Twoje prawo do usunięcia danych
Na podstawie ogólnego rozporządzenia o ochronie danych (RODO), brytyjskiego RODO, kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) i innych właściwych przepisów możesz zażądać usunięcia danych osobowych, które GPTHorizon przechowuje na Twój temat. Rozpatrujemy takie wnioski niezwłocznie i przejrzyście — do złożenia wniosku wystarczy krótki e-mail.
Jak złożyć wniosek o usunięcie danych
Wyślij e-mail na adres [email protected] z adresu e-mail powiązanego z Twoim kontem GPTHorizon. Użyj tematu “Żądanie usunięcia danych” i podaj:
- Adres e-mail powiązany z Twoim kontem (abyśmy mogli zweryfikować tożsamość).
- Konkretne dane do usunięcia lub “wszystkie moje dane osobowe”, jeśli chcesz całkowicie usunąć dane konta.
- Wszelkie numery referencyjne (identyfikatory zamówień, identyfikatory zgłoszeń, identyfikatory optymalizacji), które pomagają nam zlokalizować rekordy.
Jeśli nie możesz napisać z zarejestrowanego adresu, nadal możemy rozpatrzyć Twój wniosek. Musimy jednak potwierdzić tożsamość w inny sposób — zwykle przez link potwierdzający wysłany na zarejestrowany adres lub pytania o szczegóły transakcji znane tylko posiadaczowi konta.
Co usuwamy
W przypadku potwierdzonych żądań usunięcia usuwamy:
- Twoje konto użytkownika, w tym imię i nazwisko, adres e-mail, skrót hasła, historię logowania i notatki administratora.
- Wszystkie zlecone przez Ciebie testy wstępne i zamówienia optymalizacji, w tym docelowe adresy URL, odpowiedzi systemów AI, wyniki i dostarczone materiały.
- Każde otwarte zgłoszenie do pomocy technicznej, w tym cały wątek wiadomości.
- Wszystkie rekordy odwiedzających, które można powiązać z Twoim adresem IP.
- Dane osobowe przechowywane w naszym imieniu przez zewnętrzne podmioty przetwarzające (dzienniki dostaw Mailgun, zapisy klientów Stripe, dzienniki bezpieczeństwa Cloudflare). Przekazujemy żądanie usunięcia każdemu podmiotowi przetwarzającemu i potwierdzamy jego realizację przed zamknięciem żądania.
Co być może będziemy musieli zachować
Niektóre kategorie danych muszą zostać zachowane w celu zapewnienia zgodności z prawem nawet po złożeniu wniosku o usunięcie:
- Ewidencja podatkowa. Faktury i rejestry płatności są przechowywane przez okres wymagany przez organ podatkowy w jurysdykcji, w której jesteśmy zarejestrowani (zwykle 5–10 lat).
- Dokumentacja dotycząca zwalczania nadużyć finansowych. Dokumentacja wszelkich dochodzeń w sprawie nadużyć finansowych lub sprawdzania sankcji jest przechowywana zgodnie z wymogami prawa dotyczącego przeciwdziałania praniu pieniędzy.
- Ślad audytowy usunięcia. Zachowujemy zapis faktu i daty złożenia wniosku — ale nie usunięte dane — aby móc wykazać zgodność z przepisami na żądanie organu nadzorczego.
Jeśli mimo wniosku o usunięcie będziemy musieli zachować określone dane z przyczyn prawnych, w potwierdzeniu wskażemy ich kategorie i wyjaśnimy powód.
Terminy realizacji
- W ciągu 1 dnia roboczego — potwierdzamy otrzymanie wniosku.
- W ciągu 5 dni roboczych — weryfikujemy Twoją tożsamość i potwierdzamy zakres usunięcia.
- W ciągu 30 dni — zakończymy usuwanie. Skomplikowane przypadki mogą wymagać więcej czasu; wtedy wyjaśnimy powód i podamy nowy termin zgodnie z art. 12 RODO.
Jeśli Twoja prośba zostanie odrzucona
Możemy odrzucić żądanie usunięcia, jeśli jest ono wyraźnie bezpodstawne, nadmierne (np. powtarzalne) lub gdy przechowywanie jest wymagane prawnie. Jeśli odmówimy, wyjaśnimy powód i poinformujemy Cię o prawie do złożenia skargi do lokalnego organu nadzorczego (ICO w Wielkiej Brytanii, Twój krajowy organ ochrony danych w UE, CPPA w Kalifornii itp.).
Dla użytkowników końcowych klientów GPTHorizon
Jeśli Twoje dane osobowe przetwarzał klient GPTHorizon, a nie masz u nas bezpośredniej rejestracji, najpierw skontaktuj się z tym klientem — to on jest administratorem danych i decyduje o ich przechowywaniu. My działamy jako podmiot przetwarzający i możemy usunąć dane wyłącznie na jego polecenie.
Zamknięcie konta (samoobsługa)
Możesz zamknąć swoje konto w dowolnym momencie na stronie ustawień konta po zalogowaniu. Zamknięcie konta to czynność odrębna od formalnej prośby o usunięcie danych: natychmiast uniemożliwia ponowne logowanie, a dane są następnie umieszczane w kolejce do usunięcia zgodnie z powyższym harmonogramem.
Kontakt
W przypadku żądań usunięcia: [email protected].
Ogólne wsparcie: [email protected].
Aby złożyć skargę do organu nadzorczego, odwiedź stronę internetową swojego krajowego organu regulacyjnego ds. ochrony danych. Wielka Brytania: ICO (ico.org.uk). UE: edpb.europa.eu/members.