I. Generell informasjon
For å sikre høyest mulig standard i leveringen av våre tjenester, har vi utarbeidet disse personvernreglene for å forklare prinsippene som styrer hvordan vi behandler dine opplysninger.
Dine opplysninger behandles i samsvar med gjeldende lovverk, spesielt Europaparlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer ved behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning) («GDPR»).
- Behandlingsansvarlig for dine personopplysninger er GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
- Vi behandler opplysninger i samsvar med gjeldende lovverk, spesielt Europaparlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer ved behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning) («GDPR»);
- Vær oppmerksom på at det å oppgi personopplysninger, inkludert samtykke til behandling, generelt er helt frivillig, men det er nødvendig for at vi skal kunne oppfylle formålet du oppgir dem for. Alle personopplysninger du sender inn, vil kun bli behandlet i den grad det er nødvendig og for det formålet de ble oppgitt for.
- Du har rett til å oppdatere dine personopplysninger når som helst.
- Vi sikrer tilstrekkelig beskyttelse av dine personopplysninger og garanterer at de kun vil bli behandlet for formålet de ble oppgitt for, lagret på en sikker måte, og ikke utlevert til uautoriserte tredjeparter.
- Når du kontakter oss eller legger inn en bestilling, oppgir du dine personopplysninger til oss, og vi garanterer at dine opplysninger vil forbli sikre.
- Som nesten alle andre nettsteder bruker vi informasjonskapsler (cookies). Du finner detaljert informasjon om informasjonskapsler nedenfor.
II. Behandlingsansvarlig
Behandlingsansvarlig for dine personopplysninger er GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
Du kan kontakte behandlingsansvarlig per post til adressen ovenfor eller via e-post på: ai@gotoit.pl
Du kan også kontakte behandlingsansvarlig ved å bruke skjemaet på nettstedet: https://gotoit.pl/#contact
III. Formål og rettslig grunnlag for behandling av dine personopplysninger
- Vi behandler dine personopplysninger for følgende formål og på det rettslige grunnlaget som er oppført nedenfor:
- for å ta skritt mot inngåelse av, inngå og utføre en kontrakt for tilgang til applikasjonen Unlimited Ai Images, i henhold til artikkel 6(1)(b) i GDPR;
- for å inngå og utføre en kontrakt for levering av elektroniske tjenester, i henhold til artikkel 6(1)(b) i GDPR;
- for å håndtere økonomisk og skattemessig regnskap (f.eks. utstedelse av salgskvittering), som er en rettslig forpliktelse for behandlingsansvarlig, i henhold til artikkel 6(1)(c) i GDPR;
- for å behandle eventuelle kundeklager, som er en rettslig forpliktelse for behandlingsansvarlig, i henhold til artikkel 6(1)(c) i GDPR;
- for å fremme eller forsvare oss mot potensielle rettskrav, basert på behandlingsansvarliges berettigede interesser, i henhold til artikkel 6(1)(f) i GDPR.
- Hvis du har samtykket til å få din omtale publisert på nettstedet vårt, behandler vi dine personopplysninger for dette formålet basert på ditt frivillige samtykke i henhold til artikkel 6(1)(a) i GDPR; du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss ved hjelp av kontaktopplysningene ovenfor;
- for å utføre direkte markedsføring basert på en berettiget interesse i henhold til artikkel 6(1)(f) i GDPR.
IV. Deling av dine personopplysninger
Hvis du inkluderer data i beskrivelsen din (prompt) eller laster opp bilder som kan identifisere en enkeltperson, vil disse dataene bli behandlet av verktøyene for kunstig intelligens (KI) som brukes til å generere bildene. I slike tilfeller vil dataene bli delt med selskapene som leverer KI-verktøyene vi bruker til å lage og redigere bilder.
Dine data kan bli behandlet av tredjeparter som vi engasjerer for å utføre spesifikke oppgaver som er nødvendige for forsvarlig drift av virksomheten vår. Selskapene vi engasjerer til å behandle personopplysninger garanterer at de implementerer passende sikkerhetstiltak for personopplysninger, slik loven krever. Selskapene vi betror databehandling inkluderer:
- Selskaper som leverer vår IT-støtte;
- Et selskap som håndterer bokføring og regnskap;
- Selskaper med ansvar for markedsføring;
- Selskaper som håndterer juridiske spørsmål;
- Andre selskaper vi samarbeider med for å sikre at vi leverer tjenester av høyeste kvalitet.
For øyeblikket kan din aktivitet på nettsiden vår og nettleserinnstillingene dine tillate at følgende tilbydere som er integrert i nettsiden vår, får tilgang til dine data:
- Google Tag Manager
- Google Ads
- Google Fonts
- Meta Platforms Ireland Limited – Meta Pixel og Conversions API for å måle annonseringseffektivitet og tilskrive konverteringer;
- TikTok
- Bunny CDN
- Stripe – behandling av betalinger og betalingsbekreftelser;
- CookieFirst
- TrustMate – innsamling og publisering av kundeomtaler;
- Lovable og Supabase – applikasjons-hosting, databasetjenester, fillagring, kontohåndtering og utsending av meldinger som inneholder tilgangslenker;
- Runware – generering og redigering av bilder samt behandling av prompter ved hjelp av KI-modeller;
- Make – automatisering av behandlingen av betalte ordrer og overføring av data for utstedelse av kjøpsbevis;
- Fakturownia, drevet av VOSC sp. z o.o. – utstedelse og sending av salgskvitteringer og fakturaer;
Deling av dine personopplysninger kan innebære overføring til tredjeland, særlig hvis en person kan identifiseres basert på dataene som er inkludert i beskrivelsen din eller i opplastede bilder. Enhver slik overføring er basert på en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (EK), som fastslår at det aktuelle landet gir en beskyttelse av personopplysninger som kan sammenlignes med den under GDPR. For overføringer til USA kan dette være basert på en beslutning fra EK om et tilstrekkelig beskyttelsesnivå for personopplysninger i USA og etableringen av Data Privacy Framework (DPF), eller i andre tilfeller, på standard kontraktsbestemmelser.
V. Konto og brukerinnhold
For å administrere kontoen din og levere tjenesten, behandler vi din e-postadresse, påloggingsinformasjon, prompter, opplastede bilder, genererte bilder og ordrehistorikk. Vi behandler disse dataene for å oppfylle vår kontrakt med deg og levere tjenesten i henhold til artikkel 6(1)(b) i GDPR.
Vi oppbevarer kontodataene dine og brukerinnholdet så lenge du har en konto. Når du sletter kontoen din, sletter vi disse dataene, med unntak av fakturaopplysninger som vi oppbevarer så lenge gjeldende skattelovgivning krever det. Applikasjonen sletter ikke automatisk prompter, opplastede bilder eller genererte bilder etter en bestemt periode. Du kan slette filene og bildene dine ved å bruke de tilgjengelige funksjonene eller kontakte oss for å be om sletting.
VI. Dine rettigheter vedrørende behandling av dine personopplysninger:
Gjeldende lov gir deg en rekke rettigheter knyttet til behandlingen av dine personopplysninger:
1. Rett til innsyn i personopplysninger
Du har rett til å få tilgang til personopplysningene vi behandler om deg som behandlingsansvarlig. Du kan utøve denne retten ved å kontakte oss ved hjelp av informasjonen som er oppgitt.
2. Oppdatering, korrigering eller sletting av personopplysninger
Du kan be om endringer i personopplysningene vi behandler om deg, inkludert oppdatering, korrigering eller sletting, ved å kontakte oss ved hjelp av informasjonen som er oppgitt.
Du kan utøve din rett til sletting når opplysningene dine ikke lenger er nødvendige for formålene de ble samlet inn for, eller når du trekker tilbake samtykket til databehandling.
3. Tilbaketrekking av samtykke
Når personopplysninger behandles basert på ditt samtykke, kan du når som helst trekke dette samtykket tilbake. Hver gang vi ber om ditt samtykke, informerer vi deg om denne retten og gjør det like enkelt å trekke tilbake samtykket som å gi det. For å trekke tilbake samtykket, vennligst kontakt oss ved hjelp av informasjonen som er oppgitt.
4. Rett til å begrense eller protestere mot behandling av personopplysninger
Du har rett til å be om begrensning av behandlingen av dine personopplysninger eller protestere mot behandlingen når som helst av grunner knyttet til din spesielle situasjon, med mindre behandlingen er lovpålagt.
5. Du kan protestere mot behandlingen av dine personopplysninger dersom:
- personopplysningene behandles basert på en berettiget interesse eller for statistiske formål, og din spesielle situasjon rettferdiggjør protesten;
- personopplysningene behandles for direkte markedsføringsformål, inkludert profilering for slike formål.
6. Du har rett til å be om begrensning av behandlingen dersom:
- du bestrider nøyaktigheten til personopplysningene – i en periode som gjør det mulig for oss å verifisere nøyaktigheten;
- behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og ber om begrensning av bruken i stedet;
- vi ikke lenger trenger personopplysningene for behandlingsformålene, men du trenger dem for å fastsette, utøve eller forsvare rettskrav;
- du har protestert mot behandlingen i henhold til GDPR artikkel 21 nr. 1, i påvente av verifisering av om våre berettigede grunner går foran dine grunner for protest.
7. Rett til dataportabilitet
Du har rett til å motta opplysninger om deg selv, inkludert retten til å få oss til å overføre disse opplysningene til en annen behandlingsansvarlig, dersom:
- behandlingen er basert på samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a; eller
- behandlingen er basert på en kontrakt i henhold til GDPR artikkel 6 nr. 1 bokstav b; og
- behandlingen utføres automatisert.
Når du utøver din rett til dataportabilitet, kan du be om at vi overfører personopplysningene direkte til en annen behandlingsansvarlig der dette er teknisk mulig.
Retten til dataportabilitet må ikke påvirke andres rettigheter og friheter negativt. Hvis du ønsker å utøve disse rettighetene, vennligst kontakt oss ved hjelp av informasjonen som er oppgitt.
VII. Din rett til å klage til en tilsynsmyndighet
Hvis du mener at vi behandler personopplysningene dine ulovlig, har du rett til å sende inn en klage til lederen for det polske kontoret for personvern (Prezes Urzędu Ochrony Danych Osobowych, UODO) eller en annen kompetent myndighet i ditt land, inkludert Federal Trade Commission eller din statsadvokat i USA.
VIII. Hvor lenge vi behandler dine personopplysninger
Tidsperioden vi behandler personopplysninger på, avhenger av det rettslige grunnlaget for behandlingen. Vær oppmerksom på at:
- hvis vi behandler personopplysninger basert på ditt samtykke (artikkel 6(1)(a) i GDPR), vil vi fortsette behandlingen frem til du trekker samtykket tilbake; tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen av dine personopplysninger før tilbaketrekkingen fant sted;
- i andre tilfeller behandler vi personopplysninger så lenge tjenestene leveres, og etter at tjenestene er avsluttet, i den gjeldende foreldelsesfristen for krav samt i perioden for oppbevaring av regnskapsdokumenter (6 år fra utgangen av kalenderåret tjenestene ble levert);
- hvis dine personopplysninger behandles for direkte markedsføringsformål, vil vi behandle dem frem til du protesterer mot behandlingen av dine personopplysninger for dette formålet.
IX. Krav om å oppgi personopplysninger
Det er frivillig å oppgi personopplysninger, men det er nødvendig for å inngå og utføre avtalen om tilgang til applikasjonen Unlimited Ai Images. Hvis du ikke oppgir personopplysningene, kan vi ikke inngå avtale med deg.
X. Profilering av dine personopplysninger, inkludert automatiserte avgjørelser
Vi tar ikke beslutninger om deg utelukkende basert på automatisert behandling som har rettsvirkninger for deg eller på tilsvarende måte i betydelig grad påvirker deg i henhold til artikkel 22 i GDPR. Annonseringsverktøyene beskrevet i seksjonen om informasjonskapsler kan kun opprette profiler for annonseringsformål med ditt samtykke.
XI. Sosiale medier og lenker til andre skapere
Vår nettside inneholder lenker til sosiale medieplattformer der informasjon om oss og våre aktiviteter publiseres.
Både vi, som innehaver av kontoen i sosiale medier, og eieren av den sosiale medieplattformen er behandlingsansvarlige for personopplysningene du oppgir gjennom din individuelle konto på den plattformen.
XII. Omtaler
Vi gir deg muligheten til å dele din mening om oss og tjenestene vi leverer. Med ditt samtykke vil vi publisere din omtale på vår nettside sammen med din personlige informasjon.
Vi bruker TrustMate for å samle inn omtaler. For detaljert informasjon om hvordan denne applikasjonen fungerer og hvordan den bruker dataene dine, vennligst besøk: https://trustmate.io/review-collection
XIII. Serverlogger
Når du bruker nettsiden vår, sender enheten din forespørsler til serveren som drifter siden. Loggene inkluderer din IP-adresse, serverdato og -tid, samt informasjon om nettleseren og operativsystemet du bruker. Loggene lagres på serveren og brukes utelukkende til administrasjon av nettsiden. Innholdet i loggene utleveres ikke til andre.
Dataene som lagres i serverlogger er ikke knyttet til spesifikke individer som bruker nettsiden, og brukes ikke til å identifisere deg som person.
XIV. Informasjonskapsler
Informasjonskapsler (cookies) er datafiler som lagres på enheten din. Vi bruker to hovedtyper informasjonskapsler på nettsiden vår: sesjonsbaserte og faste. Sesjonsbaserte informasjonskapsler er midlertidige filer som lagres på enheten din frem til du logger ut, forlater nettsiden eller lukker nettleseren. Faste informasjonskapsler lagres på enheten din i perioden spesifisert i innstillingene for informasjonskapsler eller frem til du sletter dem.
Du kan endre nettleserinnstillingene dine for å blokkere automatisk håndtering av informasjonskapsler eller for å varsle deg hver gang en informasjonskapsel plasseres på enheten din. Detaljert informasjon om alternativer og metoder for håndtering av informasjonskapsler er tilgjengelig i nettleserinnstillingene dine. Vær oppmerksom på at deaktivering eller begrensning av informasjonskapsler kan gjøre det vanskeligere å bruke nettsider.
Strengt nødvendige informasjonskapsler brukes uten samtykke der gjeldende lov tillater det, fordi de er påkrevd for at tjenesten og skjemaer skal fungere korrekt. Analyse- og markedsføringskapsler brukes kun med ditt samtykke, i samsvar med gjeldende personvern- og databeskyttelseslovgivning.
Vi bruker våre egne informasjonskapsler for å:
- sikre at nettsiden fungerer som den skal,
- sikre at skjemaer fungerer som de skal.
Vi bruker også tredjeparts informasjonskapsler:
- Google Analytics – for å utarbeide og analysere statistikk for å optimalisere nettsiden,
- Google Adwords – for å annonsere for nettsiden vår,
- Meta Pixel og Conversions API – for å måle effektiviteten av annonsering, analysere konverteringer og annonsere for nettsiden vår på Meta-tjenester. For disse formålene kan vi sende Meta-nettleser-ID-er, din IP-adresse, enhets- og sideinformasjon, data om kjøpshendelser, samt din e-postadresse konvertert ved bruk av en irreversibel SHA-256-hashfunksjon. Conversions API-legitimasjon forblir utelukkende på serversiden,
Administrere informasjonskapsler
Det finnes flere måter å administrere dine preferanser for informasjonskapsler på, og å gi eller trekke tilbake samtykke der det er aktuelt:
- Du kan administrere dine preferanser for informasjonskapsler direkte i enhetsinnstillingene, for eksempel ved å hindre at informasjonskapsler brukes eller lagres.
- I tillegg, når informasjonskapsler brukes basert på samtykke, kan du gi eller trekke tilbake dette samtykket ved å angi dine preferanser i varselet om informasjonskapsler eller oppdatere disse preferansene via widgeten for samtykkepreferanser, hvis tilgjengelig.
- Du kan også slette tidligere lagrede informasjonskapsler gjennom relevante nettleser- eller enhetsinnstillinger, inkludert informasjonskapsler som brukes til å lagre ditt første samtykke.
Andre informasjonskapsler lagret i nettleserens lokale lagring kan fjernes ved å tømme nettleserhistorikken.
For alle tredjeparts informasjonskapsler kan du administrere dine preferanser og trekke tilbake samtykket via den relevante reservasjonslenken (opt-out), hvis tilgjengelig, ved å bruke metodene spesifisert i tredjepartens personvernregler, eller ved å kontakte tredjeparten direkte.
Konsekvenser av å avslå samtykke til informasjonskapsler:
Du står fritt til å bestemme om du vil gi samtykke. Informasjonskapsler hjelper imidlertid tjenesten/nettsiden med å gi deg en bedre opplevelse og forbedret funksjonalitet for formålene beskrevet i dette dokumentet. Hvis du ikke gir samtykke, kan operatøren derfor være ute av stand til å tilby de tilsvarende funksjonene.
XV. Endringer i personvernreglene
Vi forbeholder oss retten til å endre disse personvernreglene. Endringer vil bli foretatt når det kreves av gjeldende lov, eller når teknologien som brukes for å drive nettsiden endres. Den gjeldende versjonen av disse personvernreglene vil alltid være tilgjengelig på nettsiden.
XVI. Oversettelse av personvernreglene
Hvis du er en forbruker som er fast bosatt utenfor Republikken Polen, kan du be behandlingsansvarlig om å fremskaffe en oversettelse av disse personvernreglene til det offisielle språket i EU-medlemsstaten der du er fast bosatt.
