Polityka prywatności

Administratorem danych osobowych jest Mateusz Popielarz, działający pod marką Cortify Labs (cortifylabs.com) — dalej „Administrator”.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected].

W zależności od sposobu korzystania z naszych usług przetwarzamy następujące kategorie danych:

• Formularze (demo, rezerwacja miejsca, kontakt): imię i nazwisko, adres e-mail oraz opcjonalnie nazwa firmy, numer telefonu i branża/przeznaczenie.
• Asystent AI (widget czatu): treść wiadomości przesyłanych w rozmowie oraz metadane techniczne (identyfikator sesji, adres strony, język, strefa czasowa, informacje o przeglądarce). Prosimy o niewprowadzanie do czatu danych wrażliwych.
• Analityka i pomiar reklam: pseudonimizowane dane o sposobie korzystania ze strony i o tym, czy wizyta z reklamy Google zakończyła się zgłoszeniem, zbierane przez Google Analytics i Google Ads. Bez zgody tag Google nie zapisuje plików cookie ani identyfikatorów i przesyła wyłącznie zanonimizowane sygnały (tryb uzyskiwania zgody Google, Consent Mode).
• Analityka produktowa (PostHog): zdarzenia na stronie, takie jak odsłony, kliknięcia, otwarcie i wysłanie formularza (bez jego treści). Bez zgody PostHog działa bez plików cookie i bez zapisu w przeglądarce, a wizyty rozpoznaje po skrócie (hash) obliczanym po jego stronie. Po wyrażeniu zgody używa plików cookie i nagrywa przebieg sesji, przy czym treść pól formularzy jest zawsze ukrywana. Panel administracyjny i strony logowania nie są objęte analityką.
• Dane techniczne: adres IP, logi serwera i zdarzenia bezpieczeństwa, niezbędne do utrzymania i ochrony usługi.

• Obsługa zapytań z formularzy i kontakt zwrotny — art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w komunikacji z zainteresowanymi).
• Świadczenie usługi asystenta AI i udzielanie odpowiedzi — art. 6 ust. 1 lit. b oraz lit. f RODO (zapewnienie i doskonalenie działania usługi).
• Analityka i pomiar ruchu: z plikami cookie i nagraniami sesji — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookie); zbiorczy pomiar bez plików cookie (PostHog w trybie cookieless, sygnały trybu uzyskiwania zgody Google) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w statystyce i ulepszaniu strony).
• Bezpieczeństwo, wykrywanie nadużyć i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych (np. podatkowych, odpowiedzi na żądania organów) — art. 6 ust. 1 lit. c RODO.

Dane mogą być powierzane zaufanym dostawcom działającym na nasze polecenie na podstawie umów powierzenia, w tym:

• Railway Corp. — hosting strony internetowej, panelu i API, baza danych PostgreSQL, pamięć podręczna;
• Cloudflare, Inc. — CDN, przechowywanie plików (R2) oraz DNS;
• Resend, Inc. — wysyłka wiadomości e-mail (powiadomienia, podsumowania rozmów);
• Microsoft Ireland Operations Ltd. (Microsoft Azure) — usługi AI (Azure OpenAI oraz Azure AI Foundry): generowanie odpowiedzi asystenta, embeddingi i reranking wyników wyszukiwania w dokumentach, transkrypcja wiadomości głosowych oraz analiza przesłanych dokumentów; przetwarzanie w regionie UE (Szwecja);
• Langfuse GmbH — monitorowanie jakości, wydajności i kosztów asystenta AI (zapisy rozmów w celach diagnostycznych);
• Functional Software, Inc. (Sentry) — monitorowanie błędów i wydajności aplikacji (techniczne raporty o awariach); dane przechowywane w USA;
• ipapi — geolokalizacja adresu IP (kraj/miasto) na potrzeby statystyk rozmów;
• Google Ireland Ltd. — usługi Google Analytics i Google Ads (pliki cookie i identyfikatory wyłącznie po wyrażeniu zgody);
• PostHog Inc. — analityka produktowa i nagrania sesji na tej stronie; dane przechowywane w UE (PostHog EU Cloud).

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie w USA). Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) oraz dodatkowych zabezpieczeń technicznych i organizacyjnych. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

• Dane z formularzy (leady): do 24 miesięcy od ostatniego kontaktu lub do momentu cofnięcia zgody / wniesienia sprzeciwu.
• Rozmowy z asystentem AI: do 12 miesięcy, po czym są usuwane lub anonimizowane.
• Dane analityczne: zgodnie z ustawieniami retencji Google Analytics i PostHog.
• Logi techniczne i zdarzenia bezpieczeństwa: do 90 dni.
• Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwych terminów przedawnienia.

W związku z przetwarzaniem przysługują Państwu następujące prawa wynikające z RODO:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15);
• prawo do sprostowania danych (art. 16);
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych (art. 20);
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Strona wykorzystuje pliki cookie i podobne technologie. Pliki cookie Google (Google Analytics, pomiar reklam Google Ads) i PostHog (analityka produktowa, nagrania sesji) zapisywane są wyłącznie po wyrażeniu zgody w banerze. Bez zgody PostHog mierzy ruch bez plików cookie. Szczegóły opisuje Polityka cookies dostępna pod adresem /cookies.

Asystent AI generuje odpowiedzi na podstawie modeli językowych oraz dostarczonych dokumentów. Nie podejmujemy wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na ich sytuację (art. 22 RODO). Odpowiedzi asystenta mają charakter informacyjny i mogą zawierać błędy.

Stosujemy adekwatne środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie transmisji (TLS), kontrolę dostępu, izolację danych pomiędzy klientami oraz minimalizację zakresu przetwarzanych danych.

Polityka może być aktualizowana w związku ze zmianami usługi lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji. W sprawach związanych z prywatnością prosimy o kontakt: [email protected].