Polityka prywatności

Administrator danych

COHEAL LTD, numer w rejestrze spółek 15208848, numer VAT GB459961337, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Marka Stochastic AI należy do COHEAL LTD. W sprawach dotyczących danych osobowych napisz na hello@stochasticcompany.com.

Jakie dane zbieramy i po co

Formularz kontaktowy: imię, adres e-mail oraz — jeśli je podasz — nazwa firmy i stanowisko, a także treść wiadomości. Używamy ich wyłącznie po to, by odpowiedzieć. Podstawa prawna: podjęcie działań przed zawarciem umowy na Twoje żądanie oraz nasz uzasadniony interes w prowadzeniu korespondencji biznesowej (art. 6 ust. 1 lit. b i f UK GDPR).

Rezerwacja konsultacji: imię, adres e-mail, wybrany termin i strefa czasowa. Na tej podstawie tworzymy wydarzenie w kalendarzu, wysyłamy zaproszenie z linkiem do Google Meet i potwierdzenie e-mailem. Podstawa prawna: art. 6 ust. 1 lit. b UK GDPR.

Logi serwera: adres IP, typ przeglądarki i czas żądania, zapisywane automatycznie przez dostawcę hostingu. Służą utrzymaniu strony i wykrywaniu nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f UK GDPR.

Nie zbieramy danych wrażliwych, nie profilujemy odwiedzających i nie podejmujemy decyzji w sposób zautomatyzowany.

Ciasteczka i śledzenie

Ta strona nie używa ciasteczek analitycznych ani marketingowych. Nie ma na niej narzędzi śledzących, pikseli reklamowych ani wtyczek serwisów społecznościowych.

Nie ładujemy czcionek ani skryptów z zewnętrznych serwerów — wszystko jest serwowane z tej samej domeny, więc samo odwiedzenie strony nie przekazuje Twojego adresu IP osobom trzecim.

Jedyne ciasteczko techniczne pojawia się w panelu administracyjnym dostępnym wyłącznie dla właściciela serwisu; zabezpiecza logowanie i wygasa po dziesięciu minutach. Odwiedzający strony publiczne nigdy go nie otrzymują.

Komu powierzamy dane

Vercel Inc. — hosting strony i przetwarzanie żądań.

Resend oraz Amazon Web Services (Amazon SES) — wysyłka wiadomości z formularza i potwierdzeń rezerwacji. Wysyłka odbywa się w regionie Irlandia.

Google Ireland Limited — poczta, kalendarz i Google Meet, czyli skrzynka, do której trafia Twoja wiadomość, oraz spotkanie, na które się umawiasz.

Upstash — baza przechowująca zaszyfrowane poświadczenia dostępu do kalendarza właściciela. Nie trafiają do niej dane z formularza.

Każdy z tych podmiotów przetwarza dane wyłącznie na nasze polecenie. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych.

Przekazywanie poza Wielką Brytanię i EOG

Vercel i Google mogą przetwarzać dane również poza Wielką Brytanią i Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych wraz z brytyjskim aneksem albo decyzji o odpowiednim stopniu ochrony.

Jak długo przechowujemy dane

Korespondencja z formularza: do 24 miesięcy od ostatniego kontaktu, chyba że przerodzi się we współpracę — wtedy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

Wydarzenia w kalendarzu i związane z nimi potwierdzenia: do 24 miesięcy od terminu spotkania.

Logi serwera: do 30 dni.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz przeniesienia danych.

Aby skorzystać z tych praw, napisz na hello@stochasticcompany.com. Odpowiadamy w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do brytyjskiego organu nadzorczego — Information Commissioner’s Office (ico.org.uk). Jeśli mieszkasz w Unii Europejskiej, możesz też zwrócić się do organu nadzorczego swojego kraju.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Dane z formularza nie są zapisywane w żadnej bazie — trafiają bezpośrednio do skrzynki pocztowej. Poświadczenia dostępu do kalendarza przechowujemy w postaci zaszyfrowanej algorytmem AES-256-GCM.

Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku.