Dokumenty i zaufanie
Niniejsza polityka wyjaśnia, jak ta strona internetowa obchodzi się z informacjami oraz jakie zasady prywatności obowiązują, gdy Rexora pracuje nad projektem dla klienta.
Te dokumenty opisują, jak działa usługa, i mają charakter informacyjny. Nie stanowią porady prawnej. W razie rozbieżności wersja angielska jest wiążąca (English version prevails).
Administratorem danych osobowych opisanych w niniejszej polityce jest UAB Nonstop Group, spółka z ograniczoną odpowiedzialnością z siedzibą na Litwie, prowadząca tę usługę pod marką Rexora. Kontakt: info@nonstopgroup.lt. Formalne dane rejestrowe — numer identyfikacyjny firmy, numer VAT i adres siedziby — udostępniamy na życzenie oraz w pisemnej umowie każdego projektu.
Strony tego serwisu to pliki statyczne, ale sam serwis nie działa bez części serwerowej: u naszego dostawcy hostingu działają też niewielkie punkty końcowe pod adresem /api, a opcjonalny asystent AI jest jednym z nich. Serwis nie ustawia plików cookie do śledzenia i nie korzysta z zewnętrznej analityki.
Formularz zapytania wysyła dane bezpośrednio do naszego własnego punktu końcowego /api/lead: przesyłane są wyłącznie wypełnione przez Ciebie pola i dopiero po naciśnięciu przycisku wysyłki oraz zaznaczeniu pola potwierdzającego tę politykę. Co dzieje się z przesłanym zapytaniem, opisuje sekcja 5.
Jeśli bezpieczny zapis jest niedostępny, formularz informuje o tym i proponuje wyraźnie oznaczoną alternatywę — Twój własny program pocztowy. Informacje docierają wtedy do nas tylko wtedy, gdy sam wyślesz ten e-mail, i są przetwarzane jako zwykła korespondencja biznesowa.
W serwisie działa opcjonalny asystent AI. Nie robi nic, dopóki go Państwo nie otworzą i nie wyślą wiadomości: korzystanie z niego jest całkowicie dobrowolne, a zamiast tego mogą Państwo napisać na info@nonstopgroup.lt.
Wpisany tekst, kilka ostatnich fragmentów rozmowy oraz język interfejsu trafiają do naszego punktu końcowego /api/rexora-assistant. Gdy asystent AI jest włączony, tekst ten jest stamtąd przekazywany do Google (Gemini API, generativelanguage.googleapis.com) wyłącznie w celu wygenerowania pokazywanej Państwu odpowiedzi. Google przetwarza to żądanie na warunkach konta Gemini API używanego przez Rexora. Nie przesyłamy przy tym Państwa imienia, adresu e-mail ani żadnego identyfikatora konta.
Kategorie danych zależą więc wyłącznie od tego, co Państwo napiszą. Prosimy nie wpisywać danych osobowych, informacji poufnych ani danych klientów — wystarczy krótki opis procesu. Asystent informuje o tym, zanim zaczną Państwo pisać, a każda odpowiedź wskazuje, czy pochodzi od zewnętrznego dostawcy, czy z własnych szablonów Rexora.
Rexora nie przechowuje rozmowy ani nie zapisuje jej w dzienniku aplikacji: po udzieleniu odpowiedzi punkt końcowy nie zachowuje niczego. Państwa dane są zapisywane dopiero wtedy, gdy wyraźnie wyślą Państwo zapytanie. To, jak długo Google przechowuje żądanie API, regulują warunki Google dotyczące używanego konta, a nie my.
Strona jest udostępniana przez dostawcę hostingu (obecnie Vercel), który w ramach utrzymania infrastruktury przetwarza techniczne dane żądań (takie jak adresy IP) w logach serwera. Nie wzbogacamy ani nie łączymy tych danych.
Po wysłaniu formularza wypełnione pola trafiają do naszego punktu końcowego /api/lead: imię i nazwisko, adres e-mail, firma, jeśli ją podano, wybrana oferta, opis procesu oraz przedział budżetu i termin, jeśli zostały wybrane. Punkt końcowy zapisuje także stronę, z której nastąpiło wysłanie, język interfejsu oraz źródło kampanii z linku, jeśli takie było. Przed naciśnięciem przycisku nie jest wysyłane nic.
Następnie zapytanie jest dostarczane e-mailem do naszej własnej skrzynki info@nonstopgroup.lt, wyłącznie w celu umożliwienia człowiekowi przeczytania go i udzielenia Państwu odpowiedzi. Skrzynkę tę obsługuje Hostinger, nasz dostawca hostingu poczty, który w związku z tym przechowuje wiadomość na swoich serwerach. Wiadomość zawiera wymienione powyżej pola i używa Państwa adresu jako adresu zwrotnego, aby odpowiedź wymagała jednego kliknięcia; jest wysyłana wyłącznie do nas i do nikogo innego. To, jakie zabezpieczenia mają zastosowanie, gdzie hostowana jest skrzynka i jak długo przechowywane są tam wiadomości, określają warunki konta Hostinger używanego przez Rexora, a nie ta witryna; przed wysłaniem czegokolwiek mogą Państwo zapytać nas pod adresem info@nonstopgroup.lt, które z nich obowiązują.
Jeśli Rexora skonfigurowała powiadomienia dla właściciela, krótkie powiadomienie trafia także do Telegrama (api.telegram.org), prowadzonego przez Telegram Messenger, aby człowiek dowiedział się o nadejściu zapytania. Zawiera ono wyłącznie nazwę firmy i źródło zapytania — na przykład czy trafiłeś ze strony, z prowadzonego sprawdzenia czy z reklamy — a jeśli nie podano nazwy firmy, w jej miejsce wpisywany jest wewnętrzny numer. Nie zawiera Twojego imienia, adresu e-mail, wiadomości, budżetu ani terminu i nigdy nie jest wysyłane do Ciebie.
Ten zapis działa tylko wtedy, gdy jest skonfigurowany. Gdy nie jest, punkt końcowy odrzuca wysyłkę, informuje o tym na ekranie wraz z kodem referencyjnym i nie zapisuje niczego: nigdy nie zgłasza zapytania jako odebranego, jeśli nie zostało zapisane. Żadne zapytanie nie trafia do sieci reklamowej i nie następuje po nim żaden automatyczny kontakt — każde zapytanie przegląda człowiek.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do podjęcia działań na Państwa żądanie przed zawarciem umowy. Pole wyboru w formularzu nie jest tą podstawą prawną — potwierdza jedynie, że zapoznali się Państwo z niniejszą polityką. Nie jest to zgoda marketingowa i nie skutkuje wysłaniem żadnej wiadomości marketingowej.
Zapytania przechowujemy przez 24 miesiące od dnia ich otrzymania, po czym są usuwane lub anonimizowane. Jeżeli zapytanie prowadzi do współpracy, od tego momentu obowiązuje okres przechowywania uzgodniony w tej współpracy.
Niezależnie od formularza zapytania ta strona udostępnia stronę „czego potrzebujesz?”. Prosi ona o opisanie zadania, które chciałbyś zautomatyzować, i po naciśnięciu przycisku wysyła ten opis do naszego własnego punktu końcowego /api/need. Nie prosimy o adres e-mail ani go nie przechowujemy, więc zgłoszenie nie zawiera żadnych danych kontaktowych. W odpowiedzi otrzymujesz kod referencyjny i wynik porównania twojego opisu z tym, co Rexora już oferuje — nigdy powtórzenia twojego własnego tekstu.
Ten opis jest trwale przechowywany w bazie danych prowadzonej przez Supabase, które w tym celu działa jako nasz podmiot przetwarzający. Baza danych jest hostowana w Unii Europejskiej, w regionie Irlandii Supabase (eu-west-1). Twój tekst jest przechowywany w takiej postaci, w jakiej go napisałeś, wraz ze zredagowaną kopią wykorzystywaną do naszych własnych zestawień, wynikiem porównania, językiem interfejsu, stroną, z której wysłałeś zgłoszenie, oraz źródłem kampanii z linku, którym trafiłeś, jeśli takie było. W zredagowanej kopii usunięto dane kontaktowe na potrzeby wyświetlania; nie są to dane anonimowe i przez cały czas są traktowane jako dane osobowe.
Ponieważ pole jest polem swobodnego tekstu, prosimy nie wpisywać imion i nazwisk, danych kontaktowych, informacji poufnych ani danych klientów — wystarczy opis procesu. Z tej strony nie jest do nas wysyłany żaden e-mail, nie jest wysyłane żadne powiadomienie, nie następuje żaden automatyczny kontakt, a zgłoszenie nigdy nie jest przekazywane do sieci reklamowej. Jeśli baza danych jest nieosiągalna, strona to komunikuje i nie zapisuje niczego: nigdy nie zgłasza potrzeby jako zarejestrowanej, gdy tak nie jest.
W przypadku tego przetwarzania opieramy się na art. 6 ust. 1 lit. f RODO: naszym prawnie uzasadnionym interesie polegającym na poznaniu, jakie zadania ludzie chcą zautomatyzować, aby to, co zbudujemy dalej, było decydowane na podstawie dowodów, a nie domysłów. Możesz wnieść sprzeciw w dowolnym momencie pod adresem info@nonstopgroup.lt. Ponieważ zgłoszenie nie zawiera danych kontaktowych, to właśnie kod referencyjny pokazany na ekranie pozwala nam je odnaleźć i usunąć.
Nasza zasada przechowywania tych danych to dwanaście miesięcy od dnia przesłania. Po tym czasie napisany przez ciebie tekst jest usuwany i pozostaje wyłącznie fakt nieosobowy: jakiego rodzaju zadania dotyczyło zgłoszenie i czy Rexora mogła je już obsłużyć. Jeśli zgłoszenie dotyczy sprawy osobistej z kategorii wrażliwej, cały rekord jest zamiast tego sprowadzany do miesięcznej liczby i usuwany. Mechanizm, który to wykonuje, jest zbudowany i przetestowany, ale nie działa jeszcze według harmonogramu; dopóki nie zostanie włączony, czyszczenie odbywa się ręcznie, a o usunięcie swojego zgłoszenia możesz poprosić w dowolnym momencie pod powyższym adresem.
Zgodnie z RODO mogą Państwo w każdej chwili żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także wnieść sprzeciw wobec przetwarzania. Prosimy pisać na info@nonstopgroup.lt — odpowiemy w ciągu miesiąca.
Ponieważ formularz kontaktowy opiera się na art. 6 ust. 1 lit. b, a nie na zgodzie, nie ma w jego przypadku zgody do wycofania. Jeżeli jakieś przetwarzanie opiera się na zgodzie, mogą ją Państwo wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Mogą Państwo również wnieść skargę do litewskiego Państwowego Inspektoratu Ochrony Danych (vdai.lrv.lt) lub do organu nadzorczego kraju zamieszkania albo pracy.
Będziemy aktualizować tę politykę w miarę rozwoju usługi; aktualna wersja jest zawsze opublikowana na tej stronie.