Polityka prywatności

Kim jesteśmy

Administratorem Twoich danych osobowych jest MOUNTS.AI spółka z ograniczoną odpowiedzialnością, ul. Jarosława Dąbrowskiego 86 lok. 91, 02-571 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001149648, NIP 5214101764, REGON 540666749.

We wszystkich sprawach dotyczących danych napisz na hello@mounts.ai. Nie wyznaczyliśmy inspektora ochrony danych (przy naszej wielkości i rodzaju działalności nie jest to wymagane).

W skrócie

• Zbieramy tylko to, co podajesz w formularzu kontaktowym albo w czacie, oraz techniczne minimum potrzebne do działania i ochrony strony.
• Używamy tych danych, żeby Ci odpowiedzieć i porozmawiać o możliwym projekcie. Nie sprzedajemy ich i nie używamy do reklam.
• Rozmowy i wiadomości usuwamy automatycznie po 12 miesiącach.
• Strona ma jedno niezbędne ciasteczko (dla czatu) i żadnych ciasteczek analitycznych ani marketingowych.

Formularz kontaktowy

Jakie dane: imię i nazwisko, email oraz, jeśli je podasz, firma i telefon; treść wiadomości; język strony; data; skrót (hash z solą) Twojego adresu IP (samego adresu IP nie przechowujemy).

Po co i na jakiej podstawie:

• żeby Ci odpowiedzieć i, jeśli chcesz, przygotować ofertę: działania podjęte na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• żeby chronić formularz przed spamem i nadużyciami (limity wysyłek, hash IP): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo: 12 miesięcy od wysłania, potem automatycznie usuwamy. Jeśli zaczniemy współpracę, dane potrzebne do umowy przechowujemy tak długo, jak wymaga tego umowa i przepisy (np. rachunkowe).

Czat AI

Jakie dane: Twój adres email; treść rozmowy (Twoje pytania i odpowiedzi asystenta); automatycznie przygotowane podsumowanie rozmowy; język; czas sesji; skrót (hash z solą) Twojego adresu IP. Żeby pilnować limitu pytań, przechowujemy skrót adresu email z licznikiem.

Po co i na jakiej podstawie:

• żeby odpowiedzieć na Twoje pytania i przekazać rozmowę naszemu zespołowi, który się z Tobą skontaktuje: działania podjęte na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• żeby chronić czat przed nadużyciami i ograniczać koszty (limity pytań na adres email i adres IP, czasowe blokady): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo: rozmowa i jej podsumowanie 12 miesięcy, potem automatycznie usuwamy. Liczniki pytań do końca ich 48-godzinnego okna, czasowe blokady do 24 godzin.

O asystencie: rozmawiasz z systemem AI (Google Gemini na Vertex AI, uruchomiony w Unii Europejskiej). Jego odpowiedzi są generowane automatycznie, mogą zawierać błędy i nie są ofertą; zanim się odezwiemy, rozmowę czyta osoba z naszego zespołu. Google nie używa treści rozmów do trenowania swoich modeli. Nie podawaj w czacie wrażliwych danych osobowych (np. o zdrowiu): opisz problem biznesowy ogólnie, a szczegóły ustalimy mailowo.

Maile

• Potwierdzenia, które wysyłamy (po formularzu albo czacie), zawsze mają stałą treść z szablonu i wychodzą przez Brevo. Zapis o każdej wysyłce (adresat i status doręczenia) przechowujemy do 30 dni.
• Maile, które do nas wysyłasz (np. na hello@mounts.ai), trafiają do skrzynki naszego zespołu w Google (Gmail). Przechowujemy je tak długo, jak wymaga tego rozmowa albo współpraca, na tych samych podstawach co wyżej.

Odwiedzanie strony

Stronę dostarcza i chroni Cloudflare. Żeby wyświetlić strony i zapewnić im bezpieczeństwo, Cloudflare przetwarza dane techniczne, takie jak adres IP, typ przeglądarki i otwierane adresy (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zanim czat albo formularz cokolwiek wyśle, Cloudflare Turnstile sprawdza, czy jesteś człowiekiem, a nie botem, zwykle bez żadnej łamigłówki.

Jeśli mierzymy ruch na stronie, używamy Cloudflare Web Analytics, które nie korzysta z ciasteczek i nie identyfikuje pojedynczych osób.

Linki do LinkedIna prowadzą do serwisu z własną polityką prywatności.

Ciasteczka i pamięć przeglądarki

• Ciasteczko sesji czatu: ustawiane dopiero, gdy zaczniesz rozmowę; podtrzymuje Twoją rozmowę, jest dostępne tylko dla czatu (skrypty na stronie nie mogą go odczytać) i wygasa po 24 godzinach. Jest niezbędne do działania czatu, więc nie wymaga zgody.
• Wybór motywu: jeśli przełączysz motyw jasny lub ciemny, przeglądarka zapamięta wybór w swojej pamięci lokalnej. Nie opuszcza on Twojego urządzenia.
• Żadnych ciasteczek analitycznych, reklamowych ani śledzących.

Kto przetwarza dane w naszym imieniu

Korzystamy z tych dostawców, każdy na podstawie umowy powierzenia przetwarzania danych:

• Google Cloud (Google Cloud EMEA Limited): serwery backendu w Warszawie, baza danych w Unii Europejskiej i model AI na Vertex AI w Unii Europejskiej.
• Cloudflare, Inc.: hosting i dostarczanie strony, DNS, ochrona przed botami (Turnstile), przekierowanie poczty i statystyki ruchu.
• Brevo (Sendinblue SAS, Francja): wysyłka maili z potwierdzeniami.

Dane mogą też zostać udostępnione organom państwowym, gdy wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane, które przechowujemy, trzymamy w Unii Europejskiej. Cloudflare działa w globalnej sieci i jest firmą amerykańską, a Google należy do amerykańskiej grupy, więc dane mogą być przetwarzane poza EOG. Takie przekazanie opiera się na programie EU-US Data Privacy Framework (obie firmy mają certyfikację) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Czat odpowiada na pytania automatycznie, ale każdą decyzję o współpracy podejmują ludzie.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz otrzymania swoich danych w formacie do przeniesienia. Napisz na hello@mounts.ai; odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Czy podanie danych jest obowiązkowe?

Nie. Ale bez adresu email nie odpowiemy na wiadomość i nie zaczniesz rozmowy w czacie.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane, do bazy danych ma dostęp tylko nasz backend, adresy IP przechowujemy wyłącznie jako skróty z solą, a adresów email ani treści wiadomości nie zapisujemy w logach technicznych.

Zmiany

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze.