Niniejsza polityka prywatności informuje o przetwarzaniu danych osobowych realizowanym przez BUDDYBEAM, S.L. za pośrednictwem strony internetowej buddybeam.app.
1. ADMINISTRATOR DANYCH
| Pole | Informacja |
|---|---|
| Administrator | BUDDYBEAM, S.L. |
| NIP | B21874862 |
| Adres | Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Hiszpania |
| dpo@buddybeam.app |
2. DANE, KTÓRE PRZETWARZAMY
Dane zbierane za pośrednictwem strony internetowej
Formularz kontaktowy:
- Imię i nazwisko
- Adres e-mail
- Wiadomość lub zapytanie
Dane dotyczące przeglądania:
- Adres IP
- Typ przeglądarki i urządzenia
- Odwiedzone strony i czas spędzony na stronie
- Pliki cookie (zgodnie z naszą polityką cookie)
Dane zbierane za pośrednictwem wirtualnego asystenta Sofia
Sofia jest wirtualnym asystentem opartym na sztucznej inteligencji. Nie jest prawdziwą osobą. Podczas interakcji z Sofią zbierane są następujące dane:
- Metadane sesji: adres IP, czas rozpoczęcia sesji, czas trwania i liczba tur rozmowy.
- Techniczny identyfikator sesji (fingerprint): pseudonimizowany identyfikator generowany na podstawie parametrów technicznych przeglądarki (język, rozdzielczość ekranu, strefa czasowa), używany wyłącznie do zarządzania sesją i zapobiegania nadużyciom. Ten identyfikator nie umożliwia bezpośredniej identyfikacji osobowej.
- Treść rozmowy: transkrypcje tekstowe rozmów są przechowywane przez 60 dni w celach kontroli jakości i debugowania, po czym są automatycznie i nieodwracalnie usuwane.
- Dane audio: dźwięk głosu jest przetwarzany w czasie rzeczywistym na potrzeby konwersji mowy na tekst i nigdy nie jest przechowywany. Zachowywana jest jedynie wynikowa transkrypcja tekstowa.
3. CELE PRZETWARZANIA
| Cel | Podstawa prawna |
|---|---|
| Odpowiadanie na zapytania i prośby o informacje | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Wysyłanie komunikatów handlowych dotyczących naszych usług | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Analiza korzystania ze strony w celu jej ulepszenia | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Wypełnianie obowiązków prawnych | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Świadczenie usługi wirtualnego asystenta Sofia | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Zapobieganie nadużyciom i zarządzanie sesją (fingerprint) | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Kontrola jakości i debugowanie usługi Sofia | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
4. OKRES PRZECHOWYWANIA DANYCH
- Zapytania handlowe: do 12 miesięcy od ostatniej komunikacji.
- Dane dotyczące przeglądania: zgodnie z polityką cookie.
- Metadane sesji Sofia (IP, czas, czas trwania, tury): 90 dni od daty sesji.
- Transkrypcje rozmów Sofia: 60 dni od daty sesji, po czym są automatycznie usuwane.
- Dane audio: przetwarzane w czasie rzeczywistym i nigdy nie przechowywane.
5. ODBIORCY DANYCH
Dane nie są przekazywane osobom trzecim z wyjątkiem:
- Dostawców usług działających jako podmioty przetwarzające dane (hosting, poczta e-mail, dostawcy modeli językowych AI), z podpisanymi umowami powierzenia przetwarzania danych.
- Obowiązek prawny: gdy wymagają tego właściwe organy.
Wszystkie dane są przetwarzane i przechowywane na serwerach zlokalizowanych w Unii Europejskiej. Przetwarzanie modeli językowych AI jest realizowane przez zewnętrznych dostawców z zawartymi umowami powierzenia przetwarzania danych zapewniającymi zgodność z RODO.
6. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Sofia generuje odpowiedzi przy użyciu modeli językowych sztucznej inteligencji. Odpowiedzi te mają charakter wyłącznie informacyjny i nie wywołują skutków prawnych ani podobnie istotnych konsekwencji dla użytkowników. Żadne zautomatyzowane decyzje wywołujące skutki prawne lub podobnie znaczące nie są podejmowane na podstawie Twoich danych z interakcji (art. 22 RODO).
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Możesz skorzystać z następujących praw:
- Dostęp: poznanie, jakie dane przetwarzamy na Twój temat.
- Sprostowanie: poprawienie niedokładnych lub niekompletnych danych.
- Usunięcie: żądanie usunięcia Twoich danych.
- Sprzeciw: sprzeciw wobec przetwarzania Twoich danych.
- Ograniczenie: żądanie ograniczenia przetwarzania.
- Przenoszenie: otrzymanie Twoich danych w ustrukturyzowanym formacie.
- Wycofanie zgody: w dowolnym momencie.
Jak skorzystać z praw:
Wyślij wniosek na adres dpo@buddybeam.app, wskazując prawo, z którego chcesz skorzystać, i dołączając kopię dokumentu tożsamości.
Skarga do organu nadzorczego:
Jeśli uważasz, że przetwarzanie nie jest zgodne z przepisami, możesz złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es).
8. ŚRODKI BEZPIECZEŃSTWA
Wdrożyliśmy techniczne i organizacyjne środki ochrony Twoich danych:
- Szyfrowane połączenia za pomocą protokołu HTTPS/TLS
- Serwery zlokalizowane w Unii Europejskiej
- Ograniczona kontrola dostępu
- Polityki poufności personelu
- Automatyczne usuwanie transkrypcji rozmów po 60 dniach
9. ZMIANY
BUDDYBEAM, S.L. zastrzega sobie prawo do modyfikacji niniejszej polityki prywatności w celu dostosowania jej do zmian legislacyjnych lub orzecznictwa, a także praktyk branżowych. W takich przypadkach zmiany zostaną ogłoszone na tej stronie z odpowiednim wyprzedzeniem przed ich wdrożeniem. Zalecamy okresowe przeglądanie niniejszej polityki.
10. KONTAKT
W przypadku pytań dotyczących ochrony danych:
BUDDYBEAM, S.L.
Email: dpo@buddybeam.app
Adres: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Hiszpania