Polityka prywatności Raq.com

Data wejścia w życie: 28 lutego 2026. Ostatnia aktualizacja: 11 listopada 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Vu AI Ltd (my, nas, nasz) zbiera i wykorzystuje dane osobowe podczas korzystania z Raq.com i powiązanych usług (Usługi).

Usuń swoje konto i dane

Aby usunąć konto Raq.com i jego dane, wyślij e-mail na privacy@raq.com z adresu, którym się logujesz, z tematem Prośba o usunięcie konta. Aplikacja nie jest potrzebna. Możemy poprosić o potwierdzenie, że konto należy do Ciebie, i odpowiadamy w ciągu miesiąca.

Dotyczy to Time Tracker by Raq.com, Raw by Raq.com, 280daily: Raq.com Journal, Agent Operator HQ oraz pozostałych aplikacji Raq.com. Konto możesz też usunąć w aplikacji. W Time Tracker, Raw i 280daily wybierz Ustawienia > Konto > Usuń konto. W Agent Operator HQ wybierz Konto > Usuń konto, a następnie Usuń profil i potwierdź kodem, który wyślemy e-mailem. Jedno logowanie obejmuje wszystkie nasze aplikacje, więc jego usunięcie zamyka konto w każdej z nich. Jeśli jesteś jedynym właścicielem wspólnej przestrzeni roboczej, najpierw przekaż własność lub zamknij tę przestrzeń.

Po usunięciu konta usuwamy Twój dostęp do logowania i anonimizujemy Twoje imię i nazwisko, adres e-mail oraz połączone metody logowania. Twoje dane osobowe, w tym osobiste rejestry czasu i znaczniki lokalizacji, zostaną usunięte w ciągu 120 dni. Zaszyfrowany rekord kontaktowy przechowujemy przez maksymalnie 90 dni, aby odpowiadać na zapytania pomocy technicznej i audytu.

Rekordy, które udostępniono zespołowi, takie jak karty czasu, rekordy projektów i nagrania Raw, mogą pozostać w tej przestrzeni roboczej, dopóki jest aktywna, przypisane do zanonimizowanego użytkownika. Dane rozliczeniowe i podatkowe są przechowywane przez siedem lat. Pseudonimowe rekordy bezpieczeństwa oraz podsumowania historii konta, które nie wymieniają twojego imienia ani nazwiska, są przechowywane bezterminowo. Sekcja 8 zawiera pozostałe okresy przechowywania. Możesz także poprosić nas o usunięcie konkretnych danych bez zamykania konta.

1. Administrator i kontakt

Administrator danych: Vu AI Ltd
Siedziba spółki: Suite 15, 1666 High Street, Knowle, Solihull, United Kingdom, B93 0LY
Kontakt w sprawach prywatności: privacy@raq.com
Rejestracja ICO: ZB712921

Jeśli masz pytania lub prośby, skontaktuj się z nami, korzystając z danych podanych powyżej.

2. Gromadzone dane osobowe

Możemy zbierać następujące kategorie danych osobowych:

Dane konta i profilu

imię, adres e-mail, hash hasła, szczegóły profilu
dane organizacji i przestrzeni roboczej
role, uprawnienia i członkostwo w zespole.

Płatności i rozliczenia

dane kontaktowe do rozliczeń i metadane transakcji
status płatności i faktury.

Płatności są zazwyczaj przetwarzane przez zewnętrznych dostawców usług płatniczych, a my nie przechowujemy pełnych danych karty.

Dane o użytkowaniu i urządzeniu

dane dziennika (adres IP, typ przeglądarki, znaczniki czasu, przeglądane strony, dzienniki błędów)
identyfikatory urządzenia i sesji, przybliżona lokalizacja na podstawie IP
metryki użycia (użycie narzędzi, użycie subskrypcji, dane o wydajności i niezawodności).

Treści, które dostarczasz

dowolne teksty, prompty, pliki, obrazy, dokumenty, wiadomości i inne materiały przesłane lub utworzone przez użytkownika
wyniki wygenerowane z twoich danych wejściowych
w przypadku funkcji współpracy lub społecznościowych, dane, które publikujesz lub udostępniasz innym.

Dane Rejestratora czasu i opcjonalna lokalizacja

Rejestrator czasu przechowuje Twoje wpisy czasu, wybory projektów i aktywności, notatki, tagi, zgłoszenia arkuszy czasu oraz wnioski o urlop. Rekordy te są powiązane z Twoim kontem i przestrzenią roboczą.

Lokalizacja jest zapisywana tylko w projektach skonfigurowanych do rejestrowania lokalizacji przy zapisie czasu. W takich projektach aplikacja mobilna pyta o uprawnienie do lokalizacji podczas korzystania z niej i zapisuje Twoją lokalizację przy uruchomieniu, przełączeniu lub zatrzymaniu licznika: przybliżoną albo dokładną, gdy projekt sprawdza, czy jesteś na miejscu. Nigdy nie śledzi lokalizacji w tle, a inne projekty nie zbierają lokalizacji.

Zapisy lokalizacji zawierają współrzędne, dokładność i wynik sprawdzenia miejsca. Są widoczne dla ciebie i osób uprawnionych do przeglądania czasu w tym projekcie. Lokalizację możesz wyłączyć w ustawieniach urządzenia, jednak projekt, który jej wymaga, może wtedy odmówić uruchomienia nowego licznika.

Jeśli korzystasz z szybkiego dodawania AI, Twój opis oraz odpowiedni kontekst projektu, aktywności, tagów i ostatnich prac są wysyłane do dostawcy AI w celu zaproponowania wpisów. Przed zapisaniem przeglądasz sugestie. Poniższe informacje o przetwarzaniu przez AI dotyczą również tej funkcji.

Rozszerzenie Rejestratora czasu dla Chrome

Rozszerzenie Rejestratora czasu Raq.com uruchamia i zatrzymuje licznik Rejestratora czasu z panelu bocznego Chrome. Aby Cię zalogować, wysyła Twój adres e-mail do Raq.com, który wysyła Ci kod e-mailem. Rozszerzenie zachowuje następnie token logowania, który działa wyłącznie dla Rejestratora czasu w tym profilu przeglądarki. Nie jest synchronizowany i jest wysyłany wyłącznie do raq.com.

Gdy otworzysz panel w obsługiwanym zadaniu ClickUp, Asana, Jira Cloud, monday.com lub Notion, rozszerzenie wysyła adres internetowy tego zadania do Raq.com, aby mogło znaleźć powiązane zadanie. Wysyła także działania licznika czasu: godziny rozpoczęcia i zakończenia, projekt lub zadanie oraz dodane notatki. Nie odczytuje treści stron, nie zapisuje historii przeglądania, nie wykonuje zrzutów ekranu ani nie rejestruje naciśnięć klawiszy, i nie wysyła niczego do serwisów projektowych ani do innych podmiotów. Dostęp do serwisów projektowych jest opcjonalny i można go wyłączyć w ustawieniach rozszerzenia. Opcja Rozłącz wylogowuje tę przeglądarkę.

Surowe nagrania, zdjęcia i opcjonalna lokalizacja

Raw by Raq.com nagrywa wideo, dźwięk i ekran, robi zdjęcia i skanuje dokumenty, na telefonie lub w przeglądarce. Przechowuje to, co nagrasz lub zaimportujesz, wraz z tytułami, znacznikami, notatkami, transkrypcjami oraz tekstem odczytanym ze zdjęć i stron, a także datę nagrania oraz typ urządzenia, wersję systemu operacyjnego i wersję aplikacji. Nagrania pozostają w telefonie do momentu przesłania ich do przestrzeni roboczej.

Tam, gdzie telefon to obsługuje, transkrypcje i tekst stron są tworzone na telefonie i tylko tekst jest wysyłany do Raq.com. Skaner dokumentów na Androidzie jest dostarczany przez usługi Google Play.

Lokalizacja jest wyłączona, dopóki nie włączysz opcji Lokalizacja dla Walk and Talk w ustawieniach Raw. Aplikacja wtedy pyta o uprawnienie do lokalizacji podczas korzystania z niej i dodaje Twoją dokładną lokalizację do nagrań Walk and Talk. Raw nie zbiera lokalizacji w przypadku innych nagrań ani w innym czasie.

Nagranie jest prywatne, dopóki nie udostępnisz go zespołowi w tej przestrzeni roboczej. W planach płatnych możesz też utworzyć publiczny link, a każdy, kto ma link, może oglądać lub słuchać, aż go usuniesz. Jeśli podłączysz do Raq.com własnego agenta AI, może on odczytywać Twoje nagrania i ich tekst, gdy o to poprosisz, a dostawca tego agenta przetwarza te dane na własnych zasadach.

W bezpłatnym planie nagrania są usuwane 30 dni po przesłaniu. W płatnym planie są przechowywane do czasu ich usunięcia, chyba że wybierzesz automatyczne usuwanie po 7, 30 lub 90 dniach albo po roku.

Transkrypcje AI i krótki opis są dostępne w płatnych planach i domyślnie wyłączone. Każda osoba może je włączyć w ustawieniach Raw po potwierdzeniu, które wskazuje, co zostanie wysłane. Gdy są włączone, Raq.com przesyła za pośrednictwem OpenRouter do zewnętrznych dostawców modeli AI (obecnie modeli Gemini firmy Google): dźwięk nagrań, których telefon nie przetranskrybował, zdjęcia z zestawów zdjęć, których tekstu telefon nie mógł odczytać, oraz transkrypcję nagrania, jego tytuł i znaczniki, aby napisać jego opis. Obraz wideo nigdy nie jest wysyłany. Wyniki są przechowywane razem z nagraniem, a wyłączenie tego ustawienia zatrzymuje nowe żądania. Poniższe informacje o przetwarzaniu przez AI również mają zastosowanie.

Funkcje AI Agent Operator HQ i Nature Work

Agent Operator HQ oraz narzędzie Nature Work w przeglądarce pokazują sesje terminala, które agent zainstalowany na Twoim komputerze przesyła do Raq.com. Raq.com przechowuje to, co przesyła ten agent, oraz to, co dodajesz: dane wyjściowe terminala, nazwy sesji, prompty, które kolejkujesz lub wysyłasz, załączone pliki oraz pliki do przeglądu od Twoich agentów kodujących.

Funkcje AI zapisują podsumowania sesji i tytuły kart, sprawdzają, czy prompt w kolejce może zostać wysłany, sugerują czasy odłożenia oraz zamieniają dane głosowe na tekst. Podczas ich działania Raq.com wysyła ostatni tekst z terminala i Twoje prompty przez OpenRouter, który przekazuje je dostawcom modeli AI, takim jak OpenAI i Google, a Twoją mowę wysyła do Deepgram w celu transkrypcji.

Aplikacje Agent Operator HQ na iOS i Androida pytają o zgodę, zanim cokolwiek z tego nastąpi. Dopóki nie wybierzesz Zezwalaj, Raq.com nie wysyła żadnych żądań AI z Twoimi danymi Agent Operator HQ, a Nie teraz pozostawia te funkcje wyłączone. Swój wybór możesz zmienić w dowolnym momencie w aplikacji, w sekcji Konto > Funkcje AI, lub w wersji webowej, w sekcji Profil > Preferencje. Jeśli korzystasz z Nature Work tylko w przeglądarce, funkcje pozostają włączone, dopóki ich tam nie wyłączysz. Poniższe informacje o przetwarzaniu AI również mają zastosowanie.

Połączenia kalendarzy rezerwacji (Google i Microsoft)

W Rezerwacjach członek zespołu może wybrać połączenie własnego kalendarza Google lub kalendarza Microsoft 365. Tylko ta osoba może go połączyć i może go odłączyć w dowolnym momencie na stronie zespołu Rezerwacji.

Po połączeniu Raq.com odczytuje godziny rozpoczęcia i zakończenia, status oraz informację o tym, czy wydarzenia w tym kalendarzu są wolne, czy zajęte, dzięki czemu strona rezerwacji nie proponuje terminów, gdy dana osoba jest zajęta. Nie pobieramy ani nie przechowujemy tytułów, opisów, lokalizacji wydarzeń ani innych uczestników. Raq.com tworzy, aktualizuje i usuwa też jedno wydarzenie w tym kalendarzu dla każdej rezerwacji dokonanej w Raq.com, a w rezerwacjach wideo może dodać link do Google Meet lub Microsoft Teams.

Przechowujemy adres e-mail połączonego konta kalendarza, zaszyfrowane tokeny dostępu i odświeżania, zajęte terminy odczytane z kalendarza oraz identyfikatory utworzonych przez nas wydarzeń. Odłączenie konta usuwa tokeny i zapisane zajęte terminy. Wydarzenia już dodane do kalendarza pozostają w nim, chyba że osoba je usunie.

Wykorzystanie przez Raq.com informacji otrzymanych z Google API oraz ich przekazywanie do innej aplikacji będzie zgodne z Polityką danych użytkowników usług API Google, w tym z wymogami dotyczącymi ograniczonego wykorzystania. Dane z kalendarza wykorzystujemy wyłącznie do świadczenia tej funkcji. Nie sprzedajemy ich, nie wykorzystujemy do reklam ani do trenowania modeli AI, a pracownicy Raq.com ich nie czytają, chyba że nas o to poprosisz, jest to potrzebne ze względów bezpieczeństwa lub wymaga tego prawo.

Moduły sprzedażowe: kontakty, pozyskiwanie klientów i wiadomości

E-mail marketing, Sekwencje sprzedażowe i B2B Prospecting przechowują dane osób, z którymi kontaktują się nasi klienci: imiona, adresy e-mail, numery telefonów, stanowiska, dane firm, zapisy zgód oraz wysłane i odebrane wiadomości. W przypadku tych kontaktów to klient decyduje, z kim się skontaktować i dlaczego, i to on jest administratorem danych. Raq.com przetwarza dane w imieniu klienta. Jeśli firma korzystająca z Raq.com się z Tobą skontaktowała i chcesz wiedzieć, jak wykorzystywane są Twoje dane, skontaktuj się z tą firmą. Możesz też użyć linku do rezygnacji w wiadomości marketingowej.

Pozyskiwanie B2B wyszukuje informacje o firmach w rejestrze Companies House i może znaleźć osoby w firmie według stanowiska w publicznych profilach zawodowych zebranych przez dostawcę firmowych danych kontaktowych. Gdy użytkownik poprosi Raq.com o znalezienie służbowego adresu e-mail danej osoby, przekazujemy jej imię i nazwisko oraz firmę dostawcom wyszukiwania i weryfikacji kontaktów wymienionym na naszej stronie podprocesorów, a brytyjskie numery telefonów mogą być sprawdzane w rejestrach Telephone Preference Service. Dane osobowe znalezione w ten sposób są usuwane, jeśli konto w ciągu 30 dni ich nie wyeksportuje, nie doda do swojego CRM, nie skontaktuje się z tą osobą ani jej nie zapisze do programu. Zachowane rekordy pozyskiwania B2B są usuwane po 24 miesiącach zaobserwowanej nieaktywności. Aktywna praca, niedokończone informacje o prywatności i wstrzymania na czas przeglądu mogą wydłużyć ten okres; nowa aktywność uruchamia go od nowa. To czyszczenie pozostawia oddzielne rekordy CRM i decyzje o braku kontaktu.

Aby wysyłka była bezpieczna, Raq.com rejestruje dostarczenia, odesłania wiadomości, skargi, rezygnacje z subskrypcji i odpowiedzi STOP, a także sprawdza domeny wysyłkowe i linki pod kątem list blokad i usług oceny reputacji. Prowadzimy rejestr wykluczeń osób, które zrezygnowały, których adresy zwróciły wiadomości, które złożyły skargę lub poprosiły o usunięcie danych, aby nie otrzymywały kolejnych wiadomości, także po usunięciu kontaktu. Otwarcia i kliknięcia są przypisywane do konkretnej osoby tylko wtedy, gdy wyraziła zgodę na śledzenie; w przeciwnym razie są liczone bez danych osobowych. Możemy udostępniać informacje o nadużyciach zaangażowanym dostawcom i organom regulacyjnym, zgodnie z opisem w naszej Polityce dopuszczalnego użycia do wysyłki.

Gdy osoba prosi firmę o usunięcie jej danych, firma może to zrobić w Raq.com. Rekordy zgód są usuwane, a adres, imię i nazwisko oraz treść wiadomości są usuwane z historii wiadomości firmy, kampanii, automatyzacji, sekwencji i skrzynki odbiorczej. Rekordy B2B Prospecting są usuwane, a pasujące kontakty w CRM zostają przemianowane na „Usunięty kontakt” z wyczyszczonymi danymi osobowymi. Liczby i statystyki dostarczania pozostają. Zakodowana postać adresu, niewidoczna dla firmy, jest zachowywana, aby osoba nie otrzymywała ponownie wiadomości.

Komunikacja

zgłoszenia do pomocy technicznej, opinie, odpowiedzi w ankietach i inna komunikacja z nami.

3. Sposób wykorzystania danych osobowych

Dane osobowe wykorzystujemy do:

świadczyć i obsługiwać Usługi, w tym funkcje narzędzi i współpracę
uwierzytelnianie użytkowników i zabezpieczanie kont
przetwarzać płatności i zarządzać subskrypcjami
odpowiadać na zgłoszenia do pomocy technicznej i przekazywać powiadomienia o usłudze
monitorować, zapobiegać i badać nadużycia, oszustwa, incydenty bezpieczeństwa i działalność bezprawną
ulepszać i utrzymywać Usługi (w tym debugowanie, testowanie i monitorowanie wydajności)
dopełniać obowiązków prawnych i egzekwować nasz Regulamin.

4. Podstawy prawne

Zgodnie z brytyjskim RODO opieramy się na:

umowa: w celu świadczenia Usług, o które prosisz
prawnie uzasadnione interesy: w celu zabezpieczania i ulepszania Usług, zapobiegania nadużyciom oraz prowadzenia naszej działalności (z uwzględnieniem Twoich praw)
zgoda: tam, gdzie jest wymagana (na przykład w przypadku niektórych marketingowych lub nieistotnych plików cookie, jeśli są używane)
obowiązek prawny: w celu przestrzegania prawa (na przykład podatkowego, rachunkowego, zgodnych z prawem żądań).

5. AI i przetwarzanie przez podmioty trzecie

Niektóre narzędzia przetwarzają Twoje dane wejściowe, aby generować wyniki za pomocą zautomatyzowanych systemów, w tym AI.

Łączenie zewnętrznego asystenta

Jeśli połączysz Raq.com z zewnętrznym asystentem, takim jak ChatGPT, ta usługa wysyła do Raq.com żądania narzędzi i otrzymuje rekordy przestrzeni roboczej potrzebne do odpowiedzi na Twoje zapytanie lub wykonania działania. Mogą to być zadania, notatki projektowe, rekordy klientów, wiadomości, wpisy czasu, odpowiedzi z formularzy i informacje o dokumentach. Odpowiednie rekordy mogą zawierać dane osobowe, w tym imiona i nazwiska, dane kontaktowe lub informacje osobiste wprowadzone w ich treści. Dostęp jest ograniczony Twoimi uprawnieniami w Raq.com oraz zatwierdzonym zakresem połączenia.

W przypadku połączeń z ChatGPT OpenAI otrzymuje te żądania i wyniki zgodnie z własnymi warunkami i polityką prywatności. Wbudowane ustawienia Raq.com dotyczące prywatności AI i zerowej retencji danych nie kontrolują tego, jak zewnętrzny asystent przetwarza dane. Połączenie możesz odwołać w Ustawienia > Połączenia AI; spowoduje to zakończenie przyszłego dostępu, ale nie usunie informacji, które zewnętrzna usługa już otrzymała.

Przetwarzanie w Raq.com

Może to obejmować przekazywanie odpowiednich części Twoich Treści dostawcom usług zewnętrznych, takim jak:

Modele AI i dostawcy wnioskowania
dostawcy przetwarzania plików (na przykład parsowanie dokumentów lub przetwarzanie obrazów)
dostawcy hostingu, przechowywania i infrastruktury
dostawcy komunikacji (e-mail, komunikatory)
operatorzy płatności.

Ważne: Zewnętrzni dostawcy mogą znajdować się poza Wielką Brytanią. Ograniczamy udostępniane dane do tego, co jest niezbędne do działania danej funkcji.

Ochrona danych u dostawcy AI

Raq.com korzysta z kilku kategorii dostawców AI. Sposób przetwarzania danych zależy od typu dostawcy.

AI tekstowa i czatowa

Domyślnie podstawowe żądania tekstowe i czatu AI są kierowane do punktów końcowych dostawców stosujących politykę zerowego przechowywania danych (ZDR). Oznacza to, że ci dostawcy nie mogą przechowywać, zachowywać ani wykorzystywać Twoich promptów i odpowiedzi do trenowania modeli. Ta ochrona jest włączona domyślnie dla każdego konta.

Wyszukiwanie w sieci na żywo jest kontrolowane osobno w ustawieniach prywatności AI. Jeśli jest włączone, żądania wymagające aktualnych publicznych wyników z sieci mogą w samym wyszukiwaniu korzystać ze standardowego routingu dostawcy zamiast ZDR.

Użytkownicy mogą wyłączyć tę ochronę w ustawieniach Prywatności AI swojego konta, aby uzyskać dostęp do szerszego zakresu tekstowych modeli AI. Po wyłączeniu dostawcy modeli tekstowych AI mogą przechowywać i przetwarzać dane zgodnie z własnymi politykami prywatności.

Generowanie obrazów i wideo

Żądania generowania obrazów i wideo są przetwarzane przez zewnętrznych dostawców zgodnie z ich warunkami API. Dostawcy otrzymują Twój prompt, ustawienia generowania oraz wszelkie pliki referencyjne potrzebne do żądania, w tym przesłane obrazy lub wideo, które mogą zawierać dane osobowe. Dostawcy mogą przechowywać te dane wejściowe i wygenerowane pliki zgodnie z warunkami swojego API. Po wygenerowaniu zapisujemy wygenerowane pliki w magazynie zarządzanym przez Raq.com.

Synteza i transkrypcja głosu

Żądania dotyczące głosu i transkrypcji są przetwarzane przez zewnętrznych dostawców, którzy mogą przechowywać dane zgodnie ze swoimi warunkami API. Raq.com rezygnuje z trenowania modeli tam, gdzie dostawca oferuje taką opcję. Wygenerowane nagrania audio i wyniki transkrypcji są pobierane do własnej pamięci masowej Raq.com. Raq.com nie wysyła danych osobowych wykraczających poza tekst lub pliki audio niezbędne do wykonania żądanej operacji.

Niezależnie od typu dostawcy, Raq.com prowadzi własne dzienniki żądań do celów rozliczeniowych, kontroli jakości usług i diagnostyki. Dzienniki są przechowywane bezpiecznie i nie są udostępniane dostawcom AI.

Więcej informacji znajdziesz na stronie Prywatność i bezpieczeństwo.

Nie przesyłaj wrażliwych danych osobowych do narzędzi AI, chyba że masz podstawę prawną i jest to absolutnie niezbędne. Jeśli to zrobisz, robisz to na własne ryzyko.

6. Z kim udostępniamy dane

Możemy udostępniać dane osobowe:

dostawcy usług, którzy pomagają nam obsługiwać Usługi (hosting, przechowywanie danych, dostarczanie wiadomości e-mail, płatności, obsługa klienta, bezpieczeństwo i przetwarzanie AI)
profesjonalni doradcy (prawnicy, księgowi, audytorzy), gdy jest to konieczne
organy państwowe tam, gdzie wymaga tego prawo lub w celu ochrony praw i bezpieczeństwa
inni użytkownicy, jeśli wybierzesz udostępnianie Treści w ramach współpracy, publicznych linków, widżetów lub funkcji społecznościowych.

Nie sprzedajemy Twoich danych osobowych.

Aktualną listę podmiotów podprzetwarzających znajdziesz na stronie Lista podmiotów podprzetwarzających. Podmioty podprzetwarzające, które przetwarzają dane osobowe, są tam wymienione. Wyspecjalizowani dostawcy opcjonalnych funkcji pisania otrzymują wyłącznie tekst przesłany do tych funkcji, nie są wykorzystywani do przetwarzania danych osobowych i są opisani według funkcji.

7. Transfery międzynarodowe

Jeśli dane osobowe są przekazywane poza Wielką Brytanię (a gdzie ma to zastosowanie, poza EOG), stosujemy odpowiednie zabezpieczenia, takie jak:

Brytyjska Międzynarodowa Umowa o Transferze Danych (IDTA) i/lub aneks
decyzje stwierdzające adekwatność ochrony, tam gdzie są dostępne
inne zgodne z prawem mechanizmy transferu.

8. Przechowywanie danych

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to konieczne do celów opisanych w niniejszej Polityce. Szczegółowe okresy przechowywania:

Dane konta: usuwane w ciągu 120 dni od zamknięcia konta
Usunięte pliki: nasz dostawca pamięci masowej przechowuje ukrytą kopię przez maksymalnie 30 dni na wypadek błędnego usunięcia, a następnie trwale ją usuwa
Kopia odzyskiwania: przechowujemy drugą kopię zapisanych plików u tego samego dostawcy pamięci masowej, w tym samym regionie, aby odzyskać dane w razie awarii. Plik usunięty przez Ciebie zostaje z niej usunięty według tego samego harmonogramu.
Dokumentacja rozliczeniowa i podatkowa: przechowywana przez 7 lat zgodnie z brytyjskim prawem podatkowym
Logi żądań AI: przechowywane przez 12 miesięcy w celu zapewnienia dokładności rozliczeń i jakości usług
Komunikacja z pomocą techniczną: przechowywana przez 24 miesiące od ostatniego kontaktu
Dane o użytkowaniu i analityczne: przechowywane przez 12 miesięcy, a następnie anonimizowane lub usuwane.

Tam, gdzie to możliwe, usuwamy lub anonimizujemy dane. Dane mogą być przechowywane dłużej, jeśli wymaga tego prawo.

9. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne, mające chronić dane osobowe, w tym szyfrowanie w czasie przesyłania, szyfrowanie dysków serwerów i kontrolę dostępu. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

10. Zgłaszanie naruszeń danych

W przypadku naruszenia ochrony danych osobowych, które stwarza ryzyko dla Twoich praw i wolności, powiadomimy brytyjskiego Information Commissioner's Office (ICO) w ciągu 72 godzin od wykrycia naruszenia. Jeśli naruszenie może powodować wysokie ryzyko dla Ciebie, powiadomimy Cię również bezpośrednio bez zbędnej zwłoki.

11. Twoje prawa

W zależności od Twojej lokalizacji i obowiązującego prawa możesz mieć prawo do:

uzyskiwać dostęp do swoich danych osobowych
poprawiać nieprawidłowe dane
usuwać dane (w niektórych przypadkach)
ograniczyć przetwarzanie lub wnieść wobec niego sprzeciw
przenoszalność danych
wycofać zgodę (gdy przetwarzanie opiera się na zgodzie).

Możesz skorzystać ze swoich praw, kontaktując się z nami pod adresem privacy@raq.com. Odpowiemy w ciągu miesiąca. Masz też prawo złożyć skargę do brytyjskiego Biura Komisarza ds. Informacji (ICO).

12. Zautomatyzowane podejmowanie decyzji

Niektóre nasze narzędzia wykorzystują AI i zautomatyzowane przetwarzanie, aby generować wyniki na podstawie Twoich danych wejściowych. Narzędzia te wspierają Cię, ale nie podejmują decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających bez Twojego aktywnego udziału. Zawsze kontrolujesz, jakie dane wejściowe podajesz i jak wykorzystujesz wyniki.

Jeśli uważasz, że zautomatyzowany proces wywarł na Ciebie istotny wpływ, skontaktuj się z nami pod adresem privacy@raq.com.

13. Pliki cookie i podobne technologie

Możemy używać plików cookie i podobnych technologii, aby:

utrzymywać Cię zalogowanym i utrzymywać sesje
włączają podstawową funkcjonalność i bezpieczeństwo witryny
zapamiętywanie preferencji.

Jeśli korzystamy z nieniezbędnych plików cookie (np. analitycznych lub marketingowych), poprosimy o zgodę tam, gdzie jest ona wymagana. Pliki cookie możesz również kontrolować w ustawieniach przeglądarki.

Pełną listę używanych plików cookie, wraz z nazwami, celami i czasem przechowywania, znajdziesz w naszej Polityce plików cookie.

14. Dzieci

Usługi nie są przeznaczone dla dzieci poniżej 18. roku życia i nie zbieramy świadomie danych osobowych dzieci.

15. Rekordy CorporateDB

CorporateDB, dostępna pod adresem corporatedb.com oraz w module CorporateDB w Raq.com, to katalog rekordów dotyczących firm i innych organizacji, skopiowanych z oficjalnych rejestrów przedsiębiorstw, rejestrów organizacji charytatywnych, rządowych list sankcyjnych oraz innych oficjalnych wykazów organizacji, takich jak rejestry zwolnień podatkowych, podmiotów składających dokumenty dotyczące papierów wartościowych czy numerów firm. Ta sekcja dotyczy danych osobowych występujących w tych rekordach. Dotyczy każdej osoby wskazanej lub zidentyfikowanej w rekordzie CorporateDB, nie tylko użytkowników Raq.com, i zawiera informacje wymagane na podstawie art. 14 brytyjskiego RODO oraz unijnego RODO w sytuacji, gdy dane osobowe nie zostały zebrane od osoby, której dotyczą.

Skąd pochodzą informacje

Zbieramy dane z publicznych rejestrów, list i portali z otwartymi danymi wymienionych na stronie zakresu CorporateDB. Obejmują one rejestry firm, takie jak Companies House, INSEE Sirene, Brønnøysund Register Centre i GLEIF, rejestry organizacji charytatywnych Charity Commission for England and Wales oraz Scottish Charity Regulator (OSCR), listy sankcyjne publikowane przez rząd Wielkiej Brytanii (UK Sanctions List) i Departament Skarbu USA (lista OFAC SDN), listę organizacji zwolnionych z podatku prowadzoną przez amerykański Internal Revenue Service, dane podmiotów zarejestrowanych w EDGAR amerykańskiej Securities and Exchange Commission oraz Australian Business Register. W przypadku firm brytyjskich zbieramy także ogłoszenia o spółkach opublikowane w The Gazette oraz informacje o zamówieniach publicznych opublikowane w Find a Tender i Contracts Finder. Każdy rekord zawiera odnośnik do rejestru, listy lub ogłoszenia, z którego pochodzi. Nie zbieramy tych informacji bezpośrednio od Ciebie.

Jakie dane osobowe mogą zawierać rekordy

CorporateDB obejmuje firmy, organizacje charytatywne i inne organizacje, a nie osoby. Pomijamy osoby prowadzące jednoosobową działalność gospodarczą, indywidualnych przedsiębiorców i inne wpisy, które rejestry prowadzą na nazwisko danej osoby. Z list sankcyjnych zbieramy wyłącznie wyznaczone organizacje, a nie wyznaczone osoby fizyczne, a z EDGAR zbieramy wyłącznie spółki operacyjne i inwestycyjne, a nie osoby fizyczne składające dokumenty. Tam, gdzie rejestr miesza takie wpisy osobowe z firmami, jak norweski i łotewski, możemy zachować ograniczony wpis zawierający wyłącznie numer rejestrowy i status, bez nazwy ani adresu, tak aby nigdy nie został opublikowany. Z żadnego źródła nie zbieramy danych o członkach zarządu, powiernikach, agentach rejestrowych, założycielach, beneficjentach, osobach podpisujących, indywidualnych udziałowcach ani o osobach, na których ręce kierowana jest korespondencja organizacji, a także nie zbieramy numerów telefonów ani adresów e-mail.

Dwa źródła w Wielkiej Brytanii publikują informacje o wydarzeniach, a nie o organizacjach, i zachowujemy tylko część każdego z nich:

Ogłoszenia Gazette o spółkach: w przypadku ogłoszeń, takich jak wnioski o likwidację i postanowienia podające numer rejestrowy spółki, przechowujemy rodzaj ogłoszenia, datę publikacji, wydanie, numer, numer ogłoszenia oraz link. Nigdy nie przechowujemy treści ogłoszenia, dlatego nie przechowujemy danych likwidatorów, wnioskodawców, członków zarządu ani innych osób, które mogą być wymienione w ogłoszeniu, choć ogłoszenie, do którego linkujemy w The Gazette, może je wymieniać.
Zamówienia publiczne w Wielkiej Brytanii: w przypadku zamówień udzielonych dostawcom, których ogłoszenie identyfikuje za pomocą numeru Companies House, przechowujemy nazwę zamawiającego, tytuł zamówienia, daty udzielenia i zawarcia umowy, wartość zamówienia, liczbę dostawców dzielących zamówienie oraz link do ogłoszenia. Danych kontaktowych dostawców, adresów, opisów umów ani dostawców bez numeru firmy, takich jak jednoosobowe działalności gospodarcze, nigdy nie przechowujemy. Zamawiający sami układają tytuły, dlatego tytuł może sporadycznie wskazywać osobę lub miejsce; tytuły zawierające adres ulicy pomijamy, a zamówienie zachowujemy bez nich.

Niektóre rekordy mogą nadal identyfikować osobę, na przykład:

organizację nazwaną od co najmniej jednej osoby, na przykład spółkę osobową lub fundację charytatywną
adres siedziby lub adres z listy sankcji, który jest też czyimś adresem domowym
adres strony internetowej, który rejestr podaje dla organizacji
inne nazwy i aliasy, które rejestr lub lista sankcji podaje dla organizacji
wcześniejsze wersje tych nazw i adresów w historii rekordu
tytuł umowy, który nazywa osobę lub miejsce, jak opisano powyżej.

Dlaczego go używamy i jaka jest nasza podstawa prawna

Tych rekordów używamy do prowadzenia przeszukiwalnego katalogu, który pokazuje, skąd pochodzi każdy rekord, oraz aby klienci Raq.com mogli zapisywać listy, śledzić zmiany i eksportować rekordy. Podstawą prawną są uzasadnione interesy: nasz interes w dostarczaniu informacji o organizacjach ze wskazaniem źródła oraz interes naszych użytkowników w identyfikowaniu i sprawdzaniu organizacji, z którymi mają do czynienia, w tym tego, czy organizacja jest zarejestrowaną organizacją charytatywną lub figuruje na liście sankcyjnej. Rejestry i rządy publikują te informacje, aby można było identyfikować organizacje. Ponownie publikujemy wyłącznie to, co rejestr lub lista udostępnia publicznie, pomijamy rekordy dotyczące osób fizycznych oraz rekordy, które rejestr ogranicza, i nie łączymy rekordów z innymi informacjami w celu tworzenia profili osób.

Kto może to zobaczyć

Rekordy CorporateDB są publicznie dostępne na corporatedb.com. Klienci Raq.com mogą też zapisywać je na listach, eksportować jako pliki CSV i odczytywać przez połączonych asystentów AI. Rekordy objęte ograniczeniami ponownego wykorzystania lub trwającą weryfikacją (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania i Scottish Charity Register (OSCR)) są oznaczane wraz z powodem, pomijane w eksportach i nie można ich dodać do CRM, tablicy zadań ani innego modułu sprzedaży lub marketingu Raq.com. Nasz Regulamin opisuje ograniczenia poszczególnych źródeł. Dostawcy hostingu i przechowywania danych przetwarzają te rekordy w naszym imieniu. Są wymienieni na Liście podwykonawców przetwarzania, a sekcja 7 dotyczy przekazywania danych poza Wielką Brytanię.

Jak długo przechowujemy dane

Aktualne rekordy: przechowywane podczas działania CorporateDB, ze statusem nadanym przez rejestr. Gdy rejestr ogranicza rekord, usuwamy go wraz z historią z wyszukiwarki, stron firm i eksportów.
Historia rekordów: wcześniejsze wersje są zachowywane przy każdym rekordzie, aby pokazać, co się zmieniło.
Oryginalne pliki rejestru: przechowujemy prywatne, zaszyfrowane kopie plików, które pobieramy, abyśmy mogli sprawdzić i przywrócić katalog: trzy ostatnie wydania każdego z nich oraz jeden egzemplarz miesięcznie przez maksymalnie 24 miesiące. Niektóre z tych plików zawierają jednoosobowe działalności gospodarcze i inne wpisy, których nigdy nie publikujemy.
Kopie zapasowe bazy danych: zaszyfrowane kopie zapasowe są przechowywane przez maksymalnie cztery miesiące.
Eksporty CSV: pliki do pobrania są usuwane po 7 dniach.

Twoje prawa

Przysługują Ci prawa opisane w sekcji 11. Ponieważ opieramy się na prawnie uzasadnionych interesach, możesz sprzeciwić się wykorzystywaniu wpisu, który Cię identyfikuje. Jeśli to zrobisz, przestaniemy go wyświetlać, również w późniejszych importach z rejestru, chyba że mamy nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania.

Aby wnieść sprzeciw lub poprosić o usunięcie wpisu, wyślij wiadomość e-mail na adres privacy@raq.com z linkiem do strony CorporateDB. Jeśli nasza kopia różni się od rejestru, napisz do nas przez raq.com/contact i podaj link CorporateDB oraz odniesienie do źródła. Aby zmienić sam oficjalny wpis, skontaktuj się z rejestrem podanym w tym wpisie. Odpowiemy w ciągu miesiąca, a skargę możesz również złożyć do brytyjskiego Information Commissioner's Office (ICO) lub lokalnego organu ochrony danych.

16. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Zaktualizowana wersja będzie obowiązywać od daty jej publikacji (lub późniejszej podanej daty).