Administrator danych
Administratorem danych osobowych jest AIBC sp. z o.o. z siedzibą w Warszawie (00-867), al. Jana Pawła II 27, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001182095, NIP 5273172145, REGON 542156870 („AIBC”, „Administrator”).
Kontakt w sprawach ochrony danych
AIBC Sp. z o.o. nie wyznaczyła formalnie Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z administratorem danych pod adresem [email protected].
AIBC sp. z o.o., al. Jana Pawła II 27, 00-867 Warszawa
Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania ze strony:
- formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie firma i telefon, temat oraz treść wiadomości;
- ochrona strony: adres IP, czas i parametry żądania, informacje niezbędne do weryfikacji antybotowej oraz ograniczania nadużyć;
- asystent AIBC: treść pytania, wybrany język i ograniczona historia rozmowy przesyłana razem z kolejnym pytaniem.
Cele i podstawy przetwarzania
- udzielenie odpowiedzi i podjęcie działań na żądanie przed ewentualnym zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- obsługa pozostałej korespondencji i dokumentowanie kontaktu — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
- ochrona strony, formularza i asystenta przed nadużyciami — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
- ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
Po skutecznym wysłaniu formularza na podany adres e-mail może zostać wysłane automatyczne potwierdzenie zawierające temat, identyfikator i kopię treści zapytania. Przed wysłaniem należy sprawdzić poprawność adresu e-mail.
Asystent AIBC
Wiadomości wpisane w asystencie są przesyłane do zabezpieczonego endpointu AIBC, a następnie do dostawcy modelu językowego Anthropic w celu wygenerowania odpowiedzi. AIBC nie zapisuje treści rozmowy w logach operacyjnych; historia widoczna w widżecie jest przechowywana w pamięci sesji bieżącej karty przeglądarki.
Nie wpisuj w asystencie haseł, danych szczególnych kategorii ani innych informacji poufnych. W sprawach wymagających przekazania danych klienta skorzystaj z bezpośredniego kontaktu z AIBC.
Ochrona formularza i strony
Formularz korzysta z tokenu CSRF, limitowania liczby żądań oraz Cloudflare Turnstile. Stan zabezpieczeń może obejmować skróty kryptograficzne identyfikatorów i znaczniki czasu, ale nie zawiera treści wysłanej wiadomości. Technicznie niezbędne mechanizmy służą wyłącznie zapewnieniu bezpieczeństwa i ciągłości działania.
Odbiorcy danych
Dane mogą być przetwarzane przez podmioty wspierające AIBC w zakresie hostingu, ochrony strony i weryfikacji antybotowej, poczty elektronicznej, utrzymania IT oraz obsługi prawnej. Dotyczy to w szczególności dostawców infrastruktury AIBC, Cloudflare, dostawcy poczty Proton oraz — w przypadku asystenta — Anthropic. Strona pobiera także kroje pisma z usługi Google Fonts, co powoduje bezpośrednie połączenie przeglądarki z serwerami Google i przekazanie danych technicznych połączenia. Dostęp jest ograniczony do zakresu potrzebnego do wykonania danej usługi.
Przekazywanie danych poza EOG
Korzystanie z usług Cloudflare, Anthropic lub Google Fonts może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, powinien on opierać się na mechanizmie przewidzianym w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych.
Jak długo przechowujemy dane
- dane z formularza kontaktowego i związana korespondencja — do 24 miesięcy od zakończenia korespondencji;
- dane przetwarzane w celach marketingowych — do wycofania zgody lub zgłoszenia sprzeciwu, zależnie od podstawy przetwarzania;
- dane księgowe — przez 5 lat, z uwzględnieniem właściwych przepisów określających sposób liczenia tego terminu;
- skróty identyfikatorów i znaczniki czasu limitera formularza — nie dłużej niż 24 godziny; klucz zapobiegający ponownej wysyłce autorespondera — przez 7 dni;
- historia widżetu — w pamięci sesji bieżącej karty; treść zapytań nie trafia do logów operacyjnych AIBC, a retencja po stronie dostawcy modelu wynika z obowiązujących AIBC warunków usługi;
- dane potrzebne do roszczeń lub wykonania obowiązków prawnych — przez okres wynikający z właściwych przepisów.
Twoje prawa
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zakres poszczególnych praw zależy od podstawy i celu przetwarzania.
Skarga do organu nadzorczego
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Informacje dodatkowe
Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są potrzebne do wysłania formularza i udzielenia odpowiedzi. Firma i numer telefonu są opcjonalne.
Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Strona wykorzystuje pamięć sesji przeglądarki do zachowania historii asystenta i źródła przejścia do formularza oraz technicznie niezbędne ciasteczko CSRF formularza. Strona pobiera kroje pisma z Google Fonts. W kodzie aktualnej witryny nie stwierdzono narzędzi analitycznych ani marketingowych; nie potwierdza to ustawień funkcji włączanych poza kodem, między innymi w panelu Cloudflare. Ich uruchomienie wymaga ponownej oceny obowiązku zgody oraz aktualizacji polityki.