Polityka prywatności

Wprowadzenie

AI SCALING SYSTEMS sp. z o.o. ("my", "nas" lub "nasz") prowadzi stronę davinci.agency. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje dane osobowe podczas korzystania z naszej strony.

Administrator danych

Administratorem Twoich danych osobowych jest:

Jakie dane zbieramy

Zbieramy dane, które podajesz nam bezpośrednio, oraz dane zbierane automatycznie:

Pliki cookies i analityka

Używamy plików cookies oraz podobnych technologii śledzenia. Wyróżniamy trzy kategorie: (1) **Niezbędne** — działanie strony, sesja, ochrona przed botami (Cloudflare Turnstile, iron-session). Aktywne zawsze, nie wymagają zgody. (2) **Analityczne** — Google Analytics (statystyki ruchu) oraz Microsoft Clarity (anonimowe nagrania sesji i heatmapy — pomagają nam zrozumieć jak używasz strony). Zbierane tylko po Twojej zgodzie. (3) **Marketingowe** — Meta Pixel + Conversions API (śledzenie konwersji, lookalike audiences, optymalizacja Meta Ads). Zbierane tylko po Twojej zgodzie. Możesz w każdej chwili zmienić swoje preferencje klikając ikonę cookies w prawym dolnym rogu strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Możesz zmienić preferencje dotyczące cookies w każdej chwili, klikając link 'Ustawienia cookies' w stopce naszej strony. Możesz też zarządzać cookies w ustawieniach przeglądarki.

Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:

Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane:

• Dane z formularza kontaktowego: 2 lata od ostatniego kontaktu
• Dane analityczne: 26 miesięcy (Google Analytics), 1 rok (Microsoft Clarity)
• Dane związane z umową: czas trwania umowy + 5 lat (wymóg prawny)
• Dane z formularzy stron docelowych (e-mail, zgody): do czasu wycofania zgody lub 3 lata od zapisu, w zależności co nastąpi wcześniej
• Treść rozmów z asystentem AI, sesje i wygenerowane dokumenty bazy wiedzy: do usunięcia konta przez użytkownika lub 2 lata od ostatniej aktywności (bezczynności) w aplikacji — w zależności co nastąpi wcześniej. Możesz w każdej chwili usunąć swoje dane pisząc na apps@davinci.agency lub korzystając z opcji usunięcia konta w aplikacji.
• Automatyczny research firmy (brief publiczny): tak długo jak powiązana sesja/konto użytkownika (usuwany wraz z nimi)

Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, masz następujące prawa:

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem apps@davinci.agency.

Dane osób trzecich wprowadzane przez Ciebie

Korzystając z aplikacji Baza Wiedzy możesz wprowadzać do rozmowy z asystentem AI dane dotyczące innych osób — np. imiona i nazwiska pracowników, klientów, kontrahentów lub członków zarządu — w celu opisu struktury firmy, zespołu i relacji biznesowych.

• Wprowadzając takie dane oświadczasz, że masz podstawę prawną do ich udostępnienia nam — np. zgodę tych osób, prawnie uzasadniony interes Twojej firmy jako administratora, lub że dane są publicznie dostępne.
• Pełnisz wobec tych osób rolę administratora danych; my przetwarzamy je wyłącznie w Twoim imieniu jako podmiot przetwarzający (procesor), na Twoje udokumentowane polecenie zawarte w tej Polityce Prywatności oraz Regulaminie.
• Nie wprowadzaj danych szczególnych kategorii (art. 9 RODO: zdrowie, religia, orientacja seksualna, przekonania polityczne, pochodzenie etniczne, dane biometryczne/genetyczne) ani danych dotyczących wyroków skazujących (art. 10 RODO) bez odrębnej, wyraźnej zgody osób, których dotyczą.
• Jeśli osoba, której dane wprowadziłaś/eś, zwróci się do Ciebie z żądaniem realizacji praw RODO (dostęp, sprostowanie, usunięcie) — Ty jesteś odpowiedzialny/a za realizację tego żądania. Udzielimy Ci wsparcia na prośbę kierowaną na apps@davinci.agency.
• Ponosisz odpowiedzialność za szkody wynikające z wprowadzenia danych osób trzecich bez podstawy prawnej.

Usługi zewnętrzne

Możemy udostępniać Twoje dane następującym dostawcom usług zewnętrznych:

Międzynarodowe przekazywanie danych

Część naszych podprocesorów (Google, Meta, Anthropic, Resend, Discord, Vercel, Cloudflare) ma siedzibę w Stanach Zjednoczonych. Twoje dane mogą być przetwarzane na ich serwerach (z reguły w regionie UE jeśli dostępny). W takich przypadkach przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz EU-US Data Privacy Framework. Dane przechowywane przez Supabase i SMSAPI pozostają w UE/Polsce. Zawsze masz prawo zażądać kopii swoich danych lub ich usunięcia (kontakt: contact@davinci.agency).

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Żadna metoda transmisji przez Internet nie jest jednak w 100% bezpieczna.

Zmiany w Polityce

Możemy aktualizować niniejszą Politykę prywatności. Poinformujemy Cię o zmianach, publikując nową Politykę na tej stronie i aktualizując datę "Ostatnia aktualizacja".

Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

Masz również prawo złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.