[01]Scope of this policy
NOEIN, Inc. („NOEIN”, „my”, „nas” lub „nasz”) prowadzi witrynę internetową pod adresem www.getachilles.ai oraz platformę Achilles (łącznie „Usługa”). Niniejsza Polityka prywatności wyjaśnia, jakie informacje zbieramy, jak je wykorzystujemy i chronimy oraz jakie możliwości wyboru i prawa Państwu przysługują.
Niniejsza polityka obejmuje dwa rodzaje relacji. Gdy przeglądają Państwo naszą witrynę lub składają wniosek o dostęp, NOEIN jest administratorem Państwa danych osobowych. Gdy przechowujemy i przetwarzamy dane operacyjne w imieniu klienta na podstawie umowy handlowej, NOEIN działa jako podmiot przetwarzający. Do tych danych mają zastosowanie postanowienia umowy z klientem i aneksu dotyczącego przetwarzania danych (DPA), a nie niniejszej polityki.
[02]Information we collect
Informacje podawane przez Państwa. Gdy składają Państwo wniosek o dostęp, kontaktują się z nami lub tworzą konto, możemy zbierać Państwa imię i nazwisko, służbowy adres e-mail, nazwę firmy, stanowisko, numer telefonu oraz treść wiadomości lub wniosku o dostęp (na przykład informacje o używanych systemach ERP/MES).
Dane dotyczące korzystania z Usługi. Automatycznie zbieramy informacje techniczne o sposobie uzyskiwania dostępu do Usługi (adres IP, typ i wersję przeglądarki, identyfikatory urządzeń, odwiedzane strony, adresy URL stron odsyłających oraz znaczniki czasu) w celu zapewnienia bezpieczeństwa oraz prowadzenia analiz i diagnostyki.
Dane klientów i dane przemysłowe. Platforma łączy się z systemami, do których udzielą Państwo dostępu (np. ERP, MES, archiwami danych procesowych, repozytoriami dokumentów, pocztą e-mail wykorzystywaną do korespondencji z dostawcami), i przetwarza zawarte w nich dane operacyjne w Państwa imieniu. Traktujemy je jako poufne dane klienta, przetwarzamy wyłącznie w celu świadczenia Usługi i nigdy ich nie sprzedajemy.
[03]How we use information
Wykorzystujemy gromadzone informacje, aby:
- Świadczyć Usługę, zapewniać jej działanie i bezpieczeństwo oraz ją ulepszać;
- Rozpatrywać wnioski o dostęp i odpowiadać na zapytania kierowane do pomocy technicznej;
- Wskazywać wyjątki i zagrożenia oraz przedstawiać wnioski na podstawie danych z połączonych systemów Państwa organizacji;
- Wysyłać powiadomienia dotyczące Usługi, bezpieczeństwa i spraw administracyjnych;
- Monitorować korzystanie z Usługi, wykrywać nadużycia oraz zapobiegać problemom technicznym i związanym z bezpieczeństwem lub je rozwiązywać;
- Wypełniać obowiązki prawne i egzekwować postanowienia naszych umów.
Gdy wymaga tego prawo, każde wykorzystanie danych opieramy na odpowiedniej podstawie prawnej: wykonaniu umowy, naszym prawnie uzasadnionym interesie polegającym na zapewnianiu działania i bezpieczeństwa Usługi, Państwa zgodzie lub wypełnieniu obowiązku prawnego.
[04]AI and automated processing
Usługa wykorzystuje duże modele językowe do odpowiadania na pytania i przedstawiania wniosków na podstawie Państwa danych z połączonych systemów. Aby wygenerować odpowiedź, w chwili przesłania zapytania możemy przekazać naszemu dostawcy AI odpowiedni kontekst z systemów, do których udzielili Państwo dostępu (obecnie korzystamy z modelu Claude firmy Anthropic za pośrednictwem Replicate).
Nie wykorzystujemy Państwa danych dotyczących klientów ani danych przemysłowych do trenowania modeli bazowych, a dostawcy AI, z którymi zawieramy umowy, są zobowiązani do niewykorzystywania do trenowania modeli danych przesyłanych w ramach naszego dostępu do API. Wyniki generowane przez AI mogą być niedokładne lub niekompletne i służą wsparciu podejmowania decyzji — nie stanowią porady specjalistycznej, inżynierskiej, finansowej ani prawnej. Prosimy zapoznać się z naszym Regulaminem świadczenia usług.
[07]Data retention
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów opisanych w niniejszej polityce, wypełniania naszych obowiązków prawnych, rozstrzygania sporów i egzekwowania postanowień naszych umów. Dane klientów na platformie przechowujemy zgodnie z umową z klientem, a po jej zakończeniu usuwamy je lub zwracamy na zasadach określonych w aneksie dotyczącym przetwarzania danych (DPA). Mogą Państwo zażądać usunięcia swoich danych osobowych w sposób opisany poniżej.
[08]Security
Stosujemy zabezpieczenia administracyjne, techniczne i organizacyjne uzasadnione z gospodarczego punktu widzenia (w tym szyfrowanie danych podczas przesyłania, kontrolę dostępu, nadawanie wyłącznie niezbędnych uprawnień oraz rejestrowanie zdarzeń na potrzeby audytu), aby chronić informacje przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem. Żadna metoda przesyłania ani przechowywania danych nie jest w 100% bezpieczna, dlatego nie możemy zagwarantować całkowitego bezpieczeństwa. Jeśli dowiemy się o naruszeniu dotyczącym Państwa danych osobowych, powiadomimy Państwa oraz właściwe organy zgodnie z wymogami prawa.
[09]International data transfers
NOEIN prowadzi działalność w Stanach Zjednoczonych, a nasz zespół pracuje w San Francisco w Kalifornii. Korzystamy z usług dostawców, którzy mogą przetwarzać dane w innych krajach. Przekazując dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.
[10]Your privacy rights
W zależności od miejsca zamieszkania mogą Państwu przysługiwać prawa do dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub przenoszenia, wniesienia sprzeciwu wobec określonych form przetwarzania lub ograniczenia przetwarzania oraz wycofania zgody. Mieszkańcom Kalifornii (na mocy CCPA/CPRA) oraz EOG i Wielkiej Brytanii (na mocy RODO) przysługują te prawa, w tym prawo do ochrony przed dyskryminacją z powodu korzystania z nich.
Aby skorzystać z któregokolwiek z tych praw, prosimy o wysłanie wiadomości na adres [email protected]. Zweryfikujemy Państwa wniosek i odpowiemy w terminie wymaganym przez obowiązujące przepisy prawa. Jeśli przetwarzamy dane w imieniu klienta, przekażemy Państwa wniosek temu klientowi.
[11]Children's privacy
Usługa jest produktem przeznaczonym dla firm, a nie dla dzieci. Nie gromadzimy świadomie danych osobowych osób poniżej 16. roku życia. Jeśli sądzą Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt — usuniemy te dane.
[12]Third-party links
Usługa może zawierać odnośniki do witryn i usług, których nie prowadzimy. Nie ponosimy odpowiedzialności za ich treści ani zasady ochrony prywatności. Zachęcamy Państwa do zapoznania się z polityką prywatności każdej odwiedzanej witryny.
[13]Changes to this policy
Możemy okresowo aktualizować niniejszą Politykę prywatności. Opublikujemy tutaj jej zmienioną wersję i zaktualizujemy widniejącą powyżej datę „Ostatnia aktualizacja”. W przypadku istotnych zmian dodatkowo powiadomimy o nich przed ich wejściem w życie (na przykład pocztą elektroniczną lub w formie widocznego komunikatu w Usłudze).
[14]Contact us
W razie pytań dotyczących niniejszej Polityki prywatności lub sposobu, w jaki przetwarzamy dane, prosimy o kontakt:
- Pocztą elektroniczną: [email protected]
- Za pośrednictwem strony: www.getachilles.ai
- NOEIN, Inc. · San Francisco, Kalifornia, USA
Mają Państwo pytania dotyczące tego dokumentu? Prosimy o wiadomość na adres [email protected]. Polecamy również naszą Politykę prywatności i Regulamin świadczenia usług.