Polityka prywatności

Data wejścia w życie: 22 sierpnia 2026 Ostatnia aktualizacja: 22 sierpnia 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób MiviaLabs LLC, spółka z ograniczoną odpowiedzialnością zarejestrowana w stanie Wyoming w USA („Mivia", „my" lub „nas"), zbiera, wykorzystuje, ujawnia i w inny sposób przetwarza dane osobowe w związku z korzystaniem z serwisu mivia.app i powiązanych usług Mivia (łącznie „Usługi").

Niniejszą Politykę należy czytać łącznie z Regulaminem korzystania z Mivia oraz z każdą mającą zastosowanie umową powierzenia przetwarzania danych, odrębnym powiadomieniem produktowym lub uzupełnieniem dotyczącym prywatności.

1. Kim jesteśmy

Administrator danych / przedsiębiorca: MiviaLabs LLC 30 N Gould St Ste N Sheridan, WY 82801 USA

Kontakt w sprawach prywatności: [email protected]

W przypadku niektórych operacji przetwarzania związanych z kontami organizacji Mivia może działać jako dostawca usługi, podmiot przetwarzający lub w innej równoważnej roli na rzecz klienta-organizacji. W takich przypadkach do danego przetwarzania mogą mieć zastosowanie ustalenia dotyczące prywatności przyjęte przez klienta-organizację.

2. Jakie dane osobowe zbieramy

Kategorie zbieranych informacji zależą od tego, w jaki sposób korzystasz z Usług.

A. Dane konta i profilu

Mogą to być między innymi:

• imię i nazwisko;
• adres e-mail;
• nazwa użytkownika;
• informacje o organizacji lub firmie;
• identyfikatory konta;
• informacje o uwierzytelnianiu i autoryzacji;
• preferencje i ustawienia konta;
• informacje, które dobrowolnie nam przekazujesz.

B. Informacje o organizacji i obszarze roboczym

Jeśli korzystasz z konta organizacji, możemy przetwarzać:

• nazwę i identyfikatory organizacji;
• informacje o członkostwie i rolach;
• dane kontaktowe administratorów i osób rozliczeniowych;
• konfigurację obszaru roboczego;
• rejestry dostępów i autoryzacji.

C. Informacje z połączonych usług i integracji

Gdy łączysz usługę zewnętrzną, na przykład dostawcę kontroli wersji lub hostingu kodu, możemy otrzymywać informacje udostępnione na podstawie przyznanych przez Ciebie uprawnień.

W zależności od integracji i uprawnień mogą to być:

• identyfikatory konta lub organizacji;
• metadane repozytoriów;
• nazwy repozytoriów i uprawnienia dostępu;
• metadane gałęzi, zgłoszeń, pull requestów, przepływów pracy lub podobne;
• treści lub pliki, do których wyraźnie zezwoliłeś Mivia na dostęp;
• tokeny dostępu lub poświadczenia obsługiwane za pomocą wspieranych mechanizmów uwierzytelniania.

Przetwarzamy wyłącznie informacje rozsądnie niezbędne dla danej integracji i korzystanych przez Ciebie funkcji.

D. Treści klienta

Ty lub Twoja organizacja możecie przekazywać lub udostępniać nam:

• prompty i polecenia;
• kod źródłowy i inne pliki;
• zawartość repozytoriów lub projektów;
• definicje przepływów pracy;
• konfigurację;
• informacje o zadaniach agentów;
• wyniki, opinię i powiązane dzienniki;
• inne informacje przekazywane przez Usługi.

Treści klienta mogą zawierać dane osobowe lub poufne. Odpowiadasz za zapewnienie, że masz odpowiednią podstawę prawną i uprawnienia do ich przekazania Mivia.

E. Informacje o użyciu, urządzeniu i techniczne

Możemy automatycznie zbierać:

• adres IP;
• informacje o urządzeniu i przeglądarce;
• informacje o systemie operacyjnym;
• przybliżoną lokalizację wywnioskowaną z adresu IP;
• dane dzienników;
• informacje o korzystaniu z funkcji i interakcjach;
• informacje o błędach, wydajności i diagnostyce;
• zdarzenia związane z bezpieczeństwem;
• identyfikatory używane do utrzymywania sesji i zapobiegania nadużyciom.

F. Informacje z komunikacji i zgłoszeń do pomocy technicznej

Jeśli się z nami kontaktujesz, możemy zbierać treść komunikacji oraz informacje niezbędne do udzielenia odpowiedzi.

G. Informacje rozliczeniowe i transakcyjne

W przypadku płatnych Usług możemy zbierać informacje o subskrypcjach, fakturach, podatkach i transakcjach.

Dane kart płatniczych powinny być co do zasady przetwarzane przez naszego operatora płatności, a nie przechowywane bezpośrednio przez Mivia, w zależności od wdrożonego przepływu płatności.

H. Informacje z innych źródeł

Możemy otrzymywać informacje od:

• dostawców tożsamości i uwierzytelniania;
• podłączonych przez Ciebie integracji zewnętrznych;
• administratorów organizacji;
• operatorów płatności;
• dostawców rozwiązań w zakresie bezpieczeństwa i zapobiegania oszustwom;
• z publicznie dostępnych lub prawnie pozyskanych informacji biznesowych.

3. W jakim celu wykorzystujemy dane osobowe

Dane osobowe wykorzystujemy, aby:

1. dostarczać, obsługiwać i utrzymywać Usługi;
2. uwierzytelniać użytkowników i zarządzać kontami;
3. zapewniać administrację organizacją i obszarami roboczymi;
4. przetwarzać i wykonywać żądania składane poprzez integracje, przepływy pracy, agentów i inne funkcje produktu;
5. obsługiwać płatności i zarządzać subskrypcjami;
6. zapewniać pomoc techniczną i się z Tobą komunikować;
7. zabezpieczać Usługi oraz badać podejrzenia oszustwa, nadużyć, incydentów bezpieczeństwa lub naruszeń;
8. wykrywać i zapobiegać próbom obchodzenia prawidłowych ograniczeń dostępu;
9. analizować wydajność, niezawodność i sposób użycia;
10. rozwijać, utrzymywać i ulepszać funkcje produktu oraz operacje;
11. wywiązywać się z obowiązków prawnych i odpowiadać na prawidłowe żądania prawne;
12. egzekwować nasze umowy oraz chronić prawa, mienie, bezpieczeństwo i prawnie uzasadnione interesy Mivia, użytkowników i innych osób.

Nie wykorzystujemy Treści klienta do trenowania ani ulepszania modeli AI ogólnego przeznaczenia, chyba że wyraźnie ujawnimy takie użycie i zapewnimy wymagany wybór lub zgodę.

4. Podstawy prawne, gdy ma zastosowanie RODO lub podobne przepisy

W zakresie, w jakim ma zastosowanie RODO, UK GDPR lub przepisy podobne, nasze podstawy prawne mogą obejmować:

• wykonanie umowy: aby świadczyć Usługi, o które prosisz;
• prawnie uzasadniony interes: aby zabezpieczać, obsługiwać, ulepszać i chronić Usługi, zapobiegać oszustwom i nadużyciom, egzekwować nasze regulaminy i bronić roszczeń prawnych, o ile nie przeważają nad Twoimi prawami;
• obowiązek prawny: aby zgodnie z prawem odpowiadać na prawnie uzasadnione żądania;
• zgoda: tam, gdzie jest wymagana, w tym dla niektórych plików cookie lub przetwarzania, dla którego nie ma innej podstawy prawnej.

W zakresie, w jakim opieramy się na prawnie uzasadnionym interesie, bierzemy pod uwagę charakter danych, kontekst przetwarzania oraz prawa i interesy osób, których dotyczą.

5. W jaki sposób ujawniamy dane osobowe

Możemy ujawniać dane osobowe:

Dostawcom usług i podprocesorom

Dostawcom, którzy pomagają nam obsługiwać Usługi, takim jak hosting, infrastruktura, bezpieczeństwo, uwierzytelnianie, analityka, komunikacja, pomoc techniczna, dostawcy AI/modeli oraz usługi płatnicze.

Wymagamy od dostawców usług przetwarzania danych osobowych wyłącznie w zakresie dozwolonym przez mające zastosowanie umowy i prawo.

Klientom-organizacjom i administratorom

Jeśli korzystasz z konta organizacji, upoważnieni administratorzy mogą mieć możliwość przeglądania lub zarządzania informacjami związanymi z kontem organizacji, z uwzględnieniem mającego zastosowania prawa i konfiguracji organizacji.

Integracjami zewnętrznymi

Gdy zlecasz nam połączenie z usługą zewnętrzną lub przesłanie do niej informacji, możemy ujawniać informacje w zakresie niezbędnym do wykonania Twojego żądania i przez Ciebie upoważnionym.

Doradcom zawodowym i w związku z transakcjami korporacyjnymi

Możemy ujawniać informacje doradcom zawodowym oraz w związku z fuzją, przejęciem, pozyskaniem finansowania, reorganizacją, upadłością lub sprzedażą całości lub części naszej działalności.

Ujawnienia prawne i dla bezpieczeństwa

Możemy ujawniać informacje, gdy rozsądnie uważamy, że jest to konieczne dla zgodności z prawem, egzekwowania naszych umów, ochrony bezpieczeństwa, badania nieprawidłowości lub ochrony praw, mienia lub bezpieczeństwa Mivia, użytkowników lub innych osób.

Nie sprzedajemy danych osobowych za pieniądze. Nie udostępniamy danych osobowych na potrzeby reklamowania behowego w kontekście międzyserwisowym, chyba że wyraźnie ujawnimy taką praktykę i zapewnimy prawnie wymagane powiadomienie i wybór.

6. AI i dostawcy modeli

Niektóre funkcje oparte na AI mogą przetwarzać prompty, Treści klienta lub inne dane wejściowe z użyciem modeli lub infrastruktury obsługiwanych przez Mivia lub dostawców zewnętrznych.

W przypadku, gdy dostawca zewnętrzny przetwarza informacje w naszym imieniu, dążymy do stosowania odpowiednich zabezpieczeń umownych i technicznych.

Konkretny dostawca może się różnić w zależności od funkcji, konfiguracji, dostępności, wybranego modelu, regionu lub ustawień klienta.

7. Międzynarodowy transfer danych

Mivia ma siedzibę w Stanach Zjednoczonych i może przetwarzać dane w USA oraz w innych krajach, w których działają Mivia lub jej dostawcy usług.

Przepisy tych krajów dotyczące ochrony danych mogą różnić się od przepisów Twojego kraju.

Tam, gdzie jest to prawnie wymagane dla transferu danych osobowych, zastosujemy odpowiedni mechanizm transferu, taki jak zabezpieczenia umowne, decyzja o adekwatności lub inny zgodny z prawem mechanizm.

8. Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak jest to rozsądnie niezbędne dla celów opisanych w niniejszej Polityce, w tym aby świadczyć Usługi, wywiązywać się z obowiązków prawnych, rozstrzygać spory, egzekwować umowy i utrzymywać bezpieczeństwo.

Okresy przechowywania zależą od rodzaju informacji i kontekstu.

Na przykład:

• informacje o koncie mogą być przechowywane przez czas aktywności konta i przez rozsądny okres później;
• dzienniki bezpieczeństwa mogą być przechowywane przez okres odpowiedni dla zapobiegania oszustwom, reagowania na incydenty i obowiązków prawnych;
• Treści klienta mogą być usuwane lub udostępniane w ograniczonym zakresie zgodnie z ustawieniami produktu, zobowiązaniami umownymi lub procedurą usuwania konta;
• niektóre informacje mogą być przechowywane dłużej, gdy wymaga tego lub na to pozwala prawo.

9. Bezpieczeństwo

Stosujemy rozsądne środki administracyjne, techniczne i organizacyjne zaprojektowane tak, aby chronić dane osobowe.

Żaden system nie jest w pełni bezpieczny. Odpowiadasz za ochronę swoich poświadczeń i odpowiednią konfigurację uprawnień dostępu.

Jeżeli dowiemy się o incydencie bezpieczeństwa obejmującym dane osobowe, podejmiemy kroki wymagane mającym zastosowanie prawem.

10. Pliki cookie i podobne technologie

Możemy stosować pliki cookie, pamięć lokalną, piksele, SDK i podobne technologie w celu:

• uwierzytelniania i zarządzania sesjami;
• bezpieczeństwa i zapobiegania oszustwom;
• zapamiętywania preferencji;
• mierzenia wydajności i niezawodności;
• analityki.

Tam, gdzie wymaga tego prawo, uzyskamy zgodę przed umieszczeniem plików cookie innych niż niezbędne lub podobnych technologii.

Niektóre pliki cookie możesz kontrolować w ustawieniach przeglądarki oraz, tam gdzie udostępniamy, w naszych narzędziach preferencji dotyczących plików cookie.

11. Ograniczenia dostępu i przetwarzanie przeciwdziałające ich obchodzeniu

Mivia może przetwarzać ograniczony zakres informacji o tożsamości, koncie, organizacji, integracjach, rozliczeniach, bezpieczeństwie i relacjach w celu zapobiegania oszustwom, nadużyciom, nieuprawnionemu dostępowi oraz obchodzeniu prawidłowych ograniczeń dostępu.

Nie traktujemy narodowości, pochodzenia etnicznego, wyznania ani innej cechy chronionej jako samodzielnej podstawy ograniczenia dostępu, chyba że ograniczenie takie jest wymagane mającym zastosowanie prawem.

Nie traktujemy również automatycznie osoby jako objętej ograniczeniem z samego faktu, że jest lub była pracownikiem, współpracownikiem, znajomym lub inną słabo powiązaną osobą organizacji, której dostęp został ograniczony.

W przypadku korzystania z automatycznych sygnałów mogą one wspierać decyzje dotyczące bezpieczeństwa, ale niejednoznaczne przypadki mogą podlegać weryfikacji przez człowieka.

Możesz zwrócić się na adres [email protected] lub [email protected] o rozpatrzenie ograniczenia, które, Twoim zdaniem, wynikło z nieprawidłowych informacji o tożsamości lub powiązaniach, z uwzględnieniem naszej potrzeby ochrony bezpieczeństwa i zapobiegania obchodzeniu ograniczeń.

12. Twoje prawa związane z prywatnością

W zależności od mającego zastosowania prawa możesz mieć prawo do:

• dostępu do danych osobowych;
• sprostowania nieprawidłowych danych;
• usunięcia danych osobowych;
• otrzymania przenośnej kopii określonych danych;
• sprzeciwu lub ograniczenia określonego przetwarzania;
• wycofania zgody, gdy przetwarzanie opiera się na zgodzie;
• odwołania od niektórych decyzji dotyczących praw prywatności.

Aby złożyć żądanie, wyślij e-mail na adres [email protected] z tematem „Privacy Request" (Żądanie prywatności).

Przed udzieleniem odpowiedzi możemy poprosić o weryfikację Twojej tożsamości i uprawnień. Nie będziemy dyskryminować Cię za korzystanie z przysługujących praw związanych z prywatnością.

Niektóre informacje mogą być przechowywane, gdy pozwala na to lub wymaga tego prawo, w tym dla celów bezpieczeństwa, zapobiegania oszustwom, roszczeń prawnych lub zgodności.

13. Dodatkowe informacje dla osób z EOG, Zjednoczonego Królestwa i Szwajcarii

Tam, gdzie ma to zastosowanie, możesz również mieć prawo wnieść skargę do właściwego organu nadzoru ochrony danych.

Jeżeli Mivia nie ma siedziby na terenie EOG lub w Zjednoczonym Królestwie, ale stanie się stroną zobowiązaną do wyznaczenia przedstawiciela w UE lub UK, podamy dane tego przedstawiciela w mającym zastosowanie regionalnym powiadomieniu dotyczącym prywatności.

14. Ujawnienia dotyczące prywatności dla stanów USA

Mieszkańcy niektórych stanów USA mogą mieć dodatkowe prawa w zakresie prywatności, w tym prawo do wiedzy, dostępu, sprostowania, usunięcia, otrzymania przenośnej kopii, sprzeciwu wobec określonego przetwarzania oraz odwołania.

Mivia będzie uwzględniać mające zastosowanie prawa zgodnie z przepisami właściwymi dla danego żądania.

Powiadomienie dla Kalifornii

W zakresie, w jakim ma zastosowanie California Consumer Privacy Act w brzmieniu znowelizowanym, Mivia może zbierać kategorie opisane w sekcji 2 dla celów biznesowych i handlowych opisanych w sekcji 3.

Mivia świadomie nie sprzedaje ani nie udostępnia danych osobowych na potrzeby reklamowania behowego w kontekście międzyserwisowym, chyba że wyraźnie ujawnimy taką działalność i zapewnimy prawnie wymagany mechanizm rezygnacji.

Mieszkańcy Kalifornii mogą korzystać z przysługujących praw, kontaktując się pod adresem [email protected].

15. Dzieci

Usługi nie są kierowane do dzieci poniżej 13. roku życia i świadomie nie zbieramy danych osobowych dzieci poniżej 13. roku życia.

Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13. roku życia bez prawnie wymaganego upoważnienia, podejmiemy odpowiednie kroki w celu ich usunięcia.

Jeżeli mające zastosowanie prawo przewiduje w Twojej jurysdykcji wyższy wiek minimalny lub dodatkowe wymogi, zastosowanie mają te wymogi.

16. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę.

W przypadku istotnej zmiany powiadomimy Cię za pośrednictwem Usług, e-mailem lub w inny rozsądny sposób, gdy wymaga tego prawo.

Data ostatniej aktualizacji powyżej wskazuje, kiedy Polityka była ostatnio rewizowana.

17. Kontakt

W sprawach i z prośbami dotyczącymi prywatności:

MiviaLabs LLC 30 N Gould St Ste N Sheridan, WY 82801 USA

E-mail: [email protected]