1. Administrator danych
Administratorem danych osobowych jest Robert Sturmer, prowadzący działalność pod nazwą DrChatbot, z siedzibą w Poznaniu, Polska. W sprawach dotyczących danych osobowych można napisać na [email protected].
2. Jakie dane przetwarzamy
Kwalifikator oraz formularz kontaktowy mogą przekazać:
- identyfikator wybranego kwalifikatora i udzielone odpowiedzi — gdy prosisz o obliczenie wstępnego wyniku,
- imię, numer telefonu, adres e-mail, wybrany program i opis sprawy — wyłącznie gdy dobrowolnie wysyłasz formularz kontaktowy,
- wynik i odpowiedzi z kwalifikatora — jeżeli po otrzymaniu wyniku zdecydujesz się przekazać je wraz z formularzem kontaktowym,
- numer NIP oraz pobrane na jego podstawie jawne dane firmy z rejestru (nazwa, adres, status VAT, REGON/KRS) — wyłącznie gdy dobrowolnie skorzystasz z opcjonalnego sprawdzenia firmy po NIP; dla jednoosobowej działalności NIP i nazwa mogą stanowić dane osobowe,
- dane techniczne niezbędne do bezpieczeństwa serwisu, w szczególności adres IP i czas żądania.
Nie należy podawać w opisie numeru PESEL, danych dokumentów tożsamości, informacji medycznych ani innych danych szczególnie chronionych.
3. Cele i podstawy przetwarzania
- obliczenie żądanego, orientacyjnego wyniku kwalifikatora oraz odpowiedź na dobrowolnie wysłane zapytanie — art. 6 ust. 1 lit. b RODO,
- sprawdzenie jawnych danych firmy na podstawie podanego przez Ciebie NIP i dołączenie ich do zgłoszenia — art. 6 ust. 1 lit. b RODO,
- ochrona kwalifikatora i formularza przed nadużyciami oraz zapewnienie bezpieczeństwa serwisu — art. 6 ust. 1 lit. f RODO,
- ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, jeżeli będzie to potrzebne.
Udzielenie odpowiedzi jest dobrowolne, ale bez nich kwalifikator nie obliczy wyniku. Dane kontaktowe są potrzebne tylko wtedy, gdy prosisz nas o bezpośrednią odpowiedź.
4. Odbiorcy danych
Dane mogą być przetwarzane przez dostawców niezbędnych do działania usługi:
- Hetzner Online GmbH — infrastruktura serwerowa,
- Cloudflare, Inc. — CDN, TLS i ochrona ruchu sieciowego,
- Cloudflare Turnstile — weryfikacja antybotowa formularza kontaktowego,
- Google — dostarczenie i przechowywanie korespondencji e-mail.
Gdy dobrowolnie sprawdzasz firmę po NIP, podany numer przekazujemy do publicznego Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów (tzw. „Biała lista”), wyłącznie w celu pobrania jawnych danych rejestrowych firmy. Dane nie są sprzedawane. Dostawcy mogą przetwarzać część danych poza Europejskim Obszarem Gospodarczym z zastosowaniem mechanizmów wymaganych przez RODO, w tym standardowych klauzul umownych.
5. Okres przechowywania
Odpowiedzi przesłane wyłącznie w celu obliczenia wyniku są przetwarzane przejściowo i nie są zapisywane w bazie ani w logach aplikacji. Krótkotrwała sesja techniczna kwalifikatora wygasa automatycznie po kilku minutach. Jeżeli dobrowolnie wyślesz formularz kontaktowy, przekazane wraz z nim dane i odpowiedzi stają się częścią korespondencji: przechowujemy ją przez czas potrzebny do obsługi, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy albo przepisy lub ochrona roszczeń wymagają dłuższego okresu. Techniczne logi bezpieczeństwa nie zawierają treści odpowiedzi i są automatycznie nadpisywane po osiągnięciu limitu rotacji.
6. Prawa użytkownika
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Kwalifikator i automatyczne decyzje
Po udzieleniu wszystkich odpowiedzi kwalifikator przesyła je szyfrowanym połączeniem do naszego serwera, który automatycznie oblicza i odsyła wyłącznie wynik dotyczący tej konkretnej sesji. Ocena ma charakter wstępny i informacyjny, nie wywołuje skutków prawnych i nie zastępuje oceny instytucji prowadzącej program.
8. Cookies i pamięć przeglądarki
Część serwisu dotycząca dotacji nie używa cookies reklamowych ani analitycznych. Pamięć sesyjna przeglądarki może zostać użyta wyłącznie do przeniesienia wyniku i odpowiedzi z kwalifikatora do formularza kontaktowego, gdy wybierzesz tę możliwość. Dane znikają po wykorzystaniu lub zakończeniu sesji. Jednorazowy token techniczny używany do obliczenia wyniku nie jest zapisywany w tej pamięci ani przekazywany do formularza.
Prowadzimy wyłącznie anonimowy licznik odsłon: zliczamy liczbę wyświetleń poszczególnych podstron w danym dniu, bez cookies, bez zapisywania adresu IP i bez jakichkolwiek identyfikatorów pozwalających rozpoznać osobę. Zagregowane liczniki nie stanowią danych osobowych. Sprawdzenie firmy po NIP nie zakłada cookies — numer jest przekazywany wyłącznie do zapytania w rejestrze i nie jest łączony z Twoją tożsamością, chyba że sam dołączysz go do formularza kontaktowego.
9. Bezpieczeństwo i zmiany dokumentu
Stosujemy szyfrowanie TLS, jednorazowe krótkotrwałe sesje kwalifikatora, kontrolę pochodzenia żądań, ograniczenie liczby prób i zgłoszeń, minimalizację logów oraz aktualizacje zabezpieczeń. Polityka może być aktualizowana wraz ze zmianą sposobu działania usługi; na stronie zawsze publikowana jest bieżąca wersja.