Polityka prywatności
1. Administrator
Administratorem danych osobowych jest Rafał Szczepanik prowadzący działalność gospodarczą pod firmą TTI – Technologie Teleinformatyczne Rafał Szczepanik, ul. H. Billewicza 37, 02-289 Warszawa, NIP 8241351567, REGON 712360871 („Administrator”). Kontakt w sprawach danych osobowych: tti@tti.net.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres polityki
Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze strony tti.net.pl („Strona”): formularza kontaktowego, bezpłatnej diagnozy, bezpłatnego Sygnalizatora praktyk AI, listy oczekujących na pakiety branżowe, programu testowego „AI w firmie” dla biur rachunkowych oraz statystyk odwiedzin. Przed uruchomieniem sprzedaży pakietów „AI w firmie” przez Stronę polityka zostanie uzupełniona o zasady przetwarzania danych przy zamówieniach i płatnościach.
3. Cele, podstawy i okresy przetwarzania
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego | Imię i nazwisko, nazwa firmy, e-mail, telefon (opcjonalnie), treść wiadomości | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: obsługa korespondencji | 12 miesięcy od zakończenia korespondencji |
| Program testowy – przyjęcie i potwierdzenie zgłoszenia, wybór Testerów, kontakt, przekazanie wersji roboczych, przygotowanie i dostarczenie dokumentów końcowych, przesłanie kodu rabatowego | Nazwa biura, NIP, imię i nazwisko oraz e-mail osoby kontaktowej, telefon (opcjonalnie), liczba osób w zespole, program księgowy, narzędzia AI, wynik i odpowiedzi diagnozy, źródło wejścia na Stronę (parametry kampanii); u Testerów – dane z Karty danych firmy | Art. 6 ust. 1 lit. b RODO – udział w programie (zgłaszający prowadzący działalność gospodarczą); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: przeprowadzenie programu (osoba działająca w imieniu biura) | Zgłoszenie niepotwierdzone – do 7 dni. Uczestnicy niewybrani – do upływu ważności kodu rabatowego. Testerzy – do upływu terminu przedawnienia roszczeń |
| Dowód złożenia oświadczeń w zgłoszeniu (akceptacja Regulaminu programu, zgody) | Treść oświadczenia, data i godzina, skrót kryptograficzny adresu IP | Art. 6 ust. 1 lit. f RODO – wykazanie złożenia oświadczeń i obrona roszczeń | Jak dane zgłoszenia |
| Opinie Testerów – doskonalenie produktów | Treść opinii | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: rozwój produktów | Do upływu terminu przedawnienia roszczeń |
| Pytania doprecyzowujące do opinii i pytanie o stan wdrożenia dokumentów po 30 dniach | E-mail, treść korespondencji | Art. 6 ust. 1 lit. a RODO – zgoda wyrażona w formularzu opinii | Do zakończenia korespondencji lub wycofania zgody |
| Publikacja fragmentu opinii, nazwy biura lub imienia i nazwiska | Fragment opinii, nazwa biura, imię i nazwisko – w zakresie zgody | Art. 6 ust. 1 lit. a RODO – odrębna zgoda | Do wycofania zgody (usunięcie ze Strony w ciągu 7 dni) |
| Przesłanie bezpłatnego Sygnalizatora praktyk AI (PDF) na żądanie | E-mail, nazwa firmy (opcjonalnie), wynik diagnozy i źródło wejścia na Stronę (jeżeli dotyczy) | Art. 6 ust. 1 lit. b RODO – działanie na żądanie osoby; art. 6 ust. 1 lit. f RODO – potwierdzenie adresu e-mail | Niepotwierdzony adres – do 7 dni; po potwierdzeniu – 30 dni, chyba że wyrażono zgodę na informacje handlowe |
| Informacje handlowe dotyczące produktów „AI w firmie”, w tym program poleceń | E-mail, nazwa biura, data i treść zgody | Art. 6 ust. 1 lit. a RODO – zgoda; art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody |
| Informacja o udostępnieniu pakietu branżowego (lista oczekujących) | Nazwa firmy, e-mail, branża | Art. 6 ust. 1 lit. a RODO – zgoda | Do wysłania informacji, wycofania zgody lub upływu 12 miesięcy |
| Statystyki odwiedzin Strony | Odwiedzone podstrony, adres strony odsyłającej, parametry kampanii, typ urządzenia i przeglądarki, kraj, zdarzenia na Stronie (np. wyświetlenie wyniku diagnozy bez odpowiedzi, wysłanie formularza) – bez plików cookies i bez identyfikatorów zapisywanych w urządzeniu | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: pomiar skuteczności Strony | Do 6 miesięcy |
| Ochrona formularzy przed nadużyciami | Skrót kryptograficzny (SHA-256) adresu IP i czas wysłania formularza | Art. 6 ust. 1 lit. f RODO – bezpieczeństwo Strony | Do 1 godziny |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane ze zgłoszeń i korespondencji | Art. 6 ust. 1 lit. f RODO | Do upływu terminu przedawnienia roszczeń |
4. Diagnoza
Diagnoza na Stronie jest obliczana w przeglądarce użytkownika. Odpowiedzi nie są przesyłane Administratorowi ani zapisywane, z wyjątkiem zgłoszenia do programu testowego – wynik i odpowiedzi diagnozy są wówczas dołączane do zgłoszenia i przetwarzane zgodnie z punktem 3. Do statystyk odwiedzin trafia wyłącznie informacja o kolorze wyniku (zielony, żółty, czerwony), bez odpowiedzi i bez danych umożliwiających identyfikację osoby.
5. Źródło danych
Dane są pozyskiwane od osób, których dotyczą, albo od biura, w imieniu którego dokonano zgłoszenia.
6. Odbiorcy danych
Odbiorcami danych są wyłącznie podmioty wspierające Administratora w prowadzeniu działalności:
- dostawca hostingu Strony i poczty elektronicznej – Domenomania.pl, serwery w Polsce,
- dostawca narzędzia statystyk odwiedzin – Umami Software, Inc. (usługa Umami Cloud), dane przechowywane na serwerach w Unii Europejskiej (Frankfurt),
- organy publiczne – wyłącznie na podstawie przepisów prawa.
Administrator nie przekazuje danych osobowych z formularzy do narzędzi sztucznej inteligencji i nie wykorzystuje ich do trenowania modeli AI.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane z formularzy są przetwarzane na serwerach w Polsce. Dane statystyk odwiedzin są przechowywane w Unii Europejskiej. Dostawca narzędzia statystyk ma siedzibę w Stanach Zjednoczonych; ewentualny dostęp z terytorium państwa trzeciego odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.
8. Pliki cookies i statystyki odwiedzin
Strona nie wykorzystuje plików cookies, pikseli reklamowych ani zewnętrznych czcionek i nie zapisuje w urządzeniu użytkownika identyfikatorów. Statystyki odwiedzin są prowadzone narzędziem Umami, które nie korzysta z plików cookies. Adres IP jest wykorzystywany wyłącznie do jednorazowego wyznaczenia anonimowego identyfikatora odwiedzin i nie jest zapisywany. Kod polecenia jest przekazywany wyłącznie w adresie strony i nie jest zapisywany w przeglądarce. Serwer hostingowy prowadzi techniczne dzienniki dostępu w zakresie i przez okres określony przez dostawcę hostingu.
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w zakresie danych przetwarzanych na podstawie umowy lub zgody) oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem – za pomocą linku w każdej wiadomości e-mail albo na adres tti@tti.net.pl. Administrator odpowiada na żądania w terminie 1 miesiąca.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
10. Dobrowolność podania danych
Podanie danych jest dobrowolne. Podanie danych oznaczonych w formularzu jako obowiązkowe jest warunkiem udzielenia odpowiedzi albo przyjęcia zgłoszenia do programu testowego.
11. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie. Rekomendacja pakietu w diagnozie ma charakter informacyjny. Wyboru Testerów programu testowego dokonuje Administrator.
12. Zmiany polityki
Zmiany polityki są publikowane na Stronie z podaniem daty obowiązywania.