Polityka Prywatności Serwisu WIBOT
Wersja skorygowana – 19 czerwca 2026 r.
§ 1. Administrator Danych Osobowych
1. Administratorem danych osobowych Usługobiorców (Klientów B2B) przekazywanych w związku z korzystaniem z Serwisu jest Alpha Horizon Sp. z o.o. z siedzibą pod adresem: Rynek 17, 32-650 Kęty, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001107023, posiadająca NIP: 5492478499 oraz REGON: 528699586 (zwana dalej „Administratorem”).
2. Z Administratorem można skontaktować się za pośrednictwem adresu e-mail: kontakt@wibot.pl.
§ 2. Rola Serwisu jako Podmiotu Przetwarzającego (Kiosk Leadów)
1. W przypadku danych osobowych wprowadzanych przez użytkowników końcowych (klientów Kancelarii) za pośrednictwem formularzy w module „Kiosk Leadów” (np. imię, numer telefonu, adres e-mail), Administratorem tych danych pozostaje Usługobiorca (Kancelaria).
2. Alpha Horizon Sp. z o.o. występuje w tym przypadku wyłącznie w roli Podmiotu Przetwarzającego (Procesora) na podstawie art. 28 RODO, na zasadach określonych w Umowie Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 1 do Regulaminu).
3. Administrator (Alpha Horizon) zapewnia infrastrukturę informatyczną do przechowania tych danych (baza danych Serwisu) wyłącznie w celu umożliwienia Usługobiorcy dostępu do pozyskanych leadów. Dla uniknięcia wątpliwości: pliki dokumentów wgrywane przez użytkowników końcowych Kiosku Leadów nie są przechowywane – w bazie danych zapisywany jest wyłącznie wygenerowany raport tekstowy oraz dane kontaktowe pozostawione dobrowolnie przez te osoby. Dane te nie są wykorzystywane przez Alpha Horizon Sp. z o.o. w żadnych własnych celach marketingowych ani analitycznych.
§ 3. Cele i podstawy prawne przetwarzania danych Usługobiorców
Dane osobowe Usługobiorców (przedstawicieli Kancelarii, osób zakładających konto) przetwarzane są w następujących celach:
1. Świadczenie usług i obsługa Konta: zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną (podstawa prawna: art. 6 ust. 1 lit. b RODO).
2. Rozliczenia finansowe: obsługa płatności subskrypcyjnych oraz wystawianie dokumentów księgowych (faktur), co jest realizacją prawnie uzasadnionego obowiązku Administratora (podstawa prawna: art. 6 ust. 1 lit. c RODO).
3. Komunikacja i wsparcie techniczne: udzielanie odpowiedzi na zapytania skierowane na adres e-mail, co stanowi prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).
4. Ustalenie, dochodzenie lub obrona przed roszczeniami: co stanowi prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).
§ 4. Efemeryczne przetwarzanie plików i AI
1. Serwis wykorzystuje model sztucznej inteligencji Google Gemini, dostarczany przez Google Ireland Limited, do analizy treści tekstowej dokumentów.
2. Pliki dokumentów (np. umowy w formacie PDF) wgrywane do Serwisu są przetwarzane wyłącznie w pamięci operacyjnej (w locie) na czas niezbędny do wygenerowania raportu, a następnie są natychmiastowo i bezpowrotnie usuwane. Zasada ta obowiązuje w odniesieniu do wszystkich modułów Serwisu, w tym Kiosku Leadów.
3. Dostawca modelu AI jest związany warunkami przetwarzania danych wykluczającymi wykorzystywanie przesyłanych treści do trenowania własnych modeli językowych.
4. Z uwagi na to, że infrastruktura dostawcy modelu AI może obejmować przetwarzanie danych poza Europejskim Obszarem Gospodarczym (EOG), takie przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w Rozdziale V RODO (w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską), zgodnie z warunkami przetwarzania danych udostępnianymi przez dostawcę usługi.
§ 5. Odbiorcy danych
Dla prawidłowego funkcjonowania Serwisu, Administrator korzysta z usług sprawdzonych, zewnętrznych dostawców (podmiotów przetwarzających), którym mogą zostać udostępnione dane Usługobiorców wyłącznie w niezbędnym zakresie:
1. Operator płatności: Stripe Inc. oraz podmioty z nim powiązane – w celu procesowania płatności kartowych i zarządzania subskrypcjami. W zakresie rozliczania transakcji płatniczych Stripe może występować jako niezależny administrator danych, zgodnie z własną polityką prywatności i regulaminem usług płatniczych Stripe.
2. Dostawca hostingu i infrastruktury: Seohost Sp. z o.o. – w celu utrzymania serwerów i baz danych Serwisu.
3. Dostawca modelu sztucznej inteligencji (API): Google Ireland Limited (model Gemini) – wyłącznie w celu efemerycznego przetworzenia treści tekstowej dokumentu w ramach świadczonej usługi analitycznej, na zasadach opisanych w § 4.
4. Dostawca narzędzi analitycznych: Google Ireland Limited (usługa Google Analytics) – w celu analizy statystyk ruchu w Serwisie.
5. Biuro rachunkowe: w celu rozliczania faktur sprzedażowych Administratora.
6. Aktualna lista podwykonawców (podmiotów przetwarzających, w tym sub-procesorów) może być rozszerzana w miarę rozwoju Serwisu; o istotnych zmianach Usługobiorcy będący Administratorami danych z Kiosku Leadów są informowani na zasadach określonych w Umowie Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 1).
§ 6. Okres przechowywania danych
1. Dane Usługobiorców związane z prowadzonym Kontem przechowywane są przez czas trwania umowy (aktywnej subskrypcji), a po jej zakończeniu – przez okres 6 lat, odpowiadający najdłuższemu możliwemu okresowi przedawnienia roszczeń wynikających z łączącej Strony umowy (art. 118 Kodeksu cywilnego).
2. Dane księgowe (faktury) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami polskiego prawa.
3. Dane z modułu „Kiosk Leadów” są przechowywane do momentu ich usunięcia przez Usługobiorcę (ADO) lub do momentu rozwiązania umowy i całkowitego usunięcia Konta Usługobiorcy, zgodnie z zasadami określonymi w Umowie Powierzenia Przetwarzania Danych Osobowych (Załącznik nr 1).
§ 7. Prawa osób, których dane dotyczą
Zgodnie z przepisami RODO, każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do: dostępu do swoich danych oraz otrzymania ich kopii; sprostowania (poprawiania) swoich danych; usunięcia danych (prawo do bycia zapomnianym) – w sytuacji, gdy przetwarzanie nie jest już niezbędne do celów, dla których zostały zebrane; ograniczenia przetwarzania; wniesienia sprzeciwu wobec przetwarzania; przenoszenia danych; a także wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych w Polsce).
Osoby, których dane zostały pozyskane za pośrednictwem modułu Kiosk Leadów, w celu realizacji powyższych praw powinny kontaktować się bezpośrednio z Usługobiorcą (Kancelarią), który pozostaje Administratorem ich danych.
§ 8. Pliki Cookies (Ciasteczka) i Analityka
1. Serwis WIBOT używa plików cookies (ciasteczek) w celach technicznych oraz analitycznych.
2. Cookies niezbędne (techniczne): Są absolutnie konieczne do prawidłowego działania Serwisu. Odpowiadają za utrzymanie sesji logowania, bezpieczeństwo (ochrona przed atakami CSRF) oraz prawidłową integrację z bramką płatniczą Stripe.
3. Cookies analityczne i Google Analytics: W celu optymalizacji i poprawy działania Serwisu, Administrator korzysta z narzędzia Google Analytics, dostarczanego przez Google Ireland Limited. Narzędzie to używa plików cookies do analizy zachowań użytkowników (np. liczba wizyt, czas spędzony w panelu, odwiedzane zakładki).
4. Cookies analityczne są instalowane wyłącznie po uzyskaniu uprzedniej zgody Użytkownika, wyrażonej za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Serwisie. Brak zgody nie ogranicza dostępu do podstawowych funkcjonalności Serwisu.
5. Informacje generowane przez cookies analityczne na temat korzystania z Serwisu są przekazywane spółce Google. Dane te mają charakter statystyczny i zagregowany.
6. Użytkownik może w każdej chwili zmienić lub wycofać zgodę dotyczącą cookies analitycznych z poziomu mechanizmu zgody (baner cookies) lub ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies niezbędnych może wpłynąć na prawidłowe funkcjonowanie Konta Usługobiorcy.