Політика конфіденційності

Контролером персональних даних, що обробляються у зв’язку з роботою сайту prompt-inzynier.pl, є Golden Saunas sp. z o.o. — компанія, яка керує сайтом під брендом Prompt Inżynier.

З усіх питань щодо обробки ваших персональних даних, зокрема реалізації ваших прав, пишіть на адресу [email protected].

Коли ви надсилаєте контактну форму, ми обробляємо дані, які ви в ній вказуєте: ім’я, адресу електронної пошти, назву компанії, обрану тему, орієнтовний бюджет, текст повідомлення, а також мовну версію сайту, з якої надіслано форму.

Дані з форми передаються зашифрованим з’єднанням (HTTPS) на сервер, на якому працює сайт (хостинг AZ.pl), а звідти надсилаються електронним листом на поштову скриньку контролера. Сервер не зберігає вміст форми. Щоб захистити форму від зловживань, ми зберігаємо односторонній хеш IP-адреси разом із кількістю надісланих звернень не довше 24 годин; після цього дані видаляються. Форма не використовує зовнішніх сервісів форм чи маркетингових інструментів.

Ті самі правила застосовуються до листів, які ви надсилаєте безпосередньо на нашу електронну адресу.

Цілі та правові підстави:

• відповідь на ваш запит, підготовка пропозиції та вжиття заходів на ваш запит до укладення договору — пункт b) частини 1 статті 6 GDPR;
• ведення листування, зокрема з питань, не пов’язаних із договором, а також встановлення, здійснення чи захист правових вимог — законний інтерес контролера (пункт f) частини 1 статті 6 GDPR).

Надання даних є добровільним, але без адреси електронної пошти та тексту повідомлення ми не зможемо відповісти.

Промпти, чернетки, історія та налаштування, які ви створюєте в Prompt Engineering Studio, зберігаються лише в локальному сховищі вашого браузера (localStorage) на вашому пристрої. Вони не надсилаються на наші сервери, і контролер не має до них доступу.

Ви можете будь-коли видалити їх, очистивши історію в Studio або дані сайту в налаштуваннях браузера. Видалення є остаточним, оскільки ми не зберігаємо копій.

Studio може пропонувати необов’язкову допомогу ШІ (наприклад, аналіз або покращення промпту). За замовчуванням її вимкнено, і вона працює лише тоді, коли ви її ввімкнете та запустите.

Коли ви нею користуєтеся, текст промпту та параметри, потрібні для виконання завдання (наприклад, обраний режим і мова), передаються зашифрованим з’єднанням до екземпляра n8n контролера, а звідти — зовнішньому постачальнику моделей ШІ, OpenAI, який генерує відповідь. Ключі доступу до сервісів ШІ зберігаються лише в n8n; ваш браузер ніколи не з’єднується з постачальником ШІ напряму.

За замовчуванням ми не зберігаємо промпти та відповіді після завершення обробки запиту. Постачальник ШІ обробляє дані відповідно до своїх умов для API-сервісів; згідно з ними дані, надіслані через API, за замовчуванням не використовуються для навчання моделей, але можуть зберігатися постачальником протягом обмеженого часу для виявлення зловживань.

Цілі та правові підстави:

• надання функції, яку ви запитуєте (обробка вашого промпту та повернення результату) — пункт b) частини 1 статті 6 GDPR;
• забезпечення безпеки сервісу та запобігання зловживанням — законний інтерес контролера (пункт f) частини 1 статті 6 GDPR).

Не вводьте в промпти персональні дані, паролі, ключі API чи конфіденційну інформацію. Докладніше — в Умовах використання.

Під час кожного відвідування хостинговий сервер і мережа доставки контенту (CDN) автоматично обробляють технічні дані: IP-адресу, дату й час запиту, адресу запитаної сторінки, інформацію про браузер і операційну систему. Вони потрібні для доставки сайту, забезпечення безпеки та діагностики помилок — законний інтерес контролера (пункт f) частини 1 статті 6 GDPR).

Дані можуть передаватися лише постачальникам, які допомагають нам забезпечувати роботу сайту й обробляють дані за нашим дорученням:

• постачальнику хостингу сайту;
• Cloudflare — мережа доставки контенту (CDN) і захист від атак;
• постачальнику інфраструктури, на якій працює екземпляр n8n контролера;
• постачальнику сервісу електронної пошти, на який надходять повідомлення з форми;
• OpenAI — лише коли ви користуєтеся необов’язковою допомогою ШІ в Studio.

Ці постачальники обробляють дані на підставі договорів про доручення обробки даних або умов обробки даних, які вони пропонують. Ми не продаємо дані й не передаємо їх для маркетингових цілей.

Деякі постачальники (наприклад, Cloudflare і OpenAI) можуть обробляти дані за межами Європейської економічної зони, зокрема у США. У такому разі передавання здійснюється на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework), якщо постачальник ним охоплений, або на підставі стандартних договірних положень, затверджених Європейською комісією (стаття 46 GDPR).

• Запити з форми та листування: стільки, скільки потрібно для опрацювання запиту та ведення розмови. Якщо буде укладено договір — протягом строку його виконання, а потім до спливу строків позовної давності та протягом строку, якого вимагають податкові й бухгалтерські норми.
• Дані Studio у вашому браузері: доки ви їх не видалите.
• Необов’язкова допомога ШІ: ми не зберігаємо промпти й відповіді після завершення обробки запиту (з урахуванням описаного вище зберігання постачальником ШІ).
• Технічні журнали: протягом строку, встановленого постачальниками хостингу та CDN, і не довше, ніж потрібно для безпеки та діагностики.

Відповідно до GDPR ви маєте право на:

• доступ до своїх даних та отримання їх копії;
• виправлення даних;
• видалення даних («право бути забутим»);
• обмеження обробки;
• перенесення даних, що обробляються на підставі договору;
• заперечення проти обробки на підставі законного інтересу (стаття 21 GDPR);
• відкликання згоди будь-коли, якщо обробка ґрунтується на ній, без впливу на законність обробки до її відкликання.

Щоб скористатися своїми правами, напишіть на адресу [email protected]. Ви також маєте право подати скаргу до наглядового органу — у Польщі це Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) — або до органу країни ЄС, де ви проживаєте чи працюєте.

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, які мали б для вас правові наслідки або подібним чином істотно на вас впливали. Допомога ШІ в Studio лише пропонує варіанти тексту, які ви оцінюєте самостійно.

Як ми використовуємо файли cookie та сховище браузера, описано в Політиці щодо файлів cookie. Ми не запускаємо аналітичних чи маркетингових інструментів; якщо вони з’являться, їх буде ввімкнено лише за вашою згодою. Свій вибір ви можете будь-коли змінити кнопкою «Налаштування cookie» внизу сторінки.

Ми застосовуємо належні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати чи розголошення, зокрема зашифровані з’єднання (HTTPS) і зберігання ключів доступу до зовнішніх сервісів лише на стороні сервера (n8n), ніколи в браузері.

Політику конфіденційності може бути оновлено, наприклад у зв’язку зі зміною функцій сайту чи законодавства. Про суттєві зміни ми повідомимо помітним чином на сайті. Чинна версія діє з дати, зазначеної на початку документа.

Цей документ доступний польською, англійською, німецькою та українською мовами. Юридично обов’язковою є лише польська версія; інші версії мають інформаційний характер. У разі розбіжностей переважає польська версія.