Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp” z siedzibą w Warszawie (ul. Żurawia 6/12 lok. 766, 00-503 Warszawa), wpisana do KRS pod numerem 0000442857, NIP 5213641211, REGON 14643346700000.

Serwis buildbyalex.com prowadzi Evgenii Marchenko w ramach programu inkubacji Fundacji, dalej „my”.

W sprawach danych przekazanych przez tę stronę pisz na shurinbergo@gmail.com. Z Fundacją możesz się skontaktować pod adresem rodo@twojstartup.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

2. Jakie dane zbieramy i po co

Formularz kontaktowy i formularz wyceny. Zbieramy imię, e-mail lub telefon, a jeśli je podasz, także nazwę firmy, typ projektu, budżet i opis zadania. Zapisujemy też język strony i adres IP. Dane służą do odpowiedzi na zapytanie i przygotowania oferty (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy na Twoje żądanie). Adres IP wykorzystujemy do ochrony formularzy przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Razem ze zgłoszeniem z formularza lub czatu zapisujemy stronę serwisu, od której zaczęła się wizyta, znaczniki kampanii z linku (utm) i witrynę, z której przychodzisz: dzięki temu wiemy, które kanały przyprowadzają klientów (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).

Formularz opinii. Zbieramy imię, ocenę, treść opinii i adres IP. Po sprawdzeniu opinia może zostać opublikowana na stronie razem z imieniem. Podstawą jest Twoja zgoda wyrażona przez wysłanie opinii (art. 6 ust. 1 lit. a RODO).

Konsultant AI na stronie. Jeśli otwierasz czat, przetwarzamy treść Twoich wiadomości, a także imię i kontakt, o ile sam je podasz. Odpowiada model językowy, a nie człowiek. Treść wiadomości trafia do dostawcy modelu, żeby powstała odpowiedź: jest nim Anthropic (model Claude), a gdy ten model jest niedostępny, odpowiada zapasowy model Mistral dostarczany przez OpenRouter. Pytania i odpowiedzi przechowujemy na naszym serwerze przez 60 dni, żeby wiedzieć, o co pytają odwiedzający, i poprawiać odpowiedzi konsultanta; potem są usuwane automatycznie. Razem z nimi zapisujemy stronę, na której toczy się rozmowa, i te same dane o źródle wizyty co przy formularzu; adresu IP w tym dzienniku nie ma. Jeśli asystent złoży zapytanie, rozmowa w całości do niego trafia. Podstawą są działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania i poprawianiu odpowiedzi konsultanta (art. 6 ust. 1 lit. f RODO). Nie wpisuj na czacie haseł, danych kart, informacji o zdrowiu ani danych innych osób.

Analityka. Tylko jeśli zgodzisz się na to w banerze cookies, korzystamy z Google Analytics 4. Widzimy wtedy, skąd przychodzą odwiedzający, które strony czytają, z jakich urządzeń korzystają i czy wysłali formularz (bez jego treści). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej).

Reklama. Jeśli zgodzisz się na kategorię „Marketingowe”, Google może wykorzystywać dane z wizyty do mierzenia skuteczności reklam Google Ads i wyświetlania reklam osobom, które odwiedziły stronę. Podstawą jest Twoja zgoda.

Logi serwera. Serwer może rejestrować adres IP, datę i godzinę żądania, adres strony i typ przeglądarki. Robimy to dla bezpieczeństwa i diagnozowania błędów (art. 6 ust. 1 lit. f RODO).

3. Pliki cookies i podobne technologie

Niezbędne, działają zawsze:

• NEXT_LOCALE: zapamiętuje wybrany język strony, 12 miesięcy.
• bba-consent (pamięć przeglądarki): zapamiętuje Twój wybór w banerze cookies, 12 miesięcy.
• Pamięć sesji przeglądarki: przekazuje imię z formularza na stronę podziękowania, do zamknięcia karty.
• bba-chat (pamięć sesji przeglądarki): przechowuje numer rozmowy z asystentem i wyświetlone wiadomości, do zamknięcia karty.

Analityczne, tylko za zgodą:

• _ga, _ga_*: Google Analytics 4, do 2 lat.

Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy pliki cookies analityki i przestajemy ładować Google Analytics. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4. Komu przekazujemy dane

Nie sprzedajemy danych. Korzystają z nich wyłącznie dostawcy, bez których strona nie działa:

• Hetzner Online GmbH (Niemcy): hosting. Serwer i zapisane zapytania znajdują się w UE.
• Telegram FZ-LLC (Zjednoczone Emiraty Arabskie): powiadomienia o nowych zapytaniach i opiniach trafiają do komunikatora osoby prowadzącej serwis.
• Plus Five Five, Inc. (Resend, USA): kopia zapytania z formularza i czatu trafia e-mailem na naszą skrzynkę.
• Anthropic Ireland, Limited (Irlandia) i Anthropic, PBC (USA): model Claude, który odpowiada na czacie.
• OpenRouter, Inc. (USA) i Mistral AI (Francja): zapasowy model Mistral, odpowiada, gdy Claude jest niedostępny.
• Google Ireland Limited (Irlandia) i Google LLC (USA): Google Analytics 4 i reklama, tylko za zgodą.

Dane możemy też udostępnić organom państwowym, jeśli wymaga tego prawo.

5. Przekazywanie danych poza EOG

Część dostawców działa poza Europejskim Obszarem Gospodarczym:

• USA (Google): na podstawie EU-US Data Privacy Framework, w ramach którego Komisja Europejska uznała odpowiedni poziom ochrony.
• USA (Anthropic, OpenRouter): na podstawie standardowych klauzul umownych Komisji Europejskiej, wpisanych w warunki tych usług.
• USA (Resend): na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych Komisji Europejskiej z umowy powierzenia przetwarzania.
• Zjednoczone Emiraty Arabskie (Telegram): gdy jest to niezbędne do obsługi Twojego zapytania (art. 49 ust. 1 lit. b RODO).

6. Jak długo przechowujemy dane

• Zapytania z formularzy: przez czas rozmów i ewentualnej współpracy, a potem do 3 lat od ostatniego kontaktu (okres przedawnienia roszczeń).
• Opinie: do czasu wycofania zgody.
• Dane Google Analytics: 14 miesięcy.
• Liczniki ochrony przed spamem: do 10 minut.
• Rozmowy na czacie: 60 dni w dzienniku na naszym serwerze, potem są usuwane automatycznie; jeśli asystent złożył zapytanie, treść rozmowy przechowujemy razem z tym zapytaniem.
• Wybór w banerze cookies: 12 miesięcy, potem zapytamy ponownie.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Aby skorzystać z tych praw, napisz na shurinbergo@gmail.com lub rodo@twojstartup.pl.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w kraju, w którym mieszkasz.

8. Czy musisz podawać dane

Podanie danych jest dobrowolne. Bez imienia i jednego sposobu kontaktu nie będziemy jednak w stanie odpowiedzieć na zapytanie. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię w sposób wywołujący skutki prawne.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. Jeśli zmiana dotyczy narzędzi działających za zgodą, baner cookies pojawi się ponownie.