To jest wersja robocza, w trakcie przeglądu prawnika. Opisuje to, co serwis robi dziś. Elementy w nawiasach kwadratowych są jeszcze do uzupełnienia lub weryfikacji.
Polityka prywatności
1. Kim jesteśmy
Administratorem danych jest Sławomir Starosta, prowadzący działalność pod nazwą Centroomz, ul. Sienkiewicza 4/28, 00-015 Warszawa, NIP 1180072118, e-mail: pinksservice@gmail.com. W zakresie rozmów z botem na stronach klientów działamy jako podmiot przetwarzający w imieniu klienta (punkt 5).
2. Odwiedzający serwis
Serwis nie używa ciasteczek analitycznych ani reklamowych. Czcionki hostujemy na własnym serwerze.
Serwer przetwarza adres IP krótkotrwale w pamięci, w postaci skrótu, wyłącznie do ograniczania liczby zapytań (ochrona przed nadużyciami). Skrót nie jest zapisywany w bazie. Dostawca hostingu zapisuje własne logi techniczne żądań, w tym adres IP. [DO WERYFIKACJI: okres przechowywania logów u dostawcy hostingu]
Serwis korzysta z usługi Cloudflare (DNS oraz przekierowanie domeny stronaw24godziny.website). [DO WERYFIKACJI: logi i okres przechowywania u Cloudflare]
Podstawa prawna: prawnie uzasadniony interes administratora, czyli bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO).
3. Formularz zamówienia
Zbieramy: adres e-mail do kontaktu, branżę, nazwę firmy, miasto, telefon oraz opcjonalnie e-mail firmowy, opis firmy, listę usług, godziny otwarcia i wybrany pakiet. Do ochrony przed spamem używamy ukrytego pola-pułapki i limitów zapytań.
Cel: kontakt telefoniczny w sprawie zamówienia, ustalenie zakresu i ceny oraz wykonanie strony.
Podstawa prawna: działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora, czyli obsługa zapytań (art. 6 ust. 1 lit. f).
Dane zapisujemy w bazie danych (Supabase, Frankfurt). O nowym zamówieniu informujemy zespół wiadomością w wewnętrznym systemie wiadomości serwisu bizarriusz.pl (ten sam administrator). Wiadomość widzą administrator i współpracująca konsultantka. Serwis nie wysyła obecnie wiadomości e-mail do składających zamówienie.
Podanie danych jest dobrowolne, ale konieczne do złożenia zamówienia.
4. Klienci serwisu
Jeżeli zawierasz z nami umowę, przetwarzamy dane kontaktowe, dane do faktury (adres, NIP), treści i materiały, które przekazujesz do umieszczenia na stronie. Cele i podstawy: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c), dochodzenie roszczeń (art. 6 ust. 1 lit. f). Dane do faktur przechowujemy 5 lat od końca roku podatkowego, pozostałe do końca umowy i przez 5 lat po jej zakończeniu.
5. Strony klientów i boty (jesteśmy podmiotem przetwarzającym)
Na stronach wykonanych dla klientów bot czat-bot.pl może rozmawiać z użytkownikami końcowymi. Administratorem tych danych jest klient, a my przetwarzamy je na podstawie umowy powierzenia. [DO UZUPEŁNIENIA: wzór umowy powierzenia] Szczegóły działania bota opisuje polityka prywatności czat-bot.pl.
6. Odbiorcy danych
Railway (hosting serwisu), Supabase (baza danych), Cloudflare (DNS i przekierowanie).
Dostawca modelu AI dla botów (obecnie Anthropic) w zakresie rozmów z botem klienta. [DO WERYFIKACJI: przekazywanie poza Europejski Obszar Gospodarczy i podstawa]
Współpracująca konsultantka (obsługa zamówień) oraz biuro rachunkowe w zakresie faktur. [DO UZUPEŁNIENIA]
7. Jak długo przechowujemy dane
Zamówienia, które nie doprowadziły do umowy: [DO UZUPEŁNIENIA: okres, np. 12 miesięcy]
Dane klientów: zgodnie z punktem 4.
8. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Napisz do nas na adres z punktu 1.
9. Bezpieczeństwo
Dane przesyłamy szyfrowanym połączeniem (HTTPS), dostęp do panelu zamówień chroni hasło i limity prób logowania. [DO WERYFIKACJI]