Polityka prywatności BiDesignLab

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z BiDesignLab jest:

BiDesignLab serwis internetowy dostępny pod adresem bidesignlab.com

Kontakt w sprawach dotyczących ochrony danych osobowych, usunięcia konta oraz realizacji praw wynikających z RODO:

podkowa71@gmail.com

Jeżeli w przyszłości zostanie wyznaczony Inspektor Ochrony Danych, jego dane kontaktowe zostaną opublikowane w niniejszej Polityce prywatności.

2. Czym jest BiDesignLab

BiDesignLab jest aplikacją internetową umożliwiającą zaprojektowanie rozwiązania Business Intelligence przed podłączeniem rzeczywistych danych.

Użytkownik może między innymi:

• określić cel biznesowy raportu
• podać strukturę tabel i kolumn
• wskazać planowane źródło danych
• skorzystać z analizy AI
• uzgodnić KPI
• zaprojektować model danych
• określić strukturę stron raportu
• zaprojektować dashboardy i wizualizacje
• określić wygląd raportu
• wygenerować pakiet zawierający projekt Power BI

BiDesignLab nie jest systemem przeznaczonym do przechowywania produkcyjnych danych użytkownika ani do bezpośredniego pobierania danych z jego produkcyjnych baz danych.

W szczególności użytkownik nie powinien przekazywać do aplikacji rzeczywistych rekordów sprzedaży, klientów, transakcji, pracowników ani innych danych produkcyjnych, jeżeli nie jest to konieczne do korzystania z danej funkcji.

Do zaprojektowania rozwiązania wystarczają informacje dotyczące struktury danych, takie jak nazwy tabel, kolumn i typy danych.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z BiDesignLab możemy przetwarzać następujące kategorie danych.

3.1. Dane konta

Jeżeli użytkownik zakłada konto, możemy przetwarzać:

• adres e-mail
• hasło w postaci nieodwracalnego skrótu kryptograficznego — BiDesignLab nie przechowuje hasła w postaci jawnej
• dane związane z kontem Google, jeżeli użytkownik wybierze logowanie przez Google: identyfikator konta, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, o ile Google je udostępni
• informacje o dacie utworzenia i ostatniej aktywności konta
• język interfejsu
• informacje dotyczące projektów przypisanych do konta
• status potwierdzenia adresu e-mail

Jeżeli użytkownik korzysta z logowania Google, BiDesignLab otrzymuje dane udostępniane przez Google w ramach mechanizmu OAuth (zakres: openid, email, profile). BiDesignLab nie otrzymuje hasła użytkownika do konta Google.

3.2. Korzystanie bez konta

Część funkcji jest dostępna bez rejestracji. W takim przypadku aplikacja może utworzyć tymczasową tożsamość gościa (identyfikator w pliku cookie), aby zapisać postęp projektu na urządzeniu użytkownika. Gość nie musi podawać adresu e-mail. Po założeniu konta postęp gościa może zostać przeniesiony na konto zarejestrowane.

4. Dane wprowadzane podczas tworzenia projektu

W trakcie korzystania ze Studio użytkownik może wprowadzać informacje dotyczące projektowanego rozwiązania BI, w szczególności:

• nazwę projektu
• obszar biznesowy
• branżę
• opis celu raportu
• informacje dotyczące użytkowników raportu
• pytania i odpowiedzi dotyczące projektu
• nazwy tabel
• nazwy kolumn
• typy danych
• informacje dotyczące relacji między tabelami
• zrzuty ekranu schematu lub nagłówków, jeżeli użytkownik je prześle
• informacje o planowanych źródłach danych (typ źródła, nazwa serwera lub ścieżka do pliku — bez haseł)
• definicje i opisy KPI
• nazwy stron raportu
• konfigurację dashboardów
• ustawienia filtrów i nawigacji
• informacje dotyczące wyglądu raportu
• logo i tło firmy, jeżeli użytkownik zdecyduje się je przesłać

Dane te są zapisywane w bazie PostgreSQL powiązanej z projektem, aby umożliwić kontynuowanie pracy, edycję, wygenerowanie projektu oraz ponowne pobranie przygotowanego pakietu.

5. Schemat danych a rzeczywiste dane biznesowe

Jedną z podstawowych funkcji BiDesignLab jest analiza struktury danych, a nie analiza rzeczywistych rekordów.

Użytkownik może przekazać na przykład:

Sales
Products
Customers
Date
quantity
unit_price
region
category

BiDesignLab wykorzystuje takie informacje do zrozumienia struktury przyszłego modelu raportowego.

BiDesignLab nie wymaga przesyłania produkcyjnych rekordów

Do działania kreatora użytkownik nie musi przesyłać:

• listy klientów
• historii transakcji
• danych pracowników
• rzeczywistych wartości sprzedaży
• danych finansowych
• haseł do baz danych
• danych uwierzytelniających do systemów produkcyjnych

Użytkownik powinien ograniczać przekazywane informacje do zakresu niezbędnego do zaprojektowania rozwiązania.

Jeżeli użytkownik dobrowolnie umieści dane osobowe lub inne informacje poufne w polach przeznaczonych na opis projektu albo wklei produkcyjne wiersze zamiast samego schematu, informacje te mogą zostać objęte przetwarzaniem opisanym w niniejszej Polityce — w tym przekazaniem do dostawcy AI w zakresie potrzebnym do wykonania danej funkcji.

6. Analiza z wykorzystaniem sztucznej inteligencji

BiDesignLab wykorzystuje technologie sztucznej inteligencji do wspierania procesu projektowania rozwiązania BI. Dostawcą modeli AI jest OpenAI (interfejs API, modele z rodziny GPT).

AI może być wykorzystywana między innymi do:

• analizy schematu danych
• rozpoznawania tabel i ich przeznaczenia na podstawie zrzutu ekranu lub wklejonego schematu
• identyfikowania potencjalnych relacji
• rozpoznawania kontekstu biznesowego
• proponowania KPI
• tworzenia podsumowań projektu
• proponowania struktury raportu, stron i wizualizacji
• wspierania użytkownika w doprecyzowaniu projektu

Informacje przekazywane do modeli AI mogą obejmować dane dotyczące projektu, w szczególności opis biznesowy, schemat tabel i kolumn, definicje KPI, zrzuty ekranu schematu oraz inne informacje niezbędne do wykonania konkretnego zadania.

Dane są przekazywane OpenAI w zakresie niezbędnym do wykonania określonej funkcji. OpenAI przetwarza je zgodnie z własnymi warunkami świadczenia usług i polityką prywatności: https://openai.com/policies/privacy-policy

BiDesignLab nie wykorzystuje danych użytkownika do identyfikacji użytkownika ani do podejmowania decyzji dotyczących użytkownika wywołujących skutki prawne lub podobnie istotne skutki.

7. Czy dane są wykorzystywane do trenowania modeli AI

Dane przekazywane przez użytkownika do BiDesignLab są wykorzystywane w celu realizacji funkcji aplikacji, w szczególności analizy projektu i przygotowania rozwiązania BI.

BiDesignLab nie wykorzystuje danych użytkownika do trenowania własnych modeli AI. BiDesignLab nie posiada i nie trenuje własnych modeli językowych.

Analiza AI odbywa się przez API OpenAI. Zgodnie z aktualnymi zasadami OpenAI dotyczącymi usług API, dane przesyłane przez API nie są wykorzystywane przez OpenAI do trenowania ich modeli, o ile nie zostanie to wyraźnie włączone. BiDesignLab nie włącza takiego wykorzystania danych.

Jeżeli sposób wykorzystywania danych przez OpenAI ulegnie zmianie, BiDesignLab zaktualizuje informacje w niniejszej Polityce.

8. Generowanie projektu Power BI

Po zakończeniu procesu projektowego BiDesignLab może wygenerować pakiet zawierający między innymi:

• projekt Power BI (.pbip)
• informacje dotyczące modelu
• listę miar
• konfigurację stron i wizualizacji
• przewodnik wdrożenia
• szkice rozwiązania dla Tableau i Qlik

Projekt jest generowany na podstawie informacji wprowadzonych i zaakceptowanych przez użytkownika. Pakiet ZIP jest składany w przeglądarce użytkownika w momencie pobrania i nie jest trwale przechowywany jako plik na serwerach BiDesignLab. W bazie pozostaje konfiguracja projektu, na podstawie której pakiet można wygenerować ponownie.

Po pobraniu użytkownik samodzielnie otwiera projekt w Power BI Desktop i konfiguruje połączenia ze swoimi źródłami danych.

BiDesignLab nie otrzymuje haseł do źródeł danych

Hasła, tokeny, dane uwierzytelniające oraz inne dane potrzebne do połączenia z produkcyjną bazą danych są konfigurowane przez użytkownika w Power BI Desktop, a nie w BiDesignLab.

9. Źródła danych wskazywane w projekcie

Użytkownik może wskazać, że raport będzie korzystał między innymi z:

• Excel
• CSV
• SQL Server
• PostgreSQL
• MySQL
• Oracle
• istniejącego projektu Power BI

Informacja o planowanym źródle danych (typ, nazwa serwera, nazwa bazy lub ścieżka do pliku) może zostać zapisana jako element konfiguracji projektu. Użytkownik może też przesłać istniejący projekt Power BI (.zip / .pbip) wyłącznie w celu odczytania struktury modelu — nie w celu pobrania produkcyjnych wierszy danych.

Samo wskazanie typu źródła danych nie oznacza, że BiDesignLab uzyskuje dostęp do tego źródła. BiDesignLab nie łączy się automatycznie z produkcyjną bazą użytkownika w celu pobrania jej danych.

10. Logo i materiały graficzne

Po utworzeniu konta użytkownik może mieć możliwość przesłania materiałów wykorzystywanych do personalizacji raportu, takich jak:

• logo firmy
• tło raportu
• inne materiały graficzne obsługiwane przez aplikację

Materiały te są przechowywane wraz z projektem w bazie danych w celu wygenerowania oraz późniejszej edycji rozwiązania.

Użytkownik powinien posiadać odpowiednie prawa do materiałów, które przesyła do BiDesignLab.

11. Dane techniczne i logi

W celu zapewnienia bezpieczeństwa, prawidłowego działania i diagnostyki systemu możemy automatycznie przetwarzać dane techniczne, takie jak:

• adres IP
• data i czas połączenia
• informacje o przeglądarce
• informacje o urządzeniu
• informacje o systemie operacyjnym
• informacje o wykonywanych operacjach w aplikacji
• informacje o błędach technicznych

Dane te mogą być wykorzystywane w szczególności do zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnostyki błędów, utrzymania aplikacji i poprawy stabilności serwisu. BiDesignLab nie wykorzystuje obecnie narzędzi reklamowych ani analityki marketingowej stron trzecich.

12. Cookies i podobne technologie

BiDesignLab wykorzystuje pliki cookies niezbędne do działania serwisu. Obecnie stosowane są w szczególności:

• bdl_uid — cookie sesji zalogowanego użytkownika (HttpOnly, do 180 dni)
• bdl_guest — identyfikator gościa, umożliwiający kontynuację projektu bez konta (HttpOnly, do 180 dni)
• NEXT_LOCALE — zapamiętanie wybranego języka interfejsu (polski lub angielski)
• bdl_google_oauth — tymczasowy znacznik stanu przy logowaniu przez Google (ochrona przed CSRF)

Cookies niezbędne do działania serwisu mogą być wykorzystywane bez zgody użytkownika, jeżeli jest to dozwolone przez obowiązujące przepisy. BiDesignLab nie ustawia obecnie cookies reklamowych ani cookies analityki marketingowej.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki. Wyłączenie cookies niezbędnych uniemożliwi zalogowanie i zapis postępu projektu.

13. Cele i podstawy prawne przetwarzania

Realizacja usługi i obsługa konta

Podstawą prawną może być art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

Dotyczy to między innymi utworzenia i obsługi konta, zapisywania projektów, przetwarzania projektu, generowania pakietu oraz umożliwienia pobrania projektu.

Bezpieczeństwo i prawidłowe działanie serwisu

Podstawą może być art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Dotyczy to między innymi bezpieczeństwa systemu, zapobiegania nadużyciom, diagnostyki, utrzymania infrastruktury i ochrony przed nieuprawnionym dostępem.

Obowiązki prawne

W określonych sytuacjach dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania obowiązków wynikających z przepisów prawa.

Zgoda

Jeżeli określone przetwarzanie będzie wymagało zgody użytkownika, podstawą będzie art. 6 ust. 1 lit. a RODO. Zgoda będzie zbierana oddzielnie i użytkownik będzie mógł ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14. Udostępnianie danych

BiDesignLab nie sprzedaje danych osobowych użytkowników.

Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do działania BiDesignLab, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej oraz bazy danych PostgreSQL
• OpenAI — w zakresie analizy AI
• Google — w zakresie logowania przez konto Google
• Resend — w zakresie wysyłki wiadomości e-mail (np. potwierdzenie adresu e-mail)
• podmiotom świadczącym usługi księgowe lub prawne, jeżeli jest to niezbędne
• właściwym organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa

Zakres przekazywanych danych jest ograniczany do informacji niezbędnych do wykonania określonej usługi.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez BiDesignLab — w szczególności OpenAI, Google i Resend — mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Jeżeli dojdzie do takiego przekazania, Administrator stosuje wymagane przez RODO mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności — gdy ma to zastosowanie — standardowe klauzule umowne lub inne prawnie dopuszczalne mechanizmy transferu danych.

Szczegółowe informacje dotyczące dostawców i miejsc przetwarzania mogą wynikać również z warunków usług poszczególnych dostawców.

16. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

• dane konta — przez okres istnienia konta, chyba że przepisy prawa wymagają dłuższego przechowywania
• projekty zalogowanego użytkownika — do czasu usunięcia projektu przez użytkownika albo usunięcia konta
• projekty porzucone na wczesnym etapie kreatora (szkic / pierwsze kroki, bez dalszej aktywności) — usuwane po 30 dniach braku aktualizacji
• tokeny potwierdzenia adresu e-mail — 24 godziny
• cookies sesji i gościa — do 180 dni
• dane techniczne i logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki
• pakiet ZIP — nie jest trwale przechowywany na serwerze; po pobraniu odpowiada za niego użytkownik
• dane wymagane do celów księgowych lub prawnych — przez okres wynikający z obowiązujących przepisów

Po zakończeniu okresu przechowywania dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez przepisy prawa.

17. Usunięcie konta i projektu

Użytkownik może usunąć pojedynczy projekt samodzielnie w aplikacji (lista projektów). Usunięcie projektu usuwa powiązane z nim informacje projektowe przechowywane w BiDesignLab.

Użytkownik może również zwrócić się o usunięcie swojego konta lub pozostałych danych. Żądanie można przesłać na adres:

podkowa71@gmail.com

Usunięcie konta powoduje utratę dostępu do zapisanych projektów oraz innych funkcji dostępnych wyłącznie dla zalogowanych użytkowników.

Niektóre dane mogą zostać zachowane, jeżeli ich przechowywanie jest wymagane przez prawo lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

18. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych
• uzyskania kopii danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• wniesienia sprzeciwu wobec przetwarzania
• przenoszenia danych — jeżeli ma zastosowanie
• wycofania zgody — jeżeli przetwarzanie odbywa się na podstawie zgody
• wniesienia skargi do organu nadzorczego

Żądania dotyczące danych osobowych można kierować na: podkowa71@gmail.com

Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych.

19. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z przepisami RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą oraz ujawnieniem osobom nieuprawnionym.

W szczególności hasła kont e-mail nie są przechowywane w postaci jawnej, sesja jest utrzymywana za pomocą cookies HttpOnly, a dostęp do projektów jest ograniczany do właściciela konta.

Należy jednak pamiętać, że żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa transmisji i przechowywania danych.

21. Dane dotyczące innych osób

Użytkownik powinien korzystać z BiDesignLab w taki sposób, aby nie przekazywać danych osobowych innych osób, jeżeli nie jest to konieczne.

W szczególności schemat danych powinien zawierać przede wszystkim nazwy tabel, kolumn i typy danych, a nie rzeczywiste rekordy.

Jeżeli użytkownik dobrowolnie przekaże dane osobowe innych osób, powinien posiadać odpowiednią podstawę prawną do ich przekazania oraz zapewnić zgodność takiego działania z obowiązującymi przepisami.

22. Usługi stron trzecich

BiDesignLab korzysta z usług zewnętrznych dostawców technologicznych, w szczególności w zakresie:

• hostingu i bazy danych PostgreSQL
• uwierzytelniania Google
• AI (OpenAI API)
• wysyłki wiadomości e-mail (Resend)

Korzystanie z niektórych funkcji może powodować przetwarzanie danych przez odpowiedniego dostawcę zgodnie z zakresem danej usługi. Jeżeli użytkownik korzysta z logowania przez Google, część procesu uwierzytelniania odbywa się z wykorzystaniem infrastruktury Google.

23. Automatyczne podejmowanie decyzji

BiDesignLab wykorzystuje AI do wspierania użytkownika w projektowaniu rozwiązania BI. AI może generować propozycje dotyczące KPI, modelu danych, stron raportu, wykresów, struktury raportu i wyglądu raportu.

Ostateczne decyzje dotyczące projektu podejmuje użytkownik. Każdy z kluczowych etapów może zostać zaakceptowany, zmieniony lub odrzucony przez użytkownika.

BiDesignLab nie wykorzystuje tego mechanizmu do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki.

24. Konto nie jest wymagane na początku

Korzystanie z części funkcji BiDesignLab może być możliwe bez zakładania konta.

Konto może być wymagane w szczególności w celu zapisania projektu, powrotu do projektu w późniejszym czasie, wygenerowania pakietu, pobrania projektu Power BI oraz korzystania z funkcji dostępnych wyłącznie dla użytkowników zalogowanych (w tym przesłania logo i tła).

Przykład Retail może być udostępniany jako demonstracja działania aplikacji bez konieczności rejestracji.

25. Dane w pobranym projekcie Power BI

Po wygenerowaniu projektu użytkownik pobiera pakiet na własne urządzenie. Od momentu pobrania użytkownik jest odpowiedzialny za dalsze przechowywanie i wykorzystywanie pobranego projektu oraz za bezpieczeństwo danych znajdujących się na jego urządzeniu.

Projekt Power BI nie zawiera automatycznie produkcyjnych danych użytkownika tylko dlatego, że użytkownik wskazał źródło danych w BiDesignLab. Rzeczywiste połączenie ze źródłem danych oraz konfiguracja danych uwierzytelniających odbywa się w Power BI Desktop.

26. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku rozwoju funkcjonalności BiDesignLab, zmiany sposobu przetwarzania danych, zmiany dostawców technologicznych, zmian przepisów prawa albo wprowadzenia nowych funkcji wymagających dodatkowego przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie BiDesignLab. W przypadku istotnych zmian Administrator może poinformować użytkowników w sposób odpowiedni do charakteru zmiany.

27. Kontakt

W sprawach dotyczących BiDesignLab, ochrony danych osobowych, usunięcia konta lub pytań dotyczących przetwarzania danych można skontaktować się pod adresem:

podkowa71@gmail.com