Prywatność · Witryna i konto
Polityka prywatności witryny i konta
Ta polityka obejmuje privacy.bivelio.com — witrynę, którą czytasz, konto, do którego się logujesz, organizację i stanowiska, które możesz kupić,, Sandbox oraz inspect.bivelio.com, usługę nazwisk, do której BiVelio Shield organizacji Team wysyła tekst jej wiadomości. Publikuje ją BiVelio, Inc. i opisuje, co to wdrożenie faktycznie robi. Jeśli strona i oprogramowanie się rozjeżdżają, to błąd: napisz na privacy@bivelio.com.
W skrócie
- Wyłącznie metadane konta i rozliczeńTwój e-mail, Twoja organizacja, Twoje stanowiska i identyfikatory Stripe. Numery kart nigdy do nas nie trafiają.
- Twoje prompty trafiają tu tylko jedną drogą, i wyłącznie w planie TeamRozszerzenie i gateway redagują po Twojej stronie; ta strona poznaje wyłącznie liczby wolne od wartości. Jedyna droga to inspect.bivelio.com: tekst wiadomości, który BiVelio Shield organizacji Team tam wysyła, dostaje odpowiedź w postaci pozycji, w pamięci, i nigdzie nie jest przechowywany. Ta usługa jest oferowana na podstawie własnej umowy powierzenia przetwarzania, która stanowi część warunków sprzedaży planu Team. W planie Team warstwę wyłącza z panelu właściciel lub administrator; w planie Pro — i na każdej instalacji, której brama pochodzi z zarządzanej polityki — to ta polityka ma pierwszeństwo, a warstwa gaśnie po usunięciu z niej adresu. W każdym innym planie tą drogą nie trafia tu żaden Twój prompt.
- Domyślnie UE, trzy wyjątki z USA wymienione z nazwyFrankfurt i Niemcy dla strony, bazy danych i Sandboxa. Stripe (płatności), Resend (e-mail z zaproszeniem) i Google (pomiar reklam na stronach publicznych) działają ze Stanów Zjednoczonych.
- Pliki cookie reklam tylko za Twoją zgodąTag reklamowy Google działa wyłącznie na stronach publicznych, bez plików cookie i ze zredagowanymi identyfikatorami kliknięć, dopóki nie dokonasz wyboru. Ustawia pliki cookie reklamowe tylko wtedy, gdy zaakceptujesz baner. Pliki cookie logowania są jedynymi, które ładują się zawsze.
Trzy dokumenty i ten, którego szukasz
- Ta strona reguluje privacy.bivelio.com oraz inspect.bivelio.com, i nic więcej.
- Rozszerzenie przeglądarki BiVelio Shield ma własną politykę, bo działa zupełnie inaczej: wszystko dzieje się na Twoim urządzeniu i nic nie trafia do nas. To ten dokument wskazuje wpis w Chrome Web Store. Jedyny wyjątek opisano poniżej: usługa nazwisk prowadzona przez BiVelio, na którą plan Team kieruje rozszerzenie na podstawie własnej umowy powierzenia przetwarzania tej usługi i którą administrator organizacji może zastąpić własnym gatewayem.
- Dokumenty prawne na bivelio.com są korporacyjne. Obejmują główną witrynę BiVelio i jej inne produkty oraz wskazują przedstawiciela wyznaczonego dla innego podmiotu. Nie opisują tej usługi i ta strona nie powinna być przez nie czytana.
Co przetwarzamy i po co
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Konto — Twój adres e-mail i identyfikator użytkownika | Aby utworzyć konto, zalogować Cię i zabezpieczyć sesję | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Organizacja, członkostwo i stanowiska — nazwa organizacji, Twoja rola, liczba licencjonowanych stanowisk | Aby prowadzić plan zespołowy i decydować, co wolno Twojemu kontu | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Rozliczenia i podatki — identyfikatory klienta i subskrypcji Stripe, status płatności, kraj rozliczeniowy i numer VAT. Dane karty wpisujesz na stronach Stripe i nigdy do nas nie docierają | Aby pobrać opłatę za subskrypcję i wystawić poprawną fakturę | Umowa (art. 6 ust. 1 lit. b) i obowiązek prawny (art. 6 ust. 1 lit. c) |
| Zaproszenia — adres e-mail zapraszanej osoby, kto ją zaprosił, termin ważności i skrót tokenu zaproszenia | Aby dostarczyć jedną wiadomość z zaproszeniem, o którą nas poprosiłeś w swoim imieniu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zapraszasz współpracownika do zespołu, do którego dołącza |
| Tekst z Sandboxa — to, co wkleisz do Sandboxa | Aby wykonać zamówioną kontrolę na sucho. Jest przetwarzany w pamięci naszego niemieckiego serwera, nigdy nie trafia do dostawcy AI i nie jest przechowywany | Twoje żądanie / wykonanie umowy (art. 6 ust. 1 lit. b) |
| Tekst usługi nazwisk — tekst wiadomości, który BiVelio Shield wysyła do inspect.bivelio.com, w organizacji Team, której licencja niesie ten adres na podstawie własnej umowy powierzenia przetwarzania tej usługi, albo której administrator skierował tam rozszerzenie | Aby znaleźć pozycje danych osobowych, które usługa wykryje w tym tekście — nazwisk i miejsc, a także danych kontaktowych, identyfikatorów, danych finansowych, adresów sieciowych, sekretów i terminów szczególnych kategorii z art. 9 RODO — i je zwrócić; podmiany dokonuje rozszerzenie. Tekst pozostaje w RAM tylko na czas żądania, nigdy nie jest zapisywany na dysk, nigdy nie trafia do logów i nigdy nie jest przekazywany żadnemu dostawcy AI | Polecenie Twojej organizacji na podstawie jej umowy powierzenia przetwarzania (art. 28) — administratorem jest Twoja organizacja |
| Liczniki użycia i metadane audytowe bez wartości — liczby, decyzje i nieprzejrzyste identyfikatory; nigdy Twój tekst ani wykryte w nim wartości | Aby egzekwować limity, zapobiegać nadużyciom i utrzymać usługę | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Co musisz podać i co się stanie, jeśli tego nie zrobisz
Adres e-mail i hasło są wymagane, aby mieć konto; bez nich nie ma konta, do którego można się zalogować. Kraj rozliczeniowy oraz, w przypadku nabywców biznesowych, numer VAT są wymagane umową i prawem podatkowym do zakupu stanowisk; bez nich nie da się dokończyć zakupu. Wszystko inne — nazwa organizacji, zaproszenia, tekst wklejony do Sandboxa — jest opcjonalne, a usługa działa bez tego.
Kto jeszcze ich dotyka
Krótka lista dostawców i nikt więcej. Żaden nie jest dostawcą AI i żaden nie dostaje więcej, niż mówi jego wiersz.
| Odbiorca | Co robi dla nas | Gdzie |
|---|---|---|
| Supabase | Logowanie oraz baza danych z metadanymi konta, organizacji i rozliczeń | Europa Środkowa — Frankfurt |
| Hetzner Online GmbH | Moc obliczeniowa Sandboxa, która sprawdza w pamięci wklejony tekst — oraz usługa nazwisk (inspect.bivelio.com), która sprawdza w pamięci tekst wiadomości wysyłany przez BiVelio Shield z organizacji Team, które ją wybrały, i zwraca pozycje każdego rodzaju danych osobowych, jakie wykryje, łącznie z terminami szczególnych kategorii z art. 9 RODO. Oferowana na podstawie własnej umowy powierzenia przetwarzania tej usługi | Niemcy (UE) |
| Vercel Inc. | Ta witryna i jej funkcje serwerowe | Frankfurt (fra1), przypięte w repozytorium |
| Stripe | Rozliczanie subskrypcji, portal klienta i zbieranie numeru VAT | Stany Zjednoczone |
| Resend | Dostarczanie e-maila z zaproszeniem do organizacji | Stany Zjednoczone |
| Google (Google Ireland Ltd / Google LLC) | Pomiar kampanii Google Ads wyłącznie na stronach publicznych: tag gtag.js wysyła bez plików cookie pingi o odsłonach stron i stanie zgody ze zredagowanymi identyfikatorami kliknięć, a pliki cookie reklamowe ustawia i konwersje raportuje dopiero po zaakceptowaniu przez Ciebie banera. Niezależny administrator tych danych, nie podmiot przetwarzający. Nigdy nie ładowany na stronach konta, panelu ani zaproszeń | Irlandia (UE) / Stany Zjednoczone |
Czego ta domena NIE robi
- Nie uruchamia żadnego SDK analityki produktowej ani nagrywania sesji: nic nie obserwuje, nie odtwarza ani nie profiluje tego, co robisz w samej aplikacji.
- Nie sprzedaje ani nie udostępnia Twoich danych osobowych i żadne z nich nie służą do trenowania ani dostrajania modeli.
- Żaden dostawca AI ani LLM nie otrzymuje danych Twojego konta, a ani Sandbox, ani usługa nazwisk nie przekazują otrzymanego tekstu dostawcy modeli.
- Nie profiluje Cię i nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne.
Pliki cookie
Dwa rodzaje plików cookie. Te, które utrzymują Cię zalogowanym i chronią proces logowania, ładują się zawsze — produkt ich potrzebuje. Pliki cookie do pomiaru kampanii Google Ads (ustawiane przez Google: _gcl_au, 90 dni, oraz powiązane pliki cookie _gcl_*) ładują się TYLKO wtedy, gdy zaakceptujesz je w banerze zgody: domyślnie są odrzucane przez Google Consent Mode, więc jeśli odrzucisz baner lub go zignorujesz, witryna pozostaje bez plików cookie poza tymi utrzymującymi logowanie. Sam tag Google działa na stronach publicznych, zanim dokonasz wyboru, w trybie bez plików cookie i ze zredagowanymi identyfikatorami kliknięć, oraz wysyła do Google pingi o stanie zgody. Twój wybór jest zapisywany w Twojej przeglądarce (klucz localStorage bv-ads-consent) i możesz go zmienić w dowolnym momencie za pomocą opcji „Ustawienia plików cookie” w stopce.
Dokąd trafiają dane
Trzej dostawcy, którzy przechowują większość, są w UE: Supabase we Frankfurcie, Hetzner w Niemczech (Sandbox i usługa nazwisk) i Vercel przypięty do Frankfurtu (fra1). Trzej nie są: Stripe pobiera płatność, a Resend dostarcza e-mail z zaproszeniem, oba ze Stanów Zjednoczonych, a Google otrzymuje pingi pomiaru reklam ze stron publicznych — bez plików cookie, dopóki nie wyrazisz zgody, i nigdy ze stron konta, panelu ani zaproszeń. Te ścieżki oznaczają przekazanie poza EOG na podstawie odpowiedniego zabezpieczenia z rozdziału V. Wymieniamy je z nazwy, zamiast pozwolić, by po cichu przykryło je ogólne zdanie o „rezydencji w UE”.
Kopie zabezpieczeń przekazywania
W przypadku trzech odbiorców ze Stanów Zjednoczonych — Stripe i Resend jako podmiotów przetwarzających, Google jako niezależnego administratora na potrzeby pomiaru reklam — przekazanie opiera się na odpowiednim mechanizmie z rozdziału V oferowanym przez każdego z dostawców: Ramach ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca posiada certyfikację, a w przeciwnym razie na standardowych klauzulach umownych. Napisz na privacy@bivelio.com, a powiemy Ci, który mechanizm ma zastosowanie do każdego z nich i jak uzyskać kopię.
Jak długo je przechowujemy
Tekst wklejony do Sandboxa oraz tekst wiadomości, który BiVelio Shield wysyła do usługi nazwisk, nie są przechowywane wcale: istnieją w pamięci przez czas żądania i nigdy nie trafiają na dysk ani do logu. Cała reszta — konto, organizacja, rozliczenia i zaproszenia, liczniki i metadane audytowe — jest przechowywana do momentu usunięcia. Dziś w tej usłudze nie ma żadnego automatycznego czyszczenia, więc nic nie wygasa samo; wolimy to powiedzieć, niż publikować termin, którego nic nie egzekwuje. Usunięcie konta automatycznie kasuje metadane Twoich kluczy i liczniki użycia. W pozostałych sprawach napisz na privacy@bivelio.com, a usuniemy.
Zautomatyzowane decyzje
Ta usługa nie podejmuje wobec Ciebie żadnej decyzji w rozumieniu Art. 22 i nie tworzy profilu. Limity i liczby stanowisk to prosta arytmetyka na opisanych powyżej licznikach; nigdy nie korzystają z treści niczego, co wklejasz.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, a także prawo do skargi do organu nadzorczego. Napisz na privacy@bivelio.com — to jedyny kanał realizacji praw w tej usłudze i odpowiadamy na niego bezpośrednio. Nie ma portalu samoobsługowego i wolimy to powiedzieć, niż sugerować, że istnieje. Odpowiadamy w ciągu miesiąca, jak wymaga art. 12 ust. 3.
Skargi i organ nadzorczy
Możesz wnieść skargę do organu nadzorczego — w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia (Art. 77). Europejska Rada Ochrony Danych prowadzi listę wszystkich organów wraz z ich danymi kontaktowymi. Napisanie najpierw na privacy@bivelio.com jest szybsze, ale wybór należy do Ciebie. edpb.europa.eu ↗
Inspektor ochrony danych
BiVelio nie wyznaczyło inspektora ochrony danych: przetwarzanie w tej domenie to metadane konta, rozliczeń i wolnego od wartości użycia narzędzia biznesowego, a nie monitorowanie na dużą skalę ani systematyczne, którego Art. 37 wymaga do jego wyznaczenia. Wszystkie sprawy dotyczące prywatności są obsługiwane bezpośrednio pod adresem privacy@bivelio.com, a ta sekcja zmieni się w dniu, w którym to się zmieni.
Jeśli uruchamiasz gateway: administrator i podmiot przetwarzający
Gdy Twoja organizacja uruchamia self-hosted gateway, prompty, które przez niego przechodzą, nigdy nie trafiają do BiVelio: to Ty jesteś administratorem tych danych i nie powstaje w ich zakresie żadna relacja powierzenia z nami. Jedyne dane, które Twój gateway może nam wysłać, to wolne od wartości liczniki użycia, jeśli skonfigurujesz raportowanie użycia. Gdy zamiast tego Twoja organizacja skieruje BiVelio Shield na usługę nazwisk prowadzoną przez BiVelio (inspect.bivelio.com), BiVelio przetwarza tekst każdej wiadomości na Twoje polecenie, jako Twój podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania właściwej dla tej usługi, która stanowi część warunków, na jakich Twoja organizacja wykupiła plan Team. W tej usłudze konta i rozliczeń BiVelio jest podmiotem przetwarzającym, a podwykonawcy przetwarzania, z których korzysta, to ci wymienieni powyżej.
Dzieci
To narzędzie biznesowe. Nie jest kierowane do dzieci poniżej 16 lat i świadomie nie przetwarzamy ich danych.
Zmiany w tej polityce
Zaktualizujemy tę stronę i jej datę, gdy zmieni się sposób, w jaki usługa obchodzi się z danymi.
Kontakt
Pytania o prywatność, wnioski lub poprawka do tej strony: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Stany Zjednoczone · działająca z Andory 🇦🇩 · +1 302 208 5841
Historia wersji
Każda zmiana tego, co deklaruje ten dokument, jest tu wymieniona wraz z datą. Wcześniejsze brzmienie jest zachowane w historii publicznego repozytorium.
- v1.6
Poprawka tego samego dnia do 1.5, i dotyczy wyłączania, a nie tego, co jest wysyłane: tam, gdzie ten dokument opisywał tylko jedną drogę wyłączenia warstwy nazwisk, teraz nazywa obie w tym samym zdaniu. W planie Team warstwę wyłącza z panelu właściciel lub administrator; w planie Pro — i na każdej instalacji, której brama pochodzi z zarządzanej polityki — to ta polityka ma pierwszeństwo, a warstwa gaśnie po usunięciu z niej adresu. To, co jest wysyłane, co wraca i co jest przechowywane, nie zmienia się względem 1.5; żadnego nowego odbiorcy i żadnej nowej kategorii danych.
- v1.5
Usługa nazwisk pod inspect.bivelio.com jest oferowana. Jej własna umowa powierzenia przetwarzania — Załącznik IV do DPA BiVelio — jest instrumentem, na podstawie którego jest świadczona, i stanowi część warunków sprzedaży planu Team: licencja organizacji Team niesie adres podpisany przez BiVelio i nikt niczego nie konfiguruje. W planie Team warstwę wyłącza z panelu właściciel lub administrator; w planie Pro — i na każdej instalacji, której brama pochodzi z zarządzanej polityki — to ta polityka ma pierwszeństwo, a warstwa gaśnie po usunięciu z niej adresu. Takie wyłączenie potrzebuje do godziny, aby dotrzeć do przeglądarki, i umowa to mówi. Żadnego nowego odbiorcy, żadnej nowej kategorii danych i żadnej zmiany w tym, co podróżuje ani co jest przechowywane: opis z 1.4 pozostaje aktualny.
- v1.4
Usługa nazwisk pod inspect.bivelio.com objęta zakresem: tekst wiadomości, który BiVelio Shield wysyła z organizacji Team, której administrator ją wybrał, jest sprawdzany w pamięci na Hetznerze (Niemcy) i odsyłany jako pozycje każdego rodzaju danych osobowych, jakie wykryje — łącznie z terminami szczególnych kategorii z Art. 9 RODO — nigdy nieprzechowywany i nigdy niezapisywany w logach; BiVelio działa jako podmiot przetwarzający na podstawie umowy właściwej dla tej usługi. Ta umowa jeszcze nie istnieje, więc usługa jest zbudowana i przetestowana, ale nieoferowana, a adres nie jest przekazywany. Wiersz Hetznera poszerzony; żadnego nowego odbiorcy.
- v1.3
Google wymienione jako trzeci odbiorca ze Stanów Zjednoczonych. Tag Google Ads jest ograniczony do stron publicznych (nigdy do stron konta, panelu ani zaproszeń), działa bez plików cookie ze zredagowanymi identyfikatorami kliknięć, zanim dokonasz wyboru, a jego pliki cookie, zapisany rekord zgody i opcja „Ustawienia plików cookie” w stopce zostały zadeklarowane.
- v1.2
Układ warstwowy z indeksem i podsumowaniem w skrócie. Zadeklarowano pliki cookie Google Ads uzależnione od zgody (Consent Mode v2, domyślnie odrzucone). Dodano: co musisz podać, zautomatyzowane decyzje, skargi, oświadczenie o IOD, kopie zabezpieczeń przekazywania oraz podział administrator/podmiot przetwarzający dla klientów gateway.
- v1.0
Pierwsza publikacja: ta domena odsyłała do ogólnofirmowej polityki na bivelio.com, która nie opisuje tej usługi; stopka oznacza teraz ten link jako korporacyjny.