1. Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest Karolina Zawiasa, prowadząca działalność gospodarczą pod firmą Karolina Zawiasa, NIP: 6112490981 adres: Górna 1, 58-580 Szklarska Poręba.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się ze mną bezpośrednio pod adresem e-mail: karolina.zawiasa@gmail.com.
2. Jakie dane przetwarzam i w jakim celu?
Twoje dane zbierane są w ściśle określonych sytuacjach:
1. Kontakt mailowy
- Zakres danych: adres e-mail, imię i nazwisko (jeśli podane), treść korespondencji oraz wszelkie informacje przekazane w załącznikach.
- Cel i podstawa prawna: obsługa Twojego zapytania, prowadzenie bieżącej korespondencji (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora) lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
2. Korzystanie z Asystenta AI (komunikacja tekstowa, głosowa oraz załączone pliki)
- Charakter narzędzia (Obowiązek informacyjny AI Act): Informuję, że interaktywny widget na stronie jest zautomatyzowanym asystentem opartym na sztucznej inteligencji (AI), a nie żywym doradcą.
- Zakres danych: treść zapytań tekstowych, próbka głosu/zapis dźwiękowy (w przypadku czatu głosowego), automatyczna transkrypcja mowy na tekst, metadane połączenia oraz pliki (np. dokumenty, prezentacje, grafiki), które decydujesz się przesłać w oknie dialogowym.
- Cel i podstawa prawna:
- Bieżąca interaktywna obsługa zapytania, wstępne zbadanie Twoich potrzeb marketingowych i przedstawienie oferty (art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO).
- Przetwarzanie głosu w czasie rzeczywistym odbywa się wyłącznie w celu transkrypcji i wygenerowania odpowiedzi asystenta. Nie prowadzę identyfikacji biometrycznej użytkowników w rozumieniu art. 9 RODO.
- Rozwój i trenowanie modeli: Zapewniam, że Twoje zapytania i pliki nie są wykorzystywane do publicznego douczania modeli sztucznej inteligencji bez Twojej wyraźnej, odrębnej zgody (art. 6 ust. 1 lit. a RODO).
3. Logi serwera i techniczne funkcjonowanie strony
- Zakres danych: adres IP, data i czas serwera, informacje o przeglądarce i systemie operacyjnym.
- Cel i podstawa prawna: zapewnienie stabilności, bezpieczeństwa witryny i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO).
3. Komu przekazywane są Twoje dane (Odbiorcy danych)?
Twoje dane mogą być powierzane podmiotom przetwarzającym, z którymi współpracuję w celu utrzymania serwisu i obsługi narzędzi:
- Dostawca hostingu / infrastruktury serwerowej: LH.pl
- Dostawca poczty elektronicznej: Google Ireland Limited (usługa Gmail/Google Workspace).
- Dostawcy technologii AI i narzędzi konwersacyjnych:
- Dostawca silnika strony: Loveable
- Dostawca widgetu czatu / integracji: ElevenLabs
Wszyscy dostawcy przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych (DPA) i zgodnie z odpowiednimi standardami bezpieczeństwa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z technologii chmurowych i modeli sztucznej inteligencji, których infrastruktura może znajdować się poza EOG (przede wszystkim w Stanach Zjednoczonych), Twoje dane mogą być przekazywane do państw trzecich.
Przekazywanie to odbywa się w oparciu o:
- Decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (w przypadku dostawców certyfikowanych w USA), lub
- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, wraz ze stosowaniem odpowiednich środków technicznych i kryptograficznych (szyfrowanie w spoczynku i w tranzycie).
5. Jak długo przechowuję Twoje dane?
- Korespondencja e-mail i zapytania ofertowe: przez czas trwania ustaleń, a po ich zakończeniu maksymalnie przez okres przedawnienia ewentualnych roszczeń cywilnoprawnych (zazwyczaj do 3 lat).
- Zapisy rozmów z Asystentem AI (treść, nagrania audio, transkrypcje): przechowywane są przez okres niezbędny do udzielenia odpowiedzi lub przez czas [180 dni do momentu zamknięcia sesji], chyba że rozmowa przekształci się w stałą relację biznesową lub ofertowanie – wówczas podlegają archiwizacji jak korespondencja handlowa.
- Pliki przesłane do czatu: usuwane automatycznie po zakończeniu sesji analizy lub najpóźniej po 30 dniach.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do treści swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) swoich danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania (jeśli podstawą jest art. 6 ust. 1 lit. f RODO),
- prawo do przenoszenia danych,
- prawo do cofnięcia zgody w dowolnym momencie (o ile przetwarzanie opiera się na zgodzie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
7. Zautomatyzowane podejmowanie decyzji i profilowanie
Interakcja z agentem AI służy wyłącznie usprawnieniu komunikacji, transkrypcji głosu oraz generowaniu zautomatyzowanych odpowiedzi informacyjnych. Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (w myśl art. 22 RODO).
8. Pliki cookies i technologie śledzące
- Strona może wykorzystywać niezbędne pliki cookies służące do prawidłowego wyświetlania witryny oraz podtrzymania sesji rozmowy z asystentem AI.
- W przypadku wdrożenia w przyszłości narzędzi analitycznych lub marketingowych (np. Google Analytics, Meta Pixel), uruchamiane one będą wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody za pośrednictwem bannera cookies (CMP).
- Możesz w każdej chwili zmienić ustawienia dotyczące cookies bezpośrednio w swojej przeglądarce internetowej.
9. Zmiany Polityki Prywatności
Wraz z rozwojem strony www, wdrażaniem nowych funkcji (np. pełnego serwisu, formularzy kontaktowych czy nowych integracji AI) Polityka Prywatności będzie aktualizowana. Nowa wersja dokumentu będzie publikowana pod tym samym adresem z uaktualnioną datą wejścia w życie.