Polityka prywatności

Administratorem danych osobowych jest NexXsite, ul. Jana Łangowskiego 4A, 45-031 Opole. W sprawach dotyczących danych osobowych napisz na biuro@nexxsite.pl.

Na stronie działają dwa formularze: brief projektu na stronie Kontakt oraz narzędzie „Sprawdź, czy AI poleca Twoją firmę” (punkt 4), a także czat z asystentem AI (punkt 5). W briefie przetwarzamy:

• dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwę firmy (opcjonalnie);
• informacje o projekcie: wybrane usługi, odpowiedzi na pytania szczegółowe dotyczące tych usług, budżet jednorazowy i miesięczny, oczekiwany termin, opis projektu i dodatkowe uwagi;
• dane techniczne: adres podstrony, z której wysłano brief, parametry kampanii (UTM), jeśli trafiłeś na stronę z reklamy, oraz skrót kryptograficzny (hash) adresu IP używany do ograniczania liczby zgłoszeń. Samego adresu IP nie zapisujemy.

Dane wykorzystujemy do odpowiedzi na zapytanie, przygotowania oferty i ewentualnego rozpoczęcia współpracy. Przechowujemy też zapytania przesłane wcześniej przez poprzedni formularz kontaktowy, na tych samych zasadach.

Po wysłaniu briefu jego treść jest analizowana przez model sztucznej inteligencji (OpenAI, model GPT). Model przygotowuje podsumowanie projektu, proponowany pakiet i orientacyjny harmonogram, które widzisz na ekranie i otrzymujesz e-mailem, a także wewnętrzną ocenę priorytetu zapytania dla naszego zespołu. Wynik ma charakter orientacyjny: zakres i wycenę zawsze ustala człowiek po rozmowie z Tobą. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Narzędzie na stronie Sprawdź widoczność przygotowuje diagnozę widoczności Twojej strony w odpowiedziach asystentów AI. Przetwarzamy w nim:

• adres strony, branżę lub usługę oraz miasto, które wpisujesz w formularzu;
• adres e-mail, wyłącznie jeśli zamówisz pełny raport. Podanie go jest opcjonalne, a wynik skrócony widzisz na ekranie bez e-maila;
• dane techniczne: skrót kryptograficzny (hash) adresu IP używany do ograniczenia liczby sprawdzeń (3 na godzinę), adres podstrony, z której uruchomiono sprawdzenie, i parametry kampanii (UTM). Samego adresu IP nie zapisujemy.

Cel: przeprowadzenie diagnozy, pokazanie wyniku na ekranie i, na Twoje żądanie, wysłanie pełnego raportu e-mailem. Gdy zamówisz raport, otrzymujemy powiadomienie z Twoim adresem e-mail i wynikiem diagnozy, żeby móc odpowiedzieć na pytania dotyczące raportu.

Jak działa diagnoza: nasza automatyzacja pobiera publicznie dostępną stronę główną i plik robots.txt pod podanym adresem, a adres strony przekazuje do Google PageSpeed Insights w celu pomiaru szybkości. Branżę i miasto przekazujemy OpenAI (model GPT z wyszukiwaniem w sieci) jako treść pytania o polecane firmy. Dane techniczne strony (m.in. tytuł, opis, nagłówek, dane strukturalne, wynik sprawdzenia robots.txt i pomiaru szybkości) wraz z adresem domeny, branżą i miastem analizuje OpenAI, który przygotowuje opis wyników i rekomendacje. Wynik dla danej domeny zapisujemy i przez 7 dni pokazujemy go ponownie przy kolejnym sprawdzeniu tej samej strony. Wynik ma charakter orientacyjny: odpowiedzi asystentów AI zmieniają się w czasie, a nazwy firm na liście pochodzą z odpowiedzi modelu i nie są przez nas oceniane.

Na każdej podstronie możesz porozmawiać z asystentem AI, który odpowiada na pytania o nasze usługi i ceny oraz, jeśli o to poprosisz, przekazuje Twój kontakt naszemu zespołowi. Przetwarzamy w nim:

• treść rozmowy, czyli wiadomości, które wpisujesz, i odpowiedzi asystenta;
• dane kontaktowe, wyłącznie jeśli podasz je w rozmowie i zgodzisz się na kontakt: imię i numer telefonu, opcjonalnie nazwisko i adres swojej strony internetowej;
• dane techniczne: losowy identyfikator rozmowy, adres podstrony, z której piszesz, oraz skrót kryptograficzny (hash) adresu IP używany do ograniczenia liczby wiadomości (30 w jednej rozmowie i 60 na godzinę). Samego adresu IP nie zapisujemy.

Cel: odpowiedź na Twoje pytania, a gdy o to poprosisz, przekazanie prośby o kontakt naszemu zespołowi, który oddzwoni lub przygotuje wycenę. Gdy asystent zapisze Twój kontakt, otrzymujemy powiadomienie e-mailem z danymi kontaktowymi i jednozdaniowym opisem tematu rozmowy.

Jak działa czat: każda wiadomość trafia do naszej automatyzacji (n8n), która przekazuje ją razem z wcześniejszą częścią rozmowy do OpenAI (model GPT). Model przygotowuje odpowiedź, którą widzisz w oknie czatu. Rozmawiasz z programem, nie z człowiekiem, a jego odpowiedzi mają charakter informacyjny: zakres i wycenę zawsze ustala człowiek po rozmowie z Tobą. Historię rozmowy widoczną w oknie czatu przeglądarka przechowuje w pamięci sesji (sessionStorage) i usuwa po zamknięciu karty.

Dane z briefu przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą). Dane z narzędzia diagnozy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie diagnozy i wysłanie raportu na Twoje żądanie). Dane z czatu przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (odpowiedź na Twoje pytania i przekazanie prośby o kontakt na Twoje żądanie). Dodatkowo, we wszystkich tych przypadkach, na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora: obsługa i priorytetyzacja zapytań oraz ochrona przed spamem i nadużyciami).

Dane z zapytania przechowujemy przez maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że współpraca dojdzie do skutku lub przepisy prawa wymagają dłuższego okresu. Dane z narzędzia diagnozy (w tym adres e-mail podany przy zamówieniu raportu) przechowujemy przez maksymalnie 12 miesięcy od sprawdzenia. Treść rozmów z czatu i dane kontaktowe podane w czacie przechowujemy przez maksymalnie 12 miesięcy od rozmowy, chyba że współpraca dojdzie do skutku. Skrót adresu IP i identyfikator rozmowy używane do limitu wiadomości usuwamy po 30 dniach.

Dane przetwarzają w naszym imieniu i wyłącznie na nasze polecenie następujący dostawcy:

• Supabase: baza danych i obsługa wysyłki formularzy, serwery w Zurychu (Szwajcaria). Szwajcaria ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych;
• Hetzner Online GmbH: serwer z naszą automatyzacją (n8n), która przetwarza brief, diagnozę i rozmowy z czatu, przechowuje treść rozmów oraz wysyła wiadomości, w Niemczech (Unia Europejska);
• LH.pl Sp. z o.o.: hosting strony i poczta e-mail, w Polsce;
• OpenAI: przygotowanie podsumowania AI briefu (punkt 3), analiza w narzędziu diagnozy (punkt 4) oraz odpowiedzi asystenta w czacie, któremu przekazujemy treść rozmowy (punkt 5). Dane mogą być przetwarzane w Stanach Zjednoczonych;
• Google (PageSpeed Insights): pomiar szybkości strony w narzędziu diagnozy (punkt 4), otrzymuje tylko adres strony. Dane mogą być przetwarzane w Stanach Zjednoczonych;
• Google (reCAPTCHA): ochrona antyspamowa formularzy (punkt 10). Dane mogą być przetwarzane w Stanach Zjednoczonych;
• Google (Google Analytics i Google Tag Manager): statystyki odwiedzin, wyłącznie po wyrażeniu zgody na cookies analityczne (punkt 10). Dane mogą być przetwarzane w Stanach Zjednoczonych; Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework.

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów z rozdziału V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony. Nie sprzedajemy danych osobowych.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu (w tym wobec przetwarzania na podstawie uzasadnionego interesu) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, przeprowadzenia diagnozy, wysłania raportu lub przekazania prośby o kontakt z czatu.

Formularze są chronione przez Google reCAPTCHA v3, która analizuje sposób korzystania ze strony, żeby odróżnić ludzi od botów. Obowiązują przy tym Polityka prywatności i Warunki korzystania Google.

Google Analytics. Za Twoją zgodą korzystamy z Google Analytics 4, żeby poznać statystyki odwiedzin: które podstrony są oglądane, skąd przychodzą odwiedzający (np. z wyszukiwarki lub reklamy), z jakiego typu urządzenia i przeglądarki korzystają oraz czy wysłano brief, uruchomiono diagnozę AI, otwarto czat lub wysłano w nim wiadomość albo kliknięto numer telefonu lub adres e-mail. Do Google nie przekazujemy treści formularzy, treści rozmów z czatu ani danych kontaktowych. Google Analytics wczytujemy przez Google Tag Manager, również dopiero po wyrażeniu zgody. Google Analytics zapisuje w przeglądarce cookies _ga i _ga_* z losowym identyfikatorem (standardowo na 2 lata) i nie zapisuje adresu IP. Dane w Google Analytics przechowujemy przez okres ustawiony w usłudze, nie dłużej niż 14 miesięcy. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wymagana też przez przepisy o przechowywaniu informacji w urządzeniu końcowym.

Bez zgody ani Google Tag Manager, ani Google Analytics nie są w ogóle wczytywane, a strona działa tak samo. Zgodę możesz w każdej chwili wycofać przez link „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Samą Twoją decyzję (zgoda lub odmowa) zapisujemy w pamięci przeglądarki, żeby nie pytać o nią przy każdej wizycie. Nie używamy cookies marketingowych ani reklamowych.