Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Daniel Zieliński, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Polna 2J/10, 06-450 Glinojeck, NIP 1182128780 (dalej: „StackGentic” lub „my”).

W sprawach dotyczących danych osobowych możesz pisać na adres kontakt@stackgentic.com. Inspektor ochrony danych nie został wyznaczony.

2. Jakie dane zbieramy

Ten punkt dotyczy strony i jej formularza kontaktowego; dane w usłudze Ragio opisuje punkt 11. Dane pochodzą wyłącznie z formularza i związanej z nim weryfikacji antyspamowej. Zbieramy:

• dane, które wpisujesz w formularzu: imię, nazwisko, adres e-mail, a jeśli chcesz, także telefon, nazwę firmy i treść wiadomości;
• dane weryfikacji antyspamowej: gdy korzystasz z formularza, widżet Cloudflare Turnstile przetwarza Twój adres IP i cechy przeglądarki, żeby odróżnić człowieka od bota (punkt 6). Do zapytania trafia tylko wynik tej weryfikacji, czyli jednorazowy token.

Nie zbieramy już adresu podstrony, z której wysyłasz formularz, adresu strony odsyłającej ani parametrów kampanii UTM i nie zapisujemy momentu zgody ani wersji polityki. Zaznaczenie pola ze zgodą jest warunkiem wysłania formularza.

Imię, nazwisko i adres e-mail są potrzebne, żebyśmy mogli odpowiedzieć na zapytanie. Pozostałe pola są dobrowolne. Nie musisz podawać żadnych danych, żeby korzystać z samej strony.

3. Cele i podstawy prawne

Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

4. Adres IP i logi serwera

Podczas wysyłania formularza Twój adres IP jest używany chwilowo, do ograniczania liczby zapytań z jednego adresu w ciągu godziny (licznik w pamięci serwera, nie w bazie danych) oraz do sprawdzenia wyniku weryfikacji antyspamowej u Cloudflare (punkt 6). Nie zapisujemy go razem z Twoim zapytaniem i nie ma go w wiadomości e-mail, którą od Ciebie dostajemy.

Adres IP pojawia się natomiast w logach serwera, które przechowujemy tak długo, jak wynika to z rotacji logów, czyli przez krótki czas. Podstawą jest nasz uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

5. Gdzie przechowujemy dane

Zapytanie z formularza jest wysyłane jako wiadomość e-mail na naszą skrzynkę firmową (Google Workspace, punkt 6). Nie zapisujemy go w bazie danych ani w systemie CRM. Formularz łączy się z tym samym adresem, z którego wczytałeś(-aś) stronę (stackgentic.com), na serwerze w Niemczech (netcup, Unia Europejska), a dane są szyfrowane w transmisji (HTTPS). Serwer przekazuje wiadomość dalej do poczty i jej nie przechowuje.

Poza Europejski Obszar Gospodarczy dane mogą trafić w dwóch przypadkach. Pierwszy to weryfikacja antyspamowa Cloudflare Turnstile (punkt 6): Cloudflare, Inc. ma siedzibę w USA, więc jej użycie może oznaczać przekazanie Twojego adresu IP i cech przeglądarki poza EOG. Drugi to poczta e-mail: wiadomości z formularza i naszą korespondencję z Tobą obsługuje Google Workspace (punkt 6), a Google może przetwarzać dane także na serwerach w USA. W obu przypadkach podstawą jest certyfikacja dostawcy w ramach EU-US Data Privacy Framework oraz standardowe klauzule umowne zawarte w jego warunkach przetwarzania danych. Przekazania związane z Ragio opisuje punkt 11.

6. Odbiorcy danych

Dane mogą trafiać do podmiotów, które pomagają nam prowadzić serwis:

• netcup GmbH (Karlsruhe, Niemcy): dostawca hostingu, na którego serwerze działają strona i Ragio;
• Google Ireland Limited (Dublin, Irlandia): dostawca naszej poczty firmowej i przekaźnika e-mail (Google Workspace). Na naszą skrzynkę trafia cała wiadomość z formularza (imię, nazwisko, adres e-mail, telefon, nazwa firmy i treść), a przez nią prowadzimy korespondencję z Tobą, gdy odpowiadamy na zapytanie. Tym samym kanałem Ragio wysyła zaproszenia i jednorazowe kody gościom (punkt 11). Więcej w polityce prywatności Google: policies.google.com/privacy (otwiera się w nowej karcie);
• Cloudflare, Inc. (San Francisco, USA): dostawca weryfikacji antyspamowej Cloudflare Turnstile, podmiot przetwarzający. Gdy zaczynasz korzystać z formularza, Twoja przeglądarka ładuje widżet z serwerów Cloudflare, który przetwarza Twój adres IP i cechy przeglądarki, żeby odróżnić człowieka od bota. Nasz serwer sprawdza wynik weryfikacji u Cloudflare, przesyłając tam otrzymany token i Twój adres IP. Może to oznaczać przekazanie danych poza EOG, na podstawie opisanej w punkcie 5. Więcej w polityce prywatności Cloudflare: cloudflare.com/privacypolicy (otwiera się w nowej karcie).
• Anthropic (USA) i Typesafe: dostawcy modeli, z których korzysta wyłącznie Ragio, nie formularz kontaktowy. Opisuje ich punkt 11.

Nie używamy narzędzi analitycznych ani śledzących i nie przekazujemy Twoich danych sieciom reklamowym. Dane możemy ujawnić organom publicznym, jeśli obliguje nas do tego prawo.

7. Pliki cookie i analityka

Strona nie ustawia plików cookie i nie używa analityki. Czcionki, style i skrypty strony ładujemy z własnego serwera. Jedyne połączenie z innym adresem to, gdy zaczynasz korzystać z formularza, załadowanie widżetu Cloudflare Turnstile (challenges.cloudflare.com). To, co ten widżet zapisuje w przeglądarce, opisuje polityka prywatności Cloudflare (punkt 6).

Usługa Ragio (punkt 11) jest osobną aplikacją pod innym adresem i nie dotyczy odwiedzających tę stronę. Gość czatu na żądanie dostaje w niej jeden niezbędny plik cookie sesji, a zalogowany administrator używa pamięci sesji przeglądarki; analityki tam również nie ma.

8. Jak długo przechowujemy dane

• Zapytanie z formularza: to wiadomość e-mail w naszej skrzynce firmowej; usuwamy ją nie później niż 12 miesięcy od ostatniego kontaktu w jej sprawie. Usuwamy ją wcześniej, jeśli wycofasz zgodę lub o to poprosisz.
• Dane klienta, gdy z zapytania powstanie współpraca: przez czas jej trwania oraz 3 lata od ostatniej aktywności po jej zakończeniu; dokumenty rozliczeniowe tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
• Logi serwera: przez krótki czas wynikający z rotacji logów (punkt 4).
• Dane w Ragio: zgodnie z punktem 11.

9. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych, które są nieprawidłowe;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres kontakt@stackgentic.com. Możemy poprosić o potwierdzenie tożsamości, żeby dane nie trafiły do niewłaściwej osoby.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym na profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Ragio (ragio.stackgentic.com)

Ragio to osobna usługa, w której wgrywamy dokumenty i zadajemy o nie pytania w czacie. Nie jest częścią tej strony ani formularza kontaktowego. Korzystamy z niej my (administrator konta) oraz, w ramach „czatu na żądanie”, osoby, które zaprosiliśmy e-mailem do rozmowy o wybranym zestawie dokumentów (dalej: goście). Dane w Ragio przetwarzamy jako administrator.

Jakie dane

• nasze dokumenty i pytania: wgrane pliki, ich treść i streszczenia oraz pytania zadawane w czacie wraz z odpowiedziami. Dokumenty mogą zawierać dane osobowe innych osób; wgrywamy wyłącznie dokumenty, do których mamy prawo;
• goście: adres e-mail, na który wysłaliśmy zaproszenie (zaproszenie i jednorazowe kody logowania wysyłamy na ten adres), pytania, które zadajesz, oraz odpowiedzi z wykazem dokumentów i stron, na których się opierają. Kody i identyfikatory sesji przechowujemy tylko w postaci skrótów;
• plik cookie gościa: jeden niezbędny plik cookie sesji (ragio_guest, HttpOnly, ważny 8 godzin), który utrzymuje Twoją rozmowę po wpisaniu kodu. Nie służy do analityki ani reklam;
• adres IP: w logach serwera, jak opisano w punkcie 4.

Cel i podstawa

Dane gości przetwarzamy po to, żeby udostępnić zaproszonej osobie czat o wskazanych dokumentach i zabezpieczyć go przed osobami nieuprawnionymi: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes), a gdy z gościem łączy nas umowa, także lit. b. Nasze dokumenty i pytania przetwarzamy w ramach prowadzenia działalności (lit. f).

Kto jeszcze przetwarza dane

• Anthropic (Anthropic Ireland, Limited, nasza strona umowy dla EOG, część Anthropic PBC, San Francisco, USA): model językowy Claude, podmiot przetwarzający na podstawie komercyjnych warunków Anthropic. Żeby odpowiedzieć na pytanie, Ragio wysyła do niego pytanie oraz fragmenty lub całe dokumenty, z których odpowiedź ma powstać. Ponieważ Anthropic przetwarza dane w USA, oznacza to przekazanie danych poza EOG, na podstawie standardowych klauzul umownych UE, włączonych do umowy powierzenia (Data Processing Addendum) Anthropic. Zgodnie ze swoimi warunkami komercyjnymi Anthropic nie trenuje modeli na tym, co mu wysyłamy, ani na swoich odpowiedziach. Anthropic usuwa dane wejściowe i wyjściowe API w ciągu 30 dni, chyba że musi je przechowywać dłużej, by egzekwować swoje zasady korzystania (treści oznaczone jako naruszenie, do 2 lat) albo by spełnić wymogi prawa;
• Typesafe (reranker Jev): ocenia, które fragmenty dokumentów najlepiej pasują do pytania, i w tym celu otrzymuje pytanie oraz treść fragmentów. Podmiot prawny: TypeSafe AI, Inc., USA; jego usługi działają w USA, więc oznacza to przekazanie danych poza EOG; jego polityka prywatności nie wskazuje mechanizmu przekazania, takiego jak standardowe klauzule umowne UE. Zgodnie ze swoją polityką prywatności TypeSafe nie trenuje modeli na tym, co otrzymuje, i przechowuje dane osobowe tak długo, jak jest to rozsądnie potrzebne do świadczenia usługi;
• Google Workspace i netcup: wysyłka e-maili z zaproszeniami i kodami oraz hosting (punkt 6).

Dostawcy modeli działają na zlecenie i na podstawie swoich warunków przetwarzania danych; to, jak długo przechowują dane zgodnie z tymi warunkami, podano wyżej i jest to odrębne od usuwania opisanego niżej.

Jak długo

• jednorazowy kod jest ważny 10 minut, a sesja gościa 8 godzin; wygasłe kody i sesje są usuwane co godzinę;
• link gościa działa do dnia, który ustawiliśmy przy zaproszeniu (najdalej 90 dni), albo do chwili, gdy go cofniemy, i wtedy przestaje działać;
• adres e-mail gościa, jednorazowe kody, pytania i odpowiedzi, w tym to, co przechowuje sesja dostawcy modelu, nie są jeszcze usuwane automatycznie: przechowujemy je, dopóki ich nie usuniemy, a usuwamy je na Twoją prośbę napisaną na kontakt@stackgentic.com.

Przysługują Ci prawa opisane w punkcie 9.

12. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i podamy nową datę obowiązywania. Zgoda z formularza zawsze odnosi się do wersji polityki obowiązującej w chwili jej udzielenia.