Polityka prywatności

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu www.mpfaktura.online (zwanego dalej: "Serwis Internetowy").
2. Właścicielem Serwisu Internetowego i jednocześnie Administratorem Danych Osobowych Podmiotu korzystającego z Serwisu Internetowego (zwanego dalej: "Użytkownik") jest BinSoft Sp. z o.o. (NIP: 7451846889, REGON: 364251875, KRS: 0000618367).
3. Dane osobowe zbierane przez BinSoft Sp. z o.o. za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.

§ 1 DANE OSOBOWE

1. Administratorem danych osobowych jest firma BinSoft Sp. z o.o. (NIP: 7451846889, REGON: 364251875, KRS: 0000618367), która działa zgodnie z Art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L119 z 4.05.2016, str. 1) (dalej RODO).
2. Dane osobowe przetwarzane będą na podstawie art. 6 ust.1 lit. b),c) i f) RODO, w celu:
   1. określenia osób uprawnionych do reprezentacji podmiotu, z którym zawarto umowę oraz zakres takiego umocowania, a w konsekwencji możliwości zawarcia umowy oraz jej ważności;
   2. realizacji bieżącego kontaktu, związanego z zawieraniem umowy pomiędzy administratorem a podmiotem na rzecz którego działasz, z którym związany jest Pan/Pani stosunkiem pracy lub umową cywilnoprawną;
   3. realizacji innego bieżącego kontaktu i współpracy zawodowej związanej z przedmiotem działalności administratora;
   4. ewentualnego ustalenia, dochodzenia lub obrony roszczeń z tytułu prowadzonej przez administratora działalności.
3. Odbiorcami danych osobowych będą osoby lub podmioty uprawnione na podstawie przepisów prawa lub na podstawie umowy powierzenia zawartej przez Administratora na piśmie, w szczególności podmioty uprawnione do uzyskania danych osobowych lub podmioty uczestniczące w realizacji umowy, a zwłaszcza biura rachunkowe, firmy informatyczne/hostingowe oraz dostawcy usług sztucznej inteligencji obsługujących asystenta AI, wskazani w § 5.
4. Dane osobowe przechowywane będą przez okres trwania współpracy, a po jej zakończeniu odpowiednio: dane rozliczeniowe (faktury, dokumenty księgowe) przez okres 6 lat, wymagany ustawą z dnia 29 września 1994 r. o rachunkowości oraz przepisami podatkowymi; dane przekazane przez formularz kontaktowy nie dłużej niż 12 miesięcy od ostatniej aktywności Użytkownika, przez którą rozumiemy ostatnie zalogowanie do usługi albo ostatni kontakt, w którym Użytkownik świadomie podaje swoje dane; pozostałe dane przez okres przedawnienia roszczeń cywilnoprawnych.
5. Użytkownikowi przysługuje prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
6. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, iż przetwarzanie danych osobowych dotyczących Użytkownika narusza przepisy RODO.
7. Podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia umowy z zastrzeżeniem, że w przypadku odmowy podania danych osobowych, może nie być możliwe zawarcie umowy lub świadczenie usług przez administratora.
8. Administrator nie wyznaczył formalnego Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: [email protected].
9. Dane osobowe Użytkownika nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, wywołujących wobec Użytkownika skutki prawne. Za zgodą na kategorię „Marketingowe" Serwis może wyświetlać swoje reklamy w serwisach Facebook i Instagram osobom, które wcześniej odwiedziły stronę (remarketing). Korzysta w tym celu z grup odbiorców tworzonych w narzędziach reklamowych Meta na podstawie danych z narzędzia Meta Pixel; Serwis nie przekazuje Meta list swoich klientów. Serwis korzysta z dwóch rodzajów narzędzi zewnętrznych, z których każde działa w pełnym zakresie wyłącznie po odrębnej zgodzie (Google Ads przed zgodą pracuje w trybie ograniczonym opisanym w § 3 pkt 6), a zgodę tę można w każdej chwili cofnąć w ustawieniach cookies:
   1. analityka (Microsoft Clarity oraz Google Analytics 4) - statystyki odsłon i zdarzeń oraz mapy ciepła służące ulepszaniu strony, bez profilowania pod kątem reklam; kategoria zgody „Analityczne";
   2. pomiar skuteczności i dopasowania reklam (Google Ads oraz Meta Pixel i Conversions API) - informacja o tym, która reklama doprowadziła do założenia konta lub wysłania zgłoszenia przez formularz, a w przypadku Meta także możliwość wyświetlania naszych reklam osobom, które odwiedziły Serwis; kategoria zgody „Marketingowe". Google i Meta, jako odrębni administratorzy, mogą łączyć te informacje z aktywnością Użytkownika w swoich serwisach i profilować Użytkownika dla własnych celów reklamowych.

§ 2 PLIKI COOKIES

1. Serwis korzysta z plików cookies (ciasteczek) - małych plików tekstowych zapisywanych na urządzeniu Użytkownika podczas odwiedzania Serwisu.
2. Pliki cookies dzielą się na:
   1. Niezbędne - konieczne do prawidłowego funkcjonowania Serwisu (np. zapamiętanie sesji, preferencje cookies);
   2. Analityczne - pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu (Microsoft Clarity, Google Analytics 4);
   3. Marketingowe - pozwalają zmierzyć skuteczność naszych reklam, czyli sprawdzić, która reklama doprowadziła do założenia konta lub wysłania zgłoszenia (Google Ads, Meta Pixel), a w przypadku Meta także wyświetlać nasze reklamy osobom, które odwiedziły Serwis.
3. Pliki cookies analityczne i marketingowe są zapisywane wyłącznie po wyrażeniu odrębnej zgody na daną kategorię. Przed wyrażeniem zgody, a także w razie jej odmowy lub cofnięcia, żadne takie pliki nie są zapisywane na urządzeniu Użytkownika.
4. Narzędzia analityczne nie zbierają danych przed zgodą. Microsoft Clarity do momentu jej wyrażenia nie nawiązuje żadnego połączenia. Google Analytics 4 korzysta ze skryptu Google wczytywanego już na potrzeby narzędzia reklamowego, jednak do czasu zgody nie jest uruchamiane: nie wysyła odsłon ani zdarzeń i nie zapisuje własnych plików cookies. Narzędzie reklamowe (Google Ads) działa inaczej: uruchamia się przy wejściu na stronę, lecz do czasu zgody pozostaje w trybie ograniczonym, opisanym w § 3 pkt 6. Narzędzia Meta (Meta Pixel i Conversions API) przed zgodą na kategorię „Marketingowe" nie działają w żadnej formie: skrypt Meta nie jest wczytywany, a do Meta nie trafiają żadne dane, także adres IP.
5. Użytkownik może w każdej chwili zmienić ustawienia cookies poprzez banner cookies lub ustawienia przeglądarki.
6. Wyłączenie plików cookies może ograniczyć funkcjonalność Serwisu.
7. Serwis może korzystać z usług zewnętrznych wymienionych w deklaracji cookies poniżej.

Deklaracja cookies

§ 3 NARZĘDZIA ANALITYCZNE I REKLAMOWE

1. Serwis korzysta z usługi Microsoft Clarity w celu analizy zachowań Użytkowników na stronie. Usługa ta rejestruje heatmapy (mapy kliknięć i przewijania) oraz anonimowe nagrania sesji, co pozwala na ulepszanie interfejsu strony. Microsoft Clarity automatycznie maskuje dane wrażliwe (np. dane formularzy). Usługa podlega Oświadczeniu o ochronie prywatności Microsoft.
2. Serwis korzysta z usługi Google Analytics 4, świadczonej przez Google Ireland Limited, w celu prowadzenia statystyk korzystania z Serwisu. Usługa rejestruje identyfikator online zapisany w pliku cookie, odsłony stron, dane techniczne przeglądarki i urządzenia, przybliżoną lokalizację oraz zdarzenia techniczne opisujące drogę do założenia konta: kliknięcie przycisku rozpoczęcia testu (z oznaczeniem miejsca na stronie), rozpoczęcie rejestracji i przejście do jej drugiego kroku, kod błędu rejestracji (bez treści komunikatu), decyzję o zgodach na pliki cookies oraz dwa zdarzenia oznaczające sukces: założenie konta i wysłanie zgłoszenia przez formularz. Do Google nie są przekazywane dane wpisane w formularzu ani przy rejestracji, w szczególności imię, adres e-mail, NIP, numer telefonu, nazwa firmy i treść zgłoszenia. Adres IP służy wyłącznie do ustalenia przybliżonej lokalizacji i nie jest przez tę usługę przechowywany. Serwis nie korzysta z funkcji Google Signals ani z list remarketingowych, więc dane z tej usługi nie są przez nas wykorzystywane do kierowania reklam. Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili cofnąć w ustawieniach cookies. Dane na poziomie użytkownika i zdarzenia są przechowywane przez okres ustawiony w panelu usługi, nie dłużej niż 14 miesięcy; zagregowane statystyki Google przechowuje bezterminowo. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie mechanizmów przewidzianych w rozdziale V RODO. Usługa podlega Polityce prywatności Google.
3. Narzędzia analityczne opisane w pkt 1 i 2 są uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika na pliki cookies w kategorii „Analityczne".
4. Serwis korzysta z usługi Google Ads, świadczonej przez Google Ireland Limited, w celu pomiaru skuteczności reklam. Narzędzie odnotowuje wyłącznie fakt wykonania jednej z dwóch czynności: założenia konta albo wysłania zgłoszenia przez formularz kontaktowy. Do Google nie są przekazywane dane wpisane w formularzu ani przy rejestracji, w szczególności imię, adres e-mail, NIP i treść zgłoszenia.
5. Narzędzie reklamowe Google Ads jest uruchamiane wyłącznie po wyrażeniu zgody na pliki cookies w kategorii „Marketingowe". W tym zakresie Google występuje jako niezależny administrator danych i może łączyć informację o wizycie z aktywnością Użytkownika w serwisach Google oraz profilować Użytkownika dla własnych celów reklamowych, na zasadach opisanych w Polityce prywatności Google oraz w Informacji o przetwarzaniu danych w usługach reklamowych. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie mechanizmów przewidzianych w rozdziale V RODO.
6. Narzędzie reklamowe Google Ads działa w trybie zgody Google (Consent Mode). Oznacza to, że skrypt Google wczytuje się już przy wejściu na stronę, ale do czasu wyrażenia zgody pozostaje w stanie ograniczonym: nie zapisuje plików cookies, nie tworzy identyfikatora Użytkownika i nie rozpoznaje osoby przy kolejnych wizytach. Google otrzymuje wówczas jedynie zdarzenie bez identyfikatora oraz adres IP, wynikający z samego pobrania skryptu z jego serwerów, i wykorzystuje je do szacunków statystycznych na poziomie zbiorczym. Po wyrażeniu zgody na kategorię „Marketingowe" narzędzie przechodzi w tryb pełnego pomiaru opisany w pkt 4 i 5.
7. Jeżeli Użytkownik wyraził zgodę na kategorię „Marketingowe", Serwis zapamiętuje w pamięci przeglądarki (localStorage, wpis mpf_atrybucja) parametry kampanii z adresu strony (utm_source, utm_medium, utm_campaign, utm_term, utm_content), identyfikator kliknięcia reklamy Google (gclid) oraz adres strony wejścia - przez 90 dni od ostatniego wejścia z reklamy. Przy zakładaniu konta dane te są przekazywane razem z formularzem rejestracji do systemu kont mpFaktura Online, aby ustalić, która kampania doprowadziła do rejestracji (atrybucja). Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Bez zgody dane te nie są zapisywane w pamięci przeglądarki, a cofnięcie zgody usuwa wpis z pamięci przeglądarki. Dane te nie są przekazywane do Google. Niezależnie od zgody, jeżeli Użytkownik wchodzi na stronę z linku kampanii reklamowej (adres zawierający parametry utm_source, utm_medium, utm_campaign lub utm_content), Serwis przenosi te parametry z adresu strony do formularza rejestracji, nie zapisując niczego na urządzeniu Użytkownika. Po założeniu konta Serwis zapisuje w dzienniku rejestracji wyłącznie dzień rejestracji, wybrany pakiet oraz źródło, nazwę i wariant kampanii, aby policzyć, ile kont założono dzięki danej kampanii. Dziennik nie zawiera adresu e-mail, numeru telefonu, imienia, nazwiska, NIP, nazwy firmy, adresu (subdomeny) konta, adresu IP ani godziny rejestracji.
8. Serwis korzysta z narzędzi Meta Pixel i Conversions API, dostarczanych przez Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia), w celu pomiaru skuteczności reklam wyświetlanych w serwisach Facebook i Instagram oraz wyświetlania tych reklam osobom, które odwiedziły Serwis. Meta Pixel to skrypt działający w przeglądarce Użytkownika, a Conversions API to przekazanie informacji o zdarzeniu bezpośrednio z serwera Serwisu do Meta. Oba narzędzia działają wyłącznie po wyrażeniu zgody na pliki cookies w kategorii „Marketingowe". Po jej wyrażeniu Meta Pixel zapisuje pliki cookies _fbp i _fbc (opisane w deklaracji cookies) i przekazuje do Meta odsłony stron, informację o obejrzeniu stron Cennik, Funkcje i KSeF oraz informację o wysłaniu zgłoszenia przez formularz. Meta otrzymuje przy tym adres IP oraz dane techniczne przeglądarki i urządzenia. Meta Pixel nie przekazuje adresu e-mail ani numeru telefonu, a na stronie rejestracji w ogóle nie jest wczytywany. Przy tej samej zgodzie serwer Serwisu przekazuje przez Conversions API dwa zdarzenia oznaczające sukces: założenie konta (rejestrację wersji testowej) i wysłanie zgłoszenia przez formularz, razem z identyfikatorem zdarzenia (dzięki niemu Meta nie liczy dwa razy zgłoszenia przekazanego także przez Meta Pixel), adresem strony, na której nastąpiło zdarzenie, adresem IP, informacją o przeglądarce, identyfikatorem przeglądarki z pliku _fbp oraz identyfikatorem kliknięcia reklamy Meta z pliku _fbc albo, gdy tego pliku nie ma, z wpisu mpf_fbclid w pamięci przeglądarki (opisanego w deklaracji cookies). Do Meta nie są przekazywane dane wpisane w formularzach, w szczególności adres e-mail, numer telefonu, imię, nazwisko, NIP, nazwa firmy, hasło, adres (subdomena) konta ani treść zgłoszenia. Serwis nie wysyła do Meta informacji o płatnościach ani list swoich klientów.
9. Podstawą przetwarzania danych w narzędziach Meta jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona w ustawieniach cookies. W zakresie zbierania danych przez Meta Pixel i ich przekazania do Meta, także przez Conversions API, BinSoft Sp. z o.o. i Meta Platforms Ireland Limited są współadministratorami danych (art. 26 RODO). Podział ich obowiązków określają warunki współadministrowania Meta (Controller Addendum), a Użytkownik może wykonywać swoje prawa wobec każdego ze współadministratorów. Dalsze przetwarzanie otrzymanych danych Meta prowadzi jako odrębny administrator dla własnych celów: może łączyć je z aktywnością Użytkownika w serwisach Meta i profilować Użytkownika. Na podstawie danych z Meta Pixel Serwis może też tworzyć w narzędziach reklamowych Meta grupy odbiorców z osób, które odwiedziły Serwis, i kierować do nich swoje reklamy (remarketing). Dane mogą być przekazywane do Stanów Zjednoczonych, do Meta Platforms, Inc., która uczestniczy w programie EU-US Data Privacy Framework objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO), a ponadto na podstawie standardowych klauzul umownych. Zasady przetwarzania danych przez Meta opisuje Polityka prywatności Meta. Serwis prowadzi techniczny dziennik wysyłek do Conversions API (rodzaj i identyfikator zdarzenia, czas oraz wynik wysyłki), który nie zawiera adresu IP, adresu e-mail, numeru telefonu, danych przeglądarki ani identyfikatorów z plików cookies; wpisy są usuwane po 12 miesiącach od końca miesiąca, w którym powstały. Do ochrony przed nadużyciami serwer przechowuje przez krótki czas (zwykle nie dłużej niż dobę) skrót adresu IP, z którego wysłano zdarzenie, wraz z licznikiem zdarzeń. Po cofnięciu zgody Meta Pixel przestaje wysyłać zdarzenia, pliki _fbp i _fbc oraz wpis mpf_fbclid są usuwane z urządzenia Użytkownika, a serwer Serwisu przestaje przekazywać zdarzenia przez Conversions API.
10. Zgodę na każdą kategorię można w dowolnym momencie cofnąć w ustawieniach cookies. Po cofnięciu zgody narzędzia analityczne przestają być uruchamiane, narzędzie reklamowe Google Ads wraca do stanu ograniczonego opisanego w pkt 6, a narzędzia Meta przestają działać w sposób opisany w pkt 9. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

§ 4 FORMULARZ KONTAKTOWY

1. Dane przekazane przez Użytkownika za pomocą formularza kontaktowego będą przetwarzane wyłącznie w celu udzielenia odpowiedzi na zapytanie.
2. Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona poprzez wysłanie wiadomości.
3. Dane będą przechowywane przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniej aktywności Użytkownika, przez którą rozumiemy ostatnie zalogowanie do usługi albo ostatni kontakt, w którym Użytkownik świadomie podaje swoje dane.
4. Formularz kontaktowy jest chroniony przez usługę Cloudflare Turnstile w celu ochrony przed spamem i nadużyciami. Turnstile to mniej inwazyjna alternatywa dla typowych testów CAPTCHA - nie profiluje Użytkownika ani nie śledzi jego aktywności w sieci. Usługa może przetwarzać ograniczone dane techniczne (w tym adres IP) wyłącznie w celu odróżnienia ruchu ludzi od botów i podlega Polityce prywatności Cloudflare.
5. Zgłoszenia przesłane przez formularz kontaktowy (wraz z transkrypcją rozmowy dołączoną do zgłoszenia) przechowujemy nie dłużej niż 12 miesięcy od ostatniej aktywności Użytkownika, przez którą rozumiemy ostatnie zalogowanie do usługi albo ostatni kontakt, w którym Użytkownik świadomie podaje swoje dane, po czym są automatycznie usuwane.

§ 5 ASYSTENT AI

1. W Serwisie działa asystent AI (okno czatu oznaczone w nagłówku etykietą „Asystent AI”) oparty na platformie BinSoft binsoft.ai. Odpowiedzi generuje system sztucznej inteligencji, nie człowiek, dlatego mogą zawierać nieścisłości, a ważne informacje warto sprawdzić. Asystent wspiera Użytkownika w obsłudze i sprzedaży oraz, w razie potrzeby lub na prośbę Użytkownika, przekazuje zgłoszenie do zespołu Administratora. Użytkownik może w każdej chwili poprosić o kontakt z pracownikiem - w czacie albo przez formularz w zakładce Kontakt.
2. W ramach rozmowy z asystentem przetwarzana jest treść wpisywanych wiadomości oraz dane, które Użytkownik sam poda (np. imię, nazwa firmy, NIP, adres e-mail, numer telefonu), a opcjonalnie - jeżeli Użytkownik samodzielnie go dołączy - zrzut ekranu. Prosimy o niepodawanie w czacie danych wrażliwych (np. o zdrowiu) ani haseł.
3. Dane są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytań sprzedażowych oraz obsługi zgłoszenia przekazanego do zespołu Administratora. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na obsłudze i rozwoju Usługi (art. 6 ust. 1 lit. f RODO).
4. Do obsługi rozmowy Administrator korzysta z zewnętrznych dostawców usług sztucznej inteligencji, którzy przetwarzają dane wyłącznie na zlecenie Administratora (podmioty przetwarzające):
   1. Anthropic - dostawca modelu językowego Claude, który generuje odpowiedzi asystenta i wybiera z bazy wiedzy artykuły pasujące do pytania Użytkownika. Otrzymuje treść rozmowy wraz z danymi podanymi w niej przez Użytkownika oraz dołączonym zrzutem ekranu w celu wygenerowania odpowiedzi. Zgodnie ze swoimi warunkami handlowymi nie wykorzystuje tych danych do uczenia modeli i usuwa je ze swoich systemów w ciągu 30 dni, z wyjątkiem treści, które jego systemy bezpieczeństwa oznaczą jako naruszające zasady korzystania z usługi, oraz sytuacji, w których dłuższe przechowywanie nakazuje prawo. Gdy rozmowę obsługuje dotychczasowa wersja asystenta (w czacie na stronie Kontakt albo w zastępstwie nowej wersji, np. w razie jej awarii), po rozmowie wybrane fakty z niej (np. nazwa firmy, NIP, imię i nazwisko, adres e-mail, numer telefonu, opis problemu) mogą zostać zapisane w magazynie pamięci u tego dostawcy, aby asystent mógł z nich skorzystać przy kolejnej rozmowie z tej samej przeglądarki. Takie zapisy nie podlegają 30-dniowemu usuwaniu i są przechowywane u dostawcy do czasu ich wycofania przez Administratora; Użytkownik może zażądać ich usunięcia (§ 1 pkt 5 i 6).
   2. TypeSafe - dostawca modelu Jev, który ocenia wyłącznie, do którego działu skierować sprawę, czy jest pilna, czy rozmówca jest zdenerwowany i czy prosi o kontakt z człowiekiem. Otrzymuje ostatnie wiadomości rozmowy, w których przed wysyłką maskowane są adresy e-mail oraz numery telefonów, NIP, PESEL, kont i inne ciągi co najmniej 7 cyfr. Imiona, nazwiska, nazwy firm i adresy pocztowe podane w rozmowie nie są usuwane. Nie tworzy odpowiedzi dla Użytkownika. Według dokumentów dostawcy dane nie są wykorzystywane do uczenia modeli i są przechowywane przez czas niezbędny do realizacji usługi, bez stałego okresu określonego w jego warunkach przetwarzania danych; szczegóły Użytkownik może uzyskać, kontaktując się z Administratorem (§ 7). Usługa jest świadczona z serwerów w Stanach Zjednoczonych.
5. Dostawcy wymienieni w pkt 4 mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie umów powierzenia przetwarzania danych zawartych z tymi dostawcami oraz mechanizmów przewidzianych w rozdziale V RODO, wskazanych w tych umowach. Informację o zastosowanych zabezpieczeniach i o sposobie uzyskania ich kopii Użytkownik może otrzymać, kontaktując się z Administratorem (§ 7).
6. Historia rozmowy zapisywana jest lokalnie w przeglądarce Użytkownika (mechanizm localStorage) i pozostaje na jego urządzeniu; obejmuje do 30 ostatnich rozmów, a przy odczycie tej historii usuwane są rozmowy, od których ostatniej aktualizacji minęło ponad 30 dni. Jeżeli Użytkownik wypełnia formularz zgłoszenia w czasie niedostępności asystenta, imię, adres e-mail, temat i treść zapisują się w przeglądarce już podczas wypełniania i pozostają tam do potwierdzenia wysyłki albo usunięcia zapisu; po potwierdzeniu wysyłki pozostaje zapis techniczny z identyfikatorem i numerem zgłoszenia, bez treści i danych kontaktowych, do usunięcia zapisu z przeglądarki albo rozpoczęcia nowego zgłoszenia. Użytkownik może te dane w każdej chwili usunąć, czyszcząc dane przeglądarki.
7. Dane z rozmów przetwarzane po stronie Administratora przechowywane są przez okres niezbędny do obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniej aktywności Użytkownika, przez którą rozumiemy ostatnie zalogowanie do usługi albo ostatni kontakt, w którym Użytkownik świadomie podaje swoje dane, chyba że dłuższy okres wynika z przepisów prawa lub konieczności ustalenia, dochodzenia albo obrony roszczeń.
8. Asystent nie podejmuje wobec Użytkownika decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne. Ocena dokonywana przez model Jev służy wyłącznie skierowaniu sprawy do właściwego działu. Użytkownikowi przysługują prawa opisane w § 1 pkt 5 i 6.

§ 6 BEZPIECZEŃSTWO

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.
2. Serwis wykorzystuje certyfikat SSL zapewniający szyfrowane połączenie.
3. Dostęp do danych osobowych mają wyłącznie upoważnione osoby.

§ 7 KONTAKT

W sprawach związanych z ochroną danych osobowych prosimy o kontakt przez formularz kontaktowy dostępny w zakładce Kontakt.