Polityka prywatności Fabryka AI i Slayer

1. Administrator

Administratorem jest Kacper Wikiel, prowadzący jednoosobową działalność gospodarczą pod marką Fabryka AI, Aleja Jerzego Waszyngtona 12/14 lok. 40, 03-910 Warszawa, NIP 9522079063, REGON 542074504.

Kontakt w sprawach danych: k.wikiel@gmail.com.

2. Kategorie danych

Możemy przetwarzać:

• imię, e-mail, nick i identyfikator Discord;
• zakup, płatność, fakturę, zwrot i status dostępu;
• zgłoszenie do laboratorium lub stypendium, informacje o projekcie, kwalifikacjach, roli, mentoringu i compute;
• korespondencję i treści na kanałach społeczności;
• publiczne komentarze, profile zgłoszeniowe, role, opisy i daty publikacji;
• logi techniczne potrzebne do działania i bezpieczeństwa;
• imię, wizerunek, opis i biografię przy publikacji zespołu za zgodą.

3. Cele i podstawy

Dane są używane w celu:

• zawarcia i wykonania umowy o kurs lub dostęp;
• naboru do laboratorium lub stypendium na żądanie kandydata;
• przydziału mentoringu i compute oraz ich bezpieczeństwa;
• płatności, zwrotów, reklamacji, podatków i rachunkowości;
• komunikacji, moderacji, przeciwdziałania nadużyciom i obrony roszczeń;
• obsługi żądanej publikacji profilu lub komentarza, jego moderacji i usunięcia;
• publikacji wizerunku i danych zespołu na podstawie zgody.

Podstawami są odpowiednio: wykonanie umowy lub działania przedumowne, obowiązek prawny, prawnie uzasadniony interes Administratora albo zgoda.

4. Discord

Discord może przechowywać nick, identyfikator, role, wiadomości, reakcje i aktywność oraz udostępniać je uczestnikom zgodnie z ustawieniami kanału.

Zwykłe rozmowy nie są wykorzystywane przez Administratora jako dane treningowe. Materiał trafia do datasetu lub modelu tylko po świadomym przekazaniu przez oznaczony proces z informacją o celu i licencji.

Po zasadnym wniosku usuwamy dane pod naszą kontrolą. Usunięcie treści utrzymywanych przez Discord może wymagać jego narzędzi prywatności.

5. Odbiorcy

• Discord Netherlands B.V. i Discord Inc. — komunikacja społecznościowa;
• Vercel Inc. — hosting, prywatny storage formularza i zagregowana analityka;
• Resend Inc. — wiadomości potwierdzające zgodę;
• infrastruktura API rocky.fabryka.ai kontrolowana przez Administratora — przyjmowanie zgłoszeń do społeczności;
• The Constant Company, LLC (Vultr) — infrastruktura serwera Rocky w USA;
• GitHub Inc. — obsługa dobrowolnych zgłoszeń i wkładów kierowanych do publicznego repozytorium;
• operator płatności pokazany przed płatnością i dostawcy księgowości;
• dostawca poczty elektronicznej.

Odbiorcy działają jako procesorzy lub odrębni administratorzy zależnie od usługi i otrzymują wyłącznie niezbędne dane.

6. Transfer poza EOG

Discord, Vercel, Resend lub ich podwykonawcy mogą przetwarzać dane poza EOG. Transfer opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU-US Data Privacy Framework, jeżeli odbiorca jest nim objęty, albo na standardowych klauzulach umownych i wymaganych zabezpieczeniach. Informację o mechanizmie konkretnego dostawcy można uzyskać od Administratora.

7. Retencja

• umowa i dostęp: czas umowy i okres roszczeń, co do zasady 3 lata;
• podatki i rachunkowość: okres ustawowy, co do zasady 5 lat liczony od końca właściwego roku;
• nieprzyjęte zgłoszenia do labu lub stypendium: 6 miesięcy od końca naboru, chyba że kandydat zgodzi się na kolejny nabór;
• prywatny kontakt podany przy publicznym profilu: do 12 miesięcy od zgłoszenia, chyba że trwa aktywna komunikacja lub jest potrzebny do obsługi żądania;
• publiczny profil lub komentarz: do usunięcia przez autora, końca celu albo maksymalnie 24 miesięcy od ostatniej aktywności; po tym terminie wpis podlega przeglądowi, anonimizacji lub usunięciu;
• korespondencja i dane społecznościowe pod kontrolą Administratora: czas uczestnictwa i do 12 miesięcy później, chyba że są potrzebne przy incydencie lub roszczeniu;
• logi techniczne: co do zasady 30 dni, dłużej przy incydencie;
• wizerunek i dane zespołu: do cofnięcia zgody, końca celu lub odejścia; dowód zgody może być zachowany do 3 lat.

8. Analityka i cookies

Vercel Web Analytics mierzy zagregowany ruch bez zewnętrznych cookies, bez przypisywania danych do konkretnej osoby lub IP; identyfikator sesji jest usuwany po 24 godzinach. Mechanizmy niezbędne służą działaniu i bezpieczeństwu. Inne technologie wymagające zgody nie zostaną uruchomione przed jej uzyskaniem.

Fonty strony są dostarczane lokalnie wraz z aplikacją; wejście na stronę nie powinno powodować pobrania fontów z serwerów Google.

9. Prawa

Osobie przysługuje — zależnie od podstawy — dostęp, kopia, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw i cofnięcie zgody bez wpływu na wcześniejsze przetwarzanie. Przysługuje też skarga do Prezesa UODO.

Wniosek można wysłać na k.wikiel@gmail.com. Administrator odpowiada bez zbędnej zwłoki i może poprosić o dane potrzebne do potwierdzenia tożsamości.

10. Zmiany

Istotne zmiany polityki są publikowane przed wejściem w życie. Aktualna wersja jest dostępna pod stałym publicznym adresem.