Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest OnHype Jonasz Stańczyk, ul. Strusia 1b/7, 05-500 Piaseczno, NIP 1231542084, REGON 526631450 (dalej: „Administrator”), właściciel usługi Yedi.

W sprawach dotyczących danych osobowych możesz pisać na adres hi@yedi.pl lub listownie na adres Administratora.

2. Czego dotyczy ta polityka

Polityka opisuje przetwarzanie danych osobowych:

1. osób odwiedzających stronę yedi.pl,
2. osób, które kontaktują się z nami przez formularz kontaktowy lub e-mail,
3. klientów, którzy zakładają konto i korzystają z aplikacji Yedi pod adresem app.yedi.pl.

Dane osób, które rozmawiają z asystentem Yedi na stronach naszych klientów (np. klientów sklepu internetowego), przetwarzamy w imieniu i na polecenie naszego klienta. Administratorem tych danych jest właściciel danej strony, a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, która stanowi załącznik do regulaminu.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Formularz kontaktowy i korespondencja

Przetwarzamy imię, adres e-mail, opcjonalnie nazwę firmy lub adres strony oraz treść wiadomości. Robimy to, żeby odpowiedzieć na Twoje pytanie, przygotować wycenę lub umówić prezentację.

Podstawą jest nasz prawnie uzasadniony interes polegający na odpowiadaniu na kierowane do nas wiadomości (art. 6 ust. 1 lit. f RODO), a jeśli wiadomość dotyczy zawarcia umowy – działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Konto w aplikacji i świadczenie usługi

Przetwarzamy dane podane przy rejestracji i w ustawieniach konta (np. imię, adres e-mail, nazwę firmy, dane do faktury) oraz dane techniczne związane z korzystaniem z aplikacji. Robimy to, żeby świadczyć usługę zgodnie z regulaminem (art. 6 ust. 1 lit. b RODO), wystawiać faktury i prowadzić rozliczenia (art. 6 ust. 1 lit. c RODO) oraz dochodzić roszczeń lub bronić się przed nimi (art. 6 ust. 1 lit. f RODO).

Logi serwera

Przy każdej wizycie serwer automatycznie zapisuje podstawowe informacje techniczne: adres IP, datę i godzinę żądania, adres odwiedzanej strony i informacje o przeglądarce. Przetwarzamy je w celu zapewnienia bezpieczeństwa i prawidłowego działania strony (art. 6 ust. 1 lit. f RODO).

4. Pliki cookies i podobne technologie

Strona yedi.pl

Bez Twojej zgody strona zapisuje w przeglądarce tylko informację o Twoim wyborze w komunikacie o cookies (w pamięci przeglądarki, pod kluczem yedi_consent). Fonty są ładowane z naszego serwera, a nie z zewnętrznych usług.

Za Twoją zgodą możemy uruchamiać narzędzia analityczne i marketingowe przez Google Tag Manager, np. do mierzenia ruchu na stronie i skuteczności kampanii. Zgodę wyrażasz w komunikacie o cookies, osobno dla celów analitycznych i marketingowych, i możesz ją w każdej chwili zmienić przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Aplikacja app.yedi.pl

Aplikacja używa plików cookies niezbędnych do logowania i utrzymania sesji.

Widget Yedi na stronach klientów

Widget zapisuje w przeglądarce (w plikach cookies i pamięci przeglądarki) dane niezbędne do działania czatu: anonimowy identyfikator odwiedzającego, identyfikator i historię rozmowy, stan okna czatu oraz informacje potrzebne do ograniczenia częstotliwości wiadomości proaktywnych i obsługi porzuconego koszyka. Nie służą one do śledzenia ani reklamy. Właściciel strony, na której działa widget, powinien uwzględnić je w swojej polityce cookies.

5. Komu przekazujemy dane

Dane mogą otrzymać podmioty, które pomagają nam prowadzić działalność i działają na nasze zlecenie:

• dostawca usług hostingowych i poczty elektronicznej,
• dostawcy infrastruktury chmurowej, na której działa asystent AI,
• dostawcy modeli językowych (AI), które generują odpowiedzi asystenta,
• operator płatności Stripe – w zakresie danych potrzebnych do obsługi płatności,
• dostawca narzędzi analitycznych i marketingowych (Google) – tylko gdy wyrazisz na to zgodę,
• biuro rachunkowe,
• doradcy prawni, w zakresie niezbędnym do dochodzenia roszczeń lub obrony przed nimi.

Aktualną listę podmiotów przetwarzających dane w naszym imieniu przekażemy na prośbę wysłaną na hi@yedi.pl. Dane możemy też przekazać organom publicznym, jeśli wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (infrastruktura chmurowa, modele AI, płatności, narzędzia analityczne) ma siedzibę w Stanach Zjednoczonych, więc dane mogą być przekazywane poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework – w odniesieniu do dostawców posiadających certyfikację – a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na hi@yedi.pl.

7. Jak długo przechowujemy dane

• Korespondencja i formularz kontaktowy – przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
• Konto w aplikacji – przez czas korzystania z usługi. Po zakończeniu umowy przez 30 dni możesz wyeksportować dane, a następnie je usuwamy; kopie zapasowe są nadpisywane w ciągu kolejnych 30 dni. Dane potrzebne do rozliczeń i ewentualnych roszczeń przechowujemy do upływu okresu ich przedawnienia.
• Dokumenty rozliczeniowe – przez okres wymagany przepisami podatkowymi.
• Logi serwera – przez okres ustalony przez dostawcę hostingu, w celach bezpieczeństwa.
• Zgody na cookies – do czasu ich zmiany lub wycofania, nie dłużej niż 12 miesięcy; potem zapytamy ponownie.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na hi@yedi.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez adresu e-mail i treści wiadomości nie możemy jednak odpowiedzieć na zapytanie, a bez danych rejestracyjnych – założyć konta i świadczyć usługi.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy zmienią się przepisy albo sposób działania usługi. Aktualna wersja jest zawsze dostępna na tej stronie, z datą wejścia w życie.