Polityka prywatności Platformy Chatizz

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z Platformy Chatizz. działającej pod adresem internetowym  https://www.chatizz.ai/  (dalej: „Platforma”). 

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: https://www.chatizz.ai/regulamin.

Jeżeli jesteś Użytkownikiem, korzystającym z asystenta Chatizz. – informacje o przetwarzaniu Twoich danych osobowych znajdują się w polityce prywatności strony internetowej, na której asystent jest zaimplementowany.   

Administrator danych osobowych

Administratorem Twoich danych osobowych jest Patryk Warzocha, prowadzący działalność pod firmą Patryk Warzocha Chatizz (adres stałego miejsca wykonywania działalności gospodarczej: ul. Władysława Broniewskiego 28 lok. 13, 05-800 Pruszków), posiadający NIP: 7010059180, REGON: 544564900 (dalej: „Administrator”).

Patryk Warzocha pełni rolę Administratora w stosunku do danych Użytkowników, które przekazane zostały przez nich Administratorowi w ramach Umowy (w tym w procesie przed jej zawarciem, podczas jej zawierania i po jej zawarciu). 

W stosunku do danych przekazanych Patrykowi Warzosze przez Użytkownika, działającego jako administrator tych danych, Patryk Warzocha pełni rolę podmiotu przetwarzającego. Obowiązki Patryka Warzochy jako podmiotu przetwarzającego oraz prawa osób, których dane są w ten sposób przetwarzane, w stosunku do Patryka Warzochy szczegółowo określa Załącznik nr 1 do Regulaminu – Regulamin powierzenia przetwarzania danych osobowych. 

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej – pod adresem: office@chatizz.ai.

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

Informacje o przetwarzanych danych osobowych

Korzystanie z Platformy wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.

Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Zawarcie i wykonanie Umowy na dostarczanie Usługi	imię i nazwisko nazwa firmy NIP/KRS/REGON numer telefonu adres poczty elektronicznej dane rozliczeniowe inne dane przekazane przez Usługobiorcę w ramach onboardingu i konfiguracji Konta oraz Usługi	art. 6 ust. 1 lit. b RODO  (przetwarzanie jest niezbędne do wykonania Umowy korzystania z Platformy zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)
Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy na dostarczanie Usługi (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania Umowy).  Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy na dostarczanie Usługi.

Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Przeprowadzenie postępowania reklamacyjnego	imię i nazwisko adres poczty elektronicznej inne dane przekazane przez Usługobiorcę	art. 6 ust. 1 lit. b RODO  (przetwarzanie jest niezbędne do realizacji Umowy i realizacji przez Usługobiorcę uprawnień, przyznanych mu na gruncie Umowy)
Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację lub realizacji uprawnień Usługobiorcy wynikających z Umowy (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na reklamację oraz realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego, a w wypadku realizacji ww. uprawnień Usługobiorcy – do czasu ich przedawnienia.
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań od decyzji w sprawie postępowania z niedopuszczalnymi treściami	imię i nazwisko/nazwa, dane kontaktowe, w tym adres poczty elektronicznej	art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków: zapewnienia mechanizmu zgłaszania niedopuszczalnych treści (art. 16 Rozporządzenia 2022/2065 w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (dalej: „DSA”), rozpatrywania skarg (art. 20 DSA).
Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na zgłoszenie lub realizacji uprawnień Usługobiorcy wynikających z przepisów DSA (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na zgłoszenie oraz realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania, a w wypadku realizacji ww. uprawnień Usługobiorcy – do czasu ich przedawnienia.
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Obsługa zapytań składanych przez Usługobiorców	imię  adres poczty elektronicznej inne dane zawarte w wiadomości do Administratora	art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udzielenia odpowiedzi na otrzymane zapytanie)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi na zapytanie (konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej).
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej)	imię i nazwisko/firma adres zamieszkania/siedziby NIP	art. 6 ust. 1 lit. c RODO  (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków). Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Wypełnienie obowiązków związanych z ochroną danych osobowych	imię i nazwisko podane przez Ciebie dane kontaktowe (adres poczty elektronicznej; adres do korespondencji; numer telefonu)	art. 6 ust. 1 lit. c RODO  (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Ustalenie, dochodzenie lub obrona przed roszczeniami	imię i nazwisko/firma adres poczty elektronicznej adres zamieszkania/siedziby numer PESEL NIP	art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań) Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem.
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Analiza Twojej aktywności w ramach Platformy	data i godzina odwiedzin  numer IP urządzenia rodzaj systemu operacyjnego urządzenia przybliżona lokalizacja rodzaj przeglądarki internetowej czas spędzony w ramach Platformy odwiedzone podstrony oraz inne działania podejmowane w ramach Platformy	art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku uzyskania informacji o Twojej aktywności w ramach Platformy)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu uzyskania przez Administratora informacji o Twojej aktywności w ramach Platformy (konsekwencją ich niepodania będzie niemożność uzyskania przez Administratora ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Administrowanie Platformą	adres IP data i czas serwera informacje o przeglądarce internetowej informacje o systemie operacyjnym Powyższe dane są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu z Platformy (administrowanie nim bez użycia logów serwera i automatycznego zapisu nie byłoby możliwe).	art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia prawidłowego działania Platformy)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu zapewnienia prawidłowego działania Platformy (konsekwencją ich niepodania będzie niemożność zapewnienia działania Platformy w sposób prawidłowy). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Obsługa formularza kontaktowego	imię i nazwisko adres poczty elektronicznej nazwa firmy numer telefonu inne dane zawarte w wiadomości do Administratora.	art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udzielenia odpowiedzi na przesłaną wiadomość)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi na przesłaną wiadomość (konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi). Administrator będzie przetwarzać ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Cel przetwarzania	Przetwarzane dane osobowe	Podstawa prawna
Udostępnianie Opinii o Usługach	imię  opcjonalnie – inne dane zawarte w Opinii	art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udostępnienia Opinii w celach informacyjnych i promocyjnych)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu dodania Opinii (konsekwencją ich niepodania będzie niemożność dodania Opinii). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej).

Profilowanie

W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację. W szczególności Platforma podczas rozpoczęcia każdej sesji przez Ciebie zbiera i zapisuje takie dane jak: adres IP (ip_address), user agent przeglądarki (user_agent), rozdzielczość ekranu (screen_resolution), strefę czasową (timezone) i język przeglądarki (language).

Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w ramach Platformy oraz danych, które zapiszesz na Koncie.

Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).

Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

1. firma hostingowa;
2. dostawcy systemów płatności online;
3. dostawca usługi newslettera;
4. firmy dostarczające narzędzia służące do analizy aktywności w Platformy i kierowania marketingu bezpośredniego do osób z niego korzystających (m.in. Google Analytics);
5. firma świadcząca usługi księgowe;
6. dostawcy modeli językowych AI (OpenAI L.L.C., Google LLC, Anthropic PBC, Cohere Inc.); Supabase Inc. (hosting baz danych); Railway Corp. (hosting aplikacji i baz danych klientów); Vercel Inc. (hosting dashboardu i widżetu); Upstash Inc. (rate limiting); Resend Inc. (wysyłka emaili transakcyjnych).

Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej. 

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług dostarczanych m.in. przez OpenAI L.L.C., Google LLC, Anthropic PBC, Cohere Inc., Railway Corp., Vercel Inc., Upstash Inc., Resend Inc. Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja oraz Australia. Podstawą przekazania danych do ww. państw trzecich są:

1. w przypadku Wielkiej Brytanii, Kanady, Izraela i Japonii - decyzje Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w każdym z ww. państw trzecich;
2. w przypadku USA, Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii - klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Uprawnienia

W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:

1. prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
2. jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;
3. w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
   1. dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
   2. skutecznie cofnąłeś zgodę na przetwarzanie danych - o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej; 
   3. przetwarzanie jest niezgodne z prawem;
   4. konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
4. w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
5. w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
6. jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
7. masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
8. masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Jeśli niepokoisz się możliwością utraty kontroli nad swoimi informacjami, śledzeniem Twoich działań czy Twojej prywatności, wskazujemy, że istnieje szereg narzędzi i rozwiązań, które pozwalają na blokowanie takich działań – mogą to być rozszerzenia do przeglądarek, ich ustawienia prywatności, a także bardziej zaawansowane rozwiązania, takie jak sieci VPN czy przeglądarki zapewniające większą prywatność poprzez przekierowanie ruchu. Świadomie nie podajemy konkretnych rozwiązań, ponieważ ich różnorodność jest bardzo duża, jednak – zachęcamy do tego, aby poszukać i dobrać takie, które odpowiadają najlepiej Twoim potrzebom. Z takimi zestawieniami i propozycjami możesz zapoznać się w serwisie Privacy Guides: https://privacyguides.org.  

Pliki cookies

1. Administrator informuje, że Platforma korzysta z plików „cookies” (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez system Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta Administrator (np. Facebooka, Google’a).
2. Administrator wykorzystuje pliki cookies w następujących celach:
   1. zapewnienie prawidłowego działania Platformy – dzięki plikom cookies, możliwe jest sprawne działanie Platformy, korzystanie z jego funkcji oraz wygodne przemieszczanie się między poszczególnymi podstronami;
   2. zwiększenie komfortu korzystania z Platformy – dzięki plikom cookies możliwe jest wykrywanie błędów na niektórych podstronach oraz ich stałe ulepszanie;
   3. tworzenie statystyk– pliki cookies są wykorzystywane w celu dokonania analizy sposobu korzystania przez użytkowników Platformy. Dzięki temu możliwe jest stałe ulepszanie Platformy i dostosowywanie jej działania do preferencji użytkowników;
   4. prowadzenia działań marketingowych – dzięki plikom cookies, Administrator może kierować do użytkowników reklamy dostosowane do ich preferencji.
3. Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
   
4. Informacja o plikach cookies wykorzystywanych przez Administratora wyświetlana jest w panelu znajdującym się w środkowej części strony internetowej Platformy. W zależności od Twojej decyzji, możesz włączyć lub wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych plików cookies) oraz zmieniać te ustawienia w każdym czasie.
5. Szczegółowe informacje o rodzajach plików cookies stosowanych przez Administratora, znajdziesz w panelu znajdującym się w środkowej części strony internetowej Platformy.
6. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, jak również usunąć zainstalowane pliki cookies oraz zablokować instalowanie ich w przyszłości przez Platformę. Wyłączenie lub ograniczenie obsługi plików cookies może jednak spowodować dość poważne trudności w korzystaniu z Platformy, np. w postaci konieczności logowania się na każdej podstronie, dłuższego okresu ładowania się Platformy, ograniczeń w korzystaniu z niektórych funkcjonalności.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych. 

Polityka obowiązuje od dnia 18.06.2026 r.