Niniejszy dokument stanowi tłumaczenie oryginalnej Polityki Prywatności sporządzonej w języku angielskim. W przypadku jakiejkolwiek rozbieżności między wersją przetłumaczoną a wersją angielską, wersja angielska ma pierwszeństwo.
1. Informacje, które zbieramy
Aby świadczyć usługę transmisji faksu, zbieramy następujące informacje o usłudze:
• Numer faksu odbiorcy: numer, który podajesz w celu dostarczenia faksu
• Dokument: plik, który przesyłasz do transmisji
• Adres IP: zbierany automatycznie z żądania sieciowego w celach bezpieczeństwa i zapobiegania oszustwom
• Przybliżona lokalizacja geograficzna: przybliżony kraj ustalany na podstawie nagłówków sieciowych, wykorzystywany do analityki usługi i wykrywania oszustw
• Informacje o przeglądarce i urządzeniu: nagłówek user-agent wysyłany automatycznie przez Twoją przeglądarkę. W przypadku faksu przechowujemy jedynie ogólny typ przeglądarki i urządzenia (na przykład „iPhone, Safari"). Jeśli anulujesz faks lub skorzystasz z czatu wsparcia, przechowywany jest pełny nagłówek. Wykorzystywane do celów bezpieczeństwa, zapobiegania oszustwom i rozwiązywania problemów
• Wiadomości czatu wsparcia: jeśli korzystasz z czatu „Zapytaj unofax", przechowujemy zadane przez Ciebie pytania i otrzymane odpowiedzi, losowy identyfikator zapisany w Twojej przeglądarce, stronę, na której się znajdowałeś/aś, oraz Twój język. Wykorzystywane do udzielenia odpowiedzi na Twoje pytanie i doskonalenia usługi
• Adres e-mail: wykorzystywany do wysyłania potwierdzenia dostarczenia i dowodu odbioru
• Dane płatności: przetwarzane przez naszego zewnętrznego dostawcę usług płatniczych, Square AU Pty Ltd (ABN 38 167 106 176)
Nie wymagamy tworzenia konta użytkownika ani podawania dokumentu tożsamości wydanego przez organ państwowy. Nie zbieramy świadomie danych od dzieci poniżej 16. roku życia.
2. Jak wykorzystujemy Twoje informacje
Twoje informacje są wykorzystywane do transmisji faksu, przetworzenia płatności, potwierdzenia dostarczenia oraz utrzymania bezpieczeństwa i niezawodności naszej usługi. Dane pomiarowe dotyczące reklam opisane w Sekcji 7 wykorzystujemy również do przypisywania zakupów do reklam oraz optymalizacji naszych kampanii reklamowych.
3. Podstawa prawna przetwarzania
W Australii przetwarzamy dane osobowe zgodnie z Australijskimi Zasadami Prywatności (APPs) wynikającymi z ustawy Privacy Act 1988 (Cth), w zakresie, w jakim mają zastosowanie. Wobec osób przebywających w Unii Europejskiej i Europejskim Obszarze Gospodarczym przetwarzamy dane osobowe na następujących podstawach prawnych określonych w art. 6 Ogólnego Rozporządzenia o Ochronie Danych (RODO):
• Wykonanie umowy (art. 6 ust. 1 lit. b). Przetwarzanie niezbędne do świadczenia zamówionej przez Ciebie usługi transmisji faksu oraz przetworzenia Twojej płatności
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Zbieranie adresów IP, danych o lokalizacji geograficznej oraz informacji o przeglądarce i urządzeniu w celu zapobiegania oszustwom, monitorowania bezpieczeństwa i zapewnienia niezawodności usługi, a także przechowywanie transkryptów czatu wsparcia w celu udzielania odpowiedzi i doskonalenia usługi
• Zgoda (art. 6 ust. 1 lit. a). W przypadku odwiedzających z UE, EOG, Wielkiej Brytanii i Szwajcarii analityka i pomiar reklam są włączane wyłącznie po wyraźnym wyrażeniu zgody za pośrednictwem banera cookie. W innych regionach są domyślnie włączone. Wyraźna odmowa jest respektowana w odniesieniu do pomiaru reklam OpenAI.
Tam, gdzie powołujemy się na prawnie uzasadniony interes, oceniliśmy, że nasze interesy nie przeważają nad Twoimi podstawowymi prawami i wolnościami. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, kontaktując się z nami pod adresem support@unofax.com.
4. Obsługa dokumentów
Przesyłane dokumenty są szyfrowane podczas transferu i tymczasowo przechowywane na zabezpieczonych serwerach. Wszystkie dokumenty są automatycznie i trwale usuwane 7 dni po transmisji. Twoje dokumenty są przetwarzane automatycznie przez nasze systemy wyłącznie w celu konwersji i transmisji oraz udostępniane naszemu dostawcy bramki faksowej w celu zrealizowania dostarczenia faksu. Żaden pracownik unofax nie odczytuje, nie przegląda ani nie uzyskuje ręcznie dostępu do treści Twoich dokumentów, chyba że wymaga tego prawo lub postępowanie prawne.
5. Dane strony tytułowej faksu
unofax oferuje opcjonalną funkcję strony tytułowej faksu, która umożliwia wpisanie danych nadawcy, danych odbiorcy, tematu i wiadomości. Informacje te nie są przechowywane w żadnej bazie danych jako dane ustrukturyzowane. Są one używane do wygenerowania strony tytułowej faksu dołączanej na początku dokumentu faksowego w momencie transmisji.
Po wygenerowaniu strony tytułowej i scaleniu jej z ostatecznym przesłanym dokumentem wprowadzone przez Ciebie wartości poszczególnych pól są odrzucane. Informacje ze strony tytułowej faksu pozostają częścią przesłanego pliku dokumentu przechowywanego na naszych serwerach i podlegają tej samej automatycznej polityce usuwania opisanej w Sekcji 4 powyżej (usuwane 7 dni po transmisji).
6. Dane płatności
Przetwarzanie płatności kartą jest realizowane przez Square AU Pty Ltd. unofax nie przechowuje numerów kart kredytowych, kodów CVV ani żadnych wrażliwych danych uwierzytelniających płatności. Wszystkie dane płatności są przetwarzane zgodnie ze standardami PCI DSS.
7. Analityka i pomiar reklam
Korzystamy z Google Analytics, usługi świadczonej przez Google Australia Pty Ltd (ABN 33 102 417 032), w celu zbierania pseudonimizowanych, zagregowanych danych o korzystaniu z serwisu, takich jak odwiedzone strony, czas spędzony w serwisie i przybliżony region geograficzny. Śledzimy również pseudonimizowane zdarzenia interakcji, takie jak przesyłanie plików, wysyłanie faksów, podgląd dokumentów i interakcje z sekcją FAQ, aby zrozumieć, jak usługa jest używana, i identyfikować obszary wymagające poprawy. Adresy IP nie są przechowywane w formie umożliwiającej identyfikację. Możesz zrezygnować ze śledzenia, instalując wtyczkę do przeglądarki Google Analytics Opt-out. Szczegółowe informacje na temat działania plików cookie analitycznych i zarządzania zgodą znajdziesz w naszej Polityce Plików Cookie.
Korzystamy z serwerowego interfejsu API konwersji OpenAI (Conversions API) do przypisywania zakupów z reklam ChatGPT i optymalizacji kampanii reklamowych – nie używamy zestawu SDK ani skryptów przeglądarki OpenAI. Nie stosujemy automatycznego zaawansowanego dopasowywania ani referencyjnych plików cookie przeglądarki i nie ustawiamy plików cookie __oppref ani __obref. Do OpenAI raportowane są z naszych serwerów wyłącznie potwierdzone, opłacone transakcje Square z odpowiednim identyfikatorem oppref. Każde zdarzenie zawiera jedynie pseudonimowy identyfikator zadania faksowego, referencję kliknięcia reklamy, znacznik czasu zakupu, kwotę w centach AUD i walutę, stały adres URL strony oraz parametr opt_out ustawiony na true. Do OpenAI nie są przesyłane dokumenty, adresy e-mail, numery telefonów, adresy IP ani informacje o user-agencie. Pseudonimowe identyfikatory niekoniecznie są anonimowe. Zapoznaj się z polityką prywatności OpenAI.
Gdy zgoda na reklamy jest udzielona, przechowujemy nieprzejrzystą referencję kliknięcia reklamy (oppref) w lokalnym magazynie danych pierwszej strony (first-party localStorage) pod kluczem openai-ad-click przez maksymalnie 30 dni. Podczas procesu płatności referencja jest przesyłana do naszego serwera i przechowywana wraz z metadanymi zadania faksowego przez maksymalnie 100 dni. Wyraźna odmowa powoduje usunięcie zapisanej referencji kliknięcia i uniemożliwia jej dalsze przekazywanie.
W przypadku odwiedzających z UE, EOG, Wielkiej Brytanii i Szwajcarii analityka i pomiar reklam są włączane wyłącznie po wyraźnym wyrażeniu zgody za pośrednictwem banera cookie. W innych regionach są domyślnie włączone. Wyraźna odmowa jest respektowana w odniesieniu do pomiaru reklam OpenAI.
Jeśli zarządzanie preferencjami plików cookie jest dostępne w Twoim regionie, użyj opcji „Zarządzaj plikami cookie" w stopce, aby kontrolować atrybucję reklam dla przyszłych transakcji. Zmiana wyboru nie może cofnąć zdarzeń już przesłanych do OpenAI. Wtyczka do przeglądarki Google Analytics Opt-out blokuje jedynie Google Analytics, nie blokuje pomiaru OpenAI. Blokery reklam w przeglądarce ani ustawienia przeglądarki niekoniecznie blokują serwerowe raportowanie do OpenAI.
8. Lokalny magazyn danych (Local Storage)
Korzystamy z lokalnego magazynu danych Twojej przeglądarki, aby zapisać Twoje preferencje językowe, ustawienia motywu (tryb jasny lub ciemny), historię wysyłania faksów oraz znacznik sesji płatności zapobiegający podwójnym opłatom. Dane te są przechowywane wyłącznie na Twoim urządzeniu i nigdy nie są przesyłane na nasze serwery. Możesz je w każdej chwili wyczyścić ze strony głównej lub poprzez ustawienia przeglądarki. Wyjątek stanowią losowe identyfikatory używane przez czat wsparcia, które są przesyłane wraz z Twoimi wiadomościami w celu grupowania konwersacji.
Gdy zgoda na reklamy jest udzielona, przechowujemy nieprzejrzystą referencję kliknięcia reklamy (oppref) w lokalnym magazynie danych pierwszej strony (first-party localStorage) pod kluczem openai-ad-click przez maksymalnie 30 dni. Podczas procesu płatności referencja jest przesyłana do naszego serwera i przechowywana wraz z metadanymi zadania faksowego przez maksymalnie 100 dni. Wyraźna odmowa powoduje usunięcie zapisanej referencji kliknięcia i uniemożliwia jej dalsze przekazywanie.
9. Udostępnianie danych
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Udostępniamy dane dostawcom wymienionym w Sekcji 10 w celu świadczenia usługi, analityki i pomiaru reklam, zgodnie z opisem zawartym w niniejszej polityce.
Twoje dane są przetwarzane i przechowywane w Australii na serwerach hostowanych przez Amazon Web Services w regionie Sydney. Międzynarodowe transfery danych do Australii są objęte standardowymi klauzulami umownymi tam, gdzie wymagają tego obowiązujące przepisy prawa. W przypadkach, gdy standardowe klauzule umowne nie mają zastosowania, takie transfery są niezbędne do wykonania usługi, o którą wnioskujesz (RODO, art. 49 ust. 1 lit. b).
Opis australijskiego hostingu dotyczy naszej infrastruktury usługowej; Google, Square i OpenAI przetwarzają otrzymane dane zgodnie z własną polityką prywatności, potencjalnie poza terytorium Australii.
10. Zewnętrzni dostawcy usług
Ze względu na charakter świadczenia usługi transmisji faksu, określone informacje muszą być udostępniane zewnętrznym dostawcom w celu zrealizowania Twojej transakcji. Korzystamy z następujących dostawców usług, aby świadczyć Usługę:
• Amazon Web Services (AWS) (działający jako podmiot przetwarzający dane na nasze zlecenie). Nasza infrastruktura jest hostowana w regionie AWS Sydney (ap-southeast-2). Dane usługi zbierane przez unofax, w tym przesłane dokumenty, metadane transakcji, adresy IP i dane o lokalizacji geograficznej, są przechowywane i przetwarzane na szyfrowanych serwerach AWS na terenie Australii. AWS posiada certyfikaty ISO 27001 oraz SOC 1/2/3. Więcej informacji znajdziesz w Informacji o prywatności AWS. Odpowiedzi w czacie wsparcia są generowane przez model AI działający na platformie AWS (Amazon Bedrock) na terenie Australii.
• Dostawca bramki faksowej (działający jako podmiot przetwarzający dane na nasze zlecenie). Australijski dostawca bramki faksowej posiadający certyfikat ISO 27001 i zgodność z HIPAA, wykorzystywany do transmisji Twoich dokumentów faksowych. W celu realizacji transmisji faksu udostępniamy temu dostawcy treść Twojego dokumentu, numer faksu odbiorcy oraz dane identyfikacyjne nadawcy (Twój adres e-mail). Dostawca może również otrzymywać metadane, takie jak status transmisji, znaczniki czasu i liczba stron, jako część procesu dostarczenia.
• Google Australia Pty Ltd (ABN 33 102 417 032) (działający jako niezależny administrator danych we własnych celach). Nasz dostawca analityki. Szczegóły dotyczące zbieranych danych i sposobu rezygnacji znajdziesz w Sekcji 7 (Analityka) powyżej.
• Square AU Pty Ltd (ABN 38 167 106 176) (działający jako podmiot przetwarzający dane na nasze zlecenie). Nasz procesor płatności. Dane Twojej karty płatniczej i informacje rozliczeniowe są obsługiwane przez Square. Szczegóły znajdziesz w Sekcji 6 (Dane płatności) powyżej.
• OpenAI, w celu przypisywania zakupów z reklam ChatGPT i optymalizacji kampanii reklamowych (z zastrzeżeniem regionalnych wyborów dotyczących zgody opisanych powyżej). OpenAI.
11. Okres przechowywania danych
Treść dokumentów, w tym wszelkie dane strony tytułowej faksu scalone z przesłanym dokumentem, są automatycznie i trwale usuwane 7 dni po transmisji. Metadane transakcji, w tym numer faksu, znacznik czasu, status dostarczenia, koszt, adres IP, dane o lokalizacji geograficznej oraz typ przeglądarki i urządzenia, są przechowywane przez maksymalnie 100 dni po transmisji w celu rozstrzygania sporów dotyczących rozliczeń i zapewnienia niezawodności usługi, po czym są trwale usuwane. Transkrypty czatu wsparcia są przechowywane przez maksymalnie 365 dni, po czym są trwale usuwane.
12. Twoje prawa
Możesz zażądać usunięcia wszelkich danych powiązanych z Twoimi transakcjami, kontaktując się z nami pod adresem support@unofax.com. Ponieważ zbieramy minimalne ilości danych i nie wymagamy tworzenia kont, większość informacji jest automatycznie usuwana zgodnie z opisem powyżej.
Dodatkowe prawa dla mieszkańców Unii Europejskiej i EOG:
Na mocy Ogólnego Rozporządzenia o Ochronie Danych (RODO) przysługują Ci następujące prawa:
• Dostęp: żądanie kopii danych osobowych, które przechowujemy na Twój temat
• Sprostowanie: żądanie poprawienia wszelkich niedokładnych danych
• Usunięcie: żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym")
• Ograniczenie przetwarzania: żądanie ograniczenia sposobu przetwarzania Twoich danych
• Przenoszalność danych: żądanie przekazania Twoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Sprzeciw: wniesienie sprzeciwu wobec przetwarzania Twoich danych w określonych celach
• Wniesienie skargi: wniesienie skargi do organu nadzorczego ds. ochrony danych w państwie członkowskim UE, w którym masz miejsce zwykłego pobytu, miejsca pracy lub miejsca, w którym doszło do domniemanego naruszenia
Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość e-mail na adres support@unofax.com z tematem „GDPR Data Request" i dołącz następujące informacje, abyśmy mogli odnaleźć Twoje dane:
• Przybliżona data i godzina Twojej transakcji
• Użyty numer faksu odbiorcy
• Twój adres e-mail
Odpowiemy na wszystkie zweryfikowane wnioski w ciągu 30 dni. Jeśli będziemy potrzebować dodatkowego czasu, poinformujemy Cię o przyczynie i przewidywanym terminie realizacji. Korzystanie z tych praw jest bezpłatne.
13. Zmiany niniejszej Polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Zmiany będą publikowane na tej stronie wraz z zaktualizowaną datą rewizji. Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.
14. Kontakt
Administratorem danych odpowiedzialnym za Twoje dane osobowe jest AWS, CYY & Co. Pty Ltd (ACN 686 116 245) jako Trustee for Mumu, Lulu & Co. (ABN 54 837 123 965), prowadzący działalność pod marką unofax, z siedzibą w Melbourne, wiktoria, Australia.
Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, skontaktuj się z nami pod adresem support@unofax.com.
Niniejsza Polityka Prywatności została sporządzona w języku angielskim. W przypadku jakiejkolwiek rozbieżności między wersją przetłumaczoną a wersją angielską, wersja angielska ma pierwszeństwo.