Jakie dane są potrzebne, po co je wykorzystujemy i gdzie szybko znajdziesz odpowiedź

Administratorem danych osobowych jest DS Group z siedzibą w Lubiczu, ul. Nowa 11, 87-120 Lubicz, NIP: 9241657321 (dalej: "Administrator"). Kontakt: kontakt@botradzi.pl.

Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach ochrony danych osobowych prosimy o kontakt na adres: kontakt@botradzi.pl.

2.1. Dane konta: adres email, data rejestracji, informacje o planie i dostępie.

2.2. Dane techniczne: adres IP, typ przeglądarki (do celów bezpieczeństwa i ochrony przed nadużyciami).

2.3. Metadane interakcji: długość zapytania, czas, plan użytkownika (do celów audytu i rozliczalności usługi). W logach nie przechowujemy treści pytań ani odpowiedzi.

2.4. Dane płatności: przetwarzane przez operatora płatności. Nie przechowujemy danych kart płatniczych.

2.5. Dane przechowywane lokalnie w przeglądarce: dla wygody użytkownika historia rozmowy może być zapisywana w pamięci przeglądarki, aby zachować kontekst po odświeżeniu strony. Możesz usunąć te dane w każdej chwili (przycisk "Nowa rozmowa" lub wyczyszczenie danych przeglądarki).

2.6. Tymczasowa pamięć rozmowy na serwerze:aby utrzymać kontekst rozmowy między urządzeniami, możemy przechowywać tymczasowo podsumowanie i ostatnie wiadomości w pamięci podręcznej po stronie serwera przez ograniczony czas (maksymalnie 14 dni). Dane te możesz wyczyścić w każdej chwili przyciskiem "Nowa rozmowa".

W ramach funkcji "Uzupełnij z pliku" użytkownik może przesłać zdjęcie lub plik PDF dokumentu, aby uzupełnić dane w formularzu.

Cel: uzupełnienie danych w formularzu pisma (Art. 6 ust. 1 lit. b RODO).

Retencja: przesłane pliki (zdjęcia/PDF) są usuwane po analizie. Nie przechowujemy na serwerze oryginałów dłuższego czasu niż jest to konieczne do wykonania tej funkcji.

Metadane techniczne: w celu bezpieczeństwa i monitoringu przechowujemy wyłącznie metadane (np. status, czas przetwarzania, liczba prób, kody błędów) bez treści dokumentu.

3.1. Świadczenie usług (Art. 6 ust. 1 lit. b RODO) - obsługa konta, generowanie dokumentów, dostęp do chatu AI.

3.2. Obowiązki prawne (Art. 6 ust. 1 lit. c RODO) - wymogi dotyczące bezpieczeństwa, rozliczalności i prowadzenia rejestru audytu.

3.3. Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) - bezpieczeństwo serwisu, ochrona przed nadużyciami.

3.4. Zgoda (Art. 6 ust. 1 lit. a RODO) - marketing (opcjonalnie, za osobną zgodą).

Twoje dane mogą być przetwarzane przez firmy, które pomagają nam utrzymać usługę:

• OpenAI, Inc. (USA) - dostawca AI (generowanie odpowiedzi). Treść zapytania może zawierać dane osobowe, jeśli Użytkownik je wpisze; zalecamy minimalizację danych i niepodawanie danych wrażliwych.
• Operator płatności online - obsługa płatności za usługi płatne.
• Vercel, Inc. (USA) - hosting frontendu.
• Contabo GmbH (Niemcy) - hosting backendu i bazy danych.
• OVH SAS (Francja) - poczta email.

Szczegóły i aktualna lista firm przetwarzających dane na nasze zlecenie: /podmioty-przetwarzajace.

Część danych jest przekazywana do podmiotów mających siedzibę w Stanach Zjednoczonych (OpenAI, operator płatności, Vercel). Transfer odbywa się na podstawie:

• Standardowych klauzul umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej
• EU-US Data Privacy Framework (DPF) - w przypadku podmiotów certyfikowanych

Podmioty z siedzibą w UE/EOG (Contabo, OVH) przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.

5.1. Dane konta: przez czas świadczenia usługi oraz przez okres niezbędny do rozliczeń i obrony roszczeń. Żądań usunięcia danych możesz dokonać przez kontakt mailowy (patrz punkt 6).

5.2. Metadane audytu usługi: maksymalnie 12 miesięcy.

5.3. Dane rozliczeniowe: zgodnie z obowiązującym prawem podatkowym (5 lat).

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (Art. 15)
• Prawo do sprostowania (Art. 16)
• Prawo do usunięcia (Art. 17)
• Prawo do ograniczenia przetwarzania (Art. 18)
• Prawo do przenoszenia danych (Art. 20)
• Prawo do sprzeciwu (Art. 21)
• Prawo do cofnięcia zgody (Art. 7 ust. 3)

Aby skorzystać z powyższych praw, napisz na: kontakt@botradzi.pl

7.1. Serwis wykorzystuje cookie uwierzytelniające (botradzi_session) do utrzymania logowania.

7.2. Cookie jest typu httpOnly, Secure, SameSite=Lax - nie jest dostępne z poziomu JavaScript.

7.3. Nie stosujemy cookies marketingowych ani analitycznych firm trzecich.

7.4. Szczegóły oraz ustawienia cookies: /cookies.

8.1. Serwis wykorzystuje AI do przygotowania odpowiedzi. Każda odpowiedź jest oznaczona jako wygenerowana przez AI.

8.2. Treść pytań jest przesyłana do OpenAI w celu generowania odpowiedzi. Dane są przetwarzane zgodnie z polityką prywatności OpenAI.

8.3. W logach przechowywane są wyłącznie metadane (patrz punkt 2.3). Dla zachowania kontekstu rozmowy historia może być przechowywana lokalnie w Twojej przeglądarce (patrz punkt 2.5) oraz tymczasowo w pamięci podręcznej na serwerze (patrz punkt 2.6).

9.1. Podanie adresu email jest dobrowolne, ale niezbędne do korzystania z Serwisu (zalogowanie się, korzystanie z czatu, generowanie dokumentów). Bez podania emaila nie jest możliwe świadczenie usługi.

9.2. Podanie danych płatniczych (obsługiwanych przez operatora płatności) jest niezbędne do realizacji płatności za usługi płatne.

10.1. Serwis stosuje zautomatyzowane przetwarzanie danych w zakresie:

• Ograniczanie nadużyć i liczby zapytań - na podstawie planu konta, adresu IP i identyfikatora sesji. Zablokowanie zapytania może nastąpić automatycznie.
• Wykrywanie nadużyć - automatyczna analiza treści zapytań pod kątem prób manipulacji odpowiedzią albo obejścia zasad bezpieczeństwa.

10.2. Powyższe mechanizmy służą ochronie bezpieczeństwa Serwisu i są oparte na prawnie uzasadnionym interesie Administratora (Art. 6 ust. 1 lit. f RODO).

10.3. Nie stosujemy profilowania w celach marketingowych ani podejmowania decyzji wyłącznie zautomatyzowanych w rozumieniu Art. 22 RODO, które wywoływałyby skutki prawne lub istotnie wpływałyby na osobę, której dane dotyczą.

W sprawach ochrony danych osobowych: kontakt@botradzi.pl

Dodatkowe informacje o cookies znajdziesz na /cookies, a listę podmiotów przetwarzających na /podmioty-przetwarzajace.