Polish
Polityka prywatności Ovebot
Jak Aweb Design SRL przetwarza dane osobowe swoich klientów B2B i relacji podmiotu przetwarzającego.
Kim jesteśmy
Aweb Design SRL jest operatorem platformy obsługi klienta z AI Ovebot. Możesz skontaktować się z nami pod adresem https://account.ovebot.ai.
Nasza rola w świetle RODO
Gdy Ty (firma-najemca) rejestrujesz się, by korzystać z Ovebot, jesteśmy administratorem Twoich danych konta, rozliczeniowych i wsparcia. Gdy klienci końcowi rozmawiają z AI na Twojej stronie, to Ty jesteś administratorem, a Ovebot działa jako podmiot przetwarzający w Twoim imieniu (art. 28 RODO).
Jakie dane zbieramy
Dla naszej bezpośredniej relacji z Tobą (najemcą) zbieramy:
- Dane konta — imię, e-mail, hasło z hashem, preferencja językowa.
- Dane rozliczeniowe — nazwa firmy, NIP, adres, metadane płatności zwracane przez Stripe.
- Logi operacyjne — zdarzenia logowania, adres IP, user-agent, ścieżki audytu.
- Zagregowane metryki użycia — wywołania API, liczba wiadomości, sumy tokenów.
Dlaczego je zbieramy
- Zapewnienie i obsługa platformy Ovebot.
- Przetwarzanie płatności i wystawianie faktur.
- Wykrywanie nadużyć, rozwiązywanie incydentów i utrzymanie bezpieczeństwa platformy.
- Wypełnianie obowiązków prawnych (księgowość, podatki, regulacje).
Podstawa prawna
Twoje dane przetwarzamy na podstawie art. 6 ust. 1 lit. b) (wykonanie umowy zawartej przy rejestracji) i art. 6 ust. 1 lit. f) (uzasadniony interes w bezpiecznym prowadzeniu platformy). Komunikacja marketingowa, jeśli ma zastosowanie, wysyłana jest za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a)).
Jak długo je przechowujemy
- Dane konta: przechowywane, dopóki konto jest aktywne. Po usunięciu logicznie oznaczone na 30 dni, a następnie trwale usuwane.
- Dokumentacja księgowa: przechowywana 10 lat z uwagi na zgodność podatkową.
- Adresy IP w logach: anonimizowane po 90 dniach.
Zaangażowane podmioty trzecie
Polegamy na ograniczonej liczbie sprawdzonych podmiotów trzecich, aby świadczyć usługę. Pełna lista na https://account.ovebot.ai/legal/sub-processors.
Transfery międzynarodowe
Niektórzy podprocesorzy (zwłaszcza dostawcy LLM) mają siedzibę w Stanach Zjednoczonych. Transfery odbywają się na podstawie ram ochrony danych UE-USA lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
Twoje prawa
- Prawo dostępu
- Prawo do sprostowania
- Prawo do usunięcia („prawo do bycia zapomnianym")
- Prawo do sprzeciwu
- Prawo do wniesienia skargi do organu nadzorczego
Kontakt
Pytania o tę politykę? Napisz do nas na privacy@ovebot.ai.
