Tłumaczenie robocze – wiążąca jest wersja angielska. Pokaż wersję angielską
To tłumaczenie służy łatwiejszemu zrozumieniu. W razie rozbieżności rozstrzygająca jest wersja angielska.
Data wejścia w życie: 29 października 2026 r.
Administratorem danych osobowych przetwarzanych w związku z platformą e-ISIN (dalej „Platforma”) jest:
e-ISIN Ltd, numer rejestrowy spółki (Company No.) 17503394, spółka utworzona zgodnie z prawem Anglii i Walii
Kontakt ogólny: info@e-isin.com
Kontakt w sprawach ochrony danych: info@e-isin.com
Data utworzenia: 6 października 2026 r.
Spółka e-ISIN Ltd (dalej „e-ISIN”, „my”, „nas”) ustala cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem Platformy i działa jako administrator danych.
Użytkownicy w Unii Europejskiej mogą kontaktować się z e-ISIN bezpośrednio pod wskazanym powyżej adresem e-mail w sprawach dotyczących ochrony danych.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób e-ISIN przetwarza dane osobowe użytkowników aplikacji internetowej i mobilnej e-ISIN, osób działających w imieniu odbiorców kapitału, potencjalnych inwestorów oraz innych osób, których dane osobowe mogą być zgodnie z prawem zawarte w dokumentach lub treściach przesłanych na Platformę.
Niniejsza Polityka prywatności ma zastosowanie do funkcji faktycznie wykorzystywanych na Platformie. Funkcji, które nie są aktywne w wersji produkcyjnej, nie traktuje się jako trwającego przetwarzania wyłącznie dlatego, że w systemie istnieje ich obsługa techniczna.
W zależności od rodzaju konta możemy przetwarzać dane przekazane przez użytkownika w celu utworzenia profilu inwestora i korzystania z niego, konfiguracji profilu, udziału w ankietach lub komunikacji z odbiorcą kapitału.
Platforma prowadzi wskaźnik A/B/C „Historia profilu”. Wskaźnik ten opisuje wyłącznie historię profilu na Platformie. Nie stanowi on oceny zdolności kredytowej, jakości, doświadczenia ani statusu regulacyjnego użytkownika.
Przetwarzamy dane niezbędne do utworzenia konta i zarządzania nim, utworzenia ankiety lub okazji inwestycyjnej, komunikacji, weryfikacji treści oraz świadczenia zamówionych usług. Mogą to być dane kontaktowe i identyfikacyjne, dane spółki oraz informacje zawarte w przekazanych materiałach.
Dokumenty przesłane na Platformę mogą zawierać dane osobowe osób wskazanych w dokumentacji, takie jak imiona i nazwiska członków zarządu lub innych osób pełniących funkcje, przedstawicieli lub doradców, albo podpisy. Przesłane zdjęcia mogą przedstawiać osoby fizyczne, tablice rejestracyjne pojazdów lub inne elementy identyfikujące.
Jeżeli korzystają Państwo z odczytu dokumentów przez AI (punkt 7), pełny tekst przesłanego dokumentu – w tym zawarte w nim dane osobowe osób trzecich, takie jak imiona i nazwiska, podpisy, adresy lub dane kontaktowe – jest przekazywany naszemu dostawcy AI w celu odczytania z niego wartości. Dane osobowe w tekście dokumentu nie są usuwane przed tym przekazaniem. Samo przesłanie dokumentu nie uruchamia odczytu przez AI; odczyt następuje dopiero po wyrażeniu przez Państwa w aplikacji zgody na funkcje AI. Przesłane zdjęcia są automatycznie sprawdzane przez AI pod kątem anonimowości wyłącznie za Państwa zgodą (punkt 7); bez niej są weryfikowane ręcznie przez e-ISIN.
Osoba, która przekazuje treści na Platformę, odpowiada za to, aby była do tego uprawniona oraz aby dane osobowe osób trzecich nie były przekazywane w zakresie wykraczającym poza to, co niezbędne do danego celu.
Przetwarzamy treść wiadomości wysyłanych za pośrednictwem Platformy, adresy e-mail niezbędne do nawiązania bezpośredniej komunikacji między odbiorcą kapitału a potencjalnym inwestorem oraz dane zawarte w korespondencji ze wsparciem użytkowników.
Przetwarzamy zapisy techniczne i audytowe niezbędne do działania Platformy, zapewnienia bezpieczeństwa, ochrony kont, obsługi incydentów, rejestrowania zgód i wykazywania wykonanych operacji. Zakres tych danych jest ograniczony do tego, co niezbędne do danego celu.
| Cel | Typowe dane | Podstawa prawna | Uwagi |
|---|---|---|---|
| Rejestracja konta i zarządzanie nim | dane identyfikacyjne, kontaktowe, dane konta i dane uwierzytelniające | wykonanie umowy / podjęcie działań przed zawarciem umowy | bez tych danych nie można świadczyć funkcji dla zarejestrowanych użytkowników |
| Udostępnianie ankiet, okazji inwestycyjnych i innych zamówionych funkcji | dane profilu, treści, odpowiedzi, dokumenty | wykonanie umowy | przetwarzanie w zakresie niezbędnym do świadczenia usługi |
| Bezpośrednia komunikacja między odbiorcą kapitału a potencjalnym inwestorem | e-mail, wiadomość, dane niezbędne do nawiązania kontaktu | wykonanie umowy; w zależności od okoliczności prawnie uzasadnione interesy | e-ISIN nie jest stroną żadnej późniejszej transakcji |
| Bezpieczeństwo, zapobieganie nadużyciom i audyt | logi techniczne, zapisy audytowe, dane dostępowe | prawnie uzasadnione interesy; w stosownych przypadkach wypełnienie obowiązku prawnego | ochrona Platformy i użytkowników oraz dowodowa integralność operacji |
| Wypełnianie obowiązków prawnych i regulacyjnych | dane niezbędne do wypełnienia danego obowiązku | wypełnienie obowiązku prawnego | zakres określają obowiązujące przepisy prawa |
| Wsparcie użytkowników | dane kontaktowe, treść zgłoszenia, dane techniczne | wykonanie umowy; prawnie uzasadnione interesy | obsługa zgłoszeń i problemów technicznych |
| Automatyczne tłumaczenie opublikowanych ankiet i okazji inwestycyjnych (w tym automatyczna kontrola tłumaczenia) | tekst opublikowanej treści (po jej zatwierdzeniu i opublikowaniu przez e-ISIN) | wykonanie umowy (część usługi publikacji); prawnie uzasadnione interesy polegające na udostępnieniu treści we wszystkich językach Platformy | nie jest wymagana odrębna zgoda na AI – dotyczy wyłącznie zatwierdzonych i opublikowanych treści; wyłącznie za pośrednictwem e-ISIN AI Gateway; przekazywane do OpenAI (punkt 8.3) |
| Czat z Alfredem (odpowiedzi na Państwa pytania dotyczące Platformy) | Państwa pytanie, wcześniejsze pytania i odpowiedzi z tej samej rozmowy, ekran, na którym się Państwo znajdują, Państwa typ użytkownika i Historia profilu, zasady i cennik Platformy oraz – w przypadku pytania o opublikowaną ankietę lub okazję inwestycyjną – jej opublikowana treść, a w przypadku pytania o Państwa własny projekt – dane tego projektu | Państwa zgoda na funkcje AI (art. 6 ust. 1 lit. a UK GDPR oraz, w stosownych przypadkach, RODO UE); wykorzystanie opublikowanej treści jako kontekstu stanowi część usługi publikacji (wykonanie umowy z odbiorcą kapitału) | adresy e-mail, numery telefonów, numery rachunków bankowych i osobiste numery identyfikacyjne w Państwa pytaniu są usuwane przed przekazaniem; odpowiedzi są przed wyświetleniem automatycznie sprawdzane, w razie potrzeby za pomocą drugiego wywołania AI; przekazywane do OpenAI (punkt 8.3) |
| Propozycje tekstów, podpowiedzi i kontrole AI w kreatorach ankiety i okazji inwestycyjnej (tytuły, teksty sekcji, przeznaczenie kapitału, podpowiedzi do pól, kontrola projektu przez AI) | dane Państwa projektu (dane finansowe i projektowe, wartości potwierdzone przez Państwa na podstawie dokumentów, Państwa tekst swobodny) oraz tekst plików z materiałami dodanych przez Państwa do ankiety | Państwa zgoda na funkcje AI (art. 6 ust. 1 lit. a UK GDPR oraz, w stosownych przypadkach, RODO UE) | nazwy spółek i projektów wprowadzone w formularzu są pomijane; adresy e-mail, numery telefonów, numery rachunków bankowych, kody ISIN i osobiste numery identyfikacyjne są usuwane z tekstu swobodnego; imiona i nazwiska osób oraz adresy w tekście swobodnym lub w tekście pliku nie są usuwane; wyniki są wyłącznie propozycjami i są zapisywane dopiero po ich potwierdzeniu przez Państwa; przekazywane do OpenAI (punkt 8.3) |
| Odczyt przesłanych dokumentów przez AI (odczyt wartości z dokumentów PDF, Word, Excel i PowerPoint, a w przypadku ankiety również z plików CSV i plików tekstowych) | pełny tekst dokumentu, w tym zawarte w nim dane osobowe osób trzecich | Państwa zgoda na funkcje AI (art. 6 ust. 1 lit. a UK GDPR oraz, w stosownych przypadkach, RODO UE); w odniesieniu do danych osobowych osób trzecich zawartych w dokumencie – nasze i Państwa prawnie uzasadnione interesy polegające na prawidłowym przygotowaniu przekazywanych przez Państwa treści | tekst nie jest redagowany przed przekazaniem; odczytane wartości są propozycjami, które Państwo potwierdzają lub zmieniają; przekazywane do OpenAI (punkt 8.3) |
| Automatyczna kontrola anonimowości przesłanego zdjęcia | przesłane zdjęcie po obróbce technicznej | Państwa zgoda na funkcje AI (art. 6 ust. 1 lit. a UK GDPR oraz, w stosownych przypadkach, RODO UE) | bez zgody zdjęcie nie jest przekazywane dostawcy AI i jest weryfikowane ręcznie przez e-ISIN; za zgodą jest przekazywane do OpenAI (punkt 8.3) wyłącznie w celu tej kontroli |
Jeżeli dla określonej czynności przetwarzania wymagana jest zgoda, użytkownik otrzyma odpowiednie informacje przed rozpoczęciem przetwarzania i będzie miał możliwość wyrażenia zgody lub odmowy jej wyrażenia. Nie wykorzystujemy zgody jako uniwersalnej podstawy prawnej, jeżeli przetwarzanie odbywa się na innej podstawie prawnej.
Wymienione powyżej funkcje AI oparte na zgodzie są wykorzystywane dopiero po wyrażeniu przez Państwa zgody w aplikacji („Zgadzam się” / „Bez AI”). Bez zgody każde pole można wypełnić ręcznie, a na potrzeby tych funkcji żadne treści nie są wysyłane do dostawcy AI; przesłanie dokumentu pozostaje możliwe. Zgodę mogą Państwo w każdej chwili wycofać w aplikacji w sekcji Ustawienia → Asystent AI; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgoda wyrażona na ekranach rejestracji przed utworzeniem konta jest rejestrowana w koncie przy pierwszym zalogowaniu. Po zatwierdzeniu i opublikowaniu ankiety lub okazji inwestycyjnej przez e-ISIN jej opublikowana treść stanowi część usługi publikacji: jest automatycznie tłumaczona na języki Platformy, a Alfred może ją wykorzystywać jako kontekst przy odpowiadaniu na pytania inwestorów – nie zależy to od zgody na AI. Projekty, Państwa własne dane wejściowe, przesłane dokumenty i zdjęcia są wysyłane do dostawcy AI wyłącznie za Państwa zgodą.
Odpowiedzi w ankietach są niewiążące i służą do informacyjnej oceny ankiety. Wyniki ankiety mogą być udostępniane autorowi ankiety w zakresie przewidzianym przez Platformę, w tym typ inwestora i Historia profilu potencjalnych inwestorów, którzy udzielili odpowiedzi.
Historia profilu A/B/C wynika z historii korzystania z Platformy. Nie stanowi ona zautomatyzowanej oceny zdolności kredytowej ani decyzji, która sama w sobie wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.
Jeżeli potencjalny inwestor nawiąże kontakt z odbiorcą kapitału za pośrednictwem Platformy, Platforma może przekazać odbiorcy kapitału wiadomość i adres e-mail potencjalnego inwestora, aby odbiorca kapitału mógł odpowiedzieć. Inne dane kontaktowe potencjalnego inwestora nie są automatycznie ujawniane za pomocą tej funkcji.
Po nawiązaniu kontaktu odbiorca kapitału i potencjalny inwestor mogą komunikować się bezpośrednio. Wszelkie dalsze przetwarzanie danych osobowych poza Platformą może odbywać się niezależnie, zgodnie z obowiązkami prawnymi poszczególnych stron.
Platforma może wykorzystywać funkcje wspomagające oparte na sztucznej inteligencji, określane jako Alfred. Cała aktywna komunikacja z zewnętrznym dostawcą AI odbywa się po stronie serwera za pośrednictwem wewnętrznej bramy e-ISIN AI Gateway; aplikacja kliencka nie komunikuje się bezpośrednio z dostawcą AI.
W zależności od aktualnie aktywnych funkcji wersja produkcyjna wykorzystuje następujące funkcje AI, wszystkie za pośrednictwem e-ISIN AI Gateway i naszego dostawcy AI, OpenAI (punkt 8.3):
(a) Czat z Alfredem – odpowiedzi na pytania dotyczące Platformy. Przekazywane są: Państwa pytanie, wcześniejsze wymiany w tej samej rozmowie, ekran, na którym się Państwo znajdują, Państwa typ użytkownika i Historia profilu oraz zasady i cennik Platformy; w przypadku pytania o opublikowaną ankietę lub okazję inwestycyjną także jej opublikowana treść, a w przypadku pytania o Państwa własny projekt – dane tego projektu. Przed przekazaniem z Państwa pytania usuwane są adresy e-mail, numery telefonów, numery rachunków bankowych i osobiste numery identyfikacyjne. Odpowiedzi są przed wyświetleniem automatycznie sprawdzane, w razie potrzeby za pomocą drugiego wywołania AI.
(b) Propozycje tekstów, podpowiedzi i kontrole w kreatorach – propozycje tytułów i tekstów sekcji oraz przeznaczenia kapitału, podpowiedzi do poszczególnych pól ankiety oraz kontrola projektu okazji inwestycyjnej przez AI. Przekazywane są: dane projektu, wartości potwierdzone przez Państwa na podstawie dokumentów, Państwa tekst swobodny oraz tekst plików z materiałami dodanych przez Państwa do ankiety. Nazwy spółek i projektów wprowadzone w formularzu są pomijane; adresy e-mail, numery telefonów, numery rachunków bankowych, kody ISIN i osobiste numery identyfikacyjne są usuwane z tekstu swobodnego. Imiona i nazwiska osób, adresy oraz nazwy spółek występujące w tekście swobodnym lub w tekście pliku nie są usuwane.
(c) Odczyt dokumentów przez AI – odczyt wartości (na przykład danych finansowych lub warunków emisji) z przesłanych dokumentów PDF, Word, Excel i PowerPoint ankiety lub okazji inwestycyjnej, a w przypadku ankiety również z plików CSV i plików tekstowych. Przekazywany jest: pełny tekst dokumentu, bez redakcji. W przypadku ankiety wartości, które mogłyby umożliwić identyfikację odbiorcy kapitału, są odrzucane z odpowiedzi AI przed ich zapisaniem.
(d) Automatyczne tłumaczenie opublikowanych ankiet i okazji inwestycyjnych na języki Platformy, z automatyczną kontrolą każdego tłumaczenia przez AI. Stanowi to część usługi publikacji i dotyczy wyłącznie treści zatwierdzonych i opublikowanych przez e-ISIN.
(e) Obrazy poglądowe – generowanie obrazu poglądowego; wykorzystywane są wyłącznie ustrukturyzowane wartości wybrane w formularzu (takie jak sektor, etap, przeznaczenie kapitału, rodzaj papieru wartościowego i region), nigdy tekst swobodny ani tożsamość użytkownika lub spółki.
(f) Kontrola anonimowości przesłanych zdjęć (zob. poniżej) – wyłącznie za Państwa zgodą; bez niej zdjęcie jest weryfikowane ręcznie przez e-ISIN.
Funkcje (a)–(c), (e) w odniesieniu do treści jeszcze nieopublikowanych oraz (f) są wykorzystywane wyłącznie za Państwa zgodą wyrażoną w aplikacji (punkt 4); podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a UK GDPR oraz, w stosownych przypadkach, RODO UE). Opublikowana treść zatwierdzonej ankiety lub okazji inwestycyjnej jest tłumaczona (d) i może służyć jako kontekst dla odpowiedzi Alfreda udzielanych inwestorom (a) w ramach usługi publikacji. Wyniki funkcji AI są wyłącznie propozycjami; nic nie zostaje zapisane w Państwa ankiecie lub okazji inwestycyjnej, dopóki Państwo tego nie potwierdzą. Przekazujemy dostawcy AI wyłącznie dane niezbędne dla danej funkcji.
Przy generowaniu obrazu poglądowego wykorzystywane są ustrukturyzowane wartości niezbędne do utworzenia polecenia (promptu) dla obrazu; celem jest nieprzekazywanie tożsamości użytkownika ani zbędnych danych osobowych.
W ramach kontroli anonimowości przesłane zdjęcie może zostać przekazane do OpenAI. Zdjęcie może przedstawiać osoby fizyczne lub inne elementy identyfikujące; celem tej funkcji jest wykrycie elementów, które mogłyby ujawnić tożsamość spółki, projektu lub osoby fizycznej. Metadane zdjęcia, które nie są niezbędne dla tej funkcji, nie są przeznaczone do przekazywania.
Wyniki generowane przez AI mogą zawierać nieścisłości, a zautomatyzowane kontrole wspomagające nie zastępują weryfikacji przez człowieka tam, gdzie taka weryfikacja jest wymagana.
e-ISIN nie wykorzystuje Alfreda do zautomatyzowanego podejmowania decyzji, które same w sobie wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają.
Ujawniamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług Platformy, wypełnienia obowiązków prawnych lub ochrony prawnie uzasadnionych interesów.
Hostinger zapewnia w szczególności infrastrukturę serwerową, środowisko bazodanowe, systemową pocztę e-mail oraz powiązane usługi techniczne. Serwer produkcyjny e-ISIN znajduje się we Francji. Świadcząc te usługi, Hostinger przetwarza dane osobowe w imieniu e-ISIN w zakresie niezbędnym do działania Platformy.
Do przechowywania dokumentów, obrazów i zaszyfrowanych kopii zapasowych wykorzystujemy Cloudflare R2. Magazyn produkcyjny jest skonfigurowany z jurysdykcją UE. Dostęp do przechowywanych plików kontroluje Platforma; magazyn nie jest przeznaczony do pełnienia funkcji publicznego źródła dokumentów.
Jako zewnętrznego dostawcę funkcji AI opisanych w punkcie 7 wykorzystujemy, za pośrednictwem e-ISIN AI Gateway, spółkę OpenAI OpCo, LLC (Stany Zjednoczone). OpenAI przetwarza dane osobowe w imieniu e-ISIN jako podmiot przetwarzający. Dane przekazywane w ramach poszczególnych funkcji wskazano w punkcie 7; są one ograniczone do tego, czego dana funkcja potrzebuje. OpenAI przetwarza dane w Stanach Zjednoczonych; mechanizm przekazywania opisano w punkcie 9. Zapytania tekstowe i kontrole zdjęć są wysyłane z wyłączonym przechowywaniem rozmowy przez OpenAI, a dane przesyłane przez API nie są wykorzystywane do trenowania modeli OpenAI, chyba że klient wyrazi na to wyraźną zgodę (opt-in), czego e-ISIN nie uczynił. Zgodnie z warunkami API OpenAI logi bezpieczeństwa i logi monitorowania nadużyć mogą być przechowywane do 30 dni (punkt 10).
Expo może być wykorzystywane do usług technicznych związanych z aplikacją mobilną, w szczególności infrastruktury kompilacji i aktualizacji (build/update) oraz, jeżeli ta funkcja zostanie aktywowana, powiadomień push. Apple przetwarza dane w związku z App Store, TestFlight oraz dostarczaniem powiadomień push za pośrednictwem APNs na podstawie własnych warunków. Konkretny zakres zależy od aktywowanych funkcji aplikacji mobilnej.
Dane osobowe mogą być ujawniane organom publicznym, sądom, doradcom prawnym lub innym doradcom zawodowym, jeżeli takie ujawnienie jest wymagane przez prawo lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
HubSpot nie jest wykorzystywany w obecnym stanie V1 Platformy jako zautomatyzowany odbiorca danych osobowych użytkowników e-ISIN. Każda przyszła integracja CRM zostanie przed aktywacją odrębnie oceniona, a niniejsza Polityka prywatności zostanie w razie potrzeby zaktualizowana.
Anthropic API nie jest aktywnym dostawcą funkcji AI w obecnej konfiguracji produkcyjnej Platformy. Produkcyjne dane osobowe użytkowników nie są przeznaczone do przekazywania do czatów deweloperskich Claude.
Płatności kartą za płatne usługi na stronie internetowej e-ISIN obsługuje Stripe Payments UK Ltd na swojej hostowanej stronie płatności. Stripe otrzymuje dane karty płatniczej bezpośrednio; e-ISIN nie otrzymuje ani nie przechowuje numeru karty. Stripe przetwarza płatność i związane z nią dane (imię i nazwisko, adres e-mail, kwotę) zgodnie z własnym regulaminem i własną polityką prywatności.
e-ISIN Ltd jest spółką utworzoną w Anglii i Walii. Jeżeli do przetwarzania ma zastosowanie RODO UE, przekazywanie danych osobowych do Zjednoczonego Królestwa może opierać się na obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
Niektórzy dostawcy usług technicznych lub ich podmioty podprzetwarzające mogą przetwarzać dane poza Zjednoczonym Królestwem lub Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach stosujemy odpowiednie mechanizmy przekazywania międzynarodowego przewidziane w obowiązujących przepisach, takie jak decyzje stwierdzające odpowiedni stopień ochrony, Data Privacy Framework, standardowe klauzule umowne lub brytyjski aneks (UK Addendum), stosownie do danego stosunku.
W przypadku OpenAI OpCo, LLC (punkt 8.3) przekazywanie danych osobowych do Stanów Zjednoczonych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską wraz z brytyjskim aneksem dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum, UK Addendum).
Aktualne mechanizmy umowne i mechanizmy przekazywania mające zastosowanie do poszczególnych dostawców są prowadzone w wewnętrznej dokumentacji e-ISIN.
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przez prawo lub racjonalnie niezbędny do ochrony roszczeń, bezpieczeństwa oraz dowodowej integralności operacji.
| Kategoria | Zasada przechowywania |
|---|---|
| Konto i profil | przez okres istnienia konta; po zamknięciu konta ograniczone przechowywanie wyłącznie wtedy, gdy jest to niezbędne do celów prawnych, bezpieczeństwa lub prowadzenia dokumentacji |
| Odpowiedzi w ankietach i powiązane dane audytowe | przez okres niezbędny do świadczenia i wykazania danej usługi; konkretny okres przechowywania określa wewnętrzny harmonogram przechowywania |
| Wiadomości i zapisy kontaktów | przez okres niezbędny dla funkcji komunikacji, rozstrzygania sporów i celów dowodowych; następnie usunięcie lub anonimizacja zgodnie z harmonogramem przechowywania |
| Dokumenty i zdjęcia | przez okres świadczenia usługi, a następnie w zakresie wymaganym do celów umownych, prawnych i bezpieczeństwa |
| Tekst odczytany z przesłanych dokumentów i plików oraz wartości zaproponowane przez AI | tekst odczytany z pliku z materiałami do ankiety (do 200 000 znaków na plik) oraz wartości zaproponowane na podstawie dokumentów są przechowywane wraz z ankietą lub okazją inwestycyjną przez okres świadczenia usługi i są usuwane wraz z plikiem, ankietą lub okazją inwestycyjną albo wraz z kontem |
| Rozmowy z Alfredem | pytania i odpowiedzi z rozmowy z Alfredem są wykorzystywane na Platformie przez 24 godziny, aby Alfred mógł kontynuować rozmowę, a następnie są usuwane; aplikacja przechowuje rozmowę na Państwa urządzeniu do momentu wylogowania; pytania, na które Alfred odmawia odpowiedzi, są przechowywane w zredagowanej formie przez okres do 12 miesięcy w celu przeglądu zasad Alfreda |
| Zapisy zgody na AI | każda decyzja („Zgadzam się”, „Bez AI”, wycofanie) wraz z czasem, wersją tekstu zgody i językiem aplikacji, przez okres niezbędny do wykazania zgody |
| Zapisy akceptacji Warunków / Polityki prywatności i inne zapisy dotyczące zgodności | przez okres niezbędny do wykazania stosunku prawnego i wypełnienia obowiązków prawnych |
| Logi bezpieczeństwa i audytowe | przez ograniczony okres odpowiedni do celu bezpieczeństwa i wewnętrznego harmonogramu przechowywania |
| Kopie zapasowe | rotacja około 14 dziennych i 8 tygodniowych kopii zapasowych; usunięte dane mogą zatem pozostawać w zaszyfrowanej kopii zapasowej przez około 8 tygodni i co do zasady nie są przywracane z kopii zapasowej, z wyjątkiem odtwarzania systemu |
| Logi bezpieczeństwa / nadużyć OpenAI | zgodnie z warunkami danej usługi API mogą być przechowywane do 30 dni, chyba że dla danej usługi zatwierdzono bardziej restrykcyjny reżim |
Jeżeli prawo wymaga dłuższego okresu przechowywania, stosuje się ten ustawowy okres. Po upływie właściwego okresu dane osobowe są usuwane, anonimizowane lub ich dalsze przetwarzanie zostaje ograniczone do celu, w którym muszą być przechowywane.
Stosujemy odpowiednie środki techniczne i organizacyjne uwzględniające charakter Platformy i przetwarzanych danych. Obejmują one w szczególności kontrolę dostępu, rozdzielenie środowiska produkcyjnego i testowego (staging), ograniczony dostęp do magazynu danych, przechowywanie kluczy API i innych sekretów po stronie serwera, zapisy audytowe oraz zaszyfrowane kopie zapasowe.
Dostęp do danych osobowych jest ograniczony do osób i dostawców, którzy go potrzebują do danego celu. Produkcyjne dane osobowe użytkowników nie są przeznaczone do kopiowania do deweloperskich czatów AI ani innych niezatwierdzonych narzędzi deweloperskich.
Z zastrzeżeniem obowiązujących przepisów mogą Państwu przysługiwać w szczególności prawa do:
Żądania można przesyłać na adres info@e-isin.com. Przed rozpatrzeniem żądania możemy podjąć uzasadnione kroki w celu weryfikacji tożsamości osoby zgłaszającej żądanie.
W Zjednoczonym Królestwie właściwym organem nadzorczym jest Information Commissioner’s Office (ICO). Jeżeli do określonego przetwarzania ma zastosowanie RODO UE, osoba, której dane dotyczą, może również, w zależności od okoliczności, mieć prawo do zwrócenia się do właściwego organu nadzorczego w Unii Europejskiej.
Użytkownicy w Unii Europejskiej mogą kontaktować się z e-ISIN bezpośrednio pod adresem info@e-isin.com w sprawach dotyczących ochrony danych, a także mogą zwrócić się do właściwego organu nadzorczego zgodnie z obowiązującymi przepisami.
Platforma nie jest przeznaczona dla dzieci. Funkcje dla zarejestrowanych inwestorów i odbiorców kapitału są przeznaczone dla osób uprawnionych do działania we własnym imieniu lub w imieniu odpowiedniej osoby prawnej. Jeżeli dowiemy się, że uzyskaliśmy dane osobowe dziecka z naruszeniem obowiązujących przepisów i bez odpowiedniej podstawy prawnej, podejmiemy uzasadnione kroki w celu ich usunięcia.
Obecna architektura V1 Platformy nie wykorzystuje śledzenia reklamowego ani zewnętrznych pakietów SDK do analityki lub raportowania awarii. Jeżeli w przyszłości zostaną wprowadzone pliki cookie lub inne technologie, które zgodnie z obowiązującymi przepisami wymagają zgody lub odrębnej informacji, użytkownicy otrzymają odpowiednią możliwość wyboru przed zastosowaniem takich technologii, a niniejsza Polityka prywatności zostanie zaktualizowana.
Możemy aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmiany funkcji Platformy, przepływów danych, dostawców lub wymogów prawnych. Aktualna wersja będzie dostępna za pośrednictwem Platformy.
W przypadku istotnej zmiany możemy powiadomić zarejestrowanych użytkowników za pośrednictwem Platformy lub drogą komunikacji elektronicznej. Jeżeli zgodnie z obowiązującymi przepisami lub ze względu na charakter zmiany wymagane jest ponowne potwierdzenie lub zgoda, Platforma o nie poprosi.
Oficjalną i prawnie wiążącą wersją niniejszej Polityki prywatności jest wersja w języku angielskim. Tłumaczenia na inne języki mogą być udostępniane dla wygody. W przypadku jakichkolwiek różnic lub niezgodności między wersją w języku angielskim a tłumaczeniem pierwszeństwo ma wersja w języku angielskim.
e-ISIN Ltd
Numer rejestrowy spółki (Company No.) 17503394
E-mail: info@e-isin.com
Wsparcie użytkowników: support@e-isin.com