Polityka prywatności

01Administrator i kontakt

Administratorem danych osobowych jest OGNIWO AI spółka z ograniczoną odpowiedzialnością z siedzibą w Komorowie, Komorowo 22/8, 64-200 Wolsztyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy KRS, pod numerem KRS 0001257228, NIP 9231751107, REGON 545351750, kapitał zakładowy 5 000,00 zł. Żądania dotyczące danych i pytania o prywatność wyślij na kontakt@ogniwo.ai.

Wiadomość wysłana bezpośrednio na ten adres nie przechodzi przez formularz, chatbota ani model AI.

02Jakie dane i po co przetwarzamy

03Wykorzystanie AI

Pełny formularz i chatbot mogą korzystać z modelu Claude dostarczanego przez Anthropic. Pełny formularz przekazuje do modelu imię lub pseudonim oraz opis sprawy, ale nie przekazuje adresu e-mail ani telefonu. Prośba o oddzwonienie nie jest przekazywana do modelu AI. Chatbot przekazuje wiadomość i ograniczony kontekst bieżącej sesji.

Odpowiedź AI może być niepełna lub błędna. Nie stanowi decyzji prawnej, podatkowej, finansowej ani innej decyzji wywołującej skutki wobec użytkownika. Gdy materiał nie daje podstawy do odpowiedzi, sprawę powinien przejąć człowiek.

Czat jest oznaczony jako asystent AI przed wysłaniem pierwszej wiadomości i nie przedstawia się jako człowiek. Odpowiedzi w czacie są generowane automatycznie.

04Odbiorcy danych i transfer

• Hostinger — infrastruktura serwisu i aplikacji.
• Anthropic PBC — wygenerowanie odpowiedzi AI.
• SMSAPI i ntfy — techniczny transport ograniczonych alertów operacyjnych.
• Google Ireland Ltd. — Google Analytics 4, wyłącznie po Twojej zgodzie (kategoria „analityka").
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (mapy ciepła i nagrania sesji), wyłącznie po Twojej zgodzie (kategoria „analityka").
• Meta Platforms Ireland Ltd. — Meta Pixel i Conversions API (pomiar skuteczności reklam), wyłącznie po Twojej zgodzie (kategoria „reklama").

Zakres przekazywanych danych ograniczamy do niezbędnego minimum. Korzystanie z dostawcy spoza EOG wymaga właściwego mechanizmu transferowego i konfiguracji właściwej dla danego konta lub umowy.

05Okresy przechowywania

• Zapis zgłoszenia z formularza: 30 dni od zapisu; codzienny mechanizm retencji usuwa starsze pliki.
• Pamięć bieżącej sesji czatu: 30 minut bezczynności.
• Starsze, przejściowe zapisy czatu: maksymalnie 7 dni, objęte codziennym mechanizmem retencji.
• Alerty techniczne: 14 dni.
• Zagregowane metryki bezpieczeństwa i kosztu: 30 dni.
• Wybór motywu: do zmiany preferencji lub wyczyszczenia danych strony w przeglądarce.

Powyższe okresy dotyczą danych z tego serwisu. Dane Twojej firmy przy wdrożeniu rządzą się osobną umową powierzenia — opisuje ją sekcja 09.

06Analityka i cookies

Strona korzysta z narzędzi pomiaru, które uruchamiają się wyłącznie po Twojej zgodzie wyrażonej w banerze ustawień prywatności. Przed decyzją nie ładuje się żaden skrypt zewnętrzny i nie powstaje żadne cookie pomiarowe. Zgoda dzieli się na dwie niezależne kategorie:

• Analityka — Google Analytics 4 (statystyki odwiedzin, źródła ruchu, ścieżki po stronie) oraz Microsoft Clarity (mapy ciepła, głębokość przewijania i nagrania sesji pokazujące sposób korzystania ze strony). Pola formularzy są maskowane w nagraniach — treść wpisywanych danych nie trafia do Clarity.
• Reklama — Meta Pixel oraz serwerowe Conversions API. Mierzą skuteczność kampanii reklamowych (odwiedziny i wysłane zgłoszenia). Przy tej zgodzie dane kontaktowe ze skutecznego zgłoszenia (e-mail, telefon) są przekazywane do Meta wyłącznie w postaci skrótu kryptograficznego SHA-256, do dopasowania konwersji.

Twoja decyzja jest zapisywana w cookie ogniwo_zgody na 12 miesięcy. W każdej chwili możesz ją zmienić lub cofnąć: otwórz ustawienia prywatności. Cofnięcie zgody zatrzymuje pomiar od tego momentu.

Dostawcy narzędzi mogą przetwarzać dane poza EOG — odbywa się to na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności (EU–US Data Privacy Framework).

Poza tym homepage zapisuje preferencję ogniwo-theme w LocalStorage. Chatbot utrzymuje identyfikator wyłącznie w pamięci otwartej strony, aby zachować ciągłość bieżącej rozmowy.

07Dobrowolność i prawa

Podanie danych w formularzu jest dobrowolne. Pełny formularz wymaga adresu e-mail, a prośba o oddzwonienie wymaga numeru telefonu, ponieważ bez wskazanego kanału nie możemy odpowiedzieć. Czat nie wymaga danych kontaktowych.

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz — jeżeli dane są przetwarzane na podstawie zgody — jej wycofania bez wpływu na zgodność wcześniejszego przetwarzania. Napisz na kontakt@ogniwo.ai. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

08Bezpieczeństwo i aktualizacje

Stosujemy HTTPS, ograniczenia dostępu, minimalizację danych, limity żądań, kontrolę kosztu i automatyczną retencję. Żaden środek nie daje absolutnej gwarancji bezpieczeństwa. Politykę aktualizujemy, gdy zmienia się administrator, dostawca, cel, zakres albo okres przetwarzania.

Ta strona opisuje wdrożony stan techniczny na 15.08.2026. Przed włączeniem nowego narzędzia analitycznego albo nowego odbiorcy danych polityka wymaga aktualizacji.

09Dane Twojej firmy przy wdrożeniu

Sekcje wyżej opisują dane z tego serwisu — formularz, chatbot, logi. Gdy zostajesz naszym klientem, w grę wchodzą dane Twojej firmy i Twoich klientów, a te obejmuje osobna, pisemna umowa powierzenia przetwarzania danych (DPA) zgodna z art. 28 RODO. Podpisujemy ją zanim dotkniemy jakichkolwiek Twoich danych.

W tej umowie ustalamy wprost, nie ogólnikami:

• Zakres i cel: jakie dokładnie dane, po co, jak długo i czyich osób dotyczą. Ty jako administrator wyznaczasz granice — my jako podmiot przetwarzający działamy wyłącznie na Twoje udokumentowane polecenie.
• Gdzie leżą dane: tam, gdzie to możliwe, system stawiamy na Twoim serwerze lub dedykowanej infrastrukturze — dane nie wędrują do cudzej chmury bez potrzeby. Gdy w grę wchodzi dostawca spoza EOG (np. model AI), wypisujemy ten łańcuch i podstawę transferu.
• Bezpieczeństwo (art. 32): szyfrowanie, kontrola dostępu, minimalizacja i logi — konkretne środki, nie deklaracja.
• Podpowierzenie: żaden dalszy podwykonawca bez Twojej zgody i bez tego samego reżimu ochrony, który obowiązuje nas.
• Pomoc i rozliczalność: wspieramy Cię w realizacji praw Twoich osób (dostęp, usunięcie, przenoszenie) oraz w obowiązkach z art. 32–36; udostępniamy informacje potrzebne do wykazania zgodności i umożliwiamy audyt.
• Koniec współpracy: po jej zakończeniu — na Twój wybór — zwracamy albo trwale usuwamy powierzone dane i ich kopie.

Nie sprzedajemy „spokoju z urzędem” i nie obiecujemy, że wdrożenie samo załatwi Twoje obowiązki. Dajemy jedno: przejrzysty obwód danych z umową, która opisuje go czarno na białym — i który przy kontroli, u klienta czy u księgowej da się pokazać.

Chcesz zobaczyć wzór umowy powierzenia przed rozmową? Zamów skan procesu · 1 500 zł netto — prześlemy go razem z zakresem wdrożenia.