Polityka prywatności i cookies

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest BizBees AI spółka z ograniczoną odpowiedzialnością z siedzibą w Dziekanowicach, ul. Rajska 14/B, 32-086 Dziekanowice, KRS 0000868311, NIP 5130268413.

Nie wyznaczyliśmy inspektora ochrony danych. W sprawach danych osobowych napisz na contact@bizbees.ai.

Kiedy przetwarzamy dane

bizbees.ai zawiera stronę informacyjną i prywatną strefę klienta. Twoje dane przetwarzamy tylko wtedy, gdy:

• wyślesz wiadomość przez formularz kontaktowy,
• zarezerwujesz bezpłatną konsultację,
• potwierdzisz obecność na spotkaniu z linku w przypomnieniu,
• otwierasz materiały udostępnione Ci w strefie klienta,
• odwiedzasz publiczną stronę, chyba że odmówisz statystyk w banerze cookies (sekcja „Statystyki odwiedzin (PostHog)”).

Niezależnie od tego hosting strony zapisuje logi techniczne; opisujemy je w sekcji „Hosting i bezpieczeństwo”.

Formularz kontaktowy

Formularz ma pola: imię, e-mail, firma (opcjonalnie), temat, wiadomość i pytanie „Skąd o nas wiesz?” (opcjonalnie). Używamy ich, żeby odpowiedzieć na zapytanie i przygotować propozycję współpracy. Odpowiedź na pytanie o źródło, a po zgodzie na statystyki także parametry kampanii, służą nam do oceny kampanii (sekcja „Reklamy i źródło zgłoszeń”).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa korespondencji).

Jak to działa: funkcja serwerowa strony zapisuje zgłoszenie w naszej bazie danych Supabase (region Unii Europejskiej, Frankfurt) i wysyła przez Resend dwie wiadomości: powiadomienie na naszą skrzynkę w Google Workspace i automatyczne potwierdzenie na Twój adres (najwyżej jedno na dobę, z tematem i treścią Twojej wiadomości). Przed zapisem sprawdzamy pole-pułapkę na boty, ochronę Vercel BotID i liczbę zgłoszeń z jednego adresu IP; adres IP jest trzymany przez 10 minut wyłącznie w pamięci funkcji.

Rezerwacja konsultacji i potwierdzenie obecności

Bezpłatną konsultację rezerwujesz w oknie na naszej stronie. Zbieramy imię, e-mail, wybrany termin, strefę czasową i język, a opcjonalnie firmę, temat, notatkę i odpowiedź na pytanie „Skąd o nas wiesz?”. Po zgodzie na statystyki zapisujemy też parametry kampanii i adres podstrony, z której przyszła rezerwacja (sekcja „Reklamy i źródło zgłoszeń”). Rezerwację zapisujemy w bazie Supabase (region UE, Frankfurt), a spotkanie z linkiem do Google Meet w naszym kalendarzu Google, który wysyła Ci zaproszenie. Potwierdzenie rezerwacji wysyłamy mailem przez Resend.

Dzień przed spotkaniem wysyłamy przypomnienie z osobistym linkiem. Linki w mailach pozwalają potwierdzić obecność, zmienić termin albo odwołać spotkanie; każda zmiana wymaga kliknięcia na naszej stronie i trafia do rezerwacji oraz kalendarza. O zmianach informujemy Cię mailem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (organizacja spotkania, o które prosisz).

Prywatne materiały klienta

Gdy zapraszamy Cię do prywatnej wyceny lub materiałów projektowych, zapisujemy Twój adres e-mail i uprawnienie do całej przestrzeni projektu wraz z jej podstronami. Osoba mająca dostęp może przyciskiem „Udostępnij” zaprosić kolejne adresy e-mail do tej przestrzeni. Zapisujemy adres odbiorcy i identyfikator zapraszającego, aby obsłużyć zaproszenie i kontrolować dostęp. Supabase Auth potwierdza dostęp do skrzynki kodem przesyłanym przez Resend. Materiały i uprawnienia przechowujemy w Supabase; znajomość linku nie wystarcza do ich odczytania.

Do utrzymania dostępu używamy niezbędnych cookies sesji, niedostępnych dla skryptów strony. Po zaznaczeniu zapamiętania przeglądarki dostęp trwa najwyżej 30 dni od weryfikacji. Bez tego ustawienia cookie jest sesyjne, a dostęp trwa najwyżej 8 godzin. Uprawnienie może wygasnąć wcześniej lub zostać cofnięte. Prywatna strefa nie uruchamia PostHog ani nagrywania sesji.

Chronimy logowanie limitami prób, używając skrótów adresu e-mail i IP tworzonych z tajnym kluczem. Próby logowania i liczniki usuwamy automatycznie po upływie 24 godzin od ich wygaśnięcia, rejestry sesji po 7 dniach od wygaśnięcia, a zdarzenia publikacji i cofnięcia dostępu po 90 dniach; usunięcie następuje podczas kolejnego dziennego zadania porządkowego. Czas przechowywania materiałów ustalamy w ramach obsługi projektu. Nie zapisujemy kodów dostępu w naszej kolejce powiadomień.

Statystyki otwarć materiałów w przestrzeni klienta

Gdy otwierasz materiały udostępnione Ci w przestrzeni klienta, przy adresie e-mail, na który masz dostęp, zapisujemy datę tego otwarcia i wersję otwartego dokumentu. Ten adres e-mail i tak już znamy, bo posłużył do weryfikacji dostępu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wiedza, czy materiały do Ciebie dotarły, i możliwość odpowiedniej reakcji).

Nie zapisujemy:

• adresu IP,
• odcisku przeglądarki (fingerprintu),
• tego, jak czytasz dokument w środku: przewijania, zaznaczeń ani czasu spędzonego na stronie.

Pojedyncze wpisy o otwarciu, czyli datę i wersję dokumentu, kasujemy automatycznie po 90 dniach. Podsumowanie przy Twoim dostępie do przestrzeni, czyli data pierwszego i ostatniego otwarcia oraz łączna liczba dni, w które otwierano materiały (kilka otwarć tego samego dnia liczymy jako jeden dzień), nie ma odrębnego terminu kasowania i zostaje, dopóki masz dostęp do przestrzeni. Usuwamy je na żądanie, razem z archiwizacją przestrzeni.

Przy pierwszym otwarciu materiałów w danej przestrzeni możemy dostać automatyczne powiadomienie e-mail z tytułem przestrzeni, Twoim adresem i datą otwarcia, bez treści dokumentu; to powiadomienie możemy wyłączyć dla wybranej przestrzeni. Sprzeciw wobec tego przetwarzania zgłoś na contact@bizbees.ai (patrz „Twoje prawa” niżej).

Statystyki odwiedzin (PostHog)

Statystyki odwiedzin zbieramy przez PostHog (PostHog, Inc.; dane przechowywane w regionie Unii Europejskiej, Frankfurt). To, jak je zbieramy, zależy od Twojego wyboru w banerze cookies.

• Od wejścia na stronę PostHog zapisuje identyfikator w Twojej przeglądarce i rejestruje statystyki, nagrania sesji i mapy cieplne, dopóki nie wybierzesz „Nie akceptuję”.
• „Akceptuję” potwierdza ten wybór i pozwala nam też zapisać przy zgłoszeniu kampanię, z której do nas trafiasz.
• Po wybraniu „Nie akceptuję” PostHog przestaje działać: usuwamy jego dane z Twojej przeglądarki, a przy kolejnych wizytach skrypt się nie ładuje.

Co rejestrujemy:

• pełny adres odwiedzanej strony, także z parametrami w adresie (parametry kampanii, identyfikatory kliknięcia reklamowego); dane z linków do zarządzania rezerwacją usuwamy, zanim zdarzenie opuści przeglądarkę,
• odwiedzone strony i widoczne sekcje,
• kliknięcia w przyciski i linki oraz zdarzenia formularza (wysłano, błąd) bez treści pól,
• rodzaj urządzenia i przeglądarki oraz przybliżoną lokalizację na podstawie adresu IP,
• nagrania sesji i mapy cieplne, czyli ruch kursora, przewijanie i kliknięcia; treść pól formularza jest maskowana; na stronach zarządzania rezerwacją nie nagrywamy.

Identyfikator odwiedzającego zapisujemy w cookie i localStorage (ph_…_posthog) na maksymalnie 12 miesięcy. Danych z PostHog nie przekazujemy serwisom reklamowym i nie używamy do kierowania reklam. Nie śledzimy Cię na innych stronach.

Podstawa prawna: statystyki, nagrania sesji i mapy cieplne opierają się na naszym uzasadnionym interesie, czyli wiedzy, jak odwiedzający korzystają ze strony i skąd do nas trafiają (art. 6 ust. 1 lit. f RODO). Sprzeciw zgłosisz w każdej chwili, wybierając „Nie akceptuję” w banerze albo w „Ustawieniach cookies” w stopce.

Reklamy i źródło zgłoszeń

Gdy reklamujemy BizBees Studio w serwisach Meta (Facebook, Instagram) albo w wyszukiwarce Google, reklama prowadzi na tę stronę. Nie instalujemy na stronie piksela Meta ani tagu reklamowego Google i nie przekazujemy serwisom reklamowym danych z formularza ani z rezerwacji. Kliknięcie reklamy przetwarza serwis, w którym ją widzisz, na własnych zasadach.

Adres z reklamy albo z naszego linku może zawierać parametry kampanii: utm_source, utm_medium, utm_campaign, utm_content i utm_term. Opisują one kampanię, na przykład serwis, jej nazwę i reklamę. Twoją odpowiedź na pytanie „Skąd o nas wiesz?” zapisujemy przy zgłoszeniu, jeśli jej udzielisz. Jeśli zgodzisz się na statystyki, przy wysłaniu formularza albo rezerwacji zapisujemy przy zgłoszeniu także te parametry i adres podstrony, z której przyszło zgłoszenie (bieżącej albo poprzedniej w naszym serwisie, na przykład /pl/integracje); niczego z tego nie zapisujemy w Twojej przeglądarce. Przy zgłoszeniu zapisujemy je tylko wtedy, gdy zgodzisz się na statystyki w banerze cookies.

W bazie zgłoszeń nie zapisujemy identyfikatorów kliknięcia, które serwisy reklamowe dodają do adresu (gclid, fbclid). Pełny adres strony, razem z nimi, mogą zapisać logi hostingu (sekcja „Hosting i bezpieczeństwo”) i statystyki PostHog, chyba że ich odmówisz (sekcja „Statystyki odwiedzin (PostHog)”).

Używamy tych danych, żeby wiedzieć, które kampanie i kanały przynoszą zapytania, i decydować o budżecie reklam. W raportach korzystamy tylko z liczb zbiorczych. Podstawa prawna: parametry kampanii i adres podstrony odczytujemy na podstawie Twojej zgody na statystyki (art. 399 ustawy Prawo komunikacji elektronicznej), a zapisujemy je przy zgłoszeniu razem z odpowiedzią na pytanie „Skąd o nas wiesz?” na podstawie naszego uzasadnionego interesu, czyli oceny skuteczności naszych działań marketingowych (art. 6 ust. 1 lit. f RODO). Dane przechowujemy razem ze zgłoszeniem albo rezerwacją. Zgodę wycofasz przez „Ustawienia cookies” w stopce, a sprzeciw zgłosisz jak w sekcji „Twoje prawa”.

Hosting i bezpieczeństwo

Stronę i jej funkcje serwerowe (formularz, rezerwacja, potwierdzenie obecności, wysyłka powiadomień) hostuje Vercel, Inc. (USA); funkcje działają w regionie UE (Frankfurt). Hosting zapisuje logi dostępu: adres IP, czas i adres żądania. Używamy ich do zapewnienia bezpieczeństwa i stabilności strony.

Formularz i rezerwację chroni Vercel BotID, który sprawdza w przeglądarce sygnały techniczne, żeby odróżnić ludzi od automatów. Funkcje liczą też żądania z jednego adresu IP przez krótki czas w pamięci funkcji, żeby ograniczyć nadużycia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo usługi).

Komu powierzamy dane

Dane przetwarzają w naszym imieniu dostawcy usług:

Część dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o adekwatności (EU-US Data Privacy Framework), według umów powierzenia tych dostawców; szczegóły w ich politykach prywatności. Nie sprzedajemy danych i nie przekazujemy ich innym podmiotom, chyba że wymaga tego prawo.

Jak długo przechowujemy dane

• zgłoszenia z formularza: 12 miesięcy od wysłania, rezerwacje: 12 miesięcy od terminu spotkania, w obu przypadkach razem ze źródłem zgłoszenia i parametrami kampanii; potem usuwamy je automatycznie, a jeśli zaczniemy współpracę, przechowujemy korespondencję przez czas umowy i okres przedawnienia roszczeń,
• rejestr wysłanych powiadomień (adres, rodzaj wiadomości, status wysyłki): 90 dni; adresy, na które wiadomości nie dochodzą albo które zgłosiły je jako spam, przechowujemy, dopóki jest to potrzebne, żeby więcej na nie nie wysyłać,
• dane analityczne: identyfikator w cookie do 12 miesięcy albo do wybrania „Nie akceptuję”, zdarzenia zgodnie z ustawieniami retencji naszego projektu PostHog,
• logi hostingu: zgodnie z retencją Vercel (krótki okres techniczny).

Cookies i podobne technologie

Cookies i podobne technologie to niewielkie informacje zapisywane w Twojej przeglądarce. Na tej stronie służą do zapamiętania Twojego wyboru w banerze, statystyk oraz utrzymania dostępu do prywatnej strefy klienta.

Nie używamy cookies reklamowych. Fonty hostujemy na własnym serwerze, więc otwarcie strony nie łączy się z Google Fonts.

Cookies analityczne PostHog zapisujemy od wejścia na stronę, dopóki nie wybierzesz „Nie akceptuję” (sekcja „Statystyki odwiedzin (PostHog)”). Wybór pamiętamy przez 12 miesięcy; potem baner zapyta ponownie. Po wybraniu „Nie akceptuję” wyłączamy statystyki i usuwamy z przeglądarki cookies PostHog zapisane wcześniej.

Zgoda wyrażona przez „Akceptuję” pozwala nam odczytać parametry kampanii z adresu strony przy wysłaniu formularza albo rezerwacji (sekcja „Reklamy i źródło zgłoszeń”). Bez zgody ich nie odczytujemy.

Wybór zmienisz w każdej chwili przez „Ustawienia cookies” w stopce. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; publiczna strona będzie działać; po wybraniu „Nie akceptuję” statystyk nie zbieramy; prywatna strefa wymaga cookies sesji.

Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w każdej chwili.

Wnioski wysyłaj na contact@bizbees.ai; odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne. Bez nich nie odpowiemy na zapytanie ani nie umówimy spotkania.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu RODO.

Zmiany tej polityki

Możemy aktualizować tę politykę, gdy zmienią się nasze narzędzia albo przepisy. Data ostatniej aktualizacji jest na górze strony; o istotnych zmianach poinformujemy na stronie.