POLITYKA PRYWATNOŚCI COMPANYNOW.AI

Wersja 1.1 · Data wejścia w życie: 6 listopada 2026 r.

Administrator: LEX PONDERA PROSTA SPÓŁKA AKCYJNA
KRS: 0001064344 · NIP: 5862398173 · REGON: 526705495
Adres: Al. Zwycięstwa 241/13, 81-521 Gdynia, Polska · sprawy danych osobowych: support@companynow.ai

W skrócie. Administratorem danych jest LEX PONDERA PSA z siedzibą w Gdyni. Przetwarzamy dane osób, które u nas kupują, korzystają z paneli i do nas piszą, dane przedsiębiorców prowadzących działalność jako osoby fizyczne, których firmy są w naszej bazie profili firm, oraz dane osób, które pojawiają się w materiałach badanych firm i w odpowiedziach systemów AI. Nie używamy plików cookies reklamowych. Za Państwa zgodą używamy Google Analytics do statystyk odwiedzin serwisu (pkt 9 ust. 2). Dostawcy systemów AI, z których korzystamy, według swoich warunków nie trenują modeli na treściach przekazywanych przez interfejsy programistyczne. Część dostawców działa w USA; zabezpieczenia opisuje pkt 7. Mogą Państwo zażądać dostępu do danych, ich sprostowania lub usunięcia albo wnieść sprzeciw, pisząc na support@companynow.ai.

1. Kto przetwarza Państwa dane

1. 1.
   Administratorem danych osobowych jest LEX PONDERA PROSTA SPÓŁKA AKCYJNA z siedzibą w Gdyni, Al. Zwycięstwa 241/13, 81-521 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001064344, NIP 5862398173, REGON 526705495 (dalej: „CompanyNow”, „my”).
2. 2.
   We wszystkich sprawach dotyczących danych osobowych prosimy pisać na adres support@companynow.ai albo na adres siedziby z dopiskiem „Dane osobowe”. Wnioski wysłane na inny nasz adres również rozpatrujemy; termin odpowiedzi liczymy od dnia ich otrzymania.
3. 3.
   Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają. Sprawy danych osobowych prowadzi osoba wskazana przez zarząd.
4. 4.
   Słowa „Klient”, „Partner”, „Raport”, „Rezultaty” i „Dane Wejściowe” oznaczają odpowiednio: firmę, która zamawia nasze usługi; firmę, która zamawia je dla swoich klientów na podstawie umowy partnerskiej; raport z badania widoczności firmy w systemach AI; Raport i inne materiały, które przygotowujemy dla Klienta, w tym archiwum odpowiedzi systemów AI; informacje i materiały, które Klient przekazuje nam do badania. Pozostałe pojęcia pisane wielką literą wyjaśnia Regulamin świadczenia usług CompanyNow.ai (dalej: „Regulamin”).
5. 5.
   Planujemy przeniesienie działalności CompanyNow na spółkę Company Now prosta spółka akcyjna, która oczekuje na wpis do rejestru przedsiębiorców. Część działalności może zostać przeniesiona także na inne spółki z grupy AIQ.Group. Po przeniesieniu administratorem danych związanych z przeniesioną działalnością zostanie spółka przejmująca. Przekazanie danych nastąpi na podstawie naszego prawnie uzasadnionego interesu w ciągłości umów i usług (art. 6 ust. 1 lit. f RODO). O przeniesieniu, nowym administratorze i jego danych kontaktowych poinformujemy użytkowników posiadających konto i Klientów e-mailem albo komunikatem w panelu co najmniej 14 dni wcześniej, a nową wersję polityki opublikujemy w serwisie. Zakres danych, cele przetwarzania i Państwa prawa nie zmienią się z tego powodu.

2. Czego dotyczy ta polityka

1. 1.
   Polityka opisuje, jak przetwarzamy dane osobowe w związku z:

   • a)
     serwisem companynow.ai we wszystkich wersjach językowych, w tym formularzami i płatnościami;
   • b)
     panelem klienta i panelem partnera pod adresem app.companynow.ai;
   • c)
     realizacją usług, w szczególności badaniami i Raportami, usługami doradczymi i Akademią;
   • d)
     prowadzeniem bazy profili firm (pkt 4a) oraz rankingów i zestawień branżowych;
   • e)
     korespondencją e-mail, spotkaniami online i naszym profilem w serwisie LinkedIn (pkt 6a).
2. 2.
   Nasze usługi są przeznaczone wyłącznie dla przedsiębiorców i innych podmiotów profesjonalnych (B2B). Mimo to przetwarzamy dane osobowe, w szczególności osób, które reprezentują Klientów, korzystają z kont w panelu albo kontaktują się z nami, oraz przedsiębiorców będących osobami fizycznymi (np. prowadzących jednoosobową działalność gospodarczą).
3. 3.
   Polityka spełnia obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”).
4. 4.
   Gdy Klient powierza nam dane osobowe, których sam jest administratorem, działamy jako podmiot przetwarzający (pkt 13). Ta polityka nie zastępuje wtedy obowiązków informacyjnych Klienta wobec osób, których dane dotyczą.

3. Jakie dane przetwarzamy i skąd je mamy

3a. Osoby wymienione w materiałach badanych firm

1. 1.
   Gdy badamy firmę, także firmę konkurencyjną wskazaną przez Klienta, zapisujemy w całości odpowiedzi systemów AI, wyniki wyszukiwarki, dane z profilu firmy w Google (np. telefon) i fragmenty stron internetowych firmy, na których odpowiedzi się opierają. Mogą one zawierać imiona i nazwiska, funkcje i służbowe dane kontaktowe osób związanych z firmą, np. członków zarządu, pracowników albo właściciela jednoosobowej działalności.
2. 2.
   Nie wyszukujemy celowo informacji o osobach, nie zestawiamy ich i nie tworzymy profili osób. Raport opisuje firmę.
3. 3.
   W Rezultatach podajemy imiona i nazwiska wyłącznie osób pełniących funkcje w Kliencie albo w badanej firmie i tylko w związku z tą funkcją. Dane innych osób zastępujemy w cytowanych odpowiedziach oznaczeniem ogólnym.
4. 4.
   Odpowiedzi systemów AI mogą przypadkiem zawierać informacje o zdrowiu lub inne dane szczególnie chronione (art. 9 RODO) albo informacje o zarzutach i wyrokach dotyczące konkretnych osób (art. 10 RODO). Nie szukamy takich informacji, nie wykorzystujemy ich do oceny firmy i nie opisujemy ich w Raporcie. W Rezultatach i w archiwum odpowiedzi zastępujemy je ogólnym oznaczeniem, podając jedynie rodzaj twierdzenia i jego źródło.
5. 5.
   Nie informujemy każdej z tych osób osobno. Zwykle nie znamy ich danych kontaktowych, a ich dane pojawiają się w materiałach przypadkowo. W przypadku firm konkurencyjnych osobna informacja ujawniłaby poufne badanie zlecone przez Klienta (art. 14 ust. 5 lit. b RODO). Dlatego udostępniamy tę informację publicznie w polityce.
6. 6.
   Dane te otrzymuje Klient, który zamówił badanie (pkt 6 ust. 3 lit. f). Okres przechowywania wskazuje pkt 5, a sposób wykonania praw pkt 11 ust. 2 i 3.

4. Cele i podstawy prawne

4a. Baza profili firm

1. 1.
   Prowadzimy bazę profili firm. Zawiera ona m.in. nazwę, domenę, branżę, rynek, ofertę i dorobek firmy, wyniki widoczności firmy w systemach AI, publiczne dane kontaktowe firmy oraz informacje, które firma sama poda w swoim profilu. Bazę udostępniamy w naszych produktach, partnerom, odbiorcom interfejsów API i systemom AI, w tym agentom AI, oraz wykorzystujemy do dopasowywania firm do potrzeb odbiorców, np. zapytań ofertowych i zamówień. Dane spółek i innych osób prawnych nie są danymi osobowymi.
2. 2.
   Jeżeli firmę prowadzi osoba fizyczna (np. jednoosobowa działalność gospodarcza), profil zawiera także jej dane osobowe: imię i nazwisko w nazwie firmy, NIP, adres i telefon działalności. Pochodzą one z publicznych rejestrów (np. CEIDG), ze stron internetowych firm, z profili firm w Google i z odpowiedzi systemów AI, a gdy przedsiębiorca jest naszym Klientem — także od niego.
3. 3.
   Poza danymi przedsiębiorcy będącego osobą fizyczną baza zawiera dane osobowe tylko wtedy, gdy firma sama poda je w swoim profilu (np. służbowe dane kontaktowe osoby do kontaktu). Nie umieszczamy w bazie danych pracowników, członków organów ani innych osób fizycznych pozyskanych z innych źródeł.
4. 4.
   Nasz interes porównaliśmy z Państwa interesami. Dane dotyczą wyłącznie działalności gospodarczej i są jawne w publicznych źródłach. Nie obejmują życia prywatnego. Profil opisuje firmę, a nie ocenia Państwa jako osoby. Dopasowanie dotyczy firm i nie jest decyzją wobec osoby fizycznej w rozumieniu art. 22 RODO.
5. 5.
   Firmy prowadzone przez osoby fizyczne. Profilu takiej firmy nie udostępniamy publicznie, partnerom, odbiorcom interfejsów API ani systemom i agentom AI, nie wskazujemy jej w wynikach dopasowań ani nie wymieniamy jej z nazwy w publikowanych rankingach i zestawieniach, dopóki przedsiębiorca nie przejmie profilu w panelu albo dopóki nie prześlemy mu indywidualnie informacji o przetwarzaniu jego danych (art. 14 RODO), wraz z informacją o prawie sprzeciwu. Informację wysyłamy na adres podany w publicznym rejestrze albo na stronie firmy. Do tego czasu dane takiej firmy wykorzystujemy wyłącznie wewnętrznie.
6. 6.
   Mogą Państwo w każdej chwili wnieść sprzeciw (pkt 10 ust. 2). Po uwzględnieniu sprzeciwu usuwamy Państwa dane osobowe z profilu.

5. Jak długo przechowujemy dane

1. 1.
   Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do danego celu, a po jego ustaniu usuwamy je albo trwale zastępujemy oznaczeniem, z którego nie da się ustalić tożsamości osoby. Okresy podane niżej mogą się wydłużyć, gdy przepis prawa tego wymaga albo gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń w toczącej się sprawie.
2. 2.
   Dane o firmach, które nie są danymi osobowymi, nie podlegają RODO; przechowujemy je na zasadach Regulaminu.

6. Komu przekazujemy dane

1. 1.
   Dane udostępniamy tylko w zakresie niezbędnym do danego celu. Odbiorcy, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), działają na podstawie umów powierzenia i wyłącznie według naszych poleceń. Część odbiorców nie przetwarza danych w naszym imieniu, lecz jako odrębni administratorzy (np. Stripe w zakresie własnych obowiązków, Google w ramach Google Fonts) albo jako współadministrator (LinkedIn, pkt 6a); wskazujemy to w kolumnie „Rola”.
2. 2.
   Korzystamy z następujących dostawców:

3. 3.
   Dane mogą otrzymać także:

   • a)
     spółki z grupy AIQ.Group, w szczególności AIQ.LAW Limited (Irlandia) i AIQ.LAW España S.A. (Hiszpania), które uczestniczą w obsłudze Klientów i realizacji usług (§1 ust. 3 Regulaminu); przetwarzają dane wyłącznie w naszym imieniu i według naszych poleceń, na podstawie umów powierzenia, i nie wykorzystują ich do własnych celów. Jeżeli spółka z grupy zawrze umowę z Klientem we własnym imieniu, będzie administratorem danych związanych z tą umową i poinformuje o tym przy jej zawarciu;
   • b)
     biuro rachunkowe, doradcy prawni i podatkowi, audytorzy;
   • c)
     Partner, jeżeli zamówienie zostało złożone przez Partnera albo dla jego klienta (§20 Regulaminu);
   • d)
     Stripe Payments Europe, Limited (Irlandia), która przy obsłudze płatności działa w naszym imieniu jako podmiot przetwarzający, a w zakresie własnych celów i obowiązków prawnych, w szczególności zapobiegania oszustwom, zapewnienia bezpieczeństwa i przeciwdziałania praniu pieniędzy, jest odrębnym administratorem i przetwarza dane według własnej polityki prywatności (stripe.com/privacy);
   • e)
     organy publiczne i sądy, gdy wymagają tego przepisy prawa;
   • f)
     Klient, który zamówił badanie, a gdy zamówił je Partner albo fundusz, także klient końcowy Partnera albo spółka, której badanie dotyczy (§28 ust. 6 i 7 Regulaminu); otrzymują oni Rezultaty, w tym archiwum odpowiedzi systemów AI, które mogą zawierać dane osób wymienionych w odpowiedziach albo na stronach badanych firm, także firm konkurencyjnych (pkt 3a);
   • g)
     użytkownicy naszych produktów, partnerzy, odbiorcy interfejsów API i dostawcy systemów AI, w tym agenci AI, którym udostępniamy bazę profili firm: w zakresie danych firm, w tym służbowych danych kontaktowych i imienia i nazwiska przedsiębiorcy prowadzącego działalność pod własnym nazwiskiem, na zasadach pkt 4a ust. 5.
4. 4.
   Dostawcy systemów AI otrzymują treść pytań i stron, które badamy. Zasady tego przekazania opisuje pkt 8.

6a. Nasz profil w serwisie LinkedIn

1. 1.
   Prowadzimy profil CompanyNow w serwisie LinkedIn. Dla osób z EOG operatorem serwisu jest LinkedIn Ireland Unlimited Company (Dublin, Irlandia).
2. 2.
   Gdy odwiedzają Państwo nasz profil albo wchodzą z nim w interakcję (obserwowanie, reakcje, komentarze), LinkedIn przetwarza Państwa dane i przygotowuje dla nas zbiorcze statystyki (Page Insights), np. o funkcji, branży, kraju, stażu pracy i wielkości firmy odwiedzających. W zakresie tych statystyk jesteśmy z LinkedIn Ireland Unlimited Company współadministratorami (art. 26 RODO), na podstawie umowy LinkedIn „Page Insights Joint Controller Addendum”.
3. 3.
   Zasadnicza treść uzgodnień: LinkedIn odpowiada za przygotowanie statystyk, za informowanie członków serwisu o przetwarzaniu i za realizację ich praw. My otrzymujemy wyłącznie dane zbiorcze, z których nie możemy zidentyfikować osób. Swoje prawa mogą Państwo wykonywać w ustawieniach konta LinkedIn albo bezpośrednio u LinkedIn. Wniosek, który trafi do nas, niezwłocznie przekażemy LinkedIn. Wiodącym organem nadzorczym jest irlandzka Data Protection Commission.
4. 4.
   Komentarze, wiadomości i dane osób, które korespondują z nami przez LinkedIn, przetwarzamy jako administrator na podstawie art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest komunikacja o naszej działalności. Wiadomości handlowe przez LinkedIn wysyłamy wyłącznie za zgodą (pkt 4).
5. 5.
   Więcej informacji: polityka prywatności LinkedIn (linkedin.com/legal/privacy-policy).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. 1.
   Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG) albo ma do nich dostęp spoza EOG. Stosujemy wtedy zabezpieczenia z rozdziału V RODO:

   • a)
     decyzję wykonawczą Komisji (UE) 2023/1795 z 10 lipca 2023 r. w sprawie EU–US Data Privacy Framework wobec odbiorców w USA z aktywną certyfikacją: Stripe, LLC (grupa Stripe, do której Stripe Payments Europe, Limited przekazuje dane); Railway Corporation; Render Services, Inc. (na liście certyfikowanych podmiotów jako „Render”); GoDaddy.com, LLC (w ramach certyfikacji GoDaddy Operating Company, LLC). Umowy z tymi odbiorcami przewidują także standardowe klauzule umowne na wypadek utraty certyfikacji albo uchylenia decyzji. Google LLC, która w ramach Google Fonts otrzymuje dane bezpośrednio od Państwa przeglądarki jako odrębny administrator, również ma aktywną certyfikację; obejmuje ona także dane z Google Analytics, które Google Ireland Limited przekazuje do Google LLC;
   • b)
     standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 wobec: OpenAI (przekazanie z OpenAI Ireland Ltd do USA), Anthropic (przekazanie z Anthropic Ireland, Limited do USA), Google (Google Workspace i Gemini API, przekazanie do państw, w których Google przetwarza dane) oraz dalszych podmiotów przetwarzających DataForSEO OÜ poza EOG.
2. 2.
   DataForSEO OÜ ma biuro także na Ukrainie, wobec której Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony. Dostęp do danych z tego biura jest możliwy wyłącznie na podstawie standardowych klauzul umownych.
3. 3.
   Vercom S.A. (EmailLabs), AIQ.LAW Limited i AIQ.LAW España S.A. przetwarzają dane w EOG.
4. 4.
   Status certyfikacji odbiorców sprawdzamy na liście dataprivacyframework.gov przy każdej zmianie dostawcy i każdej zmianie polityki.
5. 5.
   Kopię zastosowanych zabezpieczeń można otrzymać, pisząc na support@companynow.ai.

8. Systemy AI i zautomatyzowane przetwarzanie

1. 1.
   W badaniach zadajemy pytania systemom AI (w szczególności ChatGPT, Gemini, Claude oraz Google AI Overviews i AI Mode) przez ich interfejsy programistyczne. Pytania dotyczą firm i ich oferty. Mogą zawierać nazwę firmy, a jeżeli firma zawiera imię i nazwisko przedsiębiorcy, także te dane. Nie umieszczamy w pytaniach innych danych osobowych.
2. 2.
   Z systemów AI korzystamy także we własnych narzędziach analitycznych, np. do klasyfikacji odpowiedzi i przygotowania szkicu Raportu. Przekazujemy im wtedy treść stron badanych firm i odpowiedzi systemów AI, które mogą zawierać dane osób, o których mowa w pkt 3a.
3. 3.
   Dostawcy systemów AI przetwarzają przekazane treści jako nasze podmioty przetwarzające, na podstawie umów powierzenia. Według ich warunków treści przekazywane przez interfejsy programistyczne nie są używane do trenowania modeli. Dostawcy przechowują je czasowo w celu wykrywania nadużyć: OpenAI i Anthropic co do zasady do 30 dni, Google (Gemini API) przez ograniczony okres określony w warunkach Google. Tam, gdzie dostawca na to pozwala, wyłączamy przechowywanie odpowiedzi po jego stronie. DataForSEO OÜ, przez którą pobieramy wyniki wyszukiwarki Google, w tym odpowiedzi Google AI Overviews i AI Mode oraz dane profili firm w Google, przechowuje dane zleceń przez 365 dni.
4. 4.
   Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). Raporty, baza profili firm i dopasowania dotyczą firm, a nie osób; Raporty podlegają kontroli analityka (§18 Regulaminu).

9. Pliki cookies i podobne technologie

1. 1.
   Serwis companynow.ai bez Państwa zgody nie zapisuje plików cookies na Państwa urządzeniu. Kroje pisma w serwisie pobiera Państwa przeglądarka z serwerów Google LLC (USA) w ramach usługi Google Fonts. Google otrzymuje przy tym adres IP, informacje o przeglądarce i adres odwiedzanej strony. Przetwarza je jako odrębny administrator, według własnej polityki prywatności (policies.google.com/privacy). Przekazanie do USA odbywa się na podstawie decyzji w sprawie EU–US Data Privacy Framework (pkt 7). Usługa nie zapisuje plików cookies. Pobieranie zasobów z fonts.googleapis.com można zablokować w ustawieniach albo rozszerzeniu przeglądarki; serwis będzie wtedy działał z krojem zastępczym.
2. 2.
   Google Analytics. Jeżeli klikną Państwo „Akceptuję” na pasku zgody, serwis uruchamia Google Analytics 4 (dostawca: Google Ireland Limited). Służy nam to wyłącznie do statystyk: które strony są odwiedzane, skąd przychodzą odwiedzający (np. wyszukiwarka, link), z jakiego kraju i urządzenia. Google otrzymuje przy tym m.in. adres IP (Google Analytics 4 nie zapisuje go w danych), informacje o przeglądarce i urządzeniu oraz adresy odwiedzanych stron. Funkcje reklamowe, sygnały Google i personalizacja reklam są wyłączone, a w ustawieniach konta Google Analytics nie udostępniamy danych Google do jego własnych celów. Bez zgody Google Analytics się nie wczytuje. Zgodę można w każdej chwili wycofać albo zmienić tym linkiem, który ponownie otwiera pasek zgody; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie używamy narzędzi reklamowych ani pikseli śledzących, a w panelach nie używamy narzędzi analitycznych.

3. 3.
   Kasa płatności działa w serwisie Stripe. Stripe zapisuje tam własne pliki cookies, niezbędne do przeprowadzenia płatności i zapobiegania oszustwom, według własnych zasad.
4. 4.
   Panel klienta i panel partnera zapisują wyłącznie dwa pliki cookies, niezbędne do świadczenia usługi, o którą Państwo proszą; nie wymagają one zgody (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Panele nie używają innych technologii zapisu w przeglądarce ani zasobów ładowanych z zewnętrznych serwerów.

5. 5.
   Pliki cookies można w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie plików cookies panelu uniemożliwi zalogowanie się.
6. 6.
   Jeżeli zaczniemy używać plików cookies lub innych technologii, które wymagają zgody, poprosimy o nią przed ich użyciem i zaktualizujemy tę politykę.

10. Prawa osób, których dane dotyczą

1. 1.
   Mają Państwo prawo:

   • a)
     dostępu do swoich danych i otrzymania ich kopii, wraz z informacją o źródle danych (art. 15 RODO);
   • b)
     sprostowania i uzupełnienia danych (art. 16 RODO);
   • c)
     usunięcia danych (art. 17 RODO);
   • d)
     ograniczenia przetwarzania (art. 18 RODO);
   • e)
     przenoszenia danych przetwarzanych na podstawie umowy albo zgody w sposób zautomatyzowany (art. 20 RODO);
   • f)
     cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO).
2. 2.
   Prawo sprzeciwu (art. 21 RODO). Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu z przyczyn związanych z Państwa szczególną sytuacją, w tym wobec przetwarzania w bazie profili firm (pkt 4a), w rankingach i zestawieniach oraz w badaniach. Wobec przetwarzania w celu marketingu bezpośredniego sprzeciw jest skuteczny zawsze, bez uzasadnienia.
3. 3.
   Mają Państwo prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), a także do organu nadzorczego w państwie członkowskim UE, w którym Państwo mieszkają, pracują albo w którym doszło do naruszenia (np. CNIL we Francji, AEPD w Hiszpanii).

11. Jak skorzystać z praw

1. 1.
   Wniosek można wysłać na support@companynow.ai albo pisemnie na adres siedziby. Wnioski wysłane na inny nasz adres również rozpatrujemy (pkt 1 ust. 2). Wiadomość z informacjami handlowymi zawiera także odnośnik do wypisania się.
2. 2.
   Usunięcie danych konta i archiwum Klienta. Na Państwa żądanie w ciągu miesiąca usuwamy dane konta w panelu: adres e-mail, imię i nazwisko, hasło i dane logowania dwuetapowego, sesje wraz z adresem IP i informacją o przeglądarce, odnośniki dostępu, członkostwa i dostępy gościa oraz wiadomości oczekujące na wysłanie; konto zostaje wyłączone. Na żądanie złożone w imieniu organizacji usuwamy w ciągu miesiąca z jej konta Dane Wejściowe, zlecenia i Rezultaty (archiwum Klienta). Dane o firmach, które nie są danymi osobowymi, w tym wyniki pomiarów i odpowiedzi systemów AI dotyczące firm, zachowujemy w naszej bazie danych na zasadach Regulaminu (§28 ust. 5 i §29) i nie usuwamy ich na żądanie organizacji. Dane osobowe zawarte w tych wynikach przechowujemy przez okres wskazany w pkt 5, a wcześniej usuwamy je albo zastępujemy oznaczeniem na żądanie osoby, której dotyczą (ust. 3). Zachowujemy dane zakupów przez okres wymagany przepisami o rachunkowości i podatkach oraz wpisy dziennika zdarzeń (identyfikator konta i adres IP) przez 12 miesięcy od zdarzenia, w celu zapewnienia bezpieczeństwa usługi. Kopie zapasowe wygasają w ciągu 8 tygodni, więc usunięte dane znikają z nich najpóźniej po tym czasie.
3. 3.
   Dane w odpowiedziach systemów AI. Archiwum odpowiedzi dokumentuje, co system AI napisał w dniu badania, dlatego nie zmieniamy jego treści. Jeżeli odpowiedź zawiera nieprawdziwe informacje o Państwu, na Państwa żądanie dołączamy do niej Państwa sprostowanie jako oświadczenie uzupełniające (art. 16 RODO). Na żądanie usunięcia albo po uwzględnieniu sprzeciwu zastępujemy Państwa dane w archiwum i w Rezultatach ogólnym oznaczeniem i nie używamy ich w kolejnych badaniach, chyba że są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń. W odpowiedzi na wniosek o dostęp podajemy także źródło danych (np. system AI i datę odpowiedzi albo adres strony).
4. 4.
   Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku. W razie skomplikowanego wniosku albo dużej liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy o tym przed upływem pierwszego miesiąca.
5. 5.
   Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia, np. o wysłanie wniosku z adresu e-mail przypisanego do konta.
6. 6.
   Złożenie wniosku jest bezpłatne. Za wnioski ewidentnie nieuzasadnione albo nadmierne możemy pobrać rozsądną opłatę albo odmówić ich realizacji (art. 12 ust. 5 RODO).

12. Czy podanie danych jest obowiązkowe

1. 1.
   Podanie danych jest dobrowolne, ale bez danych wskazanych w formularzu płatności, formularzu zamówienia albo przy zakładaniu konta nie możemy zawrzeć ani wykonać umowy, wystawić faktury ani założyć konta.
2. 2.
   Podanie danych do kontaktu w formularzu jest dobrowolne, ale bez nich nie odpowiemy na zapytanie.
3. 3.
   Zgoda na informacje handlowe i zgoda na wskazanie na liście referencyjnej są dobrowolne i nie wpływają na możliwość zamówienia usług.

13. Dane powierzone przez Klientów

1. 1.
   Jeżeli Klient przekazuje nam w Danych Wejściowych dane osobowe, których jest administratorem, przetwarzamy je jako podmiot przetwarzający, wyłącznie w celu realizacji usług i według poleceń Klienta (§23 ust. 2 Regulaminu).
2. 2.
   Zasady tego przetwarzania określa umowa powierzenia przetwarzania danych osobowych stanowiąca Załącznik nr 2 do Regulaminu, zawierana wraz z umową o usługi. Dalsze podmioty przetwarzające wymienia pkt 6. O zamierzonej zmianie dalszych podmiotów przetwarzających informujemy co najmniej 14 dni przed zmianą, aktualizując pkt 6, a Klientów, którzy o to poprosili na support@companynow.ai, także e-mailem; Klient może wnieść sprzeciw na zasadach umowy powierzenia.
3. 3.
   Prawa wobec takich danych należy kierować przede wszystkim do Klienta jako administratora. Wniosek, który trafi do nas, przekażemy Klientowi.

14. Bezpieczeństwo

1. 1.
   Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji danych, kontrolę dostępu według ról, logowanie dwuetapowe w panelu, przechowywanie haseł wyłącznie w postaci skrótu, ograniczenie liczby prób logowania, dzienniki zdarzeń, kopie zapasowe i minimalizację danych.
2. 2.
   Dostęp do danych mają tylko osoby, które potrzebują go do wykonywania obowiązków i są zobowiązane do zachowania poufności.

15. Zmiany polityki i wersje językowe

1. 1.
   Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi, dostawcy albo sposób przetwarzania danych. O istotnych zmianach informujemy użytkowników posiadających konto e-mailem albo komunikatem w panelu. Aktualna wersja z datą wejścia w życie jest zawsze dostępna w serwisie.
2. 2.
   Polityka jest dostępna w językach polskim, angielskim, francuskim i hiszpańskim. Wersją wyjściową jest wersja polska; pozostałe wersje są jej przekładami o tej samej treści, publikowanymi w tym samym dniu. W razie rozbieżności między wersją polską a przekładem rozstrzyga wersja polska.

Do góry ↑