Polityka prywatności aiontime360

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Creative Fun spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem: Przysietnica 370, 33-342 Przysietnica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000579517, NIP: 7343534779, REGON: 362687597 (dalej: „Administrator” lub „my”).

2. Kontakt z nami w sprawach dotyczących danych osobowych: e-mail patryk@aiontime.pl lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

3. Niniejsza Polityka prywatności dotyczy strony internetowej aiontime.pl, kontaktu z nami, zawierania i wykonywania umów licencyjnych na aplikację aiontime360 (dalej: „Aplikacja”) oraz działania serwerów, z którymi Aplikacja się łączy (weryfikacja licencji, Skille, komunikaty). Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie aplikacji aiontime360.

§ 2. Czego nie przetwarzamy: dane sklepowe w Aplikacji

1. Aplikacja działa na komputerze lub serwerze Usługobiorcy. Dane sprzedażowe, marketingowe i finansowe Usługobiorcy (w tym dane jego klientów) są przechowywane lokalnie i nie są przesyłane na nasze serwery. Nie mamy do nich dostępu.

2. W związku z tym w odniesieniu do danych sklepowych Usługobiorcy, przetwarzanych w Aplikacji, nie jesteśmy ich administratorem ani podmiotem przetwarzającym. Administratorem tych danych jest Usługobiorca. Gdyby w przyszłości w ramach wsparcia technicznego zaszła potrzeba dostępu do takich danych, nastąpi to wyłącznie na podstawie odrębnej umowy powierzenia przetwarzania.

3. Jeżeli Usługobiorca korzysta z Asystenta AI w Aplikacji, wybrane fragmenty wyników zapytań i treść pytania są przesyłane bezpośrednio z jego urządzenia do dostawcy modelu AI (Anthropic, PBC) na podstawie klucza API Usługobiorcy, z pominięciem naszych serwerów. Relacja ta podlega warunkom dostawcy modelu AI i odpowiedzialności Usługobiorcy jako administratora tych danych.

§ 3. Jakie dane, w jakich celach, na jakiej podstawie i jak długo przetwarzamy

1. Kontakt z nami (formularz „Umów rozmowę”, e-mail, telefon).

1) Dane: adres e-mail, numer telefonu, treść wiadomości, a także adres IP i dane przeglądarki zapisywane przy wysłaniu formularza (w celu zapobiegania nadużyciom).

2) Cel i podstawa: odpowiedź na zapytanie i umówienie rozmowy – Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); zapobieganie nadużyciom formularza i obrona przed roszczeniami – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3) Okres: do czasu zakończenia sprawy, a jeśli nie dojdzie do zawarcia umowy – nie dłużej niż 24 miesiące od ostatniego kontaktu. Zgodę możesz cofnąć w każdej chwili; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

2. Zawarcie i wykonanie umowy licencyjnej, fakturowanie.

1) Dane: nazwa firmy lub imię i nazwisko, NIP, adres, adres e-mail, numer telefonu (jeśli go podasz), dane osoby kontaktowej, dane do faktury, historia zamówień i płatności, a w przypadku zaproszenia do prywatnego repozytorium – nazwa użytkownika na platformie GitHub.

2) Cel i podstawa: zawarcie i wykonanie Umowy, aktywacja Licencji, obsługa wsparcia – art. 6 ust. 1 lit. b RODO; wystawianie faktur i prowadzenie rachunkowości – obowiązek prawny (art. 6 ust. 1 lit. c RODO); dochodzenie i obrona roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3) Okres: czas trwania Umowy; dokumenty księgowe – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy; dane niezbędne do obrony przed roszczeniami – do upływu terminu ich przedawnienia.

4) Dowód akceptacji Regulaminu i Polityki prywatności: przed przekierowaniem do płatności zapisujemy datę i godzinę akceptacji, wybrany plan, wersję dokumentów oraz adres IP i dane przeglądarki – w celu wykazania zawarcia umowy na warunkach Regulaminu (art. 6 ust. 1 lit. f RODO), przez 6 lat.

3. Płatności za pośrednictwem Przelewy24.

1) Płatności obsługuje PayPro S.A. (operator Przelewy24). Dane niezbędne do realizacji płatności (w tym dane płatnika) wprowadzasz w formularzu operatora i są one przetwarzane przez niego na zasadach opisanych w jego polityce prywatności. Do nas trafia informacja o zaksięgowaniu płatności i dane potrzebne do wystawienia faktury.

2) Podstawa: art. 6 ust. 1 lit. b RODO (realizacja zamówienia).

4. Licencja i działanie Aplikacji (serwery aiontime).

1) Dane: Identyfikator Urządzenia, numer wersji Aplikacji, status i plan Licencji, adres IP widoczny w żądaniach do naszych serwerów; przy pobieraniu Skilli – Identyfikator Urządzenia i nazwa pobieranego modułu. Nie są to dane o zawartości Twojej bazy sklepowej.

2) Cel i podstawa: weryfikacja ważności Licencji, dostarczanie Skilli i aktualizacji, ochrona przed nadużyciami i naruszeniem Licencji – art. 6 ust. 1 lit. b oraz lit. f RODO.

3) Okres: dane licencyjne – czas trwania Umowy, a następnie do upływu terminu przedawnienia roszczeń; dzienniki serwera WWW (logi z adresami IP) – 14 dni.

5. Raporty o błędach integracji (opcjonalne).

1) Jeżeli w Aplikacji wyrazisz na to zgodę, przesyłamy do nas wyłącznie: Identyfikator Urządzenia, nazwę integracji, kategorię błędu ze słownika, kod HTTP odpowiedzi, wersję Aplikacji i czas zdarzenia. Nie przesyłamy treści zapytań, kluczy ani danych sklepowych.

2) Cel i podstawa: wykrywanie i naprawianie awarii integracji – Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3) Okres: 180 dni od otrzymania raportu. Zgodę możesz wycofać w Aplikacji.

6. Asystent sprzedażowy AI na stronie aiontime.pl.

1) Dane: treść wiadomości, które wpisujesz w oknie asystenta (ostatnie wiadomości rozmowy są przekazywane do dostawcy modelu AI w celu wygenerowania odpowiedzi). Nie wpisuj w rozmowie danych wrażliwych ani poufnych. Domyślnie nie zapisujemy treści Twoich pytań na naszym serwerze. Zapisujemy wyłącznie skrócony skrót (hash) adresu IP, czas oraz liczbę zużytych jednostek obliczeniowych (tokenów), aby kontrolować koszty i zapobiegać nadużyciom.

2) Cel i podstawa: udzielanie odpowiedzi na Twoje pytania o ofertę – art. 6 ust. 1 lit. b i f RODO; ochrona przed nadużyciami i kontrola kosztów – art. 6 ust. 1 lit. f RODO.

3) Okres: skróty adresów IP i statystyki zużycia – przez okres niezbędny do kontroli nadużyć i kosztów.

7. Pliki cookie i podobne technologie na stronie aiontime.pl.

1) Niezbędne ustawienia (np. wybrany motyw jasny/ciemny oraz zapamiętany wybór dotyczący cookies) zapisujemy w pamięci przeglądarki bez Twojej zgody – nie służą do śledzenia.

2) Narzędzia statystyczne i marketingowe uruchamiane przez Google Tag Manager (Google Ireland Limited / Google LLC) włączamy wyłącznie po Twojej zgodzie wyrażonej w banerze na stronie (przycisk „Akceptuję wszystkie”). Do czasu zgody Google Tag Manager nie jest ładowany. Przycisk „Tylko niezbędne” oznacza brak zgody.

3) Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o prywatności w komunikacji elektronicznej). Wybór pamiętamy w przeglądarce do czasu jej wyczyszczenia. Możesz go zmienić lub cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce strony; możesz też usunąć pliki cookie w ustawieniach przeglądarki.

8. Korespondencja. Jeśli piszesz do nas lub dzwonisz, przetwarzamy dane, które nam przekazujesz, w celu odpowiedzi (art. 6 ust. 1 lit. b lub f RODO), przez czas niezbędny do załatwienia sprawy i zabezpieczenia ewentualnych roszczeń.

§ 4. Odbiorcy danych

1. Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów opisanych w § 3:

1) OVH SAS – dostawca infrastruktury serwerowej (serwery w Unii Europejskiej, we Frankfurcie nad Menem, Niemcy),

2) PayPro S.A. – operator płatności Przelewy24 (który przetwarza dane płatnika jako odrębny administrator lub podmiot przetwarzający, zgodnie ze swoimi zasadami),

3) Anthropic, PBC – dostawca modelu AI wykorzystywanego przez asystenta sprzedażowego na stronie,

4) GitHub, Inc. – platforma, na której udostępniamy instalatory i aktualizacje (w przypadku zaproszenia Twojego konta do prywatnego repozytorium),

5) Google – dostawca Google Tag Manager,

6) dostawcy usług księgowych, pocztowych, IT i prawnych świadczący usługi na naszą rzecz, związani obowiązkiem poufności,

7) organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Nie sprzedajemy danych osobowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dostawcy wskazani w § 4 ust. 1 pkt 3–5 mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego (w szczególności w Stanach Zjednoczonych). Przekazanie następuje na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych stosowanych przez tych dostawców.

2. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem wskazanym w § 1 ust. 2.

§ 6. Twoje prawa

1. Przysługują Ci następujące prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO).

2. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem patryk@aiontime.pl.

4. Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 7. Dobrowolność podania danych i zautomatyzowane decyzje

1. Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne: bez danych kontaktowych nie odpowiemy na zapytanie, a bez danych potrzebnych do faktury i aktywacji Licencji nie zawrzemy ani nie wykonamy Umowy.

2. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie stosujemy profilowania w rozumieniu art. 22 RODO. Odpowiedzi asystenta AI mają charakter informacyjny.

§ 8. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowanie transmisji (HTTPS), ograniczenie dostępu do danych do osób upoważnionych oraz regularne kopie zapasowe baz serwera licencyjnego.

2. Dane przechowywane w Aplikacji na urządzeniu lub serwerze Usługobiorcy zabezpiecza Usługobiorca, zgodnie z § 3 ust. 6 Regulaminu.

§ 9. Zmiany Polityki prywatności

1. Polityka prywatności może być zmieniana, w szczególności w razie zmiany przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie https://aiontime.pl/polityka-prywatnosci.

2. Polityka prywatności obowiązuje od dnia 20 października 2026 r.