Polityka Prywatności
Jak AI Merge Studio LTD (marka Areza) zbiera, wykorzystuje, przechowuje i chroni dane osobowe zgodnie z UK i UE RODO.
Niniejsza Polityka Prywatności wyjaśnia, jak AI Merge Studio LTD (Companies House nr 16370224, zarejestrowana pod adresem 71-75 Shelton Street, Covent Garden, Londyn, WC2H 9JQ, Wielka Brytania), pod marką Areza (“my”, “nasz”), przetwarza dane osobowe. Zgodna z UK RODO, Data Protection Act 2018 i, gdzie ma to zastosowanie, RODO UE (Rozporządzenie (UE) 2016/679).
Jesteśmy administratorem danych osobowych zbieranych przez areza.digital i nasze usługi.
1. Zbierane dane
Dane przekazywane bezpośrednio
- Formularz kontaktowy — imię (opcjonalne), e-mail, firma (opcjonalna), treść wiadomości. Wysyłany z /contact.
- Korespondencja e-mail — wszystko wysyłane na [email protected] lub adresy zespołu.
- Onboarding klienta — dane kontaktowe firmy, dane do faktur i treści przesłane w ramach zlecenia Voice Agent, Knowledge Bot, AI Search, Workflow Ops lub Foundation.
Dane zbierane automatycznie
- Logi serwera — IP, user-agent, żądany URL, referrer, znacznik czasu. Przechowywane do 30 dni.
- Pliki cookie i podobne technologie — zob. Politykę plików cookie.
Dane od stron trzecich
Nie kupujemy ani nie otrzymujemy danych od brokerów danych.
2. Cele i podstawy prawne
| Cel | Podstawa prawna (Art. 6 RODO) |
|---|---|
| Odpowiedź na zapytania z formularza | Uzasadniony interes (Art. 6(1)(f)) |
| Świadczenie usług na podstawie umowy | Umowa (Art. 6(1)(b)) |
| Wystawianie faktur i obowiązki podatkowe | Obowiązek prawny (Art. 6(1)(c)) |
| Bezpieczeństwo i zapobieganie nadużyciom | Uzasadniony interes (Art. 6(1)(f)) |
| Opcjonalna analityka (za zgodą) | Zgoda (Art. 6(1)(a)) |
| Komunikacja marketingowa (obecnie nieużywana) | Zgoda (Art. 6(1)(a)) |
3. Okresy przechowywania
| Dane | Okres |
|---|---|
| Wiadomości z formularza kontaktowego | 12 miesięcy, następnie usuwane |
| Logi serwera | 30 dni |
| Pliki projektu i korespondencja klienta | 6 lat po zakończeniu zlecenia (przedawnienie umowne UK) |
| Faktury i księgowość | 6 lat (UK Companies Act / HMRC) |
| Dane analityczne (jeśli włączone) | 14 miesięcy |
| Preferencje cookie | 12 miesięcy lub do zmiany |
4. Odbiorcy i procesorzy
Dane udostępniamy tylko wymienionym poniżej procesorom, każdy umownie zobowiązany do ochrony danych. Nie sprzedajemy danych.
- Cloudflare, Inc. (USA/UE) — hosting, CDN, ochrona DDoS, edge functions.
- Telegram FZ-LLC (ZEA) — zgłoszenia z formularza są dostarczane do prywatnego kanału Telegram. Treść (imię, e-mail, firma, wiadomość, IP). Napisz do nas bezpośrednio, jeśli wolisz inną drogę.
- ElevenLabs, Inc. (USA) — synteza głosu dla usług Voice Agent. Standardowe Klauzule Umowne obowiązują.
- Dostawcy poczty — Google Workspace, Microsoft 365 lub inni. Ujawnione na żądanie.
- Oprogramowanie księgowe — do obowiązków UK. Ujawnione na żądanie.
5. Przekazywanie międzynarodowe
Niektórzy procesorzy są poza UK i EOG. Dla każdego przekazania opieramy się na decyzji o adekwatności, UK International Data Transfer Addendum lub Standardowych Klauzulach Umownych UE. Kopia dostępna na żądanie.
6. Twoje prawa
Zgodnie z UK i UE RODO masz prawo do:
- Dostępu do swoich danych.
- Sprostowania nieprawidłowych danych.
- Usunięcia danych, z zastrzeżeniem obowiązków prawnych.
- Ograniczenia przetwarzania.
- Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu.
- Przenoszenia danych w ustrukturyzowanym formacie.
- Wycofania zgody w dowolnym momencie.
- Wniesienia skargi do ICO (ico.org.uk) lub UODO (uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiedź w ciągu 30 dni.
7. Bezpieczeństwo
Standardy branżowe: szyfrowanie TLS w transporcie, szyfrowane przechowywanie gdzie ma zastosowanie, zasada najmniejszych uprawnień, MFA na kontach administracyjnych. W przypadku naruszenia z ryzykiem — powiadomienie w ciągu 72 godzin.
8. Dzieci
Nasze usługi nie są skierowane do dzieci poniżej 16 roku życia. Skontaktuj się z [email protected], jeśli sądzisz, że posiadamy dane małoletniego.
9. Zmiany
Możemy aktualizować politykę. Istotne zmiany są oznaczone nową datą.
10. Kontakt
Administrator: AI Merge Studio LTD, 71-75 Shelton Street, Covent Garden, Londyn, WC2H 9JQ, Wielka Brytania (Companies House nr 16370224)
Kontakt: [email protected] Telefon: +370 658 56543
Obecnie nie mamy wyznaczonego Inspektora Ochrony Danych, ponieważ nie osiągamy progów RODO wymagających jego powołania. Zapytania dotyczące prywatności są obsługiwane bezpośrednio przez kierownictwo.