Polityka prywatności AISeeRisk

Dane, cele i podstawy

Kategorie obejmują dane służbowe, role, identyfikatory konta, IP i logi bezpieczeństwa, dane rozliczeniowe, zakres autoryzacji oraz minimalne dane techniczne w evidence. Prosimy nie przekazywać sekretów ani danych szczególnych kategorii bez osobnego uzgodnienia.

• konto, organizacja, SSO/MFA i usługa — wykonanie umowy lub działania przedumowne;
• kontakt, bezpieczeństwo, zapobieganie nadużyciom i roszczenia — uzasadniony interes;
• faktury, podatki i księgowość — obowiązek prawny;
• marketing — tylko po odrębnej zgodzie;
• dane techniczne i evidence — tylko w potwierdzonym zakresie oraz według instrukcji klienta.

Odbiorcy i transfery

Dostęp mają wyłącznie upoważnione osoby i niezbędni dostawcy infrastruktury, poczty, tożsamości, płatności lub AI po zawarciu właściwych umów. Nie sprzedajemy danych. Transfer poza EOG wymaga zgodnego mechanizmu i oceny zabezpieczeń.

Retencja

• logi publicznego serwera i bezpieczeństwa — standardowo do 30 dni;
• konto — przez umowę i do 90 dni na eksport/zamknięcie;
• evidence — według planu, domyślnie 90 dni;
• audit i zdarzenia bezpieczeństwa — standardowo 12 miesięcy po zakończeniu;
• korespondencja przedumowna — do 12 miesięcy od ostatniego kontaktu;
• dokumenty podatkowe i księgowe — przez okres wymagany prawem.

AI i decyzje

AI może wyjaśniać i priorytetyzować ryzyko. Potwierdzony finding wymaga deterministycznego dowodu, a istotna remediacja — decyzji człowieka. Nie podejmujemy wyłącznie automatycznych decyzji o skutku prawnym dla osoby i nie trenujemy ogólnych modeli na danych klienta bez osobnej podstawy.

Prawa i kontakt

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, wnieść sprzeciw lub wycofać zgodę. Napisz na privacy@aiseerisk.pl. Przysługuje też skarga do Prezesa UODO.

Bezpieczeństwo

Stosujemy minimalne uprawnienia, tenant isolation, MFA, szyfrowanie transmisji i evidence, kontrolę retencji, append-only audit, backup i testy integralności. Incydenty zgłaszaj na security@aiseerisk.pl bez wysyłania sekretów zwykłym e-mailem.