Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Tora przetwarza dane osobowe podczas uzyskiwania dostępu do Tory lub korzystania z Torą, w tym naszej strony internetowej, aplikacji internetowej, aplikacji mobilnych, rozszerzeń przeglądarki, integracji z komunikatorami, funkcji agenta e-mail i kalendarza, funkcji głosowych lub audio oraz wszelkich powiązanych usług udostępnianych pod marką Torą.

Tora to agentowy towarzysz AI zaprojektowany, aby wspierać młodych profesjonalistów w realizacji ważnych życiowych celów. W zależności od włączonych funkcji Tory może pomagać w organizowaniu informacji, analizowaniu dostępnych opcji, tworzeniu treści, analizowaniu przesłanych plików, interakcji z połączonymi kontami oraz wykonywaniu działań autoryzowanych przez użytkownika.

Niniejsza Polityka prywatności stanowi część umowy między użytkownikiem a Torą. Należy zapoznać się z nią łącznie z naszym Regulaminem oraz Polityką cookies.

Tora nie jest służbą ratunkową. Tora nie może być wykorzystywana do jakichkolwiek sytuacji nagłych, porad zdrowotnych, wsparcia w kryzysie psychologicznym, interwencji kryzysowej ani żadnej sytuacji wymagającej natychmiastowej pomocy profesjonalnej, medycznej, ratunkowej lub ze strony organów publicznych.

Administratorem danych osobowych użytkownika jest:

Aaron Rodilla

NIF: 51116528V

Adres: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

E-mail w sprawach prywatności: privacy@withtora.com

Tora nie wyznaczyła formalnego Inspektora Ochrony Danych. Wnioski i pytania dotyczące prywatności należy kierować do administratora na adres privacy@withtora.com.

Tora jest przeznaczona wyłącznie dla użytkowników, którzy ukończyli 18 lat.

Osoby poniżej 18. roku życia nie mogą zakładać konta ani korzystać z Torą. Jeśli okaże się, że konto należy do osoby poniżej 18. roku życia, konto oraz powiązane z nim dane mogą zostać zawieszone lub usunięte, z zastrzeżeniem obowiązków prawnych wymagających ograniczonego przechowywania danych.

Tora świadomie nie zbiera danych osobowych dzieci ani osób niepełnoletnich.

Tora przetwarza dane osobowe w celu:

1. utworzenia i zarządzania kontem użytkownika;
2. zapewnienia funkcji towarzysza AI Tory oraz funkcji agentowych;
3. personalizacji korzystania z usługi poprzez profile użytkownika, preferencje, cele i pamięć;
4. przetwarzania przesłanych plików oraz, jeśli funkcja jest włączona, danych audio lub głosowych;
5. łączenia się z autoryzowanymi przez użytkownika kontami zewnętrznymi, takimi jak poczta e-mail, kalendarz, kontakty, komunikatory, narzędzia do produktywności lub platformy zawodowe;
6. wykonywania działań w imieniu użytkownika, gdy Tora zostanie do tego upoważniona;
7. przetwarzania subskrypcji, płatności, faktur, zwrotów oraz weryfikacji pod kątem oszustw;
8. wysyłania komunikatów dotyczących usługi oraz newsletterów, jeśli użytkownik się na nie zapisał;
9. zapewnienia wsparcia oraz odpowiadania na zgłoszenia użytkownika;
10. zabezpieczania, debugowania, monitorowania i ulepszania Tory;
11. prowadzenia analityki, atrybucji, pomiaru reklam, remarketingu oraz badań produktowych;
12. wypełniania obowiązków prawnych oraz dochodzenia naszych praw.

Nie wykorzystujemy poleceń, czatów, przesłanych plików, danych audio ani innych treści osobowych użytkownika do trenowania ani dostrajania własnych modeli AI Tory. Umownie konfigurujemy również, tam gdzie ma to zastosowanie, zewnętrznych dostawców AI tak, aby nie wykorzystywali treści użytkownika do trenowania swoich modeli.

Zakres zbieranych danych osobowych zależy od sposobu korzystania z Torą oraz włączonych funkcji.

5.1 Dane konta i tożsamości

Możemy zbierać:

• imię i nazwisko;
• nazwę użytkownika lub wyświetlaną nazwę;
• adres e-mail;
• numer telefonu;
• datę urodzenia lub potwierdzenie wieku;
• kraj, miasto i przybliżoną lokalizację ustaloną na podstawie adresu IP;
• zdjęcie profilowe lub awatar;
• dane logowania;
• dane dotyczące linków logowania (magic link) lub jednorazowych kodów przesyłanych e-mailem;
• dane OAuth od dostawców logowania, takich jak Google, Apple, Microsoft lub inni dostawcy tożsamości;
• status konta, plan, preferencje, ustawienia, rejestry zgód oraz zdarzenia dotyczące bezpieczeństwa.

5.2 Profil, cele, preferencje i pamięć

Tora może zbierać i generować informacje dotyczące:

• celów użytkownika;
• priorytetów;
• planów osobistych lub zawodowych;
• preferencji;
• wzorców produktywności;
• kontekstu podejmowanych decyzji;
• zadań;
• przypomnień;
• projektów;
• informacji o celach życiowych;
• pól profilu użytkownika;
• trwałej pamięci tworzonej przez Torę lub na jej potrzeby.

Trwała pamięć jest wykorzystywana do stopniowego zapewniania bardziej użytecznej i spersonalizowanej usługi. Pamięcią można zarządzać lub ją usuwać za pomocą udostępnionych narzędzi w produkcie.

5.3 Interakcje z AI i treści użytkownika

Podczas korzystania z Torą możemy przetwarzać:

• polecenia (prompty);
• wiadomości;
• czaty;
• instrukcje;
• wygenerowane wyniki;
• dokumenty i pliki przesyłane przez użytkownika;
• metadane plików;
• adnotacje, podsumowania oraz wyodrębnione informacje;
• opinie dotyczące wyników generowanych przez AI;
• dane audio lub głosowe, jeśli funkcje audio są włączone;
• transkrypcje, osadzenia (embeddingi), klasyfikacje oraz inne reprezentacje techniczne niezbędne do świadczenia usługi.

5.4 Połączone konta i integracje

Jeśli użytkownik zdecyduje się połączyć usługi zewnętrzne, Tora może przetwarzać dane osobowe pochodzące z tych usług zgodnie z udzielonymi uprawnieniami.

Integracje mogą obejmować na przykład:

• usługi Google, w tym Gmail, Kalendarz Google, Kontakty Google oraz inne interfejsy API Google;
• usługi Microsoft, w tym Outlook, Kalendarz Microsoft, kontakty Microsoft oraz inne interfejsy API Microsoft;
• usługi Apple;
• WhatsApp;
• Slack;
• Notion;
• LinkedIn;
• narzędzia do komunikacji, produktywności, pracy zawodowej, planowania oraz kontaktu;
• inne usługi zewnętrzne autoryzowane przez użytkownika.

Tora uzyskuje dostęp do tych usług za pośrednictwem OAuth lub równoważnych uprawnień API. Tora nie prosi o podanie haseł do kont zewnętrznych.

Użytkownik decyduje, czy połączyć integrację, jakich uprawnień udzielić oraz czy je odwołać. W zależności od integracji możliwy jest wybór między dostępem tylko do odczytu, dostępem do wysyłania lub zapisu, edycją kalendarza, dostępem do kontaktów, przesyłaniem formularzy, uprawnieniami do publikowania lub innymi zakresami właściwymi dla danej funkcji.

5.5 Dane e-mail, kalendarza, kontaktów i komunikacji

Jeśli odpowiednie konta zostaną połączone i wyłącznie za zgodą użytkownika, Tora może przetwarzać:

• metadane wiadomości e-mail;
• treść wiadomości e-mail;
• wersje robocze;
• odbiorców;
• wydarzenia w kalendarzu;
• tytuły, opisy, uczestników, daty i lokalizacje wydarzeń;
• kontakty;
• imiona i nazwiska kontaktów, pełnione role, kontekst relacji, adresy e-mail, numery telefonów oraz powiązane metadane;
• wiadomości lub komunikaty niezbędne do wykonania działań autoryzowanych przez użytkownika.

Tora będzie przetwarzać te dane wyłącznie w celu zapewnienia połączonych funkcji włączonych przez użytkownika, takich jak pomoc w tworzeniu lub wysyłaniu wiadomości, planowanie wydarzeń, organizowanie zadań, rozumienie kontekstu zawodowego lub wykonywanie autoryzowanych działań.

5.6 Dane osobowe osób trzecich przekazywane przez użytkowników

Użytkownik może przekazywać ograniczone informacje kontekstowe o osobach trzecich, takie jak imiona i nazwiska, pełnione role, relację z użytkownikiem, kontekst zawodowy, pracodawcę, rekrutera, szkołę, prawnika, urzędnika imigracyjnego, klienta, współpracownika lub podobne odniesienia kontekstowe.

Nie wolno przesyłać, przekazywać ani polecać Torze przetwarzanie prywatnych, poufnych lub szczególnie chronionych danych osobowych innej osoby, chyba że użytkownik posiada do tego zgodne z prawem uprawnienie i upoważnienie. Użytkownik odpowiada za zapewnienie, że wszelkie dane osobowe osób trzecich przekazywane Torze są zgodne z prawem, dokładne, adekwatne i proporcjonalne.

5.7 Dane dotyczące płatności i rozliczeń

Tora działa w modelu freemium i może oferować płatne plany, subskrypcje, okresy próbne, ulepszenia, dodatki lub płatne funkcje.

Płatności są przetwarzane za pośrednictwem Stripe i w przyszłości mogą być przetwarzane również przez innych renomowanych dostawców płatności. Możemy przetwarzać:

• status planu i subskrypcji;
• nazwę do rozliczeń;
• adres rozliczeniowy;
• adres e-mail;
• informacje podatkowe;
• informacje z faktur i paragonów;
• status płatności;
• informacje o zwrotach, sporach i obciążeniach zwrotnych (chargeback);
• ograniczone metadane płatności otrzymywane od operatorów płatności.

Celowo nie przechowujemy pełnych numerów kart płatniczych. Operatorzy płatności przetwarzają dane płatnicze zgodnie z własnymi standardami bezpieczeństwa i zasadami prywatności.

5.8 Dane techniczne, dane o korzystaniu z usługi i dane urządzenia

Możemy zbierać:

• adres IP;
• przybliżoną lokalizację ustaloną na podstawie adresu IP;
• typ urządzenia;
• system operacyjny;
• typ i wersję przeglądarki;
• wersję aplikacji;
• preferencje językowe;
• identyfikatory, pliki cookie, piksele oraz podobne technologie;
• adresy URL źródła odesłania;
• przeglądane strony i funkcje;
• informacje o sesji;
• błędy, awarie, dzienniki zdarzeń, dane diagnostyczne, opóźnienia, wydajność oraz zdarzenia dotyczące bezpieczeństwa;
• zdarzenia interakcji oraz sposób korzystania z funkcji.

5.9 Dane marketingowe, analityczne i reklamowe

Możemy przetwarzać:

• status subskrypcji newslettera;
• dane o zaangażowaniu w wiadomości e-mail;
• dane atrybucji kampanii;
• dane dotyczące poleceń lub zaproszeń;
• identyfikatory reklamowe;
• identyfikatory plików cookie;
• zdarzenia konwersji;
• zdarzenia remarketingowe;
• zdarzenia analityczne i dotyczące użytkowania;
• sygnały zgody i rezygnacji.

Możemy korzystać z Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, własnych narzędzi analitycznych, InMobi CMP oraz podobnych narzędzi, zgodnie z opisem w niniejszej Polityce prywatności oraz w naszej Polityce cookies.

Tora została zaprojektowana, aby wspierać użytkowników w realizacji ważnych celów osobistych i zawodowych. W zależności od sposobu korzystania z usługi Tory może przetwarzać dane wrażliwe lub bardzo osobiste informacje.

Ze względu na charakter usługi Tory może przetwarzać dane wrażliwe, w tym informacje dotyczące:

• spraw prawnych;
• spraw imigracyjnych;
• spraw związanych z zatrudnieniem i karierą zawodową;
• edukacji;
• ważnych okoliczności życiowych;
• innych okoliczności osobistych ujawnianych z własnej woli przez użytkownika.

Tora nie została zaprojektowana do udzielania porad zdrowotnych, porad medycznych, wsparcia w kryzysie psychologicznym, pomocy w sytuacjach nagłych ani interwencji kryzysowej. Tora nie może zastępować służb ratunkowych, personelu medycznego, terapeutów, telefonów zaufania, prawników, doradców imigracyjnych, doradców finansowych ani innych wykwalifikowanych specjalistów, gdy wymagana jest profesjonalna porada.

Jeśli Tora przetwarza szczególne kategorie danych w rozumieniu RODO, poprosimy o wyraźną zgodę podczas wdrażania (onboardingu) lub przed włączeniem odpowiednich funkcji wrażliwych, chyba że zastosowanie ma inny prawny wyjątek. Zgodę można wycofać w dowolnym momencie, jednak jej wycofanie może ograniczyć lub wyłączyć odpowiednie funkcje.

Nie należy przekazywać danych dotyczących wyroków skazujących i naruszeń prawa, danych zdrowotnych ani informacji związanych z sytuacją kryzysową, chyba że dana funkcja wyraźnie na to zezwala, a odpowiednia podstawa prawna oraz zabezpieczenia zostały przedstawione użytkownikowi.

Tora wykorzystuje technologie sztucznej inteligencji do świadczenia swoich podstawowych funkcji. Przetwarzanie przez AI może obejmować przekazywanie instrukcji użytkownika, plików, kontekstu, pamięci oraz innych istotnych danych do dostawców modeli i dostawców infrastruktury AI.

Tora może korzystać z wielu dostawców AI, w tym dostawców dostępnych za pośrednictwem Cloudflare AI Gateway, takich jak OpenAI, Anthropic, Google, Mistral, DeepSeek oraz innych dostawców modeli.

Korzystamy z zewnętrznych dostawców AI w celu generowania, klasyfikowania, podsumowywania, przekształcania, analizowania, transkrybowania lub interpretowania treści użytkownika, w zależności od wykorzystywanych funkcji.

Nie wykorzystujemy poleceń, czatów, przesłanych plików, danych audio ani innych treści osobowych użytkownika do trenowania ani dostrajania własnych modeli AI Tory. W przypadku korzystania z zewnętrznych dostawców AI konfigurujemy współpracę i zawieramy z nimi umowy tak, aby treści użytkownika nie były wykorzystywane do trenowania ich modeli, o ile taka konfiguracja lub zobowiązanie umowne są dostępne.

Wyniki generowane przez AI mogą być niedokładne, niekompletne, nieaktualne lub nieodpowiednie do sytuacji danego użytkownika. Tora zapewnia wsparcie informacyjne oraz pomoc autoryzowaną przez użytkownika; nie zastępuje własnej oceny użytkownika ani porady wykwalifikowanego specjalisty.

Tora może wykonywać działania w imieniu użytkownika, jeśli zostanie do tego upoważniona. Działania te mogą obejmować:

• wysyłanie wiadomości e-mail lub wiadomości do osób trzecich;
• planowanie, zmienianie lub odwoływanie wydarzeń w kalendarzu;
• przesyłanie formularzy lub wniosków;
• dokonywanie zakupów lub płatności;
• akceptowanie, odrzucanie lub odpowiadanie na propozycje;
• aplikowanie o pracę, do programów edukacyjnych lub innych możliwości;
• pomoc przy zgłoszeniach prawnych lub imigracyjnych;
• interakcję z połączonymi usługami zewnętrznymi;
• inne istotne działania włączone przez użytkownika.

W przypadku istotnych działań Tory zasadniczo będzie wymagała odrębnego, wyraźnego potwierdzenia bezpośrednio przed ich wykonaniem, z wyjątkiem wcześniej określonych działań niskiego ryzyka, autoryzowanych przez użytkownika z góry.

Użytkownik może konfigurować zakres uprawnień Tory, w tym to, które integracje są połączone, czy dostęp ma charakter tylko do odczytu czy umożliwia zapis, jakie działania są dozwolone oraz jakie progi zatwierdzenia mają zastosowanie.

Gdy Tora wykonuje zautomatyzowane działania, robi to jako narzędzie działające na podstawie instrukcji i upoważnienia użytkownika. Użytkownik pozostaje odpowiedzialny za weryfikację proponowanych działań, sprawdzenie ich poprawności oraz podjęcie decyzji, czy dane działanie powinno zostać wykonane.

Jeśli obowiązujące prawo przyznaje prawa związane ze zautomatyzowanym podejmowaniem decyzji, w tym prawo do niepodlegania określonym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, wywołującym skutki prawne lub w podobny sposób istotnie na nie wpływającym, prawa te można wykonać, kontaktując się pod adresem privacy@withtora.com.

Tora została zaprojektowana, aby chronić prywatne treści użytkownika przed rutynowym dostępem osób.

Komunikacja oraz treści wrażliwe są chronione za pomocą szyfrowania i kontroli dostępu. Wewnętrzna polityka Tory zakłada, że personel nie powinien odczytywać prywatnej komunikacji, czatów, plików ani treści z połączonych kont użytkownika w toku zwykłej działalności.

Dostęp osób może mieć miejsce wyłącznie w ograniczonych okolicznościach, takich jak gdy:

1. użytkownik wyraźnie zwróci się o wsparcie i udostępni nam odpowiednie informacje;
2. dostęp jest bezwzględnie konieczny do zbadania incydentu bezpieczeństwa, nadużycia, oszustwa lub roszczenia prawnego;
3. dostęp jest wymagany w celu wypełnienia ważnego obowiązku prawnego;
4. dostęp jest potrzebny do ochrony praw, bezpieczeństwa lub integralności Tory, użytkowników lub osób trzecich.

Nawet w takich przypadkach dostęp powinien być ograniczony do niezbędnego zakresu, z zastrzeżeniem obowiązków poufności, kontroli technicznych oraz, w stosownych przypadkach, wewnętrznych procesów zatwierdzania.

Ponieważ Tora jest usługą opartą na AI, treści użytkownika mogą być technicznie przetwarzane przez zautomatyzowane systemy oraz autoryzowanych podmiotów przetwarzających w celu dostarczania wyników, obsługi integracji, utrzymania bezpieczeństwa oraz świadczenia usługi.

Przetwarzamy dane osobowe w oparciu o poniższe podstawy prawne, w zależności od celu przetwarzania.

Jeśli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeśli podstawą przetwarzania jest prawnie uzasadniony interes, wyważamy nasze interesy względem praw i wolności użytkownika. W stosownych przypadkach można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Możemy przetwarzać dane w celu zrozumienia, utrzymania, zabezpieczenia i ulepszania Tory. Może to obejmować analitykę, debugowanie, sposób korzystania z funkcji, zagregowane statystyki, ocenę bezpieczeństwa, testowanie niezawodności oraz monitorowanie wydajności.

Możemy korzystać z Amplitude, Hotjar, New Relic, własnych narzędzi analitycznych, Cloudflare oraz podobnych technologii do analityki, diagnostyki i monitorowania produktu.

Nie wykorzystujemy treści osobowych użytkownika do trenowania modeli AI. Ocena wyników AI wykraczająca poza wsparcie, bezpieczeństwo i debugowanie jest przeprowadzana z użyciem treści zanonimizowanych lub zagregowanych.

Możemy przesyłać:

1. wiadomości e-mail dotyczące usługi, niezbędne do świadczenia Tory, w tym powiadomienia dotyczące konta, bezpieczeństwa, rozliczeń, funkcji, zasad oraz kwestii operacyjnych; oraz
2. newslettery, jeśli nastąpiła subskrypcja.

Subskrypcja newslettera może następować poprzez odrębne pole wyboru podczas rejestracji lub za pomocą odrębnego formularza newslettera.

Z newslettera można zrezygnować w dowolnym momencie za pomocą linku rezygnacji w wiadomości e-mail lub kontaktując się pod adresem privacy@withtora.com. Wiadomości dotyczące usługi mogą być nadal przesyłane, jeśli są niezbędne dla konta lub usługi.

Tora może umożliwiać zapraszanie lub polecanie innych osób.

Funkcje poleceń mogą umożliwiać ręczne wprowadzenie danych zapraszanej osoby lub udostępnienie linku zaproszenia. Tora nie uzyska automatycznie dostępu do kontaktów użytkownika w celu poleceń, chyba że osobno zostanie połączona i autoryzowana integracja z kontaktami.

Zapraszanie innych osób jest dopuszczalne wyłącznie, gdy istnieje ku temu zgodna z prawem i odpowiednia podstawa.

Tora wykorzystuje pliki cookie, piksele, zestawy SDK, pamięć lokalną, identyfikatory oraz podobne technologie.

Możemy wykorzystywać:

• pliki cookie niezbędne;
• pliki cookie preferencji;
• pliki cookie analityczne;
• pliki cookie wydajności;
• pliki cookie reklamowe;
• technologie śledzenia atrybucji i konwersji;
• technologie remarketingowe;
• technologie zarządzania zgodami.

Tora wykorzystuje InMobi CMP jako platformę zarządzania zgodami.

Możemy korzystać z Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing oraz podobnych narzędzi do celów reklamowych, remarketingu, atrybucji i pomiaru.

Szczegółowa i aktualna lista plików cookie oraz podobnych technologii znajduje się w naszej Polityce cookies pod adresem:

https://withtora.com/cookie-policy

Tam, gdzie wymaga tego prawo, pliki cookie inne niż niezbędne oraz technologie śledzące będą wykorzystywane wyłącznie za zgodą użytkownika. Wybory można zarządzać za pomocą narzędzia zarządzania zgodami oraz ustawień przeglądarki lub urządzenia.

Tora nie sprzedaje danych osobowych za pieniądze.

Tora może jednak udostępniać ograniczone identyfikatory, dane plików cookie, dane urządzenia oraz dane zdarzeń partnerom reklamowym do celów reklamy ukierunkowanej, remarketingu, atrybucji, pomiaru konwersji oraz optymalizacji kampanii.

W zależności od prawa mającego zastosowanie do danego użytkownika może to zostać uznane za „udostępnienie”, „reklamę ukierunkowaną” lub podobne regulowane ujawnienie danych.

Tam, gdzie wymaga tego prawo, Tora zapewni mechanizmy rezygnacji ze sprzedaży, udostępniania, reklamy ukierunkowanej lub podobnego przetwarzania. Tora będzie honorowała wymagane prawnie sygnały rezygnacji oraz wybory dotyczące prywatności, tam gdzie ma to zastosowanie.

Tora świadomie nie sprzedaje ani nie udostępnia danych osobowych użytkowników poniżej 18. roku życia, ponieważ osobom poniżej 18. roku życia zabrania się korzystania z usługi.

Możemy udostępniać dane osobowe następującym kategoriom odbiorców, jeśli jest to niezbędne dla celów opisanych w niniejszej Polityce prywatności:

1. Dostawcy hostingu i infrastruktury , w tym Railway, Cloudflare, MongoDB Atlas oraz AWS.
2. Dostawcy infrastruktury AI i modeli , w tym dostawcy dostępni za pośrednictwem Cloudflare AI Gateway, tacy jak OpenAI, Anthropic, Google, Mistral, DeepSeek oraz inni dostawcy AI.
3. Dostawcy płatności , w tym Stripe oraz ewentualni przyszli operatorzy płatności.
4. Dostawcy analityki, diagnostyki i monitorowania produktu , w tym Amplitude, Hotjar, New Relic, własne systemy analityczne oraz podobni dostawcy.
5. Dostawcy poczty e-mail i komunikacji , w tym Resend.
6. Partnerzy reklamowi i pomiarowi , w tym Google, Meta, TikTok, LinkedIn, Microsoft oraz podobni partnerzy.
7. Dostawcy zarządzania zgodami , w tym InMobi CMP.
8. Dostawcy tożsamości i uwierzytelniania , w tym Google, Apple, Microsoft oraz inni dostawcy OAuth lub logowania.
9. Integracje zewnętrzne połączone przez użytkownika , w tym usługi e-mail, kalendarza, kontaktów, komunikatorów, produktywności, zawodowe oraz usługi związane z organizacją pracy.
10. Doradcy zawodowi , w tym prawnicy, księgowi, audytorzy, ubezpieczyciele oraz konsultanci.
11. Organy władzy, sądy, organy regulacyjne lub organy ścigania , jeśli wymaga tego prawo lub jest to niezbędne do ochrony praw, bezpieczeństwa lub interesów prawnych.
12. Następcy prawni lub strony transakcji biznesowych , jeśli Tora będzie stroną fuzji, przejęcia, finansowania, restrukturyzacji, przeniesienia lub sprzedaży aktywów, z zastrzeżeniem odpowiednich zabezpieczeń poufności i prawnych.

Wymagamy od dostawców usług przetwarzania danych osobowych zgodnie z obowiązkami umownymi, obowiązkami zachowania poufności, wymogami bezpieczeństwa oraz obowiązującym prawem.

Tora jest zarządzana z Hiszpanii i może przetwarzać lub przechowywać dane osobowe w Europejskim Obszarze Gospodarczym oraz w Stanach Zjednoczonych.

Niektórzy dostawcy usług oraz dostawcy AI mogą przetwarzać dane osobowe poza EOG, Wielką Brytanią lub krajem zamieszkania użytkownika.

W przypadku międzynarodowego przekazywania danych osobowych opieramy się, tam gdzie jest to wymagane, na odpowiednich zabezpieczeniach, w tym na standardowych klauzulach umownych, równoważnych zabezpieczeniach umownych, decyzjach stwierdzających odpowiedni stopień ochrony, umowach powierzenia przetwarzania danych, środkach technicznych oraz, w stosownych przypadkach, dodatkowych zabezpieczeniach.

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą, ujawnieniem lub zniszczeniem.

Środki te mogą obejmować:

• szyfrowanie danych podczas przesyłania;
• szyfrowanie lub równoważną ochronę przechowywanych danych wrażliwych, tam gdzie jest to uzasadnione;
• kontrolę dostępu;
• kontrolę uwierzytelniania;
• rejestrowanie zdarzeń i monitorowanie;
• rozdzielenie obowiązków;
• przeglądy bezpieczeństwa dostawców;
• ograniczony dostęp wewnętrzny;
• bezpieczne praktyki wytwarzania oprogramowania;
• kontrole kopii zapasowych i odzyskiwania danych;
• procesy reagowania na incydenty.

Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Użytkownik odpowiada za zachowanie poufności danych logowania do konta, urządzeń, połączonych kont oraz metod uwierzytelniania.

W przypadku podejrzenia, że konto lub dane zostały naruszone, należy niezwłocznie skontaktować się pod adresem privacy@withtora.com.

Dane osobowe są przechowywane wyłącznie przez okres uzasadniony celami opisanymi w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dopuszczony przez prawo.

Po usunięciu konta:

• dane konta i profilu zostaną usunięte lub zanonimizowane w ciągu 30 dni;
• czaty AI oraz pamięć zostaną usunięte lub zanonimizowane w ciągu 30 dni;
• przesłane pliki zostaną usunięte lub zanonimizowane w ciągu 30 dni;
• tokeny i uprawnienia połączonych kont zostaną odwołane lub usunięte zgodnie z obowiązującym procesem integracji;
• dzienniki bezpieczeństwa będą przechowywane wyłącznie przez okres niezbędny, często krótszy;
• dokumentacja rozliczeniowa, podatkowa, płatnicza, księgowa, dotycząca zwrotów, sporów oraz dokumentacja prawna będzie przechowywana przez okres wymagany obowiązującym prawem;
• ograniczone dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez ograniczony czas, zanim zostaną nadpisane lub usunięte w ramach standardowych cykli tworzenia kopii zapasowych.

Możemy przechowywać ograniczone informacje przez dłuższy czas, jeśli jest to niezbędne do:

• wypełnienia obowiązków prawnych;
• rozstrzygania sporów;
• zapobiegania oszustwom lub nadużyciom;
• egzekwowania umów;
• utrzymania bezpieczeństwa;
• ustalenia, dochodzenia lub obrony roszczeń prawnych.

Tam gdzie to możliwe, dane będą anonimizowane lub agregowane zamiast przechowywania możliwych do zidentyfikowania danych osobowych.

Tora udostępnia w produkcie narzędzia umożliwiające zarządzanie i usuwanie:

• czatów;
• wspomnień (pamięci);
• przesłanych plików;
• informacji o koncie;
• połączonych integracji;
• usunięcia konta.

Można również skontaktować się pod adresem privacy@withtora.com, aby skorzystać z praw dotyczących prywatności lub poprosić o pomoc.

W zależności od miejsca zamieszkania oraz obowiązującego prawa użytkownikowi może przysługiwać prawo do:

1. uzyskania potwierdzenia, czy przetwarzamy jego dane osobowe;
2. dostępu do danych osobowych;
3. żądania sprostowania nieprawidłowych lub niekompletnych danych;
4. żądania usunięcia danych osobowych;
5. ograniczenia przetwarzania;
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. wniesienia sprzeciwu wobec marketingu bezpośredniego;
8. wycofania zgody;
9. żądania przeniesienia danych;
10. wniesienia sprzeciwu wobec zautomatyzowanego podejmowania decyzji lub żądania zabezpieczeń w związku z nim;
11. rezygnacji z reklamy ukierunkowanej, sprzedaży lub udostępniania danych, tam gdzie ma to zastosowanie prawne;
12. wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, należy skontaktować się pod adresem:

privacy@withtora.com

Przed udzieleniem odpowiedzi może być konieczna weryfikacja tożsamości. Weryfikacja będzie proporcjonalna do żądania oraz wrażliwości danych, których dotyczy. Domyślnie nie będziemy wymagać dokumentu tożsamości, chyba że okaże się to konieczne.

Skargę można wnieść do hiszpańskiego Urzędu Ochrony Danych:

Agencia Española de Protección de Datos (AEPD)

https://www.aepd.es

Tora może pomagać w podejmowaniu decyzji oraz wykonywać autoryzowane przez użytkownika działania mające istotne konsekwencje, w tym w kontekście kariery zawodowej, edukacji, imigracji, spraw prawnych, finansowych, zawodowych lub osobistych.

Tora celowo nie podejmuje działań wywołujących skutki prawne lub podobnie istotnych bez upoważnienia użytkownika. W przypadku działań wysokiego ryzyka lub istotnych działań Tory zasadniczo poprosi o odrębne potwierdzenie bezpośrednio przed ich wykonaniem, z wyjątkiem wcześniej określonych działań niskiego ryzyka, autoryzowanych przez użytkownika z góry.

Jeśli obowiązujące prawo przyznaje prawa związane ze zautomatyzowanym podejmowaniem decyzji, można zażądać informacji o zastosowanej logice, zażądać, w stosownych przypadkach, weryfikacji przez człowieka, wyrazić własne stanowisko, zakwestionować decyzję, wycofać odpowiednią zgodę lub wyłączyć daną funkcję.

Tora nie jest ostatecznym decydentem w odniesieniu do decyzji podejmowanych przez pracodawców, szkoły, organy władzy, sądy, organy imigracyjne, instytucje finansowe, platformy lub osoby trzecie.

Tora może zawierać linki do zewnętrznych stron internetowych, aplikacji, usług lub platform. Tora może również umożliwiać łączenie usług zewnętrznych za pomocą integracji.

Te usługi zewnętrzne podlegają własnym regulaminom i politykom prywatności. Nie ponosimy odpowiedzialności za sposób przetwarzania danych przez osoby trzecie działające jako niezależni administratorzy danych.

Przed połączeniem integracji zewnętrznej należy zapoznać się z żądanymi uprawnieniami oraz zasadami prywatności danego dostawcy.

Możemy ujawnić dane osobowe, jeśli zasadnie uznamy, że jest to niezbędne w celu:

• zapewnienia zgodności z obowiązującym prawem;
• udzielenia odpowiedzi na ważne postępowanie prawne;
• współpracy z sądami, organami regulacyjnymi lub organami władzy publicznej;
• egzekwowania naszego Regulaminu;
• zbadania oszustw, nadużyć lub incydentów bezpieczeństwa;
• ochrony praw, mienia, bezpieczeństwa lub ochrony Tory, użytkowników lub osób trzecich.

Tora nie jest służbą ratunkową. W przypadku zagrożenia lub potrzeby pilnej pomocy należy skontaktować się z lokalnymi służbami ratunkowymi lub właściwym organem władzy publicznej.

Niniejsza Polityka prywatności może być okresowo aktualizowana.

W przypadku istotnych zmian powiadomimy o nich w odpowiedni sposób, na przykład za pośrednictwem strony internetowej, aplikacji, wiadomości e-mail, powiadomienia w koncie lub inną stosowną metodą.

Data „Ostatnia aktualizacja” widoczna na górze niniejszej Polityki prywatności wskazuje termin jej ostatniej zmiany.

W sprawie pytań, wniosków lub skarg dotyczących prywatności należy kontaktować się z:

Aaron Rodilla

NIF: 51116528V

Adres: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

E-mail: privacy@withtora.com