Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu Process Auditor, dostępnego pod adresem processauditor.automationnex.io. Dokument realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
- Nazwa: [UZUPEŁNIJ: pełna nazwa firmy, np. AutomationNex Sp. z o.o.]
- Adres siedziby: [UZUPEŁNIJ: ulica, kod pocztowy, miejscowość]
- NIP: [UZUPEŁNIJ: NIP], REGON: [UZUPEŁNIJ: REGON]
- Kontakt w sprawach danych osobowych: office@automationnex.io
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.
2. Cele, podstawy prawne i okres przechowywania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przygotowanie i wysyłka raportu audytowego | Art. 6 ust. 1 lit. b RODO — czynności zmierzające do zawarcia umowy na Twoje żądanie | Do 12 miesięcy od wygenerowania raportu |
| Kontakt handlowy dotyczący wyników raportu i usług automatyzacji | Art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w formularzu | Do wycofania zgody, nie dłużej niż 24 miesiące |
| Newsletter (wiadomości e-mail z poradami o automatyzacji) — tylko po zaznaczeniu osobnej zgody | Art. 6 ust. 1 lit. a RODO — Twoja zgoda (potwierdzona linkiem w e-mailu) | Do wypisania się (link w każdej wiadomości) lub wycofania zgody |
| Statystyka i analiza ruchu na stronie (Google Analytics) | Art. 6 ust. 1 lit. a RODO — Twoja zgoda w banerze cookies | Do 14 miesięcy lub do wycofania zgody |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | Do upływu terminu przedawnienia roszczeń |
3. Zakres przetwarzanych danych
W formularzu audytowym zbieramy:
- imię,
- adres e-mail,
- nazwę firmy oraz adres jej strony internetowej,
- kraj prowadzenia działalności, walutę i deklarowaną stawkę godzinową,
- branżę, wielkość zespołu, używane narzędzia i wskazane obszary problemowe,
- opcjonalne informacje dodatkowe wpisane przez Ciebie w polu tekstowym,
- jeśli ją zaznaczysz — zgodę na newsletter (treść zgody, data, adres IP).
Dodatkowo nasz system pobiera publicznie dostępną treść ze wskazanej przez Ciebie strony internetowej. Nie logujemy się do żadnych systemów i nie pobieramy treści chronionych hasłem.
Podanie danych jest dobrowolne, ale niezbędne do przygotowania i wysłania raportu — bez nich nie możemy zrealizować usługi.
4. Zautomatyzowane przetwarzanie i modele AI
Treść raportu jest generowana automatycznie: podane przez Ciebie odpowiedzi oraz publiczna treść Twojej strony są analizowane przez modele językowe (AI) i porównywane z naszą bazą scenariuszy automatyzacji.
Przetwarzanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację w rozumieniu art. 22 RODO — raport ma charakter wyłącznie informacyjny i poglądowy. Wnioski w nim zawarte są szacunkiem, a nie wiążącą wyceną czy decyzją.
Masz prawo zwrócić się do nas o weryfikację treści raportu przez człowieka — napisz na office@automationnex.io.
5. Odbiorcy danych
Twoje dane mogą być powierzane następującym kategoriom podmiotów przetwarzających:
- Dostawca hostingu strony i aplikacji — [UZUPEŁNIJ: nazwa dostawcy hostingu].
- System Owner’s Portal AutomationNex (serwer VPS, dostawca hostingu: Hostinger International Ltd.) — przyjęcie zgłoszenia, generowanie i wysyłka raportu, obsługa kontaktu i newslettera.
- Apify Technologies s.r.o. — pobranie publicznej treści wskazanej strony internetowej.
- Dostawca modeli językowych (AI) — [UZUPEŁNIJ: nazwa dostawcy AI, np. OpenAI, Anthropic], w zakresie treści przekazanych do analizy.
- Dostawca poczty e-mail używanej do wysyłki raportu — [UZUPEŁNIJ: nazwa dostawcy].
- Google Ireland Limited — Google Analytics (wyłącznie po wyrażeniu zgody) oraz Google Calendar, jeśli zarezerwujesz konsultację.
Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Część wskazanych wyżej dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Pliki cookies
Serwis wykorzystuje dwa rodzaje plików cookies i technologii pokrewnych:
- Niezbędne — pamięć przeglądarki przechowująca Twoją decyzję dotyczącą cookies oraz — do momentu wysłania — roboczą wersję formularza audytu (tylko w bieżącej karcie, usuwana po jej zamknięciu). Działają zawsze i nie wymagają zgody.
- Analityczne (Google Analytics 4) — cookies
_gaoraz_ga_*, służące do anonimowej statystyki odwiedzin. Ładują się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.
Możesz zmienić lub wycofać zgodę na cookies analityczne w dowolnym momencie — otwórz ustawienia cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Aby skorzystać z powyższych praw, napisz na office@automationnex.io. Odpowiadamy w terminie do 30 dni.
9. Prawo do wniesienia skargi
Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu do systemów oraz zasadę minimalizacji danych — zbieramy wyłącznie informacje niezbędne do przygotowania raportu.
11. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. Każda zmiana zostanie opublikowana na tej stronie wraz ze zaktualizowaną datą na początku dokumentu. W przypadku istotnych zmian poinformujemy Cię dodatkowo drogą e-mailową, jeśli posiadamy Twój adres.