Polityka Prywatności i Ochrona Danych (RODO)
§ 1. Administrator Danych Osobowych
1. Administratorem danych osobowych serwisu asai.click jest Andrzej Białkowski, ul. Rodakowskiego 33/27, 43-100 Tychy, prowadzący pod marką asai działalność nierejestrowaną (NDG) zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.
2. W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących na mocy RODO oraz zgłoszeniami prywatności prosimy o kontakt pod dedykowanym adresem e-mail: [email protected].
§ 2. Standard Architektury Prywatności: Zero-Cookie Policy
🍪 Zero Śledzenia Ciasteczkami (Zero-Cookie by Design)
Serwis asai.click nie wykorzystuje żadnych plików cookies stron trzecich (third-party cookies), skryptów śledzących reklamowych (Pixel Meta, Google Analytics) ani technologii fingerprintingu.
- Nie wyświetlamy uciążliwych banerów zgody na ciasteczka, ponieważ nasza strona informacyjna fizycznie nie zapisuje żadnych ciasteczek profilujących na Twoim urządzeniu.
- Telemetria ruchu opiera się na bezciasteczkowym, zanonimizowanym liczniku żądań HTTP (brak zbierania pełnych adresów IP).
§ 3. Przetwarzanie Danych przy Zamówieniach (Merchant of Record)
1. W procesie sprzedaży produktów cyfrowych podmiotem odpowiedzialnym za pobieranie opłat, rozliczenie podatków (VAT/Sales Tax) oraz fakturowanie jest certyfikowany globalny operator handlowy Lemon Squeezy (Merchant of Record, z siedzibą w USA).
2. Dane płatnicze (numery kart kredytowych, kont bankowych) są przetwarzane wyłącznie przez operatora Lemon Squeezy w standardzie PCI-DSS Level 1. System ASAI nigdy nie ma dostępu do danych kart płatniczych.
3. System ASAI otrzymuje od operatora Lemon Squeezy wyłącznie dane niezbędne do realizacji zamówienia: adres e-mail klienta, identyfikator zamówienia, zakupiony produkt oraz kwotę transakcji (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
§ 4. Transparentność AI i Automatyczna Anonimizacja (EU AI Act art. 50)
1. Asysta Systemów Sztucznej Inteligencji: Zgodnie z art. 50 Rozporządzenia Parlamentu Europejskiego w sprawie sztucznej inteligencji (EU AI Act), informujemy, że wstępna klasyfikacja wiadomości w dziale pomocy oraz draftowanie odpowiedzi technicznych może być realizowane przez certyfikowane modele sztucznej inteligencji (Agentka Natalia). Wszystkie odpowiedzi są weryfikowane przez człowieka przed ostateczną wysyłką.
2. Automatyczna Anonimizacja (Ochrona Danych): Przed przekazaniem treści zapytania do modeli językowych, treść wiadomości podlega automatycznemu filtrowaniu przez dedykowany moduł ochronny, który natychmiast maskuje:
- Adresy e-mail i numery telefonów,
- Numery kont bankowych (IBAN) i PESEL,
- Publiczne adresy IP i dane teleadresowe.
Do silników LLM trafiają wyłącznie dane zanonimizowane lub pseudonimizowane.
§ 5. Prawa Użytkownika
Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), każdemu użytkownikowi przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania informacji jakie dane przetwarzamy,
- Prawo do sprostowania danych (art. 16 RODO): możliwość poprawienia nieprawidłowych danych,
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): żądanie usunięcia danych z naszych baz, o ile ich zachowanie nie jest wymagane przepisami prawa podatkowego,
- Prawo do ograniczenia przetwarzania (art. 18 RODO) oraz prawo do przenoszenia danych (art. 20 RODO).
W celu realizacji powyższych praw wystarczy wysłać wiadomość na adres: [email protected]. Zgłoszenia realizowane są w terminie do 30 dni.
§ 6. Okres Przechowywania Danych (Retencja)
1. Dane transakcyjne (związane z zakupem licencji cyfrowych) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z polską ordynacją podatkową i wymogami ewidencji NDG).
2. Dane ze zgłoszeń pomocy technicznej i zapytań supportowych przechowywane są przez okres niezbędny do rozwiązania problemu technicznego oraz przez okres przysługiwania uprawnień gwarancyjnych, po czym podlegają trwałemu usunięciu lub anonimizacji.
§ 7. Środki Bezpieczeństwa
System ASAI stosuje zaawansowane techniczne środki ochrony danych:
- Szyfrowanie połączeń protokołem TLS 1.3 / HTTPS (certyfikaty Cloudflare Edge),
- Brak bezpośredniego wystawiania portów bazodanowych do publicznego Internetu (izolacja baz danych w wydzielonej, zabezpieczonej sieci prywatnej),
- Kryptograficzne sesje HMAC-SHA256 z ciasteczkami
HttpOnly,SameSite=LaxorazSecurew panelach zarządczych, - Stosowanie zasady najmniejszych uprawnień (Least Privilege) dla wszystkich komponentów i procesów systemu.