Polityka prywatności

Administrator danych

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Przetwarzane przez nas dane

• Dane konta: adres e-mail, hasło (zahaszowane, nigdy nieodczytywalne), preferencje (język, strefa czasowa).
• Dane dotyczące wydatków: wydatki cykliczne, terminy płatności, kategorie.
• Dane dotyczące długów i kredytów: wierzyciele, kwoty, operacje, powiązane notatki.
• Dane majątkowe: zadeklarowane aktywa (nazwa, kategoria, wartość, opcjonalnie cena zakupu), comiesięczne migawki majątku netto na potrzeby historii.
• Organizacja: spotkania, zadania, listy (w tym lista zakupów), przypomnienia, ważne daty, przepisy, notatki i projekty.
• Przychody i finanse wprowadzone przez Państwa (bez połączenia z Państwa rachunkami bankowymi).
• Cyfrowy sejf: przesłane do niego pliki (przechowywane u naszego dostawcy hostingu, nigdy nieanalizowane w celach komercyjnych).
• Rozpoznawanie twarzy w Sejfie, wyłącznie jeśli je Państwo włączą: położenie każdej twarzy na Państwa zdjęciach, mała miniatura twarzy oraz jej cyfrowy odcisk (zob. „Rozpoznawanie twarzy” poniżej).
• Poczta: podłączone przez Państwa skrzynki pocztowe (adres, zsynchronizowane wiadomości). Dane logowania są szyfrowane. Państwa poczta pozostaje prywatna: pozostali członkowie przestrzeni wspólnej nigdy jej nie widzą.
• Zély: Państwa rozmowy z Zély oraz informacje, które zapamiętuje, aby Państwu pomagać (wspomnienia, które można przeglądać i usuwać).
• Plan Pro: ogłoszenia sprzedaży, utworzone strony, aplikacje i gry, zamówione nazwy domen (dane abonenta wymagane przez rejestr).
• Przestrzenie wspólne: nazwa przestrzeni, członkowie i ich role, wysłane zaproszenia (adres e-mail odbiorcy).
• Wsparcie: wiadomości wymienione z działem wsparcia, ewentualne załączniki (obrazy), skrzynka pomysłów.
• Dane subskrypcji: status w Stripe, daty odnowienia (bez danych bankowych).
• Dane techniczne: logi połączeń, adres IP, identyfikatory sesji.
• Dowód zgody: adres IP i przeglądarka powiązane z każdą akceptacją Regulaminu/Ogólnych warunków sprzedaży, przechowywane jako dowód na wypadek sporu.
• Subskrypcje Push: endpoint powiadomień, jeżeli zostały włączone.
• Korzystanie z Zély i kredyty AI: zużycie (bez treści rozmów) oraz zakupy kredytów.
• Obrazy AI (subskrypcje Zély): zdjęcia przesyłane przez Państwa do edycji, Państwa polecenia oraz utworzone obrazy. Są one widoczne wyłącznie dla Państwa.

Cele i podstawy prawne

• Świadczenie usługi: wykonanie umowy subskrypcji.
• Fakturowanie: wykonanie umowy oraz prawne obowiązki księgowe.
• Bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes.
• Powiadomienia z przypomnieniami: wyraźna zgoda użytkownika.
• Wsparcie: wykonanie umowy / prawnie uzasadniony interes.

Sztuczna inteligencja

Zély odpowiada w pierwszej kolejności z naszych własnych serwerów we Francji: codzienne odpowiedzi („co mam dzisiaj?”, „dodaj mleko do zakupów”), przypomnienia i sugestie nie przekazują żadnych danych osobom trzecim. Jest to jedyny tryb działania planu darmowego.

W ramach planów Zély Essentiel i Zély Confort swobodna rozmowa z Zély oraz pomoc w pisaniu są przetwarzane przez Claude, model firmy Anthropic. Claude otrzymuje wyłącznie dane niezbędne do realizacji danego żądania, za pośrednictwem narzędzi (na przykład odpowiednią listę), nigdy całą przestrzeń i nigdy Państwa hasła. Zély korzysta wyłącznie z modułów, na które Państwo jej zezwolą (Ustawienia › Zély). Anthropic działa jako podmiot przetwarzający; zgodnie z jego warunkami handlowymi dane przekazywane przez API nie są wykorzystywane do trenowania jego modeli. Tworzenie treści (strony, programy, gry, w ramach Zély Confort) odbywa się w ten sam sposób.

W planach Zély Essentiel i Zély Confort moduł Obrazy (a także Zély, gdy poproszą Państwo o obraz) przesyła Państwa pisemne polecenie oraz, w przypadku edycji, wybrane zdjęcie do API Gemini firmy Google (usługa płatna), które tworzy obraz. Nic nie zostaje wysłane, dopóki nie naciśną Państwo „Utwórz obraz”. Google działa jako podmiot przetwarzający: zgodnie ze swoimi warunkami nie wykorzystuje tych treści do ulepszania swoich produktów i przechowuje je wyłącznie w dziennikach służących zapobieganiu nadużyciom, przez ograniczony czas. Wymiana nie jest zapisywana przez Google jako rozmowa. Każdy obraz zawiera niewidoczny znak wodny (SynthID) oraz metadane wskazujące, że został wygenerowany przez AI, a wraz z nim wyświetla się informacja „Obraz wygenerowany przez AI”. Państwa zdjęcia i obrazy pozostają w Państwa przestrzeni dyskowej Ecomely, widoczne wyłącznie dla Państwa, dopóki ich Państwo nie usuną. Zdjęcie przesłane, ale nigdy niewykorzystane, jest usuwane po 24 godzinach. Prosimy nie edytować zdjęć innych osób bez ich zgody ani zdjęć dzieci.

Dyktowanie głosowe wykorzystuje funkcję rozpoznawania mowy Państwa przeglądarki: w zależności od przeglądarki może ono odbywać się za pośrednictwem jej producenta. Rozpoznany tekst jest zawsze wyświetlany Państwu przed wysłaniem.

Rozpoznawanie twarzy (Sejf)

Rozpoznawanie twarzy jest domyślnie wyłączone. Członek przestrzeni może je włączyć w Sejfie po wyrażeniu wyraźnej zgody. Funkcja grupuje wówczas zdjęcia tej samej osoby, aby utworzyć foldery osób oraz albumy, które zdecydują się Państwo udostępnić. Podstawa prawna: Państwa wyraźna zgoda, ponieważ odcisk twarzy stanowi dane biometryczne.

• Przetwarzane dane: dla każdej twarzy wykrytej na zdjęciu prywatnym przetwarzamy jej położenie, miniaturę i cyfrowy odcisk (ciąg liczb, z którego nie da się odtworzyć zdjęcia), a następnie imię, które Państwo jej nadadzą. Nigdy nie analizujemy dokumentów chronionych, dokumentów z Portfela, dokumentów z terminem ważności ani zeskanowanych dokumentów.
• Gdzie: na naszych serwerach we Francji, przy użyciu otwartych modeli uruchamianych przez Ecomely. Żadne zdjęcie ani odcisk nie są przekazywane podmiotom trzecim ani wykorzystywane do celów reklamowych lub do trenowania modeli.
• Kto je widzi: wyłącznie członkowie przestrzeni. Album jest widoczny poza przestrzenią tylko wtedy, gdy udostępnią go Państwo za pomocą linku. Taki link można w każdej chwili dezaktywować. Odciski nigdy nie opuszczają naszych serwerów.
• Okres przechowywania: dopóki funkcja jest włączona. Trwałe usunięcie zdjęcia usuwa wykryte na nim twarze. Wyłączenie rozpoznawania natychmiast usuwa wszystkie twarze, odciski, miniatury, imiona i albumy osób w danej przestrzeni. Same zdjęcia pozostają bez zmian.
• Osoby na zdjęciach: prosimy włączać tę funkcję wyłącznie dla własnych zdjęć prywatnych i zdjęć bliskich oraz szanować ich wolę („Nie proponuj więcej”, „To nie ona”). Osoby te mogą wykonywać swoje prawa za Państwa pośrednictwem lub bezpośrednio u nas.

Licznik Linky (Enedis Data Connect)

Jeżeli podłączą Państwo licznik Linky w module Energia, upoważniają Państwo Enedis, w swojej przestrzeni osobistej Enedis, do przekazywania Ecomely danych pomiarowych Państwa punktu poboru przez wybrany okres (domyślnie jeden rok, nigdy dłużej niż trzy lata). Enedis odpowiada za zbieranie i przekazywanie tych danych; od chwili ich otrzymania za ich przetwarzanie w Ecomely odpowiada Yoan Lapeyre.

• Otrzymywane dane: dzienne zużycie (do 36 miesięcy historii), wskazania liczydeł według stref, krzywa obciążenia w interwałach 30-minutowych, dzienna moc maksymalna, energia wprowadzona do sieci (panele słoneczne), moc umowna, taryfa, przedziały godzin pozaszczytowych oraz typ licznika. Nie są wymagane żadne dane identyfikacyjne ani kontaktowe.
• Jedyny cel: wyświetlanie Państwa zużycia i produkcji, szacowanie ich kosztu, wysyłanie alertów oraz porównywanie ofert energii elektrycznej. Podstawa prawna: Państwa zgoda, zebrana przez Enedis. Dane te nie są sprzedawane, przekazywane ani wykorzystywane w celach reklamowych.
• Bezpieczeństwo: numer punktu poboru i identyfikator upoważnienia są szyfrowane; dane logowania do Państwa przestrzeni Enedis nigdy nie przechodzą przez Ecomely.
• Wycofanie zgody: w dowolnym momencie w module Energia („Odłącz mój licznik”, z możliwością usunięcia pomiarów) oraz w przestrzeni osobistej Enedis. Po wygaśnięciu upoważnienia żadne dane nie są już zbierane; otrzymane już pomiary są przechowywane, dopóki istnieje Państwa konto, chyba że je Państwo usuną.

Pomiar oglądalności

Mierzymy ruch na stronie anonimowo, bez plików cookie ani trwałego identyfikatora: każda wizyta generuje jednokierunkowy identyfikator (adres IP i przeglądarka połączone z solą zmieniającą się codziennie), który pozwala nam liczyć unikalne wizyty w ciągu jednego dnia, bez możliwości powiązania dwóch wizyt tej samej osoby z różnych dni. Żaden adres IP nie jest przechowywany w postaci jawnej. Pomiar ten służy wyłącznie do celów wewnętrznych, aby zrozumieć ruch na stronie — nigdy w celach reklamowych i nigdy nie jest przekazywany osobom trzecim.

Reklamowe pliki cookie

Jedynym narzędziem śledzącym podmiotu trzeciego jest narzędzie Google Ads, które mierzy, czy nasze reklamy skierowały Państwa do Ecomely. Dotyczy ono wyłącznie stron publicznych (nigdy Państwa zalogowanej przestrzeni) i jest ładowane dopiero po wyrażeniu zgody w banerze, a o Państwa wybór pytamy ponownie co 6 miesięcy. Odmowa nie ma żadnego wpływu na korzystanie z Ecomely. Mogą Państwo w każdej chwili zmienić zdanie:

Odbiorcy

Państwa dane nigdy nie są sprzedawane. Mogą być przekazywane naszym podmiotom przetwarzającym, w zakresie ściśle niezbędnym do działania usługi:

• Stripe (obsługa płatności, przeciwdziałanie oszustwom).
• Anthropic (wyłącznie subskrypcje Zély Essentiel i Confort, zob. „Sztuczna inteligencja”).
• Google (API Gemini: tworzenie i edycja obrazów w module Obrazy, wyłącznie w subskrypcjach Zély Essentiel i Confort, zob. „Sztuczna inteligencja”).
• Google (Google Ads: pomiar konwersji reklamowych na stronie, wyłącznie jeżeli wyrażą Państwo na to zgodę w banerze cookie).
• Nasz dostawca hostingu, OVH SAS (serwer, baza danych i przechowywanie plików Sejfu).
• Dostawcy poczty, których Państwo samodzielnie podłączają (Gmail, Outlook, Yahoo…), w celu synchronizacji wiadomości e-mail.
• W stosownych przypadkach nasz dostawca usługi wysyłki transakcyjnych wiadomości e-mail.

Zawartość Państwa konta (zadania, finanse, pliki, wiadomości…) nigdy nie jest wykorzystywana w celach reklamowych ani do profilowania handlowego.

Okresy przechowywania

Państwa dane są przechowywane przez cały okres istnienia konta. W przypadku usunięcia konta dane osobowe są usuwane, w tym pliki Sejfu i Państwa utworzone projekty, z wyjątkiem danych, których przechowywanie jest wymagane przez prawo (np. dane rozliczeniowe, przez obowiązujący okres ustawowy). Dane anonimowego pomiaru oglądalności są automatycznie usuwane po 90 dniach.

Państwa prawa

Zgodnie z RODO przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu. Mogą Państwo wyeksportować (pełny plik) lub usunąć swoje dane bezpośrednio w ustawieniach albo skontaktować się z nami pod adresem vhu31100@gmail.com. Przysługuje Państwu również prawo wniesienia skargi do CNIL, francuskiego organu ochrony danych (www.cnil.fr).

Bezpieczeństwo

Ecomely stosuje odpowiednie środki techniczne (szyfrowanie haseł, bezpieczne sesje, szyfrowane dane logowania do poczty, hosting we Francji, kontrola uprawnień w przestrzeniach wspólnych) w celu ochrony Państwa danych. Projekty utworzone w planie Pro nigdy nie są uruchamiane na naszych serwerach.