Polityka prywatności EntityRise

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Smophy Labs Inc., spółka prawa stanu Delaware, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone ("Smophy Labs", "EntityRise", "my"). Numer EIN dostępny na życzenie do celów fakturowania. zbiera, wykorzystuje i udostępnia dane osobowe, gdy odwiedzasz entityrise.ai (w tym entityrise.ai/pl), korzystasz z aplikacji EntityRise lub kupujesz nasze usługi. W rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) administratorem danych jest Smophy Labs Inc. Kontakt w sprawach prywatności: contact@entityrise.com.

• Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci skrótu) lub - przy logowaniu przez Google - identyfikator i e-mail przekazane przez Google.
• Dane firmy i audytu: adres strony, nazwa marki, opis produktu lub usługi, rynek docelowy, konkurenci i pytania klientów, które podajesz przy zamawianiu audytu, oraz profil firmy, który potwierdzasz przed uruchomieniem audytu.
• Publiczne treści strony: aby przygotować audyt, pobieramy publicznie dostępne podstrony wskazanej strony (zwykle do 30 stron) i zapisujemy ich tekst, metadane i sygnały techniczne. Nie uzyskujemy dostępu do obszarów chronionych hasłem ani innych niepublicznych.
• Dane płatności: płatności obsługuje Stripe. Otrzymujemy potwierdzenie płatności, cztery ostatnie cyfry karty, kraj karty i podane dane rozliczeniowe. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
• Dane do faktur: w przypadku Implementation Sprint i Growth Service - nazwa firmy, adres, NIP lub inny numer podatkowy oraz dane osoby kontaktowej.
• Komunikacja: wiadomości wysłane przez formularz kontaktowy lub e-mail, rezerwacje spotkań (imię i nazwisko, e-mail, firma, wybrany termin, uwagi) oraz notatki z rozmów.
• Dane ze współpracy (klienci Sprint i Growth): za Twoją zgodą dane z Google Search Console, analityki lub systemu CMS, wykorzystywane wyłącznie do świadczenia usług i prezentowane w panelu monitoringu. Zgodę możesz cofnąć w każdej chwili.
• Dane o korzystaniu: adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, strona odsyłająca i podobne informacje techniczne z logów serwera oraz - jeśli je zaakceptujesz - z plików cookie analitycznych.

• Świadczenie usług - generowanie audytów, dostarczanie raportów, realizacja Sprintów i Growth Service, prowadzenie panelu monitoringu i umawianie rozmów. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności i faktur oraz prowadzenie księgowości. Podstawa: wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Komunikacja dotycząca zamówień, produktów pracy, rezerwacji i wsparcia. Podstawa: wykonanie umowy i prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
• Wysyłka informacji o produktach i ofert mailem, wyłącznie po wyrażeniu zgody. Zgodę można wycofać w każdej chwili linkiem w wiadomości. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo, utrzymanie i rozwój usług, w tym analiza korzystania i ulepszanie metodologii pomiaru na podstawie zagregowanych, zanonimizowanych danych. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wypełnianie obowiązków prawnych, odpowiadanie na żądania uprawnionych organów i egzekwowanie Regulaminu. Podstawa: obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO).

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.

Aby przeprowadzić audyt, przesyłamy podane przez Ciebie informacje o firmie oraz publicznie dostępne treści wskazanej strony do zewnętrznych dostawców modeli AI - obecnie OpenAI, Anthropic, Google, xAI i Perplexity - przez ich biznesowe interfejsy API, w celu zapisania, jak ich systemy opisują, cytują i polecają firmę. Korzystamy z tych dostawców na warunkach biznesowych, zgodnie z którymi przesyłane treści nie są wykorzystywane do trenowania ich publicznych modeli, chyba że dostawca postanowi inaczej. Nie przesyłamy dostawcom AI Twoich danych logowania, danych płatności ani dokumentów niepublicznych.

Nie sprzedajemy danych osobowych i nigdy nie udostępniamy danych klienta jego konkurencji. Dane udostępniamy wyłącznie:

• Podmiotom przetwarzającym działającym w naszym imieniu: Stripe (płatności), dostawcy hostingu w chmurze, dostawcy poczty e-mail, dostawcy narzędzia do umawiania spotkań, dostawcy analityki oraz dostawcom modeli AI wymienionym w punkcie 4. Każdy z nich jest związany umową ograniczającą wykorzystanie danych do świadczenia usługi na naszą rzecz.
• Doradcom zawodowym (księgowym, prawnikom) w niezbędnym zakresie.
• Organom publicznym, gdy wymaga tego prawo lub ochrona naszych praw, bezpieczeństwa lub mienia.
• Następcy prawnemu w przypadku połączenia, przejęcia lub sprzedaży aktywów; niniejsza Polityka będzie nadal miała zastosowanie do Twoich danych.

Mamy siedzibę w Stanach Zjednoczonych, a nasi dostawcy mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Przy przekazywaniu danych osobowych z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub innym zgodnym z prawem mechanizmie i wymagamy tego samego od naszych dostawców.

Używamy niezbędnych plików cookie, bez których strona i aplikacja nie działają (np. utrzymanie zalogowania, realizacja płatności). Nie można ich wyłączyć. Za Twoją zgodą używamy także plików cookie analitycznych, aby zrozumieć, jak strona jest używana. Przy pierwszej wizycie baner pozwala zaakceptować lub odrzucić pliki nieniezbędne; wybór możesz zmienić w każdej chwili przez link ustawień cookie w stopce lub w ustawieniach przeglądarki.

• Dane konta, audytów i raportów: przez czas aktywności konta i do 12 miesięcy po jego zamknięciu, abyś mógł pobrać raporty, chyba że poprosisz o wcześniejsze usunięcie.
• Dane do faktur i płatności: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle do 7 lat).
• Pobrane treści strony: przez czas audytu i do 12 miesięcy po nim, aby umożliwić porównanie w kolejnym audycie.
• Wiadomości z formularza i dane rezerwacji: do 24 miesięcy od ostatniego kontaktu.
• Dane o korzystaniu i analityczne: do 26 miesięcy, następnie wyłącznie w formie zagregowanej.

Dane zagregowane, które nie identyfikują żadnej osoby ani firmy, mogą być przechowywane bezterminowo.

Masz prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, przenoszenia danych oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Masz również prawo wnieść skargę do organu nadzorczego; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z tych praw, napisz na contact@entityrise.com. Odpowiemy w ciągu 30 dni; możemy wcześniej poprosić o potwierdzenie tożsamości.

Chronimy dane osobowe środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, w tym szyfrowaniem transmisji, kontrolą dostępu, przechowywaniem haseł w postaci skrótów i ograniczonym dostępem do systemów produkcyjnych. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa. O naruszeniu ochrony danych dotyczącym Twoich danych poinformujemy Ciebie i właściwe organy zgodnie z prawem.

Usługi są przeznaczone dla firm i nie są skierowane do dzieci. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz na contact@entityrise.com, a usuniemy je.

Możemy okresowo aktualizować Politykę. Aktualna wersja wraz z datą wejścia w życie jest zawsze opublikowana pod adresem entityrise.ai/pl/privacy. O istotnych zmianach poinformujemy mailem lub w aplikacji przed ich wejściem w życie.

Pytania i żądania dotyczące prywatności: contact@entityrise.com. Płatności: billing@entityrise.ai. Adres korespondencyjny: Smophy Labs Inc., 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone.