Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych są:

• Maciej Gajda, ul. Romanowskiego 30/4, Wrocław, e-mail: mm.gajda01@gmail.com, tel.: 512 208 667
• Michał Surma, ul. Miedziana 18/41, Wrocław, e-mail: michal.surma02@gmail.com, tel.: 512 301 475

Obaj wspólnie ustalają cele i sposoby przetwarzania danych (współadministracja – art. 26 RODO).

Dane kontaktowe w sprawach RODO

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem e-mail: kontakt@mdmlabs.pl lub pisemnie na adres wskazany powyżej.

Cele i podstawy prawne przetwarzania

• Obsługa zapytania z formularza kontaktowego – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na obsłudze korespondencji).
• Przygotowanie oferty lub podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.
• Marketing bezpośredni naszych usług – art. 6 ust. 1 lit. a RODO w związku z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej – wyłącznie po uzyskaniu Twojej odrębnej zgody.
• Analiza ruchu na stronie internetowej (Google Analytics 4) – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na mierzeniu skuteczności strony i poprawie jej funkcjonowania).
• Świadczenie narzędzia PromptScore (analiza jakości promptów AI) – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na udostępnianiu bezpłatnych narzędzi edukacyjnych wspierających pracę z AI).
• Bezpieczeństwo dostępu do panelu – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na ochronie kont przed nieuprawnionym dostępem). W przypadku logowania do wewnętrznego panelu (dostępnego wyłącznie dla kont tworzonych przez administratora) zapisujemy w dzienniku zdarzeń adres IP, znacznik czasu oraz wynik próby logowania. Dane te służą wyłącznie wykrywaniu nadużyć (np. ataków siłowych) i nie są wykorzystywane do marketingu ani profilowania.

Odbiorcy danych

Twoje dane mogą być ujawnione podmiotom świadczącym nam usługi IT, hostingowe, analityczne lub prawnicze – wyłącznie na podstawie umów powierzenia przetwarzania i w zakresie niezbędnym do świadczenia tych usług. Nie sprzedajemy danych osobowych.

W przypadku korzystania z narzędzia PromptScore treść wprowadzonego promptu jest przekazywana do Groq, Inc. (podmiot przetwarzający) wyłącznie w celu wykonania analizy AI – na podstawie umowy powierzenia przetwarzania danych zgodnej z wymogami RODO.

Przekazywanie danych poza EOG

Dane zbierane przez formularz kontaktowy nie są przekazywane poza Europejski Obszar Gospodarczy. Dane zbierane przez Google Analytics 4 mogą być przetwarzane przez Google LLC na serwerach w USA – Google posiada certyfikat EU-US Data Privacy Framework, co zapewnia odpowiedni stopień ochrony.

W przypadku narzędzia PromptScore treść promptu jest przekazywana do Groq, Inc. z siedzibą w USA. Transfer ten odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską (decyzja wykonawcza 2021/914), co zapewnia odpowiedni poziom ochrony danych zgodny z wymogami RODO.

Okres przechowywania danych

• Dane z formularza kontaktowego: do czasu udzielenia pełnej odpowiedzi, a następnie maksymalnie 12 miesięcy dla celów dowodowych.
• Dane przetwarzane na podstawie zgody marketingowej: do czasu jej wycofania.
• Dane analityczne (GA4): zgodnie z ustawieniami retencji danych w Google Analytics (domyślnie 14 miesięcy).
• Treść promptu (PromptScore): prompt jest przetwarzany przez Groq wyłącznie przez czas niezbędny do wygenerowania analizy (pojedyncze zapytanie API). Po zakończeniu analizy treść promptu nie jest przechowywana przez Groq ani przez MDM Labs. Lokalne dane limitera dobowego (localStorage) są ignorowane automatycznie po upływie doby.
• Dziennik zdarzeń logowania (adres IP, znaczniki czasu): przechowywany maksymalnie 90 dni, po czym jest automatycznie usuwany. Służy wyłącznie celom bezpieczeństwa.

Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeśli wyraziłeś/-aś zgodę na przetwarzanie danych – możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody.

Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Wymóg podania danych

Podanie imienia i nazwiska, adresu e-mail oraz numeru telefonu w formularzu kontaktowym jest dobrowolne, ale niezbędne do nawiązania kontaktu i obsługi Twojego zapytania. Brak tych danych uniemożliwia udzielenie odpowiedzi.

Zautomatyzowane podejmowanie decyzji

Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.