Polityka prywatności

Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest:

DAPLO AI

Kontakt: hello@daplo.agency

W przypadku usług świadczonych dla klientów DAPLO AI działa jako podmiot przetwarzający (procesor) dane w imieniu klienta, który pozostaje administratorem danych swoich pracowników, kontrahentów i innych osób, których dane przetwarza. Zakres i warunki przetwarzania reguluje odrębna Umowa Powierzenia Przetwarzania Danych (DPA) zawierana z każdym klientem.

Jakie dane zbieramy

2.1 Dane kontaktowe i biznesowe

Zbieramy dane podawane dobrowolnie: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy — przy kontakcie przez formularz, e-mail lub w trakcie realizacji usług.

2.2 Dane użytkowników strony

Zbieramy dane analityczne o korzystaniu ze strony internetowej: adres IP, typ przeglądarki, odwiedzane podstrony, czas wizyty. Dane te służą wyłącznie do analizy ruchu i poprawy jakości strony.

2.3 Dane przetwarzane w ramach usług

W trakcie realizacji usług automatyzacji AI, na zlecenie klienta, możemy przetwarzać dane udostępnione przez klienta — w tym dane pracowników, kontrahentów lub innych osób. Przetwarzanie odbywa się wyłącznie zgodnie z instrukcjami klienta i na podstawie zawartej DPA.

Przetwarzanie danych poprzez modele AI

DAPLO AI korzysta z interfejsu API Claude (Anthropic) do świadczenia usług automatyzacji AI. W związku z tym:

• Dane przetwarzane w ramach automatyzacji AI mogą być przesyłane do API Anthropic w celu generowania odpowiedzi.
• Anthropic nie używa danych przesyłanych przez API do trenowania swoich modeli — zgodnie z politykami Anthropic dla klientów API oraz planów Team i Enterprise.
• Dane nie są przechowywane przez Anthropic dłużej niż jest to technicznie konieczne do realizacji zapytania.
• Pełna polityka Anthropic dostępna jest na: anthropic.com/privacy

W przypadku korzystania z innych narzędzi (np. n8n.io, Notion, Google Workspace), przetwarzanie danych regulują polityki prywatności tych dostawców. DAPLO AI stosuje mechanizmy ograniczające dostęp do danych do niezbędnego minimum.

Podstawy prawne przetwarzania

Dane przetwarzamy na następujących podstawach prawnych (RODO art. 6):

• Wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b)
• Prawnie uzasadniony interes administratora — analityka i bezpieczeństwo (art. 6 ust. 1 lit. f)
• Zgoda — w przypadku komunikacji marketingowej (art. 6 ust. 1 lit. a)
• Obowiązek prawny — jeśli wymagają tego przepisy prawa (art. 6 ust. 1 lit. c)

Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka:

• Dostęp do kluczy API i danych klientów jest ściśle kontrolowany — tylko osoby z uzasadnioną potrzebą.
• Klucze API i dane uwierzytelniające przechowywane są w bezpiecznych sejfach danych (np. szyfrowanych menedżerach).
• Dane klientów nie są przechowywane lokalnie poza systemami produkcyjnymi objętymi kontraktem.
• Pracujemy wyłącznie na infrastrukturze dostawców spełniających standardy bezpieczeństwa (SOC 2, ISO 27001 tam gdzie dotyczy).

Żadna metoda transmisji danych przez internet nie jest w 100% bezpieczna. W przypadku naruszenia bezpieczeństwa danych, powiadomimy Cię i właściwe organy zgodnie z wymogami RODO.

Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych. Możemy udostępniać dane:

• Dostawcom narzędzi niezbędnych do świadczenia usług (np. Anthropic, n8n.io, Notion) — wyłącznie w zakresie koniecznym do realizacji usługi.
• Organom publicznym — gdy wymagają tego przepisy prawa.
• Następcom prawnym — w przypadku połączenia, przejęcia lub sprzedaży aktywów.

Przekazywanie danych poza EOG (Europejski Obszar Gospodarczy)

Korzystamy z usług Anthropic (USA) i innych dostawców spoza EOG. Przekazywanie danych odbywa się zgodnie z mechanizmami przewidzianymi przez RODO, w tym z uwzględnieniem polityk prywatności i warunków świadczenia usług tych dostawców.

Cookies i technologie śledzące

Strona www.daplo.agency może używać plików cookies i narzędzi analitycznych „Framer Analytics" do:

• Analizy ruchu i zachowania użytkowników
• Poprawy działania strony
• Wyświetlania dopasowanych treści

Możesz zarządzać ustawieniami cookies w przeglądarce. Wyłączenie cookies może ograniczyć funkcjonalność strony.

Okres przechowywania danych

Dane kontaktowe: przez czas trwania relacji biznesowej i 3 lata po jej zakończeniu (dla celów dowodowych).

• Dane analityczne: zgodnie z ustawieniami narzędzia analitycznego (typowo 14–26 miesięcy).
• Dane przetwarzane w ramach usług: zgodnie z umową zawartą z klientem i obowiązującymi przepisami.

Twoje prawa

Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. Aby skorzystać z tych praw, napisz na hello@daplo.agency. Na wniosek odpowiadamy w ciągu 30 dni.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Zmiany Polityki Prywatności

Zastrzegamy prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy przez stronę internetową. Dalsze korzystanie z usług po opublikowaniu zmian oznacza ich akceptację.

Kontakt

Masz pytanie o swoje dane? Napisz: hello@daplo.agency