Polityka prywatności

Administratorem Waszych danych osobowych jest Dawid Jeka, prowadzący działalność gospodarczą pod firmą AIA Artificial Intelligence Agency, ul. Bursztynowa 1b/15, 80-342 Gdańsk, NIP 587 161 32 57. W każdej sprawie dotyczącej Waszych danych możecie napisać na kontakt@aia24.ai albo na adres siedziby.

Formularz kontaktowy zbiera to, co sam/-a podasz: imię, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości.

Formularz kwalifikacji do programu Spektrum 2030 zbiera adres e-mail, zgodę na kontakt oraz odpowiedzi na siedem pytań o Waszą firmę: siedzibę, wielkość zatrudnienia, wpis w KRS albo CEIDG, dostępny limit pomocy de minimis, kondycję finansową, powiązania kapitałowe lub osobowe z nami jako doradcą oraz środki na pokrycie kosztu usługi. Odpowiedzi mogą brzmieć „tak”, „nie” albo „nie wiem”, bo część z Was szczerze nie zna odpowiedzi na te pytania w chwili wypełniania.

W obu formularzach działa też techniczny mechanizm antyspamowy: niewidoczne dla ludzi pole oraz znacznik czasu wypełniania. Nie zbieramy przez niego żadnych dodatkowych informacji o Was, sprawdzamy tylko, czy zgłoszenie nie wygląda jak działanie automatu.

Dostawca hostingu zapisuje też standardowe dane techniczne wizyty, takie jak adres IP, w celach bezpieczeństwa i diagnostyki. Nie robimy tego my sami, robi to infrastruktura, na której stoi strona.

Dane z formularza kontaktowego wykorzystujemy, żeby odpowiedzieć na zapytanie i, jeśli do tego dojdzie, poprowadzić dalszy kontakt w sprawie współpracy.

Dane z formularza kwalifikacji wykorzystujemy, żeby ocenić, czy Wasza firma spełnia warunki programu Spektrum 2030, i żeby umówić z Wami rozmowę, w trakcie której tę ocenę potwierdzamy albo korygujemy.

Podstawą przetwarzania jest Wasza zgoda (art. 6 ust. 1 lit. a RODO): w formularzu kontaktowym wyrażona przez samo wysłanie wiadomości, w formularzu kwalifikacji przez zaznaczenie osobnego checkboxa zgody.

Dodatkowo opieramy się na naszym uzasadnionym interesie w udzieleniu odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO).

Zgłoszenia trafiają do naszego systemu CRM AIA. Zapisujemy w nim dane kontaktowe i treść zapytania, a przy formularzu dotacji także odpowiedzi z ankiety.

Stronę utrzymujemy na infrastrukturze Vercel, która w ten sposób ma techniczny dostęp do przesyłanych danych, tak jak każdy dostawca hostingu.

Jeśli zgodzisz się na pliki cookie analityczne, statystyki odwiedzin strony (Google Analytics) przetwarza Google Ireland Limited. Google widzi wtedy adres IP, odwiedzane podstrony i podstawowe dane o urządzeniu i przeglądarce. Nie łączymy tych danych z Twoim imieniem ani adresem e-mail z formularza kontaktowego.

Nie sprzedajemy Waszych danych osobowych. Dane do pomiaru reklam przekazujemy Meta po zgodzie na kategorię marketingową, zgodnie z opisem w sekcji o plikach cookie.

Wynik formularza kwalifikacji („kwalifikujecie się”, „kilka rzeczy do sprawdzenia”, „nie teraz”) liczy prosty algorytm na podstawie Waszych siedmiu odpowiedzi. Liczy go i przeglądarka, od razu po kliknięciu, i niezależnie od niej nasz serwer, z tych samych surowych odpowiedzi, po ich otrzymaniu.

Naszym zdaniem to nie jest zautomatyzowana decyzja w rozumieniu art. 22 RODO, bo niczego automatycznie nie odrzuca ani nie przyznaje. Wynik zawsze kończy się zaproszeniem na rozmowę, a ostateczną ocenę robimy razem z Wami, z udziałem człowieka. Piszemy to wprost, zamiast przemilczeć, ale ta ocena prawna wymaga jeszcze potwierdzenia w ramach przeglądu prawnego tej polityki.

Dane przechowujemy przez czas potrzebny na obsłużenie zapytania albo oceny kwalifikacji, a jeśli nawiążemy współpracę, przez okres jej trwania i okres przedawnienia ewentualnych roszczeń.

Dokładny okres przechowywania danych w naszym systemie CRM oraz warunki umowy powierzenia z dostawcami, których używamy, wymagają jeszcze potwierdzenia z naszej strony.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania.

Zgodę na przetwarzanie możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Podanie danych w obu formularzach jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć na zapytanie albo ocenić kwalifikację do programu. Bez adresu e-mail i wymaganych odpowiedzi nie jesteśmy w stanie się z Tobą skontaktować ani przedstawić wyniku.

Strona ma mechanizm zgody na pliki cookie i podobne technologie (np. pamięć przeglądarki), z osobnymi kategoriami: niezbędne, analityczne i marketingowe. Wybór zapisujemy lokalnie w Twojej przeglądarce, nie na serwerze.

Strona korzysta z Google Analytics 4 do liczenia odwiedzin i sprawdzania, które podstrony są czytane. Skrypt Google Analytics uruchamia się dopiero po Twojej zgodzie na kategorię analityczną w bannerze cookie. Bez tej zgody skrypt się nie wczytuje i nie wysyła żadnych danych.

Po zgodzie na analitykę zapisujemy też w pamięci sesji przeglądarki rozpoznane źródło wizyty i adres podstrony, na której rozpoczął się pomiar. Ten zapis wygasa po 30 minutach lub zamknięciu karty. Nie zapisujemy w nim pełnego adresu strony odsyłającej, parametrów adresu ani identyfikatorów kliknięć reklamowych. Jeśli wyślesz formularz, dołączamy te informacje do zgłoszenia w naszym CRM. Pozwala nam to sprawdzić, skąd przychodzą zapytania. Cofnięcie zgody usuwa zapis z przeglądarki i zatrzymuje dołączanie danych pomiarowych do kolejnych zgłoszeń.

Zgodę na kategorię analityczną możesz w każdej chwili cofnąć w ustawieniach plików cookie (przycisk widoczny w stopce strony). Po cofnięciu zgody Google Analytics przestaje wysyłać dane od razu, bez odświeżania strony.

Po zgodzie na kategorię marketingową strona uruchamia piksel Meta. Po przyjęciu formularza zgłasza zdarzenie także przez serwerowe API Meta. Służy to pomiarowi reklam; dane kontaktowe przekazywane do dopasowania są haszowane. Bez zgody marketingowej nie wysyłamy tych zdarzeń.

Połączenie ze stroną jest szyfrowane. Klucze i adresy usług, do których trafiają zgłoszenia, trzymamy po stronie serwera, nigdy w kodzie widocznym w przeglądarce. Dane z formularzy sprawdzamy pod kątem poprawności, zanim je gdziekolwiek wyślemy.

Strona działa na infrastrukturze Vercel. Vercel jest firmą z siedzibą w Stanach Zjednoczonych, a jego globalna infrastruktura może przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Konkretny mechanizm prawny tego przekazania (np. standardowe klauzule umowne albo inny instrument zgodny z RODO) wymaga jeszcze potwierdzenia na podstawie umowy powierzenia danych z Vercel, zanim ten fragment uznamy za ostateczny.