Polityka prywatności
1. Wprowadzenie i zakres
Niniejsza Polityka prywatności („Polityka”) opisuje, w jaki sposób Hokto („Hokto”, „my”, „nas” lub „nasz”) gromadzi, wykorzystuje, przetwarza i ujawnia Twoje dane osobowe, gdy uzyskujesz dostęp lub korzystasz z naszej strony internetowej znajdującej się pod adresem hokto.app, naszej platformy automatyzacji przepływu pracy AI, integracji, interfejsów API i wszelkich powiązanych usług (łącznie zwanych „Usługami”). Uzyskując dostęp do Usług lub korzystając z nich, potwierdzasz, że przeczytałeś, zrozumiałeś i zgadzasz się na praktyki opisane w niniejszej Polityce. Jeśli nie zgadzasz się z tą Polityką, nie możesz korzystać z naszych Usług. Niniejsza Polityka ma zastosowanie do wszystkich użytkowników Usług, w tym klientów, użytkowników końcowych i osób odwiedzających witrynę. Tam, gdzie Hokto przetwarza dane osobowe w imieniu klienta (np. dane z systemu CRM, ERP klienta lub innych połączonych narzędzi stron trzecich), Hokto pełni rolę podmiotu przetwarzającego dane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), kalifornijską ustawą o ochronie prywatności konsumentów (CCPA) oraz serbską ustawą o ochronie danych osobowych (Zakon o zaštiti podataka o ličnosti, „ZZPL”). Takie przetwarzanie jest regulowane przez nasz Aneks o przetwarzaniu danych (DPA) i Główną Umowę Subskrypcji, które w przypadku konfliktu mają pierwszeństwo przed niniejszą Polityką.
2. Informacje, które zbieramy
Gromadzimy informacje o Tobie na trzy podstawowe sposoby: informacje, które przekazujesz nam bezpośrednio, informacje zbierane automatycznie w trakcie korzystania przez Ciebie z Usług oraz informacje, które otrzymujemy od stron trzecich.
A. Informacje podawane bezpośrednio:
- Informacje o koncie: imię i nazwisko, adres e-mail, adres fizyczny, numer telefonu, nazwa firmy, stanowisko i dane logowania.
- Informacje o płatnościach: szczegóły rozliczeń, dane karty kredytowej (przetwarzane bezpośrednio przez nasze zewnętrzne podmioty przetwarzające płatności zgodne ze standardem PCI, takie jak Stripe) oraz numery identyfikacji podatkowej.
- Komunikacja: Informacje, które podajesz, kontaktując się z naszym zespołem wsparcia, uczestnicząc w ankietach lub subskrybując nasze biuletyny.
- Dane wejściowe i podpowiedzi AI: Tekst, instrukcje lub konfiguracje, które wprowadzasz do naszych autonomicznych agentów AI w celu tworzenia lub wykonywania przepływów pracy.
B. Informacje zbierane automatycznie:
- Dane urządzenia i użytkowania: adresy IP, typy przeglądarek, systemy operacyjne, odsyłające adresy URL, przeglądane strony i czasy dostępu. Monitorujemy sposób, w jaki korzystasz z naszych Usług, w tym dzienniki wykonywania przepływu pracy, wskaźniki błędów i liczbę wywołań API.
- Pliki cookie i technologie śledzenia: Używamy plików cookie, sygnałów nawigacyjnych i podobnych technologii w celu utrzymywania stanu sesji, uwierzytelniania użytkowników i analizowania wydajności platformy.
C. Informacje od stron trzecich (integracje):
- Połączone konta: gdy integrujesz Hokto z platformami stron trzecich (np. Salesforce, HubSpot, SAP, Google Workspace, Microsoft 365 lub niestandardowe interfejsy API), uzyskujemy dostęp do danych i je pozyskujemy zgodnie z zakresami OAuth i przyznanymi przez Ciebie uprawnieniami. Obejmuje to zapisy CRM, e-maile, dane finansowe i metadane niezbędne AI do wykonywania zautomatyzowanych zadań. Pobieramy tylko dane wyraźnie wymagane przez skonfigurowane przepływy pracy.
3. Jak przetwarzamy i wykorzystujemy Twoje dane
Hokto wykorzystuje Twoje dane w celu świadczenia, zabezpieczania i ulepszania naszych Usług. W szczególności przetwarzamy Twoje dane w następujących celach:
- Świadczenie usług: Aby Cię uwierzytelnić, obsługiwać naszą platformę, wykonywać zautomatyzowane przepływy pracy w połączonych systemach i zapewniać obsługę klienta.
- Rozliczenia i administracja: aby przetwarzać płatności, zarządzać cyklem życia konta i wysyłać powiadomienia administracyjne (np. zmiany w naszych Warunkach świadczenia usług).
- Ulepszanie platformy i analityka: w celu analizowania trendów użytkowania, rozwiązywania problemów i optymalizacji wydajności naszej infrastruktury.
- Bezpieczeństwo i zapobieganie oszustwom: wykrywanie nietypowych działań, zapobieganie złośliwym atakom i zapewnianie integralności naszych Usług.
- Sztuczna inteligencja i uczenie maszynowe: interpretowanie podpowiedzi i wykonywanie autonomicznych zadań przy użyciu dużych modeli językowych (LLM).
Ważna informacja dotycząca szkolenia AI: Hokto traktuje prywatność Twoich danych priorytetowo. Domyślnie nie używamy Twoich danych CRM, danych wejściowych API, wyników przepływu pracy ani zastrzeżonych danych biznesowych do szkolenia naszych podstawowych modeli sztucznej inteligencji. Korzystamy z punktów końcowych API o zerowym przechowywaniu u naszych dostawców LLM dla przedsiębiorstw (np. OpenAI, Anthropic), jeśli są one dostępne, zapewniając, że Twoje dane nie są rejestrowane ani wykorzystywane do szkolenia modeli. Każda zgoda na udoskonalanie produktu przy użyciu anonimowej telemetrii przepływu pracy wymaga wyraźnej, osobnej zgody administratora organizacji.
4. Podstawy prawne przetwarzania (EOG, Wielka Brytania, Szwajcaria i Serbia)
Jeśli znajdujesz się na terenie EOG, Wielkiej Brytanii, Szwajcarii lub Republiki Serbii, nasza podstawa prawna do gromadzenia i wykorzystywania danych osobowych opisanych powyżej będzie zależała od kontekstu, w jakim je gromadzimy. Przetwarzamy dane osobowe w oparciu o następujące podstawy prawne, w tym art. 12 ZZPL: Konieczność umowna (w celu wykonania naszych obowiązków wynikających z naszej Ramowej Umowy Subskrypcyjnej lub Regulaminu); Uzasadnione interesy (pod warunkiem, że interesy te nie są nadrzędne w stosunku do Twoich praw do ochrony danych); Zgoda (którą możesz wycofać w dowolnym momencie); i obowiązek prawny.
5. Jak udostępniamy i ujawniamy dane
Nie sprzedajemy Twoich danych osobowych. Udostępniamy Twoje dane wyłącznie w następujących okolicznościach:
- Podmioty przetwarzające i dostawcy usług: Korzystamy z usług zaufanych zewnętrznych dostawców w celu wspierania naszej działalności, w tym hostingu infrastruktury w chmurze (np. AWS, Google Cloud), dostawców LLM (np. OpenAI, Anthropic), przetwarzania płatności i dostarczania poczty e-mail. Podmioty podprzetwarzające są ściśle związane pisemnymi umowami wymagającymi od nich zapewnienia co najmniej takiego samego poziomu ochrony danych, jaki jest wymagany w niniejszej Polityce i obowiązującym prawie.
- Połączone integracje: Aby wykonać zautomatyzowane przepływy pracy, Hokto będzie przesyłać i pobierać dane do i z platform zewnętrznych (CRM, ERP), które autoryzowałeś. Jesteś odpowiedzialny za zapewnienie, że korzystanie przez Ciebie z tych integracji jest zgodne z odpowiednimi warunkami i polityką prywatności stron trzecich.
- Restrukturyzacja korporacyjna: W przypadku fuzji, przejęcia, bankructwa, rozwiązania lub sprzedaży całości lub części naszych aktywów, Twoje dane mogą zostać przekazane w ramach transakcji, z zastrzeżeniem standardowych ustaleń dotyczących poufności.
- Prawo i bezpieczeństwo: Możemy ujawnić Twoje dane, jeśli jest to wymagane przez prawo, wezwanie do sądu lub inny proces prawny, lub jeśli w dobrej wierze uważamy, że ujawnienie jest konieczne w celu ochrony praw, własności lub bezpieczeństwa Hokto, naszych użytkowników lub społeczeństwa.
6. Przechowywanie i usuwanie danych
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów określonych w niniejszej Polityce, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.
- Konta klientów: Informacje o koncie są przechowywane przez czas trwania aktywnej subskrypcji, a następnie przez krótki okres karencji, aby ułatwić potencjalną ponowną aktywację.
- Dane i dzienniki przepływu pracy: Dane operacyjne, ładunki API i dzienniki wykonania przetwarzane przez naszych agentów AI są przechowywane przez maksymalnie 30 dni w celach debugowania i audytu, po czym są trwale usuwane lub w pełni anonimizowane, chyba że skonfigurujesz niestandardowe zasady przechowywania w obszarze roboczym swojego przedsiębiorstwa.
- Żądania usunięcia: Po zamknięciu Twojego konta lub na potwierdzony wniosek bezpiecznie usuniemy lub zanonimizujemy Twoje dane osobowe w ciągu 30 dni. Archiwa kopii zapasowych mogą przechowywać zaszyfrowane kopie danych przez maksymalnie 90 dni, zanim zostaną automatycznie nadpisane.
7. Bezpieczeństwo Twoich danych
Hokto wdraża solidne, zgodne ze standardami branżowymi środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. Środki te obejmują:
- Szyfrowanie: Wszystkie przesyłane dane są szyfrowane przy użyciu protokołu TLS 1.3 lub nowszego. Dane w spoczynku są szyfrowane przy użyciu AES-256.
- Kontrola dostępu: Ścisła kontrola dostępu oparta na rolach (RBAC), uwierzytelnianie wieloskładnikowe (MFA) dla wszystkich systemów wewnętrznych oraz zasada najniższych uprawnień dostępu dla naszego zespołu inżynierów.
- Audyty i testy penetracyjne: ciągłe skanowanie podatności, monitorowanie zależności i coroczne testy penetracyjne przeprowadzane przez strony trzecie zgodnie ze standardami zgodności SOC 2 typu II.
- Zarządzanie tajemnicami: Klucze API, tokeny OAuth i dane uwierzytelniające CRM powierzone Hokto są bezpiecznie szyfrowane, solone i przechowywane w systemach zarządzania kluczami klasy korporacyjnej.
Chociaż staramy się stosować komercyjnie akceptowalne środki w celu ochrony Twoich danych osobowych, żadna metoda transmisji przez Internet lub przechowywania elektronicznego nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.
8. Międzynarodowe przekazywanie danych
Siedziba Hokto znajduje się w Stanach Zjednoczonych, a nasza główna infrastruktura hostingu danych znajduje się w USA. Korzystając z naszych Usług, rozumiesz, że Twoje dane osobowe będą przesyłane, przetwarzane i przechowywane w Stanach Zjednoczonych i innych jurysdykcjach, w których działają nasi podwykonawcy przetwarzania. W przypadku przesyłania danych poza teren EOG, Wielkiej Brytanii, Szwajcarii, Zjednoczonych Emiratów Arabskich i Republiki Serbii zapewniamy odpowiednią ochronę Twoich danych. Wykonujemy standardowe klauzule umowne Komisji Europejskiej (SCC), włączając załączniki specyficzne dla Zjednoczonych Emiratów Arabskich, jeśli jest to wymagane przez Urząd Danych ZEA na mocy PDPL, i w dokładnej formie przyjętej przez serbskiego Komisarza ds. Informacji o Znaczeniu Publicznym i Ochrony Danych Osobowych, zgodnie z art. 64-69 ZZPL, lub opieramy się na innych uznanych prawnych mechanizmach przekazywania danych, takich jak Ramy ochrony danych UE-USA. Klienci korporacyjni mogą poprosić o nasz standardowy Dodatek dotyczący przetwarzania danych (DPA), aby prawnie regulować te międzynarodowe transfery.
9. Twoje prawa do prywatności danych
W zależności od Twojej jurysdykcji (np. RODO, RODO Wielkiej Brytanii, ZZPL) przysługuje Ci kilka praw dotyczących Twoich danych osobowych:
- Prawo dostępu: Możesz poprosić o kopię danych osobowych, które o Tobie posiadamy.
- Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym”): Możesz zażądać usunięcia swoich danych, z zastrzeżeniem pewnych wyjątków prawnych.
- Prawo do ograniczenia przetwarzania: Możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych.
- Prawo do przenoszenia danych: Możesz zażądać otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu Twoich danych, w szczególności w celach marketingu bezpośredniego lub gdy opiera się to na uzasadnionych interesach.
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem hello@hokto.app. Odpowiemy na Twoją prośbę w ciągu 30 dni. Masz również prawo do złożenia skargi do lokalnego organu ochrony danych. Jeśli mieszkasz w Serbii, masz prawo złożyć skargę bezpośrednio do Komisarza ds. Informacji Publicznych i Ochrony Danych Osobowych (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).
10. Kalifornijskie prawa do prywatności (CCPA/CPRA)
Niniejsza sekcja dotyczy wyłącznie mieszkańców Kalifornii w rozumieniu ustawy CCPA i kalifornijskiej ustawy o prawach do prywatności (CPRA).
- Kategorie gromadzonych danych osobowych: W ciągu ostatnich 12 miesięcy zebraliśmy identyfikatory (imię i nazwisko, adres IP, adres e-mail), informacje handlowe (zapisy subskrypcji), aktywność internetową (dzienniki użytkowania, dane telemetryczne wykonania przepływu pracy) oraz informacje zawodowe. Nie gromadzimy „wrażliwych danych osobowych” w rozumieniu ustawy CPRA, chyba że użytkownik wyraźnie je udostępni w ramach procedury.
- Cel gromadzenia i przechowywania: Zbieramy te informacje, aby świadczyć Usługę, utrzymywać bezpieczeństwo, przetwarzać płatności i poprawiać wydajność. Przechowujemy te dane tak długo, jak Twoje konto jest aktywne, plus 90 dni na kopie zapasowe, chyba że prawo wymaga krótszego okresu.
- Sprzedaż, udostępnianie i reklamy ukierunkowane: Hokto nie „sprzedaje” Twoich danych osobowych za wynagrodzeniem pieniężnym. Nie „udostępniamy” Twoich danych osobowych na potrzeby wielokontekstowej reklamy behawioralnej.
- Globalna Kontrola Prywatności (GPC): Przetwarzamy i honorujemy sygnały dotyczące preferencji rezygnacji, w tym Globalna Kontrola Prywatności (GPC).
- Twoje prawa: Mieszkańcy Kalifornii mają prawo do: (1) wiedzy, jakie dane osobowe są gromadzone; (2) dostępu do kopii tych danych; (3) zażądać usunięcia; (4) sprostowania nieprawidłowych danych; (5) ograniczać wykorzystanie i ujawnianie wrażliwych danych osobowych; oraz (6) nie byli dyskryminowani.
- Wykonywanie praw: Aby złożyć weryfikowalny wniosek konsumenta, wyślij wiadomość e-mail na adres hello@hokto.app lub zadzwoń pod nasz bezpłatny numer 1-800-XXX-XXXX. Przed przetworzeniem żądania możemy poprosić Cię o zweryfikowanie Twojej tożsamości.
11. Pliki cookie i technologie śledzenia
Nasze Usługi wykorzystują pliki cookie, piksele i pamięć lokalną, aby odróżnić Cię od innych użytkowników, zapewnić bezproblemową nawigację i analizować wydajność platformy.
- Niezbędne pliki cookie: niezbędne do działania platformy (np. uwierzytelnianie, bezpieczeństwo).
- Pliki cookie dotyczące wydajności i analizy: pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z witryny, zbierając anonimowe dane zagregowane.
- Funkcjonalne pliki cookie: Zapamiętują Twoje preferencje i ustawienia.
Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą ustawień przeglądarki lub poprzez baner zgody na pliki cookie dostępny na naszej stronie internetowej. Wyłączenie ściśle niezbędnych plików cookie może utrudnić korzystanie z platformy Hokto.
12. Prywatność dzieci
Usługi Hokto są przeznaczone i skierowane do profesjonalistów B2B i przedsiębiorstw. Nie gromadzimy świadomie, nie zabiegamy ani nie przechowujemy danych osobowych od osób poniżej 18 roku życia. Jeśli dowiemy się, że nieumyślnie zebraliśmy dane osobowe od dziecka poniżej 18 roku życia, podejmiemy niezwłocznie kroki w celu usunięcia tych informacji z naszych rejestrów. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami natychmiast pod adresem hello@hokto.app.
13. Zmiany w niniejszej Polityce Prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymaganiach prawnych. Kiedy wprowadzimy istotne zmiany, powiadomimy Cię, aktualizując datę „Ostatniej aktualizacji” na górze niniejszej Polityki, publikując powiadomienie w panelu kontrolnym Hokto lub wysyłając powiadomienie e-mailem, zanim zmiany zaczną obowiązywać. Dalsze korzystanie z Usług po wejściu w życie zmienionej Polityki oznacza akceptację zaktualizowanych warunków.
14. Informacje kontaktowe i przedstawiciele globalni
Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności, naszych praktyk dotyczących danych lub naszego Załącznika dotyczącego przetwarzania danych (DPA), skontaktuj się z naszym inspektorem ochrony danych (DPO) pod adresem:
E-mail: hello@hokto.app
Na potrzeby ogólnego rozporządzenia o ochronie danych (RODO) i brytyjskiego RODO, jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego (EOG), Hokto EU B.V. pełni rolę administratora danych w przypadku Twojego konta i informacji rozliczeniowych oraz jako podmiot przetwarzający Twoje dane CRM/ERP. Z naszym inspektorem ochrony danych (DPO) można się skontaktować pod adresem hello@hokto.app. W przypadku mieszkańców EOG naszym przedstawicielem UE zgodnie z art. 27 RODO jest Hokto EU Przedstawiciel Services z siedzibą pod adresem Keizersgracht 123, 1015 CJ Amsterdam, Holandia. Wszelkie zapytania dotyczące naszych działań związanych z przetwarzaniem danych w UE możesz kierować do tego przedstawiciela. Zachowujesz także prawo do złożenia skargi do odpowiedniego krajowego organu ochrony danych (DPA) lub głównego organu nadzorczego.
Zgodnie z art. 44 serbskiej ustawy o ochronie danych osobowych (ZZPL), w zakresie, w jakim Hokto nie ma siedziby w Republice Serbii, ale przetwarza dane osobowe osób fizycznych znajdujących się w Serbii, Hokto wyznaczyło lokalnego przedstawiciela w Serbii do spraw ochrony danych. Komisarz oraz osoby, których dane dotyczą, mogą kontaktować się z naszym przedstawicielem we wszystkich kwestiach związanych z przetwarzaniem w celu zapewnienia zgodności z ZZPL. Aby uzyskać dane kontaktowe naszego obecnego przedstawiciela w Serbii, prosimy o kontakt hello@hokto.app.
Uwaga: Konkretny podmiot prawny Hokto odpowiedzialny za Twoje dane zależy od Twojego kraju zamieszkania i języka/lokalizacji Usług, z których korzystasz. Różne regionalne oddziały Hokto odpowiadają za różne jurysdykcje. Skontaktuj się z nami pod adresem hello@hokto.app, aby określić podmiot prawny odpowiedzialny za Twoje konkretne konto.
15. Zautomatyzowane podejmowanie decyzji i profilowanie AI (art. 22 RODO)
Zgodnie z art. 22 RODO masz prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Agenci AI Hokto wykonują przepływy pracy w oparciu o parametry ustawione przez administratorów Klienta. Hokto nie poddaje samodzielnie osób, których dane dotyczą, zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne. Jeżeli konfiguracje Klienta powodują takie zautomatyzowane podejmowanie decyzji, Klient pełni rolę Administratora Danych i ponosi wyłączną odpowiedzialność za uzyskanie niezbędnych wyraźnych zgód, dostarczenie istotnych informacji na temat stosowanej logiki oraz zapewnienie prawa do uzyskania interwencji człowieka, wyrażenia punktu widzenia i zakwestionowania decyzji.
16. Powiadomienie o naruszeniu danych (art. 33/34 RODO)
W przypadku naruszenia danych osobowych Hokto powiadomi właściwy organ nadzorczy bez zbędnej zwłoki, a w miarę możliwości nie później niż 72 godziny po powzięciu o tym informacji, chyba że jest mało prawdopodobne, aby naruszenie danych osobowych powodowało zagrożenie dla praw i wolności osób fizycznych. Jeżeli Hokto pełni funkcję Przetwarzającego Dane w imieniu Klienta, powiadomimy Klienta (Administratora Danych) bez zbędnej zwłoki po powzięciu wiedzy o naruszeniu ochrony danych osobowych, przekazując wystarczające informacje, aby umożliwić Klientowi spełnienie wszelkich obowiązków w zakresie zgłaszania lub informowania osób, których dane dotyczą. Nasz standardowy Załącznik dotyczący przetwarzania danych opisuje konkretne procedury, współpracę i kroki zaradcze, które podejmujemy w przypadku incydentu bezpieczeństwa.
17. Prawa do prywatności w Zjednoczonych Emiratach Arabskich (ZEA PDPL)
W przypadku mieszkańców Zjednoczonych Emiratów Arabskich ta sekcja stanowi uzupełnienie naszej Polityki prywatności zgodnie z ustawą o ochronie danych osobowych Zjednoczonych Emiratów Arabskich (dekret federalny nr 45 z 2021 r., „PDPL”). Hokto pełni funkcję Podmiotu Przetwarzającego Dane Klienta oraz Administratora Danych w przypadku danych administracyjnych konta. Przetwarzamy Twoje dane osobowe na podstawie Twojej wyraźnej zgody, konieczności umownej lub naszych uzasadnionych interesów, o ile nie są one nadrzędne wobec Twoich praw podstawowych. Zgodnie z PDPL przysługuje Państwu prawo do uzyskania informacji o przetwarzaniu Państwa danych, żądania przeniesienia danych osobowych (przenoszenia danych), żądania sprostowania lub usunięcia, ograniczenia lub zaprzestania przetwarzania, a także wniesienia sprzeciwu wobec zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub istotne. W przypadku naruszenia danych, które narusza Twoją prywatność lub poufność, Hokto powiadomi Biuro Danych ZEA i Ciebie bez zbędnej zwłoki, zgodnie z wymaganiami PDPL. Transgraniczne przekazywanie danych osobowych ZEA poza ZEA odbywa się zgodnie z wymogami PDPL. Aby skorzystać ze swoich praw wynikających z PDPL Zjednoczonych Emiratów Arabskich, skontaktuj się z nami pod adresem hello@hokto.app.
18. Wielostanowe prawa do prywatności w USA (VCDPA, CPA, CTDPA, UCPA)
Mieszkańcy Wirginii, Kolorado, Connecticut, Utah, Teksasu i innych stanów USA, w których obowiązują kompleksowe przepisy dotyczące prywatności, otrzymują określone prawa dotyczące ich danych osobowych.
- Prawa: Masz prawo sprawdzić, czy przetwarzamy Twoje dane osobowe, uzyskać dostęp do nich, sprostować nieścisłości, usunąć je, a także uzyskać kopię przenośną.
- Prawa do rezygnacji: Masz prawo zrezygnować z przetwarzania Twoich danych osobowych do celów reklamy ukierunkowanej, sprzedaży danych osobowych lub profilowania w celu podjęcia decyzji wywołujących skutki prawne lub podobnie istotne. Hokto nie sprzedaje Twoich danych osobowych ani nie dokonuje takiego profilowania.
- Odwołania: Jeśli odmówimy podjęcia działań w związku z Twoją prośbą o prywatność, masz prawo odwołać się od naszej decyzji, wysyłając wiadomość e-mail na adres hello@hokto.app. Jeżeli odwołanie zostanie odrzucone, możesz skontaktować się z Prokuratorem Generalnym swojego stanu w celu złożenia skargi.
- Zautomatyzowane podejmowanie decyzji i profilowanie AI: Chociaż Hokto wykorzystuje sztuczną inteligencję do wykonywania przepływów pracy, nie wykorzystujemy Twoich danych osobowych do uczenia podstawowych modeli ani nie wykorzystujemy ich do zautomatyzowanego podejmowania decyzji, które mają wpływ na Twoje prawa bez interwencji człowieka. Klienci wdrażający naszych agentów muszą niezależnie ocenić swoje przypadki użycia pod kątem stronniczości sztucznej inteligencji na poziomie stanu i zgodności z profilowaniem.