Polityka prywatności

Immer (askimmer.ca) to asystent do kwestii podatkowych dla księgowych w Kanadzie, stworzony i prowadzony przez Antona Pazynycha (Anton Pazynych). „My” w tej polityce oznacza operatora Immer. Osobą odpowiedzialną za prywatność jest Anton Pazynych, hello@askimmer.ca.

Immer podlega federalnej ustawie Personal Information Protection and Electronic Documents Act (PIPEDA). Serwis nie jest powiązany z Canada Revenue Agency ani żadnym innym organem państwowym.

Są tu dwa rodzaje danych osobowych. Twoje jako właściciela konta: adres e-mail i sposób korzystania z serwisu. Twoich klientów: to, co sam o nich wprowadzasz — imię i nazwisko, prowincję, notatki, dokumenty. O danych klientów decydujesz Ty: co wprowadzasz i po co; my przetwarzamy je, by udzielać Ci odpowiedzi. Odpowiadasz za uzyskanie zgody klientów na takie wykorzystanie ich danych — tak jak przy każdym programie używanym w Twojej praktyce.

Nie sprzedajemy danych osobowych, nie używamy ich do reklamy i nie używamy danych Twoich klientów do trenowania modeli ani do testowania i ulepszania produktu.

Zanim pytanie, wcześniejsze wypowiedzi z rozmowy, dołączony dokument, tekst ze zdjęcia lub notatka o kliencie trafią do modelu AI lub do zapisu, nasz serwer w Montrealu maskuje numery SIN, numery firm (BN), numery kart płatniczych i rachunków bankowych. Zdjęcia są odczytywane na tym samym serwerze; sam obraz nigdzie nie jest wysyłany, a zdjęcie, którego nie da się odczytać, zostaje odrzucone, a nie zgadywane. Imię i nazwisko z profilu klienta nigdy nie trafia do modelu AI.

Maskowanie obejmuje wymienione wyżej identyfikatory. Inne wpisane szczegóły — adres, data urodzenia — są wysyłane tak, jak je napisano, więc pomijaj to, czego pytanie nie wymaga.

Twoje konto, klienci, ich dokumenty i Twoje rozmowy są przechowywane w Montrealu w Kanadzie: baza danych i magazyn plików (Supabase, region ca-central-1) oraz aplikacja przetwarzająca zapytania (Vercel, region yul1). Publiczne strony serwisu są dostarczane przez światową sieć Vercel.

Aby napisać odpowiedź, już zamaskowany tekst przetwarzają w Stanach Zjednoczonych dwie usługi:

Inni dostawcy: Stripe obsługuje płatności; Supabase i Vercel hostują serwis (firmy z USA; Twoje dane są przechowywane w ich regionach w Montrealu); WHC (Kanada) przekazuje pocztę wysłaną na hello@askimmer.ca do skrzynki w Google. Każdy jest związany własnymi warunkami i zobowiązaniami dotyczącymi prywatności. Dane przetwarzane poza Kanadą podlegają prawu danego kraju, a jego organy mogą mieć do nich dostęp.

• Twoich klientów, dokumenty i rozmowy widzi tylko Twoje konto. Baza danych sprawdza to przy każdym zapytaniu (row level security).
• Administrator Immer widzi adresy e-mail kont, uprawnienia, salda kredytów i liczniki użycia — by prowadzić serwis i rozliczenia. Panel administratora nie pokazuje Twoich klientów, dokumentów ani rozmów.
• Zapisaną treść przeglądamy tylko na Twoją prośbę (na przykład, by zbadać zgłoszony problem) lub gdy wymaga tego prawo.

• Rozmowy, klientów i dokumenty — dopóki ich nie usuniesz albo dopóki konto nie zostanie usunięte.
• Usunięcie rozmowy usuwa jej wiadomości. Usunięcie klienta usuwa dokumenty z jego teczki; rozmowy o tym kliencie zostają w historii, ale już bez powiązania z nim — usuń je osobno, jeśli chcesz.
• Usunięcie konta (na prośbę, zob. niżej) usuwa profil, klientów, dokumenty, rozmowy i zapisy kredytów. Liczniki użycia bez powiązania z Tobą mogą zostać do statystyk serwisu. Zapisy płatności przechowuje Stripe, a w naszej księgowości — tak długo, jak wymaga prawo podatkowe.

Używamy tylko cookies potrzebnych do utrzymania zalogowania. Licznik wizyt na stronach publicznych nie ustawia cookies. Nie ma cookies reklamowych ani śledzących, więc nie ma też baneru zgody.

Połączenia są szyfrowane (HTTPS); baza danych jest szyfrowana na dysku przez jej dostawcę; dostęp do danych każdej osoby ogranicza sama baza; identyfikatory są maskowane przed wysłaniem lub zapisaniem. Nie ma systemów idealnie bezpiecznych. Jeśli naruszenie stworzy realne ryzyko poważnej szkody, zgłosimy je do Office of the Privacy Commissioner of Canada i powiadomimy osoby, których dotyczy, jak wymaga PIPEDA.

Możesz poprosić o wgląd w dane osobowe, które o Tobie przechowujemy, ich poprawienie, wycofanie zgody lub usunięcie konta wraz z całą zawartością. Napisz na hello@askimmer.ca. Odpowiadamy w ciągu 30 dni. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do Office of the Privacy Commissioner of Canada.

Jeśli Twój klient zapyta Cię o swoje dane, możesz je przejrzeć i usunąć w aplikacji; napisz do nas, jeśli potrzebujesz pomocy.

Data na górze pokazuje, kiedy polityka ostatnio się zmieniła. Jeśli zmiana dotyczy tego, co zbieramy lub dokąd to trafia, powiadomimy właścicieli kont e-mailem, zanim wejdzie w życie. Angielska wersja tej polityki ma pierwszeństwo przed tłumaczeniami.