Polityka prywatności Other Twist

Dopóki Other Twist nie jest prowadzony przez utworzoną spółkę handlową, administratorem danych będzie:

Administrator: [PENDIENTE: nombre completo]
Hiszpański numer identyfikacji podatkowej (NIF): [PENDIENTE]
Adres: [PENDIENTE]
Kontaktowy adres e-mail: hola@othertwist.com

Po utworzeniu spółki, która będzie prowadzić Other Twist, niniejsza sekcja zostanie zaktualizowana w celu wskazania nowego administratora, w tym jego firmy (nazwy), numeru identyfikacji podatkowej (NIF) i siedziby.

Other Twist to platforma cyfrowa, której celem jest pomaganie pisarzom i innym twórcom w rozwijaniu i porządkowaniu ich projektów pisarskich.

Użytkownicy mogą tworzyć i przechowywać treści obejmujące m.in. projekty, rozdziały, karty historii, streszczenia, struktury, postacie, pomysły, obrazy, cele oraz statystyki dotyczące ich aktywności pisarskiej.

Treści przechowywane przez każdego użytkownika są prywatne i domyślnie nie są publikowane ani udostępniane innym użytkownikom.

Other Twist nie wykorzystuje obecnie systemów sztucznej inteligencji do analizowania tekstów użytkowników ani nie przesyła tych tekstów dostawcom AI, takim jak OpenAI, Anthropic, Google Gemini lub inne równoważne usługi.

W zależności od tego, w jaki sposób korzystasz z Other Twist, możemy przetwarzać następujące kategorie danych.

3.1. Dane rejestracyjne i dane konta

Przy zakładaniu konta możemy poprosić o:

• adres e-mail;
• nazwę autora;
• hasło;
• potwierdzenie, że masz ukończone co najmniej 14 lat;
• akceptację Regulaminu;
• potwierdzenie dotyczące Polityki prywatności;
• opcjonalną zgodę na otrzymywanie informacji handlowych.

Hasła nie są przechowywane w czytelnej postaci. System uwierzytelniania Supabase przechowuje wyłącznie informacje niezbędne do weryfikacji hasła, przy użyciu kryptograficznych mechanizmów skrótu (hash).

3.2. Logowanie przez Google lub Apple

Other Twist umożliwia logowanie za pomocą:

• Google;
• Apple.

Gdy korzystasz z jednego z tych systemów, możemy otrzymać od dostawcy dane niezbędne do identyfikacji i uwierzytelnienia Twojego konta, zgodnie z informacjami, na których udostępnienie wyraziłeś(-aś) zgodę.

Google i Apple mogą dodatkowo przetwarzać określone dane zgodnie z własnymi politykami prywatności i warunkami świadczenia usług.

3.3. Treści tworzone przez użytkownika

Other Twist przechowuje informacje, które użytkownik zdecyduje się wprowadzić do swoich projektów, w tym:

• projekty i karty historii;
• tytuły, streszczenia i struktury;
• rozdziały i poprzednie wersje rozdziałów;
• postacie;
• pomysły i notatki;
• obrazy i pliki graficzne;
• cele pisarskie;
• statystyki dotyczące napisanych słów i czasu poświęconego na pisanie.

Treści te są wykorzystywane wyłącznie w celu świadczenia funkcji, o które wnioskuje użytkownik, oraz zarządzania jego projektami w Other Twist.

Other Twist nie wykorzystuje tekstów użytkowników do trenowania modeli sztucznej inteligencji.

3.4. Dane techniczne i dotyczące bezpieczeństwa

W celu obsługi i ochrony usługi możemy przetwarzać określone dane techniczne, takie jak:

• adres IP;
• przeglądarka;
• typ lub nazwa urządzenia;
• język;
• strefa czasowa;
• identyfikator użytkownika;
• aktywne sesje logowania;
• data ostatniej aktywności;
• informacje techniczne niezbędne do zapobiegania nadużyciom i ograniczania nadmiernej liczby żądań;
• informacje dotyczące nieprawidłowego działania i błędów.

Część tych informacji służy do wyświetlania użytkownikowi aktywnych sesji na jego różnych urządzeniach oraz do umożliwienia mu zarządzania bezpieczeństwem jego konta.

3.5. Rejestry akceptacji i zgód

Gdy użytkownik wykonuje określone czynności, które wymagają zachowania zapisu jego decyzji, Other Twist może rejestrować informacje takie jak:

• data i godzina;
• adres IP;
• przeglądarka;
• wersja zaakceptowanych warunków lub polityk;
• decyzja podjęta przez użytkownika.

Akceptacji wymaganej do świadczenia usługi nie należy mylić z operacjami przetwarzania, które wymagają zgody.

Jeżeli przetwarzanie opiera się na zgodzie (na przykład w przypadku niektórych informacji handlowych lub plików cookie, które nie są niezbędne), zgoda ta będzie wyrażana odrębnie, dobrowolnie i może zostać wycofana.

3.6. Korespondencja i lista oczekujących

Jeżeli kontaktujesz się z Other Twist lub zapisujesz się na listę oczekujących, możemy przetwarzać Twój adres e-mail oraz wszelkie informacje, które zdecydujesz się nam przekazać w swojej wiadomości.

3.7. Dane zbierane na stronie internetowej za pomocą plików cookie

Na publicznej stronie internetowej Other Twist mogą być wykorzystywane Google Analytics i Google Ads w celu uzyskiwania statystyk i pomiaru określonych działań.

Usługi te są aktywowane wyłącznie wtedy, gdy odwiedzający zaakceptuje odpowiednie pliki cookie lub technologie, które nie są niezbędne.

Domyślnie zgoda jest ustawiona jako odrzucona, dopóki użytkownik nie dokona wyboru.

Więcej informacji znajdziesz w naszej Polityce cookies.

Zakładanie Twojego konta i zarządzanie nim

Wykorzystujemy dane rejestracyjne, dane uwierzytelniające i dane sesji, aby utworzyć i utrzymywać Twoje konto oraz umożliwić Ci korzystanie z Other Twist.

Podstawa prawna: wykonanie umowy lub podjęcie działań na żądanie użytkownika przed zawarciem umowy.

Świadczenie funkcji Other Twist

Przetwarzamy projekty, teksty, postacie, obrazy, pomysły, cele i inne informacje, które wprowadzasz na platformie, aby przechowywać, synchronizować i wyświetlać Twoje treści oraz zapewniać Ci funkcje, o które wnioskujesz.

Podstawa prawna: wykonanie umowy.

Ochrona platformy i kont

Możemy przetwarzać adresy IP, informacje o urządzeniach, sesje i inne dane techniczne, aby zapobiegać nieuprawnionemu dostępowi, nadużyciom usługi, atakom, oszustwom lub nienaturalnie dużej liczbie żądań.

Podstawa prawna: prawnie uzasadniony interes Other Twist polegający na zapewnieniu bezpieczeństwa, dostępności i integralności usługi oraz kont jej użytkowników.

Wykrywanie i usuwanie błędów

Wykorzystujemy informacje techniczne o błędach aplikacji i serwera, aby identyfikować usterki i poprawiać stabilność Other Twist.

Podstawa prawna: prawnie uzasadniony interes polegający na utrzymaniu i poprawie bezpieczeństwa oraz prawidłowego działania usługi.

Raporty o błędach nie są zaprojektowane do zbierania treści tekstów pisanych przez użytkowników.

Wysyłanie wiadomości niezbędnych do świadczenia usługi

Możemy wysyłać Ci wiadomości e-mail dotyczące Twojego konta, w tym m.in.:

• kody bezpieczeństwa;
• potwierdzenia dotyczące konta;
• powiadomienia o usunięciu konta;
• powiadomienia o braku aktywności;
• wiadomości dotyczące planu, z którego korzystasz;
• wiadomości niezbędne do świadczenia usługi.

Podstawa prawna: wykonanie umowy.

Informacje handlowe

Jeżeli wyrazisz na to wyraźną zgodę, możemy wykorzystywać Twoje dane kontaktowe do przesyłania Ci informacji handlowych dotyczących Other Twist.

Other Twist nie prowadzi obecnie ogólnych kampanii marketingowych za pośrednictwem poczty elektronicznej, a automatyczna synchronizacja tych zgód z listami marketingowymi Brevo jest wyłączona.

Zgoda na działania marketingowe jest dobrowolna, a korzystanie z usługi nie jest od niej uzależnione.

Podstawa prawna: zgoda.

Możesz ją wycofać w dowolnym momencie.

Analityka i reklama na stronie internetowej

Jeżeli zaakceptujesz odpowiednie pliki cookie, możemy wykorzystywać Google Analytics i Google Ads do mierzenia skuteczności strony internetowej, poznawania w ujęciu zagregowanym sposobu korzystania z niej oraz oceny kampanii reklamowych.

Usługi te nie są aktywne w edytorze ani w aplikacji Other Twist jako narzędzia analityki behawioralnej.

Podstawa prawna: zgoda.

Wypełnianie obowiązków prawnych i ochrona praw

Określone dane mogą być przechowywane lub przetwarzane, gdy jest to niezbędne do wypełnienia obowiązków prawnych, odpowiedzi na zgodne z prawem żądania organów lub ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: wypełnienie obowiązków prawnych oraz, w stosownych przypadkach, prawnie uzasadniony interes polegający na ochronie praw.

Do świadczenia Other Twist korzystamy z usług określonych dostawców technologii.

Supabase

Dostawca: Supabase Inc.

Wykorzystywany do:

• bazy danych PostgreSQL;
• uwierzytelniania;
• przechowywania treści kont;
• przechowywania obrazów.

Główne dane Other Twist są obecnie hostowane w infrastrukturze Amazon Web Services w regionie eu-west-1, Irlandia, Unia Europejska.

netcup

Dostawca: netcup GmbH, Niemcy.

Wykorzystywany do hostowania własnego API Other Twist oraz określonych usług technicznych.

W tej infrastrukturze wykorzystywany jest również Redis do tymczasowego przechowywania informacji technicznych, takich jak adres IP i identyfikator użytkownika, w celu ograniczania liczby żądań i ochrony platformy przed nadużyciami.

Vercel

Dostawca: Vercel Inc., Stany Zjednoczone.

Wykorzystywany do udostępniania aplikacji internetowej i określonych zasobów za pośrednictwem swojej infrastruktury i sieci dystrybucji treści.

Vercel nie jest wykorzystywany jako baza danych do przechowywania projektów, kont ani tekstów użytkowników.

Cloudflare

Dostawca: Cloudflare Inc., Stany Zjednoczone.

Wykorzystywany do określonych funkcji infrastrukturalnych związanych z domeną, DNS oraz przekazywaniem wiadomości e-mail wysyłanych na adresy kontaktowe Other Twist.

Brevo

Dostawca: Sendinblue SAS, Francja.

Wykorzystywany do wysyłania określonych transakcyjnych wiadomości e-mail, takich jak:

• kody bezpieczeństwa;
• powiadomienia dotyczące konta;
• powiadomienia o braku aktywności;
• powiadomienia dotyczące planów;
• potwierdzenia zapisu na listę oczekujących.

Sentry

Dostawca: Functional Software Inc.

Wykorzystywany do wykrywania i analizowania błędów technicznych aplikacji i serwera.

Region obecnie skonfigurowany dla tych danych znajduje się w Niemczech, w Unii Europejskiej.

Sentry może otrzymywać informacje techniczne o przeglądarce, urządzeniu i zaistniałym błędzie, jednak Other Twist nie konfiguruje tej usługi w sposób umożliwiający zbieranie treści tekstów użytkownika.

Google

Google może uczestniczyć w świadczeniu usługi, gdy użytkownik:

• korzysta z opcji „Kontynuuj z Google” w celu zalogowania się;
• akceptuje Google Analytics;
• akceptuje technologie związane z Google Ads.

Google Analytics i Google Ads są aktywowane na publicznej stronie internetowej wyłącznie wtedy, gdy użytkownik wyraził odpowiednią zgodę.

Apple

Apple może uczestniczyć, gdy użytkownik zdecyduje się skorzystać z opcji „Kontynuuj z Apple” jako metody uwierzytelniania.

Główna infrastruktura, w której przechowywane są projekty i treści Other Twist, znajduje się obecnie w Unii Europejskiej.

Niektórzy dostawcy, z których korzysta Other Twist, są jednak spółkami mającymi siedzibę w Stanach Zjednoczonych lub należą do międzynarodowych grup kapitałowych.

Jeżeli korzystanie z usług tych dostawców wiąże się z międzynarodowym przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, Other Twist będzie stosować mechanizmy i zabezpieczenia uznane przez obowiązujące przepisy o ochronie danych, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, ramy uznane przez Unię Europejską lub standardowe klauzule umowne.

[PENDIENTE ANTES DE PUBLICAR: verificar y documentar el mecanismo concreto de transferencia internacional aplicable a Supabase, Vercel, Cloudflare, Sentry, Google y Apple.]

Aktywne konto

Dane niezbędne do utrzymania konta i świadczenia Other Twist będą przechowywane tak długo, jak konto pozostaje aktywne.

Treści przeniesione do kosza

Gdy użytkownik usuwa określone treści w Other Twist, mogą one pozostawać w koszu przez 30 dni, w którym to okresie użytkownik może je odzyskać.

Po upływie tego okresu są one usuwane automatycznie.

Usunięcie konta

Gdy użytkownik żąda trwałego usunięcia swojego konta, musi potwierdzić tę operację za pomocą kodu bezpieczeństwa przesłanego pocztą elektroniczną.

Po potwierdzeniu dane konta i powiązane z nim treści są usuwane z aktywnych systemów Other Twist.

Obejmuje to m.in.:

• konto użytkownika;
• projekty;
• teksty;
• postacie;
• pomysły;
• statystyki;
• obrazy.

Po zakończeniu usunięcie jest nieodwracalne.

Określone informacje mogą tymczasowo pozostawać w automatycznych kopiach zapasowych, dopóki kopie te nie zostaną nadpisane lub nie wygasną zgodnie z ich zwykłym cyklem przechowywania.

[PENDIENTE: confirmar el plazo exacto de conservación de las copias de seguridad de Supabase.]

Obrazy przechowywane w Supabase Storage nie wchodzą w skład tych kopii zapasowych bazy danych.

Nieaktywne konta

Jeżeli konto nie wykazuje aktywności przez około 23 miesiące, Other Twist może wysłać użytkownikowi powiadomienie.

Jeżeli konto nadal pozostaje nieaktywne, po upływie 24 miesięcy od ostatniej aktywności oraz dodatkowego okresu 30 dni konto może zostać zanonimizowane zgodnie z procedurą Other Twist dotyczącą braku aktywności.

Raporty o błędach

Dane techniczne przechowywane w Sentry będą przechowywane przez okres skonfigurowany dla tej usługi.

[PENDIENTE: confirmar el plazo exacto configurado en Sentry.]

Dowody zgód i akceptacji

Other Twist może przechowywać minimum informacji niezbędnych do wykazania akceptacji lub zgód, które muszą zostać udowodnione zgodnie z prawem, również po usunięciu konta, wyłącznie przez okresy niezbędne do wypełnienia obowiązków prawnych lub na potrzeby ewentualnej odpowiedzialności.

Informacje te muszą być przechowywane oddzielnie od treści twórczych użytkownika i nie mogą być wykorzystywane do ponownej aktywacji konta, do celów marketingowych ani do odzyskiwania usuniętych tekstów.

[PENDIENTE TÉCNICO ANTES DE PUBLICAR: actualmente la eliminación de cuenta elimina también estos registros. Debe implementarse la conservación independiente de la prueba mínima que finalmente se decida mantener.]

Other Twist stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych i treści użytkowników.

W obecnej architekturze teksty użytkownika są szyfrowane w samej aplikacji przy użyciu AES-256-GCM przed zapisaniem ich w bazie danych.

Oznacza to, że teksty przechowywane w bazie danych nie są przechowywane w czytelnej postaci.

Obrazy są przechowywane w sposób prywatny w Supabase Storage, a dostęp do nich odbywa się za pośrednictwem tymczasowych podpisanych linków.

Other Twist ogranicza również dostęp do swojej infrastruktury i stosuje mechanizmy uwierzytelniania, zarządzania sesjami oraz ograniczania liczby żądań, aby zmniejszyć ryzyko nieuprawnionego dostępu lub nadużyć.

Żaden system nie może zagwarantować absolutnego bezpieczeństwa. Stosowane środki mogą ewoluować w miarę aktualizacji infrastruktury Other Twist.

Projekty i teksty przechowywane w Other Twist są domyślnie prywatne.

Other Twist nie publikuje tekstów, postaci, notatek ani projektów użytkownika, ani nie umożliwia innym użytkownikom dostępu do nich w ramach zwykłego funkcjonowania usługi.

Prawa własności intelektualnej do utworów i treści wprowadzonych do Other Twist przysługują ich odpowiednim autorom lub uprawnionym.

Przetwarzanie techniczne niezbędne do przechowywania i wyświetlania tych treści nie oznacza przeniesienia na Other Twist praw własności intelektualnej do nich.

Szczegółowe warunki dotyczące własności intelektualnej i treści określa Regulamin Other Twist.

Użytkownicy mogą przesyłać obrazy, aby wykorzystywać je na przykład jako okładki, odniesienia wizualne lub wizerunki postaci.

Obecnie obsługiwane są pliki JPG, PNG, WebP i GIF o rozmiarze do 1 MB na obraz.

Użytkownik jest odpowiedzialny za zapewnienie, że posiada prawa lub zezwolenia niezbędne do korzystania z treści przesyłanych do Other Twist.

Jeżeli otrzymamy wystarczająco uzasadnione zgłoszenie dotyczące treści niezgodnych z prawem lub naruszających prawa osób trzecich, możemy podjąć niezbędne środki zgodnie z obowiązującymi przepisami i naszym Regulaminem.

Other Twist jest przeznaczony dla osób, które ukończyły 14 lat.

Przy zakładaniu konta użytkownik musi potwierdzić, że spełnia ten wymóg minimalnego wieku.

W Hiszpanii przetwarzanie danych osobowych małoletniego może opierać się na jego własnej zgodzie wyłącznie wtedy, gdy ukończył on co najmniej 14 lat, bez uszczerbku dla czynności prawnych, do których dokonania przepisy wymagają udziału jego przedstawicieli ustawowych.

Other Twist nie jest zaprojektowany do świadomego zbierania danych dzieci poniżej 14. roku życia.

Jeżeli dowiemy się, że osoba, która nie osiągnęła minimalnego wieku, założyła konto bez spełnienia odpowiednich wymogów prawnych, możemy usunąć konto i jego dane.

Other Twist nie podejmuje zautomatyzowanych decyzji, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają.

W aplikacji nie jest obecnie wykorzystywana analityka behawioralna w celu tworzenia profili dotyczących sposobu pisania użytkowników.

Narzędzia analityczne i reklamowe Google wykorzystywane na publicznej stronie internetowej podlegają zgodzie na pliki cookie i mogą prowadzić własne operacje przetwarzania zgodnie z ich odpowiednimi politykami.

W stosownych przypadkach użytkownicy mogą wykonywać swoje prawa do:

• dostępu – aby dowiedzieć się, jakie dane osobowe przetwarzamy;
• sprostowania – aby poprawić nieprawidłowe dane;
• usunięcia – aby zażądać ich usunięcia;
• sprzeciwu – aby sprzeciwić się określonym operacjom przetwarzania;
• ograniczenia – aby zażądać tymczasowego ograniczenia przetwarzania;
• przenoszenia – aby otrzymać określone dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
• wycofania zgody – gdy przetwarzanie opiera się na zgodzie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby wykonać te prawa, możesz napisać na adres:

hola@othertwist.com

Możemy poprosić o uzasadnione informacje w celu weryfikacji Twojej tożsamości, jeżeli jest to niezbędne do ochrony Twojego konta i Twoich danych.

Przysługuje Ci również prawo wniesienia skargi do Hiszpańskiej Agencji Ochrony Danych (AEPD), jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy.

Określone dane są niezbędne do założenia i utrzymywania konta w Other Twist.

Jeżeli użytkownik nie poda informacji niezbędnych do rejestracji, uwierzytelnienia konta lub świadczenia usługi, możemy nie być w stanie udostępnić mu określonych funkcji.

Zgoda na cele, które nie są niezbędne do świadczenia Other Twist, takie jak marketing lub analityczne/reklamowe pliki cookie, jest dobrowolna.

Jej odmowa nie uniemożliwia korzystania z podstawowych funkcji usługi.

Strona internetowa Other Twist wykorzystuje pliki cookie i podobne technologie.

Technologie ściśle niezbędne mogą być wykorzystywane w celu zapewnienia działania i bezpieczeństwa strony internetowej.

Analityczne, pomiarowe lub reklamowe pliki cookie wymagające zgody nie zostaną aktywowane, dopóki użytkownik nie dokona wyboru, który na nie zezwala.

Szczegółowe informacje o wykorzystywanych plikach cookie, ich celu, czasie przechowywania i dostawcach znajdziesz w Polityce cookies Other Twist.

Other Twist może aktualizować niniejszą Politykę prywatności w przypadku zmian w funkcjach usługi, wykorzystywanych dostawcach, obowiązujących przepisach lub sposobie, w jaki przetwarzamy dane osobowe.

Jeżeli zmiany będą istotne, dołożymy starań, aby poinformować o nich użytkownika za pośrednictwem samej aplikacji, strony internetowej lub adresu e-mail powiązanego z jego kontem.

Data podana na początku niniejszej Polityki wskazuje aktualnie obowiązującą wersję.

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych możesz skontaktować się z Other Twist pod adresem:

hola@othertwist.com