Polityka Prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest 30Elevate, agencja cyfrowa prowadzona przez Mikołaja Motela i Maksymiliana Motela.
2. Zakres zbieranych danych
Zbieramy dwie kategorie danych:
1) Dane przekazane bezpośrednio przez Ciebie - przez formularz kontaktowy:
- imię i nazwisko (lub samo imię),
- adres e-mail,
- treść wiadomości.
2) Dane statystyczne z Google Analytics 4 - wyłącznie po wyrażeniu zgody w bannerze cookies. Są to zanonimizowane dane o ruchu na stronie (kraj, urządzenie, źródło wejścia, czas na stronie). Nie łączymy ich z Twoją tożsamością i nie wykorzystujemy do profilowania reklamowego.
Jeśli odmówisz zgody w bannerze - GA4 nie jest uruchamiane. Nie profilujemy użytkowników i nie sprzedajemy danych.
3. Cel przetwarzania
Twoje dane przetwarzamy w jednym celu: odpowiedź na zapytanie przesłane przez formularz kontaktowy oraz ewentualna dalsza korespondencja dotycząca naszej współpracy.
4. Podstawa prawna
Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy (odpowiedź na zapytanie o współpracę).
5. Okres przechowywania
Dane z formularza przechowujemy przez czas niezbędny do obsługi zapytania. Jeśli zapytanie nie przekształci się we współpracę - usuwamy dane po 12 miesiącach od ostatniego kontaktu. W przypadku nawiązania współpracy - przez czas jej trwania i 3 lata po jej zakończeniu (obowiązki dokumentacyjne).
6. Odbiorcy danych - podmioty trzecie
Twoje dane trafiają do następujących podmiotów zewnętrznych wyłącznie w zakresie niezbędnym do działania strony i obsługi kontaktu:
- Brevo (Sendinblue SAS, Francja) - operator formularza kontaktowego oraz, jeśli zapiszesz się na newsletter, obsługa email marketingu. Dane przetwarzane na serwerach w UE. Szczegóły: polityka prywatności Brevo.
- Cloudflare, Inc. (USA) - hosting i sieć CDN. Zbiera podstawowe logi serwera (adres IP, przeglądarka, czas żądania) w celach bezpieczeństwa i diagnostyki. Transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework. Szczegóły: polityka prywatności Cloudflare. W panelu agentów AI używamy Cloudflare Turnstile - zanim porozmawiasz z agentem, sprawdza, czy korzystasz ze strony jako człowiek. Przetwarza sygnały techniczne (adres IP, odcisk TLS, nagłówek przeglądarki). Cloudflare działa tu jako podmiot przetwarzający w naszym imieniu. Podstawa: nasz uzasadniony interes - ochrona usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO). Szczegóły: Turnstile Privacy Addendum.
- Google Ireland Ltd. / Google LLC (USA) - Google Analytics 4. Uruchamiane wyłącznie po Twojej zgodzie w bannerze cookies. Agenci AI w panelu (sekcja 7) korzystają też z Google Places API, Google Web Risk i Google PageSpeed Insights - trafiają tam tylko dane opisane w sekcji 7. Transfer danych do USA na podstawie EU-US Data Privacy Framework. Szczegóły: polityka prywatności Google.
- Anthropic PBC (USA) - dostawca modelu językowego obsługującego asystenta Elev i agentów AI w panelu (sekcja 7). Łączymy się z nim przez API na warunkach komercyjnych: Anthropic przetwarza dane na nasze zlecenie (umowa powierzenia przetwarzania - DPA), nie wykorzystuje ich do trenowania swoich modeli i automatycznie usuwa je w ciągu 30 dni. Dłużej przechowuje je tylko wtedy, gdy wymaga tego prawo albo gdy rozmowa zostanie oznaczona jako naruszenie zasad korzystania z usługi. Transfer danych do USA na podstawie EU-US Data Privacy Framework. Szczegóły: polityka prywatności Anthropic.
- ElevenLabs, Inc. (USA) - dostawca silnika mowy obsługującego tryb głosowy asystenta Elev (sekcja 7): rozpoznawanie mowy i synteza głosu. Uruchamiany wyłącznie wtedy, gdy sam rozpoczniesz rozmowę głosową. Transfer danych do USA na podstawie EU-US Data Privacy Framework. Szczegóły: polityka prywatności ElevenLabs.
- Cal.com, Inc. (USA) - kalendarz rezerwacji rozmów. Dane podajesz bezpośrednio w formularzu Cal.com po kliknięciu linku „Umów 20 minut”. Szczegóły: polityka prywatności Cal.com.
Nie sprzedajemy Twoich danych. Nie przekazujemy ich stronom trzecim w celach marketingowych.
7. Asystent AI Elev
Na stronie działa asystent AI Elev. Elev przetwarza wyłącznie treść bieżącej rozmowy w celu wygenerowania odpowiedzi - nie przechowuje rozmów, nie łączy historii z Twoją tożsamością i nie tworzy profilu użytkownika.
Model językowy odpowiadający na Twoje pytania dostarcza Anthropic PBC (sekcja 6). Treść Twojej wiadomości trafia do modelu, żeby mógł odpowiedzieć. Anthropic nie trenuje na niej swoich modeli i usuwa ją po swojej stronie w ciągu 30 dni (szczegóły w sekcji 6).
Tryb głosowy. Z Elevem możesz porozmawiać także głosowo - klikając ikonę słuchawki i udzielając przeglądarce zgody na dostęp do mikrofonu. Twój głos jest przetwarzany na bieżąco przez ElevenLabs (sekcja 6): zamieniany na tekst, który trafia do modelu, a odpowiedź z powrotem na mowę. Nagrań audio nie zapisujemy - konfiguracja ElevenLabs ma wyłączone nagrywanie głosu, a transkrypty rozmów są objęte natychmiastowym usuwaniem (zerowa retencja po stronie ElevenLabs). Podstawą przetwarzania Twojego głosu jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) - możesz ją cofnąć w każdej chwili w ustawieniach przeglądarki lub kończąc rozmowę.
Prosimy: nie podawaj Elevowi wrażliwych danych osobowych (np. PESEL, dane medyczne, numery kart płatniczych, hasła, loginy).
Agenci AI w panelu na podstronie Agenci AI. To, co wpiszesz, wysyłamy do dostawcy modelu językowego (Anthropic), żeby agent mógł odpowiedzieć. Agent lokalnej widoczności (Niko) w raporcie „Twoja wizytówka vs 3 firmy obok” wysyła nazwę firmy i miasto do Google Places API, pobiera publiczne strony 4 firm (Twojej i 3 konkurentów), a treść 5 publicznych opinii z Twojej wizytówki (bez imion autorów) trafia do modelu Anthropic przez API. Agent SEO pobiera publiczną stronę spod adresu, który podasz, sprawdza ten adres w Google Web Risk i mierzy go w Google PageSpeed Insights. Test „Czy AI poleca Twoją firmę?” wysyła podaną branżę i miasto do Anthropic jako pytanie do modelu z wyszukiwarką internetową. Aura w trybie demo pobiera do 3 publicznych podstron spod adresu, który podasz, sprawdza go w Google Web Risk i na tej podstawie odpowiada oraz przygotowuje plik firma.md, który pobierasz w przeglądarce - pliku nie zapisujemy. W mapie „Gdzie AI odda Ci czas” odpowiedzi z wywiadu z Adą (bez danych osobowych) trafiają do modelu Anthropic przez API; nie zapisujemy ich, a gotową mapę pobierasz albo kopiujesz w przeglądarce. Do limitu 1 mapy na dobę zapisujemy skrót adresu IP, który znika po 24 godzinach. Tekst pobranej strony trzymamy w pamięci podręcznej do 30 minut, żeby nie pobierać jej przy każdym pytaniu. Nie przechowujemy rozmów z agentami panelu. Wyjątek: jeśli sam zostawisz Aurze imię i adres e-mail, zapisujemy je w Brevo (sekcja 6) razem z krótkim opisem rozmowy i przesyłamy sobie jej podsumowanie - wtedy obowiązują okresy z sekcji 5. Do liczenia limitów zapisujemy skrót (pseudonim) adresu IP (przy IPv6 - prefiksu sieci), a nie sam adres: liczniki wiadomości i nieudanych audytów znikają po 24 godzinach, a przy audycie strony, wizytówki, porównaniu z konkurencją, teście „Czy AI poleca Twoją firmę?” albo rozmowie z Aurą w trybie demo skrót adresu IP razem ze sprawdzaną domeną lub linkiem do Map Google i skrótem identyfikatora sesji - po 7 dniach (w trybie demo Aury - po 24 godzinach). Podstawa: art. 6 ust. 1 lit. f RODO - odpowiedź na Twoje zapytanie i ochrona usługi przed nadużyciami. Nie wpisuj danych osobowych ani tajemnic firmy.
8. Pliki cookies
Stosujemy trzy kategorie plików cookies:
1) Techniczne (niezbędne) - działają bez zgody:
__cf_bm(Cloudflare) - rozróżnienie ruchu ludzkiego od botówcookie-consent- zapamiętanie Twojej decyzji w bannerze
2) Analityczne (Google Analytics 4) - wyłącznie po Twojej zgodzie:
_ga,_ga_*- identyfikator sesji i użytkownika (zanonimizowany)- ważność: do 2 lat (możesz usunąć w ustawieniach przeglądarki)
3) Marketingowe - nie używamy.
Zgodę na cookies analityczne możesz wycofać w każdej chwili - wyczyść cookies strony w ustawieniach przeglądarki lub napisz do nas na [email protected].
9. AI i zautomatyzowane decyzje
Asystent Elev jest agentem AI. Zgodnie z art. 50 AI Act informujemy jawnie, że rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem. Dotyczy to zarówno rozmowy tekstowej, jak i głosowej - również głos, który słyszysz, jest syntezowany przez AI.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w istotny sposób na Ciebie wpływających (RODO art. 22). Elev odpowiada na pytania o nasze usługi - nie kwalifikuje i nie ocenia Ciebie jako klienta.
10. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp - możesz poprosić o kopię danych, które przetwarzamy.
- Sprostowanie - możesz żądać poprawienia nieprawidłowych danych.
- Usunięcie - możesz zażądać usunięcia danych (o ile nie jesteśmy zobowiązani do ich przechowywania).
- Ograniczenie przetwarzania - możesz poprosić o wstrzymanie przetwarzania w określonych przypadkach.
- Sprzeciw - możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Przenoszalność - możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
- Skarga do UODO - masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z któregokolwiek z praw, wyślij wiadomość na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
11. Zmiany polityki
Możemy aktualizować niniejszą politykę, gdy zmieni się zakres przetwarzanych danych lub obowiązujące przepisy. O istotnych zmianach poinformujemy, aktualizując datę w nagłówku dokumentu. Zachęcamy do okresowego sprawdzania tej strony.
12. Kontakt
Pytania dotyczące prywatności i ochrony danych kieruj na: [email protected]