Polityka prywatności i cookies
Poniżej wyjaśniamy, jakie dane są przetwarzane podczas korzystania ze strony Aixir, w jakich celach oraz jakie prawa Ci przysługują.
Ostatnia aktualizacja:
Administrator danych
Administratorem Twoich danych osobowych jest Mateusz Jankowski, prowadzący działalność pod adresem ul. Limbowa 3/2, 62-005 Promnice, NIP 777-31-22-737, REGON 385426321 (dalej: „Administrator”).
W sprawach dotyczących prywatności możesz napisać na adres kontakt@aixir.pl albo skorzystać z formularza kontaktowego.
Zakres, cele i podstawy przetwarzania
Kontakt i korespondencja
Przetwarzamy dane wpisane w formularzu kontaktowym: imię, numer telefonu, adres e-mail i treść wiadomości. Służą one udzieleniu odpowiedzi, prowadzeniu korespondencji i podjęciu działań na Twoje żądanie przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w pozostałych przypadkach prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i ochronie przed roszczeniami - art. 6 ust. 1 lit. f RODO.
Podczas wysyłania formularza adres IP jest chwilowo przekształcany w skrót używany wyłącznie do ograniczania nadużyć. Skrót jest przechowywany w pamięci procesu maksymalnie przez godzinę i nie jest przekazywany do Resend. Podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa formularza - art. 6 ust. 1 lit. f RODO.
Raport automatyzacji
Jeżeli wypełnisz ankietę, przetwarzamy podany adres e-mail, odpowiedzi dotyczące procesów w firmie i informację, czy chcesz konsultacji. Dane są potrzebne do przygotowania i wysłania zamówionego raportu oraz - jeśli o to poprosisz - kontaktu w sprawie wyników. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane związane z ewentualnymi roszczeniami mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
Raport przygotowujemy przy użyciu samodzielnie hostowanego narzędzia n8n działającego na serwerze Hostinger zlokalizowanym w Holandii. Odpowiedzi z ankiety przekazujemy przez API do OpenAI w celu wygenerowania treści raportu. Na tym etapie nie przekazujemy OpenAI adresu e-mail. Wygenerowana treść raportu i adres e-mail są przetwarzane w Google Drive i Google Docs w celu utworzenia dokumentu oraz pliku PDF. Gotowy PDF wysyłamy za pośrednictwem usługi pocztowej Hostinger.
W bazie narzędzia n8n zapisujemy adres e-mail, odpowiedzi z ankiety oraz dane techniczne potrzebne do ustalenia statusu przygotowania i wysyłki raportu. Dane te nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
Podczas wysyłania formularza adres IP jest chwilowo przekształcany w skrót używany wyłącznie do ograniczania nadużyć. Skrót jest przechowywany w pamięci procesu maksymalnie przez godzinę i nie jest przekazywany do narzędzia integracyjnego. Podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa formularza - art. 6 ust. 1 lit. f RODO.
Chatbot AI
Po wysłaniu wiadomości przetwarzamy jej treść oraz ograniczony fragment bieżącej rozmowy, obejmujący maksymalnie 8 ostatnich wpisów: wiadomości użytkownika i odpowiedzi chatbota. Dane te służą rozpoznaniu rodzaju pytania, zachowaniu kontekstu, wyszukaniu właściwych treści strony i wygenerowaniu odpowiedzi. W tym celu treść rozmowy może być przekazywana przez API do OpenAI. Niektóre proste zwroty mogą zostać obsłużone lokalnie bez przekazywania ich do OpenAI.
Historia rozmowy nie jest zapisywana w bazie danych. Jest przechowywana tymczasowo w pamięci bieżącej karty przeglądarki. Zamknięcie panelu chatbota nie usuwa rozmowy; historia jest usuwana po odświeżeniu albo zamknięciu karty.
Przetwarzane mogą być również podstawowe dane techniczne, takie jak adres IP. Podstawą jest prawnie uzasadniony interes Administratora polegający na udostępnieniu narzędzia informacyjnego, zapewnieniu jego bezpieczeństwa i ograniczeniu nadużyć - art. 6 ust. 1 lit. f RODO.
Nie wpisuj do chatbota danych szczególnych kategorii, w szczególności informacji o zdrowiu, pochodzeniu, poglądach, przekonaniach, seksualności ani danych biometrycznych, a także haseł, dokumentów tożsamości i poufnych informacji firmowych. Odpowiedzi chatbota mogą zawierać błędy i nie zastępują indywidualnej porady specjalisty.
Bezpieczeństwo i diagnostyka
Dane techniczne, w tym adres IP, informacje o przeglądarce, czas żądania i informacje o błędach, mogą być przetwarzane w logach serwera w celu zapewnienia bezpieczeństwa, dostępności strony oraz wykrywania nadużyć. Podstawą jest art. 6 ust. 1 lit. f RODO.
Analityka strony
Po wyrażeniu zgody Ahrefs Web Analytics służy do zbiorczego pomiaru odwiedzin. Skrypt przetwarza adres odwiedzanej strony i strony odsyłającej, dane user-agent dotyczące przeglądarki, systemu i urządzenia, ustawienia językowe, przybliżoną lokalizację do poziomu miasta ustalaną na podstawie adresu IP oraz informacje o odsłonach, kliknięciach linków i wysłaniu formularzy. Ahrefs deklaruje, że nie ustawia cookies ani trwałych identyfikatorów, a surowy adres IP odrzuca bez zapisywania go w bazie lub logach. W celu dziennego pomiaru unikalnych odwiedzin tworzy skrót z adresu IP i danych user-agent przy użyciu losowej soli; stare sole usuwa co 24 godziny, co ogranicza możliwość powiązania wizyt z różnych dni. Podstawą przetwarzania jest zgoda - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Google Analytics służy do pomiaru sposobu korzystania ze strony i może zapisywać cookies oraz przetwarzać dane o urządzeniu, przybliżonej lokalizacji i aktywności na stronie. Podstawą takiego przetwarzania jest zgoda - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Odbiorcy danych
Dane mogą otrzymywać podmioty wspierające działanie strony, w szczególności:
- Resend (Plus Five Five, Inc.) - obsługa wysyłki wiadomości e-mail,
- Hostinger - infrastruktura serwerowa zlokalizowana w Holandii dla samodzielnie hostowanego narzędzia n8n oraz wysyłka raportów przez pocztę SMTP,
- OpenAI Ireland Ltd. i jego podwykonawcy - generowanie treści raportu na podstawie odpowiedzi z ankiety oraz obsługa chatbota AI,
- Ahrefs Pte. Ltd. - analityka odwiedzin bez cookies,
- Google Ireland Ltd. i jego podwykonawcy - przygotowanie raportu w Google Drive i Google Docs oraz obsługa Google Analytics,
- pozostali dostawcy hostingu i infrastruktury IT wspierający działanie strony,
- doradcy prawni, księgowi oraz organy publiczne - wyłącznie gdy istnieje ku temu podstawa prawna.
Podmioty przetwarzające działają na polecenie Administratora i na podstawie odpowiednich umów, chyba że samodzielnie ustalają cele przetwarzania w zakresie określonym własnymi regulaminami lub przepisami prawa.
Przekazywanie danych poza EOG
Korzystanie z Resend, OpenAI, Google, Ahrefs i ich podwykonawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W zależności od odbiorcy transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię właściwych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
Okres przechowywania
- Dane z formularza kontaktowego i korespondencji przechowujemy przez czas potrzebny do obsługi sprawy, a później do upływu terminów przedawnienia ewentualnych roszczeń lub obowiązków wynikających z prawa. Skrót adresu IP używany do ograniczania nadużyć wygasa najpóźniej po godzinie.
- Dane z formularza raportu przechowujemy przez czas przygotowania i dostarczenia raportu, dalszego kontaktu, o który poprosisz, oraz przez okres potrzebny do obrony przed roszczeniami. Skrót adresu IP używany do ograniczania nadużyć wygasa najpóźniej po godzinie.
- Strona nie zapisuje historii rozmowy z chatbotem w bazie danych. Historia pozostaje tymczasowo w pamięci bieżącej karty przeglądarki do jej odświeżenia albo zamknięcia. Skrót adresu IP wykorzystywany do ograniczania nadużyć wygasa po 2 godzinach. Zgodnie ze standardowymi ustawieniami API OpenAI treści przekazywane przez API nie są używane do trenowania modeli, chyba że Administrator wyraźnie włączy udostępnianie danych w tym celu. OpenAI może przechowywać treść zapytań, odpowiedzi i związane metadane w logach bezpieczeństwa co do zasady do 30 dni, a dłużej, jeżeli wymagają tego przepisy lub jest to w uzasadnionym zakresie niezbędne do ochrony usług albo osób trzecich.
- Dane techniczne w logach są przechowywane przez okres wynikający z konfiguracji infrastruktury i nie dłużej, niż jest to potrzebne do zapewnienia bezpieczeństwa oraz wyjaśnienia incydentów.
- Ahrefs Web Analytics przechowuje zagregowaną historię analityczną przez okres korzystania przez Administratora z projektu w tej usłudze. Surowe adresy IP nie są zapisywane, a sole używane do dziennego wyliczania liczby unikalnych odwiedzin są usuwane co 24 godziny.
- Dane użytkownika i zdarzeń w standardowej usłudze Google Analytics są przechowywane zgodnie z ustawieniem usługi, zwykle przez 2 lub 14 miesięcy. Okres ważności cookies opisano niżej.
Twoje prawa
W zakresie przewidzianym przez RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania danych,
- przenoszenia danych, gdy podstawą jest umowa lub zgoda,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze działania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych - uodo.gov.pl.
Aby skorzystać z prawa, napisz na kontakt@aixir.pl. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wysłania wiadomości lub otrzymania raportu. Bez nich nie będziemy mogli obsłużyć danego żądania. Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Sama strona może korzystać z technicznego przechowywania informacji niezbędnego do działania wybranych funkcji i zachowania ustawień. Takie mechanizmy nie wymagają zgody, jeżeli są konieczne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika.
Decyzję dotyczącą Google Analytics i Ahrefs Web Analytics zapisujemy na maksymalnie 6 miesięcy w pamięci lokalnej przeglądarki pod nazwą „aixir-cookie-consent”. Oba narzędzia pozostają wyłączone do chwili udzielenia zgody.
Ahrefs Web Analytics nie ustawia cookies, ale uruchamiamy go dopiero po uzyskaniu zgody, ponieważ korzysta z informacji dostępnych na urządzeniu i w przeglądarce. Ustawienia przeglądarki pozwalają sprawdzać i usuwać zapisane cookies, ale ich zablokowanie nie zastępuje mechanizmu wyrażenia lub odmowy zgody udostępnianego przez stronę. Swój wybór możesz w każdej chwili zmienić przez „Ustawienia prywatności” w stopce.
Zmiany polityki
Polityka może zostać zaktualizowana, jeżeli zmieni się sposób działania strony, wykorzystywane usługi albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem.