Polityka prywatności
1. Administrator
Administratorem Twoich danych osobowych jest RGB Grzegorz Banasiak, Przemęczany 52, 32-107 Radziemice, NIP 6821797793. Kontakt w sprawach danych: kontakt@rachbook.pl. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).
2. Jakie dane i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| E-mail, hasło (tylko jako skrót, nigdy w postaci jawnej), opcjonalna nazwa wyświetlana, język | Konto i logowanie | umowa, art. 6 ust. 1 lit. b |
| Skoroszyty, tablice, rozmowy z asystentem AI | Działanie usługi | umowa, art. 6 ust. 1 lit. b |
| Data akceptacji regulaminów | Wykazanie, że zawarliśmy umowę na danych warunkach | uzasadniony interes, art. 6 ust. 1 lit. f |
| Sesje: adres IP, przeglądarka (user agent), czas logowania i ostatniego użycia; nieudane logowania | Bezpieczeństwo konta (blokada po wielu nieudanych próbach) | uzasadniony interes, art. 6 ust. 1 lit. f |
| Logi serwera: adres IP, czas, adres żądania, przeglądarka | Bezpieczeństwo i usuwanie awarii | uzasadniony interes, art. 6 ust. 1 lit. f |
| Zużycie asystenta (liczba tokenów, koszt) | Dzienny limit asystenta | umowa, art. 6 ust. 1 lit. b |
| Treść wiadomości do nas | Odpowiedź, reklamacje, zgłoszenia treści | umowa lub obowiązek prawny (art. 6 ust. 1 lit. b, c), uzasadniony interes (lit. f) |
Podanie e-maila i hasła jest dobrowolne, ale bez nich nie założysz konta. Tryb demo nie wysyła nam żadnych danych skoroszytu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Nie używamy narzędzi analitycznych ani reklamowych.
Rachbook służy do ćwiczeń: nie wpisuj w skoroszyty i tablice danych osobowych innych osób, jeśli nie musisz. Jeśli to robisz, odpowiadasz za to, że masz do tego podstawę.
3. Komu powierzamy dane
| Odbiorca | Rola | Gdzie |
|---|---|---|
| netcup GmbH, Karlsruhe | serwer (hosting) aplikacji, bazy danych i strony | Niemcy |
| [dostawca kopii zapasowych] | kopie zapasowe bazy danych | UE |
| Zoho Corporation B.V. | skrzynka kontakt@rachbook.pl | UE |
| Anthropic, PBC | model AI asystenta (tylko gdy korzystasz z asystenta) | USA |
Każdy z nich przetwarza dane na nasze polecenie, na podstawie umowy powierzenia (art. 28 RODO). Udostępnioną tablicę widzi każdy, kto ma link. Dane możemy przekazać organom państwowym, gdy wymaga tego prawo.
Przekazanie poza EOG. Anthropic przetwarza dane w USA. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja 2021/914), zawarte w umowie powierzenia Anthropic. Kopię klauzul możesz dostać, pisząc do nas. Anthropic nie używa danych przesyłanych przez API do trenowania modeli. Co dokładnie trafia do Anthropic: Regulamin asystenta AI.
4. Jak długo
- Konto, skoroszyty, tablice i rozmowy: do usunięcia konta. Skoroszyt, tablicę lub rozmowę możesz usunąć sam wcześniej.
- Kopie zapasowe: do 30 dni po usunięciu danych z bazy.
- Sesje: 30 dni od ostatniego odświeżenia; dane sesji do usunięcia konta.
- Logi serwera: nadpisywane na bieżąco, zwykle po kilku dniach, najdłużej 30 dni.
- Po stronie Anthropic: do 30 dni, chyba że jego systemy bezpieczeństwa oznaczą rozmowę jako naruszenie zasad (wtedy do 2 lat).
- Korespondencja: do zakończenia sprawy, a reklamacje do przedawnienia roszczeń.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu. Kopię swoich danych (plik JSON) pobierzesz, a konto usuniesz sam w ustawieniach konta, w sekcji Twoje dane. W pozostałych sprawach napisz na kontakt@rachbook.pl z adresu konta; odpowiemy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Ciasteczka i pamięć przeglądarki
Strona rachbook.pl zapisuje w Twojej przeglądarce tylko wybrany motyw (rachbook-theme w
localStorage), i to dopiero po kliknięciu przełącznika motywu na blogu. Zostaje tam do usunięcia
przez Ciebie.
Aplikacja app.rachbook.pl zapisuje tylko to, co jest niezbędne do działania usługi, o którą prosisz, albo pamięta Twoje ustawienia:
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
refresh_token |
ciasteczko (HttpOnly, Secure, SameSite=Strict) | utrzymuje zalogowanie | 30 dni lub do wylogowania |
rachbook-language, rachbook-theme |
localStorage | język i motyw | do usunięcia przez Ciebie |
rachbook.activeNotebookId |
localStorage | ostatnio otwarty skoroszyt | do usunięcia przez Ciebie |
rachbook.accountCardView, rachbook.board.showSigns |
localStorage | ustawienia widoków | do usunięcia przez Ciebie |
rachbook.boards, rachbook.boards.importDismissed |
localStorage | tablice gościa (bez konta) i to, czy pytanie o ich przeniesienie na konto zostało zamknięte | do usunięcia przez Ciebie |
Nie ma ciasteczek analitycznych, reklamowych ani firm trzecich. Dlatego nie pytamy o zgodę: zapisywanie informacji niezbędnych do świadczenia usługi, której żądasz, nie wymaga zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Gdybyśmy kiedyś dodali coś, co zgody wymaga, zapytamy o nią, zanim cokolwiek zapiszemy.
Wszystko to możesz usunąć w ustawieniach przeglądarki (dane witryny rachbook.pl lub app.rachbook.pl). Bez
ciasteczka refresh_token logowanie nie przetrwa odświeżenia strony.
7. Zmiany polityki
O zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja i jej data są zawsze na górze tej strony.