Polityka prywatności

Uwaga dotycząca języka: Dla wygody udostępniono zlokalizowane wersje. Jeżeli tłumaczenie różni się od tekstu angielskiego, wersja angielska ma pierwszeństwo w zakresie dozwolonym przez obowiązujące prawo.

1. Zakres i kontroler

Niniejsza Polityka prywatności dotyczy natywnej aplikacji Scriptum PDF na iOS, iPadOS i macOS („Aplikacja”), strony internetowej scriptumpdf.com („Witryna internetowa”), Scriptum Cloud AI pod adresem api.scriptumpdf.com oraz powiązanej komunikacji w zakresie pomocy technicznej (łącznie zwanych „Usługami”).

Administratorem odpowiedzialnym na mocy szwajcarskiej federalnej ustawy o ochronie danych („Swiss FADP” lub „revDSG”) oraz, w stosownych przypadkach, rozporządzenia (UE) 2016/679 („RODO”) jest:

PortanX - Catalin Portan
Spółka jednoosobowa (Einzelunternehmen)
Szwajcarski UID: CHE-373.501.736
Siedziba: Bern, kanton Berno, Szwajcaria
Rejestr handlowy: Handelsregisteramt des Kantons Bern
Kontakt (prywatność, pomoc techniczna, sprawy prawne i ogólne): contact@scriptumpdf.com

Wnioski dotyczące prywatności i komunikację dotyczącą administratora należy przesyłać na powyższy adres dotyczący prywatności.

1.1 Role podczas przetwarzania danych innych osób

Kiedy korzystasz z lokalnych narzędzi aplikacji do przetwarzania danych osobowych zawartych we własnych dokumentach, PortanX nie otrzymuje tych treści i nie ustala, dlaczego je przetwarzasz. Ty lub organizacja, dla której działasz, pozostajecie odpowiedzialni za posiadanie podstawy prawnej, składanie wszelkich wymaganych zawiadomień, przestrzeganie tajemnicy zawodowej i respektowanie praw osób wskazanych w tych dokumentach. Jeśli celowo prześlesz treść dokumentu do Scriptum Cloud AI w imieniu organizacji, organizacja ta może być administratorem, a PortanX może działać jako podmiot przetwarzający tę treść, pozostając jednocześnie niezależnym administratorem danych dotyczących bezpieczeństwa, uprawnień, statusu rozliczeń i administracji usługami. Użytkownicy biznesowi, którzy wymagają umowy o przetwarzaniu danych, mogą skontaktować się z adresem contact@scriptumpdf.com.

Niniejsza Polityka nie przenosi odpowiedzialności za dane osób trzecich na firmę PortanX. Nie wolno skanować, podpisywać, redagować, tłumaczyć, udostępniać ani w żaden inny sposób przetwarzać dokumentu, chyba że masz do tego uprawnienia.

2. Podsumowanie przetwarzania danych

3. Podstawowe przetwarzanie na urządzeniu

Podstawowe operacje na dokumentach korzystają z natywnych technologii Apple, w tym PDFKit, PencilKit i Vision, a także lokalnie dołączonej platformy PDFium. PortanX nie może uzyskać dostępu do dokumentów znajdujących się na Twoim urządzeniu. Nie jest wymagane konto Scriptum. Aplikacja nie zapewnia własnego przechowywania dokumentów w chmurze.

Pliki lokalne mogą jednak zostać uwzględnione w kopiach zapasowych Twojego urządzenia lub w magazynie stron trzecich, jeśli niezależnie włączysz Apple iCloud Backup, iCloud Drive, Time Machine, innego dostawcę przestrzeni dyskowej lub udostępnisz/eksportujesz plik. Te usługi są kontrolowane przez Ciebie i obowiązują ich własne warunki.

3.1 Uprawnienia Apple i chronione zasoby

Aplikacja żąda dostępu tylko wtedy, gdy funkcja wymaga zasobu chronionego przez firmę Apple. Dostęp do aparatu służy do skanowania dokumentów papierowych do stron PDF na urządzeniu. Dostęp do sieci lokalnej umożliwia wykrywanie zgodnych urządzeń w pobliżu i przesyłanie wybranego dokumentu. Dostęp do plików lub folderów jest inicjowany za pomocą selektorów systemu Apple i uprawnień o ograniczonym zakresie zabezpieczeń, dzięki czemu aplikacja może otwierać lub zapisywać wybrane lokalizacje. Odmowa pozwolenia uniemożliwia odpowiednią funkcję, ale nie wyłącza niepowiązanych narzędzi lokalnych. PortanX nie wykorzystuje tych uprawnień do celów reklamowych, profilowania ani nadzoru w tle.

3.2 Lokalne materiały dotyczące bezpieczeństwa

Jeśli zdecydujesz się zapisać hasło w formacie PDF, aplikacja może zapisać je w pęku kluczy Apple na Twoim urządzeniu. PortanX nie może zdalnie odczytać ani odzyskać tego hasła. Zapisane podpisy, pieczątki, odniesienia do ostatnich akt i kopie historii również są lokalne. Każdy, kto może odblokować Twoje urządzenie lub uzyskać dostęp do niezaszyfrowanej kopii zapasowej, może uzyskać dostęp do lokalnych danych aplikacji; używaj szyfrowania urządzenia, silnego hasła i odpowiedniej kontroli konta.

4. Synchronizacja urządzenia LAN

Device Sync wykrywa pobliskie urządzenia równorzędne Scriptum PDF w sieci lokalnej za pomocą funkcji Apple Multipeer Connectivity. Transfer następuje dopiero po działaniu użytkownika i wykorzystuje szyfrowaną sesję. Wybrany plik PDF jest przesyłany bezpośrednio pomiędzy uczestniczącymi urządzeniami; PortanX nie otrzymuje kopii. Widoczna nazwa urządzenia/równorzędnego jest ujawniana pobliskim urządzeniom równorzędnym, gdy wykrywanie jest aktywne.

5. Opcjonalna sztuczna inteligencja Scriptum Cloud

5.1 Co opuszcza urządzenie

W zależności od funkcji, którą wywołasz, aplikacja może przesyłać za pośrednictwem zaszyfrowanego protokołu HTTPS do api.scriptumpdf.com: wyodrębniony tekst dokumentu i znaczniki stron dla podsumowań i pytań dotyczących dokumentów; wybrany tekst lub tekst strony do tłumaczenia; Bloki tekstu pochodzące z OCR do tłumaczenia stron ilustrowanych; tekst (obecnie ograniczony przez aplikację do 4000 znaków na żądanie) dla mowy neuronowej; Twoja zachęta; oraz minimalne informacje techniczne i dotyczące uprawnień StoreKit potrzebne do skierowania i autoryzacji żądania. Aplikacja nie żąda od Ciebie klucza API strony trzeciej.

W przypadku funkcji podsumowania dokumentu aplikacja ogranicza wyodrębnioną próbkę do pierwszych 15 stron i 15 000 znaków. Inne narzędzia AI mogą wysyłać tekst wymagany dla wybranej strony, dokumentu lub działania, zgodnie z opisem w monicie o zgodę wyświetlanym w aplikacji.

5.2 Zgoda i kontrola

Każda transmisja w chmurze jest wyzwalana przez dyskretną akcję użytkownika. Przed włączeniem sztucznej inteligencji w chmurze aplikacja wyświetla zgodę opisującą odpowiednią treść i cel. Wybór zgody jest przechowywany lokalnie na urządzeniu i może mieć zastosowanie do późniejszych operacji AI inicjowanych przez użytkownika. Możesz odmówić bez utraty podstawowych narzędzi lokalnych. Możesz wycofać zgodę w dowolnym momencie, wysyłając e-mail na adres contact@scriptumpdf.com i zaprzestając wywoływania funkcji Cloud AI; żadna treść dokumentu nie jest przesyłana automatycznie. Wycofanie nie ma wpływu na przetwarzanie już zakończone.

5.3 Dostawcy, szkolenia i treści wrażliwe

AI Scriptum Cloud AI jest kierowana przez infrastrukturę PortanX i może korzystać z zakontraktowanej infrastruktury i podprocesorów AI, w tym Cloudflare do dostarczania/bezpieczeństwa sieci i OpenAI do wnioskowania o modelach. PortanX wymaga, aby dostawcy obsługujący dane aplikacji stosowali ochronę równoważną niniejszej Polityce i obowiązującemu prawu. Treści przesłane za pośrednictwem Usług służą wyłącznie do zapewnienia i zabezpieczenia żądanej funkcji i nie są wykorzystywane przez PortanX do uczenia publicznych modeli sztucznej inteligencji. PortanX umownie ogranicza dostawcom usług wykorzystywanie treści przesłanych dokumentów do szkolenia modeli publicznych.

PortanX nie przechowuje przesłanego tekstu dokumentu jako archiwum dokumentów. Cloudflare otrzymuje żądanie, a OpenAI otrzymuje przesłaną treść do przetworzenia, aby zwrócić wynik. Polityka nie podaje stałej liczby dni dla kopii u procesora. Żadna umowa w repozytorium produktu nie wyznacza takiego okresu, a polityka nie twierdzi o Zero Data Retention.

Nie przesyłaj do Cloud AI danych osobowych poufnych, uprzywilejowanych, kategorii specjalnych ani danych osobowych osób trzecich, chyba że jesteś do tego upoważniony i przesłanie jest konieczne. Dane wyjściowe AI mogą być niedokładne i należy je niezależnie sprawdzić.

5.4 Minimalizacja danych i ograniczenie celu

PortanX projektuje żądania w chmurze, aby wysyłać treści potrzebne dla wybranej funkcji, zamiast domyślnie przesyłać cały plik użytkownika. Treści w chmurze nie są ponownie wykorzystywane do celów reklamowych, profilowania użytkowników, podejmowania decyzji kredytowych, decyzji o zatrudnieniu ani niepowiązanych szkoleń modelarskich. Jeśli PortanX zechce wykorzystać dane osobowe w istotnie innym celu, przekaże dodatkowe informacje i uzyska zgodę, jeśli będzie to wymagane, zanim to zrobi.

5.5 Materiały kategorii specjalnej, przestępstwa i materiały uprzywilejowane

PDFy mogą zawierać dane dotyczące zdrowia, informacje biometryczne, poglądy polityczne lub religijne, informacje o związkach zawodowych, informacje o życiu seksualnym lub orientacji seksualnej, zarzutach karnych, tajemnicy prawnej, tajemnicy zawodowej lub inne wysoce wrażliwe dane. PortanX nie prosi o takie treści. Jeśli zdecydujesz się przesłać go do Cloud AI, oświadczasz, że masz uprawnienia i obowiązujące warunki prawne do przekazania. Organizacje powinny zastosować własne mechanizmy kontroli dostępu, zasady poufności i ocenę wpływu na ochronę danych przed włączeniem przetwarzania w chmurze w przypadku wrażliwych przepływów pracy.

6. Płatności i usługi Apple

Zakupy i subskrypcje Scriptum Pro są przetwarzane wyłącznie przez firmę Apple za pośrednictwem StoreKit i App Store. PortanX nie otrzymuje ani nie przetwarza pełnego numeru karty płatniczej, hasła do konta Apple ani adresu rozliczeniowego. Apple działa zgodnie z własnymi warunkami ochrony prywatności dotyczącymi transakcji w sklepie App Store. Aplikacja otrzymuje informacje o uprawnieniach i podpisanych transakcjach potrzebne do odblokowania Pro, weryfikacji dostępu i przywrócenia zakupów.

Jeśli wyraziłeś zgodę na udostępnianie danych diagnostycznych twórcom aplikacji na poziomie systemu operacyjnego Apple, Apple może udostępniać firmie PortanX zagregowane lub pozbawione elementów umożliwiających identyfikację informacje o awariach i wydajności. PortanX nie zawiera w aplikacji zestawów SDK do reklam i analiz stron trzecich.

7. Żadnych sprzedaży, reklam i śledzenia w różnych aplikacjach

PortanX nie sprzedaje ani nie wynajmuje danych osobowych, nie wykorzystuje treści dokumentów do celów reklamowych, nie prowadzi działalności brokerskiej danych i nie śledzi użytkowników w aplikacjach ani witrynach internetowych należących do innych firm. Aplikacja nie zawiera pakietu SDK AdMob, Meta/Facebook, pakietu SDK do reklam innych firm, pakietu SDK do analiz behawioralnych innych firm ani domeny śledzącej. PortanX postępuje zgodnie z Wytycznymi dotyczącymi przeglądu aplikacji Apple App Store 5.1.1 i 5.1.2, w tym dotyczącymi przejrzystości, minimalizacji danych, zgody, ujawniania informacji o przechowywaniu/usuwaniu i równoważnej ochrony ze strony dostawców usług.

7.1 Pliki cookie witryny i pamięć lokalna

Witryna internetowa nie wykorzystuje reklamowych plików cookie ani śledzenia zachowań w różnych witrynach. Może wykorzystywać absolutnie niezbędną pamięć przeglądarki, aby zapamiętać wybrany język i podstawowe mechanizmy bezpieczeństwa Cloudflare lub dostarczania sieciowego w celu ochrony i obsługi Witryny. Mechanizmy te nie są wykorzystywane przez PortanX do budowania profilu reklamowego. Jeśli w przyszłości zostaną wprowadzone niepotrzebne technologie analityczne lub marketingowe, niniejsza Polityka i wszelkie wymagane prawnie mechanizmy zgody zostaną zaktualizowane przed aktywacją.

7.2 Nie śledź i globalna kontrola prywatności

Ponieważ PortanX nie sprzedaje danych osobowych ani nie angażuje się w wielokontekstową reklamę behawioralną, nie ma możliwości sprzedaży/udostępniania reklam, z których można zrezygnować za pomocą sygnału przeglądarki. Jeżeli obowiązujące prawo wymaga uznania ważnego sygnału Globalnej Kontroli Prywatności, PortanX potraktuje go odpowiednio. Sygnały „Do Not Track” przeglądarki nie mają powszechnie przyjętego standardu technicznego, ale projekt Witryny uniemożliwiający śledzenie ma zastosowanie niezależnie od sygnału.

8. Przechowywanie i usuwanie

• Dane lokalne: kontrolowane przez Ciebie i przechowywane do czasu ich usunięcia, wyczyszczenia odpowiedniej pamięci podręcznej/historii/podpisu lub odinstalowania aplikacji. Wyeksportowane pliki pozostają tam, gdzie je umieściłeś.
• Treść żądania AI: używana, aby dokończyć rozpoczęte żądanie. PortanX nie przechowuje jej jako zapisanego dokumentu. Brama jest skonfigurowana tak, aby nie zapisywać treści żądania ani odpowiedzi, JWS StoreKit ani promptów w Workers Logs lub śladach. Polityka nie podaje liczby dni dla kopii, które Cloudflare lub OpenAI mogą przechowywać na własnych warunkach.
• Dzienniki bramy i witryny internetowej: przechowywane tylko tak długo, jak jest to w uzasadniony sposób konieczne ze względów bezpieczeństwa, diagnozowania usterek, zapobiegania nadużyciom i obowiązków prawnych, a następnie usuwane lub anonimizowane. Przechowywanie zależy od charakteru zdarzenia, ryzyka bezpieczeństwa i obowiązkowych okresów prawnych.
• Rejestr pomocy: zachowywany podczas rozpatrywania wniosku, a następnie w celu zastosowania ograniczeń i obowiązków ustawowych.

Ponieważ nie jest wymagane żadne konto Scriptum, a większość danych pozostaje tylko na Twoim urządzeniu, PortanX może nie posiadać danych po stronie serwera, które można by z Tobą połączyć. Żądanie usunięcia nie powoduje usunięcia plików przechowywanych lokalnie na Twoich urządzeniach; użyj elementów sterujących aplikacji/urządzenia dla tych plików.

9. Odbiorcy i przelewy międzynarodowe

Dane osobowe są ujawniane tylko wtedy, gdy jest to konieczne: Apple (StoreKit, dystrybucja App Store i diagnostyka opt-in); dostawcy hostingu, dostarczania treści i bezpieczeństwa, tacy jak Cloudflare; zakontraktowani dostawcy wnioskowania AI, tacy jak OpenAI, gdy wywołujesz Cloud AI; w razie potrzeby profesjonalni doradcy; oraz organom, w przypadku których ujawnienie jest wymagane prawnie. Lokalni partnerzy otrzymują tylko te dane, które zdecydujesz się im wysłać.

Dostawcy mogą przetwarzać dane w Szwajcarii, EOG, Stanach Zjednoczonych lub innych krajach. W przypadku przesyłania danych do kraju bez uznanej odpowiedniej ochrony, PortanX korzysta z dostępnych, zgodnych z prawem zabezpieczeń, takich jak zmienione standardowe klauzule umowne UE wraz z załącznikiem/poprawkami szwajcarskimi lub inny mechanizm dozwolony na mocy rozdziału 2 szwajcarskiego FADP i rozdziału V RODO. Możesz poprosić o informacje na temat mających zastosowanie zabezpieczeń.

10. Bezpieczeństwo

PortanX stosuje proporcjonalne środki techniczne i organizacyjne, w tym przesyłanie protokołu HTTPS, szyfrowane sesje peer-to-peer, piaskownicę platformy, ograniczenia dostępu i minimalizację danych. Żaden system nie jest całkowicie bezpieczny. Pozostajesz odpowiedzialny za bezpieczeństwo urządzenia, kopie zapasowe, wybór odbiorców, hasła do plików i przechowywanie oryginalnych dokumentów przed destrukcyjnymi zmianami.

10.1 Reakcja na incydent

PortanX utrzymuje procedury mające na celu ocenę podejrzanych incydentów związanych z danymi osobowymi, ich zabezpieczenie, zabezpieczenie odpowiednich dowodów i ustalenie, czy wymagane jest powiadomienie. Jeżeli naruszenie może skutkować wysokim ryzykiem lub w inny sposób spełnia ustawowy próg powiadamiania, PortanX powiadomi FDPIC, odpowiedni organ nadzorczy EOG i/lub dotknięte osoby w terminie i w sposób wymagany przez prawo. Powiadomienia mogą zostać opóźnione, jeśli wymagają tego organy ścigania lub inny właściwy organ.

11. Twoje prawa

Z zastrzeżeniem warunków i wyjątków wynikających z obowiązującego prawa, możesz żądać dostępu do swoich danych osobowych oraz informacji o przetwarzaniu, sprostowaniu, usunięciu, ograniczeniu, przenoszeniu danych lub sprzeciwie wobec przetwarzania na podstawie prawnie uzasadnionych interesów. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać. Zgodnie ze szwajcarskim prawem możesz również żądać informacji w ramach FADP oraz, w stosownych przypadkach, sprostowania, usunięcia lub ograniczenia niezgodnego z prawem przetwarzania.

• Dostęp i informacje: uzyskaj potwierdzenie, czy PortanX przetwarza Twoje dane osobowe i otrzymaj informacje oraz kopię wymagane przez obowiązujące prawo.
• Sprostowanie: popraw niedokładne dane i uzupełnij niekompletne dane.
• Usunięcie: zażądaj usunięcia danych, jeśli dane nie są już potrzebne, zgoda została wycofana, przetwarzanie było niezgodne z prawem lub ma zastosowanie inna podstawa prawna.
• Ograniczenie: zażądać, aby dane zostały zachowane, ale nie wykorzystywane w inny sposób, na czas sprawdzania prawidłowości, zgodności z prawem lub sprzeciwu.
• Przenośność: otrzymasz dostarczone przez siebie kwalifikujące się dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeśli spełnione zostaną warunki ustawowe.
• Sprzeciw: sprzeciwić się z przyczyn związanych z Twoją sytuacją przetwarzaniu opartemu na prawnie uzasadnionych interesach; PortanX przestanie działać, chyba że istotne uzasadnione podstawy lub roszczenia prawne uzasadnią kontynuację.
• Zgoda: wycofaj zgodę w przyszłości bez wpływu na przetwarzanie zakończone przed wycofaniem.
• Skarga i środek prawny: skontaktuj się z FDPIC, właściwym organem EOG lub właściwym sądem.

Wysyłaj prośby na adres contact@scriptumpdf.com. PortanX może zażądać proporcjonalnych informacji w celu weryfikacji tożsamości i zwykle odpowie w terminie wymaganym przez obowiązujące prawo. Możesz złożyć skargę do szwajcarskiego federalnego komisarza ds. ochrony danych i informacji (FDPIC), Feldeggweg 1, CH-3003 Bern lub, jeśli ma zastosowanie RODO, do właściwego organu ochrony danych w EOG. Masz również prawo do skutecznego środka prawnego.

Prawa nie są absolutne. PortanX może odrzucić wniosek lub ograniczyć go, jeżeli ma zastosowanie wyjątek ustawowy, gdy nie można w uzasadniony sposób zweryfikować tożsamości, gdy wniosek ma niekorzystny wpływ na prawa innych osób lub gdy przechowywanie jest wymagane ze względu na zobowiązania prawne lub roszczenia prawne. PortanX wyjaśni odmowę, jeśli pozwala na to prawo. Żądania są zazwyczaj bezpłatne, ale w przypadku wyraźnie bezpodstawnych lub nadmiernych żądań może zostać naliczona rozsądna opłata lub odmowa, zgodnie z prawem.

12. Dane nie uzyskane bezpośrednio od Ciebie

PortanX zazwyczaj uzyskuje dane bezpośrednio od Ciebie lub Twojego urządzenia. Informacje o uprawnieniach StoreKit są uzyskiwane od firmy Apple. Niezbędne informacje dotyczące bezpieczeństwa witryny internetowej mogą być generowane przez infrastrukturę hostingową/bezpieczeństwa. Jeśli nadawca umieści dane innej osoby w zgłoszeniu pomocy lub wezwaniu AI, PortanX otrzyma je od tego nadawcy i przetwarza je w tym samym celu, podstawie prawnej, odbiorcach i okresie przechowywania opisanym powyżej.

PortanX nie kupuje list marketingowych, nie wzbogaca profili użytkowników za pośrednictwem brokerów danych ani nie wnioskuje o wrażliwych cechach na potrzeby reklam. Gdzie art. 14 RODO ma zastosowanie do danych uzyskanych pośrednio, kategorie, źródła, cele, podstawy prawne, odbiorcy i kryteria przechowywania są określone w niniejszej Polityce, chyba że PortanX przekaże osobie, której dane dotyczą, bardziej szczegółowe powiadomienie.

13. Zautomatyzowane decyzje i dzieci

PortanX nie podejmuje decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne, wyłącznie w drodze zautomatyzowanego przetwarzania. Scriptum PDF to ogólne narzędzie zwiększające produktywność i nie jest przeznaczone dla dzieci poniżej 13 roku życia. PortanX nie pozyskuje świadomie danych osobowych dzieci. Rodzic lub opiekun, który uważa, że dane osobowe przekazane przez dziecko, może skontaktować się z adresem prywatności.

14. Zmiany

PortanX może aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w prawie, technologii lub Usługach. Powyższa data wskazuje aktualną wersję. Istotne zmiany będą komunikowane za pośrednictwem Witryny, Aplikacji lub innego odpowiedniego kanału, zanim zaczną obowiązywać, jeśli będzie to wymagane.

15. Skontaktuj się

Pytania dotyczące prywatności i wnioski dotyczące praw: contact@scriptumpdf.com