1Kim jesteśmy
Fluëntry jest obsługiwane przez Arena Capital Ltd, spółkę z ograniczoną odpowiedzialnością założoną zgodnie z prawem Malty (forma V89C) w dniu 24 lutego 2021. Numer rejestrowy spółki: C 98138. Maltański numer VAT UE: MT 27961903.
Siedziba: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd jest administratorem danych w odniesieniu do wszystkich danych osobowych przetwarzanych za pośrednictwem fluentry.be. W sprawach dotyczących prywatności, w tym sposobu realizacji praw przysługujących Ci na mocy RODO, skontaktuj się pod adresem privacy@fluentry.be.
Nie wyznaczyliśmy Inspektora Ochrony Danych. Nasza skala i charakter prowadzonego przetwarzania nie wymagają tego na mocy artykułu 37 RODO. Wskazany powyżej kontakt do spraw prywatności odpowiada za wszystkie kwestie związane z ochroną danych.
2Czego dotyczy niniejsza polityka
Niniejsza polityka dotyczy danych osobowych przetwarzanych, gdy odwiedzasz lub korzystasz z:
- fluentry.be oraz dowolnej subdomeny (na przykład status.fluentry.be).
- Filaru 1 (Testy), naszego produktu do oceny kompetencji w zakresie AI, który jest dostępny.
- Filaru 2 (Academy), naszego przyszłego produktu szkoleniowego z zakresu kompetencji, który został ogłoszony, ale nie został jeszcze zbudowany. Gdy Academy zostanie uruchomione, w tym samym czasie pojawi się osobna aktualizacja niniejszej polityki.
Niniejsza polityka nie obejmuje witryn osób trzecich, do których prowadzą nasze linki (na przykład stron płatności Lemon Squeezy), z których każda ma własną politykę prywatności.
3Jakie dane osobowe zbieramy
Tożsamość i konto
- Twój adres e-mail (wymagany, aby wykonać test i otrzymać wynik).
- Opcjonalna nazwa wyświetlana pokazywana na Twojej karcie udostępniania oraz w Twoim koncie.
- Opcjonalny kraj, przedział wiekowy oraz znacznik roli (do porównania Cię z innymi uczestnikami testów i poprawy doboru pytań).
Dane testów
- Twoje odpowiedzi na pytania testowe.
- Twoje obliczone wyniki, przedział oceny oraz pozycja percentylowa.
- Metadane sesji: znaczniki czasu, język i kraj, typ testu, wersja banku pytań.
Dane techniczne (dla bezpieczeństwa, przeciwdziałania oszustwom i rejestrowania operacyjnego)
- Twój adres IP: skracany do /24 (IPv4) lub /48 (IPv6) na potrzeby analityki; pełny adres IP przechowywany do 14 miesięcy na potrzeby bezpieczeństwa i dochodzeń w sprawie oszustw.
- Metadane user-agent oraz podstawowy odcisk urządzenia. Nie korzystamy z bibliotek odciskowych osób trzecich; dane, które zbieramy, to to, co Twoja przeglądarka wysyła naturalnie, plus niewielki skrót odcisku, który obliczamy do grupowania w ramach przeciwdziałania oszustwom.
- Logi serwera: rutynowe logi żądań HTTP.
Dane płatności
- Nie przetwarzamy danych kart. Płatności są obsługiwane przez Lemon Squeezy jako naszego sprzedawcę formalnego (zob. sekcja 5).
- Od Lemon Squeezy otrzymujemy: identyfikator klienta, stan uprawnień (czy masz aktywną subskrypcję lub jednorazowe odblokowanie), status płatności oraz kod kraju do ustalenia VAT.
Komunikacja
Wiadomości, które do nas wysyłasz, w tym przez formularz kontaktowy na /contact (Twoje imię i nazwisko, adres e-mail, opcjonalny numer telefonu, wybrany powód i treść wiadomości). Formularz wysyła do nas e-mail i nie zapisuje nic więcej; używamy tych danych wyłącznie po to, aby Ci odpowiedzieć. Korespondencję wsparcia przechowujemy przez okres istnienia Twojego konta plus 3 lata.
Pliki cookie i zdarzenia analityczne
Zobacz sekcję 11 poniżej.
4Dlaczego przetwarzamy dane (cel i podstawa prawna)
Każda czynność przetwarzania ma określony cel oraz podstawę prawną na mocy artykułu 6 RODO.
| Cel | Podstawa prawna | Wykorzystywane dane |
|---|---|---|
| Przeprowadzenie sesji testowej i prezentacja wyniku | Wykonanie umowy (art. 6 ust. 1 lit. b) | Odpowiedzi, wyniki, metadane sesji, adres e-mail |
| Weryfikacja adresu e-mail za pomocą kodu jednorazowego | Wykonanie umowy (art. 6 ust. 1 lit. b) | Adres e-mail |
| Zapewnienie porównania z innymi uczestnikami testów, ponownych podejść i widoku w Twoim języku | Wykonanie umowy (art. 6 ust. 1 lit. b) | Dane testów, kraj, język |
| Obsługa płatności i przyznawanie uprawnień | Wykonanie umowy (art. 6 ust. 1 lit. b) | Identyfikator klienta Lemon Squeezy, stan uprawnień |
| Zapobieganie oszukiwaniu, oszustwom i nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Adres IP, podstawowy odcisk, znacznik podejrzenia, wzorzec zachowania |
| Obsługa i zabezpieczenie usługi (rejestrowanie, śledzenie błędów) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Logi serwera, adres IP, stosy błędów |
| Ulepszanie banku pytań przy użyciu zagregowanych, zanonimizowanych odpowiedzi | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Zanonimizowane odpowiedzi (bez e-maila, bez IP) |
| Analityka produktowa i odtwarzanie sesji | Zgoda (art. 6 ust. 1 lit. a oraz art. 5 ust. 3 e-Privacy w stosownych przypadkach) | Zdarzenia behawioralne; odtwarzanie z zamaskowanymi danymi PII |
| E-maile marketingowe (newsletter, ogłoszenia produktowe) | Zgoda (art. 6 ust. 1 lit. a, opt-in) | Adres e-mail, preferencje |
| Spełnianie obowiązków prawnych (podatki, księgowość, zgodne z prawem żądanie) | Obowiązek prawny (art. 6 ust. 1 lit. c) | Cokolwiek wymaga dany obowiązek |
6Międzynarodowe przekazywanie danych
Nasza podstawowa infrastruktura jest hostowana w obrębie Unii Europejskiej, we Frankfurcie w Niemczech:
- Baza danych, uwierzytelnianie i przechowywanie plików: Supabase, region Frankfurt.
- Analityka produktowa i odtwarzanie sesji: PostHog EU Cloud, Frankfurt.
- Hosting i środowisko edge: Vercel, regiony UE.
- E-mail transakcyjny: Resend, region UE (Irlandia).
Niektóre podmioty przetwarzające mają siedzibę poza Europejskim Obszarem Gospodarczym (zazwyczaj w Stanach Zjednoczonych). W przypadku przekazywania danych osobowych poza EOG w toku świadczenia ich usług przekazanie jest chronione standardowymi klauzulami umownymi (SCCs) na mocy artykułu 46 ust. 2 lit. c RODO, uzupełnionymi o dodatkowe zabezpieczenia tam, gdzie wymagają tego wytyczne Europejskiej Rady Ochrony Danych.
Szczegóły dotyczące poszczególnych podwykonawców są utrzymywane pod adresem /subprocessors.
7Jak długo przechowujemy dane (retencja)
| Kategoria | Okres przechowywania |
|---|---|
| Dane aktywnego konta | Dopóki konto jest aktywne. Po 3 latach braku aktywności wysyłamy przypomnienie, a następnie usuwamy lub anonimizujemy. |
| Odpowiedzi testowe (powiązane z Twoim kontem) | Tak samo jak okres istnienia konta, następnie usuwane przy usunięciu konta. |
| Odpowiedzi testowe (zagregowane, zanonimizowane) | Bezterminowo; wykorzystywane do analizy kondycji pytań. |
| Dokumentacja płatności | 7 lat od daty transakcji (maltańskie prawo o rachunkowości). |
| Operacyjne logi serwera | 90 dni. |
| Logi zdarzeń bezpieczeństwa i oszustw | 14 miesięcy. |
| Kopie zapasowe bazy danych | 30 dni, następnie automatycznie usuwane. |
| Lista wykluczeń e-mail (zwroty, skargi) | Przechowywana, dopóki prowadzimy usługę, zgodnie z najlepszymi praktykami ESP. |
W każdej chwili możesz zażądać wcześniejszego usunięcia za pośrednictwem sekcji 9 poniżej.
8Twoje prawa
Na mocy RODO (oraz, w stosownych przypadkach, UK GDPR) przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostępu (art. 15): uzyskanie kopii danych osobowych, które posiadamy na Twój temat.
- Prawo do sprostowania (art. 16): poprawienie nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia (art. 17): usunięcie Twoich danych, z zastrzeżeniem wyjątków ustawowych (na przykład dokumentacji podatkowej).
- Prawo do ograniczenia (art. 18): wstrzymanie naszego przetwarzania na czas rozstrzygnięcia sporu.
- Prawo do przenoszenia (art. 20): otrzymanie Twoich danych w przenośnym, nadającym się do odczytu maszynowego formacie.
- Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania.
- Prawo do wycofania zgody (art. 7 ust. 3): w odniesieniu do każdego przetwarzania opartego na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania już przeprowadzonego.
- Prawo do wniesienia skargi do organu nadzorczego. Wiodącym organem dla Arena Capital Ltd jest Information and Data Protection Commissioner (IDPC) na Malcie. Możesz również złożyć skargę do organu nadzorczego w kraju swojego zamieszkania.
9Jak realizować swoje prawa
Najczęstsze prawa możesz zrealizować samodzielnie, natychmiast, z poziomu /account/data: pobrać kopię swoich danych, usunąć konto oraz zarządzać swoją zgodą. W przypadku każdego innego prawa lub jeśli wolisz, napisz do nas na privacy@fluentry.be z informacją, co chcesz zrobić, a my to zrealizujemy. Możesz również napisać pocztą na adres siedziby wskazany w sekcji 1.
Samoobsługa w koncie jest dostępna
Portal samoobsługowy pod adresem /account/data obejmuje eksport danych (dostęp i przenoszenie), usunięcie konta (usunięcie) oraz zarządzanie zgodą. Prawa, które nie są jeszcze samoobsługowe (ograniczenie, sprzeciw, sprostowanie), są obsługiwane przez wskazany powyżej kontakt do spraw prywatności, w terminach podanych poniżej.
Najczęściej realizowane prawa to:
- Dostęp: otrzymanie kopii danych osobowych, które posiadamy na Twój temat, w tym odpowiedzi testowych, wyników i metadanych konta.
- Usunięcie: trwałe usunięcie Twojego konta i powiązanych danych, z zastrzeżeniem wyjątków ustawowych z sekcji 7 (w szczególności dokumentacji podatkowej).
- Ograniczenie: wstrzymanie przetwarzania na czas rozstrzygania zastrzeżenia.
- Sprzeciw: sprzeciw wobec określonych czynności przetwarzania, w tym opartych na prawnie uzasadnionym interesie.
- Przenoszenie: otrzymanie Twoich danych w przenośnym, nadającym się do odczytu maszynowego formacie (eksport JSON).
- Sprostowanie: poprawienie wszelkich posiadanych przez nas danych, które są nieprawidłowe lub niekompletne.
- Wycofanie zgody: w odniesieniu do każdego przetwarzania opartego na zgodzie (analityka, odtwarzanie, marketing). Zgodą możesz zarządzać w każdej chwili za pośrednictwem /cookie-preferences.
Potwierdzamy otrzymanie żądań w ciągu 5 dni roboczych i rozpatrujemy je w ustawowym terminie 30 dni kalendarzowych przewidzianym w RODO (z możliwością przedłużenia o 60 dni w przypadku złożonych żądań, po uprzednim powiadomieniu). Pierwsze żądanie w okresie 12 miesięcy jest bezpłatne; zastrzegamy sobie prawo do pobrania rozsądnej opłaty lub odmowy realizacji żądań ewidentnie nieuzasadnionych lub nadmiernych, zgodnie z artykułem 12 ust. 5.
10Zautomatyzowane podejmowanie decyzji
Oceniamy Twoje odpowiedzi testowe za pomocą deterministycznych, przejrzystych algorytmów udokumentowanych w naszej nocie metodologicznej. Ocena ta jest zautomatyzowana, ale wynik ma charakter wyłącznie informacyjny: nie wywołuje skutku prawnego ani podobnie istotnego skutku wobec Ciebie w rozumieniu artykułu 22 RODO. Możesz dowolnie powtarzać testy, a wynik nie ogranicza dostępu do żadnego systemu zewnętrznego, chyba że Twój pracodawca zdecydował się wykorzystać Fluëntry jako wewnętrzny punkt odniesienia kompetencji, w którym to przypadku za wszelkie dalsze wykorzystanie odpowiada Twój pracodawca.
Nie prowadzimy profilowania na potrzeby reklamy ani do użytku wobec osób trzecich.
12Uwagi dotyczące AI
Fluëntry istnieje, aby mierzyć kompetencje w zakresie AI. Mamy świadomość, że nasi użytkownicy mogą obawiać się o to, jak ich dane są wykorzystywane w związku z systemami AI. Zobowiązujemy się do następujących zasad:
- Nie wykorzystujemy Twoich odpowiedzi testowych do trenowania żadnego komercyjnego dużego modelu językowego.
- Nie sprzedajemy ani nie udostępniamy Twoich odpowiedzi twórcom modeli.
- Niektóre pytania testowe są współtworzone z AI: napisane z pomocą dużych modeli językowych, a następnie zrecenzowane i zatwierdzone przez ludzi przed wejściem do banku. Udział pytań współtworzonych z AI w podziale na typy testów oraz proces recenzji przez człowieka są ujawnione na stronie kondycji pytań.
- OpenRouter, nasza brama do modeli AI, jest wykorzystywany wyłącznie na etapie tworzenia treści, na przykład do szkicowania pytań kandydujących do recenzji przez człowieka. Nie widzi odpowiedzi, wyników ani danych konta użytkownika w czasie działania.
- Nasze algorytmy oceny są deterministyczne i udokumentowane w naszej nocie metodologicznej. W pętli oceny nie ma żadnego nieprzejrzystego modelu AI.
13Dzieci
Fluëntry jest przeznaczona dla użytkowników w wieku co najmniej 16 lat. Nie zbieramy ani nie przetwarzamy świadomie danych osobowych osób poniżej 16. roku życia. Gdy prawo lokalne ustanawia niższy próg zgody na usługi cyfrowe na mocy artykułu 8 RODO (państwa członkowskie mogą go obniżyć do 13 lat), obowiązuje próg wynikający z prawa lokalnego.
Jeśli dowiemy się, że konto należy do użytkownika poniżej obowiązującego minimalnego wieku, zamkniemy konto i bezzwłocznie usuniemy powiązane dane.
14Informacja o Filarze 2 (Academy)
Publicznie ogłosiliśmy przyszłe uruchomienie produktu szkoleniowego z zakresu kompetencji w obszarze AI o nazwie Academy. Academy będzie działać na tej samej platformie, z tym samym administratorem danych (Arena Capital Ltd), tymi samymi podmiotami przetwarzającymi i tą samą rezydencją danych we Frankfurcie.
Academy nie zostało jeszcze zbudowane. Gdy zostanie uruchomione, niniejsza polityka zostanie zaktualizowana, aby ujawnić wszelkie nowe przetwarzanie przez nie wprowadzone (na przykład postępy w kursie, interakcje z lekcjami lub akredytowane oceny). Istniejący klienci Filaru 1 zostaną poinformowani z wyprzedzeniem.
15Zmiany niniejszej polityki
Od czasu do czasu możemy zmieniać niniejszą politykę. Data obowiązywania pokazana na górze tej strony wskazuje, kiedy była ostatnio zmieniana.
W przypadku istotnych zmian (takich, które wpływają na Twoje prawa, rozszerzają kategorie przetwarzanych przez nas danych lub wprowadzają nowych przetwarzających, którzy obsługują identyfikowalne dane osobowe) powiadomimy posiadaczy aktywnych kont pocztą e-mail co najmniej 30 dni przed wejściem zmiany w życie, jeśli będzie to racjonalnie wykonalne.
16Status niniejszej polityki
Status opracowania
To jest polityka w wersji 1, opracowana wewnętrznie i oczekująca na weryfikację przez zewnętrznego radcę prawnego. Weryfikacja prawna zostanie odzwierciedlona w aktualizacji do wersji 2. W przypadku rozbieżności między merytoryczną treścią niniejszej polityki a ostateczną wersją zweryfikowaną przez radcę prawnego, wersja zweryfikowana przez radcę prawnego będzie obowiązywać od dnia jej publikacji; niniejsza wersja pozostaje wiążącą polityką dla przetwarzania prowadzonego między datą obowiązywania podaną powyżej a tą publikacją.