Ochrona danych osobowych

Appmine, s.r.o.

IČO: 03080137

DIČ: CZ03080137

Siedziba: Legerova 1820/39, 120 00 Praha, Nové Město

Wpisana do rejestru prowadzonego przez Sąd Miejski w Pradze, sygn. C 226411/MSPH

E-mail: info@transformuj.ai

Administrator przetwarza dane osobowe zgodnie z RODO i ustawą nr 110/2019 Dz. U.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ art. 37 ust. 1 RODO tego od nas nie wymaga. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem info@transformuj.ai.

Dane kontaktowe i komunikacyjne

• Imię i nazwisko
• E-mail
• Nazwa firmy
• Treść wiadomości lub notatek
• Ewentualnie telefon, jeśli użytkownik go poda

Dane dotyczące usług

• Informacje o konsultacjach
• Dane powstałe w trakcie zamówień subskrypcji
• Dane w przypadku partnerstwa (B2B): identyfikacja, dane do faktury
• Dane dotyczące rezerwacji terminu rozmowy w kalendarzu Cal.com (imię i nazwisko, e-mail, wybrany termin, ewentualna uwaga)

Dane płatnicze

• Dane do faktury niezbędne do jej wystawienia (imię i nazwisko lub firma, adres, IČO/DIČ)
• Informacje o płatności za zamówione usługi (kwota, data, status zapłaty)
• Płatności odbywają się przelewem bankowym na podstawie faktury; nie przechowujemy danych kart płatniczych

Dane analityczne (tylko za Państwa zgodą, osobno dla pomiaru i osobno dla nagrywania)

• Za zgodą na pomiar ruchu: odwiedzone strony, źródło wizyty, język i waluta strony
• Za zgodą na pomiar ruchu: kliknięcia w linki i przyciski, wysłanie formularza i kroki kalkulatora, bez treści wypełnionych pól
• Za zgodą na pomiar ruchu: dane techniczne przeglądarki i urządzenia, przybliżona lokalizacja ustalona na podstawie adresu IP (adresu IP nie zapisujemy), błędy strony i szybkość ładowania stron
• Za zgodą na pomiar ruchu: losowy identyfikator przeglądarki, którego nie łączymy z imieniem i nazwiskiem ani adresem e-mail
• Za zgodą na pomiar ruchu: zapis Państwa wyboru dotyczącego plików cookie (które kategorie zostały dopuszczone, wersja polityki i czas wyboru), abyśmy mogli udokumentować zgodę
• Tylko za odrębną zgodą na nagrywanie przebiegu wizyty: nagranie przebiegu wizyty na stronie (session replay) w części wizyt, z zamaskowanymi polami formularzy, polem zamiaru i kalkulatorem

Dane techniczne

• Logi serwera niezbędne do działania strony
• Niezbędne dane w przeglądarce: wybór dotyczący plików cookie, język i waluta strony

Komunikacja i odpowiedzi na zapytania

• Odpowiedzi na zapytania przesłane przez Kontakt
• Formularz poleceń Poleć nas
• Podstawa prawna: podjęcie działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO), w przypadku zapytań ogólnych nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f) RODO)

Świadczenie usług

• Konsultacje
• Warsztaty
• Subskrypcja (zespół AI jako usługa)
• Partnerstwo i współpraca umowna B2B
• Podstawa prawna: wykonanie umowy i działania przed jej zawarciem

Przetwarzanie płatności

• Fakturowanie i ewidencja zapłaty za zamówione usługi (przelew bankowy)
• Obsługa ewentualnych zwrotów i zwrotów pieniędzy
• Podstawa prawna: wykonanie umowy oraz ustawowe obowiązki księgowe i podatkowe

Działanie strony

• Zapewnienie sprawnego działania technicznego
• Bezpieczeństwo i logi
• Podstawa prawna: prawnie uzasadniony interes w bezpiecznym i prawidłowym działaniu strony (art. 6 ust. 1 lit. f) RODO)

Pomiar ruchu (odrębna zgoda)

• Pomiar ruchu, ścieżek na stronie i konwersji (na przykład kliknięcie przycisku wstępne 15 minut lub wysłanie formularza) za pomocą narzędzia PostHog, rejestrowanie błędów strony i szybkości ładowania
• Udokumentowanie Państwa zgody: zapisujemy, które kategorie zostały dopuszczone, wersję polityki i czas wyboru
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO oraz § 89 ust. 3 ustawy nr 127/2005 Dz. U.), którą mogą Państwo w każdej chwili wycofać przyciskiem Ustawienia cookies w stopce strony

Nagrywanie przebiegu wizyty (odrębna zgoda)

• Nagrywanie przebiegu wizyty na stronie (session replay) w przybliżeniu co drugiej wizyty, z zamaskowanymi polami, abyśmy znaleźli miejsca, w których strona wprowadza w błąd lub nie działa
• Nagrywanie działa tylko razem z pomiarem ruchu, ponieważ technicznie od niego zależy. Pomiar mogą Państwo dopuścić bez nagrywania
• Podstawa prawna: odrębna zgoda (art. 6 ust. 1 lit. a) RODO oraz § 89 ust. 3 ustawy nr 127/2005 Dz. U.), którą mogą Państwo w każdej chwili wycofać przyciskiem Ustawienia cookies w stopce strony, niezależnie od zgody na pomiar

Obie zgody są dobrowolne, stan domyślny to wyłączone, a strona działa tak samo także bez nich. Państwa wybór (zarówno zgodę, jak i odmowę) zapamiętujemy na 6 miesięcy, potem zapytamy ponownie.

Marketing (jeżeli udzielono zgody)

Bez zgody nie prowadzimy żadnych działań marketingowych.

Obowiązek podania danych i zautomatyzowane podejmowanie decyzji

Podanie danych jest dobrowolne. Bez danych kontaktowych nie możemy jednak odpowiedzieć ani zawrzeć umowy, a dane do faktury są wymagane przepisami księgowymi i podatkowymi. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).

• Zapytania i komunikacja: czas rozpatrzenia sprawy + 6 miesięcy
• Dokumenty umowne i dokumentacja księgowa: 10 lat
• Logi techniczne: maksymalnie 12 miesięcy
• Nagrania przebiegu wizyty (session replay): 30 dni
• Zdarzenia analityczne w PostHog (pomiar ruchu, w tym zapis Państwa wyboru dotyczącego plików cookie): 1 rok
• Analityczny plik cookie PostHog w przeglądarce: 180 dni lub do wycofania zgody
• Państwa wybór dotyczący plików cookie w przeglądarce (zgoda i odmowa): 6 miesięcy, potem zapytamy ponownie

Podmioty przetwarzające

Dane przetwarzają dla nas następujący dostawcy, wyłącznie w zakresie niezbędnym do danej usługi:

• PostHog, Inc. (USA): pomiar ruchu i nagrywanie przebiegu wizyty, każde tylko za Państwa odrębną zgodą. Dane są przechowywane w UE (PostHog EU Cloud, Frankfurt).
• Netlify, Inc. (USA): hosting strony i logi serwera.
• Plus Five Five, Inc. (USA), usługa Resend: wysyłanie e-maili z formularzy kontaktowych. Dane są przetwarzane w USA.
• Cal.com, Inc. (USA): rezerwacja terminu rozmowy, tylko jeśli klikną Państwo wybór terminu i dokonają rezerwacji.
• Dostawcy usług księgowych i administracyjnych.

Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Listę podmiotów przetwarzających udostępnimy na żądanie pod adresem info@transformuj.ai.

Przekazywanie poza UE

Wymienione podmioty przetwarzające mają siedzibę w USA i dane mogą być do nich przekazane, w przypadku PostHog chodzi tylko o ewentualny dostęp z USA, same dane są przechowywane w UE. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, decyzja wykonawcza (UE) 2023/1795), jeśli dostawca posiada certyfikację, oraz na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, które są częścią umów powierzenia z PostHog, Netlify i Resend (art. 45 i 46 RODO). Szczegóły dotyczące certyfikacji poszczególnych podmiotów przetwarzających oraz mechanizmu przekazania w przypadku Cal.com przekażemy na żądanie pod adresem info@transformuj.ai.

Czego nie przekazujemy

Danych nie sprzedajemy ani nie przekazujemy do celów reklamowych. Nie korzystamy z Google Analytics ani Microsoft Clarity.

• Prawo dostępu (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO)
• Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Swoje prawa mogą Państwo zrealizować e-mailem na adres info@transformuj.ai. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

Zgodę na pomiar ruchu i zgodę na nagrywanie przebiegu wizyty wycofają Państwo, każdą osobno, przyciskiem Ustawienia cookies w stopce strony, równie łatwo, jak została udzielona. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Skargę mogą Państwo wnieść do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO). W Czechach, gdzie mamy siedzibę, jest to Úřad pro ochranu osobních údajů, www.uoou.gov.cz.

Używamy dwóch rodzajów plików cookie:

• Niezbędne: wybór dotyczący plików cookie, język i waluta strony. Zapisują się bez zgody, ponieważ są konieczne do działania strony zgodnie z Państwa wyborem (§ 89 ust. 3 ustawy nr 127/2005 Dz. U.).
• Analityczne (PostHog): pomiar ruchu i nagrywanie przebiegu wizyty, każde tylko za Państwa odrębną zgodą, którą w każdej chwili mogą Państwo wycofać przyciskiem Ustawienia cookies w stopce.

Nazwy, cele i okresy przechowywania znajdą Państwo w Polityce plików cookie.

Dane są chronione środkami fizycznymi i technicznymi.

Dostęp mają wyłącznie osoby upoważnione przez administratora.

Zakres danych

• Dane identyfikacyjne firmy
• Osoby kontaktowe
• Dane do faktury
• Treść komunikacji
• Dokumenty umowne

Cel

Zawarcie i wykonanie stosunku umownego (warsztaty, integracje, partnerstwo, współpraca z prowadzącymi, revenue share). Prowadzenie ewidencji i wypełnianie obowiązków prawnych (księgowość, podatki).

Podstawa prawna

• Wykonanie umowy
• Wypełnienie obowiązku prawnego
• Prawnie uzasadniony interes w ochronie praw i prowadzeniu dokumentacji umownej

Okres przechowywania

• Dokumenty umowne i zapisy księgowe: 10 lat
• Pozostała komunikacja: przez czas współpracy + 12 miesięcy

a) Przygotowanie i wyniki konsultacji

• Sporządzanie notatek z konsultacji
• Propozycje usprawnień procesów
• Analiza tekstu przekazanego przez klienta

Systemy AI mogą przetwarzać wyłącznie treści dostarczone przez klienta. Dane te nie są wykorzystywane do trenowania modeli.

b) Subskrypcja (zespół AI jako usługa)

• Automatyzacja, rekomendacje i propozycje techniczne
• Wewnętrzne procesy i analizy
• Przetwarzanie odbywa się wyłącznie w celu realizacji usługi.

c) Infrastruktura techniczna strony

Automatyczne tłumaczenie tekstów lub kontrola jakości tekstów, jeśli zostały wdrożone.

Ochrona danych w systemach AI

• Narzędzia AI wykorzystujemy w trybie, który nie pozwala na użycie danych do trenowania modeli.
• Przetwarzanie odbywa się w trybie dostawcy gwarantującym działanie zgodne z NDA.

Warsztaty odbywają się w formie cyfrowej lub stacjonarnej.

Zakres danych

• Imię i nazwisko uczestnika
• E-mail
• Firma (w przypadku warsztatów B2B)
• Informacje przekazane w trakcie warsztatu
• Materiały lub wyniki opracowane w ramach warsztatu (jeśli usługa je obejmuje)

Cele

• Organizacja uczestnictwa
• Przekazanie materiałów
• Świadczenie usług towarzyszących (follow-up, notatki, dokumentacja)

Podstawa prawna

• Wykonanie umowy (udział w warsztacie)
• Zgoda (jeśli warsztat jest nagrywany lub jeśli uczestnik przekaże dane wykraczające poza to, co niezbędne)

Okres przechowywania

• Zapisy administracyjne: przez czas trwania współpracy + 12 miesięcy
• Dokumenty księgowe: 10 lat
• Nagrania warsztatów (jeśli istnieją): wyłącznie na podstawie zgody i do jej wycofania

Aktualizacje następują zgodnie z przepisami i zmianami w działaniu strony.

Aktualna wersja jest zawsze na tej stronie (transformuj.ai/gdpr). W przypadku istotnych zmian poinformujemy użytkowników w odpowiedni sposób.