Polityka prywatności

Administratorem danych osobowych używanych do obsługi kont Specteron, strony, płatności, wsparcia i bezpośrednich relacji z użytkownikami jest Bartosz Plichta jako osoba fizyczna odpowiedzialna za projekt przed rejestracją odrębnego podmiotu gospodarczego.

Żądania dotyczące prywatności i wszystkie pytania o ochronę danych można kierować na [email protected]. Nie wyznaczono Inspektora Ochrony Danych.

Wobec osób, które zakładają konto Specteron i korzystają z panelu, Bartosz Plichta jest administratorem danych konta, bezpieczeństwa, subskrypcji, wsparcia i powiązanych danych operacyjnych.

Wobec osób rozmawiających przez widget Specteron na stronie klienta administratorem jest co do zasady, w typowym scenariuszu, ten klient. Specteron dostarcza narzędzie i przetwarza wiadomości, dane rozmów, formularze i leady w zakresie potrzebnym do świadczenia usługi. Dokładny podział ról może zależeć od konfiguracji i celu klienta.

Klient ma obowiązek poinformować swoich odwiedzających, ustalić odpowiednią podstawę prawną i obsługiwać żądania osób dotyczące własnego użycia widgetu.

1. 01

   Dane konta: adres e-mail, zahashowane hasło, imię i nazwisko, nazwa firmy, telefon, role i ustawienia konta.

2. 02

   Dane techniczne i bezpieczeństwa: adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, dane sesji, zdarzenia bezpieczeństwa i logi techniczne.

3. 03

   Dane chatbotów: wiadomości, prompty, historia rozmów, konfiguracja bota, feedback i informacje o przekazaniu rozmowy.

4. 04

   Dane Knowledge Base: wgrane pliki, adresy URL, wyodrębnione treści, metadane źródeł i informacje o indeksowaniu.

5. 05

   Dane kontaktowe i leady: treść formularzy, imię i nazwisko, e-mail, telefon oraz informacje zebrane przez boty klientów.

6. 06

   Dane subskrypcji: plan, użycie, status płatności, historia subskrypcji i identyfikatory klienta, płatności lub transakcji Stripe.

7. 07

   Komunikacja: wiadomości do wsparcia, żądania prawne lub prywatności i informacje o dostarczeniu maili systemowych.

Nie prosimy o wgrywanie szczególnych kategorii ani innych wysoce wrażliwych danych. Nie przekazuj danych wrażliwych, sekretów ani informacji o osobach trzecich, jeżeli nie jest to konieczne, zgodne z prawem i odpowiednio zabezpieczone.

1. 01

   Założenie i obsługa konta, logowanie, panel, boty, historia rozmów, Knowledge Base, formularze, leady i subskrypcje — wykonanie umowy o usługę.

2. 02

   Generowanie odpowiedzi AI i wyszukiwanie właściwych treści Knowledge Base — wykonanie umowy oraz, gdy ma zastosowanie, udokumentowane użycie narzędzia przez klienta.

3. 03

   Obsługa płatności, statusu subskrypcji, faktur lub prawnie wymaganych informacji rozliczeniowych — wykonanie umowy i obowiązki prawne.

4. 04

   Wysyłka wiadomości o koncie, bezpieczeństwie, płatnościach i usłudze oraz odpowiedzi na zapytania — wykonanie umowy lub prawnie uzasadniony interes związany z komunikacją i wsparciem.

5. 05

   Ochrona kont, zapobieganie oszustwom i nadużyciom, diagnoza błędów, logi i obrona roszczeń — prawnie uzasadniony interes związany z bezpieczeństwem, niezawodnym działaniem i ochroną prawną.

6. 06

   Poprawa niezawodności produktu i ograniczona analityka operacyjna funkcji — prawnie uzasadniony interes albo zgoda, jeżeli jest wymagana.

7. 07

   Pomiar Google Ads i ładowanie opcjonalnych treści zewnętrznych — zgoda, gdy jest wymagana.

Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Nie prowadzimy newslettera. Możemy kontaktować się w sprawie konta, usługi, płatności, bezpieczeństwa lub przesłanego przez Ciebie zapytania.

Specteron korzysta z OpenAI API do generowania odpowiedzi i powiązanych wyników AI. Treść wiadomości, promptów, konfiguracji bota i właściwe fragmenty Knowledge Base mogą zostać przekazane do OpenAI w tym celu.

OpenAI może przetwarzać prompty, wyniki i metadane usługi zgodnie z właściwymi warunkami API i ustawieniami danych. W zależności od funkcji API i konfiguracji konta może występować ograniczona retencja na potrzeby monitorowania nadużyć albo przechowania stanu funkcji.

Stripe obsługuje płatności kartą i transakcje subskrypcyjne. Pełne dane karty są wpisywane i przetwarzane w środowisku płatniczym Stripe; Specteron nie przechowuje samodzielnie pełnych numerów kart ani kodów zabezpieczających.

Specteron może otrzymywać status płatności, wybrany plan, dane rozliczeniowe, status subskrypcji oraz identyfikatory klienta, checkoutu, faktury lub transakcji Stripe potrzebne do obsługi subskrypcji i problemów z płatnością. Stripe przetwarza dane zgodnie z własnymi zasadami prywatności.

1. 01

   awhost — hosting VPS i infrastruktura bazy danych zlokalizowana w Unii Europejskiej.

2. 02

   hoste.pl — dostarczanie poczty e-mail i SMTP.

3. 03

   OpenAI — generowanie AI i powiązane przetwarzanie przez API.

4. 04

   Stripe — checkout, płatności kartą i rozliczenia subskrypcji.

5. 05

   Cloudflare — dostarczanie ruchu, ochrona sieci i techniczne dane związane z bezpieczeństwem.

6. 06

   Google — tag Google Ads i osadzone filmy YouTube, gdy są włączone lub załadowane.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo podlegać prawu spoza EOG. Gdy jest to wymagane, zastosowanie może mieć mechanizm transferowy dostawcy, taki jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Dokładny stan umów powierzenia i ustawień transferów z dostawcami jest nadal weryfikowany; Polityka nie twierdzi, że zawarto odrębne DPA, jeżeli nie zostało to potwierdzone.

Dane mogą zostać ujawnione również wtedy, gdy wymaga tego prawo, ochrona praw i bezpieczeństwa albo przyszłe zgodne z prawem przeniesienie projektu Specteron. Użytkownicy zostaną poinformowani, gdy wymaga tego prawo.

1. 01

   Dane konta: do usunięcia konta albo tak długo, jak jest to potrzebne do świadczenia usługi i realizacji obowiązków prawnych.

2. 02

   Rozmowy chatbota: domyślnie 30 dni, chyba że użytkownik zmieni ustawienie retencji; rozmowy można usunąć wcześniej.

3. 03

   Leady: domyślnie 30 dni, chyba że użytkownik zmieni ustawienie retencji; leady można usunąć wcześniej.

4. 04

   Logi techniczne: zwykle 30 dni, chyba że dłuższy okres jest potrzebny dla bezpieczeństwa, analizy błędu lub roszczeń.

5. 05

   Formularze kontaktowe: do 12 miesięcy od zapytania, chyba że dłuższy okres jest potrzebny do obsługi trwającej sprawy lub roszczenia.

6. 06

   Pliki i URL-e Knowledge Base: przez czas aktywności konta i do ich usunięcia przez użytkownika, chyba że obowiązuje inne ustawienie retencji wybrane przez użytkownika.

7. 07

   Informacje subskrypcyjne i rozliczeniowe: przez okres subskrypcji oraz czas potrzebny dla obowiązków księgowych, podatkowych, sporów lub innych obowiązków prawnych. Pełne dane karty pozostają w Stripe.

Usunięcie danych z kopii zapasowych i zabezpieczających może wymagać dodatkowego czasu. Dane mogą być zachowane dłużej, jeśli wymaga tego prawo, spór, analiza bezpieczeństwa albo ustalenie, dochodzenie lub obrona roszczeń.

W zależności od okoliczności i prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia, wnieść sprzeciw oraz wycofać zgodę, jeżeli była podstawą przetwarzania. Możesz również złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

1. 01

   Napisz na [email protected], aby zrealizować prawo lub zadać pytanie o prywatność.

2. 02

   Użyj funkcji usunięcia konta w sekcji Security.

3. 03

   Użyj eksportu GDPR w sekcji Security, aby otrzymać dostępne dane konta.

4. 04

   Usuwaj rozmowy i leady albo zmieniaj ich retencję za pomocą dostępnych ustawień panelu.

Możemy poprosić o weryfikację tożsamości. Niektóre prawa nie są bezwzględne i mogą być ograniczone prawami innych osób, bezpieczeństwem albo obowiązkami prawnymi. Jeżeli żądanie dotyczy widgetu klienta, może wymagać skierowania do tego klienta jako administratora.

Specteron używa niezbędnych cookies sesyjnych i bezpieczeństwa, zapisu zgody oraz pamięci przeglądarki potrzebnej do działania konta, aplikacji i widgetu. Opcjonalny pomiar Google Ads i treści YouTube są kontrolowane przez dostępne ustawienia cookies tam, gdzie wymagana jest zgoda.

Specteron nie używa obecnie Google Analytics ani Microsoft Clarity i nie używa cookies do newslettera. Szczegóły zawiera Polityka cookies.

Stosujemy rozsądne środki techniczne i organizacyjne służące ochronie danych, w tym hashowanie haseł, kontrolę dostępu, zabezpieczenia sesji, kopie zapasowe i logowanie techniczne odpowiednie do charakteru usługi.

Żaden system nie gwarantuje absolutnego bezpieczeństwa. Użytkownik powinien chronić dane logowania, ograniczać dostęp do workspace, ustawić retencję, unikać zbędnych danych wrażliwych i zgłaszać podejrzane incydenty na [email protected].

Specteron nie stosuje sztywnego wymogu 18+. Osoba korzystająca z usługi musi mieć zdolność lub zgodę wymaganą przez prawo jej kraju. Klienci korzystający z widgetów powinni zachować szczególną ostrożność, jeżeli ich usługa jest kierowana do dzieci.

Możemy aktualizować Politykę, gdy zmienia się produkt, dostawcy, prawo lub status operatora. Aktualna data znajduje się powyżej. O istotnych zmianach poinformujemy, gdy będzie to wymagane.