Prywatność
Informacja o przetwarzaniu danych osobowych
Niniejsza informacja opisuje przetwarzanie danych w witrynie youhavethehelm.com, przy zgłoszeniach do wczesnego dostępu oraz w aplikacji Helm, łącznie z podłączaniem kont Microsoft 365.
1. Administrator danych
Mesterséges Intelligencia Központ Kft. · siedziba: 1172 Budapest, VIII. utca 2., Węgry · numer w rejestrze spółek: 01-09-447309 · numer identyfikacji podatkowej: 32876585-2-42 · e-mail: hello@youhavethehelm.com
2. Witryna internetowa
Witryna nie używa plików cookie, narzędzi analitycznych ani reklamowych narzędzi śledzących i niczego nie zapisuje w przeglądarce. Witrynę udostępnia firma Cloudflare, Inc., która w celu jej dostarczania i ochrony przed atakami przetwarza dane techniczne żądań, takie jak adres IP i adres żądanej strony.
Wiadomości e-mail wysłane na adres hello@youhavethehelm.com są przekazywane przez Cloudflare do skrzynki pocztowej Gmail spółki Mesterséges Intelligencia Központ Kft. (Google LLC).
3. Zgłoszenie do wczesnego dostępu
| Dane | imię i nazwisko oraz adres e-mail; jeśli zostaną podane, nazwa firmy i uwagi; język strony, czas zgłoszenia oraz zaakceptowana wersja niniejszej informacji. Limit chroniący przed nadużyciami liczy zgłoszenia według adresu IP żądania (najwyżej pięć na minutę); adres IP nie jest zapisywany w bazie danych. |
|---|---|
| Cel | kontakt z daną osobą w sprawie wczesnego dostępu. |
| Podstawa prawna | zgoda (art. 6 ust. 1 lit. a RODO). Można ją wycofać w dowolnym momencie, wysyłając wiadomość e-mail na powyższy adres; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. |
| Okres przechowywania | do zakończenia wczesnego dostępu, jednak nie dłużej niż dwa lata od zgłoszenia, albo do wycofania zgody. |
| Miejsce przechowywania | baza danych Cloudflare D1 w Unii Europejskiej. |
| Odbiorcy | Cloudflare, Inc. (hosting i przechowywanie danych). |
4. Aplikacja Helm i połączenie z Microsoft 365
Helm działa we własnej instalacji danej organizacji. Gdy użytkownik podłączy swoją skrzynkę pocztową Microsoft 365, kalendarz albo jedno i drugie, Helm przetwarza dane w następujący sposób:
- Czyje dane: użytkowników instalacji oraz osób występujących w podłączonych skrzynkach pocztowych i kalendarzach (korespondentów, uczestników).
- Jakie dane: imię i nazwisko oraz adres e-mail zalogowanego użytkownika; nagłówki wiadomości (nadawca, odbiorcy, temat, data, flagi) i ich pierwsze wiersze, domyślnie z ostatnich 90 dni, a starsze wiadomości tylko wtedy, gdy pojawią się w wynikach wyszukiwania w Helm; pełna treść wiadomości po jej otwarciu w Helm; załącznik o rozmiarze do 2 MB po jego pobraniu; pełna treść wiadomości wysłanych z Helm; wydarzenia z kalendarza (temat, krótki opis, termin, miejsce, organizator, uczestnicy, link do Teams) domyślnie od 90 dni wstecz do 365 dni naprzód; tokeny dostępu, zaszyfrowane.
- Cel: funkcje CRM dla użytkownika, który podłączył konto, i jego organizacji: wiadomości i wydarzenia przy klientach, a na osi czasu klienta – z kont współdzielonych temat i pierwsze wiersze wiadomości wymienionych z klientami z CRM, z kont osobistych tylko wiadomości, które właściciel konta napisze z poziomu rekordu lub powiąże z transakcją, a także spotkania z klientami w kalendarzach organizacji i zespołów (z kalendarza osobistego tylko wtedy, gdy jego właściciel to włączy).
- Kto ma dostęp: osoba podłączająca konto wybiera między kontem osobistym (domyślnie) a współdzielonym. Pocztę konta osobistego widzi tylko jego właściciel, nie widzą jej nawet administratorzy; pocztę konta współdzielonego widzą użytkownicy organizacji uprawnieni do dostępu do tej skrzynki pocztowej.
- Podstawa prawna i role: we własnych instalacjach spółki Mesterséges Intelligencia Központ Kft. – jej prawnie uzasadniony interes polegający na eksploatacji własnych narzędzi biznesowych (art. 6 ust. 1 lit. f RODO). W instalacji firmy partnerskiej administratorem danych jest partner, a Mesterséges Intelligencia Központ Kft. działa jako jego podmiot przetwarzający na podstawie zawartej między nimi umowy.
- Miejsce przechowywania: baza danych instalacji w chmurze Railway Corporation, w Unii Europejskiej (Niderlandy).
- AI: treść poczty lub kalendarza trafia do dostawcy AI, gdy użytkownik otworzy wiadomość przychodzącą (Helm sam prosi wtedy o propozycje odpowiedzi, jeśli użytkownik ma uprawnienia do korzystania z AI i do wysyłania poczty), albo gdy użytkownik wyraźnie o coś poprosi: o podsumowanie, tłumaczenie, projekt wiadomości e-mail lub odpowiedź asystenta dotyczącą kalendarza. Nie odbywa się żadne zaplanowane ani działające w tle przetwarzanie przez AI. Dostawcą jest Anthropic, PBC (Claude), za pośrednictwem własnej bramy twórcy oprogramowania. W przypadku pomocy, o którą poproszono w skrzynce pocztowej, Helm nie przechowuje ani zapytania, ani odpowiedzi (pierwsze 300 znaków odpowiedzi, której nie da się przetworzyć, może trafić do dziennika błędów); podsumowanie na osi czasu klienta pozostaje na osi czasu, a dziennik zapytania i odpowiedzi jest domyślnie przechowywany przez 180 dni.
- Okres przechowywania i usuwanie: dopóki konto jest podłączone, Helm sam nie usuwa jego wiadomości ani swojej kopii wiadomości usuniętych u dostawcy. Odłączenie konta usuwa tokeny i zatrzymuje synchronizację. Odłączenie konta osobistego usuwa także skopiowane z niego wiadomości wraz z powiązanymi wpisami na osi czasu, powiadomieniami i zapisanymi podsumowaniami AI; wydarzenia skopiowane z kalendarza pozostają. Po odłączeniu konta współdzielonego kopia jego wiadomości pozostaje, dopóki nie usunie jej osoba zarządzająca konektorami. Usunięte dane pozostają w kopiach zapasowych do czasu wygaśnięcia tych kopii. W przypadku działań wykonywanych w skrzynce pocztowej dziennik aktywności nie przechowuje treści wiadomości.
5. Przekazywanie danych poza UE
Cloudflare, Inc., Railway Corporation, Anthropic, PBC i Google LLC są spółkami ze Stanów Zjednoczonych. Podstawą przekazywania danych do Cloudflare, Railway i Google są ramy ochrony danych UE-USA.
6. Prawa osoby, której dane dotyczą
Osoba, której dane dotyczą, może żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia albo ograniczenia ich przetwarzania; wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; żądać wydania swoich danych w formacie umożliwiającym ich przenoszenie; a także w dowolnym momencie wycofać swoją zgodę. Żądania można kierować na adres hello@youhavethehelm.com; odpowiedź zostanie udzielona najpóźniej w ciągu miesiąca.
7. Skargi
Skargę można wnieść do węgierskiego organu ochrony danych, Nemzeti Adatvédelmi és Információszabadság Hatóság (Krajowy Urząd Ochrony Danych i Wolności Informacji, NAIH): 1055 Budapest, Falk Miksa utca 9–11.; adres pocztowy: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Osoba, której dane dotyczą, może także zwrócić się do sądu.