Polityka prywatności

Administratorem Twoich danych osobowych jest [NAZWA FIRMY], [ADRES SIEDZIBY — do uzupełnienia], [NIP — do uzupełnienia].

Kontakt w sprawach danych osobowych: [adres e-mail — do uzupełnienia].

Nie powołaliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych prowadzi administrator pod adresem powyżej.

Formularz kontaktowy

Zbieramy: imię, nazwę firmy, adres e-mail, numer telefonu (opcjonalnie) oraz treść wiadomości. Zapisujemy również fakt wyrażenia zgody.

Cel: odpowiedź na Twoje zapytanie i ewentualne dalsze ustalenia dotyczące współpracy. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczasz przy wysyłce formularza, a w zakresie dalszych rozmów o współpracy — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Asystent (czat) na stronie

Zapisujemy treść zadanych pytań wraz z informacją, czy asystent znalazł na nie odpowiedź. Nie zapisujemy przy tym adresu IP, identyfikatora przeglądarki ani żadnych danych pozwalających Cię zidentyfikować.

Cel: udzielenie odpowiedzi oraz rozpoznanie, jakich informacji brakuje w naszej bazie wiedzy, żeby ją uzupełnić. Podstawa prawna: prawnie uzasadniony interes administratora polegający na utrzymaniu i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO).

Prosimy nie wpisywać w czacie danych osobowych, danych kontrahentów, treści dokumentów ani informacji poufnych. Treść pytania jest zapisywana i przekazywana dostawcy modelu językowego (punkt 3). Czat służy pytaniom o naszą ofertę, nie przesyłaniu danych.

Pytanie zadane głosem (mikrofon)

Asystent pozwala zadać pytanie głosem. Nagranie powstaje wyłącznie po Twoim kliknięciu przycisku mikrofonu i po wyrażeniu zgody w przeglądarce — nie nasłuchujemy w tle i nie da się tego włączyć bez Twojego udziału.

Nagranie jest przekazywane do przetworzenia na tekst dostawcy wskazanemu w punkcie 3 (Mistral AI). Samego nagrania nie przechowujemy — po zamianie na tekst dźwięk znika razem z obsługą żądania. Zapisywany jest wyłącznie powstały tekst pytania, na zasadach opisanych wyżej.

Nagranie trwa maksymalnie 30 sekund i kończy się samo. Zadanie pytania głosem jest w pełni opcjonalne — równoważną drogą jest wpisanie go z klawiatury.

Podstawa prawna: zgoda wyrażona przez uruchomienie nagrywania (art. 6 ust. 1 lit. a RODO).

Odczytywanie odpowiedzi na głos

Odpowiedź asystenta można odsłuchać. Mowa jest generowana lokalnie, przez mechanizm Twojej przeglądarki i systemu — treść odpowiedzi nie jest w tym celu nikomu przekazywana i nie opuszcza Twojego urządzenia.

Ochrona przed nadużyciem (limitowanie zapytań)

Żeby jedna osoba lub skrypt nie zablokowały czatu i formularza pozostałym użytkownikom, zliczamy liczbę żądań. W tym celu przechowujemy nieodwracalny skrót (hash) adresu IP z dodatkiem tajnego klucza — nie przechowujemy samego adresu IP i nie da się go z tego skrótu odtworzyć.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na zapewnieniu dostępności i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

Logi techniczne

Dostawcy infrastruktury (punkt 3) przetwarzają standardowe logi serwerowe, obejmujące m.in. adres IP, datę i godzinę żądania oraz typ przeglądarki. Służą one utrzymaniu serwisu i wykrywaniu nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych. Korzystamy natomiast z usług podmiotów przetwarzających dane w naszym imieniu:

• Supabase — baza danych, przechowywanie plików i uwierzytelnianie. Tu trafiają zgłoszenia z formularza oraz dziennik pytań czatu. Region przetwarzania: [REGION PROJEKTU — do potwierdzenia w Supabase → Project Settings].
• Mistral AI (Francja) — dostawca modelu językowego i rozpoznawania mowy. Przekazujemy mu treść Twojego pytania wraz z fragmentami naszych własnych dokumentów, aby wygenerować odpowiedź, a przy pytaniu zadanym głosem również nagranie z mikrofonu, aby zamienić je na tekst. Przekazujemy tylko to — nie przesyłamy adresu IP ani innych danych o Tobie.
• Cloudflare — hosting i sieć dostarczania treści. Przetwarza żądania kierowane do serwisu, w tym adres IP, w celu dostarczenia strony i ochrony przed atakami.
• Google (Google Fonts) — strona pobiera krój pisma z serwerów Google. Oznacza to, że przy wejściu na stronę Twój adres IP trafia do Google. Jeśli nie chcesz tego połączenia, możesz zablokować je rozszerzeniem przeglądarki — strona pozostanie w pełni czytelna.

Dane mogą być także udostępnione podmiotom uprawnionym na podstawie przepisów prawa, jeśli skierują do nas zgodne z prawem żądanie.

Mistral AI jest podmiotem francuskim i przetwarza dane w Unii Europejskiej. Supabase, Cloudflare i Google to podmioty o zasięgu globalnym — w zależności od wybranego regionu i infrastruktury ich przetwarzanie może obejmować transfer poza EOG, w tym do Stanów Zjednoczonych.

W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych oraz — w odniesieniu do podmiotów z USA objętych tym programem — decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).

• Zgłoszenia z formularza kontaktowego — do czasu zakończenia korespondencji i upływu okresu potrzebnego do ewentualnego ustalenia lub obrony roszczeń, nie dłużej niż [OKRES — do ustalenia, typowo 12–36 miesięcy].
• Dziennik pytań czatu — do czasu, gdy przestanie być przydatny do uzupełniania bazy wiedzy, nie dłużej niż [OKRES — do ustalenia, typowo 12 miesięcy].
• Skróty adresów IP do limitowania zapytań — krótkoterminowo, w zakresie potrzebnym do zliczania żądań w bieżącym okresie.
• Nagrania głosowe — nie są przechowywane. Nagranie istnieje tylko na czas zamiany na tekst.
• Logi techniczne — zgodnie z politykami dostawców infrastruktury wskazanych w punkcie 3.

Dane usuwamy wcześniej, jeśli skutecznie zgłosisz żądanie ich usunięcia.

W odniesieniu do swoich danych osobowych masz prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres podany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest całkowicie dobrowolne. Bez wypełnienia formularza nie będziemy jednak w stanie odpowiedzieć na zapytanie, a bez treści pytania asystent nie udzieli odpowiedzi. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne, i nie stosujemy profilowania.

Ta strona nie zapisuje plików cookies w Twojej przeglądarce — ani własnych, ani analitycznych, ani marketingowych. Nie korzystamy z narzędzi analitycznych ani z reklamowych pikseli.

Pamięć przeglądarki (localStorage) jest wykorzystywana wyłącznie w panelu administracyjnym, do utrzymania sesji po zalogowaniu. Nie dotyczy to zwykłych odwiedzających.

Historia rozmowy z asystentem istnieje tylko w pamięci otwartej karty i znika po jej zamknięciu lub odświeżeniu.

Dostęp do zgłoszeń z formularza i dziennika pytań mają wyłącznie osoby uwierzytelnione w panelu administracyjnym. Baza danych jest zabezpieczona regułami dostępu na poziomie wierszy, a połączenia ze stroną są szyfrowane (HTTPS). Adresów IP nie przechowujemy w postaci umożliwiającej identyfikację.

Politykę możemy aktualizować, na przykład po dodaniu nowej funkcji serwisu lub zmianie dostawcy usług. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu.