Polityka prywatności
Szanujemy Twoją prywatność. Poniżej w prosty sposób wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie prawnej, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują — zgodnie z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z naszą stroną, kontaktem i sprzedażą jest BMP Software sp. z o.o. z siedzibą w Warszawie, ul. Puławska 77 lok. 5, 02-595 Warszawa, NIP 5214157658, REGON 544255026 (dalej: „Administrator", „Studio" lub „my"), prowadząca markę Cliqy Studio.
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem [email protected] lub pisemnie na adres siedziby. Nie powołaliśmy inspektora ochrony danych (IOD) — nie jest to w naszym przypadku obowiązkowe — a powyższy adres jest dedykowanym punktem kontaktowym w sprawach ochrony danych.
2. W jakiej roli przetwarzamy dane (administrator vs podmiot przetwarzający)
Działamy w dwóch różnych rolach, którym odpowiadają różne zasady — to istotne, żeby wiedzieć, kogo dotyczy ta polityka:
- Jako administrator — w odniesieniu do danych osób, które kontaktują się z nami, korzystają z formularzy na stronie lub są naszymi klientami i ich przedstawicielami. To te dane opisuje niniejsza polityka.
- Jako podmiot przetwarzający (procesor) — w odniesieniu do danych, które przepływają przez systemy AI budowane i utrzymywane przez nas dla klientów (np. nagrania i transkrypcje rozmów asystenta telefonicznego, treści czatu, dane rezerwacji). W tym zakresie administratorem pozostaje nasz klient, a my przetwarzamy dane wyłącznie na jego udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania (DPA). Zasady dotyczące tych danych opisuje polityka prywatności danego klienta. Szczegóły — w sekcji 14.
3. Jakie dane zbieramy i skąd pochodzą
- Dane z formularza kontaktowego i prośby o kontakt: imię, adres e-mail, numer telefonu, nazwa firmy oraz treść wiadomości — w zakresie, który sam podasz.
- Dane z rozmów i korespondencji: informacje, które przekażesz podczas rozmowy telefonicznej, spotkania online lub wymiany e-maili (w tym ustalenia dotyczące potencjalnej współpracy).
- Dane do realizacji umowy i rozliczeń: dane firmy, dane kontaktowe osób wskazanych do kontaktu oraz dane niezbędne do wystawienia faktury.
- Dane techniczne i o korzystaniu ze strony: np. adres IP, typ przeglądarki, ogólne dane o ruchu — zbierane przez pliki cookies i narzędzia analityczne, przy czym cookies analityczne uruchamiamy dopiero po wyrażeniu przez Ciebie zgody (zob. sekcja 12).
Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie. W ograniczonym zakresie mogą one pochodzić z publicznie dostępnych źródeł (np. rejestry przedsiębiorców, strona Twojej firmy, profile firmowe) — gdy kontaktujemy się w sprawach biznesowych.
4. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach z art. 6 RODO:
- Odpowiedź na zapytanie i kontakt przed zawarciem umowy — art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w obsłudze zapytań i prowadzeniu bieżącej komunikacji).
- Zawarcie i wykonanie umowy (analiza, projekt, wdrożenie, opieka nad systemem) — art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków księgowych i podatkowych (faktury, dokumentacja rozliczeniowa) — art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości.
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
- Marketing bezpośredni naszych usług wobec obecnych i potencjalnych klientów biznesowych — art. 6 ust. 1 lit. f RODO; wysyłka komunikacji elektronicznej odbywa się przy uwzględnieniu wymogów opisanych w sekcji 13.
- Analityka i opcjonalne pliki cookies — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili.
Podanie danych jest dobrowolne, ale niezbędne, by się z Tobą skontaktować, przygotować wycenę lub zawrzeć i wykonać umowę — bez nich nie zrealizujemy tych celów.
5. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Narzędzia analityczne mogą grupować dane o ruchu na stronie, ale nie służą do automatycznego rozstrzygania o Twoich sprawach.
6. Odbiorcy danych i podmioty przetwarzające
Dostęp do danych mają wyłącznie upoważnione osoby działające w naszym imieniu. Dane możemy powierzać zaufanym dostawcom, którzy działają na nasze zlecenie i na podstawie umów powierzenia przetwarzania:
- dostawcy hostingu, serwerów i infrastruktury chmurowej,
- dostawcy poczty e-mail oraz narzędzi do obsługi formularzy i rezerwacji terminów,
- dostawcy modeli i usług AI wykorzystywanych w naszej pracy,
- dostawcy narzędzi analitycznych (jeśli wyrazisz zgodę na cookies analityczne),
- biuro rachunkowe oraz, w razie potrzeby, doradcy prawni i podatkowi.
Dane mogą być także udostępnione organom uprawnionym na podstawie przepisów prawa. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do trenowania cudzych modeli AI.
7. Przekazywanie danych poza EOG
Dążymy do tego, by dane były przetwarzane w Unii Europejskiej / Europejskim Obszarze Gospodarczym (EOG). Jeśli któryś z dostawców przetwarza dane poza EOG, odbywa się to wyłącznie przy zachowaniu zabezpieczeń wymaganych przez RODO — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję, wraz z dodatkowymi środkami, gdy są potrzebne. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.
8. Okres przechowywania
- Zapytania, które nie prowadzą do współpracy — do 12 miesięcy od ostatniego kontaktu.
- Dane związane z umową — przez czas jej trwania oraz przez okres przedawnienia roszczeń.
- Dokumentacja księgowa i podatkowa — przez okres wymagany przepisami (co do zasady 5 lat).
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
- Dane przetwarzane do celów marketingu na podstawie naszego uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, by chronić dane przed nieuprawnionym dostępem, utratą czy zmianą — m.in. szyfrowanie połączeń (TLS), kontrolę dostępu i zasadę najmniejszych uprawnień, uwierzytelnianie oraz przegląd dostawców pod kątem wymagań RODO. Dobór środków uwzględnia stan wiedzy technicznej oraz ryzyko związane z danym przetwarzaniem.
10. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym w każdej chwili wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od otrzymania żądania; w sprawach złożonych termin ten może zostać przedłużony zgodnie z art. 12 RODO, o czym poinformujemy.
11. Skarga do organu nadzorczego
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
12. Pliki cookies
Korzystamy z plików cookies i podobnych technologii. Cookies inne niż niezbędne uruchamiamy dopiero po wyrażeniu przez Ciebie zgody, którą możesz w każdej chwili wycofać. Wyróżniamy:
- Cookies niezbędne — konieczne do prawidłowego działania strony i jej bezpieczeństwa; nie wymagają zgody.
- Cookies analityczne — pomagają zrozumieć, jak korzystasz z witryny, by ją ulepszać; uruchamiane wyłącznie za zgodą.
Ustawienia cookies możesz zmienić w dowolnym momencie w swojej przeglądarce — w tym usunąć zapisane pliki lub zablokować ich zapisywanie. Podstawą prawną dla cookies opcjonalnych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne).
13. Komunikacja marketingowa i elektroniczna
Informacje handlowe oraz kontakt telefoniczny lub e-mailowy w celach marketingu bezpośredniego prowadzimy z poszanowaniem ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz Prawa telekomunikacyjnego — tam, gdzie przepisy tego wymagają, opieramy je na Twojej zgodzie, którą możesz w każdej chwili wycofać. Z otrzymywania takich wiadomości możesz zrezygnować, kontaktując się z nami pod adresem [email protected].
14. Dane przetwarzane w systemach naszych klientów
Gdy budujemy i utrzymujemy dla klienta system AI (np. asystenta telefonicznego, czat, rezerwacje, automatyzacje), dane jego klientów i użytkowników przetwarzamy jako podmiot przetwarzający — wyłącznie na udokumentowane polecenie klienta, w zakresie i celu określonym w umowie powierzenia przetwarzania (DPA). Administratorem tych danych pozostaje nasz klient i to on określa zasady ich przetwarzania we własnej polityce prywatności. Na życzenie klienta zawieramy DPA, korzystamy z dalszych podmiotów przetwarzających wyłącznie na zasadach przewidzianych w RODO, a dane wdrożeniowe utrzymujemy co do zasady w UE / EOG.
15. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się przepisy lub używane narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji podaną na górze.
16. Podstawy prawne
Niniejsza polityka opiera się w szczególności na:
- rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawie z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.
17. Kontakt
W sprawach dotyczących danych osobowych napisz na [email protected] lub skorzystaj z formularza kontaktowego. Zobacz też nasz regulamin.