Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, po co, na jakiej podstawie, jak długo, komu je przekazujemy i jakie masz prawa. Dotyczy:

• serwisu sevenedge.pl (w wersjach polskiej i angielskiej), w tym formularzy, kalkulatorów i narzędzi, czatu SVEN, rezerwacji spotkań i stron pokazów (sevenedge.pl/pokaz/…),
• wewnętrznego panelu panel.sevenedge.pl, w którym prowadzimy sprzedaż i obsługę klientów,
• kontaktu z nami e-mailem, telefonicznie i przez komunikatory,
• pozyskiwania informacji o firmach z publicznie dostępnych źródeł i kontaktu biznesowego z tymi firmami,
• zbierania publicznych postów z grup na Facebooku, w których ktoś szuka wykonawcy albo usługi, i kontaktu z ich autorami (pkt 3.6a),
• współpracy z klientami i kontrahentami, w tym klientami usługi SevenOS — w zakresie, w jakim działamy jako administrator (pkt 3.12).

Tekst angielski na stronie jest tłumaczeniem pomocniczym; w razie rozbieżności wiąże wersja polska.

1. Administrator danych

Administratorem danych osobowych jest Adrian Hunia, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą „SEVENEDGE ADRIAN HUNIA”, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6842688170, REGON 544617676, adres: ul. Spacerowa 31, 38-420 Kombornia (dalej: „SEVENEDGE”, „my”).

Kontakt w sprawach danych osobowych:

• e-mail: contact@sevenedge.pl (w temacie wiadomości wpisz „Dane osobowe”),
• telefon: +48 691 957 922,
• listownie: ul. Spacerowa 31, 38-420 Kombornia.

Nie wyznaczyliśmy inspektora ochrony danych (art. 37 RODO). W sprawach danych osobowych kontaktuj się z nami bezpośrednio.

2. Najważniejsze informacje w skrócie

• Zbieramy dane, które sam(-a) nam podajesz (formularze, e-mail, telefon, czat), oraz dane firm i ich przedstawicieli dostępne publicznie (rejestry, strony firm, ogłoszenia).
• Z publicznych grup na Facebooku zbieramy posty, w których ktoś szuka wykonawcy albo usługi (pkt 3.6a). Treść postów, które odrzucamy, usuwamy po 7 dniach, pozostałe najpóźniej po 12 miesiącach, a posty, które model AI rozpozna jako zawierające informacje o zdrowiu albo sprawach karnych, zapisujemy bez treści, autora i odnośnika.
• Pliki cookies analityczne i reklamowe oraz naszą własną analitykę uruchamiamy wyłącznie po Twojej zgodzie w banerze cookies (szczegóły: Polityka cookies).
• Nie wysyłamy informacji handlowych e-mailem ani SMS-em i nie dzwonimy w celach marketingowych bez Twojej uprzedniej zgody (art. 398 ustawy — Prawo komunikacji elektronicznej).
• Korzystamy z narzędzi sztucznej inteligencji (m.in. czat SVEN na stronie, ocena dopasowania firm do naszej oferty). Czat SVEN jest automatycznym asystentem AI, a nie człowiekiem.
• Część naszych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA); przekazujemy im dane na podstawie mechanizmów z RODO (pkt 5).
• W każdej chwili możesz sprzeciwić się wykorzystywaniu Twoich danych do marketingu — wystarczy wiadomość (e-mail contact@sevenedge.pl) albo kliknięcie linku rezygnacji w wiadomości od nas.

3. Cele, podstawy prawne, zakres danych i okres przechowywania

3.1. Formularz kontaktowy i brief projektu (strona „Kontakt” i formularze na podstronach)

• Dane: imię, adres e-mail, numer telefonu, treść wiadomości, odpowiedzi w briefie (np. branża, obecna sytuacja, problemy, przybliżony budżet i termin, kto decyduje, preferowany kanał kontaktu), wynik narzędzia lub konfiguratora, z którego przyszło zgłoszenie; jeżeli wyraziłeś(-aś) zgodę na cookies — także strona wejścia, parametry kampanii (UTM), domena odsyłająca, identyfikator kliknięcia reklamy Google (gclid) i identyfikator odwiedzającego wraz z powiązaną z nim historią odwiedzin naszej strony (odwiedzone podstrony, użyte narzędzia i zdarzenia opisane w Polityce cookies, pkt 4.2).
• Cel: odpowiedź na zapytanie, przygotowanie rozmowy i wyceny, wysłanie automatycznego potwierdzenia otrzymania zgłoszenia.
• Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy); gdy piszesz w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na zapytanie i kontakt z przedstawicielem potencjalnego klienta). Dane o źródle wejścia i historia odwiedzin — art. 6 ust. 1 lit. a RODO (zgoda na cookies); bez tej zgody zgłoszenia z historią odwiedzin nie łączymy.
• Okres: do zakończenia rozmów, a jeżeli nie dojdzie do współpracy — 12 miesięcy od ostatniego kontaktu; jeżeli dojdzie do współpracy — zgodnie z pkt 3.11.

3.2. Formularze przy kalkulatorach, audytach i narzędziach (np. kalkulator straty, wycena, audyt procesów i automatyzacji, sprawdzenie gotowości do KSeF, kalkulator luki płacowej, pobranie raportu PDF, program poleceń, formularze na stronach ofertowych)

• Dane: adres e-mail, a zależnie od formularza — imię, firma, telefon, opis problemu, odpowiedzi udzielone w narzędziu i jego wynik, informacja o zgodzie.
• Cel: przesłanie wyniku lub materiału i kontakt w sprawie, której dotyczy wynik.
• Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda na kontakt mailowy w tej sprawie (wyrażona przez zaznaczenie pola przy formularzu), która jest jednocześnie zgodą na otrzymywanie od nas informacji handlowych drogą elektroniczną w tym zakresie (art. 398 Prawa komunikacji elektronicznej); w zakresie przesłania żądanego wyniku — art. 6 ust. 1 lit. b RODO.
• Okres: do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Informację o udzieleniu i wycofaniu zgody przechowujemy przez okres przedawnienia roszczeń, aby móc wykazać zgodność z prawem (art. 6 ust. 1 lit. f RODO).

3.3. Rezerwacja spotkania i prośba o prezentację (kalendarz na stronie, czat SVEN, formularz „demo”)

• Dane: imię, adres e-mail, telefon (wymagany przy rezerwacji terminu, w pozostałych przypadkach opcjonalnie), temat spotkania, wybrany termin, informacje podane w zgłoszeniu.
• Cel: umówienie i przeprowadzenie spotkania (także jako wideorozmowy Google Meet), wysłanie potwierdzenia i zaproszenia z odnośnikiem do spotkania.
• Kalendarz i wideorozmowa: zarezerwowany termin zapisujemy w naszym kalendarzu Google (Google Kalendarz). Google otrzymuje przy tym termin, imię i adres e-mail osoby rezerwującej i wysyła na ten adres zaproszenie z odnośnikiem do rozmowy Google Meet (pkt 4). Numeru telefonu ani treści zgłoszenia do zaproszenia nie przekazujemy.
• Podstawa: art. 6 ust. 1 lit. b RODO; przy zgłoszeniu w imieniu firmy — art. 6 ust. 1 lit. f RODO.
• Okres: jak w pkt 3.1; wydarzenie w kalendarzu Google usuwamy razem z danymi rezerwacji.
• Raport przed rozmową: jeżeli umówisz rozmowę o SevenOS na stronie dla firm lokalnych i podasz grupy na Facebooku, przed rozmową nasz program przejrzy publiczne posty z tych grup z ostatnich 7 dni, a model AI firmy Anthropic (pkt 4) oceni, które z nich pasują do podanej branży i okolicy. Do raportu używamy wyłącznie branży, miasta i grup, które wpisałeś(-aś), a nie Twoich danych kontaktowych. Wynik (liczby postów i do trzech pasujących fragmentów po 160 znaków z odnośnikami i krótkim uzasadnieniem oceny) zapisujemy w naszej bazie na 30 dni i pokazujemy Ci na rozmowie. Jego skrót trafia do naszego zespołu przez komunikator Telegram (pkt 4) i zostaje w historii tego czatu. Podstawą jest nasz prawnie uzasadniony interes, czyli przygotowanie rozmowy, o którą prosisz (art. 6 ust. 1 lit. f RODO). Autorów tych postów dotyczą też zasady z pkt 3.6a, w tym prawo sprzeciwu.

3.4. Czat SVEN (asystent AI na stronie)

• Czym jest: SVEN to automatyczny asystent oparty na sztucznej inteligencji, a nie człowiek. Odpowiedzi generuje model językowy zewnętrznego dostawcy (Anthropic Ireland, Limited (Irlandia / USA)). SVEN odpowiada na pytania o SEVENEDGE i może umówić spotkanie w naszym kalendarzu.
• Dane: treść Twoich wiadomości i odpowiedzi, a jeżeli umawiasz spotkanie — dane z pkt 3.3; adres IP (tymczasowo, w pamięci serwera, w celu ograniczenia liczby zapytań).
• Cel: udzielenie odpowiedzi, umówienie spotkania, ochrona przed nadużyciami.
• Podstawa: art. 6 ust. 1 lit. f RODO (obsługa zapytań odwiedzających, bezpieczeństwo usługi), a przy umawianiu spotkania — art. 6 ust. 1 lit. b RODO.
• Okres: zapis rozmów przechowujemy na naszym serwerze wyłącznie w celu poprawy odpowiedzi i ochrony przed nadużyciami, najdłużej 4 miesiące (starsze zapisy usuwamy automatycznie); dane rezerwacji — jak w pkt 3.3. Nie podawaj w czacie danych wrażliwych.

3.5. Korespondencja e-mail, telefon, komunikatory

• Dane: dane identyfikacyjne i kontaktowe, treść korespondencji, informacje o rozmowie (data, temat, ustalenia).
• Cel: prowadzenie korespondencji i ustaleń.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z osobami, które się z nami kontaktują, i z przedstawicielami firm); art. 6 ust. 1 lit. b RODO, jeżeli korespondencja dotyczy zawarcia lub wykonania umowy z Tobą.
• Okres: do zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń, chyba że korespondencja dotyczy umowy (pkt 3.11).
• Asystent AI przy korespondencji: gdy nasz pracownik korzysta z asystenta AI w panelu (pkt 3.10), żeby przejrzeć pocztę albo przygotować odpowiedź, do dostawcy modelu AI, którego używa asystent (pkt 4: Anthropic (Claude) albo OpenAI), trafiają dane z wiadomości: nadawca i adresaci, temat, data, treść wiadomości i wcześniejszych wiadomości z tego samego wątku oraz nazwy załączników (bez ich zawartości). Przekazujemy je wyłącznie w celu przygotowania odpowiedzi asystenta i szkicu odpowiedzi. Asystent sam niczego nie wysyła: szkic sprawdza, poprawia i wysyła człowiek. Podstawa: jak wyżej (art. 6 ust. 1 lit. f RODO, sprawna obsługa korespondencji).

3.6. Pozyskiwanie informacji o firmach z publicznych źródeł i kontakt biznesowy (marketing B2B)

Szukamy firm, którym nasze oprogramowanie i usługi mogą realnie pomóc, i kontaktujemy się z nimi. W tym celu przetwarzamy dane firm, w tym dane osób fizycznych prowadzących działalność gospodarczą oraz przedstawicieli i pracowników firm.

• Źródła danych (art. 14 ust. 2 lit. f RODO):
  • rejestry publiczne: Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), Krajowy Rejestr Sądowy (KRS), rejestr REGON (GUS), wykaz podatników VAT (tzw. biała lista),
  • strony internetowe firm (w tym dane kontaktowe i informacje o ofercie),
  • publiczne bazy i katalogi: OpenStreetMap, Google (wyniki wyszukiwania i informacje o miejscach), katalogi firm (np. Panorama Firm, PKT.pl, aleo.com, rejestr.io),
  • publiczne ogłoszenia o zamówieniach i naborach: Biuletyn Zamówień Publicznych i platforma e-Zamówienia, TED, Baza Konkurencyjności, biuletyny informacji publicznej i platformy zakupowe, publiczne listy beneficjentów dotacji,
  • publiczne ogłoszenia i zapytania o wykonawcę: serwisy Useme, Oferia, OLX, publiczne grupy w serwisie Facebook (szczegóły w pkt 3.6a), ogłoszenia o pracę,
  • polecenia: osoby i firmy, które w naszym programie partnerskim polecają nam firmę (dane kontaktowe polecanej firmy i opis jej potrzeby).
• Dane: nazwa firmy, forma prawna, NIP, REGON, KRS, adres działalności, imię i nazwisko przedsiębiorcy lub osób reprezentujących, służbowe dane kontaktowe (adres e-mail, telefon, strona internetowa), branża i opis działalności, treść publicznego ogłoszenia lub zapytania, informacje o stronie internetowej firmy (w tym automatyczna ocena jej funkcji i wyglądu na podstawie zrzutu ekranu), sygnały biznesowe (np. udział w zamówieniu publicznym, otrzymana dotacja, prowadzona rekrutacja), notatki z kontaktu, przypisana przez nas ocena dopasowania do oferty.
• Cel: wybór firm, do których warto się zgłosić, przygotowanie spersonalizowanej propozycji, nawiązanie i prowadzenie kontaktu biznesowego, ocena (profilowanie) dopasowania firmy do naszej oferty.
• Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest marketing bezpośredni własnych usług wobec przedsiębiorców (motyw 47 RODO). Przed rozpoczęciem takich działań przeprowadzamy i dokumentujemy test równowagi interesów.
• Jak się kontaktujemy: informacje handlowe drogą elektroniczną (e-mail, SMS, komunikatory) wysyłamy, a w celach marketingowych dzwonimy wyłącznie po uzyskaniu uprzedniej zgody odbiorcy — dotyczy to także firm i osób prawnych (art. 398 Prawa komunikacji elektronicznej). Bez takiej zgody możemy: odpowiedzieć na opublikowane przez firmę zapytanie o wykonawcę — kanałem wskazanym w ogłoszeniu, złożyć ofertę w postępowaniu o udzielenie zamówienia albo wysłać tradycyjny list.
• Informacja przy pierwszym kontakcie: najpóźniej przy pierwszym kontakcie przekazujemy informację o przetwarzaniu danych i ich źródle (art. 14 ust. 3 lit. b RODO). Jeżeli nie nawiązujemy kontaktu, informację tę przekazujemy w ciągu miesiąca od pozyskania danych albo — gdy nie mamy danych kontaktowych i wymagałoby to niewspółmiernie dużego wysiłku — publikujemy ją w tej polityce (art. 14 ust. 5 lit. b RODO).
• Okres: 12 miesięcy od pozyskania danych, jeżeli nie doszło do kontaktu, albo 12 miesięcy od ostatniego kontaktu; jeżeli dojdzie do współpracy — pkt 3.11. Po zgłoszeniu sprzeciwu dane usuwamy, zachowując wyłącznie minimalną informację (adres e-mail lub domenę, datę sprzeciwu) na liście wykluczeń, abyśmy nie skontaktowali się ponownie — do czasu, gdy sprzeciw przestanie być aktualny (art. 6 ust. 1 lit. f RODO).
• Twoje prawo sprzeciwu: możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania — wtedy przestajemy je w tym celu przetwarzać (art. 21 ust. 2 i 3 RODO).

3.6a. Publiczne posty z grup na Facebooku

Nasz program przegląda publiczne grupy na Facebooku (lokalne i branżowe) i zbiera posty, w których ktoś szuka wykonawcy albo usługi lub opisuje problem, który rozwiązują nasze programy. Nie loguje się przy tym na żadne konto i nie zbiera postów z grup prywatnych.

• Dane: treść posta, imię i nazwisko albo nazwa profilu autora, odnośnik do posta, nazwa grupy, data publikacji, dane kontaktowe podane przez autora w treści (np. numer telefonu), nasza ocena posta (czy jest zapytaniem o usługę albo sygnałem takiej potrzeby, jakiej kategorii, na ile pasuje) z krótkim uzasadnieniem przygotowanym przez AI, a także szkic odpowiedzi przygotowany przez AI i stan naszego kontaktu z autorem.
• Źródło: publiczne grupy w serwisie Facebook (art. 14 ust. 2 lit. f RODO).
• Cele: odpowiedź autorowi, któremu możemy pomóc naszą usługą albo programem, oraz pokazanie potencjalnym klientom SevenOS, jakie zapytania pojawiają się w ich branży (pokazy, darmowe sprawdzenie i raport przed rozmową, pkt 3.3 i 3.7).
• Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes, którym jest odpowiedź na potrzebę zgłoszoną publicznie i prezentacja naszej usługi.
• Jak się kontaktujemy: odpowiadamy w komentarzu pod postem albo kanałem, który autor sam podał, i zawsze piszemy jako SEVENEDGE. Wiadomość prywatną wysyłamy tylko wtedy, gdy autor o nią prosi. Najpóźniej przy pierwszym kontakcie mówimy, skąd mamy dane, i odsyłamy do tej polityki (art. 14 ust. 3 lit. b RODO).
• Dane o zdrowiu i sprawach karnych: post, który według modelu AI zawiera informacje o zdrowiu, sprawach karnych albo inne dane szczególnych kategorii, odrzucamy bez zapisu treści, autora i odnośnika. W bazie zostaje wtedy tylko wpis bez tych danych (w szczególności skrót treści, dzięki któremu program nie ocenia tego samego posta drugi raz, nazwa grupy i data).
• Okres: treść, autora, dane kontaktowe i uzasadnienie oceny postów, które nie są ani zapytaniem o usługę, ani sygnałem potrzeby, usuwamy po 7 dniach od oceny, a odnośnik do nich po 30 dniach, chyba że już zajęliśmy się takim postem. Post, który odrzucimy albo usuniemy ręcznie, czyścimy 7 dni po tej decyzji. Pozostałe posty czyścimy po 12 miesiącach od zebrania, a jeżeli nawiążemy kontakt z autorem, korespondencję przechowujemy jak w pkt 3.5. Po wyczyszczeniu w bazie zostaje wyłącznie wpis bez treści i bez danych autora (w szczególności data, nazwa i adres grupy, nasza ocena i rodzaj kontaktu), żeby program nie zebrał tego samego posta ponownie. Powiadomienia o nowych postach, które nasz zespół dostaje przez Telegram (imię i nazwisko autora, dane kontaktowe, początek treści i odnośnik), zostają w historii tego czatu, a z kopii zapasowych dane znikają w cyklu ich rotacji.
• Odbiorcy: posty ocenia model AI firmy Anthropic (pkt 4). Powiadomienia o nowych postach z treścią, autorem i danymi kontaktowymi dostaje nasz zespół przez Telegram (pkt 4). Fragmenty postów trafiają do firm, którym pokazujemy pokazy, raporty przed rozmową i listy z darmowego sprawdzenia (pkt 3.3 i 3.7), a listy wysyłamy pocztą e-mail przez Resend (pkt 4). Program łączy się z serwisem Facebook przez serwery pośredniczące (pkt 4, „Inni odbiorcy”).
• Twoje prawo sprzeciwu: możesz w każdej chwili sprzeciwić się zbieraniu i wykorzystywaniu Twoich postów. Napisz do nas (e-mail contact@sevenedge.pl) i podaj nazwę profilu na Facebooku, a usuniemy zebrane posty i nie będziemy się z Tobą kontaktować w ich sprawie (art. 21 RODO).
• Posty zbierane dla klientów SevenOS: jeżeli post trafił do programu SevenOS, którego używa inna firma, administratorem tych danych jest ta firma, a my przetwarzamy je w jej imieniu (pkt 3.12).

3.7. Pokazy dla potencjalnych klientów (sevenedge.pl/pokaz/…) i darmowe sprawdzenie SevenOS

• Opis: przygotowujemy dla firmy, z którą rozmawiamy, pokaz działania naszego monitora zapytań, czyli wynik przeszukania publicznych grup i ogłoszeń pod kątem oferty tej firmy. Pokaz powstaje z postów zebranych zgodnie z pkt 3.6a i jest dostępny pod nieodgadywalnym adresem przekazanym tej firmie.
• Dane: treść publicznych postów i ogłoszeń (w postaci, w jakiej zostały opublikowane, razem z tym, co autor sam w niej napisał), nazwa grupy, data publikacji, odnośnik do oryginalnego posta, kategoria, ocena dopasowania i jej krótkie uzasadnienie przygotowane przez AI. Imię i nazwisko autora oraz dane kontaktowe wyodrębnione z posta domyślnie ukrywamy; odnośnik prowadzi jednak do posta, przy którym autor jest widoczny w serwisie Facebook. Postów, które model AI albo nasz filtr rozpozna jako zawierające informacje o zdrowiu albo sprawach karnych, do pokazu nie dodajemy.
• Darmowe sprawdzenie: na stronie SevenOS każdy może sprawdzić, ile zapytań pojawiło się w ostatnich 7 dniach w jego branży i województwie. Strona pokazuje liczby i pierwsze słowa kilku postów, a na podany adres e-mail wysyłamy listę do 60 pozycji. Przy postach z Facebooka lista zawiera pierwsze 20 słów treści, bez autora, nazwy grupy i odnośnika, z usuniętymi linkami, adresami e-mail i numerami telefonów, które program rozpozna. Przy przetargach i zleceniach z serwisów ogłoszeniowych zawiera tytuł, miejsce, datę i odnośnik. Adres e-mail osoby, która prosi o listę, wykorzystujemy jak w pkt 3.1.
• Cel i podstawa: prezentacja naszej usługi potencjalnemu klientowi — art. 6 ust. 1 lit. f RODO.
• Okres: posty w pokazie przechowujemy 30 dni od ich dodania do pokazu, a odnośnik do pokazu wyłączamy po 30 dniach od jego ostatniej aktualizacji. Na żądanie osoby, której dotyczy wpis, usuwamy go z pokazu wcześniej. Darmowe sprawdzenie nie zapisuje postów osobno, tylko korzysta z tych opisanych w pkt 3.6a.

3.8. Analityka strony i pliki cookies

• Dane: identyfikatory plików cookies, adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, źródło wejścia, zdarzenia na stronie (np. przewinięcie, kliknięcie przycisku, rozpoczęcie wypełniania formularza, czas zaangażowania).
• Cel: statystyki odwiedzin, ulepszanie strony, pomiar skuteczności kampanii reklamowych, a gdy wyślesz formularz — powiązanie historii odwiedzin z Twoim zgłoszeniem, żeby lepiej przygotować odpowiedź.
• Podstawa: art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies (w związku z art. 399 Prawa komunikacji elektronicznej). Bez zgody nie zapisujemy na Twoim urządzeniu cookies analitycznych ani reklamowych i nie uruchamiamy naszej własnej analityki. Skrypt Google Analytics ładuje się dopiero po zgodzie.
• Okres: zgodnie z okresami w Polityce cookies; dane w Google Analytics — przez okres przechowywania ustawiony w Google Analytics, nie dłużej niż 14 miesięcy; dane naszej własnej analityki — przez okres potrzebny do statystyk odwiedzin i oceny skuteczności strony.
• Szczegóły, lista cookies i sposób zmiany decyzji: Polityka cookies.

3.9. Logi serwera i bezpieczeństwo

• Dane: adres IP, data i godzina, adres żądanej strony, kod odpowiedzi, typ przeglądarki (logi serwera WWW); w panelu — dane logowania i zdarzeń bezpieczeństwa.
• Cel i podstawa: zapewnienie bezpieczeństwa i ciągłości działania serwisów, wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO.
• Okres: logi serwera — zgodnie z cyklem ich rotacji na serwerze; dane o incydentach — do zakończenia ich wyjaśnienia i ewentualnego postępowania.

3.10. Wewnętrzny panel panel.sevenedge.pl

Panel jest narzędziem pracy SEVENEDGE i nie jest dostępny publicznie. Przetwarzamy w nim dane z pkt 3.1–3.7 i 3.11 oraz dane naszych Użytkowników panelu (login, skrót hasła, uprawnienia, dziennik działań) — na podstawie art. 6 ust. 1 lit. f RODO (organizacja pracy, bezpieczeństwo). W panelu działa asystent AI, który na zapytanie pracownika analizuje dane panelu (np. leady, kalendarz, zadania) z użyciem modelu dostawcy zewnętrznego (pkt 4). Na polecenie pracownika asystent czyta też wiadomości z podłączonej przez niego skrzynki pocztowej i przygotowuje szkic odpowiedzi (pkt 3.5). Model, z którego korzysta asystent, wybiera w ustawieniach pracownik albo administrator spośród dostawców, do których panel ma dostęp (Anthropic (Claude) albo OpenAI, pkt 4). Bez takiego wyboru asystent korzysta z modelu dostawcy Anthropic (Claude). Pracownik może podyktować pytanie albo rozmawiać z asystentem głosem. W rozmowie „Premium” głos pracownika przetwarza na żywo OpenAI. Nagrania trafiają do dostawcy wyłącznie w celu zamiany na tekst i odpowiedzi; nie zapisujemy ich, w panelu zostaje tylko tekst rozmowy.

3.11. Klienci i kontrahenci

• Dane: dane klienta lub kontrahenta (w tym przedsiębiorcy będącego osobą fizyczną), dane osób reprezentujących i osób kontaktowych (imię, nazwisko, stanowisko, służbowy e-mail i telefon), dane rozliczeniowe, treść umowy i korespondencji.
• Cele i podstawy: zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO (gdy umowa jest z Tobą) lub art. 6 ust. 1 lit. f RODO (kontakt z przedstawicielami i pracownikami kontrahenta); wystawianie faktur (w tym w Krajowym Systemie e-Faktur), prowadzenie ewidencji podatkowej i rachunkowej — art. 6 ust. 1 lit. c RODO; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Okres: przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, licząc do końca roku kalendarzowego — art. 118 Kodeksu cywilnego); dokumenty księgowe i podatkowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej).

3.12. Klienci usługi SevenOS

• W zakresie danych, które klient SevenOS wprowadza do usługi lub pozyskuje za jej pomocą (np. leady, kontakty, treści z Facebooka, dane wizytówek), administratorem jest klient, a SEVENEDGE przetwarza je w jego imieniu na podstawie umowy powierzenia. Z żądaniami dotyczącymi tych danych zwróć się do tego klienta; jeżeli trafią do nas, przekażemy je niezwłocznie.
• Program SevenOS daje klientowi stronę z informacją o przetwarzaniu i formularzem sprzeciwu (adres panelu klienta zakończony na /dane) oraz automatycznie czyści treść i dane autorów zebranych ogłoszeń po okresach opisanych w umowie powierzenia (§ 12 ust. 5). Sprzeciw zgłoszony w tym formularzu sprawia, że program przestaje zbierać dla tego klienta nowe posty i ogłoszenia autora.
• SEVENEDGE jest administratorem danych przedstawicieli i osób kontaktowych klientów SevenOS (pkt 3.11) oraz danych o bezpieczeństwie usługi (np. próby logowania, dziennik zdarzeń) — art. 6 ust. 1 lit. f RODO; okres: przez czas trwania umowy z klientem i okres potrzebny do wyjaśnienia ewentualnych incydentów bezpieczeństwa.

3.13. Realizacja Twoich praw i obowiązków prawnych

• Cel i podstawa: obsługa żądań z pkt 6 i prowadzenie rozliczalności — art. 6 ust. 1 lit. c RODO w zw. z art. 12–22 RODO.
• Okres: do upływu okresu przedawnienia roszczeń związanych z żądaniem.

4. Odbiorcy danych

Przekazujemy dane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:

Podmioty przetwarzające na nasze zlecenie (dostawcy usług):

Inni odbiorcy:

• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) i WhatsApp (WhatsApp Ireland Limited) — komunikatory, którymi wysyłamy naszemu zespołowi powiadomienia robocze. Powiadomienie o nowym zgłoszeniu z formularza na stronie nie zawiera Twoich danych osobowych: tylko nazwę formularza, informacje techniczne (np. czy to kolejne zgłoszenie, liczbę zdarzeń w historii odwiedzin) i odnośnik do panelu; samo zgłoszenie zespół czyta w panelu, za logowaniem. Dane osobowe mogą natomiast zawierać: wiadomość zostawiona przez telefon naszemu asystentowi AI (imię, numer do oddzwonienia i sprawa, przez Telegram), poranne podsumowanie pracy zespołu (np. nazwy firm, które poprosiły o prezentację, przez Telegram), alerty o ogłoszeniach, postach z grup na Facebooku, przetargach i naborach z publicznych źródeł (pkt 3.6 i 3.6a, przez Telegram lub WhatsApp) oraz skrót raportu przed rozmową z fragmentami postów (pkt 3.3, przez Telegram). Dostawcy komunikatorów przetwarzają dane na własnych warunkach, a Telegram ma siedzibę poza EOG.
• Serwery pośredniczące (proxy): program, który zbiera publiczne posty z Facebooka (pkt 3.6a), łączy się z serwisem przez serwery pośredniczące różnych operatorów, także spoza EOG. Połączenie jest szyfrowane (HTTPS) od naszego programu do serwisu Facebook, więc operator serwera pośredniczącego nie widzi pobieranych treści ani danych autorów.
• Meta Platforms Ireland Limited — jeżeli w przyszłości włączymy piksel Meta, wyłącznie po Twojej zgodzie; obecnie piksel Meta nie jest używany.
• podmioty prowadzące naszą księgowość i obsługę prawną, operatorzy pocztowi i kurierzy, bank, dostawcy usług płatniczych, a także organy publiczne (np. organy podatkowe, Krajowy System e-Faktur prowadzony przez Ministra Finansów, sądy, Prezes UODO) — gdy wynika to z przepisów lub jest niezbędne do dochodzenia roszczeń.

Nie sprzedajemy danych osobowych i nie udostępniamy ich innym firmom do ich własnego marketingu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wymienieni w pkt 4 przetwarzają dane w państwach trzecich, w szczególności w USA. Przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795) — wobec odbiorców certyfikowanych w tych ramach; ważność decyzji potwierdził Sąd UE w wyroku z 3 września 2025 r. (T-553/23), od którego wniesiono odwołanie do TSUE, albo
• standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), zawartych z odbiorcą.

Powiadomienia o nowych zgłoszeniach z formularzy (pkt 4) nie zawierają Twoich danych osobowych. Pozostałe powiadomienia robocze wysyłane przez komunikator Telegram (pkt 4) nie są objęte żadnym z tych mechanizmów. Kopię zabezpieczeń stosowanych wobec pozostałych odbiorców możesz otrzymać, kontaktując się z nami: e-mail contact@sevenedge.pl.

6. Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), a w przypadku marketingu bezpośredniego, w tym profilowania — sprzeciwu bezwarunkowego (art. 21 ust. 2 RODO),
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO) — zgodę na cookies zmienisz w linku „Ustawienia cookies” w stopce strony,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Aby skorzystać z praw, skontaktuj się z nami: e-mail contact@sevenedge.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w szczególnych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

7. Profilowanie i zautomatyzowane decyzje

Na potrzeby marketingu B2B oceniamy — także z użyciem modeli AI — na ile firma lub opublikowane przez nią zapytanie pasuje do naszej oferty (np. branża, region, sygnały takie jak zamówienie publiczne, dotacja, stan strony internetowej). Tak samo model AI ocenia publiczne posty z grup na Facebooku (pkt 3.6a), czyli czy są zapytaniem o usługę albo sygnałem potrzeby i na ile pasują do naszej oferty. Ocena służy wyłącznie ustaleniu, z kim warto się skontaktować; nie podejmujemy na jej podstawie decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Możesz sprzeciwić się temu profilowaniu (pkt 6).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez adresu e-mail lub telefonu nie odpowiemy na zapytanie ani nie umówimy spotkania; bez danych wymaganych przepisami podatkowymi nie zawrzemy umowy ani nie wystawimy faktury.

9. Sztuczna inteligencja

Korzystamy z systemów sztucznej inteligencji w rozumieniu rozporządzenia (UE) 2024/1689 (AI Act). Rozmawiając z czatem SVEN, rozmawiasz z systemem AI — informujemy o tym w oknie czatu. Treści przygotowane z pomocą AI i kierowane do Ciebie w naszym imieniu sprawdza człowiek, także odpowiedzi na Twoje wiadomości e-mail: wysyła je człowiek, nie asystent. Nie korzystamy z systemów AI wysokiego ryzyka.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenia (HTTPS/TLS), dostęp do panelu wyłącznie dla upoważnionych osób z silnym hasłem przechowywanym w postaci skrótu (bcrypt), ochronę przed nieuprawnionymi żądaniami (CSRF), ograniczanie liczby prób logowania, oddzielenie sekretów od kodu, umowy powierzenia z dostawcami.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub dostawcy. Aktualna wersja jest zawsze dostępna pod adresem https://sevenedge.pl/polityka-prywatnosci; o istotnych zmianach poinformujemy komunikatem na stronie. Poprzednie wersje udostępniamy na żądanie.