Polityka prywatności

1. Administrator danych

Administratorem danych jest właściciel serwisu działającego pod marką PixelExpert. Adres do kontaktu: Sosnowiec, Polska. Kontakt: kontakt@pixelexpert.pl, tel. +48 731 375 677. Pełne dane rejestrowe zostaną uzupełnione przed uruchomieniem działalności wymagającej ich podania.

2. Zakres danych

dane podane w formularzu kontaktowym lub formularzu rozmowy, np. imię, e-mail, telefon, firma i treść wiadomości,
treść rozmowy z asystentem AI lub — jeżeli ją wybierzesz — z konsultantem, wybrana kategoria projektu, ocena pomocności i techniczne identyfikatory sesji,
dane techniczne potrzebne do bezpieczeństwa i działania usługi, w tym adres IP, czas żądania i logi serwera,
— wyłącznie po Twojej zgodzie na cookies analityczne — dane o korzystaniu ze strony zbierane przez Google Analytics 4: odwiedzone podstrony, źródło wejścia (np. kampania, wyszukiwarka), przybliżona lokalizacja, typ urządzenia i przeglądarki oraz zdarzenia takie jak kliknięcie numeru telefonu czy wysłanie formularza (bez treści formularza).

3. Cele i podstawy prawne

udzielenie odpowiedzi, przygotowanie wyceny i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO,
obsługa korespondencji, zabezpieczenie serwisu i dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO,
statystyki i analiza skuteczności strony oraz kampanii (Google Analytics 4) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, którą możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce),
marketing elektroniczny lub newsletter — wyłącznie po ich uruchomieniu i uzyskaniu wymaganej zgody.

4. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty zapewniające hosting, pocztę i utrzymanie IT, a w części dotyczącej asystenta również przez:

Google Ireland Limited (Google Analytics 4) — statystyki odwiedzin strony, wyłącznie po zgodzie na cookies analityczne; zgodnie z ustawieniami usługi Google nie zapisuje pełnych adresów IP,
Cloudflare, Inc. — Worker obsługujący API, zabezpieczenia ruchu i baza D1 przechowująca historię rozmowy, metryki oraz zgłoszenia kontaktowe,
OpenAI, L.L.C. — wygenerowanie wybranych odpowiedzi asystenta poprzez API; wysyłana jest treść pytania oraz ograniczony kontekst rozmowy i strony,
Resend / Plus Five Five, Inc. — wysłanie powiadomienia e-mail o pozostawionym kontakcie, jeżeli ta funkcja jest włączona,
Telegram Messenger Inc. — komunikator, przez który administrator otrzymuje powiadomienie o pozostawionym kontakcie (dane kontaktowe i podsumowanie rozmowy), jeżeli ta funkcja jest włączona. Gdy wybierzesz rozmowę z konsultantem, przez Telegram przekazywana jest także treść tej rozmowy (dotychczasowe wiadomości z asystentem AI i kolejne wiadomości do konsultanta), a konsultant odpowiada za jego pośrednictwem.

Wywołania OpenAI API mają ustawienie store: false. OpenAI deklaruje, że danych API domyślnie nie używa do trenowania modeli; standardowe logi przeciwdziałania nadużyciom mogą być przechowywane do 30 dni, o ile prawo nie wymaga dłuższego okresu.

5. Czas przechowywania

rozmowy bez pozostawionego kontaktu i związane metryki: do 30 dni, po czym są automatycznie usuwane,
zapytania kontaktowe: przez czas potrzebny do udzielenia odpowiedzi, a później tylko przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń; zgłoszenia z asystenta AI są automatycznie usuwane po 12 miesiącach,
dane umowne i księgowe: przez okres wynikający z obowiązujących przepisów,
dane statystyczne Google Analytics 4: do 14 miesięcy, cookies analityczne zgodnie z polityką cookies; po wycofaniu zgody nowe dane nie są zbierane,
dane marketingowe: do wycofania zgody lub skutecznego sprzeciwu.

6. Prawa osoby

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Przekazywanie danych poza EOG

Google, Cloudflare, OpenAI, Resend lub Telegram mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z użyciem mechanizmów wymaganych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.