Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbiera Chimera, w jakim celu, kto pomaga nam je przetwarzać, jak długo je przechowujemy i o co możesz nas poprosić. Obejmuje dwa miejsca:
- stronę internetową chmr.app, w tym listę oczekujących;
- aplikację Chimera — niepubliczną aplikację internetową, którą udostępniamy użytkownikom w ramach wczesnego dostępu.
Gdy udostępniamy ci aplikację, wraz z danymi do logowania wysyłamy link do tej polityki.
Kto odpowiada za dane
Chimera jest prowadzona z Cypru. Prowadzi ją Ilia Mikheev jako osoba fizyczna. Chimera nie jest jeszcze zarejestrowaną spółką. Ilia decyduje, jak wykorzystywane są tu dane osobowe, i za nie odpowiada. W rozumieniu przepisów o ochronie danych osobowych jest ich administratorem.
Adres e-mail do kontaktu we wszystkich sprawach dotyczących twoich danych: hello@chmr.app
Nie wyznaczyliśmy inspektora ochrony danych. Prosimy o kontakt pod powyższym adresem.
Jeśli Chimera zostanie zarejestrowana jako spółka, spółka ta przejmie te dane i tę politykę. Wcześniej powiadomimy cię o tym e-mailem. Możesz wtedy wypisać się z listy lub zamknąć konto.
W skrócie
- Jeśli na stronie dołączysz do listy oczekujących i potwierdzisz swój adres e-mail, przechowujemy ten adres, imię, jeśli je podasz, oraz informację o źródle wizyty. Google Analytics zlicza wizyty tylko wtedy, gdy zaakceptujesz pliki cookie.
- W aplikacji przechowujemy dane twojego konta, informacje o produkcie przekazane agentowi, listę śledzonych konkurentów oraz to, co agent znajduje o nich na publicznych stronach.
- Nie sprzedajemy twoich danych. Nie używamy ich do trenowania modeli AI.
- W każdej chwili możesz poprosić o wgląd w swoje dane, ich poprawienie lub usunięcie.
Strona internetowa
Zapis na listę oczekujących
Co zbieramy. Twój adres e-mail oraz imię, jeśli je podasz. Zapisujemy też, skąd trafiasz na stronę:
- parametry w klikniętym linku, jeśli takie są (np.
utm_source=linkedin); - stronę, z której tu przechodzisz, np. linkedin.com, bez pełnego linku;
- stronę zapisu oraz jej język;
- kraj, z którego pochodzi twoje połączenie — nasz dostawca hostingu ustala go na podstawie twojego adresu IP (samego adresu nie przechowujemy);
- czas zgłoszenia i potwierdzenia zapisu.
Jak to działa. Po wysłaniu formularza otrzymujesz od nas e-mail z linkiem. Do listy dołączasz dopiero po otwarciu linku, więc nikt nie może dopisać twojego adresu bez twojego udziału. Do tego czasu sami niczego nie przechowujemy. Twoje dane są zawarte w linku i zabezpieczone podpisem, by nie można było ich zmienić. Link przestaje działać po 7 dniach. Nasz dostawca usług e-mail zachowuje standardowy zapis wysłanej wiadomości.
Po otwarciu linku jesteś na liście. Otrzymujemy e-mail z twoimi danymi i przechowujemy go w naszej skrzynce. Twój adres e-mail i imię są dodawane do listy kontaktów powiązanej z listą oczekujących u naszego dostawcy usług e-mail. Dzięki temu możemy napisać do wszystkich, gdy udostępnimy miejsca.
Cel. Aby zapisać cię na listę oczekujących, potwierdzić twój adres i napisać do ciebie, gdy udostępnimy miejsca. Imię pozwala nam przywitać cię po imieniu. Informacja o źródle wizyty pokazuje, które kanały przyciągają ludzi do Chimery.
Podstawa prawna. W przypadku listy oczekujących i naszych wiadomości na jej temat — twoja zgoda (art. 6 ust. 1 lit. a RODO). W przypadku źródła wizyty — nasz prawnie uzasadniony interes polegający na ustaleniu, które kanały są skuteczne (art. 6 ust. 1 lit. f).
Czy musisz je podać? Adres e-mail jest potrzebny do zapisu. Imię jest opcjonalne. Nie prosimy o nic więcej.
Nie zapisujemy cię na newsletter. Możesz wypisać się z listy w każdej chwili: odpowiedz na dowolny nasz e-mail lub napisz do nas.
Formularz blokuje boty za pomocą ukrytego pola i sprawdzania, jak szybko go wysłano. Ani ta kontrola, ani rejestrowanie źródła wizyty nie wykorzystują plików cookie ani nie zapisują niczego w twojej przeglądarce.
Google Analytics
Korzystamy z Google Analytics tylko wtedy, gdy wybierzesz „Akceptuj” na banerze dotyczącym plików cookie. Do tego czasu kod Google Analytics się nie ładuje. Żadne dane nie trafiają do Google Analytics i nie są zapisywane jego pliki cookie. Jeśli wybierzesz „Odrzuć”, strona działa tak samo.
Co zbiera. Przeglądane przez ciebie strony, sposób dotarcia na stronę, typ urządzenia i przeglądarki oraz twoją przybliżoną lokalizację, np. kraj i miasto. Rejestruje też cztery etapy zapisu na listę oczekujących: otwarcie okna zapisu, rozpoczęcie wpisywania adresu e-mail, wysłanie adresu i jego potwierdzenie. Przy otwarciu i wysłaniu odnotowuje też, który z przycisków na stronie posłużył do otwarcia okna. Nigdy nie wysyłamy twojego adresu e-mail ani imienia do Google Analytics.
Cel. Aby sprawdzić, które strony i kanały są skuteczne, i dzięki temu ulepszać stronę.
Podstawa prawna. Twoja zgoda (art. 6 ust. 1 lit. a).
Zmiana decyzji. Skorzystaj z opcji „Ustawienia plików cookie” na dole dowolnej strony. Jeśli później wybierzesz „Odrzuć” lub twój wybór wygaśnie po 6 miesiącach, usuniemy pliki cookie Google Analytics. Wycofanie zgody nie wpływa na dane zebrane wcześniej.
Sygnały Google są wyłączone. Nie udostępniamy danych Google Analytics innym produktom Google.
Czcionki i inne pliki
Czcionki, obrazy i skrypty strony pochodzą z niej samej. Dopóki nie wybierzesz „Akceptuj”, twoja przeglądarka nie wysyła żadnych żądań do innych serwerów.
Logi serwera
Gdy otwierasz stronę, nasz dostawca hostingu przetwarza twój adres IP, dane przeglądarki i czas żądania. Potrzebuje ich, aby dostarczyć stronę i chronić ją przed nadużyciami.
Podstawa prawna. Nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej strony (art. 6 ust. 1 lit. f).
Aplikacja Chimera
Twoje konto
Co przechowujemy. Twój adres e-mail i hasło. W okresie wczesnego dostępu sami zakładamy twoje konto. Ustalamy hasło i przekazujemy ci je prywatnie. Nie możesz go jeszcze zmienić w aplikacji. Napisz do nas, a zmienimy je w dowolnym momencie. Nasz dostawca usługi logowania przechowuje hasła wyłącznie w postaci skrótów kryptograficznych (hashy). Ze względów bezpieczeństwa przechowuje też dane logowań, takie jak czas, adres IP i przeglądarka.
Przechowujemy też wybrane przez ciebie ustawienia, np. język interfejsu i to, czy poranny e-mail jest włączony. Gdy zmieniasz język interfejsu, odnotowujemy zmianę, aby sprawdzić, jak aplikacja jest używana. Przy pierwszym logowaniu aplikacja odczytuje język preferowany przez twoją przeglądarkę. Jeśli aplikacja go obsługuje, ustawia go jako język interfejsu. Jeśli nie, odnotowujemy ten język, aby zdecydować, które języki dodać w następnej kolejności.
Co przekazujesz agentowi
- Profil twojego produktu: nazwa, strona internetowa, opis, do kogo jest skierowany i co jest dla ciebie ważne.
- Konkurenci i strony, które dodajesz lub akceptujesz spośród propozycji agenta.
- Pytania, które ustalasz dla swoich spraw.
- Twoje oceny ustaleń i decyzje dotyczące wniosków agenta, np. potwierdzenie wniosku jako faktu lub jego odrzucenie.
Agent przekazuje te informacje naszemu dostawcy modeli AI, aby wykonać swoje zadania. Prosimy, nie umieszczaj w tych polach danych osobowych innych osób ani informacji wrażliwych.
Co agent zbiera z publicznych stron
Aby śledzić twoich konkurentów, agent:
- w zdalnej przeglądarce otwiera publiczne strony w ich serwisach internetowych i przechowuje kopie: tekst, kod strony i zrzuty ekranu;
- odczytuje archiwalne kopie tych stron z Internet Archive (archive.org), sięgające do 100 dni wstecz;
- w przypadku najważniejszych posunięć konkurenta przeszukuje internet za pomocą narzędzia wyszukiwania naszego dostawcy modeli AI i zapisuje zrzuty ekranu znalezionych publicznych stron na temat tych posunięć, np. relacji medialnych;
- pobiera ikonę strony każdego konkurenta za pośrednictwem publicznej usługi Google udostępniającej ikony stron.
Na tej podstawie tworzy ustalenia, wnioski i podsumowania spraw.
Agent śledzi firmy, nie osoby. Mimo to na publicznych stronach mogą pojawiać się ludzie: na stronie zespołu, w cytacie z wypowiedzi klienta opatrzonym nazwiskiem i zdjęciem lub jako znana osoba w relacji medialnej dotyczącej kampanii konkurenta. Agent nie wyszukuje osób i nie tworzy ich profili.
Podstawa prawna. Prawnie uzasadniony interes nasz i naszych użytkowników polegający na śledzeniu publicznych informacji biznesowych (art. 6 ust. 1 lit. f).
Jeśli pojawiasz się na stronie, której kopię zapisaliśmy, i chcesz, byśmy usunęli tę kopię, napisz do nas. Dotyczy to również zrzutów ekranu stron znalezionych przez agenta podczas wyszukiwania w internecie.
Poranny e-mail
W dni, w których jest coś wartego przeczytania, aplikacja wysyła ci e-mail o 07:00 UTC. W pozostałe dni nie wysyła wiadomości. Możesz to wyłączyć na ekranie „Ustawienia”, w sekcji „Dostarczanie”.
Twój własny asystent AI
Jeśli połączysz własnego asystenta AI ze swoją przestrzenią roboczą za pomocą klucza od nas, będzie on mógł odczytywać dane w tej przestrzeni. Jego dostawca przetwarza te dane zgodnie z twoją umową z tym dostawcą. W każdej chwili możesz poprosić nas o unieważnienie klucza.
Jak wykorzystujemy dane z aplikacji
Wykorzystujemy je, aby:
- udostępniać ci aplikację i pomagać, gdy o to poprosisz;
- sprawdzać pracę agenta i naprawiać jego błędy;
- zrozumieć, jak aplikacja jest używana, i ulepszać agenta, w tym ponownie wykonywać jego wcześniejsze zadania według nowych reguł;
- sprawdzać, kto korzysta z aplikacji — nasz panel administratora pokazuje adres e-mail i ostatnie logowanie każdego konta;
- dbać o bezpieczeństwo usługi;
- rejestrować ilość pracy wykonywanej przez AI w każdej przestrzeni roboczej, aby nie przekraczać limitów użycia.
Ilia oraz asystent AI, którego używamy do sprawdzania pracy agenta, przeglądają zawartość przestrzeni roboczych wyłącznie w tych celach.
Podstawa prawna. Udostępnianie aplikacji na twoje żądanie (art. 6 ust. 1 lit. b). Sprawdzanie i ulepszanie pracy agenta, poznawanie sposobu korzystania z aplikacji, zapewnianie bezpieczeństwa i przestrzeganie limitów użycia opieramy na naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f).
Czy musisz je podać? Do założenia konta potrzebne są adres e-mail i hasło. Aby działać, agent potrzebuje nazwy twojego produktu lub jego strony internetowej. Pozostałe informacje w profilu są opcjonalne.
Zautomatyzowane decyzje. Wnioski agenta dotyczą twoich konkurentów, nie ciebie. Nie podejmujemy w sposób zautomatyzowany decyzji, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
Gdy do nas piszesz
Jeśli napiszesz do nas e-mail, przechowujemy twój adres e-mail i wiadomość, aby móc odpowiedzieć i prowadzić dalszą korespondencję.
Podstawa prawna. Nasz prawnie uzasadniony interes polegający na udzielaniu ci odpowiedzi (art. 6 ust. 1 lit. f).
Pliki cookie
Na stronie internetowej
| Plik cookie | Co robi | Jak długo | Kiedy jest zapisywany |
|---|---|---|---|
Twój wybór dotyczący plików cookie (chmr_consent) | Zapamiętuje wybór opcji „Akceptuj” lub „Odrzuć” | 6 miesięcy, potem pytamy ponownie | Gdy dokonujesz wyboru |
_ga | Google Analytics: rozróżnia odwiedzających | Do 2 lat od ostatniej wizyty. Usuwany, jeśli wybierzesz „Odrzuć” | Tylko po wybraniu „Akceptuj” |
_ga_<ID> | Google Analytics: rejestruje przebieg wizyty | Do 2 lat od ostatniej wizyty. Usuwany, jeśli wybierzesz „Odrzuć” | Tylko po wybraniu „Akceptuj” |
Lista oczekujących nie zapisuje plików cookie. W każdej chwili możesz usunąć pliki cookie w swojej przeglądarce.
W aplikacji
Aplikacja nie zapisuje analitycznych plików cookie. Wykorzystuje:
| Plik cookie | Co robi | Jak długo |
|---|---|---|
| Pliki cookie logowania | Utrzymują twoją sesję logowania. Aplikacja nie może bez nich działać | Do 400 dni lub do wylogowania |
| Widok spraw | Zapamiętuje, czy wyświetlasz sprawy w formie kart czy tabeli | 1 rok |
| Komunikat o użyciu | Zapamiętuje zamknięcie komunikatu o limicie użycia | Do zamknięcia przeglądarki |
Język interfejsu (chimera-lang) | Wyświetla stronę logowania w języku, w którym korzystasz z aplikacji | 1 rok |
Kto pomaga nam przetwarzać dane
Ci dostawcy przetwarzają dla nas dane osobowe wyłącznie na nasze polecenie i zgodnie ze swoimi warunkami przetwarzania danych.
| Dostawca | Co robi dla Chimery | Gdzie |
|---|---|---|
| Vercel Inc. | Zapewnia hosting witryny i aplikacji | Serwery aplikacji we Frankfurcie w Niemczech. Strony są udostępniane przez globalną sieć Vercel. Firma z USA |
| Supabase Inc. | Baza danych, logowanie i przechowywanie zrzutów ekranu stron | Frankfurt, Niemcy. Firma z USA |
| Anthropic PBC | Model AI, z którego agent korzysta do czytania stron, przeszukiwania internetu i formułowania wniosków, oraz asystent AI, którego używamy do sprawdzania pracy agenta | Stany Zjednoczone |
| OpenAI, L.L.C. | Tłumaczy teksty agenta na język wybrany przez Ciebie w aplikacji | Stany Zjednoczone |
| Nen Labs, Inc. (Steel) | Zdalna przeglądarka, która otwiera strony czytane przez agenta i wykonuje zrzuty ekranu | Stany Zjednoczone |
| Plus Five Five, Inc. (Resend) | Wysyła nasze wiadomości e-mail: potwierdzenia zapisu na listę oczekujących, powiadomienia dla nas o zapisach i poranny e-mail z aplikacji. Przechowuje listę kontaktów z listy oczekujących | Stany Zjednoczone |
| Google (Google Ireland Limited i Google LLC) | Nasza poczta e-mail (Google Workspace) oraz Google Analytics, z którego korzystamy tylko za twoją zgodą | UE i Stany Zjednoczone |
Zgodnie ze swoimi warunkami handlowymi Anthropic nie wykorzystuje do trenowania swoich modeli danych, które przesyłamy tej firmie. Dotyczy to danych z agenta i z naszego asystenta AI.
OpenAI nie wykorzystuje tego, co wysyłamy mu przez swoje API, do trenowania swoich modeli, a nasze zapytania proszą, by nie przechowywał swoich odpowiedzi.
Steel otwiera strony, które czyta agent: zarówno strony konkurentów, jak i publicznie dostępne strony znalezione przez agenta podczas przeszukiwania internetu. Zwraca ich tekst i zrzuty ekranu. Nie otrzymuje żadnych informacji o twoim koncie.
Nasze wiadomości e-mail nie zawierają pikseli śledzących ani linków umożliwiających śledzenie.
Agent odczytuje też publiczne źródła, które nie są podmiotami przetwarzającymi dane w naszym imieniu: witryny samych konkurentów, inne publicznie dostępne strony znalezione przez agenta podczas przeszukiwania internetu, Internet Archive oraz usługę ikon witryn Google. Te zapytania pochodzą z naszych serwerów i od naszych dostawców, a nie z twojej przeglądarki. Nie zawierają żadnych informacji o tobie.
Nie sprzedajemy danych osobowych. Udostępniamy je innym tylko wtedy, gdy wymagają tego przepisy prawa.
Dane poza twoim krajem
Nasza baza danych znajduje się w UE, we Frankfurcie. Niektórzy z wymienionych wyżej dostawców mają siedzibę w Stanach Zjednoczonych lub mogą uzyskiwać stamtąd dostęp do danych. Gdy dane są przekazywane poza UE, EOG lub Wielką Brytanię, opieramy się na zabezpieczeniach określonych w warunkach poszczególnych dostawców. Są to Ramy ochrony danych UE–USA, jeśli dostawca jest certyfikowany, lub standardowe klauzule umowne Komisji Europejskiej, z brytyjskim aneksem w przypadku danych z Wielkiej Brytanii. Napisz do nas, aby otrzymać kopię.
Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Lista oczekujących: adres e-mail, imię i źródło zapisu | Do czasu wypisania się z listy lub otrzymania dostępu. Jeśli w ciągu 24 miesięcy od twojego zapisu nie udostępnimy miejsc, usuniemy te dane |
| Nieotwarty link potwierdzający | Przestaje działać po 7 dniach. Niczego z niego nie przechowujemy |
| Korespondencja e-mail między tobą a nami | 2 lata od ostatniej wiadomości |
| Dane Google Analytics | 2 miesiące w Google Analytics. Pliki cookie tej usługi pozostają w twojej przeglądarce do 2 lat od ostatniej wizyty, chyba że wybierzesz „Odrzuć” lub je usuniesz |
| Twój wybór dotyczący plików cookie | 6 miesięcy |
| Twoje konto i twoja przestrzeń robocza: profil, konkurenci, sprawy, oceny, decyzje, kopie stron, ustalenia i wnioski | Dopóki masz konto. Historia pracy agenta opiera się na starszych kopiach stron, dlatego nie usuwamy ich wcześniej. Gdy poprosisz nas o zamknięcie konta lub sami je zamkniemy, usuniemy te dane w ciągu 30 dni |
| Kopie zapasowe naszej bazy danych | Do 7 dni |
| Rejestry logowania: czas, adres IP i przeglądarka | Dopóki sesja logowania jest aktywna i do 90 dni od jej ostatniego użycia |
| Logi serwera | 1 dzień u naszego dostawcy hostingu, do 7 dni u naszego dostawcy bazy danych i usługi logowania |
Twoje prawa
Możesz poprosić nas o:
- przekazanie ci kopii twoich danych osobowych;
- ich sprostowanie;
- ich usunięcie;
- ograniczenie ich wykorzystywania;
- przekazanie ci danych, które otrzymaliśmy od ciebie, w powszechnie stosowanym formacie nadającym się do odczytu maszynowego.
Twoje prawo do sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec wykorzystywania przez nas twoich danych na podstawie prawnie uzasadnionych interesów. Zaprzestaniemy takiego wykorzystywania danych, chyba że mamy ważne powody przeważające nad twoimi.
Jeśli opieramy się na twojej zgodzie, możesz ją wycofać w każdej chwili. Nie wpływa to na nasze wcześniejsze działania.
Aby skorzystać z któregokolwiek z tych praw, napisz na hello@chmr.app. Odpowiadamy bezpłatnie w ciągu miesiąca. Możemy poprosić cię o potwierdzenie żądania z zapisanego u nas adresu e-mail.
Możesz też złożyć skargę do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz. Możesz ją również złożyć do Biura Komisarza ds. Informacji w Wielkiej Brytanii albo do organu w kraju, z którego prowadzona jest Chimera — Komisarza ds. Ochrony Danych Osobowych na Cyprze. Będzie nam miło, jeśli najpierw dasz nam szansę pomóc.
Dzieci
Chimera jest narzędziem biznesowym i nie jest przeznaczona dla osób poniżej 18. roku życia. Nie zbieramy świadomie danych dzieci.
Zmiany w tej polityce
Zmiany opublikujemy tutaj i zaktualizujemy datę na górze strony. Jeśli zmiana będzie istotna dla użytkowników aplikacji, powiadomimy ich także e-mailem.
Kontakt
Ilia Mikheev, Cypr
hello@chmr.app