Polityka prywatności

1Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu AI Evolution Polska. Zasady ochrony danych opisujemy z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR), Dyrektywy 2002/58/WE (ePrivacy) oraz obowiązującego prawa Jersey (Data Protection (Jersey) Law 2018). Jersey jest objęte decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych.

2Administrator danych (Data Controller)

Administratorem danych osobowych, a zarazem podmiotem odpowiedzialnym za całość działalności portalu, jest:

Wszelkie żądania dotyczące danych osobowych, w tym realizacja praw wynikających z RODO, rozpatrywane są przez AI Evolution Labs LTD bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w art. 12 ust. 3 RODO termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

• AI Evolution Labs LTD - spółka zarejestrowana na Jersey, Channel Islands (spółka nadrzędna odpowiedzialna za serwis oraz markę AI Evolution Polska)
• Marka operacyjna w Polsce: AI Evolution Polska
• Kontakt w sprawach ochrony danych: kontakt@aievolutionpolska.pl

3Rodzaje przetwarzanych danych

W ramach świadczonych usług przetwarzamy następujące kategorie danych:

• Adres e-mail (newsletter, konto, kontakt oraz listy zainteresowanych kursem PRO i Agentem Cześkiem)
• Imię, nazwisko, nazwa firmy, numer telefonu i liczba uczestników (zależnie od formularza kontaktowego lub zapytania o szkolenie)
• Dane konta i profilu w społeczności (nazwa użytkownika, avatar, treści publikowane na forum)
• Treść korespondencji, zapytań do asystentów AI oraz materiałów przekazanych w ramach używanych funkcji
• Dane techniczne (adres IP, typ przeglądarki, system operacyjny, dane o urządzeniu)
• Dane z plików cookies i podobnych technologii (wyłącznie za zgodą, poza cookies niezbędnymi)

4Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Świadczenie usług serwisu i prowadzenie konta - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Newsletter i wiadomości dotyczące wybranej oferty, w tym kursu PRO i Early Access Agenta Cześka - art. 6 ust. 1 lit. a RODO (zgoda na daną komunikację)
• Obsługa zapytań, w tym zapytań o szkolenia BUR - art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania przed zawarciem umowy na Twoje żądanie, lub lit. f RODO, gdy odpowiadamy na pozostałą korespondencję (uzasadniony interes w obsłudze zapytań)
• Analityka, statystyka i poprawa funkcjonalności - art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne)
• Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom - art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Wypełnienie obowiązków prawnych, w tym podatkowych i księgowych - art. 6 ust. 1 lit. c RODO

5Okres przechowywania danych

Dane przechowujemy wyłącznie tak długo, jak jest to niezbędne:

• Dane konta i profilu - przez okres utrzymywania konta, z uwzględnieniem obowiązków prawnych i danych niezbędnych do dochodzenia lub obrony roszczeń
• Dane newslettera i list zainteresowanych - do wycofania zgody lub zakończenia danej komunikacji; dane potwierdzające zgodę mogą być zachowane w zakresie niezbędnym do wykazania jej udzielenia i ochrony przed roszczeniami
• Korespondencja - do 24 miesięcy od zakończenia sprawy
• Dane rozliczeniowe - przez okres wymagany przepisami prawa (co do zasady 5-6 lat)
• Logi techniczne i dane bezpieczeństwa - do 12 miesięcy

6Prawa użytkownika (RODO / GDPR)

W zakresie i na warunkach określonych w przepisach możesz żądać:

• Dostępu do danych oraz uzyskania ich kopii (art. 15 RODO)
• Sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO)
• Usunięcia danych - „prawo do bycia zapomnianym” (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO)
• Wniesienia sprzeciwu wobec przetwarzania, w tym profilowania (art. 21 RODO)
• Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO)
• Wniesienia skargi do organu nadzorczego - w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO); na Jersey: Jersey Office of the Information Commissioner (JOIC). Możesz zwrócić się do organu właściwego dla Twojego miejsca zwykłego pobytu, miejsca pracy lub domniemanego naruszenia

7Odbiorcy danych i podmioty przetwarzające

Korzystamy z dostawców infrastruktury i usług potrzebnych do działania serwisu. W zakresie, w którym działają jako podmioty przetwarzające na nasze zlecenie, przetwarzanie odbywa się na podstawie umowy powierzenia (art. 28 RODO). Do odbiorców danych mogą należeć:

Nie sprzedajemy danych osobowych. Dane nie są udostępniane podmiotom trzecim w celach marketingowych bez odrębnej zgody.

• Dostawcy hostingu, infrastruktury chmurowej, przechowywania plików i obsługi kont (m.in. Supabase)
• Dostawcy usług analitycznych (Google Analytics - wyłącznie po wyrażeniu zgody)
• Dostawcy usług e-mail i newslettera (m.in. Resend)
• Dostawcy modeli AI wykorzystywanych w funkcjach asystentów i agentów serwisu - w zakresie treści zapytania i kontekstu potrzebnego do odpowiedzi. Nie wpisuj do asystenta danych wrażliwych ani informacji, których nie chcesz przekazać dostawcy modelu

8Przekazywanie danych poza EOG

Administrator ma siedzibę na Jersey (Channel Islands) - jurysdykcji objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych, decyzja ta stanowi podstawę przekazywania danych na Jersey zgodnie z art. 45 RODO. Przekazywanie danych do innych państw poza EOG wymaga właściwej podstawy, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych (SCC), oraz dodatkowych zabezpieczeń, gdy są wymagane. Informacje o podstawie transferu i sposobie uzyskania kopii zabezpieczeń udostępniamy na żądanie.

9Pliki cookies i technologie śledzące

Serwis korzysta z cookies i pamięci przeglądarki do działania wybranych funkcji oraz zapamiętania decyzji o analityce. Google Analytics uruchamia się dopiero po akceptacji. Zgodę możesz wycofać przyciskiem „Ustawienia cookies” na stronie Cookies i w stopce; odmowa nie ogranicza publicznych treści. Wycofanie zgody zatrzymuje dalszą analitykę, lecz nie usuwa automatycznie wcześniejszych danych. Szczegóły, w tym usuwanie danych przeglądarki, opisano w polityce cookies.

10Bezpieczeństwo danych i naruszenia

Stosujemy adekwatne środki techniczne i organizacyjne (szyfrowanie TLS, kontrola dostępu, polityki bezpieczeństwa baz danych) zgodnie z art. 32 RODO. Jeżeli naruszenie wymaga zgłoszenia zgodnie z art. 33 RODO, zgłaszamy je bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia. Osoby, których dane dotyczą, zawiadamiamy w przypadkach określonych w art. 34 RODO, w szczególności gdy istnieje wysokie ryzyko dla ich praw i wolności.

11Dzieci

Usługi serwisu nie są kierowane do osób poniżej 16. roku życia. Nie przetwarzamy świadomie danych dzieci bez zgody opiekuna prawnego. W przypadku stwierdzenia takiego przetwarzania dane zostaną niezwłocznie usunięte.

12Zmiany polityki prywatności

AI Evolution Labs LTD zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach informujemy poprzez publikację nowej wersji dokumentu w serwisie, a w uzasadnionych przypadkach również drogą e-mailową.

13Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: kontakt@aievolutionpolska.pl (AI Evolution Labs LTD, Jersey, Channel Islands).