Niniejsza Polityka prywatności opisuje zasady i procedury dotyczące gromadzenia, wykorzystywania i ujawniania informacji podczas korzystania z naszej strony internetowej i usług. Wyjaśnia również, jakie prawa przysługują Ci w związku z prywatnością oraz w jaki sposób chronią Cię przepisy prawa.
Wykorzystujemy Twoje dane osobowe, aby świadczyć i ulepszać nasze usługi. Korzystając z nich, zgadzasz się na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą Polityką prywatności.
Interpretacja i definicje
Wyrazy pisane wielką literą mają znaczenie określone poniżej. Definicje te mają takie samo znaczenie niezależnie od tego, czy występują w liczbie pojedynczej, czy mnogiej.
Na potrzeby niniejszej Polityki prywatności:
- Firma (określana również jako „Fit Design”, „my”, „nas” lub „nasza”) oznacza Solencer Ltd, działającą pod marką Fit Design, z adresem rejestrowym 71–75 Shelton St, London, WC2H 9JQ, Wielka Brytania, oraz studiem w Polsce pod adresem ul. Kotwiczników 12, 80-881 Gdańsk.
- Podmiot powiązany oznacza podmiot, który kontroluje stronę, jest przez nią kontrolowany lub pozostaje z nią pod wspólną kontrolą, przy czym „kontrola” oznacza posiadanie co najmniej 50% udziałów, kapitału lub innych papierów wartościowych uprawniających do wyboru członków zarządu bądź innego organu zarządzającego.
- Przedsiębiorstwo oznacza Firmę opisaną powyżej na potrzeby CCPA/CPRA.
- CCPA/CPRA oznacza kalifornijską ustawę o ochronie prywatności konsumentów (California Consumer Privacy Act), zmienioną ustawą California Privacy Rights Act z 2020 roku.
- Konsument oznacza osobę fizyczną będącą mieszkańcem Kalifornii zgodnie z właściwymi przepisami.
- Pliki cookie to niewielkie pliki zapisywane na Twoim urządzeniu przez stronę internetową, zawierające między innymi informacje o historii przeglądania.
- Kraj oznacza Polskę.
- Administrator danych oznacza Firmę jako osobę prawną, która samodzielnie lub wspólnie z innymi podmiotami ustala cele i sposoby przetwarzania Danych osobowych.
- Urządzenie oznacza każde urządzenie umożliwiające dostęp do Usługi, takie jak komputer, telefon lub tablet.
- RODO oznacza ogólne rozporządzenie o ochronie danych obowiązujące w Unii Europejskiej oraz — w stosownych przypadkach — brytyjskie przepisy UK GDPR.
- Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
- Usługa oznacza stronę internetową Fit Design (fitdesignldn.com), w tym osadzonego na niej asystenta czatu AI.
- Dostawca usług oznacza osobę fizyczną lub prawną, która przetwarza dane w imieniu Firmy. Na potrzeby RODO Dostawcy usług są podmiotami przetwarzającymi.
- Dane dotyczące korzystania oznaczają dane zbierane automatycznie, generowane podczas korzystania z Usługi lub przez jej infrastrukturę.
- Ty oznacza osobę korzystającą z Usługi lub uzyskującą do niej dostęp, a także firmę albo inny podmiot prawny, w imieniu którego taka osoba korzysta z Usługi.
Gromadzenie i wykorzystywanie Danych osobowych
Rodzaje gromadzonych danych
Dane osobowe
Podczas korzystania z naszej Usługi możemy poprosić Cię o podanie określonych danych umożliwiających identyfikację, w tym między innymi:
- Adresu e-mail
- Imienia i nazwiska
- Numeru telefonu
- Nazwy firmy oraz informacji o projekcie, jeśli dobrowolnie przekażesz je w formularzu na stronie lub podczas rozmowy z asystentem AI
Dane dotyczące korzystania
Dane dotyczące korzystania są zbierane automatycznie podczas korzystania z Usługi i mogą obejmować:
- Adres IP Twojego urządzenia
- Typ i wersję przeglądarki
- Odwiedzone strony
- Datę i godzinę wizyty
- Czas spędzony na stronach
- Unikalne identyfikatory urządzenia
- Inne dane diagnostyczne
Asystent czatu AI na naszej stronie
Na naszej stronie działa asystent czatu oparty na AI. Odwiedzający mogą za jego pomocą pytać o nasze usługi, ceny i sposób pracy zamiast korzystać z tradycyjnego formularza kontaktowego.
Jakie dane zbiera
Jeśli korzystasz z asystenta, zapisujemy treść rozmowy oraz wszelkie dane osobowe, które zdecydujesz się w niej podać, takie jak imię, adres e-mail lub informacje o projekcie.
Jeśli nie podasz żadnych danych osobowych, rozmowa nie zostanie powiązana z Twoją tożsamością.
Jak wykorzystujemy te dane
Rozmowy wykorzystujemy, aby:
- Odpowiedzieć na Twoje zapytanie
- Przygotować wewnętrzne podsumowanie i klasyfikację kontaktu na potrzeby dalszej obsługi przez nasz zespół
- Z czasem ulepszać działanie asystenta
Nie wykorzystujemy treści rozmów do trenowania zewnętrznych modeli AI. Nie sprzedajemy ich ani nie udostępniamy do celów reklamowych.
Kto przetwarza dane
- Anthropic — dostawca modelu Claude, na którym działa asystent. Anthropic przetwarza treść rozmów, aby generować odpowiedzi i podsumowania. Informacje o zasadach prywatności są dostępne na stronie anthropic.com/legal/privacy.
- Cloudflare — dostawca infrastruktury serwerowej asystenta, w tym tymczasowego przechowywania zapisów rozmów i danych związanych z ograniczaniem liczby zapytań. Informacje o zasadach prywatności są dostępne na stronie cloudflare.com/privacypolicy.
- Google — Arkusze Google, połączone przez Google Apps Script, służą do zapisywania wygenerowanych przez AI podsumowań zakończonych rozmów. Mogą one zawierać podane przez Ciebie imię, adres e-mail lub informacje o projekcie i są wykorzystywane przez nasz zespół do dalszego kontaktu. Informacje o zasadach prywatności są dostępne na stronie policies.google.com/privacy.
Okres przechowywania
- Pełne zapisy rozmów przechowujemy przez 90 dni od dnia rozmowy, a następnie trwale je usuwamy.
- Podsumowania w naszym wewnętrznym rejestrze kontaktów — obejmujące imię, adres e-mail, typ projektu, podsumowanie wygenerowane przez AI i klasyfikację kontaktu — przechowujemy przez 24 miesiące od daty ostatniego kontaktu lub do momentu, gdy poprosisz nas o ich usunięcie, w zależności od tego, co nastąpi wcześniej.
Technologie śledzące i pliki cookie
W naszej Usłudze wykorzystujemy pliki cookie i podobne technologie śledzące w następujących celach:
- Niezbędne pliki cookie — są konieczne do działania Usługi i jej podstawowych funkcji.
- Pliki cookie zapamiętujące zgodę — zapamiętują, czy zaakceptowano stosowanie plików cookie.
- Funkcjonalne pliki cookie — zapamiętują preferencje, aby zapewnić bardziej spersonalizowane korzystanie ze strony.
- Google Analytics — pomaga nam zrozumieć, w jaki sposób odwiedzający korzystają z Usługi. Możesz zrezygnować z tego pomiaru za pomocą dodatku do przeglądarki blokującego Google Analytics. Więcej informacji: policies.google.com/privacy.
- Google Ads (remarketing) — wykorzystujemy Google Ads do wyświetlania odpowiednich reklam osobom, które wcześniej odwiedziły naszą Usługę. Ustawieniami możesz zarządzać w Google Ads Settings. Google rekomenduje również dodatek do przeglądarki blokujący Google Analytics.
Obecnie nie korzystamy z innych narzędzi analitycznych, śledzenia zachowań ani remarketingu poza wymienionymi powyżej. Jeśli to się zmieni, odpowiednio zaktualizujemy niniejszą politykę.
Wykorzystywanie Danych osobowych
Firma może wykorzystywać Dane osobowe, aby:
- Świadczyć i utrzymywać Usługę, w tym odpowiadać na zapytania przesłane przez stronę lub asystenta AI
- Kontaktować się z Tobą przez e-mail, telefon lub inne środki komunikacji elektronicznej w sprawie zapytania albo projektu
- Przesyłać informacje o naszych usługach, jeśli wcześniej zapytano nas o podobne usługi, o ile nie zrezygnowano z takiej komunikacji
- Wyświetlać odpowiednie reklamy za pośrednictwem Google Ads osobom, które wcześniej odwiedziły Usługę
- Analizować sposób korzystania z Usługi za pomocą Google Analytics oraz ulepszać samą Usługę, nasze działania marketingowe i doświadczenie użytkowników
- Wypełniać obowiązki prawne
Udostępnianie Danych osobowych
Możemy udostępniać Twoje dane osobowe:
- Dostawcom usług — w celu obsługi, analizowania i ulepszania Usługi
- Podmiotom powiązanym, które są związane niniejszą Polityką prywatności
- Stronom uczestniczącym w transakcji biznesowej, takiej jak połączenie, przejęcie lub sprzedaż aktywów
- Innym podmiotom, za Twoją zgodą i w innym uzgodnionym celu
Bezpośredni kontakt handlowy i marketing
Od czasu do czasu kontaktujemy się e-mailowo z potencjalnymi klientami, którzy wcześniej nie korzystali z naszych usług, jeśli mamy uzasadnione podstawy, by sądzić, że nasza oferta może być istotna dla ich firmy.
- Do wysyłki takich wiadomości używamy platformy Instantly.
- Podstawą prawną kontaktu jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Komunikację prowadzimy z uwzględnieniem polskiego Prawa komunikacji elektronicznej i innych właściwych przepisów.
- Każda pierwsza wiadomość zawiera informację o źródle danych oraz jasny i działający sposób rezygnacji z dalszego kontaktu.
- Możesz w dowolnym momencie zrezygnować z wiadomości, korzystając z podanego odnośnika lub pisząc na adres info@fitdesignldn.com.
- Jeśli kontaktujemy się z odbiorcami spoza Polski lub Europejskiego Obszaru Gospodarczego, podejmujemy rozsądne działania, aby spełnić wymogi obowiązujące w danej jurysdykcji, takie jak CAN-SPAM w Stanach Zjednoczonych lub CASL w Kanadzie.
Okres przechowywania Danych osobowych
Poza okresami wskazanymi powyżej dla rozmów z asystentem i podsumowań kontaktów przechowujemy pozostałe Dane osobowe wyłącznie tak długo, jak jest to konieczne do celów określonych w niniejszej Polityce prywatności, aby:
- Wypełniać obowiązki prawne
- Rozstrzygać spory
- Egzekwować zawarte umowy
Dane dotyczące korzystania są zazwyczaj przechowywane krócej, chyba że są potrzebne ze względów bezpieczeństwa lub funkcjonalności albo przepisy wymagają dłuższego okresu przechowywania.
Przekazywanie Danych osobowych
Twoje dane mogą być przetwarzane w Polsce i Wielkiej Brytanii oraz przez naszych Dostawców usług. Może to obejmować lokalizacje poza Polską, Wielką Brytanią i EOG, w tym Stany Zjednoczone, gdzie Anthropic, Cloudflare i Google mogą przetwarzać dane w ramach swojej infrastruktury.
Jeśli przekazujemy Dane osobowe poza EOG lub Wielką Brytanię, korzystamy z odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne lub równoważny mechanizm uznawany przez unijne albo brytyjskie przepisy o ochronie danych, aby zapewnić właściwy poziom ochrony.
Twoje prawa wynikające z RODO
Jeśli znajdujesz się w Polsce, EOG lub Wielkiej Brytanii, masz prawo do:
- Dostępu do Danych osobowych, które o Tobie przechowujemy
- Sprostowania nieprawidłowych lub uzupełnienia niekompletnych Danych osobowych
- Żądania usunięcia Danych osobowych, jeśli nie istnieje uzasadniona podstawa do ich dalszego przetwarzania
- Ograniczenia przetwarzania Danych osobowych w określonych sytuacjach
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego
- Otrzymania i przeniesienia Danych osobowych, które nam przekazano, jeśli jest to technicznie możliwe
- Wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie
Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z danych podanych w sekcji Kontakt poniżej.
Przed udzieleniem odpowiedzi możemy poprosić o potwierdzenie tożsamości.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), a jeśli mieszkasz w innym kraju EOG — do właściwego lokalnego organu nadzorczego. W sprawach objętych prawem brytyjskim możesz również skontaktować się z brytyjskim Information Commissioner’s Office (ICO).
Jesteśmy zarejestrowani w brytyjskim Information Commissioner’s Office (ICO). Nasz numer rejestracyjny to ZC205836.
Bezpieczeństwo Danych osobowych
Bezpieczeństwo Twoich Danych osobowych jest dla nas ważne. Stosujemy uzasadnione środki techniczne i organizacyjne, aby je chronić, w tym:
- Ograniczenie dostępu Dostawcom usług wyłącznie do sytuacji, w których jest on niezbędny
- Korzystanie z infrastruktury renomowanych dostawców dbających o bezpieczeństwo, takich jak Cloudflare, Google i Anthropic
Żadna metoda przesyłania danych przez internet ani ich elektronicznego przechowywania nie jest jednak w 100% bezpieczna. Nie możemy zagwarantować pełnego bezpieczeństwa.
Prywatność dzieci
Nasza Usługa nie jest skierowana do osób poniżej 16. roku życia i świadomie nie gromadzimy Danych osobowych takich osób.
Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam Dane osobowe, skontaktuj się z nami. Podejmiemy działania w celu ich usunięcia.
Linki do innych stron internetowych
Nasza Usługa może zawierać linki do stron internetowych podmiotów trzecich, które nie są przez nas prowadzone.
Zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony. Nie kontrolujemy treści ani praktyk dotyczących prywatności stosowanych przez podmioty trzecie i nie ponosimy za nie odpowiedzialności.
Zmiany w niniejszej Polityce prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności.
Wszelkie zmiany opublikujemy na tej stronie i zaktualizujemy datę „Ostatniej aktualizacji” podaną powyżej.
Jeśli zmiany będą istotne, podejmiemy rozsądne działania, aby je wyraźnie zakomunikować, na przykład przez odpowiedni komunikat na stronie.
Kontakt
Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać z przysługujących Ci praw:
Informacja CCPA/CPRA dla mieszkańców Kalifornii
Niniejsza sekcja uzupełnia pozostałą część Polityki prywatności i ma zastosowanie wyłącznie do odwiedzających, użytkowników i innych osób mieszkających w stanie Kalifornia („Konsumenci”).
Kategorie gromadzonych danych osobowych
W ciągu ostatnich dwunastu (12) miesięcy gromadziliśmy następujące kategorie danych osobowych mieszkańców Kalifornii zgodnie z definicjami CCPA/CPRA:
- Kategoria A — Identyfikatory: imię i nazwisko, adres e-mail, numer telefonu, adres IP, identyfikatory internetowe. Gromadzimy: Tak.
- Kategoria B — Dane klientów zgodnie z prawem Kalifornii: imię i nazwisko, adres, numer telefonu oraz podobne identyfikatory, jeśli zostały dobrowolnie przekazane. Gromadzimy: Tak.
- Kategoria C — Chronione cechy: wiek, rasa, religia itp. Gromadzimy: Nie.
- Kategoria D — Informacje handlowe: dane dotyczące rozważanych lub zakupionych usług. Gromadzimy: Nie.
- Kategoria E — Dane biometryczne: Gromadzimy: Nie.
- Kategoria F — Aktywność w internecie lub sieci: korzystanie z Usługi, w tym z asystenta czatu AI. Gromadzimy: Tak.
- Kategoria G — Dane geolokalizacyjne: przybliżona lokalizacja ustalana wyłącznie na podstawie adresu IP. Gromadzimy: Tak, wyłącznie przybliżone.
- Kategoria H — Dane sensoryczne: Gromadzimy: Nie.
- Kategoria I — Informacje zawodowe lub dotyczące zatrudnienia: Gromadzimy: Nie.
- Kategoria J — Niepubliczne informacje dotyczące edukacji: Gromadzimy: Nie.
- Kategoria K — Wnioski: na przykład wewnętrzna klasyfikacja kontaktu wygenerowana na podstawie rozmowy z asystentem. Gromadzimy: Tak.
- Kategoria L — Wrażliwe dane osobowe: na przykład dane logowania do konta lub precyzyjna lokalizacja. Gromadzimy: Nie.
Źródła danych osobowych
Dane osobowe pozyskujemy:
- Bezpośrednio od Ciebie, na przykład przez formularze na stronie lub asystenta czatu AI
- Automatycznie, za pomocą plików cookie i podobnych technologii podczas korzystania z Usługi
- Od Dostawców usług pomagających nam obsługiwać Usługę, w tym Anthropic, Cloudflare i Google
Wykorzystywanie i ujawnianie danych osobowych
Dane osobowe wykorzystujemy do celów biznesowych opisanych wcześniej w niniejszej polityce, przede wszystkim aby:
- Odpowiadać na Twoje zapytania
- Obsługiwać i ulepszać Usługę
- Wyświetlać odpowiednie reklamy za pośrednictwem Google Ads, jeśli ma to zastosowanie
Ujawniamy dane z kategorii A, B, F, G i K naszym Dostawcom usług — Anthropic, Cloudflare i Google — wyłącznie po to, aby mogli świadczyć usługi w naszym imieniu, na podstawie umów zobowiązujących ich do zachowania poufności i wykorzystywania danych tylko w tym celu.
Sprzedaż lub udostępnianie danych osobowych
Nie sprzedajemy danych osobowych w zamian za wynagrodzenie.
Zgodnie z szeroką definicją przyjętą w CPRA korzystanie przez nas z Google Analytics oraz remarketingu Google Ads może jednak zostać uznane za „udostępnianie” danych z kategorii A i F na potrzeby reklamy behawioralnej prowadzonej w różnych kontekstach.
Masz prawo zrezygnować z takiego udostępniania. Możesz to zrobić poprzez:
- Skorzystanie z dodatku do przeglądarki blokującego Google Analytics
- Zmianę ustawień reklam w Google Ads Settings
- Kontakt pod adresem info@fitdesignldn.com z prośbą o zaprzestanie udostępniania danych tym dostawcom
Nie sprzedajemy ani nie udostępniamy Danych osobowych konsumentów, o których wiemy, że nie ukończyli 16 lat, bez ich wyraźnej zgody.
Twoje prawa wynikające z CCPA/CPRA
Jeśli mieszkasz w Kalifornii, masz prawo do:
- Informacji i dostępu do danych osobowych, które zebraliśmy, wykorzystaliśmy, ujawniliśmy lub udostępniliśmy na Twój temat
- Sprostowania nieprawidłowych danych osobowych
- Usunięcia przechowywanych przez nas danych osobowych, z zastrzeżeniem wyjątków przewidzianych prawem
- Rezygnacji ze sprzedaży lub udostępniania danych osobowych
- Ograniczenia wykorzystywania wrażliwych danych osobowych
- Równego traktowania — nie odmówimy Ci towarów ani usług, nie naliczymy innych cen i nie zaoferujemy niższej jakości usług z powodu skorzystania z praw wynikających z CCPA/CPRA
Aby skorzystać z tych praw, napisz na adres info@fitdesignldn.com lub odwiedź stronę fitdesignldn.com/pl.
Zweryfikujemy Twój wniosek i odpowiemy w ciągu 45 dni, zgodnie z obowiązującym prawem. W uzasadnionych przypadkach termin ten może zostać jednorazowo przedłużony o kolejne 45 dni, o czym Cię poinformujemy.
Kalifornijskie prawo „Shine the Light” i osoby niepełnoletnie
Zgodnie z § 1798.83 Kodeksu cywilnego Kalifornii mieszkańcy tego stanu pozostający z nami w relacji biznesowej mogą raz w roku poprosić o informacje dotyczące udostępniania ich Danych osobowych podmiotom trzecim do celów marketingu bezpośredniego, kontaktując się z nami w sposób wskazany powyżej.
Mieszkańcy Kalifornii poniżej 18. roku życia, którzy są zarejestrowanymi użytkownikami Usługi, mogą poprosić o usunięcie opublikowanych przez siebie treści, przesyłając nam odpowiednie informacje. Usunięcie nie jest gwarantowane w przypadkach, w których prawo tego nie wymaga.
.webp)
