresu przechowywania oraz umożliwić ci sprawdzenie, że to zrobiliśmy.
Pliki cookie i dane przechowywane na twoim urządzeniu
Nie używamy reklamowych ani analitycznych plików cookie bez twojej wyraźnej zgody. Na naszych publicznych stronach marketingowych możesz wybrać, czy użyjemy Meta Pixel i Conversions API oraz Google Tag Manager i Google Analytics, aby mierzyć, czy nasze działania marketingowe prowadzą do wizyt, ukończenia formularzy, rozpoczęcia płatności i zakupów. Jeśli odmówisz, żaden z dwóch skryptów przeglądarki nie zostanie załadowany i nie wyślemy opcjonalnych zdarzeń pomiarowych.
- twój formularz, aby odświeżenie strony go nie skasowało;
- sesja logowania, jeśli jesteś zalogowaną osobą;
- dane ustawiane przez Cloudflare Turnstile, które pomagają sprawdzić, czy odwiedzający jest człowiekiem. To środek bezpieczeństwa, który nie śledzi cię między stronami.
- twój wybór dotyczący opcjonalnego pomiaru, zapisany w przeglądarce i własnym pliku cookie preferencji; jeśli wyrazisz zgodę, Meta może ustawić pliki cookie _fbp i _fbc, a Google Analytics pliki _ga. Mogą otrzymywać ścieżkę publicznej strony, informacje o przeglądarce i urządzeniu, adres sieciowy oraz wskazane poniżej zdarzenia z procesu.
Nie wysyłamy do Google ani Meta danych o wyświetleniach stron formularza, logowania, konta, panelu studio ani płatności. Po wyrażeniu zgody wysyłamy tylko wskazane działania z procesu formularza i płatności: Lead (tylko do Meta) po rozpoczęciu formularza, CompleteRegistration/generate_lead po ukończeniu formularza, InitiateCheckout/begin_checkout po otwarciu płatności oraz Purchase/purchase po potwierdzeniu płatności. Google otrzymuje identyfikator zdarzenia, a dla rozpoczęcia płatności i zakupu także wartość i walutę. Meta otrzymuje również ścieżkę źródłową /start, informacje o przeglądarce i sieci, identyfikatory plików cookie Meta, jeśli są dostępne, oraz jednokierunkowe skróty SHA-256 twojego adresu e-mail i naszego wewnętrznego identyfikatora klienta. Nie przekazujemy Google ani Meta treści formularza, adresów e-mail, danych karty, danych metody płatności, prywatnych adresów URL ani treści prywatnych stron. Możesz w każdej chwili zmienić wybór w „Ustawieniach plików cookie” na publicznej stronie; cofnięcie zgody zatrzyma przyszłe zdarzenia, ale nie cofnie tych już wysłanych.
Usuń dane z Instagrama lub Facebooka
Odczytujemy twój profil zawodowy lub wybraną stronę na Facebooku, jej opisy, podpisy, dane firmy i maksymalnie 40 zdjęć. Kopie zapisujemy w opisie wymagań i magazynie plików.
Zaimportowane informacje mogą być przekazywane naszym dostawcom AI, aby poznać twoją firmę i przygotować stronę. Zaimportowane teksty i zdjęcia mogą pojawić się na publicznej stronie po twoim zatwierdzeniu projektu.
To jednorazowy import. Nie publikujemy niczego na twoich kontach społecznościowych ani nie przechowujemy tokenów dostępu. Odłączenie w Meta zatrzymuje przyszły dostęp, ale nie usuwa kopii zapisanych w ori11.
Przechowujemy zaimportowane dane tak długo, jak są potrzebne do zamówionej usługi strony, zgodnie z poniższymi okresami przechowywania. Możesz poprosić o wcześniejsze usunięcie. Samo odebranie dostępu w Meta nie usuwa zapisanych ani opublikowanych kopii.
Napisz na privacy@ori11.com z tematem „Social data deletion”, podając nazwę użytkownika na Instagramie lub link do strony na Facebooku oraz adres e-mail konta ori11 albo numer strony. Jeśli nie masz jeszcze konta, podaj identyfikator sesji opisu wymagań, o ile go znasz. Nie wysyłaj haseł, tokenów dostępu ani prywatnego linku do wznowienia. Możemy poprosić o potwierdzenie własności.
Możesz poprosić o usunięcie zaimportowanych profili, podpisów i zdjęć, zapisanych kopii oraz opisu wymagań lub treści strony, które na nich oparto. Powiedz nam, czy prośba dotyczy Instagrama, Facebooka czy obu. Wyjaśnimy wpływ na twoją stronę i potwierdzimy zakończenie; prośba nie oznacza natychmiastowego usunięcia.
Możesz też otworzyć „Usuń dane z mediów społecznościowych” w sekcji Źródła opisu wymagań lub w obszarze roboczym projektu. Zapiszemy prośbę i podamy prywatny link do sprawdzenia stanu. Jeśli opis wymagań nie został przesłany, zamkniemy i usuniemy go w całości, ponieważ zaimportowane i wygenerowane treści mogły się połączyć. W przypadku aktywnej strony najpierw trzeba sprawdzić treści, których dotyczy prośba.
Poproś o usunięcie danych z mediów społecznościowych