Polityka prywatności

1. Wprowadzenie

Witamy w PapersFlow. Szanujemy Twoją prywatność i zobowiązujemy się chronić Twoje dane osobowe zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz obowiązującymi francuskimi przepisami o ochronie danych.

Niniejsza polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy badawczej, a także informuje Cię o Twoich prawach dotyczących prywatności wynikających z prawa UE.

2. Administrator danych

PAPERSFLOW SAS jest administratorem danych odpowiedzialnym za Twoje dane osobowe. W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności lub naszych praktyk związanych z danymi możesz skontaktować się z nami pod adresem:

• Firma: PAPERSFLOW SAS
• E-mail: developer@papersflow.ai
• Strona internetowa: https://papersflow.ai

3. Dane, które gromadzimy

Gromadzimy i przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: Imię i nazwisko, nazwa użytkownika, informacje profilowe podane podczas rejestracji.
• Dane kontaktowe: Adres e-mail używany do dostępu do konta i komunikacji.
• Dane techniczne: Adres IP, typ i wersja przeglądarki, strefa czasowa, system operacyjny, informacje o urządzeniu oraz typ platformy.
• Dane dotyczące użytkowania: Informacje o tym, jak korzystasz z naszej platformy, w tym używane funkcje, wzorce nawigacji i interakcje z treściami.
• Dane dotyczące treści: Artykuły naukowe, które przesyłasz, notatki, adnotacje oraz projekty tworzone na platformie.
• Dane płatnicze: Informacje rozliczeniowe przetwarzane bezpiecznie przez naszych dostawców płatności (nie przechowujemy pełnych danych kart płatniczych).

4. Podstawa prawna przetwarzania

Zgodnie z art. 6 RODO przetwarzamy Twoje dane osobowe na podstawie następujących podstaw prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b): Przetwarzanie niezbędne do świadczenia naszych usług zgodnie z opisem w naszym Regulaminie świadczenia usług.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): Przetwarzanie w celu realizacji naszych uzasadnionych interesów biznesowych, takich jak zapobieganie oszustwom, bezpieczeństwo platformy, niezawodność usług, wsparcie oraz obrona roszczeń prawnych, o ile interesy te nie są nadrzędne wobec Twoich praw.
• Zgoda (art. 6 ust. 1 lit. a): Gdy udzieliłeś(-aś) wyraźnej zgody, na przykład na opcjonalną analitykę produktu, odrębną zgodę na reklamę lub remarketing oraz komunikację marketingową. Możesz wycofać zgodę w dowolnym momencie.
• Obowiązek prawny (art. 6 ust. 1 lit. c): Przetwarzanie niezbędne do spełnienia wymogów prawnych.

5. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe do następujących celów:

• Świadczenie i utrzymanie usług naszej platformy badawczej
• Przetwarzanie rejestracji Twojego konta i zarządzanie subskrypcją
• Umożliwienie funkcji takich jak analiza artykułów, streszczanie i pomoc w pisaniu
• Komunikacja z Tobą w sprawach dotyczących konta, aktualizacji i zgłoszeń do wsparcia
• Zrozumienie sposobu korzystania z produktu i ulepszanie naszych usług, gdy wyrazisz zgodę na analitykę produktu
• Aktywacja przyszłych funkcji pomiaru reklam lub remarketingu wyłącznie wtedy, gdy osobno wyrazisz zgodę na reklamę
• Wykrywanie, zapobieganie i rozwiązywanie problemów technicznych oraz zagrożeń bezpieczeństwa
• Spełnianie obowiązków prawnych

6. AI i uczenie maszynowe

PapersFlow korzysta z usług AI podmiotów trzecich, aby zapewniać funkcje takie jak analiza artykułów, streszczanie i pomoc w pisaniu.

• Przetwarzanie treści: Gdy korzystasz z funkcji AI, odpowiednie treści mogą być przekazywane zewnętrznym dostawcom AI w celu przetwarzania.
• Zasady i mechanizmy kontroli dostawców: Tam, gdzie to możliwe, konfigurujemy ustawienia dostawców i wybieramy usługi mające na celu ograniczenie wykorzystywania treści klientów do trenowania modeli lub niezwiązanego ulepszania produktów. Praktyki dostawców mogą się jednak różnić, a niektórzy dostawcy mogą przechowywać ograniczony zakres danych w celu zapobiegania nadużyciom, prowadzenia logów, zapewnienia bezpieczeństwa lub zgodności z prawem.
• Tymczasowe i incydentalne przechowywanie: Staramy się korzystać z dostawców, którzy przetwarzają treści wyłącznie w zakresie niezbędnym do dostarczenia żądanej funkcji, jednak ograniczone tymczasowe przechowywanie przez dostawców może wystąpić w zależności od ich wymogów technicznych i prawnych.
• Zastrzeżenie dotyczące treści AI: Treści generowane przez AI mogą zawierać nieścisłości. To Ty odpowiadasz za sprawdzenie i zweryfikowanie wszelkich wyników wygenerowanych przez AI przed ich użyciem.

7. Pliki cookie i technologie śledzące

Używamy plików cookie, pamięci lokalnej i podobnych technologii do działania naszej platformy:

• Niezbędne pliki cookie i pamięć: Wymagane do uwierzytelniania, bezpieczeństwa, zapobiegania oszustwom, obsługi płatności i podstawowego działania platformy. Nie można ich wyłączyć, ponieważ bez nich usługa nie działałaby prawidłowo.
• Pamięć preferencji: Używana do zapamiętywania ustawień, takich jak motyw, język i Twoje wybory dotyczące prywatności.
• Opcjonalna analityka produktu: Tylko jeśli zaakceptujesz analitykę produktu w naszym banerze zgody lub później włączysz ją w Ustawieniach, aktywujemy Google Analytics for Firebase (GA4 / Firebase Analytics) w celu pomiaru korzystania z produktu, wzorców nawigacji, adopcji funkcji i podstawowych sygnałów wydajności.
• Odrębna zgoda na reklamę: Funkcje związane z przechowywaniem danych reklamowych, pomiarem lub remarketingiem pozostają wyłączone, chyba że osobno wyrazisz zgodę. Jeśli w przyszłości aktywujemy integracje reklamowe, taka zgoda będzie obsługiwana oddzielnie od analityki produktu.

Jeśli nie wyrazisz zgody na analitykę produktu, nie włączamy w aplikacji opcjonalnego gromadzenia danych analitycznych. Jeśli nie wyrazisz zgody na reklamę, nie aktywujemy przechowywania danych związanych z reklamą, udostępniania danych użytkownika do celów reklamowych ani personalizacji reklam za pośrednictwem naszej warstwy zgody.

Czego NIE wykorzystujemy jako treści reklamowych lub analitycznych: Treści merytorycznej przesłanych przez Ciebie artykułów, notatek badawczych, wiadomości na czacie ani prywatnych tekstów.

Możesz zmienić swoje wybory w dowolnym momencie za pośrednictwem banera zgody, gdy jest wyświetlany, lub później w Ustawienia > Ogólne > Analityka produktu oraz Ustawienia > Ogólne > Zgoda na reklamę.

8. Usługi podmiotów trzecich (podmioty przetwarzające)

Udostępniamy Twoje dane zaufanym zewnętrznym dostawcom usług, którzy przetwarzają dane w naszym imieniu.

Infrastruktura i baza danych

• Convex (USA): Infrastruktura backendowa bazy danych i serwerów.
• Cloudflare R2 (UE): Przechowywanie PDF i plików w europejskich centrach danych.
• Cloudflare (USA): Usługi bezpieczeństwa, w tym ochrona przed botami Turnstile i CDN.

Uwierzytelnianie, tożsamość i analityka

• Firebase / Google (USA): Uwierzytelnianie, powiadomienia push oraz Google Analytics for Firebase, jeśli wyrazisz zgodę na opcjonalną analitykę produktu.
• Google OAuth, Apple OAuth, LinkedIn OAuth: Dostawcy logowania społecznościowego używani wyłącznie wtedy, gdy wybierzesz te metody logowania.

AI i przetwarzanie treści

• OpenRouter (USA): Brama routingu AI do analizy artykułów, streszczania i pomocy w pisaniu.
• Google Gemini (USA): Główny dostawca modeli AI dla funkcji opartych na AI, dostępny przez OpenRouter.
• Jina AI (Niemcy): Konwersja PDF do tekstu i przetwarzanie dokumentów.

Płatności i e-mail

• Polar (USA): Rozliczanie subskrypcji i przetwarzanie płatności.
• Resend (USA): Dostarczanie e-maili transakcyjnych do uwierzytelniania i powiadomień.

Dane akademickie i integracje

• OpenAlex (USA): Metadane artykułów naukowych i dane cytowań.
• Unpaywall (USA): Wyszukiwanie artykułów w otwartym dostępie.
• Zotero (USA): Integracja z zarządzaniem bibliografią (inicjowana przez użytkownika).
• Notion (USA): Integracja przestrzeni roboczej (inicjowana przez użytkownika).

Współpraca i interfejs użytkownika

• Y-Sweet (USA): Edycja dokumentów w czasie rzeczywistym z funkcjami współpracy.
• Syncfusion (Indie): Komponent przeglądarki PDF.

Tam, gdzie jest to wymagane, wdrażamy umowne, techniczne i organizacyjne zabezpieczenia u naszych dostawców usług, aby chronić dane osobowe i wspierać zgodność z obowiązującymi przepisami o ochronie danych.

9. Międzynarodowe przekazywanie danych

Ponieważ niektórzy z naszych dostawców usług mają siedzibę w Stanach Zjednoczonych, Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Stosujemy odpowiednie zabezpieczenia dla takich transferów, które mogą obejmować Standardowe Klauzule Umowne (SCC), poleganie na mechanizmach adekwatności tam, gdzie są dostępne, oraz dodatkowe techniczne i organizacyjne środki bezpieczeństwa.

10. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne:

• Dane konta: Przechowywane, gdy Twoje konto jest aktywne, oraz przez rozsądny okres po tym czasie w celu obsługi sporów, kwestii bezpieczeństwa lub wymogów prawnych.
• Dane dotyczące treści: Twoje artykuły, notatki i projekty są przechowywane do momentu ich usunięcia przez Ciebie lub zamknięcia konta, z zastrzeżeniem ograniczonych okresów przechowywania kopii zapasowych i danych wymaganych przez prawo.
• Dane analityczne: Jeśli włączysz opcjonalną analitykę produktu, dane analityczne na poziomie zdarzeń są przechowywane zgodnie z naszymi skonfigurowanymi ustawieniami przechowywania Google Analytics, a my możemy dłużej przechowywać zagregowane raporty bez danych identyfikujących, aby lepiej rozumieć działanie produktu.
• Dokumentacja płatności: Przechowywana zgodnie z wymogami przepisów podatkowych i rachunkowych (zwykle 7–10 lat).

Po usunięciu konta usuniemy lub zanonimizujemy Twoje dane osobowe w rozsądnym terminie, z wyjątkiem przypadków, gdy ich przechowywanie jest wymagane przez prawo.

11. Twoje prawa wynikające z RODO

Jako mieszkaniec UE masz następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu (art. 15): Żądanie kopii Twoich danych osobowych oraz informacji o sposobie ich przetwarzania.
• Prawo do sprostowania (art. 16): Żądanie poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych (art. 17): Żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”) w określonych okolicznościach.
• Prawo do ograniczenia przetwarzania (art. 18): Żądanie ograniczenia przetwarzania Twoich danych osobowych.
• Prawo do przenoszenia danych (art. 20): Otrzymanie swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21): Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub do celów marketingu bezpośredniego.
• Prawo do wycofania zgody: Wycofanie zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem developer@papersflow.ai. Odpowiemy bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania Twojego wniosku. W przypadkach dozwolonych przez prawo termin ten może zostać przedłużony o kolejne dwa miesiące, jeśli Twój wniosek jest szczególnie złożony lub liczny; jeśli tak się stanie, poinformujemy Cię o tym w początkowym jednomiesięcznym terminie.

12. Prawo do wniesienia skargi

Jeśli uważasz, że nieprawidłowo postępowaliśmy z Twoimi danymi osobowymi, masz prawo wnieść skargę do organu nadzorczego. We Francji jest to:

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• 3 Place de Fontenoy, TSA 80715
• 75334 Paris Cedex 07, France
• Strona internetowa: https://www.cnil.fr

13. Bezpieczeństwo danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Obejmują one szyfrowanie podczas przesyłania i przechowywania tam, gdzie jest to właściwe, kontrolę dostępu, regularne oceny bezpieczeństwa oraz szkolenia pracowników z zakresu ochrony danych.

14. Prywatność dzieci

PapersFlow nie jest przeznaczony dla użytkowników poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeśli dowiemy się, że zebraliśmy dane dziecka poniżej 16. roku życia, podejmiemy kroki w celu niezwłocznego usunięcia tych informacji.

15. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymogach prawnych. O wszelkich istotnych zmianach poinformujemy Cię, publikując zaktualizowaną politykę na naszej platformie i aktualizując datę „Ostatnia aktualizacja”. Zachęcamy do okresowego przeglądania niniejszej polityki.

16. Skontaktuj się z nami

Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności, Twoich danych osobowych lub chcesz skorzystać ze swoich praw, skontaktuj się z nami pod adresem developer@papersflow.ai.