Polityka prywatności

1. Wprowadzenie

Septem Montes, Inc. („Septem Montes”, „my”, „nas” lub „nasz”) prowadzi cyfrową platformę powieściową Tellura pod adresem tellura.ink, która umożliwia użytkownikom czytanie, publikowanie i odkrywanie oryginalnych historii. Tellura jest marką Septem Montes, Inc. Niniejsza polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy Państwa dane osobowe podczas korzystania przez Państwa z naszej witryny internetowej i usług („Usługa”).

Septem Montes, Inc. jest administratorem danych osobowych opisanych w niniejszym dokumencie. Nasze dane kontaktowe znajdują się w sekcji 14.

Jeżeli znajdują się Państwo w Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie, RODO (oraz brytyjskie RODO) ma zastosowanie do przetwarzania przez nas Państwa danych osobowych. Sekcje 5.2, 6.6, 6.7, 8 i 11.4 zostały opracowane w szczególności z myślą o tych przepisach i mają do Państwa zastosowanie niezależnie od pozostałej treści niniejszej polityki.

Niniejsza polityka wyjaśnia, co robimy; nie jest umową, a zapoznanie się z nią nie oznacza wyrażenia przez Państwa zgody na cokolwiek. Jeżeli potrzebujemy Państwa zgody na określone działanie, prosimy o nią odrębnie, a Państwo mogą jej odmówić lub ją wycofać. Wszystkie pozostałe działania opieramy na jednej z podstaw prawnych określonych w sekcji 5.2.

2. Informacje, które gromadzimy

Gromadzimy informacje, które Państwo przekazują nam bezpośrednio, oraz informacje zbierane automatycznie podczas korzystania przez Państwa z Usługi.

2.1 Informacje o koncie

Podczas tworzenia konta gromadzimy:

• Adres e-mail (wymagany);
• Hasło (przechowywane w postaci skrótu z użyciem standardowych w branży metod kryptograficznego haszowania; nigdy nie przechowujemy Państwa hasła w postaci jawnej);
• Nazwa wyświetlana (opcjonalna).

2.2 Uwierzytelnianie za pośrednictwem podmiotów trzecich

Jeżeli rejestrują się Państwo lub logują przy użyciu usługi podmiotu trzeciego (Google, Microsoft, Apple lub Facebook), otrzymujemy od tego dostawcy Państwa adres e-mail oraz unikalny identyfikator. Nie otrzymujemy ani nie przechowujemy hasła używanego przez Państwa u tych dostawców. Zakres udostępnianych informacji zależy od Państwa ustawień prywatności u danego dostawcy.

2.3 Informacje profilowe

Opcjonalnie mogą Państwo podać:

• Biografię;
• Obraz awatara profilowego;
• Preferencje prywatności (określające widoczność Państwa recenzji, komentarzy, obserwowanych powieści, list lektur i aktywności na forum);
• Preferencje dotyczące treści (takie jak filtrowanie treści dla dorosłych i preferowany język).

2.4 Treści tworzone przez użytkowników

Przechowujemy treści tworzone przez Państwa w Usłudze, w tym:

• Powieści i rozdziały, które Państwo publikują, oraz zapisane przez Państwa nieopublikowane wersje robocze;
• Komentarze do rozdziałów;
• Recenzje i oceny powieści;
• Wątki i wpisy na forum;
• Notatki do zakładek.

2.5 Aktywność czytelnicza

Gromadzimy informacje o Państwa aktywności czytelniczej, w tym:

• Które rozdziały Państwo przeczytali oraz postęp Państwa lektury (pozycja przewijania lub numer strony);
• Państwa preferencje czytnika (rozmiar czcionki, rodzina czcionek, motyw, wysokość wiersza i tryb wyświetlania);
• Powieści i autorów, których Państwo obserwują;
• Rozdziały dodane przez Państwa do zakładek.

2.6 Informacje dotyczące monetyzacji dla autorów

Jeżeli ubiegają się Państwo o udział w programie monetyzacji dla autorów, gromadzimy dodatkowe informacje, w tym Państwa imię i nazwisko, datę urodzenia, kraj zamieszkania oraz numer identyfikacji podatkowej. Informacje te służą do weryfikacji Państwa tożsamości, realizacji wypłat oraz wypełniania obowiązków w zakresie sprawozdawczości podatkowej.

3. Informacje dotyczące płatności

Transakcje płatnicze są przetwarzane przez naszego zewnętrznego operatora płatności Stripe, Inc. Gdy dokonują Państwo zakupu, Stripe bezpośrednio gromadzi Państwa dane płatnicze (takie jak numer karty kredytowej i adres rozliczeniowy). Tellura nie otrzymuje, nie przetwarza ani nie przechowuje pełnych danych Państwa karty płatniczej.

Przechowujemy:

• Identyfikator konta, który łączy Państwa konto Tellura z profilem płatniczym;
• Zapisy transakcji, w tym kwoty zakupów i status transakcji;
• Szczegóły subskrypcji, w tym rodzaj planu, okres rozliczeniowy i status subskrypcji.

W przypadku autorów otrzymujących wypłaty Stripe bezpośrednio zajmuje się gromadzeniem informacji o rachunku bankowym lub innych informacji finansowych związanych z wypłatami.

4. Informacje gromadzone automatycznie

4.1 Dane analityczne

Podczas korzystania z Usługi automatycznie gromadzimy określone informacje do celów analitycznych i ulepszania Usługi:

• Dane o wyświetleniach rozdziałów: które rozdziały są wyświetlane, czas trwania lektury i procent ukończenia;
• Informacje o urządzeniu: typ urządzenia (komputer stacjonarny, urządzenie mobilne, tablet);
• Dane geograficzne: lokalizacja na poziomie kraju ustalona na podstawie Państwa adresu IP (nie gromadzimy dokładnych danych o geolokalizacji);
• Informacje o źródle odesłania: sposób, w jaki trafili Państwo na stronę (wyszukiwanie, przeglądanie, wejście bezpośrednie, link zewnętrzny lub powiadomienie);
• Zapytania wyszukiwania: terminy wyszukiwania wprowadzane przez Państwa w Usłudze oraz wyniki, które Państwo klikają.

4.2 Identyfikatory urządzeń

W przypadku użytkowników niezalogowanych możemy generować identyfikator urządzenia do celów analitycznych. Identyfikator ten pomaga nam zrozumieć wzorce korzystania i nie służy do identyfikowania Państwa osoby. Gdy są Państwo zalogowani, dane analityczne są zamiast tego powiązane z Państwa kontem użytkownika.

4.3 Dane dotyczące bezpieczeństwa

Gromadzimy informacje związane z próbami logowania, w tym adresy IP, aby chronić się przed nieuprawnionym dostępem. Dane te są przechowywane przez ograniczony czas i wykorzystywane wyłącznie do celów bezpieczeństwa.

5. W jaki sposób wykorzystujemy Państwa informacje

5.1 Cele

Wykorzystujemy gromadzone informacje w następujących celach:

• Świadczenie Usługi: obsługa, utrzymywanie i ulepszanie platformy do czytania i publikowania;
• Personalizacja: dostosowywanie Państwa doświadczenia czytelniczego, w tym ustawień czytnika, rekomendacji i preferencji dotyczących treści;
• Obsługa płatności: umożliwianie zakupu Coin, rozliczanie subskrypcji i realizowanie wypłat dla autorów;
• Komunikacja: wysyłanie powiadomień związanych z kontem (weryfikacja adresu e-mail, resetowanie haseł, zatwierdzanie/odrzucanie powieści, alerty o nowych rozdziałach, odpowiedzi na komentarze), z uwzględnieniem Państwa preferencji dotyczących wiadomości e-mail;
• Analityka: analizowanie sposobu korzystania z Usługi w celu ulepszania funkcji, odkrywania treści i doświadczenia użytkownika;
• Moderacja treści: przeglądanie przesłanych treści i egzekwowanie naszych Warunków świadczenia usług;
• Bezpieczeństwo i zapobieganie oszustwom: wykrywanie nieuprawnionego dostępu, nadużyć i oszukańczych transakcji oraz zapobieganie im;
• Funkcje AI: uruchamianie tłumaczenia maszynowego, współautora AI i indeksowania na potrzeby wyszukiwania w odniesieniu do Państwa utworów, gdy Państwo nas o to poproszą. Zob. sekcja 6.6;
• Zgodność z prawem: wypełnianie naszych obowiązków prawnych, w tym obowiązków sprawozdawczości podatkowej dotyczącej zarobków autorów.

5.2 Nasze podstawy prawne (EOG i Zjednoczone Królestwo)

Na mocy RODO dla każdego celu musimy mieć podstawę prawną. Są nimi:

• Wykonanie umowy (art. 6 ust. 1 lit. b): świadczenie Usługi, prowadzenie Państwa konta, zapisywanie postępu w lekturze i preferencji, publikowanie Państwa utworów, przetwarzanie płatności i wypłacanie należności autorom, wysyłanie wiadomości dotyczących Usługi, których potrzebują Państwo do korzystania z konta, oraz uruchamianie funkcji AI, o którą Państwo poprosili;
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): analityka i ulepszanie Usługi, rekomendacje i odkrywanie treści, moderacja treści, bezpieczeństwo i zapobieganie oszustwom oraz obrona przed roszczeniami prawnymi. Naszym interesem jest prowadzenie sprawnie działającej i bezpiecznej platformy; wyważyliśmy go wobec Państwa interesów, a Państwo mogą w każdej chwili wnieść sprzeciw na podstawie sekcji 11.4;
• Obowiązek prawny (art. 6 ust. 1 lit. c): sprawozdawczość podatkowa i prowadzenie dokumentacji, odpowiadanie na zgodne z prawem żądania organów oraz realizacja Państwa praw w zakresie ochrony danych;
• Zgoda (art. 6 ust. 1 lit. a): opcjonalne pliki cookie analityczne i marketingowe, opcjonalne marketingowe wiadomości e-mail oraz — odrębnie i konkretnie — przesyłanie Państwa tekstu do dostawcy AI spoza EOG na podstawie sekcji 6.7. Mogą Państwo wycofać każdą z tych zgód w dowolnym momencie, a wycofanie nie wiąże się dla Państwa z żadnym kosztem poza utratą funkcji, której dotyczy.

Nie podejmujemy wobec Państwa decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Rekomendacje i szeregowanie treści są zautomatyzowane, ale zmieniają wyłącznie to, co Państwu pokazujemy.

6. Udostępnianie i ujawnianie informacji

Nie sprzedajemy Państwa danych osobowych. Udostępniamy Państwa informacje wyłącznie w następujących okolicznościach:

6.1 Dostawcy usług

Udostępniamy informacje zewnętrznym dostawcom usług, którzy świadczą usługi w naszym imieniu, w tym:

• obsługa płatności i wypłaty dla autorów (Stripe);
• dostarczanie treści, hosting, przechowywanie danych i ochrona przed botami (Cloudflare);
• hosting bazy danych (Supabase, w Unii Europejskiej);
• hosting aplikacji dla naszych usług tłumaczeniowych i AI (Hetzner, w Niemczech);
• dostarczanie transakcyjnych wiadomości e-mail (Resend);
• usługi uwierzytelniania, gdy logują się Państwo za pośrednictwem Google, Microsoft, Apple lub Facebook;
• analityka witryny (Google Analytics) i czcionki internetowe (Google Fonts), które otrzymują Państwa adres IP i informacje o oglądanych przez Państwa stronach;
• operacyjne powiadamianie o błędach (Discord), które może otrzymać identyfikator Państwa konta w technicznym wpisie dziennika, gdy coś zawiedzie;
• zgłaszanie adresów URL wyszukiwarkom (IndexNow, obsługiwany przez Microsoft), który otrzymuje adresy opublikowanych stron;
• w przypadku korzystania przez Państwa z importera — witryna, z której Państwo importują;
• dostawcy AI, omówieni odrębnie w sekcji 6.6.

Jeżeli mamy z dostawcą umowę powierzenia przetwarzania danych, dostawca ten może wykorzystywać Państwa dane osobowe wyłącznie do świadczenia usługi na naszą rzecz, zgodnie z naszymi instrukcjami, a nie do własnych celów. Mamy taką umowę z każdym z wymienionych wyżej dostawców.

Jeden wyjątek: nie mamy umowy powierzenia przetwarzania danych z DeepSeek, dostawcą stojącym za funkcjami AI opisanymi w sekcji 6.6. Co to oznacza dla Państwa, określono w tej sekcji i w sekcji 6.7. Z tego powodu funkcje te pozostają wyłączone do czasu ich włączenia przez Państwa.

6.2 Informacje publiczne

Niektóre informacje są z założenia publicznie widoczne w Usłudze, w tym Państwa nazwa wyświetlana, opublikowane powieści i rozdziały, komentarze, recenzje oraz profil autora. Dodatkową widocznością mogą Państwo zarządzać za pomocą ustawień prywatności profilu.

6.3 Wymogi prawne

Możemy ujawniać Państwa informacje, jeżeli wymagają tego przepisy prawa lub w odpowiedzi na uzasadnione żądania organów publicznych (np. nakaz sądu lub żądanie organu administracji).

6.4 Przeniesienie przedsiębiorstwa

W przypadku połączenia, przejęcia, reorganizacji, upadłości lub sprzedaży całości albo części naszych aktywów Państwa informacje mogą zostać przekazane w ramach takiej transakcji. Powiadomimy Państwa o każdej takiej zmianie oraz o wszelkich możliwościach wyboru dotyczących Państwa informacji.

6.5 Dane zagregowane i zanonimizowane

Możemy udostępniać informacje zagregowane lub zanonimizowane, których nie można w racjonalny sposób wykorzystać do zidentyfikowania Państwa, takie jak statystyki czytelnictwa dotyczące całej platformy lub dane o popularności gatunków.

6.6 Dostawcy AI

Trzy funkcje wysyłają tekst Państwa utworów do dostawcy AI: tłumaczenie maszynowe, współautor AI oraz indeksowanie na potrzeby wyszukiwania. Każda z nich pozostaje wyłączona do czasu udzielenia przez Państwa zgody, a o zgodę prosimy odrębnie dla każdej z tych trzech funkcji.

Prosimy dokładnie zrozumieć zakres tej zgody, ponieważ jest on szerszy niż pojedynczy utwór: dotyczy danej funkcji w całym Państwa koncie, w tym utworów dodanych później. Po włączeniu funkcji dla danego utworu powiązane przetwarzanie jest kontynuowane automatycznie w miarę edytowania przez Państwa tego utworu — obejmuje ponowne indeksowanie powieści po zmianie rozdziału lub odświeżenie przetłumaczonego tytułu po jego edycji. Wycofanie zgody zatrzymuje wszystkie te działania.

Uczestniczą w tym dwaj dostawcy, którzy otrzymują różne dane:

• DeepSeek otrzymuje sam tekst — rozdziały lub wersje robocze, nad którymi pracuje dana funkcja, w tym tekst nieopublikowany, jeżeli Państwo właśnie o pracę nad nim poprosili. DeepSeek przetwarza go i przechowuje w Chińskiej Republice Ludowej. Nie mamy z DeepSeek umowy powierzenia przetwarzania danych, a opublikowane warunki DeepSeek zezwalają mu na wykorzystywanie otrzymywanych danych do trenowania i ulepszania własnych modeli. Nie możemy w imieniu DeepSeek obiecać, że tego nie zrobi.
• Google również otrzymuje sam tekst, w Stanach Zjednoczonych, i zwraca reprezentacje numeryczne (embeddingi), które przechowujemy, aby umożliwić działanie wyszukiwania i pobierania kontekstu. Różnica w stosunku do DeepSeek nie dotyczy tego, co jest wysyłane, lecz tego, co można z tym zrobić: korzystamy z płatnego planu na podstawie umowy powierzenia przetwarzania danych, dlatego Google działa wyłącznie zgodnie z naszymi instrukcjami i nie może wykorzystywać Państwa twórczości do własnych celów.

Tellura nie wykorzystuje Państwa utworów do trenowania generatywnych modeli AI i nie będzie ich w tym celu nikomu licencjonować ani sprzedawać. To zobowiązanie dotyczy nas. Sekcja 6.7 wyjaśnia, co możemy, a czego nie możemy obiecać w odniesieniu do DeepSeek, oraz w jaki sposób mogą Państwo to kontrolować.

Niezależnie od powyższych funkcji przechowujemy operacyjne archiwum sesji współautora i zastąpionych wersji rozdziałów, aby praca nie została utracona w razie usunięcia lub nadpisania czegoś. Archiwum to służy do przechowywania, a nie jako materiał treningowy: nic nie odczytuje go w celu budowania modelu. Okres jego przechowywania określa sekcja 8.

6.7 Międzynarodowe przekazywanie danych

Jesteśmy spółką ze Stanów Zjednoczonych, a nasi dostawcy znajdują się w kilku krajach. Jeżeli dane osobowe opuszczają EOG lub Zjednoczone Królestwo, opieramy się na następujących podstawach:

• W obrębie EOG: nasza główna baza danych (Supabase, UE) oraz serwery aplikacyjne obsługujące tłumaczenia i AI (Hetzner, Niemcy) znajdują się w Unii Europejskiej. W ich przypadku nie jest potrzebny żaden mechanizm przekazywania;
• Dostawcy ze Stanów Zjednoczonych (Stripe, Cloudflare, Resend, Google oraz dostawcy uwierzytelniania): przekazywanie odbywa się na podstawie warunków przetwarzania danych uzgodnionych przez nas z każdym dostawcą, które obejmują standardowe klauzule umowne Komisji Europejskiej, certyfikację danego dostawcy w ramach EU-US Data Privacy Framework albo oba te elementy. Jeżeli Państwo zapytają, poinformujemy, który z nich ma zastosowanie do danego dostawcy;
• DeepSeek w Chińskiej Republice Ludowej: prosimy przeczytać poniższe informacje przed włączeniem którejkolwiek z funkcji opisanych w sekcji 6.6.

Chiny nie są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, a my nie mamy z DeepSeek standardowych klauzul umownych ani żadnego innego zabezpieczenia przewidzianego w art. 46. Oznacza to, że nie możemy opierać się na zwykłych mechanizmach, a wynikają z tego cztery konsekwencje, które chcemy Państwu jasno przedstawić:

• Dostawcy działający w tym kraju mogą być zobowiązani na mocy przepisów dotyczących bezpieczeństwa narodowego i wywiadu do zapewnienia organom dostępu do posiadanych danych, w tym Państwa tekstu, bez powiadomienia Państwa i bez drogi odwoławczej, którą uznałby sąd w EOG lub Zjednoczonym Królestwie. Nie wiedzielibyśmy, gdyby do tego doszło, i nie moglibyśmy Państwa o tym poinformować;
• Państwa tekst nie będzie tam objęty ochroną prawną, jaką ma w EOG lub Zjednoczonym Królestwie;
• Wykonywanie Państwa praw w odniesieniu do tego tekstu — w tym żądanie jego usunięcia — może być w praktyce trudne lub niemożliwe;
• Własne opublikowane warunki DeepSeek zezwalają mu na wykorzystywanie otrzymywanych danych do trenowania i ulepszania jego modeli.

Dlatego prosimy o Państwa wyraźną zgodę, zanim którekolwiek z tych działań nastąpi, na podstawie art. 49 ust. 1 lit. a RODO. Prosimy o nią odrębnie dla każdej z trzech funkcji, w chwili pierwszej próby jej użycia, i przekazujemy Państwu powyższe informacje przed podjęciem decyzji. Jeżeli Państwo odmówią, nic nie zostanie wysłane, a utracą Państwo wyłącznie tę funkcję.

Mogą Państwo wycofać tę zgodę w dowolnym momencie w ustawieniach profilu, jednym kliknięciem, a jej wycofanie jest równie łatwe jak jej udzielenie. Wycofanie zatrzymuje dalsze wysyłanie danych. Nie powoduje i nie może powodować wycofania tekstu, który został już wysłany — jest to uczciwy powód, dla którego prosimy o zgodę przed pierwszym wysłaniem, a nie po nim.

7. Pliki cookie i technologie śledzące

7.1 Pliki cookie, których używamy

Używamy plików cookie i podobnych technologii do obsługi i zabezpieczenia Usługi:

• Pliki cookie uwierzytelniania (niezbędne): używamy bezpiecznych plików cookie do zarządzania Państwa sesją logowania. Pliki te są niezbędne do działania Usługi i nie można ich wyłączyć;
• Pliki cookie analityczne (opcjonalne): za Państwa zgodą używamy plików cookie do gromadzenia danych o korzystaniu z Usługi, które pomagają nam ją ulepszać;
• Pliki cookie marketingowe (opcjonalne): za Państwa zgodą możemy używać plików cookie do celów promocyjnych.

7.2 Pamięć lokalna

Używamy pamięci lokalnej przeglądarki do przechowywania Państwa preferencji, takich jak wybór dotyczący zgody na pliki cookie i ustawienia wyświetlania czytnika (czcionka, motyw itp.), aby były zachowywane między wizytami.

7.3 Zgoda na pliki cookie

Podczas pierwszej wizyty w Usłudze wyświetlamy banner zgody na pliki cookie, który umożliwia Państwu zaakceptowanie lub odrzucenie opcjonalnych plików cookie (analitycznych i marketingowych). W każdej chwili mogą Państwo zarządzać preferencjami dotyczącymi plików cookie za pomocą ustawień plików cookie dostępnych z poziomu bannera. Niezbędnych plików cookie (uwierzytelniania) nie można wyłączyć, ponieważ są wymagane do działania Usługi.

8. Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne. Tam, gdzie możemy podać Państwu okres, robimy to; tam, gdzie okres zależy od czegoś, czego nie możemy przewidzieć, wskazujemy, co go wyznacza.

• Dane konta: przechowywane przez okres istnienia Państwa konta. Gdy zwracają się Państwo do nas o usunięcie konta, niezwłocznie je zamykamy, a 30 dni później usuwamy z niego dane osobowe. Te 30 dni są przeznaczone na to, aby czytelnicy, którzy zapłacili za rozdziały, mogli dokończyć ich lekturę, a subskrypcje mogły prawidłowo się zakończyć; na Państwa prośbę zrobimy to wcześniej;
• Treści tworzone przez użytkowników: przechowywane przez okres istnienia Państwa konta. Pozostawione przez Państwa komentarze, recenzje i wpisy na forum są odłączane od Państwa i wyświetlane jako "[Deleted]", a nie usuwane, aby rozmowy innych osób nie uległy zniszczeniu;
• Sesje współautora: usunięte sesje są przechowywane przez 30-dniowy okres przejściowy, a następnie usuwane;
• Archiwum operacyjne (zastąpione wersje rozdziałów oraz trwale usunięte sesje współautora, zgodnie z sekcją 6.6): 365 dni, a następnie automatycznie usuwane. Państwa kopia tego archiwum jest usuwana w momencie usunięcia przez Państwa konta;
• Dowód zgody i akceptacji naszych warunków: przechowywany tak długo, jak może być nam potrzebny do wykazania, że Państwo wyrazili zgodę i na co, w tym po zamknięciu Państwa konta. Usuwamy adres IP z tych zapisów podczas usuwania danych Państwa konta;
• Postęp w lekturze i preferencje: przechowywane przez okres istnienia Państwa konta;
• Dane analityczne: wyświetlenia rozdziałów, zdarzenia analityczne i zapytania wyszukiwania są przechowywane w naszej aktywnej bazie danych przez 7 dni i agregowane w podsumowania, które nie pozwalają już nikogo zidentyfikować. Surowe zdarzenia są następnie przenoszone do skompresowanego archiwum, a nie niszczone;
• Dzienniki bezpieczeństwa: przechowywane w naszej aktywnej bazie danych przez 90 dni i wykorzystywane wyłącznie do zapobiegania oszustwom i zapewniania bezpieczeństwa, a następnie przenoszone do tego samego skompresowanego archiwum;
• Zapisy dotyczące płatności i podatków: przechowywane tak długo, jak wymagają tego przepisy prawa podatkowego i finansowego, co zasadniczo oznacza 7 lat, a po tym okresie poddawane przeglądowi pod kątem usunięcia.

9. Bezpieczeństwo danych

Stosujemy standardowe w branży środki bezpieczeństwa w celu ochrony Państwa danych osobowych:

• Ochrona haseł: hasła są kryptograficznie haszowane przed zapisaniem. Nigdy nie przechowujemy haseł w postaci jawnej;
• Szyfrowanie podczas przesyłania: wszystkie dane przesyłane między Państwa przeglądarką a naszymi serwerami są szyfrowane z użyciem protokołu HTTPS;
• Bezpieczeństwo infrastruktury: korzystamy z renomowanych dostawców infrastruktury chmurowej z wbudowanymi zabezpieczeniami przed typowymi atakami;
• Kontrola dostępu: dostęp do danych użytkowników jest ograniczony do upoważnionego personelu na zasadzie wiedzy niezbędnej;
• Zapobieganie nadużyciom: stosujemy środki zapobiegające atakom siłowym (brute-force) i nieuprawnionemu dostępowi do kont.

Choć dokładamy starań, aby chronić Państwa dane osobowe, żadna metoda elektronicznego przesyłania ani przechowywania danych nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

10. Prywatność dzieci

Aby korzystać z Tellury, musisz mieć ukończone 16 lat, a Usługa nie jest skierowana do osób młodszych. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia.

Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 16. roku życia, niezwłocznie podejmiemy kroki w celu ich usunięcia. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, napisz na legal@tellura.ink.

Szesnaście lat to wiek egzekwowany przy rejestracji i odpowiada on artykułowi 8 RODO, który wyznacza 16 lat jako wiek, w którym osoba może samodzielnie wyrazić zgodę na usługę taką jak nasza w większości państw EOG. W odniesieniu do dziecka poniżej 13. roku życia stanowi to również nasze wypełnienie Children's Online Privacy Protection Act (COPPA), 15 U.S.C. sekcje 6501-6506.

11. Państwa prawa w zakresie prywatności

11.1 Mieszkańcy Kalifornii (CCPA/CPRA)

Jeżeli są Państwo mieszkańcami Kalifornii, przysługują Państwu następujące prawa na podstawie California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA):

• Prawo do informacji: mają Państwo prawo żądać ujawnienia kategorii i konkretnych elementów danych osobowych, które zgromadziliśmy na Państwa temat, źródeł tych informacji, celów biznesowych ich gromadzenia oraz kategorii podmiotów trzecich, którym je udostępniamy;
• Prawo do usunięcia: mają Państwo prawo żądać usunięcia danych osobowych, które zgromadziliśmy od Państwa, z zastrzeżeniem określonych wyjątków (takich jak obowiązki prawne lub dokończenie transakcji);
• Prawo do sprostowania: mają Państwo prawo żądać sprostowania nieprawidłowych danych osobowych;
• Prawo do rezygnacji ze sprzedaży: nie sprzedajemy danych osobowych. Jeżeli zmienimy tę praktykę w przyszłości, zapewnimy Państwu prawo do rezygnacji;
• Prawo do niedyskryminacji: nie będziemy dyskryminować Państwa za skorzystanie z któregokolwiek z praw dotyczących prywatności.

11.2 Wykonywanie Państwa praw

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem legal@tellura.ink. Odpowiemy na możliwe do zweryfikowania żądania konsumentów w terminie 45 dni. Przed rozpatrzeniem Państwa żądania możemy potrzebować zweryfikować Państwa tożsamość.

11.3 Wszyscy użytkownicy

Niezależnie od miejsca pobytu mogą Państwo:

• uzyskiwać dostęp do informacji o swoim koncie i aktualizować je za pośrednictwem ustawień profilu;
• kontrolować widoczność swojego profilu i aktywności za pośrednictwem ustawień prywatności;
• zarządzać preferencjami dotyczącymi powiadomień e-mail;
• zarządzać preferencjami dotyczącymi plików cookie za pośrednictwem bannera zgody na pliki cookie;
• zarządzać uprawnieniami dotyczącymi funkcji AI opisanych w sekcji 6.6 w ustawieniach profilu;
• usunąć konto w ustawieniach profilu lub kontaktując się z nami pod adresem legal@tellura.ink.

11.4 Mieszkańcy EOG i Zjednoczonego Królestwa (RODO)

Jeżeli znajdują się Państwo w Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie, przysługują Państwu następujące prawa w odniesieniu do Państwa danych osobowych. Skorzystanie z nich jest bezpłatne, a odpowiemy w terminie jednego miesiąca.

• Dostęp (art. 15): kopia danych osobowych, które posiadamy na Państwa temat, oraz potwierdzenie, w jaki sposób i dlaczego je wykorzystujemy;
• Sprostowanie (art. 16): poprawienie wszystkiego, co jest nieprawidłowe lub niekompletne;
• Usunięcie (art. 17): usunięcie Państwa danych osobowych. Mogą Państwo zrobić to samodzielnie w ustawieniach profilu. Niektóre zapisy pozostają, a sekcja 8 wskazuje, które i dlaczego — przede wszystkim zapisy podatkowe, które jesteśmy zobowiązani przechowywać, oraz dowód, że Państwo zaakceptowali nasze warunki;
• Ograniczenie przetwarzania (art. 18): żądanie wstrzymania przez nas przetwarzania na czas rozstrzygania sporu dotyczącego prawidłowości danych lub prawnie uzasadnionych interesów;
• Przenoszenie danych (art. 20): kopia danych przekazanych nam przez Państwa w formacie nadającym się do odczytu maszynowego lub przekazanie ich innemu administratorowi, o ile jest to technicznie wykonalne;
• Sprzeciw (art. 21): wniesienie sprzeciwu wobec przetwarzania opartego przez nas na prawnie uzasadnionych interesach, w tym profilowania na potrzeby rekomendacji. Mogą Państwo w każdej chwili sprzeciwić się marketingowi bezpośredniemu, a my go zaprzestaniemy;
• Wycofanie zgody (art. 7 ust. 3): w dowolnym momencie w odniesieniu do plików cookie, marketingu oraz przekazywania danych do AI, o którym mowa w sekcji 6.7. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na przetwarzanie już przeprowadzone.

Prawo do wniesienia skargi. Mogą Państwo wnieść skargę do organu ochrony danych w kraju, w którym Państwo mieszkają lub pracują, albo w którym, w Państwa ocenie, doszło do nieprawidłowości. Wolelibyśmy, aby powiadomili Państwo najpierw nas pod adresem legal@tellura.ink, ale jest to nasza preferencja, a nie warunek, i żadne z postanowień niniejszego dokumentu nie wymaga, aby zwrócili się Państwo do nas przed udaniem się do organu nadzorczego.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na adres legal@tellura.ink. Możemy najpierw potrzebować zweryfikować Państwa tożsamość; jeżeli tak będzie, wyjaśnimy, czego potrzebujemy.

12. Do Not Track

Niektóre przeglądarki internetowe wysyłają do witryn sygnały „Do Not Track” (DNT). Ponieważ nie ma powszechnie przyjętego standardu reagowania na sygnały DNT, obecnie na nie nie reagujemy. Będziemy nadal monitorować rozwój technologii DNT w przeglądarkach i odpowiednio aktualizować nasze praktyki.

13. Zmiany niniejszej polityki prywatności

Jest to wersjonowany i datowany dokument z publicznym rejestrem zmian. Nie zmieniamy go w sposób niejawny.

W przypadku istotnych zmian jasno poinformujemy Państwa, co się zmieniło, i powiadomimy Państwa przed wejściem nowej wersji w życie. Jeżeli zmiana wymaga Państwa zgody, poprosimy o nią odrębnie, zamiast traktować dalsze korzystanie przez Państwa z Usługi jako wyrażenie zgody.

Wcześniejsze wersje pozostają dostępne, aby mogli Państwo sprawdzić, co obowiązywało w danym czasie.

14. Kontakt

Jeżeli mają Państwo pytania dotyczące niniejszej polityki prywatności, naszych praktyk dotyczących danych lub przysługujących Państwu praw do prywatności, prosimy o kontakt:

• E-mail: legal@tellura.ink
• Witryna internetowa: tellura.ink
• Adres pocztowy: Septem Montes, Inc., 1111B S Governors Ave, Suite 43135, Dover, DE 19904, USA