Polityka Prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób ToRun („ToRun”, „my”, „nas”, „nasz”), jako administrator danych, gromadzi, wykorzystuje, udostępnia i chroni dane osobowe, gdy uzyskujesz dostęp do Usługi pod adresem torun.ai oraz w jej subdomenach. Jest ona włączona przez odniesienie do naszych Warunków świadczenia usług.

Niniejszą politykę opracowaliśmy w celu zachowania zgodności z unijnym Ogólnym rozporządzeniem o ochronie danych 2016/679 (GDPR), UK GDPR oraz Data Protection Act 2018, tureckim Prawem o ochronie danych osobowych nr 6698 (KVKK) i jego przepisami wykonawczymi, Kalifornijską ustawą o ochronie prywatności konsumentów z 2018 r. (CCPA) zmienioną Kalifornijską ustawą o prawach do prywatności z 2020 r. (CPRA), brazylijskim LGPD (Lei No. 13.709) oraz innymi przepisami o ochronie prywatności, które mają zastosowanie do naszej działalności transgranicznej.

Jeżeli masz pytania, skontaktuj się z naszym Inspektorem ochrony danych pod adresem /company/contact?category=legal.

1. Kto jest administratorem

ToRun w niniejszym dokumencie oznacza TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), spółkę akcyjną świadczącą Usługę, założoną w Turcji i wpisaną do rejestru prowadzonego przez İstanbul Ticaret Sicili Müdürlüğü pod nr 1165311 (nr MERSİS 0857078305100001), z siedzibą pod adresem Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun jest administratorem danych osobowych przetwarzanych w związku z Usługą, z wyjątkiem przypadków, w których działamy jako podmiot przetwarzający w imieniu klienta będącego Organizacją (na przykład najemcy korporacyjnego zarządzającego kontami swoich pracowników). W scenariuszach, w których działamy jako podmiot przetwarzający, administratorem jest Organizacja, a my jesteśmy związani odrębną Umową powierzenia przetwarzania danych (DPA).

Wskazana powyżej siedziba jest jednocześnie naszym adresem pocztowym do korespondencji dotyczącej ochrony danych; korespondencja kierowana na adres /company/contact?category=legal trafia bezpośrednio do naszego Inspektora ochrony danych.

2. Informacje, które gromadzimy

2.1 Informacje, które podajesz

• Dane konta - adres e-mail, nazwa wyświetlana, skrót hasła (nigdy hasło w postaci jawnej), opcjonalny awatar, preferencja językowa, strefa czasowa oraz wszelkie opcjonalne pola profilu (biografia, uchwyty społecznościowe, adres pocztowy, jeżeli wyrazisz zgodę na fakturę).
• Dane uwierzytelniające - jeżeli logujesz się za pośrednictwem obsługiwanego dostawcy logowania społecznościowego — obecnie Google, Microsoft lub X (dawniej Twitter) — otrzymujemy wyłącznie ograniczone informacje profilowe, których udostępnienie temu dostawcy autoryzujesz. Są to zazwyczaj Twój adres e-mail, nazwa wyświetlana, adres URL zdjęcia profilowego oraz identyfikator użytkownika u dostawcy; w przypadku X może to obejmować również Twoją nazwę użytkownika X. Wykorzystujemy te dane wyłącznie w celu utworzenia lub dopasowania Twojego Konta oraz uwierzytelnienia Ciebie. Nigdy nie otrzymujemy Twojego hasła do zewnętrznego dostawcy, nie publikujemy w Twoim imieniu oraz nie odczytujemy Twoich kontaktów ani grafu społecznościowego.
• Informacje rozliczeniowe - adres rozliczeniowy, identyfikator VAT/podatkowy (jeżeli istnieje), preferencje dotyczące faktur. Same instrumenty płatnicze (numer karty, rachunek bankowy, token portfela) są gromadzone i przechowywane przez operatora płatności — naszego Sprzedawcę formalnego Dodo Payments w przypadku zakupów w witrynie albo Apple (App Store) lub Google (Google Play) w przypadku zakupów w aplikacji mobilnej — i nigdy do nas nie trafiają. Z każdej transakcji otrzymujemy tylko to, co jest potrzebne do jej uzgodnienia: jej status, produkt, kwotę i walutę, a w przypadku zakupów w witrynie także podatek i kraj rozliczenia.
• Dane uwierzytelniające BYOK - klucze API zewnętrznych dostawców AI, które zdecydujesz się przesłać, przechowywane w postaci zaszyfrowanej w stanie spoczynku w sejfie zarządzania kluczami.
• Zawartość przestrzeni roboczej - rozmowy, monity, instrukcje systemowe, przesłane pliki, definicje przepływów pracy, komentarze, pamięci oraz wszelka inna treść, którą tworzysz lub przesyłasz.
• Komunikacja z nami - e-mail, czat, zgłoszenia do pomocy technicznej, odpowiedzi na ankiety satysfakcji.
• Saldo Runs - saldo przedpłaconych kredytów użytkowania (Runs) oraz historia transakcji (doładowania, zużycie, cofnięcia przy zwrotach).

2.2 Informacje gromadzone automatycznie

• Telemetria użytkowania - które ścieżki odwiedzasz, z których funkcji korzystasz, czas spędzony na funkcjach, zdarzenia błędów, metryki wydajności (opóźnienie żądania, opóźnienie modelu, przepustowość).
• Urządzenie i połączenie - adres IP (skrócony do celów analitycznych; pełny do dochodzeń w sprawie oszustw i bezpieczeństwa), ciąg user-agent, język przeglądarki, typ urządzenia, system operacyjny, rozdzielczość ekranu.
• Pliki cookie i podobne technologie - pełną listę oraz Twoje opcje rezygnacji znajdziesz w Punkcie 11 (Pliki cookie).
• Metadane wywołań AI - wybrany model, żądany zestaw możliwości, liczba tokenów, opóźnienie, koszt, źródło finansowania oraz zastosowany poziom BYOK. Każde wywołanie AI tworzy BillingRecord z migawką cenową, przechowywany zgodnie z Punktem 8 (Przechowywanie).
• Raporty o awariach (aplikacja mobilna) - jeśli aplikacja mobilna ulegnie awarii, gdy jesteś zalogowany, wysyła komunikat o błędzie, techniczny ślad błędu, nazwę ekranu, wersje aplikacji, aktualizacji i systemu operacyjnego oraz godzinę. Zapisujemy raport w dziennikach serwera wraz z Twoim identyfikatorem użytkownika i ciągiem user-agent aplikacji; nie jest on przechowywany w bazie danych i jest usuwany wraz z dziennikami najpóźniej po 30 dniach.
• Weryfikacja urządzenia podczas próby bez konta (aplikacja mobilna) - wyniki weryfikacji urządzenia od Apple (App Attest, DeviceCheck) lub Google (Play Integrity), skrót z kluczem identyfikatora urządzenia oraz skrót z kluczem prefiksu sieci Twojego adresu IP; zob. sekcja 2.5.

2.3 Informacje od osób trzecich

• Metadane płatności od Dodo Payments w przypadku zakupów w witrynie oraz od Apple lub Google w przypadku zakupów w aplikacji mobilnej (opisane powyżej).
• Wyniki weryfikacji pod kątem oszustw i ryzyka przeprowadzanej przez naszego Sprzedawcę formalnego / operatora płatności w odniesieniu do transakcji płatniczych.
• Wyniki zautomatyzowanej moderacji od naszego dostawcy moderacji treści - klasyfikacja zwracana podczas sprawdzania przesłanych obrazów oraz publicznie publikowanego tekstu (zob. naszą Politykę Akceptowalnego Użytkowania).

2.4 Kategorie wrażliwe

Nie pozyskujemy danych szczególnej kategorii (Artykuł 9 GDPR) - rasa, pochodzenie etniczne, poglądy polityczne, przekonania religijne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, zdrowie, życie seksualne, orientacja seksualna - ani danych osobowych „szczególnych” w rozumieniu Artykułu 6 KVKK. Jeżeli dobrowolnie przekażesz takie informacje za pośrednictwem monitów, plików lub komentarzy, przetwarzamy je wyłącznie w zakresie niezbędnym do świadczenia Usługi na Twoją rzecz i stosujemy wzmocnione zabezpieczenia.

2.5 Wypróbowanie aplikacji mobilnej bez konta

Możesz wypróbować aplikację mobilną ToRun przez ograniczony czas bez zakładania konta („próba bez konta”). Podczas próby nie prosimy o Twoje imię i nazwisko, adres e-mail ani numer telefonu. Aby udostępnić próbę, zapobiec jej wielokrotnemu uruchamianiu na tym samym urządzeniu i przeciwdziałać nadużyciom, przetwarzamy następujące dane:

• Weryfikacja urządzenia - aplikacja prosi Apple (App Attest, DeviceCheck) lub Google (Play Integrity) o potwierdzenie, że urządzenie i aplikacja są autentyczne, a nasz serwer sprawdza wynik za pośrednictwem tych usług. Nie przechowujemy tokenów weryfikacyjnych. Apple przechowuje dla nas na swoich serwerach dwie wartości dla każdego urządzenia („przyznano próbę”, „na tym urządzeniu utworzono konto”).
• Identyfikator urządzenia - w iOS losowy identyfikator, który aplikacja tworzy i przechowuje na urządzeniu; w Androidzie identyfikator urządzenia właściwy dla aplikacji (ANDROID_ID). Z urządzenia wychodzi tylko jego jednokierunkowy skrót, a my przechowujemy go dopiero po ponownym przekształceniu tajnym kluczem (skrót z kluczem). W iOS przechowujemy także skrót z kluczem identyfikatora klucza App Attest.
• Sieć - skrót z kluczem prefiksu sieci Twojego adresu IP, nigdy pełny adres, na potrzeby dziennych limitów próby.
• Zapis próby - ile zostało z próby, jej status oraz, jeśli odmówiono próby, powód.
• To, co wypróbowujesz - wpisana przez Ciebie wiadomość, Twoja rozmowa głosowa, wybrane zdjęcie i imię podane dla piosenki są przesyłane do dostawcy AI, który tworzy wynik, oraz do naszego dostawcy moderacji treści (sekcja 5.1). Twoje zdjęcie jest używane wyłącznie do utworzenia obrazu i nie jest przechowywane. Rozmowa głosowa nie jest nagrywana, a jej transkrypcja nie jest przechowywana. Twoje ostatnie wiadomości są przechowywane do 24 godzin po Twojej ostatniej wiadomości, aby następna odpowiedź miała kontekst; nie są zapisywane jako rozmowa. To, co powstanie podczas próby (piosenka, obraz), jest przechowywane przez 24 godziny, a następnie usuwane.

Przechowywanie. Zapisy próby są usuwane automatycznie 90 dni po przyznaniu próby, a zapisy urządzenia 90 dni po ostatnim użyciu urządzenia do próby. Jeśli założysz konto z poziomu próby, powiązanie konta z urządzeniem jest przechowywane przez 365 dni, aby drugie konto założone na tym samym urządzeniu nie otrzymało ponownie prezentu powitalnego. Zapis rozliczeniowy tego, co zużyła próba, jest przechowywany przez 5 lat, zgodnie z wymogami prawa rachunkowego; identyfikuje próbę, a nie Ciebie, i zawiera skrót z kluczem prefiksu sieci, który jest usuwany, jeśli usuniesz swoje dane próbne.

Jeśli założysz konto. To, co utworzyłeś podczas próby, trafia do Biblioteki Twojego konta i od tej chwili jest przechowywane jako część Twojego konta; zapis urządzenia zostaje powiązany z Twoim kontem.

Podstawa prawna. Nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi i zapobieganiu nadużyciom bezpłatnej próby (art. 6 ust. 1 lit. f GDPR; art. 5/2-f KVKK) oraz udostępnienie próby, o którą prosisz (art. 6 ust. 1 lit. b GDPR; art. 5/2-c KVKK). Przesyłanie danych do usług weryfikacyjnych Apple i Google oraz do dostawców AI jest przekazaniem międzynarodowym, objętym sekcją 6.

Usuwanie Twoich danych próbnych. Możesz w każdej chwili usunąć swoje dane próbne w aplikacji, bez konta: na ekranie powitalnym otwórz „Twoje dane próbne” i wybierz „Usuń moje dane próbne”. Urządzenie jest weryfikowane w ten sam sposób co podczas samej próby, więc nikt inny nie może usunąć Twoich danych próbnych ani niczego się o nich dowiedzieć. Następnie przechowujemy tylko notatkę, że to urządzenie wykorzystało już swoją próbę (nic więcej, maksymalnie 90 dni), oraz przez jeden dzień informację, że w Twojej sieci wykorzystano próbę, aby próby nie można było po prostu uruchomić ponownie. Jeśli założyłeś konto, usunięcie konta usuwa również powiązane z nim zapisy próby. Dwie wartości, które Apple przechowuje dla urządzenia, nie są powiązane z Tobą; nie resetujemy ich, ponieważ ich zresetowanie umożliwiłoby nową próbę na tym urządzeniu.

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy dane osobowe w następujących celach:

#	Cel	Podstawa prawna z Artykułu 6 GDPR	Podstawa KVKK
a	Obsługa Usługi (konto, routing, pulpity nawigacyjne, powiadomienia)	Umowa (Art. 6(1)(b))	Wykonanie umowy
b	Rozliczanie Cię, zapobieganie oszustwom, zgodność z prawem o przeciwdziałaniu praniu pieniędzy	Umowa; obowiązek prawny (Art. 6(1)(b), (c))	Wykonanie umowy; obowiązek prawny
c	Wysyłanie wiadomości transakcyjnych (potwierdzenia, resetowanie hasła, alerty bezpieczeństwa)	Umowa (Art. 6(1)(b))	Wykonanie umowy
d	Ulepszanie, debugowanie i zabezpieczanie Usługi	Uzasadniony interes (Art. 6(1)(f))	Uzasadniony interes
e	Wysyłanie komunikatów marketingowych (wyłącznie za zgodą)	Zgoda (Art. 6(1)(a))	Wyraźna zgoda
f	Odpowiadanie na Twoje wnioski jako osoby, której dane dotyczą	Obowiązek prawny (Art. 6(1)(c))	Obowiązek prawny
g	Obrona przed roszczeniami prawnymi; zgodność z orzeczeniami sądowymi	Obowiązek prawny; uzasadniony interes	Obowiązek prawny
h	Trenowanie, dostrajanie lub inne ulepszanie naszych własnych modeli AI	NIE robimy tego z Twoją treścią	nie dotyczy

3.1 Nie trenujemy na Twojej treści

ToRun nie wykorzystuje Twoich monitów, plików, rozmów ani generowanych wyników do trenowania, dostrajania ani innego ulepszania jakiegokolwiek modelu AI, własnego ani należącego do kogokolwiek innego. Gdy korzystasz z BYOK, postawa zewnętrznego dostawcy w zakresie trenowania jest regulowana warunkami tego dostawcy; zalecamy zapoznanie się z nimi. W przypadku wywołań innych niż BYOK korzystamy z dostawców na warunkach umownych, które zabraniają im trenowania na treści naszych klientów.

4. Pliki cookie i podobne technologie

Wykorzystujemy pliki cookie oraz podobne magazyny (localStorage, IndexedDB) do:

• Ściśle niezbędne - uwierzytelnianie (token dostępu OpenIddict, token odświeżania), ciągłość sesji, tokeny anty-CSRF, powinowactwo równoważenia obciążenia, zachowanie zgody na pliki cookie.
• Funkcjonalne - preferencja językowa, motyw (ciemny/jasny/przyciemniony), ostatnio używana przestrzeń robocza, ostatnio wybrany model.
• Analityczne - zagregowane statystyki użytkowania, nigdy nie powiązane z rzeczywistą tożsamością w naszej hurtowni analitycznej (używamy solonego skrótu urządzenia, a nie Twojego identyfikatora Użytkownika).
• Marketingowe - domyślnie wyłączone; jeżeli wyrazisz zgodę, możemy ustawiać własne pliki cookie atrybucji.

Możesz zarządzać tymi preferencjami w banerze plików cookie podczas pierwszej wizyty oraz zmieniać je w dowolnym momencie za pośrednictwem łącza Preferencje plików cookie w stopce. Niektórych ściśle niezbędnych plików cookie nie można wyłączyć, ponieważ Usługa nie działałaby bez nich.

5. Jak udostępniamy dane osobowe

Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym do prowadzenia Usługi. Nigdy nie sprzedajemy danych osobowych w rozumieniu CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Podprocesorzy

Nasi obecni podprocesorzy są wymienieni w załączniku III do naszej Umowy powierzenia przetwarzania danych, który jest aktualizowany w miarę zmiany dostawców. W skrócie:

• Dodo Payments - Sprzedawca formalny w przypadku zakupów w witrynie: przetwarzanie płatności, fakturowanie, obsługa podatków, zwroty i obciążenia zwrotne.
• Apple (App Store) i Google (Google Play) - przetwarzanie płatności za zakupy w aplikacji mobilnej, które sklep sprzedaje na własnych warunkach.
• Bunny.net (BunnyWay d.o.o.) (Słowenia) - przechowywanie obiektów, CDN, optymalizator obrazu i wideo, strumieniowanie wideo.
• Microsoft Azure / Hetzner / OVH - hosting infrastruktury (region zależy od wyboru najemcy).
• Dostawcy strumieniowania zdarzeń zgodnego z Kafka - magistrala zdarzeń w czasie rzeczywistym dla transakcyjnego outboxu i analityki.
• Zewnętrzni dostawcy AI - to, który dostawca otrzymuje dane żądanie, zależy od funkcji, o którą prosisz, oraz od modelu wybranego przez Ciebie lub Twoje ustawienia routingu; obecnie dostępni dostawcy i modele są wymienieni w Usłudze. Dostawcy AI otrzymują minimalną treść niezbędną do realizacji Twojego konkretnego żądania i wyłącznie wtedy, gdy Ty (lub Twoje ustawienia routingu) spowodujesz wysłanie do nich żądania.
• Dostawca moderacji treści (OpenAI) - zautomatyzowane sprawdzanie przesłanych obrazów oraz publicznie publikowanego tekstu w celu wykrywania treści zabronionych, zgodnie z naszą Polityką Akceptowalnego Użytkowania. Związane z płatnościami kontrole KYC / AML są przeprowadzane przez naszego Sprzedawcę formalnego.
• Dostawcy dostarczania wiadomości e-mail i powiadomień - transakcyjne wiadomości e-mail (potwierdzenia, resetowanie hasła, alerty bezpieczeństwa).
• Narzędzia analityczne i do ulepszania produktu - zagregowane statystyki użytkowania na podstawie umownej bez danych osobowych.
• Narzędzia obsługi klienta - do obsługi Twoich zgłoszeń i opinii.
• Usługi weryfikacji urządzeń Apple i Google (App Attest i DeviceCheck; Play Integrity) - do potwierdzania, że urządzenie i aplikacja są autentyczne podczas próby aplikacji mobilnej bez konta (sekcja 2.5).
• Google Maps Platform - wyszukiwanie miejsc, szczegóły miejsc, wskazówki dojazdu i mapy, gdy pytasz o miejsca lub udostępniasz swoją lokalizację; w aplikacji na iOS niektóre mapy są rysowane przez Mapy Apple.

5.2 Ujawnienia prawne

Możemy ujawnić dane osobowe organom ścigania, organom regulacyjnym lub sądom w odpowiedzi na ważne żądanie prawne (wezwanie, orzeczenie sądu, nakaz przeszukania, żądanie organu regulacyjnego) wydane na mocy obowiązującego prawa. W zakresie, w jakim jest to dozwolone, powiadomimy Cię przed ujawnieniem, abyś mógł wystąpić o nakaz ochronny.

5.3 Przeniesienia biznesowe

Jeżeli będziemy uczestniczyć w fuzji, przejęciu, finansowaniu lub sprzedaży zasadniczo wszystkich naszych aktywów, dane osobowe mogą zostać przeniesione w ramach tej transakcji. Powiadomimy dotkniętych użytkowników i zapewnimy realną możliwość wniesienia sprzeciwu lub zamknięcia Konta przed wejściem przeniesienia w życie, z wyjątkiem przypadków, w których powiadomienie jest wykluczone przez prawo.

5.4 Za Twoją zgodą

Dane osobowe w jakimkolwiek celu niewymienionym powyżej będziemy udostępniać wyłącznie za Twoją wyraźną zgodą.

6. Międzynarodowe przekazywanie danych

ToRun prowadzi działalność ze Stambułu w Turcji i korzysta z podprocesorów w Unii Europejskiej, Wielkiej Brytanii, Stanach Zjednoczonych oraz innych jurysdykcjach. Za każdym razem, gdy przekazujemy dane osobowe poza Twój kraj zamieszkania, opieramy się na zgodnym z prawem mechanizmie przekazywania:

• Rozdział V GDPR - Standardowe klauzule umowne UE (decyzja Komisji 2021/914) wraz ze środkami uzupełniającymi (szyfrowanie podczas przesyłania i w stanie spoczynku, ograniczony dostęp, rejestrowanie audytu) zgodnie z Zaleceniem EDPB 01/2020.
• UK GDPR - Brytyjski Załącznik o międzynarodowym przekazywaniu danych do unijnych SCC.
• Artykuł 9 KVKK - wyraźna zgoda lub jedno z zabezpieczeń z Artykułu 9(2) (wiążące zobowiązanie, uznanie kraju zapewniającego odpowiedni poziom ochrony).
• Decyzje stwierdzające odpowiedni stopień ochrony - w przypadku gdy Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, możemy się na niej oprzeć.

Możesz zażądać kopii dokumentacji dotyczącej mechanizmu przekazywania, pisząc na adres /company/contact?category=legal.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych, w tym:

• Szyfrowanie podczas przesyłania dla każdego żądania API za pośrednictwem TLS 1.3.
• Szyfrowanie w stanie spoczynku dla sekretów BYOK, danych rozliczeniowych, dzienników audytu i zawartości dokumentów za pośrednictwem usługi zarządzania kluczami w chmurze.
• Kontrola dostępu - oparta na rolach, zgodna z zasadą najmniejszych uprawnień, z obowiązkowym uwierzytelnianiem wieloskładnikowym dla personelu; dostęp przeglądany kwartalnie.
• Rejestrowanie audytu - zabezpieczone skrótami dzienniki odporne na manipulacje dla działań rozliczeniowych, moderacyjnych i administracyjnych, przechowywane przez 5 lat.
• Bezpieczeństwo sieci - ograniczanie częstotliwości, zapora aplikacji webowych, wykrywanie anomalii, łagodzenie skutków ataków typu „odmowa usługi”.
• Zarządzanie podatnościami - automatyczne skanowanie zależności, bramki przeglądu kodu, półroczne testy penetracyjne przeprowadzane przez niezależną firmę.
• Reagowanie na incydenty - udokumentowane procedury operacyjne, dyżury, procedury powiadamiania o naruszeniach.
• Należyta staranność wobec dostawców - wszyscy podprocesorzy są weryfikowani pod kątem naszego standardu bezpieczeństwa i prywatności przed nawiązaniem współpracy.

Żaden system nie jest doskonale bezpieczny. Jeżeli dowiesz się o problemie z bezpieczeństwem, prosimy o zgłoszenie go pod adresem /company/contact?category=trust, abyśmy mogli przeprowadzić dochodzenie.

8. Przechowywanie danych

Kategoria danych	Okres przechowywania
Profil konta i dane uwierzytelniające	Okres istnienia Konta + 30 dni
Zawartość przestrzeni roboczej (czaty, pliki, przepływy pracy)	Okres istnienia Konta + 30 dni
BillingRecord i faktury	5 lat (prawne obowiązki księgowe i audytowe)
Dzienniki audytu (zabezpieczone skrótami)	5 lat (Punkt 7)
Dokumenty związane z podatkami	10 lat (tureckie ustawodawstwo podatkowe)
Rejestry zgód marketingowych	Okres obowiązywania zgody + 3 lata
Transakcyjne dzienniki e-mail	12 miesięcy
Analityka webowa (zagregowana, bez danych osobowych)	26 miesięcy
Materiał sekretów BYOK	Do momentu usunięcia klucza, plus 30-dniowy okres karencji
Zapisy próby bez konta (aplikacja mobilna)	90 dni po przyznaniu próby
Zapisy urządzenia z próby bez konta	90 dni po ostatnim użyciu urządzenia do próby
Wyniki próby nieprzeniesione na konto	24 godziny
Wiadomości z próby (kontekst dla następnej odpowiedzi)	Do 24 godzin po ostatniej wiadomości
Notatka, że urządzenie wykorzystało próbę (po usunięciu Twoich danych próbnych)	Maksymalnie 90 dni
Powiązanie konto–urządzenie po próbie bez konta	365 dni
Raporty o awariach aplikacji mobilnej (dzienniki serwera)	Maksymalnie 30 dni

Zamknięte konta są usuwane miękko niezwłocznie i usuwane trwale (kryptograficzne wymazanie tam, gdzie jest obsługiwane, w przeciwnym razie bezpieczne nadpisanie) 30 dni po zamknięciu, z zastrzeżeniem powyższych wymogów dotyczących przechowywania.

9. Twoje prawa (GDPR / UK GDPR)

Jeżeli GDPR lub UK GDPR ma do Ciebie zastosowanie, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Dostęp (Artykuł 15) - uzyskanie kopii przetwarzanych przez nas danych osobowych oraz informacji o tym przetwarzaniu.
• Sprostowanie (Artykuł 16) - poprawienie nieprawidłowych lub niekompletnych danych.
• Usunięcie (Artykuł 17, „prawo do bycia zapomnianym”) - żądanie usunięcia w określonych okolicznościach.
• Ograniczenie (Artykuł 18) - żądanie wstrzymania przetwarzania do czasu weryfikacji.
• Przenoszalność (Artykuł 20) - otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciw (Artykuł 21) - sprzeciw wobec przetwarzania opartego na uzasadnionych interesach; przysługuje Ci bezwzględne prawo sprzeciwu wobec marketingu bezpośredniego.
• Zautomatyzowane podejmowanie decyzji i profilowanie (Artykuł 22) - prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (zob. Punkt 13).
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
• Wniesienie skargi do organu nadzorczego w państwie członkowskim UE/Wielkiej Brytanii, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.

Aby skorzystać z tych praw, złóż Wniosek osoby, której dane dotyczą, z poziomu pulpitu nawigacyjnego Konta lub wysyłając wiadomość na adres /company/contact?category=legal. Odpowiadamy w ciągu 30 dni (Artykuł 12(3)). W stosownych przypadkach możemy zweryfikować Twoją tożsamość przed udzieleniem odpowiedzi.

Jeśli wypróbowałeś aplikację mobilną bez konta, możesz usunąć swoje dane próbne bezpośrednio w aplikacji (sekcja 2.5). Nie przechowujemy niczego, co identyfikuje Cię jako gościa, dlatego nie możemy odnaleźć próby na podstawie wniosku przesłanego e-mailem.

10. Twoje prawa (KVKK - Turcja)

Użytkownicy z Turcji mogą zapoznać się z pełną treścią naszego dokumentu KVKK Aydınlatma Metni (klauzula informacyjna o ochronie danych), zawierającego szczegółowe informacje.

Na mocy Artykułu 11 tureckiego KVKK masz prawo do:

• dowiedzenia się, czy Twoje dane osobowe są przetwarzane;
• żądania informacji, jeżeli Twoje dane były przetwarzane;
• poznania celu przetwarzania oraz tego, czy dane są wykorzystywane zgodnie z tym celem;
• wiedzy o tym, komu dane osobowe zostały przekazane w kraju i za granicą;
• żądania sprostowania niekompletnych lub nieprawidłowych danych;
• żądania usunięcia lub zniszczenia danych osobowych;
• żądania powiadomienia o każdym sprostowaniu, usunięciu lub zniszczeniu osób trzecich, którym dane zostały przekazane;
• sprzeciwu wobec decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje niekorzystne skutki;
• dochodzenia odszkodowania za szkodę wynikającą z bezprawnego przetwarzania.

Możesz skorzystać z tych praw, pisząc na adres /company/contact?category=legal lub składając wniosek za pośrednictwem Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Odpowiadamy w ciągu 30 dni od otrzymania prawidłowo sporządzonego wniosku.

Skargi można składać do Kişisel Verileri Koruma Kurumu (KVKK) pod adresem kvkk.gov.tr.

11. Twoje prawa (CCPA / CPRA - mieszkańcy Kalifornii)

Mieszkańcom Kalifornii przysługuje prawo do:

• Wiedzy o kategoriach gromadzonych przez nas danych osobowych, źródłach, celach oraz kategoriach osób trzecich, którym je udostępniamy (Civil Code 1798.110, 1798.115).
• Usunięcia danych osobowych z zastrzeżeniem wyjątków (1798.105).
• Sprostowania nieprawidłowych danych osobowych (1798.106, CPRA).
• Ograniczenia wykorzystywania i ujawniania wrażliwych danych osobowych (1798.121).
• Rezygnacji z jakiejkolwiek „sprzedaży” lub „udostępniania” na potrzeby reklamy behawioralnej w różnych kontekstach. Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach.
• Niedyskryminacji - nie odmówimy świadczenia usług, nie naliczymy odmiennych cen ani nie zapewnimy niższej jakości usługi z powodu skorzystania przez Ciebie z prawa do prywatności.

Aby skorzystać ze swoich praw wynikających z CCPA, wyślij wiadomość na adres /company/contact?category=legal. Możesz wyznaczyć upoważnionego pełnomocnika do działania w Twoim imieniu na podstawie weryfikowalnego pisemnego upoważnienia.

12. Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 13. roku życia (lub odpowiedniego wieku zgody cyfrowej w Twojej jurysdykcji, na przykład 16 lat w niektórych państwach członkowskich UE). Świadomie nie gromadzimy danych osobowych od dzieci poniżej tych granic wiekowych. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się pod adresem /company/contact?category=legal, a my niezwłocznie usuniemy te dane.

13. Zautomatyzowane podejmowanie decyzji

Usługa wykorzystuje zautomatyzowane podejmowanie decyzji do:

• kierowania wywołań AI do konkretnych dostawców na podstawie możliwości i ceny;
• oznaczania treści do przeglądu moderacyjnego przy użyciu zautomatyzowanych klasyfikatorów;
• wykrywania oszustw i nadużyć przy użyciu systemów punktacji ryzyka;
• uzgadniania rekordów rozliczeniowych i rekordów użytkowania.

Decyzje te w większości przypadków nie wywołują skutków prawnych w rozumieniu Artykułu 22 GDPR, jednak w przypadkach, w których to czynią (na przykład decyzja o trwałej likwidacji Konta z powodu oszustwa), możesz zażądać przeglądu przez człowieka, pisząc na adres /company/contact?category=legal.

14. Komunikaty marketingowe

Marketingowe wiadomości e-mail wysyłamy wyłącznie za Twoją uprzednią, dobrowolną i świadomą zgodą. Każda marketingowa wiadomość e-mail zawiera łącze do rezygnacji z subskrypcji, a preferencjami marketingowymi możesz zarządzać w ustawieniach swojego Konta. Wiadomości transakcyjne (alerty bezpieczeństwa, potwierdzenia rozliczeń, resetowanie hasła, ważne aktualizacje Usługi) nie są marketingiem i nie możesz zrezygnować z ich subskrypcji, dopóki Twoje Konto jest otwarte.

Jeśli zapiszesz się na nowości produktu, ale nie potwierdzisz swojego adresu, usuniemy zgłoszenie po 30 dniach.

15. Powiadomienie o naruszeniu ochrony danych

Powiadamiamy właściwy organ nadzorczy oraz dotknięte osoby o każdym naruszeniu ochrony danych osobowych bez zbędnej zwłoki i w każdym przypadku w ciągu 72 godzin od powzięcia wiadomości o naruszeniu, jeżeli naruszenie może powodować ryzyko naruszenia Twoich praw i wolności (Artykuł 33 GDPR; tureckie Komunikat KVKK w sprawie powiadamiania o naruszeniach ochrony danych osobowych).

Powiadomienia są wysyłane na adres e-mail przypisany do Twojego Konta oraz, w stosownych przypadkach, na publiczną stronę incydentów pod adresem torun.ai/incidents.

16. Pliki cookie, śledzenie i Do-Not-Track

Honorujemy sygnał Global Privacy Control (GPC) tam, gdzie ma to zastosowanie. Nie reagujemy na starsze nagłówki przeglądarki „Do Not Track”, ponieważ w branży nie ma konsensusu co do ich znaczenia. Preferencje na poziomie plików cookie ustawione w naszym banerze wchodzą w życie natychmiast i synchronizują się między Twoimi sesjami.

17. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę od czasu do czasu. Aktualna wersja jest zawsze dostępna pod adresem torun.ai/privacy-policy z datą wejścia w życie i numerem wersji. O istotnych zmianach powiadomimy pocztą elektroniczną z wyprzedzeniem co najmniej 30 dni przed ich wejściem w życie. Rozstrzygająca jest najnowsza wersja; wersje archiwalne są dostępne na żądanie.

18. Kontakt i organy nadzorcze

Inspektor ochrony danych: /company/contact?category=legal

Adres pocztowy: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Organy nadzorcze:

• Turcja - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Unia Europejska - znajdź swój lokalny organ ochrony danych pod adresem edpb.europa.eu/about-edpb/about-edpb/members_en
• Wielka Brytania - ICO - ico.org.uk
• Kalifornia, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Jeżeli nie jesteś zadowolony z naszej odpowiedzi na Twój wniosek, masz prawo wnieść skargę do organu nadzorczego właściwego dla Twojej jurysdykcji.

19. Język

Niniejsza polityka jest udostępniana w języku angielskim jako wersji nadrzędnej. Tłumaczenia są oferowane dla wygody; w przypadku rozbieżności między wersją angielską a tłumaczeniem rozstrzygająca jest wersja angielska, z wyjątkiem przypadków, w których bezwzględnie obowiązujące przepisy prawa ochrony danych Twojego kraju wymagają inaczej.