1. Administrator danych
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Niemcy
E-mail: privacy@thebutler.network
Inspektor ochrony danych: obecnie nie powołaliśmy inspektora ochrony danych. Zgodnie z § 38 ust. 1 BDSG (niemiecka federalna ustawa o ochronie danych) nie ma takiego obowiązku, ponieważ automatycznym przetwarzaniem danych osobowych nie zajmuje się stale co najmniej 20 osób. Na bieżąco sprawdzamy, czy obowiązek powołania nie wynika z art. 37 ust. 1 lit. b RODO, i dokumentujemy to sprawdzenie. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod wskazanym wyżej adresem.
2. Zasada
Przetwarzamy tak mało danych osobowych, jak to możliwe. Konkretnie oznacza to, że:
- Mogą Państwo korzystać z theButler.network bez konta.
- Bez zalogowania na naszych serwerach nie jest zapisywana żadna historia rozmów.
- Nie stosujemy żadnych pikseli reklamowych ani śledzenia między witrynami. Do pomiaru zasięgu ograniczonego do minimum danych wykorzystujemy Vercel Web Analytics, bez plików cookie i bez zapisywania czegokolwiek na Państwa urządzeniu (punkt 3.12).
- Nasza aplikacja nie zapisuje w logach aplikacji żadnych adresów IP, żadnej treści promptów ani żadnych identyfikatorów użytkowników. Logi dostępowe naszego hostingodawcy rejestrują ze względów technicznych adres IP i dane przeglądarki — jest to opisane w punkcie 3.1.
- Nie sprzedajemy danych.
3. Przegląd czynności przetwarzania
3.1 Wywołanie strony
| Dane | Adres IP, moment wywołania, wywołana strona, status HTTP, ilość przesłanych danych, typ przeglądarki, system operacyjny |
| Cel | Dostarczenie strony, bezpieczeństwo działania, diagnostyka błędów |
| Podstawa prawna | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bezpiecznej i sprawnej usłudze; por. motyw 49) |
| Miejsce przetwarzania | Treści statyczne dostarczane są przez ogólnoświatową sieć CDN firmy Vercel; przetwarzanie po stronie serwera odbywa się w regionie Dublin w Irlandii (dub1). Podmiotem przetwarzającym jest Vercel Inc., USA |
| Okres przechowywania | Logi środowiska uruchomieniowego 24 godziny, potem automatyczne usunięcie przez hostingodawcę |
3.2 Ochrona przed nadużyciami i ograniczanie liczby zapytań
| Dane | Adres IP (jako klucz licznika), okno czasowe, liczba zapytań |
| Cel | Zapobieganie zautomatyzowanym zapytaniom masowym; ograniczanie kosztów zapytań do AI |
| Podstawa prawna | Art. 6 ust. 1 lit. f RODO |
| Miejsce przetwarzania | Hetzner Online GmbH, centrum danych w Falkenstein (Niemcy); zaszyfrowane kopie zapasowe w Helsinkach (Finlandia) |
| Okres przechowywania | Maksymalnie 24 godziny, potem automatyczne usunięcie |
3.3 Wyszukiwanie i rozmowa z Edwinem — bez zalogowania
| Dane | Państwa zapytanie (prompt), historia bieżącej sesji, wyprowadzone z niej hasła wyszukiwania |
| Cel | Przedstawienie rekomendacji |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą Państwo poprosili) lub art. 6 ust. 1 lit. f |
| Odbiorca | OpenAI Ireland Ltd. jako podmiot przetwarzający |
| Miejsce przetwarzania | USA. Stroną umowy jest OpenAI Ireland Ltd.; samo przetwarzanie odbywa się w Stanach Zjednoczonych |
| Okres przechowywania | Nie przechowujemy Państwa zapytań na stałe. Na czas przetwarzania istnieją krótkotrwałe bufory (do 15 minut). W OpenAI zapytania mogą być przechowywane przez maksymalnie 30 dni w celu wykrywania nadużyć |
| Uwaga | Państwa zapytania nie są wykorzystywane do trenowania modeli AI |
3.4 Historia rozmów — po zalogowaniu
| Dane | Pełne rozmowy (Państwa wiadomości i odpowiedzi), tytuł rozmowy, przypisanie do Państwa konta |
| Cel | Udostępnianie Państwa historii pomiędzy sesjami i urządzeniami |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO |
| Miejsce przetwarzania | Supabase, region eu-west-1 (Irlandia) |
| Okres przechowywania | 180 dni od ostatniej aktywności w danej rozmowie, potem automatyczne usunięcie. Każdą rozmowę mogą Państwo w każdej chwili usunąć samodzielnie |
Przy pierwszym logowaniu pytamy, czy rozmowy zapisane dotąd wyłącznie lokalnie w przeglądarce mają zostać przeniesione na Państwa konto. Bez Państwa zgody to nie następuje.
3.5 Profil preferencji
| Dane | Do czterech cech wynikających z Państwa zapytań: gatunek zwierzaka, preferencja stylu, preferencja gatunku, preferencja nastroju |
| Cel | Lepiej dopasowane rekomendacje bez powtarzania tych samych informacji |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO |
| Czego świadomie NIE zapisujemy | Informacji o materiałach i nietolerancjach. Stwierdzenie takie jak „bez niklu” może wskazywać na alergię i tym samym stanowić dane o zdrowiu w rozumieniu art. 9 ust. 1 RODO. Wymagałoby to Państwa wyraźnej zgody; dopóki jej nie pozyskujemy, taka informacja działa wyłącznie w obrębie bieżącej rozmowy i nie jest zapisywana na stałe |
| Miejsce przetwarzania | Supabase, region eu-west-1 (Irlandia) |
| Okres przechowywania | Do odwołania lub do usunięcia Państwa konta |
| Państwa kontrola | W Ustawieniach → Co Edwin zapamiętał widzą Państwo wszystkie zapisane informacje otwartym tekstem i mogą usunąć każdą z osobna. Usunięta informacja nie wraca, nawet jeśli starsza sesja nadal przechowuje ją w przeglądarce |
3.6 Konto i logowanie
| Dane | Adres e-mail, moment rejestracji i ostatniego logowania, identyfikator sesji |
| Cel | Logowanie za pomocą magic linku (bez hasła) |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO |
| Odbiorca | Supabase jako podmiot przetwarzający (również w zakresie wysyłki e-maila logowania) |
| Okres przechowywania | Do usunięcia Państwa konta |
3.7 Ulubione
Państwa lista Ulubionych zapisywana jest wyłącznie lokalnie w Państwa przeglądarce i nie jest do nas przesyłana. Po usunięciu pamięci lokalnej przeglądarki lista Ulubionych zostaje utracona.
3.8 Przekierowanie do sprzedawców
Klikając ofertę sprzedawcy, opuszczają Państwo theButler.network. Sprzedawca i dana sieć partnerska otrzymują przy tym Państwa adres IP i mogą ustawiać własne pliki cookie. Obowiązują wówczas postanowienia o ochronie danych danego dostawcy.
3.9 Zdjęcia produktów
Zdjęcia produktów ładowane są bezpośrednio z serwerów sprzedawców lub ich usług obrazkowych. Dany dostawca otrzymuje przy tym Państwa adres IP, typ przeglądarki i wywołaną stronę — również wtedy, gdy nie klikną Państwo w ofertę. Technicznie nie da się tego uniknąć, ponieważ niektórzy partnerzy (w szczególności Amazon) umownie zakazują buforowania swoich zdjęć.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prezentacji ofert).
3.10 Kontakt
| Dane | Adres e-mail, treść Państwa wiadomości, w razie potrzeby inne podane przez Państwa informacje |
| Cel | Rozpatrzenie Państwa sprawy |
| Podstawa prawna | Art. 6 ust. 1 lit. b lub lit. f RODO |
| Okres przechowywania | 6 miesięcy po zakończeniu rozpatrywania; ustawowe okresy przechowywania pozostają nienaruszone |
3.11 Interfejs MCP (asystenci AI)
Udostępniamy punkt końcowy MCP, za pośrednictwem którego asystenci AI podmiotów trzecich (np. Claude lub ChatGPT) mogą wyszukiwać w naszym katalogu produktów. Jeżeli korzystają Państwo z takiego asystenta i odwołuje się on do theButler.network, zastosowanie mają następujące zasady.
| Dane | Dane techniczne dla każdego wywołania: wywołane narzędzie, rynek, język, vertical, liczba wyników i ofert, czas odpowiedzi, przyczyna błędu lub braku wyników, informacja, czy utworzono ranking, identyfikatory zwróconych ofert, długość Państwa zapytania, hash Państwa zapytania oraz zhashowany identyfikator sesji |
| Niezapisywane | Tekst Państwa zapytania oraz Państwa adres IP. Zapytanie przed zapisaniem jest skracane do wartości SHA-256; tekst jawny nigdy nie jest zapisywany |
| Identyfikator sesji | Jeżeli Państwa asystent przesyła identyfikator sesji, jest on haszowany. Jeżeli nie przesyła, identyfikator jest wyprowadzany z adresu połączenia, oprogramowania klienta i dziesięciominutowego przedziału czasowego, a następnie haszowany. Hash adresu IP pozostaje daną osobową (TSUE C-582/14, Breyer) — dlatego ten punkt znajduje się tutaj i dlatego poniższy okres przechowywania dotyczy również jego |
| Cel | Udostępnianie wyszukiwania produktów w asystentach AI podmiotów trzecich oraz pomiar, czy to wyszukiwanie działa: jak często nic nie znajduje, jak często zawodzi, jak długo trwa |
| Podstawa prawna | Art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na prowadzeniu i ulepszaniu interfejsu, który udostępniamy bezpłatnie |
| Odbiorcy | Tekst Państwa zapytania przekazujemy na potrzeby wyszukiwania do OpenAI Ireland Ltd. jako podmiotu przetwarzającego (punkty 5 i 6); tam może być on przechowywany przez maksymalnie 30 dni w celu wykrywania nadużyć i nie jest wykorzystywany do trenowania modeli AI. Pozostałe wymienione powyżej dane nie są przekazywane dalej. Asystent AI, z którego Państwo korzystają, nie jest odbiorcą tych danych — otrzymuje wyłącznie wynik wyszukiwania |
| Miejsce przetwarzania | Hetzner Online GmbH, centrum danych w Falkenstein (Niemcy); zaszyfrowane kopie zapasowe w Helsinkach (Finlandia). Przetwarzanie Państwa zapytania przez OpenAI odbywa się w Stanach Zjednoczonych |
| Okres przechowywania | 90 dni, następnie automatyczne usunięcie |
3.12 Pomiar zasięgu (Vercel Web Analytics)
| Dane | Dla każdego wyświetlenia strony: wywołana strona (bez parametrów wyszukiwania i kotwic, a więc bez treści Państwa wyszukiwania), strona odsyłająca, moment wywołania, kraj i region (ustalone na podstawie adresu IP), typ urządzenia, system operacyjny i przeglądarka wraz z wersją |
| Rozpoznawanie | Żadnych plików cookie i niczego, co byłoby zapisywane na Państwa urządzeniu. Aby zliczać odwiedziny, Vercel tworzy na podstawie żądania hash, który jest usuwany po 24 godzinach. Państwa adres IP nie jest w tym celu zapisywany |
| Cel | Zagregowane statystyki dotyczące tego, które strony są wywoływane, jak często i skąd pochodzą odwiedzający, w celu ulepszania usługi |
| Podstawa prawna | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na pomiarze zasięgu ograniczonym do minimum danych). Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO); bloker reklam lub skryptów w Państwa przeglądarce również uniemożliwia pomiar |
| Odbiorca | Vercel Inc. jako podmiot przetwarzający |
| Miejsce przetwarzania | Vercel Inc., USA (punkty 5 i 6) |
| Okres przechowywania | Hash służący do rozpoznawania jest usuwany po 24 godzinach. Następnie poszczególne punkty pomiarowe nie mają już żadnego związku z Państwa osobą |
4. Przechowywanie na Państwa urządzeniu
W Państwa przeglądarce zapisujemy następujące informacje. Zapisywanie to jest bezwzględnie konieczne dla funkcji, o które Państwo poprosili, i dlatego nie wymaga zgody na podstawie § 25 ust. 2 pkt 2 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych).
| Klucz | Miejsce zapisu | Cel | Czas |
|---|---|---|---|
sb-*-auth-token |
Plik cookie | Logowanie | Czas trwania sesji |
tbn-threads |
Pamięć lokalna | Państwa rozmowy (bez konta wyłącznie lokalnie) | Do usunięcia |
tbn-active-thread-id |
Pamięć lokalna | Ostatnio otwarta rozmowa | Do usunięcia |
tbn-streaming-thread |
Pamięć lokalna | Przywrócenie po przerwaniu | Krótkotrwałe |
tbn-chat-transfer |
Pamięć lokalna | Przeniesienie sesji do nowej karty | Krótkotrwałe |
tbn-chat-session |
Pamięć sesji | Bieżąca sesja | Do zamknięcia karty |
tbn-watchlist |
Pamięć lokalna | Państwa lista Ulubionych | Do usunięcia |
tbn-theme |
Pamięć lokalna | Jasny lub ciemny wygląd | Do usunięcia |
tbn-sidebar-collapsed |
Pamięć lokalna | Stan paska bocznego | Do usunięcia |
tbn-pending-login-email |
Pamięć sesji | Państwa adres e-mail pomiędzy żądaniem logowania a stroną potwierdzenia | Do zamknięcia karty |
tbn-synced:ID-konta |
Pamięć lokalna | Znacznik, że lokalne rozmowy zostały już przeniesione | Do usunięcia |
tbn-sync-decision:ID-konta |
Pamięć lokalna | Państwa decyzja o tym, czy lokalne rozmowy mają zostać przeniesione, wraz z momentem jej podjęcia | Do usunięcia |
Nie stosujemy plików cookie analitycznych, śledzących ani reklamowych. Wszystkie zapisane lokalnie dane mogą Państwo w każdej chwili usunąć w ustawieniach swojej przeglądarki; alternatywnie prosimy skorzystać z funkcji „Usuń wszystkie dane lokalne” w naszych Ustawieniach. Również pomiar zasięgu opisany w punkcie 3.12 nie zapisuje niczego na Państwa urządzeniu.
5. Podmioty przetwarzające i odbiorcy
| Dostawca | Usługa | Siedziba | Podstawa przekazania |
|---|---|---|---|
| Vercel Inc. | Hosting, dostarczanie treści, pomiar zasięgu | Siedziba spółki w USA; przetwarzanie po stronie serwera w Irlandii (dub1), dostarczanie treści statycznych przez ogólnoświatową sieć CDN |
Umowa powierzenia przetwarzania, standardowe klauzule umowne UE |
| Supabase | Konto i logowanie, historia rozmów, profil preferencji, wysyłka e-maila logowania | Przetwarzanie w Irlandii (eu-west-1), siedziba grupy w Singapurze |
Umowa powierzenia przetwarzania, standardowe klauzule umowne UE |
| Hetzner Online GmbH | Serwery katalogu produktów i danych z punktów 3.2 i 3.11; zaszyfrowane kopie zapasowe | Przetwarzanie w Niemczech (centrum danych w Falkenstein), kopie zapasowe w Finlandii (Helsinki) | Umowa powierzenia przetwarzania; przetwarzanie wyłącznie w UE |
| OpenAI Ireland Ltd. | Przetwarzanie Państwa zapytań przez modele językowe | Strona umowy w Irlandii, przetwarzanie w USA | Umowa powierzenia przetwarzania, standardowe klauzule umowne UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Dane produktowe i cenowe, rozliczanie prowizji | UE / USA / Wielka Brytania | Nie przekazujemy tym sieciom żadnych danych osobowych. Pobieramy wyłącznie dane produktowe. Powiązanie z osobą powstaje dopiero wtedy, gdy klikną Państwo link sprzedawcy |
Powyższa tabela stanowi pełną listę naszych podmiotów przetwarzających. Jeśli któryś zostanie dodany lub usunięty, zaktualizujemy niniejszą informację.
6. Przekazywanie do państw trzecich
Część naszych usługodawców przetwarza dane w USA. Ze wszystkimi zaangażowanymi stronami zawarliśmy standardowe klauzule umowne Komisji Europejskiej (decyzja 2021/914) i dla każdego dostawcy udokumentowaliśmy ocenę ryzyka przekazania.
Tam, gdzie to możliwe, korzystamy z europejskich regionów przetwarzania: konta, historia rozmów i profile preferencji znajdują się w Supabase w Irlandii (eu-west-1), katalog produktów i dane z punktów 3.2 i 3.11 w Hetzner w Niemczech (zaszyfrowane kopie zapasowe w Finlandii), a przetwarzanie strony po stronie serwera odbywa się w Irlandii (dub1).
Państwa zapytania do modelu językowego nie są przetwarzane w Europie. Rezydencja danych w UE oferowana przez OpenAI wymaga odrębnej konfiguracji na poziomie projektu, której u nas nie ma; Państwa wpisy przetwarzane są zatem w USA. Podstawą są standardowe klauzule umowne wraz z udokumentowaną oceną ryzyka. Jeśli sobie Państwo tego nie życzą, prosimy korzystać z wyszukiwania bez asystenta.
7. Państwa prawa
Mają Państwo prawo do:
- dostępu do danych zapisanych na Państwa temat (art. 15 RODO)
- sprostowania nieprawidłowych danych (art. 16 RODO)
- usunięcia danych (art. 17 RODO)
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO)
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21 RODO)
- wycofania udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
Większość tych praw mogą Państwo wykonać bezpośrednio, bez pisania do nas:
- Ustawienia → Pobierz moje dane — pełny eksport w formacie JSON
- Ustawienia → Co Edwin zapamiętał — wgląd w poszczególne cechy i ich usuwanie
- Ustawienia → Usuń konto — całkowite usunięcie Państwa konta i wszystkich powiązanych danych
- Pasek boczny → Usuń rozmowę — usuwanie pojedynczych rozmów
Na zapytania pisemne odpowiadamy w ciągu miesiąca. Przy złożonych zapytaniach termin ten może zostać przedłużony o dwa miesiące; poinformujemy o tym Państwa.
Prawo do skargi: mogą Państwo złożyć skargę do organu nadzorczego ds. ochrony danych. Właściwy dla nas jest Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Mogą Państwo zwrócić się także do organu nadzorczego kraju swojego zamieszkania.
8. Zautomatyzowane decyzje i profilowanie
Stosujemy sztuczną inteligencję, aby zrozumieć Państwa zapytanie oraz wybrać i uszeregować produkty. Uwzględniane są przy tym Państwa zapytanie oraz — o ile istnieje — Państwa profil preferencji.
Nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Rekomendacje produktów nie wywołują skutków prawnych i nie wpływają na Państwa w istotny sposób. W każdym przypadku mogą Państwo swobodnie nie stosować się do rekomendacji.
To, jakie czynniki decydują o kolejności, wyjaśniamy w Jak powstają rekomendacje.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO, w szczególności: szyfrowaną transmisję (TLS), ograniczenie dostępu na poziomie bazy danych, uwierzytelnianie wieloskładnikowe dla dostępów administracyjnych, ograniczanie częstotliwości zapytań, nagłówki bezpieczeństwa oraz regularną aktualizację stosowanych komponentów.
10. Osoby małoletnie
Nasza oferta nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych osób poniżej 16 lat. Jeśli dowiedzą się Państwo, że dziecko przekazało nam dane, prosimy o informację — niezwłocznie je usuniemy.
11. Zmiany
Dostosowujemy niniejszą politykę prywatności, gdy zmieniają się nasze czynności przetwarzania lub stan prawny. Aktualnie obowiązująca wersja znajduje się zawsze na tej stronie. O istotnych zmianach informujemy zalogowanych użytkowników i użytkowniczki pocztą elektroniczną.