Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, po co, na jakiej podstawie, jak długo, komu je przekazujemy i jakie masz prawa. Dotyczy:

• serwisu sevenedge.pl (w wersjach polskiej i angielskiej), w tym formularzy, kalkulatorów i narzędzi, czatu SVEN, rezerwacji spotkań i stron pokazów (sevenedge.pl/pokaz/…),
• wewnętrznego panelu panel.sevenedge.pl, w którym prowadzimy sprzedaż i obsługę klientów,
• kontaktu z nami e-mailem, telefonicznie i przez komunikatory,
• pozyskiwania informacji o firmach z publicznie dostępnych źródeł i kontaktu biznesowego z tymi firmami,
• współpracy z klientami i kontrahentami, w tym klientami usługi CRMPMS — w zakresie, w jakim działamy jako administrator (pkt 3.12).

Tekst angielski na stronie jest tłumaczeniem pomocniczym; w razie rozbieżności wiąże wersja polska.

1. Administrator danych

Administratorem danych osobowych jest Adrian Hunia, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą „SEVENEDGE ADRIAN HUNIA”, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6842688170, REGON 544617676, adres: ul. Spacerowa 31, 38-420 Kombornia (dalej: „SEVENEDGE”, „my”).

Kontakt w sprawach danych osobowych:

• e-mail: contact@sevenedge.pl (w temacie wiadomości wpisz „Dane osobowe”),
• telefon: +48 691 957 922,
• listownie: ul. Spacerowa 31, 38-420 Kombornia.

Nie wyznaczyliśmy inspektora ochrony danych (art. 37 RODO). W sprawach danych osobowych kontaktuj się z nami bezpośrednio.

2. Najważniejsze informacje w skrócie

• Zbieramy dane, które sam(-a) nam podajesz (formularze, e-mail, telefon, czat), oraz dane firm i ich przedstawicieli dostępne publicznie (rejestry, strony firm, ogłoszenia).
• Pliki cookies analityczne i reklamowe oraz naszą własną analitykę uruchamiamy wyłącznie po Twojej zgodzie w banerze cookies (szczegóły: Polityka cookies).
• Nie wysyłamy informacji handlowych e-mailem ani SMS-em i nie dzwonimy w celach marketingowych bez Twojej uprzedniej zgody (art. 398 ustawy — Prawo komunikacji elektronicznej).
• Korzystamy z narzędzi sztucznej inteligencji (m.in. czat SVEN na stronie, ocena dopasowania firm do naszej oferty). Czat SVEN jest automatycznym asystentem AI, a nie człowiekiem.
• Część naszych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA); przekazujemy im dane na podstawie mechanizmów z RODO (pkt 5).
• W każdej chwili możesz sprzeciwić się wykorzystywaniu Twoich danych do marketingu — wystarczy wiadomość (e-mail contact@sevenedge.pl) albo kliknięcie linku rezygnacji w wiadomości od nas.

3. Cele, podstawy prawne, zakres danych i okres przechowywania

3.1. Formularz kontaktowy i brief projektu (strona „Kontakt” i formularze na podstronach)

• Dane: imię, adres e-mail, numer telefonu, treść wiadomości, odpowiedzi w briefie (np. branża, obecna sytuacja, problemy, przybliżony budżet i termin, kto decyduje, preferowany kanał kontaktu), wynik narzędzia lub konfiguratora, z którego przyszło zgłoszenie; jeżeli wyraziłeś(-aś) zgodę na cookies — także strona wejścia, parametry kampanii (UTM), domena odsyłająca, identyfikator kliknięcia reklamy Google (gclid) i identyfikator odwiedzającego.
• Cel: odpowiedź na zapytanie, przygotowanie rozmowy i wyceny, wysłanie automatycznego potwierdzenia otrzymania zgłoszenia.
• Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy); gdy piszesz w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na zapytanie i kontakt z przedstawicielem potencjalnego klienta). Dane o źródle wejścia — art. 6 ust. 1 lit. a RODO (zgoda na cookies).
• Okres: do zakończenia rozmów, a jeżeli nie dojdzie do współpracy — 12 miesięcy od ostatniego kontaktu; jeżeli dojdzie do współpracy — zgodnie z pkt 3.11.

3.2. Formularze przy kalkulatorach, audytach i narzędziach (np. kalkulator straty, wycena, audyt procesów i automatyzacji, sprawdzenie gotowości do KSeF, kalkulator luki płacowej, pobranie raportu PDF, program poleceń, formularze na stronach ofertowych)

• Dane: adres e-mail, a zależnie od formularza — imię, firma, telefon, opis problemu, odpowiedzi udzielone w narzędziu i jego wynik, informacja o zgodzie.
• Cel: przesłanie wyniku lub materiału i kontakt w sprawie, której dotyczy wynik.
• Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda na kontakt mailowy w tej sprawie (wyrażona przez zaznaczenie pola przy formularzu), która jest jednocześnie zgodą na otrzymywanie od nas informacji handlowych drogą elektroniczną w tym zakresie (art. 398 Prawa komunikacji elektronicznej); w zakresie przesłania żądanego wyniku — art. 6 ust. 1 lit. b RODO.
• Okres: do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Informację o udzieleniu i wycofaniu zgody przechowujemy przez okres przedawnienia roszczeń, aby móc wykazać zgodność z prawem (art. 6 ust. 1 lit. f RODO).

3.3. Rezerwacja spotkania i prośba o prezentację (kalendarz na stronie, czat SVEN, formularz „demo”)

• Dane: imię, adres e-mail, telefon (wymagany przy rezerwacji terminu, w pozostałych przypadkach opcjonalnie), temat spotkania, wybrany termin, informacje podane w zgłoszeniu.
• Cel: umówienie i przeprowadzenie spotkania (także jako wideorozmowy Google Meet), wysłanie potwierdzenia i zaproszenia z odnośnikiem do spotkania.
• Kalendarz i wideorozmowa: zarezerwowany termin zapisujemy w naszym kalendarzu Google (Google Kalendarz). Google otrzymuje przy tym termin, imię i adres e-mail osoby rezerwującej i wysyła na ten adres zaproszenie z odnośnikiem do rozmowy Google Meet (pkt 4). Numeru telefonu ani treści zgłoszenia do zaproszenia nie przekazujemy.
• Podstawa: art. 6 ust. 1 lit. b RODO; przy zgłoszeniu w imieniu firmy — art. 6 ust. 1 lit. f RODO.
• Okres: jak w pkt 3.1; wydarzenie w kalendarzu Google usuwamy razem z danymi rezerwacji.

3.4. Czat SVEN (asystent AI na stronie)

• Czym jest: SVEN to automatyczny asystent oparty na sztucznej inteligencji, a nie człowiek. Odpowiedzi generuje model językowy zewnętrznego dostawcy (Cerebras Systems Inc. (USA)). SVEN odpowiada na pytania o SEVENEDGE i może umówić spotkanie w naszym kalendarzu.
• Dane: treść Twoich wiadomości i odpowiedzi, a jeżeli umawiasz spotkanie — dane z pkt 3.3; adres IP (tymczasowo, w pamięci serwera, w celu ograniczenia liczby zapytań).
• Cel: udzielenie odpowiedzi, umówienie spotkania, ochrona przed nadużyciami.
• Podstawa: art. 6 ust. 1 lit. f RODO (obsługa zapytań odwiedzających, bezpieczeństwo usługi), a przy umawianiu spotkania — art. 6 ust. 1 lit. b RODO.
• Okres: zapis rozmów przechowujemy na naszym serwerze wyłącznie w celu poprawy odpowiedzi i ochrony przed nadużyciami i usuwamy go, gdy przestaje być do tego potrzebny; dane rezerwacji — jak w pkt 3.3. Nie podawaj w czacie danych wrażliwych.

3.5. Korespondencja e-mail, telefon, komunikatory

• Dane: dane identyfikacyjne i kontaktowe, treść korespondencji, informacje o rozmowie (data, temat, ustalenia).
• Cel: prowadzenie korespondencji i ustaleń.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z osobami, które się z nami kontaktują, i z przedstawicielami firm); art. 6 ust. 1 lit. b RODO, jeżeli korespondencja dotyczy zawarcia lub wykonania umowy z Tobą.
• Okres: do zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń, chyba że korespondencja dotyczy umowy (pkt 3.11).
• Asystent AI przy korespondencji: gdy nasz pracownik korzysta z asystenta AI w panelu (pkt 3.10), żeby przejrzeć pocztę albo przygotować odpowiedź, do dostawcy modelu AI, którego używa asystent (pkt 4: OpenAI), trafiają dane z wiadomości: nadawca i adresaci, temat, data, treść wiadomości i wcześniejszych wiadomości z tego samego wątku oraz nazwy załączników (bez ich zawartości). Przekazujemy je wyłącznie w celu przygotowania odpowiedzi asystenta i szkicu odpowiedzi. Asystent sam niczego nie wysyła: szkic sprawdza, poprawia i wysyła człowiek. Podstawa: jak wyżej (art. 6 ust. 1 lit. f RODO, sprawna obsługa korespondencji).

3.6. Pozyskiwanie informacji o firmach z publicznych źródeł i kontakt biznesowy (marketing B2B)

Szukamy firm, którym nasze oprogramowanie i usługi mogą realnie pomóc, i kontaktujemy się z nimi. W tym celu przetwarzamy dane firm, w tym dane osób fizycznych prowadzących działalność gospodarczą oraz przedstawicieli i pracowników firm.

• Źródła danych (art. 14 ust. 2 lit. f RODO):
  • rejestry publiczne: Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), Krajowy Rejestr Sądowy (KRS), rejestr REGON (GUS), wykaz podatników VAT (tzw. biała lista),
  • strony internetowe firm (w tym dane kontaktowe i informacje o ofercie),
  • publiczne bazy i katalogi: OpenStreetMap, Google (wyniki wyszukiwania i informacje o miejscach), katalogi firm (np. Panorama Firm, PKT.pl, aleo.com, rejestr.io),
  • publiczne ogłoszenia o zamówieniach i naborach: Biuletyn Zamówień Publicznych i platforma e-Zamówienia, TED, Baza Konkurencyjności, biuletyny informacji publicznej i platformy zakupowe, publiczne listy beneficjentów dotacji,
  • publiczne ogłoszenia i zapytania o wykonawcę: serwisy Useme, Oferia, OLX, publiczne grupy w serwisie Facebook, ogłoszenia o pracę.
• Dane: nazwa firmy, forma prawna, NIP, REGON, KRS, adres działalności, imię i nazwisko przedsiębiorcy lub osób reprezentujących, służbowe dane kontaktowe (adres e-mail, telefon, strona internetowa), branża i opis działalności, treść publicznego ogłoszenia lub zapytania, informacje o stronie internetowej firmy (w tym automatyczna ocena jej funkcji i wyglądu na podstawie zrzutu ekranu), sygnały biznesowe (np. udział w zamówieniu publicznym, otrzymana dotacja, prowadzona rekrutacja), notatki z kontaktu, przypisana przez nas ocena dopasowania do oferty.
• Cel: wybór firm, do których warto się zgłosić, przygotowanie spersonalizowanej propozycji, nawiązanie i prowadzenie kontaktu biznesowego, ocena (profilowanie) dopasowania firmy do naszej oferty.
• Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest marketing bezpośredni własnych usług wobec przedsiębiorców (motyw 47 RODO). Przed rozpoczęciem takich działań przeprowadzamy i dokumentujemy test równowagi interesów.
• Jak się kontaktujemy: informacje handlowe drogą elektroniczną (e-mail, SMS, komunikatory) wysyłamy, a w celach marketingowych dzwonimy wyłącznie po uzyskaniu uprzedniej zgody odbiorcy — dotyczy to także firm i osób prawnych (art. 398 Prawa komunikacji elektronicznej). Bez takiej zgody możemy: odpowiedzieć na opublikowane przez firmę zapytanie o wykonawcę — kanałem wskazanym w ogłoszeniu, złożyć ofertę w postępowaniu o udzielenie zamówienia albo wysłać tradycyjny list.
• Informacja przy pierwszym kontakcie: najpóźniej przy pierwszym kontakcie przekazujemy informację o przetwarzaniu danych i ich źródle (art. 14 ust. 3 lit. b RODO). Jeżeli nie nawiązujemy kontaktu, informację tę przekazujemy w ciągu miesiąca od pozyskania danych albo — gdy nie mamy danych kontaktowych i wymagałoby to niewspółmiernie dużego wysiłku — publikujemy ją w tej polityce (art. 14 ust. 5 lit. b RODO).
• Okres: 12 miesięcy od pozyskania danych, jeżeli nie doszło do kontaktu, albo 12 miesięcy od ostatniego kontaktu; jeżeli dojdzie do współpracy — pkt 3.11. Po zgłoszeniu sprzeciwu dane usuwamy, zachowując wyłącznie minimalną informację (adres e-mail lub domenę, datę sprzeciwu) na liście wykluczeń, abyśmy nie skontaktowali się ponownie — do czasu, gdy sprzeciw przestanie być aktualny (art. 6 ust. 1 lit. f RODO).
• Twoje prawo sprzeciwu: możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania — wtedy przestajemy je w tym celu przetwarzać (art. 21 ust. 2 i 3 RODO).

3.7. Pokazy dla potencjalnych klientów (sevenedge.pl/pokaz/…)

• Opis: przygotowujemy dla firmy, z którą rozmawiamy, pokaz działania naszego monitora zapytań — wynik przeszukania publicznych grup i ogłoszeń pod kątem oferty tej firmy. Pokaz jest dostępny pod nieodgadywalnym adresem przekazanym tej firmie.
• Dane: treść publicznych postów i ogłoszeń, nazwy grup, ocena dopasowania; dane kontaktowe autorów są w pokazie maskowane.
• Cel i podstawa: prezentacja naszej usługi potencjalnemu klientowi — art. 6 ust. 1 lit. f RODO.
• Okres: przez czas potrzebny do prezentacji i rozmów z firmą, dla której przygotowaliśmy pokaz; na żądanie osoby, której dotyczy wpis, usuwamy go z pokazu.

3.8. Analityka strony i pliki cookies

• Dane: identyfikatory plików cookies, adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, źródło wejścia, zdarzenia na stronie (np. przewinięcie, kliknięcie przycisku, rozpoczęcie wypełniania formularza, czas zaangażowania).
• Cel: statystyki odwiedzin, ulepszanie strony, pomiar skuteczności kampanii reklamowych.
• Podstawa: art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies (w związku z art. 399 Prawa komunikacji elektronicznej). Bez zgody nie zapisujemy na Twoim urządzeniu cookies analitycznych ani reklamowych i nie uruchamiamy naszej własnej analityki. Skrypt Google Analytics ładuje się dopiero po zgodzie.
• Okres: zgodnie z okresami w Polityce cookies; dane w Google Analytics — przez okres przechowywania ustawiony w Google Analytics, nie dłużej niż 14 miesięcy; dane naszej własnej analityki — przez okres potrzebny do statystyk odwiedzin i oceny skuteczności strony.
• Szczegóły, lista cookies i sposób zmiany decyzji: Polityka cookies.

3.9. Logi serwera i bezpieczeństwo

• Dane: adres IP, data i godzina, adres żądanej strony, kod odpowiedzi, typ przeglądarki (logi serwera WWW); w panelu — dane logowania i zdarzeń bezpieczeństwa.
• Cel i podstawa: zapewnienie bezpieczeństwa i ciągłości działania serwisów, wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO.
• Okres: logi serwera — zgodnie z cyklem ich rotacji na serwerze; dane o incydentach — do zakończenia ich wyjaśnienia i ewentualnego postępowania.

3.10. Wewnętrzny panel panel.sevenedge.pl

Panel jest narzędziem pracy SEVENEDGE i nie jest dostępny publicznie. Przetwarzamy w nim dane z pkt 3.1–3.7 i 3.11 oraz dane naszych Użytkowników panelu (login, skrót hasła, uprawnienia, dziennik działań) — na podstawie art. 6 ust. 1 lit. f RODO (organizacja pracy, bezpieczeństwo). W panelu działa asystent AI, który na zapytanie pracownika analizuje dane panelu (np. leady, kalendarz, zadania) z użyciem modelu dostawcy zewnętrznego (pkt 4). Na polecenie pracownika asystent czyta też wiadomości z podłączonej przez niego skrzynki pocztowej i przygotowuje szkic odpowiedzi (pkt 3.5). Model, z którego korzysta asystent, wybiera w ustawieniach pracownik albo administrator (pkt 4). Pracownik może podyktować pytanie albo rozmawiać z asystentem głosem. W rozmowie „Premium” głos pracownika przetwarza na żywo OpenAI. Nagrania trafiają do dostawcy wyłącznie w celu zamiany na tekst i odpowiedzi; nie zapisujemy ich, w panelu zostaje tylko tekst rozmowy.

3.11. Klienci i kontrahenci

• Dane: dane klienta lub kontrahenta (w tym przedsiębiorcy będącego osobą fizyczną), dane osób reprezentujących i osób kontaktowych (imię, nazwisko, stanowisko, służbowy e-mail i telefon), dane rozliczeniowe, treść umowy i korespondencji.
• Cele i podstawy: zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO (gdy umowa jest z Tobą) lub art. 6 ust. 1 lit. f RODO (kontakt z przedstawicielami i pracownikami kontrahenta); wystawianie faktur (w tym w Krajowym Systemie e-Faktur), prowadzenie ewidencji podatkowej i rachunkowej — art. 6 ust. 1 lit. c RODO; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Okres: przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, licząc do końca roku kalendarzowego — art. 118 Kodeksu cywilnego); dokumenty księgowe i podatkowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej).

3.12. Klienci usługi CRMPMS

• W zakresie danych, które klient CRMPMS wprowadza do usługi lub pozyskuje za jej pomocą (np. leady, kontakty, treści z Facebooka, dane wizytówek), administratorem jest klient, a SEVENEDGE przetwarza je w jego imieniu na podstawie umowy powierzenia. Z żądaniami dotyczącymi tych danych zwróć się do tego klienta; jeżeli trafią do nas, przekażemy je niezwłocznie.
• SEVENEDGE jest administratorem danych przedstawicieli i osób kontaktowych klientów CRMPMS (pkt 3.11) oraz danych o bezpieczeństwie usługi (np. próby logowania, dziennik zdarzeń) — art. 6 ust. 1 lit. f RODO; okres: przez czas trwania umowy z klientem i okres potrzebny do wyjaśnienia ewentualnych incydentów bezpieczeństwa.

3.13. Realizacja Twoich praw i obowiązków prawnych

• Cel i podstawa: obsługa żądań z pkt 6 i prowadzenie rozliczalności — art. 6 ust. 1 lit. c RODO w zw. z art. 12–22 RODO.
• Okres: do upływu okresu przedawnienia roszczeń związanych z żądaniem.

4. Odbiorcy danych

Przekazujemy dane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:

Podmioty przetwarzające na nasze zlecenie (dostawcy usług):

Inni odbiorcy:

• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) i WhatsApp (WhatsApp Ireland Limited) — komunikatory, przez które możemy powiadamiać nasz zespół o nowych zgłoszeniach (np. imię, dane kontaktowe, fragment wiadomości, źródło). Dostawcy ci przetwarzają dane na własnych warunkach, a Telegram ma siedzibę poza EOG.
• Meta Platforms Ireland Limited — jeżeli w przyszłości włączymy piksel Meta, wyłącznie po Twojej zgodzie; obecnie piksel Meta nie jest używany.
• podmioty prowadzące naszą księgowość i obsługę prawną, operatorzy pocztowi i kurierzy, bank, dostawcy usług płatniczych, a także organy publiczne (np. organy podatkowe, Krajowy System e-Faktur prowadzony przez Ministra Finansów, sądy, Prezes UODO) — gdy wynika to z przepisów lub jest niezbędne do dochodzenia roszczeń.

Nie sprzedajemy danych osobowych i nie udostępniamy ich innym firmom do ich własnego marketingu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wymienieni w pkt 4 przetwarzają dane w państwach trzecich, w szczególności w USA. Przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795) — wobec odbiorców certyfikowanych w tych ramach; ważność decyzji potwierdził Sąd UE w wyroku z 3 września 2025 r. (T-553/23), od którego wniesiono odwołanie do TSUE, albo
• standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), zawartych z odbiorcą.

Powiadomienia wewnętrzne przez komunikator Telegram (pkt 4) nie są objęte żadnym z tych mechanizmów. Kopię zabezpieczeń stosowanych wobec pozostałych odbiorców możesz otrzymać, kontaktując się z nami: e-mail contact@sevenedge.pl.

6. Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), a w przypadku marketingu bezpośredniego, w tym profilowania — sprzeciwu bezwarunkowego (art. 21 ust. 2 RODO),
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO) — zgodę na cookies zmienisz w linku „Ustawienia cookies” w stopce strony,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Aby skorzystać z praw, skontaktuj się z nami: e-mail contact@sevenedge.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w szczególnych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

7. Profilowanie i zautomatyzowane decyzje

Na potrzeby marketingu B2B oceniamy — także z użyciem modeli AI — na ile firma lub opublikowane przez nią zapytanie pasuje do naszej oferty (np. branża, region, sygnały takie jak zamówienie publiczne, dotacja, stan strony internetowej). Ocena służy wyłącznie ustaleniu, z kim warto się skontaktować; nie podejmujemy na jej podstawie decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Możesz sprzeciwić się temu profilowaniu (pkt 6).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez adresu e-mail lub telefonu nie odpowiemy na zapytanie ani nie umówimy spotkania; bez danych wymaganych przepisami podatkowymi nie zawrzemy umowy ani nie wystawimy faktury.

9. Sztuczna inteligencja

Korzystamy z systemów sztucznej inteligencji w rozumieniu rozporządzenia (UE) 2024/1689 (AI Act). Rozmawiając z czatem SVEN, rozmawiasz z systemem AI — informujemy o tym w oknie czatu. Treści przygotowane z pomocą AI i kierowane do Ciebie w naszym imieniu sprawdza człowiek, także odpowiedzi na Twoje wiadomości e-mail: wysyła je człowiek, nie asystent. Nie korzystamy z systemów AI wysokiego ryzyka.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenia (HTTPS/TLS), dostęp do panelu wyłącznie dla upoważnionych osób z silnym hasłem przechowywanym w postaci skrótu (bcrypt), ochronę przed nieuprawnionymi żądaniami (CSRF), ograniczanie liczby prób logowania, oddzielenie sekretów od kodu, umowy powierzenia z dostawcami.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub dostawcy. Aktualna wersja jest zawsze dostępna pod adresem https://sevenedge.pl/polityka-prywatnosci; o istotnych zmianach poinformujemy komunikatem na stronie. Poprzednie wersje udostępniamy na żądanie.