Polityka Prywatności Serwisu WIBOT

Wersja skorygowana – 19 czerwca 2026 r.

§ 1. Administrator Danych Osobowych

1. Administratorem danych osobowych Usługobiorców (Klientów B2B) przekazywanych w związku z korzystaniem z Serwisu jest Alpha Horizon Sp. z o.o. z siedzibą pod adresem: Rynek 17, 32-650 Kęty, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001107023, posiadająca NIP: 5492478499 oraz REGON: 528699586 (zwana dalej „Administratorem”).

2. Z Administratorem można skontaktować się za pośrednictwem adresu e-mail: kontakt@wibot.pl.

§ 2. Rola Serwisu jako Podmiotu Przetwarzającego (Kiosk Leadów)

1. W przypadku danych osobowych wprowadzanych przez użytkowników końcowych (klientów Kancelarii) za pośrednictwem formularzy w module „Kiosk Leadów” (np. imię, numer telefonu, adres e-mail), Administratorem tych danych pozostaje Usługobiorca (Kancelaria).

2. Alpha Horizon Sp. z o.o. występuje w tym przypadku wyłącznie w roli Podmiotu Przetwarzającego (Procesora) na podstawie art. 28 RODO, na zasadach określonych w Umowie Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 1 do Regulaminu).

3. Administrator (Alpha Horizon) zapewnia infrastrukturę informatyczną do przechowania tych danych (baza danych Serwisu) wyłącznie w celu umożliwienia Usługobiorcy dostępu do pozyskanych leadów. Dla uniknięcia wątpliwości: pliki dokumentów wgrywane przez użytkowników końcowych Kiosku Leadów nie są przechowywane – w bazie danych zapisywany jest wyłącznie wygenerowany raport tekstowy oraz dane kontaktowe pozostawione dobrowolnie przez te osoby. Dane te nie są wykorzystywane przez Alpha Horizon Sp. z o.o. w żadnych własnych celach marketingowych ani analitycznych.

§ 3. Cele i podstawy prawne przetwarzania danych Usługobiorców

Dane osobowe Usługobiorców (przedstawicieli Kancelarii, osób zakładających konto) przetwarzane są w następujących celach:

1. Świadczenie usług i obsługa Konta: zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną (podstawa prawna: art. 6 ust. 1 lit. b RODO).

2. Rozliczenia finansowe: obsługa płatności subskrypcyjnych oraz wystawianie dokumentów księgowych (faktur), co jest realizacją prawnie uzasadnionego obowiązku Administratora (podstawa prawna: art. 6 ust. 1 lit. c RODO).

3. Komunikacja i wsparcie techniczne: udzielanie odpowiedzi na zapytania skierowane na adres e-mail, co stanowi prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).

4. Ustalenie, dochodzenie lub obrona przed roszczeniami: co stanowi prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).

§ 4. Efemeryczne przetwarzanie plików i AI

1. Serwis wykorzystuje model sztucznej inteligencji Google Gemini, dostarczany przez Google Ireland Limited, do analizy treści tekstowej dokumentów.

2. Pliki dokumentów (np. umowy w formacie PDF) wgrywane do Serwisu są przetwarzane wyłącznie w pamięci operacyjnej (w locie) na czas niezbędny do wygenerowania raportu, a następnie są natychmiastowo i bezpowrotnie usuwane. Zasada ta obowiązuje w odniesieniu do wszystkich modułów Serwisu, w tym Kiosku Leadów.

3. Dostawca modelu AI jest związany warunkami przetwarzania danych wykluczającymi wykorzystywanie przesyłanych treści do trenowania własnych modeli językowych.

4. Z uwagi na to, że infrastruktura dostawcy modelu AI może obejmować przetwarzanie danych poza Europejskim Obszarem Gospodarczym (EOG), takie przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w Rozdziale V RODO (w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską), zgodnie z warunkami przetwarzania danych udostępnianymi przez dostawcę usługi.

§ 5. Odbiorcy danych

Dla prawidłowego funkcjonowania Serwisu, Administrator korzysta z usług sprawdzonych, zewnętrznych dostawców (podmiotów przetwarzających), którym mogą zostać udostępnione dane Usługobiorców wyłącznie w niezbędnym zakresie:

1. Operator płatności: Stripe Inc. oraz podmioty z nim powiązane – w celu procesowania płatności kartowych i zarządzania subskrypcjami. W zakresie rozliczania transakcji płatniczych Stripe może występować jako niezależny administrator danych, zgodnie z własną polityką prywatności i regulaminem usług płatniczych Stripe.

2. Dostawca hostingu i infrastruktury: Seohost Sp. z o.o. – w celu utrzymania serwerów i baz danych Serwisu.

3. Dostawca modelu sztucznej inteligencji (API): Google Ireland Limited (model Gemini) – wyłącznie w celu efemerycznego przetworzenia treści tekstowej dokumentu w ramach świadczonej usługi analitycznej, na zasadach opisanych w § 4.

4. Dostawca narzędzi analitycznych: Google Ireland Limited (usługa Google Analytics) – w celu analizy statystyk ruchu w Serwisie.

5. Biuro rachunkowe: w celu rozliczania faktur sprzedażowych Administratora.

6. Aktualna lista podwykonawców (podmiotów przetwarzających, w tym sub-procesorów) może być rozszerzana w miarę rozwoju Serwisu; o istotnych zmianach Usługobiorcy będący Administratorami danych z Kiosku Leadów są informowani na zasadach określonych w Umowie Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 1).

§ 6. Okres przechowywania danych

1. Dane Usługobiorców związane z prowadzonym Kontem przechowywane są przez czas trwania umowy (aktywnej subskrypcji), a po jej zakończeniu – przez okres 6 lat, odpowiadający najdłuższemu możliwemu okresowi przedawnienia roszczeń wynikających z łączącej Strony umowy (art. 118 Kodeksu cywilnego).

2. Dane księgowe (faktury) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami polskiego prawa.

3. Dane z modułu „Kiosk Leadów” są przechowywane do momentu ich usunięcia przez Usługobiorcę (ADO) lub do momentu rozwiązania umowy i całkowitego usunięcia Konta Usługobiorcy, zgodnie z zasadami określonymi w Umowie Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 1).

§ 7. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do: dostępu do swoich danych oraz otrzymania ich kopii; sprostowania (poprawiania) swoich danych; usunięcia danych (prawo do bycia zapomnianym) – w sytuacji, gdy przetwarzanie nie jest już niezbędne do celów, dla których zostały zebrane; ograniczenia przetwarzania; wniesienia sprzeciwu wobec przetwarzania; przenoszenia danych; a także wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych w Polsce).

Osoby, których dane zostały pozyskane za pośrednictwem modułu Kiosk Leadów, w celu realizacji powyższych praw powinny kontaktować się bezpośrednio z Usługobiorcą (Kancelarią), który pozostaje Administratorem ich danych.

§ 8. Pliki Cookies (Ciasteczka) i Analityka

1. Serwis WIBOT używa plików cookies (ciasteczek) w celach technicznych oraz analitycznych.

2. Cookies niezbędne (techniczne): Są absolutnie konieczne do prawidłowego działania Serwisu. Odpowiadają za utrzymanie sesji logowania, bezpieczeństwo (ochrona przed atakami CSRF) oraz prawidłową integrację z bramką płatniczą Stripe.

3. Cookies analityczne i Google Analytics: W celu optymalizacji i poprawy działania Serwisu, Administrator korzysta z narzędzia Google Analytics, dostarczanego przez Google Ireland Limited. Narzędzie to używa plików cookies do analizy zachowań użytkowników (np. liczba wizyt, czas spędzony w panelu, odwiedzane zakładki).

4. Cookies analityczne są instalowane wyłącznie po uzyskaniu uprzedniej zgody Użytkownika, wyrażonej za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Serwisie. Brak zgody nie ogranicza dostępu do podstawowych funkcjonalności Serwisu.

5. Informacje generowane przez cookies analityczne na temat korzystania z Serwisu są przekazywane spółce Google. Dane te mają charakter statystyczny i zagregowany.

6. Użytkownik może w każdej chwili zmienić lub wycofać zgodę dotyczącą cookies analitycznych z poziomu mechanizmu zgody (baner cookies) lub ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies niezbędnych może wpłynąć na prawidłowe funkcjonowanie Konta Usługobiorcy.