Administratorem danych w usłudze Lex MCP jest wskazany powyżej przedsiębiorca. Ta informacja opisuje połączenie Lex MCP z zewnętrznymi aplikacjami, takimi jak Claude i Codex. Zasady przetwarzania danych konta Lex-GPT opisuje również Polityka Prywatności Lex-GPT.
Jakie dane przetwarzamy
- Dane konta potrzebne do logowania: identyfikator, e-mail, nazwa, rola i poziom dostępu.
- Dane połączenia: identyfikator i nazwa aplikacji, adres powrotu po logowaniu, zakres dostępu, daty udzielenia, wygaśnięcia i cofnięcia dostępu. Kody oraz tokeny przechowujemy w postaci skrótów kryptograficznych.
- Parametry wywołań narzędzi, w tym treść zapytań, identyfikatory źródeł, podsumowania i fragmenty odpowiedzi, czasy wykonania, błędy oraz dane użycia i limitów. Infrastruktura może zapisywać adres IP i nagłówki żądań.
Lex MCP otrzymuje dane przekazane w wywołaniu narzędzia, a nie automatycznie całą rozmowę. Aplikacja może jednak umieścić fragmenty rozmowy w parametrach. Ogranicz przekazywane dane osobowe i informacje poufne do niezbędnego minimum.
Cel i odbiorcy
Dane konta, uprawnienia i zapytania służą wykonaniu usługi (art. 6 ust. 1 lit. b RODO). Diagnostyka, pomiar użycia, egzekwowanie limitów, bezpieczeństwo i roszczenia służą uzasadnionemu interesowi administratora (lit. f); obowiązki prawne — lit. c.
Zapytania obsługuje infrastruktura Lex MCP, w tym Google Cloud oraz usługi wyznaczania reprezentacji tekstu potrzebne do wyszukiwania. Odpowiedź trafia do aplikacji, którą połączyłeś. Ta aplikacja przetwarza ją na zasadach swojego dostawcy. Zasady dostawców logowania, infrastruktury i transferów poza EOG opisuje także Polityka Prywatności Lex-GPT; szczegóły konkretnego przetwarzania możesz uzyskać pod adresem kontaktowym.
Przechowywanie i odłączenie
Token dostępu działa najwyżej godzinę, token odświeżania najwyżej 30 dni, a pojedyncze upoważnienie najwyżej 90 dni. Odłączenie w panelu połączonych aplikacji od razu blokuje dalsze użycie tego upoważnienia. Nie usuwa danych już przekazanych dostawcy aplikacji.
Wygaśnięcie tokenu nie oznacza usunięcia zapisów o połączeniu. Dane konta i połączeń przechowujemy przez czas potrzebny do obsługi konta i bezpieczeństwa; dane użycia i logi — do diagnostyki, rozliczenia limitów i wyjaśnienia reklamacji, a dane wymagane prawem przez właściwy okres ustawowy. Żądanie usunięcia danych możesz wysłać e-mailem.
Twoje prawa
Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. W celu ochrony konta możemy potwierdzić Twoją tożsamość. Przysługuje Ci skarga do Prezesa UODO. Automatyczne limity techniczne nie stanowią decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.