Polityka prywatności

Administrator danych

Kévin Jacquet, jednoosobowa działalność gospodarcza pod nazwą handlową PalletLab, 25 rue de Ponthieu, 75008 Paryż, Francja, SIRET 109 722 835 00013.
Kontakt w sprawach dotyczących danych: contact@palletlab.fr.

PalletLab nie wyznaczył inspektora ochrony danych. W sprawach ochrony danych osobowych lub w celu skorzystania z przysługujących praw: contact@palletlab.fr.

W skrócie

• Witryna palletlab.fr nie zapisuje żadnych plików cookie reklamowych ani analitycznych i nie tworzy żadnego profilu reklamowego.
• Twoje dane robocze w programie (modele, oferty, klienci, ceny) pozostają na Twoim komputerze. Wydawca nie ma do nich dostępu.
• Zbieramy dane tylko w kilku określonych przypadkach: przy bezpłatnym teście, na potrzeby licencji i płatności za abonament oraz przy zgłoszeniach, które sam zdecydujesz się wysłać z programu.
• To, co przechowują nasze serwery, jest zaszyfrowane: nie da się tam odczytać ani klucza licencyjnego, ani adresu e-mail, ani adresu IP.
• Asystent AI jest opcjonalny i działa z Twoim własnym kluczem Anthropic. To, co mu wysyłasz, trafia do Anthropic i nigdy nie jest przechowywane przez wydawcę.
• Nie sprzedajemy ani nie wynajmujemy żadnych danych i nie wysyłamy automatycznych wiadomości marketingowych.

1. Serwis palletlab.fr

Witryna składa się ze stron statycznych hostowanych przez Cloudflare. Nie korzysta z żadnego narzędzia do pomiaru oglądalności, nie ładuje żadnych skryptów zewnętrznych i nie prowadzi reklamy ukierunkowanej. Czcionki i film demonstracyjny są serwowane z samej witryny, bez odwołań do usług zewnętrznych. Dostawca hostingu może stosować mechanizmy ściśle niezbędne do działania i bezpieczeństwa witryny, chroniące ją przed nadużyciami.

Jak każdy dostawca hostingu, Cloudflare przetwarza techniczne dane połączenia (adres IP, przeglądarka, żądane strony, znaczniki czasu), aby dostarczać strony i chronić witrynę. Dzienniki te są przechowywane przez Cloudflare przez krótki czas, zgodnie z jego własną polityką, a wydawca w żaden sposób ich nie wykorzystuje. Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa witryny.

2. Bezpłatny test

Bezpłatny 3-dniowy test uruchamiasz w programie. Na podany przez Ciebie adres e-mail wysyłamy sześciocyfrowy kod, aby sprawdzić, że adres należy do Ciebie.

Przetwarzane dane: Twój adres e-mail, wysłany kod (przechowywany w postaci skrótu i usuwany najpóźniej po godzinie), nazwa Twojego komputera, dwa skróty komputera obliczane na Twoim stanowisku, jeden na podstawie identyfikatora sprzętowego, drugi na podstawie nazwy, sesji i karty sieciowej (skróty te nie zawierają bezpośrednio pierwotnych informacji o sprzęcie), daty rozpoczęcia i zakończenia okresu próbnego oraz skrót adresu sieci, z której otwarto okres próbny.

Cel: uruchomienie testu, ograniczenie go do jednego testu na adres e-mail i na komputer oraz ograniczenie liczby testów uruchamianych z tej samej sieci.

Podstawa prawna: działania podjęte na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w zapobieganiu nadużyciom bezpłatnego testu (art. 6 ust. 1 lit. f RODO).

Odbiorcy: wyłącznie wydawca. Dane są zapisywane w postaci zaszyfrowanej na serwerze licencji hostowanym przez Cloudflare. Kod jest wysyłany za pośrednictwem firmowej poczty e-mail wydawcy.

Okres przechowywania: trzydzieści jeden dni dla skrótu adresu sieci. Dwadzieścia cztery miesiące od zakończenia testu dla pozostałych danych, aby ten sam komputer lub ten sam adres nie uruchomił nowego testu, a następnie są usuwane. Jeśli wykupisz abonament, stają się częścią danych Twojej licencji.

3. Licencja i weryfikacje programu

Program sprawdza Twoją licencję na naszym serwerze przy uruchomieniu. Między kolejnymi weryfikacjami działa bez połączenia.

Przetwarzane dane: Twój klucz licencyjny, wykupiona oferta i data jej zakończenia, adres e-mail kupującego oraz, dla każdego aktywowanego komputera, dwa opisane wyżej skróty, nazwa komputera i daty pierwszego i ostatniego użycia, z dokładnością do sześciu godzin.

Cel: sprawdzanie ważności licencji, przestrzeganie liczby stanowisk w Twojej ofercie i umożliwienie Ci zwolnienia stanowiska.

Podstawa prawna: wykonanie umowy abonamentowej (art. 6 ust. 1 lit. b RODO).

Odbiorcy: wyłącznie wydawca. Dane są zapisywane w postaci zaszyfrowanej na serwerze licencji hostowanym przez Cloudflare.

Okres przechowywania: przez okres abonamentu, a następnie dwanaście miesięcy po jego zakończeniu, aby można było go wznowić bez utraty stanowisk.

Program przesyła także zainstalowaną wersję i adres IP Twojego komputera, gdy sprawdza na palletlab.fr, czy jest aktualizacja. Ta wymiana przechodzi przez Cloudflare na tych samych warunkach co przeglądanie serwisu. Wydawca niczego z niej nie przechowuje.

4. Zakup i płatność

Płatność za abonament obsługuje Stripe. Dane płatnicze wpisujesz na stronie płatności Stripe i nigdy nie są one przekazywane wydawcy.

Dane przetwarzane przez wydawcę: adres e-mail, nazwa (lub imię i nazwisko) i adres rozliczeniowy podane przy zakupie, wybrana oferta i okres rozliczeniowy, status abonamentu (aktywny, z zaległą płatnością lub anulowany), faktury oraz identyfikatory techniczne Twojego konta klienta i abonamentu w Stripe.

Cel: pobieranie opłat za abonament, tworzenie i przedłużanie licencji, wystawianie faktur.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c RODO).

Odbiorcy: wydawca i Stripe, który przetwarza płatność zgodnie z własnym regulaminem i własną polityką prywatności.

Okres przechowywania: dziesięć lat dla faktur i dokumentów księgowych, zgodnie z obowiązkami księgowymi i podatkowymi. Przez okres subskrypcji, a następnie dwanaście miesięcy po jej zakończeniu dla pozostałych danych.

5. Kody dostępu testerów wersji alfa

W wersji alfa każdy tester otrzymał osobisty kod dostępu do pobrania programu.

Przetwarzane dane: kod, imię i nazwisko oraz adres e-mail osoby, której go przekazano, daty wydania i wygaśnięcia oraz data ostatniego odnotowanego użycia.

Cel: wiedzieć, komu przekazano kod, móc go odnowić lub unieważnić oraz przypisać zgłoszenie do jego autora.

Podstawa prawna: wykonanie warunków programu testowego zaakceptowanych przez Ciebie przy prośbie o dostęp.

Okres przechowywania: okres ważności kodu, a następnie dwanaście miesięcy.

Prośby o wersję próbną otrzymane przez formularz na stronie (imię i nazwisko, firma, adres e-mail, wiadomość) są przechowywane najwyżej dwanaście miesięcy po ostatniej wymianie, a następnie usuwane. Podobnie jak zgłoszenia, docierają do wydawcy przez usługę techniczną utrzymywaną w Cloudflare oraz przez komunikator Discord.

6. Zgłoszenia wysyłane z programu

Okno programu do zgłaszania problemu lub proponowania pomysłu wysyła tylko to, co zdecydujesz się wysłać.

Przesyłane dane: Twoja wiadomość, podane imię i nazwisko, nazwa Twojej firmy, jeśli jest wpisana w programie, Twój kod dostępu, wersja programu, używany system oraz typ i wymiary modelu wyświetlanego w chwili wysyłki. Twoje oferty, klienci, ceny i pliki nigdy nie są przesyłane.

Cel: usuwanie błędów i ulepszanie programu.

Podstawa prawna: Twoja zgoda, wyrażona przez dobrowolne wysłanie zgłoszenia.

Odbiorcy: wydawca, za pośrednictwem usługi technicznej hostowanej przez Cloudflare oraz komunikatora Discord, kanału technicznego używanego przez wydawcę.

Okres przechowywania: przez okres rozwoju programu, najwyżej dwadzieścia cztery miesiące od otrzymania.

7. Asystent AI (opcjonalny)

Asystent AI wbudowany w program pozostaje wyłączony, dopóki nie wprowadzisz własnego klucza API Anthropic. Jeśli go włączysz:

• Twój klucz jest przesyłany przy każdym zapytaniu przez usługę techniczną hostowaną przez Cloudflare, która przekazuje go dalej bez zapisywania i bez logowania.
• Treści, które przesyłasz (pytania, opis modelu, dołączone zdjęcia lub plany), trafiają do Anthropic, PBC (Stany Zjednoczone), które przetwarza je zgodnie z własnym regulaminem i własną polityką prywatności.

Cel: dostarczanie, na Twoje żądanie, funkcji asystenta AI wbudowanego w oprogramowanie.

Podstawa prawna: wykonanie usługi żądanej przez użytkownika w ramach umowy (art. 6 ust. 1 lit. b RODO).

Przechowywanie: PalletLab nie przechowuje żadnych zapytań, załączników, odpowiedzi ani rozmów związanych z asystentem AI. Dane są jedynie technicznie przekazywane do Anthropic. Ich przetwarzanie i ewentualne przechowywanie przez Anthropic reguluje regulamin konta API Anthropic, z którego korzystasz.

Unikaj przesyłania danych osobowych osób trzecich (na przykład danych kontaktowych klientów): asystent ich nie potrzebuje.

8. Dane robocze pozostają na Twoim komputerze

Program zapisuje Twoje modele, oferty, zamówienia, faktury, klientów, ceny i bibliotekę w pamięci lokalnej Twojego komputera. Nie przesyła ich na żaden serwer. Możesz je wyeksportować do pliku projektu (.plab) i usunąć, odinstalowując program lub czyszcząc jego dane lokalne. Ta pamięć jest niezbędna do działania programu i nie jest narzędziem śledzącym.

Jesteś administratorem danych własnych klientów, które wprowadzasz do programu. Wydawca nie ma do nich dostępu i nie działa w tym zakresie jako podmiot przetwarzający.

9. Podmioty przetwarzające i przekazywanie danych poza Unię Europejską

Wykorzystywane usługi techniczne świadczą następujące firmy:

• Cloudflare, Inc. (Stany Zjednoczone): hosting serwisu, portalu pobierania, serwera licencji i technicznych usług przekazujących.
• Stripe Payments Europe, Limited (Irlandia): płatności za abonamenty.
• OVH SAS (Francja): poczta firmowa, w tym wysyłka kodów testowych.
• Discord, Inc. (Stany Zjednoczone): odbiór zgłoszeń.
• Anthropic, PBC (Stany Zjednoczone): przetwarzanie zapytań asystenta AI, wyłącznie jeśli włączysz go własnym kluczem.

Gdy dane osobowe są przekazywane do Stanów Zjednoczonych lub innego kraju poza Europejskim Obszarem Gospodarczym, przekazania te opierają się, w zależności od danego dostawcy, na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na ramach ochrony danych UE-USA, jeżeli odbiorca posiada odpowiednią certyfikację, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub na innym ważnym mechanizmie przekazywania przewidzianym w RODO. Żadne inne przekazywanie danych osobom trzecim nie ma miejsca, poza obowiązkiem prawnym.

10. Bezpieczeństwo

Komunikacja z serwisem, portalem i serwerami jest szyfrowana (HTTPS). Dane przechowywane przez serwer licencji są zaszyfrowane (AES-256): nawet czytając bazę danych, nie da się w niej zobaczyć klucza licencyjnego, adresu e-mail ani adresu IP. Na Twoim komputerze licencja również jest zapisywana w postaci zaszyfrowanej, kluczem właściwym dla tego komputera.

Licencje są podpisane cyfrowo i weryfikowane przez program. Sekrety techniczne (klucze podpisu i szyfrowania, adresy powiadomień) są przechowywane po stronie serwera i nigdy nie pojawiają się w dystrybuowanym programie. Konsole administracyjne są chronione hasłem lub tokenem oraz blokadą nieudanych prób.

Aby uniemożliwić odgadnięcie klucza lub kodu, sieć, z której napływa wiele błędów, jest tymczasowo blokowana. Przechowywany jest tylko skrót jej adresu, na czas blokady i najwyżej przez dwadzieścia pięć godzin.

11. Twoje prawa

Na warunkach przewidzianych w obowiązujących przepisach przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz, gdy ma to zastosowanie, prawo do przenoszenia dotyczących Cię danych. Możesz też w każdej chwili wycofać zgodę na przetwarzanie na niej oparte, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres contact@palletlab.fr z adresu użytego przy teście lub zakupie. Odpowiadamy w ciągu miesiąca.

Jeśli po kontakcie z nami uznasz, że Twoje prawa nie są przestrzegane, możesz złożyć skargę do francuskiego organu ochrony danych (CNIL), 3 place de Fontenoy, 75007 Paryż, cnil.fr.

12. Zmiany niniejszej polityki

Niniejsza polityka jest aktualizowana przy każdym nowym przetwarzaniu. Data aktualizacji znajduje się na początku strony, a istotne zmiany są sygnalizowane w programie.