Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest NEST AI spółka z ograniczoną odpowiedzialnością, posługująca się marką NestAI, z siedzibą przy ul. Ludwika Brożka 25/41, 43-400 Cieszyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001237804, NIP 5482777071, REGON 544608080.

W sprawach dotyczących prywatności i realizacji praw można skontaktować się z Administratorem pod adresem info@nestai.tools lub listownie na adres siedziby.

2. Jakie dane przetwarzamy

• Podczas korzystania ze strony: adres IP, data i czas żądania, żądany adres URL, informacje o przeglądarce i urządzeniu, adres strony odsyłającej oraz dane techniczne potrzebne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.
• Podczas kontaktu przez formularz: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwa firmy, treść wiadomości, opcjonalne nagranie głosowe, adres strony, z której wysłano formularz, data kontaktu oraz wynik technicznej weryfikacji reCAPTCHA.
• Podczas kontaktu e-mail, telefonicznego lub przez Telegram: dane podane dobrowolnie w korespondencji oraz dane niezbędne do udzielenia odpowiedzi.
• Po wyrażeniu zgody na analitykę: internetowe identyfikatory, przybliżona lokalizacja, typ urządzenia i przeglądarki, odwiedzone podstrony oraz zdarzenia dotyczące korzystania z interfejsu. Do Google Analytics nie przekazujemy treści pól formularza kontaktowego ani nagrań głosowych.
• W pamięci lokalnej przeglądarki: preferowany język, ustawienia dostępności oraz zapis decyzji dotyczącej analityki.

3. Cele i podstawy prawne

• Obsługa zapytań oraz podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy potencjalnej współpracy lub zamówienia usługi.
• Obsługa pozostałej korespondencji, zapewnienie bezpieczeństwa serwisu, przeciwdziałanie nadużyciom i ochrona przed roszczeniami — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
• Realizacja obowiązków wynikających z przepisów prawa — art. 6 ust. 1 lit. c RODO.
• Pomiar korzystania z serwisu za pomocą Google Analytics — zgoda, art. 6 ust. 1 lit. a RODO oraz zgoda na zapis lub odczyt informacji w urządzeniu końcowym, gdy jest wymagana przez Prawo komunikacji elektronicznej.
• Zapamiętanie języka, ustawień dostępności i decyzji dotyczącej analityki — zapewnienie funkcji wyraźnie wybranych przez użytkownika i prawnie uzasadniony interes Administratora polegający na utrzymaniu tych ustawień.

4. Formularz, reCAPTCHA i Telegram

Formularz jest chroniony przez Google reCAPTCHA v3. Usługa analizuje sygnały techniczne i sposób interakcji, w tym informacje o urządzeniu i adres IP, aby odróżnić użytkownika od automatycznego nadużycia. reCAPTCHA uruchamia się po rozpoczęciu korzystania z formularza, ponieważ jest niezbędna do jego zabezpieczenia.

Po wysłaniu formularza jego treść oraz ewentualne nagranie głosowe są przekazywane do kontrolowanego przez Administratora czatu za pomocą Telegram Bot API. Nie należy przesyłać w pierwszej wiadomości haseł, danych szczególnych kategorii, dokumentów tożsamości ani informacji stanowiących tajemnicę, jeżeli nie jest to konieczne i wcześniej uzgodnione.

5. Odbiorcy danych

• Podmioty zapewniające hosting, utrzymanie infrastruktury i wsparcie informatyczne — wyłącznie w zakresie niezbędnym do świadczenia tych usług.
• Telegram Messenger Inc. — w zakresie wiadomości przekazywanych przez Telegram Bot API.
• Google i podmioty z grupy Google — w związku z reCAPTCHA, a po wyrażeniu zgody również Google Tag Manager i Google Analytics.
• Doradcy prawni, księgowi lub organy publiczne — jeżeli przekazanie danych jest niezbędne do realizacji obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

6. Przekazywanie danych poza EOG

Dostawcy Google i Telegram mogą przetwarzać dane na infrastrukturze znajdującej się poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, powinien on opierać się na mechanizmie przewidzianym w rozdziale V RODO, takim jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne — zależnie od dostawcy, miejsca przetwarzania i aktualnych warunków jego usług.

Informacje dostawców są dostępne pod adresami https://policies.google.com/privacy oraz https://telegram.org/privacy. Informację o stosowanym w konkretnym przypadku mechanizmie transferu można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

• Dane z zapytań przechowujemy przez czas potrzebny do obsługi kontaktu i współpracy, a następnie do upływu właściwego terminu przedawnienia roszczeń. Jeżeli dojdzie do zawarcia umowy, okres może zostać przedłużony zgodnie z obowiązkami podatkowymi, rachunkowymi lub innymi obowiązkami prawnymi.
• Dane techniczne związane z bezpieczeństwem przechowujemy przez okres potrzebny do wykrycia i wyjaśnienia nadużycia albo awarii, a następnie usuwamy lub anonimizujemy.
• Dane analityczne przetwarzamy do wycofania zgody i zgodnie z okresem retencji ustawionym w Google Analytics. Identyfikatory cookies Google Analytics mogą być przechowywane domyślnie do 2 lat, chyba że zostaną wcześniej usunięte lub ich okres zostanie skrócony.
• Decyzję dotyczącą analityki zapisujemy przez 180 dni. Po tym okresie serwis ponownie poprosi o wybór, chyba że wcześniej zmienią się cele lub dostawcy wymagający wcześniejszego ponowienia informacji.

8. Cookies i pamięć lokalna

Serwis zapisuje technicznie niezbędne informacje w localStorage, aby zapamiętać język, rozmiar tekstu, tryb wysokiego kontrastu oraz decyzję dotyczącą analityki. Dane te pozostają w przeglądarce użytkownika i można je usunąć w jej ustawieniach.

Google Tag Manager i Google Analytics uruchamiają się dopiero po zgodzie na analitykę. Mogą wtedy zapisać cookies _ga oraz _ga_<identyfikator>, wykorzystywane do odróżniania urządzeń i sesji oraz przygotowania zagregowanych statystyk. Nie używamy tych narzędzi do reklam spersonalizowanych.

Zgodę można w każdej chwili udzielić albo wycofać przez przycisk „Ustawienia prywatności” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i powoduje usunięcie dostępnych dla serwisu cookies Google Analytics z bieżącej przeglądarki.

9. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie.

Żądanie można przesłać na info@nestai.tools. Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl

10. Zautomatyzowane decyzje i bezpieczeństwo

reCAPTCHA automatycznie ocenia ryzyko nadużycia i może spowodować odrzucenie formularza. Ocena ta nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na użytkownika — w razie problemu można skontaktować się z nami e-mailem.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji HTTPS, ograniczenie dostępu do wiadomości oraz ochronę sekretów wykorzystywanych przez API.

11. Zmiany Polityki

Polityka może zostać zmieniona, gdy zmieni się sposób działania serwisu, wykorzystywani dostawcy albo wymagania prawne. Aktualna wersja jest zawsze publikowana pod adresem https://nestai.tools/privacy-policy.