Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarza ScripTrade AI, w jakich celach, jak długo je przechowuje i jakie masz możliwości wyboru. Przetwarzanie odbywa się zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych (RODO) i innymi obowiązującymi przepisami.
1. Administrator i kontakt
Administratorem danych jest AlgoWizard di Emmanuele Carcereri z siedzibą pod adresem Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Włochy, numer VAT 05222030230, z którym można się skontaktować pod adresem legal@scriptrade.ai.
2. Jakie dane przetwarzamy
- Dane konta i uwierzytelniania: adres e-mail, imię i nazwisko, identyfikatory konta oraz informacje potrzebne do zabezpieczenia twojej sesji. Uwierzytelnianie obsługuje Clerk; ScripTrade AI nie otrzymuje twojego hasła w postaci jawnego tekstu.
- Treści Usługi: opisy strategii, parametry, rozmowy, wygenerowane Expert Advisory, poprawki i preferencje.
- Dane rozliczeniowe i płatnicze: imię i nazwisko lub nazwa firmy, adres rozliczeniowy, numer VAT lub kod podatkowy, jeśli zostały podane, oraz wynik transakcji. Pełne dane kart płatniczych obsługuje bezpośrednio Stripe i ScripTrade AI ich nie przechowuje.
- Dane techniczne i dotyczące bezpieczeństwa: adres IP, przeglądarka, urządzenie, znaczniki czasu, logi aplikacji, zdarzenia błędów i sygnały potrzebne do zapobiegania nadużyciom.
- Dane listy oczekujących i poleceń: adres e-mail, kod zaproszenia i informacje potrzebne do przypisania polecenia.
- Dowody wyborów dotyczących prywatności i umowy: losowy identyfikator wyboru, zaakceptowane lub odrzucone kategorie, wersje dokumentów, data oraz, w przypadku zakupów lub zmian planu, identyfikator konta i numer referencyjny Stripe. W dowodach zgody nie zapisujemy adresów IP, user agentów, adresów e-mail, promptów ani treści.
3. Cele i podstawy prawne
- Zakładanie kont i zarządzanie nimi, generowanie zamówionego kodu i świadczenie Usługi: wykonanie umowy.
- Obsługa płatności, faktur i obowiązków podatkowych: wykonanie umowy i wypełnienie obowiązków prawnych.
- Ochrona kont i infrastruktury, zapobieganie oszustwom i rozwiązywanie incydentów: prawnie uzasadniony interes w prowadzeniu bezpiecznej Usługi.
- Wysyłanie komunikatów operacyjnych dotyczących konta i Usługi: wykonanie umowy.
- Wysyłanie komunikatów promocyjnych lub włączanie zbędnej analityki: zgoda, którą możesz w każdej chwili wycofać.
- Rejestrowanie i wykazywanie wyborów dotyczących prywatności i umowy: wypełnienie obowiązków prawnych i prawnie uzasadniony interes w obsłudze żądań, sporów i zgodności z przepisami.
4. Dostawcy i odbiorcy
Udostępniamy dane wyłącznie w niezbędnym zakresie dostawcom obsługującym uwierzytelnianie i zarządzanie użytkownikami (Clerk), hosting frontendu (Vercel), infrastrukturę aplikacji i bazy danych (Railway), płatności (Stripe) oraz generowanie kodu z pomocą AI (OpenAI). Jeśli wyrazisz zgodę na marketingowe pliki cookie, używamy narzędzi Google Ads, Meta i OpenAI Ads do pomiaru konwersji reklamowych. Pozostali dostawcy działają, w zależności od usługi, jako podmioty przetwarzające lub niezależni administratorzy.
Instrukcje i treści wysyłane do dostawców AI ograniczają się do tego, co niezbędne do wygenerowania lub poprawienia zamówionego kodu. Nie sprzedajemy danych osobowych.
Nie wykorzystujemy twoich briefów ani wygenerowanego kodu do trenowania modeli sztucznej inteligencji — ani naszych, ani naszych dostawców AI; przechowujemy je tylko tak długo, jak jest to potrzebne do dostarczenia i ewentualnego poprawienia zamówionego wyniku, zgodnie z sekcją 6. Nie umieszczaj w briefach danych osobowych osób trzecich, danych logowania, kluczy API ani innych zbędnych informacji wrażliwych.
Nasz personel domyślnie nie ma dostępu do treści Usługi. Dostęp mają wyłącznie upoważnione osoby, zgodnie z zasadą wiedzy koniecznej, i jest on ograniczony do tego, co niezbędne do wsparcia technicznego, diagnozowania usterek, wyjaśniania nadużyć Usługi i przestrzegania prawa. Każde otwarcie rekordu generowania i każde pobranie wygenerowanego kodu jest zapisywane w wewnętrznym rejestrze dostępu, który wskazuje, kto i kiedy uzyskał dostęp. Nie wykorzystujemy treści Usługi do celów innych niż wskazane w sekcji 3.
Więcej informacji znajdziesz w Polityce prywatności Meta, Warunkach korzystania z Narzędzi biznesowych Meta oraz Aneksie dla administratorów danych. Preferencjami reklamowymi możesz też zarządzać za pośrednictwem YourOnlineChoices.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W razie potrzeby ScripTrade AI opiera się na decyzjach stwierdzających odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym uznanym mechanizmie przekazywania. Za pośrednictwem kontaktu z sekcji 1 możesz poprosić o informacje o stosowanych zabezpieczeniach i ich kopię, z niezbędnymi utajnieniami.
6. Okres przechowywania
Przechowujemy dane konta, dopóki konto istnieje. Możesz w każdej chwili usunąć swoje Expert Advisory lub całe konto w Ustawienia > Strefa zagrożenia; usunięcie następuje natychmiast. Gdy usuwasz konto, usuwamy profil, Expert Advisory, wygenerowany kod, rozmowy, opisy strategii, kredyty i preferencje oraz usuwamy konto uwierzytelniania w Clerk. Przechowujemy wyłącznie: faktury, zapisy płatności i zawarte w nich dane rozliczeniowe przez dziesięć lat, zgodnie z wymogami przepisów podatkowych i rachunkowych (Stripe przechowuje własną kopię jako niezależny administrator); dowody wyborów dotyczących umowy i prywatności w formie spseudonimizowanej przez dziesięć lat (zakupy) lub dwa lata (pliki cookie); zapisy prowizji i wypłat programu partnerskiego, bez powiązania z Twoim kontem, przez dziesięć lat; dziennik dostępu administracyjnego, bez Twojego adresu e-mail, maksymalnie przez dziesięć lat, ze względów bezpieczeństwa; oraz, jeśli korzystałeś z bezpłatnego okresu próbnego, jednokierunkowy skrót z kluczem Twojego adresu e-mail i adresu IP wraz z zapisem o usunięciu, przez dwanaście miesięcy, aby okresu próbnego nie można było uzyskać wielokrotnie. Usunięte dane mogą pozostać w zaszyfrowanych kopiach zapasowych do czasu ich rotacji oraz w dziennikach technicznych, w obu przypadkach maksymalnie przez 30 dni. Dostawca AI może przechowywać treści przesłane do generowania do 30 dni w celu wykrywania nadużyć. Anonimowe dowody wyborów dotyczących plików cookie są usuwane w ciągu dwóch lat; preferencja zapisana na urządzeniu wygasa po sześciu miesiącach. Dane oparte na zgodzie są przetwarzane do jej wycofania, chyba że ma zastosowanie inna podstawa prawna. Google Ads, Meta i OpenAI mogą przechowywać Event Data zgodnie z własnymi warunkami.
7. Pliki cookie i podobne technologie
Clerk używa niezbędnych plików cookie do uwierzytelniania, bezpieczeństwa i ciągłości sesji. Ich wyłączenie uniemożliwiłoby działanie Usługi. Zbędne narzędzia analityczne lub marketingowe są włączane wyłącznie zgodnie z wyborami dokonanymi w banerze cookie. Możesz je zmienić w każdej chwili, klikając ‘Sprawdź ustawienia cookies’ w stopce.
- Pliki cookie uwierzytelniania Clerk (__session, __client_uat i powiązane pliki cookie bezpieczeństwa): niezbędne; służą do uwierzytelniania użytkowników, ochrony sesji i zapobiegania nadużyciom; przechowywane przez czas trwania sesji lub przez okres skonfigurowany dla uwierzytelniania Clerk.
- aw_cookie_consent (pamięć lokalna): niezbędny do zapamiętania twoich wyborów dotyczących plików cookie; przechowywany do sześciu miesięcy albo do czasu zmiany wyborów lub wyczyszczenia pamięci przeglądarki.
- aw_privacy_subject_id (pamięć lokalna): losowy identyfikator niezbędny do powiązania na urządzeniu dowodów wyborów dotyczących plików cookie; nie zawiera imienia ani adresu e-mail i pozostaje do czasu wyczyszczenia danych przeglądarki.
- aw_pending_cookie_consent_events (pamięć lokalna): tymczasowa kolejka techniczna zawierająca wyłącznie wybory jeszcze nieprzekazane do rejestru zgodności; jest usuwana po przekazaniu i zawiera najwyżej dziesięć zdarzeń.
- aw_analytics_sid (pamięć sesji): opcjonalny identyfikator analityczny, tworzony dopiero po wyrażeniu zgody na analitykę i usuwany po zakończeniu pamięci sesji przeglądarki lub po wycofaniu zgody.
- aw_waitlist_affiliate_code (pamięć lokalna): identyfikator funkcjonalny służący do wyświetlania osobistego kodu polecającego przyznanego po zapisaniu się na listę oczekujących; przechowywany do 30 dni. Polecenie pochodzące z udostępnionego linku jest przekazywane bezpośrednio wraz ze zgłoszeniem na listę oczekujących i nie jest zapisywane na urządzeniu.
- Narzędzia marketingowe Google Ads, Meta i OpenAI Ads: Włączają się tylko za twoją zgodą, aby mierzyć konwersje reklamowe. Możesz w każdej chwili zmienić lub wycofać swój wybór w stopce.
8. Twoje prawa
W przypadkach przewidzianych prawem możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania. Najważniejsze prawa możesz wykonywać samodzielnie, w dowolnym momencie, w Ustawieniach: pobrać kopię swoich danych w formacie do ponownego użycia (Prywatność i dane), usunąć swoje Expert Advisory lub usunąć konto (Strefa zagrożenia). Funkcje te wymagają zalogowania, a w przypadku usuwania — ponownego potwierdzenia tożsamości. Możesz też wysyłać żądania na kontakt podany w sekcji 1; możemy poprosić o informacje potrzebne do weryfikacji tożsamości i zwykle odpowiadamy w ciągu miesiąca. Możesz wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Możesz również wnieść skargę do właściwego organu nadzorczego, w tym do włoskiego organu ochrony danych (Garante per la protezione dei dati personali).
9. Dane obowiązkowe i opcjonalne
Dane konta, uwierzytelniania, zamówienia usługi i rozliczeń oznaczone jako obowiązkowe są niezbędne do założenia konta, wygenerowania zamówionego kodu lub sfinalizowania zakupu. Bez nich nie możemy udostępnić danej funkcji ani wykonać umowy. Dane do newslettera, zbędnej analityki i marketingu są opcjonalne, a ich niepodanie nie wpływa na dostęp do podstawowej Usługi.
10. Zautomatyzowane przetwarzanie
ScripTrade AI korzysta z systemów zautomatyzowanych, aby na podstawie twoich instrukcji generować oprogramowanie i sprawdzać je technicznie. Nie podejmuje decyzji wywołujących wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływających i nie podejmuje zautomatyzowanych decyzji dotyczących kredytu, zatrudnienia, ubezpieczeń ani adekwatności inwestycji.
11. Bezpieczeństwo, osoby niepełnoletnie i aktualizacje
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka. Usługa jest przeznaczona dla osób pełnoletnich i nie jest świadomie kierowana do osób poniżej 18 roku życia. Możemy aktualizować niniejszą Politykę, aby uwzględnić zmiany przepisów lub Usługi, i odpowiednio informujemy o istotnych zmianach.
Korzystanie z Usługi podlega również Warunkom korzystania.