Polityka prywatności

Administrator

Atlas AG LLC, Melba, ID 83641, Stany Zjednoczone. Kontakt: hello@discloseledger.com. Produkt: Disclosure Ledger (https://discloseledger.com).

Cele

Przetwarzamy dane w celu prowadzenia usługi deklaracji i śladu audytowego: tworzenia i wyświetlania publicznych rekordów, eksportu CSV, zarządzania limitem darmowym oraz (gdy skonfigurowane) rozliczeniami, prowadzenia logów bezpieczeństwa i operacyjnych oraz odpowiadania na wnioski dotyczące prywatności.

Podstawy prawne

W zależności od przetwarzania: wykonanie umowy lub działania przedumowne (świadczenie żądanej usługi); prawnie uzasadnione interesy (bezpieczeństwo, zapobieganie nadużyciom, ulepszanie produktu bez nadrzędności nad Twoimi prawami); oraz, gdy wymagane, zgoda (dla opcjonalnego e-maila kontaktowego poza samym utworzeniem rekordu).

Przetwarzane dane

• Skrót treści (SHA-256), nazwa pliku, rozmiar i typ MIME przesłane z rekordem
• Samodzielnie zgłoszona deklaracja AI, opcjonalne notatki oraz podsumowanie skanu proweniencji (metoda, szczegóły, sygnały)
• Opcjonalny e-mail kontaktowy, jeśli go podasz
• Logi techniczne (np. IP, user agent, znaczniki czasu) na potrzeby hostingu, bezpieczeństwa i diagnostyki

Bajty obrazu nie są przesyłane w tym MVP — hashowanie i skan proweniencji działają w przeglądarce. Przechowywany jest tylko skrót i metadane deklaracji.

Okres przechowywania

Publiczne rekordy są przechowywane jako ślad audytowy tak długo, jak działa publiczny rejestr, chyba że jesteśmy zobowiązani lub zgodnie z prawem poproszeni o usunięcie lub ograniczenie danych osobowych nieistotnych dla publicznego rekordu. Opcjonalny e-mail kontaktowy jest przechowywany na potrzeby konta/rozliczeń do czasu, gdy przestanie być potrzebny. Logi techniczne są przechowywane krócej.

Podmioty przetwarzające

Korzystamy z Vercel do hostingu i dostarczania. Gdy Stripe jest skonfigurowany, Stripe przetwarza dane związane z płatnościami. Mogą zostać dodani inni podwykonawcy; zaktualizujemy tę politykę przy istotnych zmianach.

Transfery międzynarodowe

Operator ma siedzibę w Idaho, Stany Zjednoczone. Dane mogą być przetwarzane w USA oraz — w zależności od konfiguracji hostingu — w UE (np. region Frankfurt / UE). Gdy transfery wychodzą poza EOG/Wielką Brytanię, mogą obowiązywać odpowiednie zabezpieczenia zgodnie z obowiązującym prawem.

Twoje prawa

Zgodnie z obowiązującym prawem (w tym RODO, o ile ma zastosowanie) możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz złożyć skargę do organu nadzorczego. Kontakt: hello@discloseledger.com. Możesz też skorzystać z naszego endpointu wniosków o prywatność, jeśli jest dostępny.

Zastrzeżenie dotyczące rekordów publicznych

Publikowane rekordy są przeznaczone do publicznego wglądu pod /r/[id] (oraz przez API CSV/JSON bez e-maila kontaktowego). Nie umieszczaj w notatkach ani nazwach plików danych osobowych, których nie chcesz upubliczniać. E-mail kontaktowy nie jest uwzględniany w publicznych eksportach CSV ani JSON.

Czym ten produkt nie jest

Disclosure Ledger nie jest produktem zgodności z art. 50 rozporządzenia UE w sprawie AI, nie weryfikuje ani nie podpisuje kryptograficznie obrazów i nie świadczy porad prawnych.