Polityka prywatności

Kim jesteśmy

Laze to obszar roboczy dla zespołów i ich agentów AI, oferowany jako usługa w wersji beta przez Reasoning Engine B.V., firmę odpowiedzialną za LangWatch, pod adresem Gustav Mahlerplein 5, 1082 MS Amsterdam, Holandia ("my", "nas").

Pytania dotyczące tej polityki lub Twoich danych kieruj na rogerio@langwatch.ai.

Nasza rola: administrator i podmiot przetwarzający

Jesteśmy administratorem danych osobowych, o których decydujemy sami: Twojego konta, sposobu logowania, rejestrów użycia i rozliczeń, logów bezpieczeństwa, e-maili do wsparcia oraz wizyt na tej stronie.

Dla zawartości obszaru roboczego jesteśmy podmiotem przetwarzającym. Obszar roboczy, za pośrednictwem swoich właścicieli, jest administratorem, a my przetwarzamy tę zawartość tylko na jego polecenie, aby uruchomić dla niego Laze, zgodnie z art. 28 RODO. Jeśli jesteś członkiem obszaru roboczego i masz prośbę dotyczącą jego zawartości, poproś jego właścicieli; pomagamy im na nią odpowiedzieć.

Co zbieramy

Zbieramy tylko to, czego potrzebujemy do działania Laze:

• Dane konta: twoje imię i nazwisko, e-mail, hash hasła (jeśli je ustawisz) i to, jak się logujesz.
• Zawartość obszaru roboczego: wiadomości, wątki, pliki, aplikacje i ich rekordy, harmonogramy, pamięć agentów i strony wiki, które tworzysz ty i twoi agenci.
• Połączone konta: tokeny dostępu do usług, które łączysz (takich jak Google lub GitHub), przechowywane w postaci zaszyfrowanej w sejfie obszaru roboczego.
• Dane o użyciu i rozliczenia: co każdy agent, aplikacja i maszyna zużyły i ile kosztowały, oraz plan, z którego korzystasz.
• Dane techniczne: adres IP, typ przeglądarki, logi żądań i dziennik audytu logowań, użycie kluczy i zatwierdzeń, wykorzystywane do zapewnienia bezpieczeństwa i działania usługi.
• Analityka produktu: jak korzystasz z Laze, np. jakie strony odwiedzasz, gdzie klikasz, jak przewijasz i jak przechodzisz między stronami, przy ukryciu całego tekstu na stronie. Zanim zaakceptujesz Analitykę produktu lub po jej odrzuceniu, jest to zliczane bez plików cookie i bez wiedzy, kim jesteś. Jeśli ją zaakceptujesz, dane są łączone z identyfikatorem Twojego konta. Z naszych serwerów zapisujemy też etapy, takie jak rejestracja, utworzenie obszaru roboczego, zaproszenie kogoś i rozpoczęcie subskrypcji, powiązane z identyfikatorem Twojego konta i identyfikatorem obszaru roboczego, nigdy z Twoim e-mailem ani nazwą obszaru roboczego.
• Skąd do nas trafiasz: tagi kampanii, witryna odsyłająca i ścieżka pierwszej otwartej przez ciebie strony, a także twoja odpowiedź na „Jak dowiedziałeś się o Laze?”, przechowywane z twoim kontem, gdy się zarejestrujesz, niezależnie od tego, co wybierzesz w banerze cookies. Nigdy nie udostępniamy tego sieciom reklamowym.
• Twoja odpowiedź w banerze cookies podczas rejestracji: czy zaakceptowałeś, odrzuciłeś czy nie odpowiedziałeś, zachowana na koncie, abyśmy mogli zliczać rejestracje według statusu zgody.
• Twój wybór Analityki produktu w aplikacji: włączony lub wyłączony, kiedy i gdzie go dokonałeś (twoja odpowiedź w banerze cookies podczas rejestracji, pasek w aplikacji lub Ustawienia > Prywatność), zapisany na twoim koncie, dzięki czemu jesteś pytany tylko raz i dotyczy to każdego urządzenia, na którym się logujesz.

Dlaczego to wykorzystujemy i nasze podstawy prawne

Używamy danych osobowych w następujących celach, z których każdy opiera się na wskazanej podstawie prawnej:

• Aby dostarczyć Laze: twoje konto, logowanie, działanie agentów, o których prosisz, dostarczanie wiadomości, plików i powiadomień oraz e-maile, takie jak link logowania i zaproszenia. Podstawa: wykonanie naszej umowy z tobą (Art. 6 ust. 1 lit. b RODO).
• Aby zapewnić bezpieczeństwo Laze: logi żądań, dziennik audytu, zapobieganie nadużyciom i badanie incydentów. Podstawa: nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze (Art. 6 ust. 1 lit. f).
• Aby odpowiadać na prośby o wsparcie i informować cię o zmianach w Laze lub tych dokumentach. Podstawa: wykonanie naszej umowy lub nasz prawnie uzasadniony interes.
• Wiadomości o produkcie i marketingowy e-mail, tylko jeśli wyrazisz na to zgodę. Podstawa: twoja zgoda (Art. 6 ust. 1 lit. a), którą możesz wycofać w dowolnym momencie.
• Zliczanie wizyt bez plików cookie, zanim zaakceptujesz lub po odrzuceniu Analityki produktu, oraz zapisywanie na koncie skąd do nas trafiłeś i odpowiedzi w banerze cookies. Podstawa: nasz prawnie uzasadniony interes w poznaniu tego, jakie strony i kampanie przyciągają osoby do Laze (Art. 6 ust. 1 lit. f). W tym celu na twoim urządzeniu nic nie jest zapisywane.
• Analityka produktu z plikiem cookie i id twojego konta, tylko po zaakceptowaniu w banerze cookies. Podstawa: twoja zgoda (Art. 6 ust. 1 lit. a), którą możesz wycofać w dowolnym momencie w Ustawieniach cookies lub w Ustawienia > Prywatność po zalogowaniu.
• Aby dowiedzieć się, które kampanie przyciągają osoby do Laze i czy nowe zespoły zaczynają działać: kamienie milowe konta i obszaru roboczego, które rejestrujemy z naszych serwerów. Podstawa: nasz prawnie uzasadniony interes w ulepszaniu Laze (Art. 6 ust. 1 lit. f).
• Aby mierzyć nasze reklamy, tylko jeśli zaakceptujesz Reklamy w banerze cookies. Podstawa: twoja zgoda (Art. 6 ust. 1 lit. a).
• Aby prowadzić ewidencję rozliczeń i podatków. Podstawa: nasze obowiązki prawne (Art. 6 ust. 1 lit. c).
• Zawartość obszaru roboczego: przetwarzana tylko na polecenie obszaru roboczego, jako podmiot przetwarzający.

Czego nigdy nie robimy

Nie sprzedajemy danych osobowych, używamy ich do mierzenia własnych reklam tylko za twoją zgodą, nigdy nie kierujemy do ciebie reklam z twojego obszaru roboczego i nie wykorzystujemy zawartości twojego obszaru roboczego do trenowania modeli AI. Nie podejmujemy wobec ciebie żadnych zautomatyzowanych decyzji, które mają skutki prawne lub podobnie istotne.

Dane użytkownika Google

Gdy logujesz się przez Google lub łączysz usługę Google, taką jak Gmail, Google Calendar czy Google Drive, Laze prosi tylko o dostęp wymagany przez tę funkcję, który zatwierdzasz na ekranie zgody Google.

Laze używa danych użytkownika Google tylko do dostarczania funkcji, z których korzystasz, na przykład agenta czytającego twoją skrzynkę odbiorczą lub tworzącego szkic e-maila, gdy ty lub twój obszar roboczy o to poprosicie. Nie sprzedajemy danych użytkowników Google, nie używamy ich do reklam ani do trenowania lub ulepszania ogólnych modeli AI czy uczenia maszynowego. Nie przekazujemy ich innym, chyba że jest to konieczne do zapewnienia lub ulepszenia funkcji używanych przez użytkowników, w celu zachowania zgodności z prawem, lub w ramach fuzji albo przejęcia, o czym cię powiadomimy. Osoby z Reasoning Engine B.V. nie czytają ich, dopóki o to nie poprosisz, nie jest to wymagane ze względów bezpieczeństwa lub nakazuje to prawo.

Kiedy agent pracuje na danych z Google dla ciebie, Laze wysyła część potrzebną do zadania do modelu AI wykonującego to zadanie, i tylko do tego zadania. Laze nie wykorzystuje danych Google Workspace ani niczego, co z nich wynika, do tworzenia, ulepszania lub trenowania ogólnych modeli AI lub uczenia maszynowego. Własne modele Laze działają na warunkach API, które nie pozwalają dostawcy na ich trenowanie; agent, którego uruchamiasz na własnym planie Claude lub ChatGPT, działa na warunkach tego planu.

Korzystanie przez Laze i przekazywanie informacji otrzymanych z Google API jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

W każdej chwili możesz usunąć powiązanie konta Google w Laze, co usuwa jego tokeny, i odwołać dostęp w ustawieniach konta Google.

Modele AI

Kiedy uruchamiasz Claude Code lub Codex w ramach własnego planu Claude lub ChatGPT, z własnej maszyny lub na komputerze agentów, agent wysyła swoje żądania do Anthropic lub OpenAI z twojego konta i na warunkach tego dostawcy. Laze przekazuje tylko zawartość niezbędną dla każdego żądania.

Agenci we własnych modelach Laze łączą się z nimi przez bramkę LangWatch AI, którą Reasoning Engine B.V. samodzielnie obsługuje. Bramka przekazuje każde żądanie do OpenAI, które dostarcza te modele i znajduje się na liście podwykonawców. Admin obszaru roboczego może wyłączyć własne modele Laze.

Admin obszaru roboczego może włączyć integrację z LangWatch. Wtedy ślady agentów hostowanych przez Laze – każda runda z wywołaniami narzędzi, tokenami, kosztem i błędami – trafiają do projektu LangWatch wybranego przez admina, na wybranym poziomie zawartości: Full (z wejściami, wyjściami i wynikami narzędzi) lub Metadata only (tylko metadane, bez tekstu). Wartości z sejfu są ukrywane na obu poziomach. LangWatch Cloud jest obsługiwane przez Reasoning Engine B.V. i znajduje się na liście podwykonawców; LangWatch hostowany na własnym serwerze należy do obszaru roboczego.

Kto przetwarza je dla nas

Udostępniamy dane osobowe tylko dostawcom usług, którzy pomagają nam w działaniu Laze, każdemu na podstawie umowy powierzenia przetwarzania danych: Scaleway do hostingu, kopii zapasowych i systemowych e-maili w UE, Cloudflare do DNS i ochrony sieci, Google do logowania za pomocą Google, OpenAI dla własnych modeli Laze, PostHog do analityki produktu w UE oraz, dla obszarów roboczych, które to włączą, LangWatch do śladów agentów. Lista podwykonawców wymienia każdego z nich wraz z jego celem, danymi, które obsługuje, miejscem oraz podstawą transferu.

Usługi, z którymi łączysz się samodzielnie, takie jak Google Workspace, GitHub lub serwer MCP, otrzymują dane, które twoi agenci wysyłają na twoje żądanie, na własnych warunkach. Ta sama strona wymienia je osobno.

Ujawniamy dane osobowe władzom tylko wtedy, gdy wymaga tego prawo.

Gdzie przechowywane są dane i transfery poza UE

Laze przechowuje obszary robocze, pliki, sejf i kopie zapasowe w Unii Europejskiej, na serwerach Scaleway we Francji i w Holandii.

Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych lub obsługują sieć globalną. W ich przypadku opieramy się na EU-US Data Privacy Framework, o ile dostawca posiada certyfikat, oraz na standardowych klauzulach umownych Komisji Europejskiej w umowach powierzenia przetwarzania danych.

Jak długo je przechowujemy

• Dane konta: dopóki twoje konto jest otwarte. Kiedy poprosisz nas o usunięcie konta, usuniemy je w ciągu 30 dni.
• Zawartość obszaru roboczego: dopóki obszar roboczy istnieje. Kiedy jego właściciele poproszą nas o jego usunięcie, usuniemy go w ciągu 30 dni.
• Tokeny połączonych kont: do momentu odłączenia usługi lub usunięcia obszaru roboczego.
• Logi serwera, które przechowują adresy IP i szczegóły żądań: do 90 dni.
• Dziennik audytu logowań, użycie kluczy i zatwierdzenia: dopóki obszar roboczy istnieje, jako jego rekord bezpieczeństwa. Po usunięciu konta twoje wpisy zachowują tylko losowe id, bez imienia i nazwiska, e-maila, adresu IP czy szczegółów przeglądarki, i znikają wraz z usunięciem obszaru roboczego.
• Kopie zapasowe: szyfrowane codzienne kopie zapasowe są przechowywane do 6 miesięcy, więc usunięte dane znikają z nich w ciągu 6 miesięcy.
• Ewidencja rozliczeń: 7 lat, zgodnie z holenderskim prawem podatkowym.
• Sesje logowania: kończą się po wylogowaniu lub 7 dni po ostatnim użyciu Laze.
• Analityka produktu w PostHog: nagrania sesji z ukrytym całym tekstem przez 30 dni oraz zdarzenia analityczne przez maksymalnie 1 rok.

Bezpieczeństwo

Dane są przesyłane przez szyfrowane połączenia. Sekrety każdego obszaru roboczego są szyfrowane jego własnym kluczem, każde ujawnienie sekretu jest rejestrowane, a agenci Laze działają w piaskownicach gVisor, które nigdy nie przechowują twoich kluczy. Kopie zapasowe są szyfrowane przed opuszczeniem serwera. Dostęp do systemów produkcyjnych jest ograniczony do osób zarządzających Laze.

Naruszenia danych

Jeśli naruszenie dotyczy danych osobowych, dla których jesteśmy administratorem, zgłaszamy je do Autoriteit Persoonsgegevens w ciągu 72 godzin, gdy wymaga tego RODO, i informujemy dotknięte osoby bez zbędnej zwłoki, jeśli prawdopodobnie wiąże się to z wysokim ryzykiem dla ich praw. Jeśli naruszenie dotyczy zawartości obszaru roboczego, niezwłocznie informujemy właścicieli obszaru roboczego i zapewniamy im to, czego potrzebują do spełnienia własnych obowiązków.

Umowa powierzenia przetwarzania danych

Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO, obejmująca zawartość obszaru roboczego, jest dostępna na życzenie u rogerio@langwatch.ai. Informujemy o nowych podwykonawcach na liście podwykonawców oraz mailowo powiadamiamy właścicieli obszaru roboczego co najmniej 14 dni przed rozpoczęciem przez nich przetwarzania danych osobowych, aby mogli wnieść sprzeciw.

Twoje prawa

Zgodnie z RODO masz prawo do:

• zobaczyć dane osobowe, które o tobie przechowujemy, i otrzymać ich kopię;
• poprawić je, jeśli są błędne;
• usunąć je;
• ograniczyć sposób, w jaki ich używamy;
• otrzymać je w przenośnym formacie;
• sprzeciwić się ich przetwarzaniu na podstawie naszego uzasadnionego interesu;
• wycofać swoją zgodę w dowolnym momencie, bez wpływu na wcześniejsze działania.

Aby skorzystać z tych praw, wyślij e-mail na rogerio@langwatch.ai z adresu przypisanego do twojego konta. Możemy poprosić o potwierdzenie tożsamości, a odpowiadamy w ciągu miesiąca; przy skomplikowanych prośbach może to potrwać dwa dodatkowe miesiące, o czym cię poinformujemy. Korzystanie z praw jest darmowe. W przypadku zawartości w obszarze roboczym przekazujemy twoją prośbę jego właścicielom i pomagamy im na nią odpowiedzieć.

Możesz również złożyć skargę do holenderskiego organu nadzorczego Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) lub do organu właściwego dla twojego miejsca zamieszkania albo pracy.

Pliki cookie

Laze ustawia te pliki cookie, ponieważ usługa ich potrzebuje, bez względu na to, co wybierzesz w banerze plików cookie:

• Sesyjny plik cookie na laze.so, który utrzymuje twoje logowanie. Trwa 7 dni, odnawia się podczas korzystania z Laze i jest usuwany, gdy się wylogujesz.
• Krótkotrwały plik cookie podczas logowania przez Google, który chroni proces logowania przed fałszerstwem. Wygasa po 10 minutach.
• Sesyjny plik cookie pod własnym adresem aplikacji Laze, kiedy otwierasz aplikację, który loguje cię do tej aplikacji. Trwa 8 godzin.

Laze przechowuje również kilka preferencji wyświetlania, takich jak motyw kolorystyczny, w pamięci lokalnej przeglądarki, a twoją odpowiedź z banera plików cookie jako "laze.consent": czy i kiedy zaakceptowałeś analitykę produktu i reklamy. Zapis jest ważny przez 12 miesięcy; po tym czasie baner zapyta ponownie. Możesz to zmienić w dowolnym momencie w ustawieniach plików cookie w stopce strony. Cloudflare, które chroni stronę, może ustawić plik cookie bezpieczeństwa, gdy musi sprawdzić, czy odwiedzający nie jest botem.

Analityka produktu: PostHog działa w swojej chmurze w UE we Frankfurcie, odrzuca adresy IP i ukrywa cały tekst na stronie. Zanim zaakceptujesz Analitykę produktu lub po jej odrzuceniu, przechowuje losowy identyfikator tylko w pamięci strony, nie ustawia pliku cookie i nie zapisuje niczego na Twoim urządzeniu. Dopiero po zaakceptowaniu Analityki produktu PostHog przechowuje losowy identyfikator we własnym pliku cookie o nazwie ph_<project key>_posthog i w pamięci lokalnej, przez maksymalnie 12 miesięcy, oraz rozpoznaje Cię po identyfikatorze konta, gdy jesteś zalogowany.

Wewnątrz zalogowanej aplikacji (aplikacji internetowej, desktopowej i na iPhone'a), twój wybór dotyczący analityki produktu jest zapisany na koncie zamiast w przeglądarce, więc jesteś pytany maksymalnie raz, a wybór obowiązuje na każdym urządzeniu. Jeśli odpowiedziałeś na baner przed rejestracją, użyjemy tej odpowiedzi. Piksle reklamowe i marketingowe nigdy nie ładują się wewnątrz aplikacji, bez względu na to, co wybierzesz. Możesz zmienić swój wybór w dowolnym momencie w Ustawienia > Prywatność.

Reklamy: Reddit Pixel, LinkedIn Insight Tag, Meta Pixel i Google Ads ładują się tylko wtedy, gdy Reklamy są dozwolone, aby poinformować te sieci, że się zarejestrowałeś. Reddit Pixel i Meta Pixel są aktywne; LinkedIn i Google Ads jeszcze nie, a zanim włączymy którekolwiek z nich, zaktualizujemy tę politykę. Meta Pixel, obsługiwany przez Meta Platforms Ireland Limited, zapisuje własne pliki cookie _fbp i _fbc na maksymalnie 90 dni. Gdy rejestrujesz się przy dozwolonych Reklamach, nasz serwer również informuje Meta przez jej Conversions API, a Twój adres e-mail jest wysyłany wyłącznie jako skrót SHA-256.

Kogo pytamy najpierw: w UE, EOG, Wielkiej Brytanii i Szwajcarii, a także zawsze, gdy nie możemy ustalić, gdzie jesteś, działa tylko liczenie w pamięci, dopóki nie odpowiesz na baner plików cookie. Gdzie indziej nie ma banera: Analityka produktu i Reklamy są włączone, dopóki ich nie wyłączysz w Twoich wyborach dotyczących prywatności, w stopce strony lub w Ustawienia > Prywatność. W ten sposób sprzeciwiasz się też sprzedaży lub udostępnianiu Twoich danych osobowych do celów reklamowych. Jeśli Twoja przeglądarka wysyła Global Privacy Control, traktujemy to jako taki sprzeciw i żaden piksel reklamowy się nie ładuje, gdziekolwiek jesteś. To, gdzie jesteś, ustalamy na podstawie kraju, który Cloudflare podaje dla Twojego połączenia, i nie przechowujemy go.

Dzieci

Laze nie jest przeznaczone dla osób poniżej 16 roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, poinformuj nas o tym, a my je usuniemy.

Zmiany

Kiedy polityka ulegnie zmianie, zaktualizujemy ją tutaj i zmienimy datę poniżej. Poinformujemy cię e-mailem, zanim zmiana wpływająca na to, jak używamy twoich danych, wejdzie w życie.

Kontakt

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Holandia. rogerio@langwatch.ai

Ostatnia aktualizacja: 30 października 2026.

Ta strona jest dostępna w innych językach dla wygody; w przypadku różnic obowiązuje wersja angielska.