Twoje dane, nasza obietnica — jak RODO kształtuje Cliny Pet

Gdzie żyją twoje dane

Każde przesłane przez ciebie zdjęcie, każdy utworzony profil zwierzaka, każda rozmowa z naszym AI — wszystko to żyje na serwerach w Unii Europejskiej. Konkretnie: w centrach danych zlokalizowanych w Niemczech i Francji.

Nie wybraliśmy tej geografii przypadkiem. Unia Europejska ma najbardziej rygorystyczny system ochrony danych na świecie — Ogólne rozporządzenie o ochronie danych, lepiej znane jako RODO. Rozporządzenie wymaga, między innymi, aby dane osobowe były przetwarzane w jurysdykcjach z silnymi zabezpieczeniami prawnymi.

Cała nasza infrastruktura jest zbudowana tak, by mu sprostać:

• Nasza baza danych i kopie zapasowe pozostają w obrębie UE, z przechowywaniem danych wyłącznie w UE.
• Twoje zdjęcia i przesłane pliki znajdują się w przechowalni obrazów w regionie UE — nigdy nieprzechowywane w USA, nigdy niekopiowane poza UE.
• Nasze serwery aplikacji działają w tych samych centrach danych w UE.
• Nasz dostawca AI jest związany umową o powierzeniu przetwarzania danych, która wyraźnie ogranicza miejsca, w których twoje dane mogą być przetwarzane.

To nudna praca infrastrukturalna, o której zwykle nie wspomina żadna strona marketingowa. Uważamy, że to najważniejsza obietnica, jaką składamy.

Kto może je zobaczyć

Najkrótsza odpowiedź: ty.

Dłuższa odpowiedź:

• Twoje konto — możesz zobaczyć wszystko, co utworzyłeś.
• Nasz wewnętrzny zespół inżynierów i wsparcia, w ramach ścisłej kontroli dostępu, wyłącznie podczas badania zgłoszonego przez ciebie problemu. Każdy dostęp jest rejestrowany.
• Nasz dostawca AI — w celu wygenerowania odpowiedzi triażowych. Dane są wysyłane do oceny, odpowiedź wraca, a umowa z naszym dostawcą AI wyraźnie zabrania mu trenowania swoich modeli na twoich danych.
• Żadnych reklamodawców. Żadnych brokerów danych. Żadnych zewnętrznych narzędzi analitycznych, które odsprzedają twoje informacje. Dwa narzędzia analityczne, których używamy, są z założenia chroniące prywatność i przetwarzają dane na infrastrukturze w UE.

Zauważysz, że na liście nie ma „twojego weterynarza”. Nawet jeśli zaniesiesz triaż do swojego weterynarza — a zachęcamy do tego — weterynarz nie uzyskuje wglądu w twoją historię na poziomie konta. Zabierasz to, czym chcesz się podzielić. Klinika nie ma żadnego automatycznego dostępu do twojego konta Cliny Pet, a my nie sprzedajemy ani nie synchronizujemy twoich danych nigdzie dalej.

Co możesz z nimi zrobić

RODO daje ci konkretne, prawne uprawnienia wobec twoich danych. Respektujemy je wszystkie:

• Eksport. W każdej chwili możesz poprosić o pełny eksport danych ze swojego konta. Otrzymasz ustrukturyzowany plik JSON (profile zwierzaków, historia rozmów, oceny triażowe) oraz archiwum zip ze wszystkimi przesłanymi przez ciebie zdjęciami. Narzędzia do samodzielnego eksportu są w naszych planach; do tego czasu kontakt z działem wsparcia podany w stopce może zrealizować żądania w terminie wymaganym przepisami.
• Usunięcie. Możesz poprosić nas o usunięcie konta. Usunięcie jest natychmiastowo-miękkie — twoje dane stają się niedostępne dla ciebie i naszych systemów w ciągu kilku sekund i są ukryte przed jakimkolwiek wewnętrznym dostępem. Trwałe wymazanie następuje 30 dni później. To 30-dniowe okno istnieje z jednego powodu: jeśli usuniesz dane przez pomyłkę i napiszesz do nas w ciągu tych 30 dni, możemy je odzyskać. Po 30 dniach dane są nieodzyskiwalne, a nasze kopie zapasowe wkrótce potem wychodzą z okresu przechowywania.
• Wycofanie zgody. Każda zgoda, której udzieliłeś na przetwarzanie inne niż niezbędne — analityka, komunikacja marketingowa — może zostać wycofana w dowolnym momencie, z linku „Preferencje plików cookie” w stopce lub z ustawień twojego konta. Wycofanie jest natychmiastowe.
• Zobacz, co posiadamy. Masz prawo zapytać, jakie kategorie danych osobowych o tobie przechowujemy. Odpowiadamy w terminie wymaganym przepisami (jeden miesiąc zgodnie z RODO, z dopuszczonymi ograniczonymi wyjątkami).
• Popraw to, co błędne. Jeśli coś na twoim koncie jest niepoprawne, możesz to bezpośrednio zmienić albo poprosić nas o korektę, jeśli edycja nie jest dostępna w interfejsie.

To nie są przysługi. To twoje prawa wynikające z dwóch najsilniejszych na świecie przepisów o ochronie danych. Traktowanie ich jako podłogi — a nie sufitu — naszego postępowania to właśnie to, co naprawdę oznacza „zgodność z RODO już na etapie projektowania”.

Ramy prawne stojące za słowami

Krótkie wprowadzenie, bo skróty są często rzucane na prawo i lewo:

• RODO — Ogólne rozporządzenie o ochronie danych (UE, 2018). Europejskie rozporządzenie, które skodyfikowało prawa takie jak te powyżej i uczyniło je egzekwowalnymi w całej Unii Europejskiej. Wysokie kary, ujednolicone standardy i silne domyślne nastawienie na kontrolę użytkownika nad danymi osobowymi. Ma własne definicje danych osobowych i przetwarzania oraz daje ci prawo do złożenia skargi do właściwego organu nadzorczego ds. ochrony danych, jeśli masz wątpliwości dotyczące swoich danych.
• Przechowywanie danych w UE. Zasada, zgodnie z którą dane osobowe mieszkańców UE powinny być przetwarzane wewnątrz UE. Rozszerzamy ją na wszystkich naszych użytkowników, z UE czy nie — bezpieczniejszym domyślnym wyborem jest trzymanie wszystkiego w UE niezależnie od tego, gdzie znajduje się użytkownik.

Nie musisz być prawnikiem od prywatności, by korzystać z Cliny Pet. My wykonujemy pracę prawną, abyś ty mógł wykonywać pracę przy opiece nad zwierzakiem.

Dlaczego wszędzie umieszczamy zastrzeżenie

Na dole każdej strony zobaczysz małą linijkę: Cliny Pet nie jest weterynarzem. Zobaczysz ją również pod wezwaniem do działania na stronie głównej, w sekcji FAQ i na końcu każdej oceny triażowej.

To powtórzenie jest celowe. Moglibyśmy wspomnieć o tym raz i przejść dalej — ale wierzymy, że bezpieczną i przejrzystą rzeczą jest upewnienie się, że żaden użytkownik nigdy nie zapomni, czym jesteśmy, a czym nie. Ta sama logika dotyczy danych: wolimy być trochę nudni co do tego, gdzie żyją twoje dane, kto je widzi i jakie masz prawa, niż pozostawić cię w niepewności.

Zaufanie buduje się w małych, powtarzających się chwilach. Zastrzeżenie to jedna z tych chwil. Przechowywanie danych w UE to kolejna. Możliwe do pobrania archiwum to trzecia. Razem są tym, czym zasługujemy na prawo, by być w pokoju, gdy z twoim zwierzakiem dzieje się coś złego.

To nasza obietnica. Dziękujemy, że nam ją powierzasz.