Prywatność

Polityka prywatności

Niniejsza polityka prywatności opisuje, jak dane osobowe są przetwarzane na stronie internetowej i w platformie alluvo. Wiążąca jest wersja w języku niemieckim; niniejszy tekst jest tłumaczeniem do wglądu.

1. Administrator danych

Administratorem w rozumieniu RODO jest:

Dyrektor zarządzający: Pascal Kremp
E-mail: gdpr@alluvo.ai

Dla przetwarzania w platformie obowiązuje szczególna zasada: jeśli klient biznesowy korzysta z alluvo do zarządzania danymi swoich pracowników i kontaktów, administratorem jest on, a my jesteśmy jego podmiotem przetwarzającym. Sekcja 9 opisuje ten podział ról szczegółowo.

2. Hosting i udostępnianie techniczne

Strona internetowa i platforma są hostowane w Amazon Web Services. Stroną umowy jest Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luksemburg. Serwery i pamięć znajdują się w regionie eu-central-1, Frankfurt nad Menem.

Przetwarzanie następuje w celu bezpiecznego i niezawodnego udostępniania naszej oferty na podstawie art. 6 ust. 1 lit. f RODO. O ile dane są przetwarzane w ramach korzystania na podstawie umowy, przetwarzanie następuje dodatkowo na podstawie art. 6 ust. 1 lit. b RODO.

Z zaangażowanymi usługodawcami zawieramy, w razie potrzeby, umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Kto konkretnie jest zaangażowany, wskazuje załącznik 3 do warunków korzystania.

3. Dane dostępowe i logi serwera

Przy wywołaniu strony internetowej i platformy przetwarzane są technicznie niezbędne dane dostępowe. Należą do nich w szczególności adres IP, data i godzina dostępu, żądane treści, typ przeglądarki, system operacyjny oraz informacje o stronie odsyłającej (referrer).

To przetwarzanie służy bezpieczeństwu systemu, analizie błędów i stabilnemu działaniu naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na odpieraniu ataków i wyjaśnianiu zakłóceń. Logi serwera są usuwane najpóźniej po upływie 30 dni, chyba że konkretny incydent bezpieczeństwa wymaga dłuższego przechowywania w celu jego wyjaśnienia.

4. Technicznie niezbędne zapisywanie danych

Do udostępniania platformy korzystamy z technicznie niezbędnych mechanizmów zapisu, takich jak pliki cookie, dane sesji lub lokalna pamięć przeglądarki, na przykład do logowania, funkcji bezpieczeństwa, ustawień językowych lub preferencji interfejsu. To przetwarzanie jest niezbędne do działania oferty; podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG (niemiecka ustawa o ochronie danych i prywatności w telekomunikacji i usługach cyfrowych) w związku z art. 6 ust. 1 lit. b i lit. f RODO.

Plików cookie reklamowych lub marketingowych podmiotów trzecich nie stosujemy na stronie marketingowej. Sposób korzystania ze strony mierzymy sami, jak opisano w następnej sekcji.

Pomiar zasięgu na alluvo.ai

Aby zrozumieć, które strony są czytane, skąd przychodzą odwiedzający i ilu z nich następnie się rejestruje, mierzymy korzystanie ze strony własnym oprogramowaniem. W tym celu ładujemy kod śledzący alluvo; ten sam kod ładuje także okno czatu i rezerwację terminów (patrz odpowiednie sekcje). Dane przetwarzamy na własnych serwerach w AWS we Frankfurcie. Google Analytics ani innych usług analitycznych nie stosujemy, a dane nie trafiają ani do dostawców analityki, ani do platform reklamowych. Rejestrowane są: wywołana strona (bez parametrów URL), domena strony odsyłającej, parametry kampanii (utm_*) i identyfikatory kliknięć w reklamy (na przykład gclid, msclkid, fbclid), typ urządzenia i przeglądarka (z User-Agent), aktywny czas wizyty, głębokość przewijania, czasy ładowania strony (Web Vitals), kliknięcia przycisków i linków takich jak „Zarejestruj się” lub „Demo”, zarezerwowane terminy i wysłane formularze. Treść formularzy oraz imiona i nazwiska lub adresy e-mail nie są częścią pomiaru.

Za Państwa zgodą ustawiamy własne (first-party) pliki cookie, dzięki którym rozpoznajemy ponowną wizytę i możemy przypisać źródło późniejszej rejestracji. Obecnie są to alluvo_site_vid (losowy identyfikator odwiedzającego, 30 dni) i alluvo_site_sid (sesja, 30 minut). Po przejściu na kod śledzący alluvo będą to _alv_v_* (identyfikator odwiedzającego, do 13 miesięcy) i _alv_s_* (sesja, 30 minut). Państwa decyzję zapisujemy w pliku cookie alluvo_site_consent lub _alv_c_* (12 miesięcy); ten plik cookie jest technicznie niezbędny, podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG. Podstawą prawną samego pomiaru jest Państwa zgoda na podstawie § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO.

Bez zgody nie zapisujemy niczego na Państwa urządzeniu. Z adresu IP i User-Agent tworzymy identyfikator z kluczem, który jest generowany na nowo każdego dnia, a następnie usuwany. Pozwala to zliczyć wizytę jako całość; rozpoznawanie poza obrębem dnia jest wykluczone. Samego adresu IP nie zapisujemy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na ulepszaniu strony na podstawie anonimowych danych o korzystaniu.

Kraj pochodzenia: Z adresu IP wyprowadzamy wyłącznie kraj, bez miasta ani regionu. Odbywa się to za pomocą hostowanej lokalnie u nas bazy danych IP-kraj (DB-IP Lite); adres IP nie jest w tym celu przekazywany żadnej osobie trzeciej i jest następnie odrzucany.

Powiązanie z rejestracją: Jeśli Państwo zarejestrują się pod adresem app.alluvo.ai, mierzymy również na stronach rejestracji (app.alluvo.ai/register i w kolejnych krokach) i łączymy ten pomiar z Państwa wizytą na stronie. Dzięki temu wiemy, przez jaką stronę lub kampanię doszło do rejestracji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na mierzeniu skuteczności własnej reklamy. Za zgodą przypisanie następuje za pomocą pliku cookie, bez zgody tylko tego samego dnia za pomocą identyfikatora dziennego.

Poszczególne zdarzenia pomiarowe usuwamy po 13 miesiącach; potem pozostają tylko zbiorcze statystyki bez adresu IP i bez identyfikatora urządzenia, które przechowujemy dłużej. Państwa decyzję mogą Państwo w każdej chwili zmienić w „Ustawieniach plików cookie” na końcu każdej strony; jeśli ją Państwo wycofają, usuwamy pliki cookie pomiaru przy następnym wywołaniu strony.

5. Czcionki i treści zewnętrzne

Czcionki stosowane na stronie internetowej są dostarczane z naszych własnych serwerów. Nie ma połączenia z Google Fonts ani porównywalną usługą, a przy ładowaniu strony nie są przez to aktywowane żadne dodatkowe usługi śledzące.

Te same pliki czcionek udostępniamy pod adresem /embed/lexend.css także ścieżce rezerwacji platformy, aby osadzone tam okno pojawiało się w tej samej czcionce. Gdy przeglądarka pobiera ten plik, adres IP jest przy tym przekazywany na nasz własny serwer, jak przy każdym pobraniu pliku z serwera. Przetwarzanie odpowiada sekcji 3.

6. Kontakt

Jeśli kontaktują się Państwo z nami e-mailem, przetwarzamy Państwa dane w celu obsługi zapytania i ewentualnej dalszej komunikacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy umowy lub działań przedumownych, w przeciwnym razie art. 6 ust. 1 lit. f RODO.

Państwa zapytanie przechowujemy tak długo, jak jest to niezbędne do jego obsługi i ewentualnych pytań uzupełniających. Handlowe lub podatkowe terminy przechowywania pozostają nienaruszone.

Zamówienie porównania

Jeśli na jednej z naszych stron o zmianie dostawcy (/migration/…) zamawiają Państwo szczegółowe porównanie, przetwarzamy Państwa adres e-mail, imię i nazwisko oraz numer telefonu, aby wysłać link i skontaktować się z Państwem w sprawie zmiany dostawcy. Państwa dane zakładamy w tym celu jako kontakt w naszej obsłudze klienta w alluvo. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przedumowne na Państwa zapytanie).

Wysyłając formularz, wyrażają Państwo ponadto zgodę, abyśmy od czasu do czasu wysyłali Państwu aktualizacje produktu i e-maile reklamowe od alluvo. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 pkt 2 UWG, niemiecka ustawa o zwalczaniu nieuczciwej konkurencji). Mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość, przez link rezygnacji w każdym e-mailu lub wiadomością na info@alluvo.ai.

Rezerwacja terminu

Jeśli rezerwują Państwo przez naszą stronę termin, na przykład demo, otwiera się strona rezerwacji naszej platformy alluvo (app.alluvo.ai, hostowana we Frankfurcie nad Menem, zob. sekcja 2). Przetwarzamy przy tym dane, które Państwo tam podają: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu oraz odpowiedzi na pytania dotyczące terminu, aby ustalić termin, wysłać potwierdzenie i zaproszenie oraz przygotować rozmowę.

W tym celu porównujemy oferowane terminy z Kalendarzem Google osoby kontaktowej i wpisujemy tam termin; Państwa adres e-mail jest przy tym przejmowany jako uczestnik. Państwa dane zapisujemy jako kontakt w naszej obsłudze klienta w alluvo, aby prowadzić rozmowę i ewentualną dalszą komunikację.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie służy działaniom przedumownym na Państwa zapytanie; dla dalszej komunikacji art. 6 ust. 1 lit. f RODO. Rezerwacje, których Państwo nie potwierdzą, usuwamy automatycznie; poza tym obowiązuje sekcja 14.

Czat na stronie internetowej

Przez okno czatu na naszych stronach mogą Państwo pisać do nas bezpośrednio. Okno jest ładowane z naszej platformy alluvo (api.alluvo.ai, hostowana we Frankfurcie nad Menem, zob. sekcja 2). Przy ładowaniu na ten serwer przekazywany jest adres wywołanej strony oraz, jak przy każdym pobraniu, Państwa adres IP.

Gdy rozpoczynają Państwo czat, przetwarzamy Państwa imię i nazwisko, dane kontaktowe, które Państwo dobrowolnie podają (na przykład adres e-mail lub numer telefonu), Państwa wiadomości oraz dane o kampanii z adresu strony (na przykład parametry UTM), aby odpowiedzieć na zapytanie. Odpowiedzi mogą być przygotowywane lub udzielane przez asystenta AI; obowiązują wtedy usługi wymienione w sekcji 10. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy umowy lub działań przedumownych, w przeciwnym razie art. 6 ust. 1 lit. f RODO.

Okno czatu nie ustawia na tej stronie żadnych plików cookie. Aby rozpoczęta rozmowa została zachowana przy zmianie strony, zapisuje w obszarze pamięci naszej platformy w Państwa przeglądarce, czy potwierdzili Państwo informację o ochronie danych i która rozmowa jest otwarta. Treść rozmów przechowujemy jak zapytanie wysłane e-mailem.

Bezpłatna lista leadów

Przez /tools/lead-liste mogą Państwo zamówić bezpłatną listę potencjalnych firm klientów. Przetwarzamy przy tym Państwa listę życzeń (branże, region, wielkość firmy, decydenci, pożądane treści, zakres i tempo), Państwa dane kontaktowe (imię i nazwisko, firma, stanowisko, adres e-mail, numer telefonu, wiadomość) oraz opcjonalną listę wykluczeń. Lista wykluczeń nie wymaga danych osobowych: wystarczą domeny lub nazwy firm; używamy jej wyłącznie po to, aby te firmy wyłączyć z Państwa listy.

Państwa zapytanie zapisujemy na naszym serwerze, a Państwa dane kontaktowe wraz z listą życzeń zakładamy jako kontakt w platformie alluvo, aby przygotować listę, przesłać ją Państwu i wyjaśnić pytania uzupełniające. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do realizacji Państwa zapytania; o ile kontaktujemy się z Państwem w związku z tym zapytaniem ponad to, Państwa zgoda na podstawie art. 6 ust. 1 lit. a RODO, którą mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.

Lead-Radar

Przez /tools/lead-radar mogą Państwo bezpłatnie sprawdzić, którzy pracodawcy w danym promieniu aktualnie szukają pracowników. Państwa hasła wyszukiwania (zawód, miejscowość, promień) nasz serwer przekazuje wraz z Państwa adresem IP do naszej własnej platformy (api.alluvo.ai), aby pobrać odpowiedź i ograniczyć liczbę zapytań na odwiedzającego. Wyszukiwanie jest tam rejestrowane bez odniesienia do Państwa osoby (hasło, miejscowość, promień, liczba trafień); Państwa adres IP nie jest zapisywany, nie jest ustawiany żaden plik cookie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (udostępnianie narzędzia i ochrona przed nadużyciami).

7. Rejestracja i konto użytkownika

Rejestracja w alluvo odbywa się na app.alluvo.ai. Przetwarzamy przy tym dane niezbędne do założenia konta i tenanta, w szczególności imię i nazwisko, służbowy adres e-mail, firmę oraz cechy bezpieczeństwa związane z logowaniem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Przy rejestracji odnotowujemy ponadto, którą wersję warunków korzystania wraz z załącznikiem dotyczącym powierzenia przetwarzania Państwo w tym czasie zaakceptowali; podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z naszym obowiązkiem wykazania zgodności z art. 5 ust. 2 RODO.

8. Przekazywanie partnerom sprzedażowym i technologicznym

Współpracujemy z partnerami, którzy dystrybuują alluvo lub których produkty współpracują z alluvo. Jeśli założyli Państwo konto i zgodzili się przy tym na kontakt e-mailowy, możemy przekazać Państwa służbowe dane kontaktowe takim partnerom, aby mogli przedstawić Państwu własną ofertę. Chodzi o dwie kategorie:

• Partnerzy sprzedażowi i odsprzedawcy, którzy pośredniczą w alluvo, konfigurują je lub się nim opiekują;
• Partnerzy integracyjni i technologiczni, których produkt współpracuje z alluvo.

Co jest przekazywane, a co nie. Przekazywane są wyłącznie służbowe dane kontaktowe: imię i nazwisko, służbowy adres e-mail, numer telefonu, firma i stanowisko. Treści z platformy nie przekazujemy. Dane, które Państwo tam prowadzą o swoich pracownikach, kandydatach lub klientach, są z tego przekazywania wyłączone: dla nich jesteśmy podmiotem przetwarzającym i i tak nie mogłyby być przez nas wykorzystywane do własnych celów (sekcja 9).

Kogo to dotyczy. Przekazywanie dotyczy zarejestrowanych użytkowników, dopóki nie obowiązuje płatna umowa, czyli dostępów testowych i beta. Z chwilą zawarcia stosunku umownego się kończy.

Podstawa prawna. Przekazywanie opieramy na naszym prawnie uzasadnionym interesie w marketingu naszej oferty przez partnerów, art. 6 ust. 1 lit. f RODO. Dla samego kontaktu reklamowego wymagana jest dodatkowo Państwa zgoda; udzielają jej Państwo przy rejestracji, gdzie tekst informacyjny wyraźnie wymienia kontakt ze strony naszych partnerów sprzedażowych i technologicznych. Bez tej zgody przekazywanie nie następuje.

Co obowiązuje potem. Partner, który otrzymuje Państwa dane kontaktowe, jest od tej chwili samodzielnym administratorem. Musi poinformować Państwa o przetwarzaniu zgodnie z art. 14 RODO, a swoje prawa wykonują Państwo bezpośrednio wobec niego. Nie przekazujemy Państwa danych w celu sprzedaży i nie otrzymujemy wynagrodzenia za samo przekazanie.

Sprzeciw. Mogą Państwo w każdej chwili i bez podawania przyczyn sprzeciwić się przekazywaniu: wystarczy e-mail na gdpr@alluvo.ai. Po tym Państwa dane nie będą już w tym celu przetwarzane. Szczegółowo opisuje to sekcja 16.

9. Przetwarzanie danych w platformie

W ramach korzystania z alluvo mogą być przetwarzane dane osobowe pracowników, kandydatów, osób kontaktowych, klientów, miejsc pracy i innych kontaktów biznesowych. Dotyczy to w szczególności danych niezbędnych do współpracy w zarządzaniu pracownikami, planowaniu skierowań, komunikacji, dokumentacji i sterowaniu operacyjnym.

O ile alluvo jest używane na zlecenie klientów biznesowych, przetwarzanie to następuje jako powierzenie przetwarzania zgodnie z art. 28 RODO. Klient biznesowy jest administratorem, my jesteśmy podmiotem przetwarzającym i przetwarzamy dane wyłącznie na jego polecenie. Podstawą jest umowa powierzenia przetwarzania w załączniku 1 do warunków korzystania, która zawiera się wraz ze stosunkiem korzystania.

Jeśli jako osoba, której dane dotyczą, chcą Państwo uzyskać informacje o danych, które firma prowadzi o Państwu w alluvo, proszę kierować sprawę do tej firmy. Takie dane możemy wydawać tylko na jej polecenie i wspieramy ją w tym; jeśli zwrócą się Państwo bezpośrednio do nas, niezwłocznie przekażemy sprawę dalej.

Szczególne kategorie danych osobowych. alluvo jest używane do zarządzania nieobecnościami. Mogą być przy tym przetwarzane dane, które są danymi dotyczącymi zdrowia w rozumieniu art. 9 ust. 1 RODO, na przykład okresy niezdolności do pracy i zapisane jako dokument zaświadczenia o niezdolności do pracy. Podstawą przetwarzania przez odpowiedzialnego klienta biznesowego jest co do zasady art. 9 ust. 2 lit. b RODO w związku z § 26 ust. 3 BDSG (federalna ustawa o ochronie danych). Dla tych danych obowiązują zaostrzone środki ochrony z załącznika 2 do warunków korzystania.

10. Wykorzystanie usług AI

alluvo wykorzystuje modele językowe do przygotowywania procesów: odczytu dokumentów, sporządzania szkiców tekstów, odpowiadania na zapytania, składania propozycji do planowania skierowań, zamiany mowy na tekst. W tym celu odpowiednio niezbędne treści są przekazywane następującym dostawcom i tam przetwarzane:

• Anthropic PBC, San Francisco, USA: modele językowe rodziny Claude dla agentów, funkcji asystenckich i bazy wiedzy.
• OpenAI: modele do transkrypcji, przetwarzania dźwięku i osadzeń wektorowych do wyszukiwania.

Obaj dostawcy są dla nas podmiotami przetwarzającymi. Przetwarzają przekazane treści wyłącznie w celu świadczenia danej usługi i wykorzystują je nie do trenowania swoich modeli. W sprawie przekazywania do USA zob. sekcja 12.

Podstawą prawną wobec naszych klientów biznesowych jest art. 6 ust. 1 lit. b RODO w związku z umową powierzenia przetwarzania; wobec osób, których dane dotyczą, podstawa prawna wynika z ustalenia odpowiedzialnego klienta biznesowego.

11. Odbiorcy danych osobowych

W ramach naszej firmy dostęp mają tylko osoby, które potrzebują go do wykonywania swoich zadań. Poza tym przekazujemy dane następującym kategoriom odbiorców:

• Podmioty przetwarzające w zakresie hostingu, przetwarzania AI, kanałów głosowych i wiadomości. Są wymienione indywidualnie w załączniku 3 do warunków korzystania i działają wyłącznie na polecenie.
• Operatorzy płatności do obsługi płatności. Przetwarzają oni dane płatnicze na własną odpowiedzialność, zgodnie z obowiązującymi ich wymogami nadzorczymi.
• Usługi połączone przez Państwa samych. Jeśli klient biznesowy łączy alluvo z kalendarzem, skrzynką pocztową, komunikatorem, obsługą klienta lub systemem księgowym, dane niezbędne dla aktywowanej funkcji są przekazywane do tej usługi. Przekazanie następuje tylko wtedy, gdy połączenie zostało nawiązane, i kończy się, gdy zostanie rozłączone. Dostawca takiej usługi nie jest naszym podmiotem przetwarzającym: przetwarza dane na polecenie klienta biznesowego lub na własną odpowiedzialność. Jakie połączenia istnieją, decyduje i widzi klient biznesowy w ustawieniach platformy.
• Google (Google Workspace, dostawca dla użytkowników w Europejskim Obszarze Gospodarczym: Google Cloud EMEA Limited, Dublin, Irlandia) jako nasz podmiot przetwarzający dla kalendarza. Przy rezerwacji terminu imię i nazwisko, adres e-mail i dane terminu są przekazywane do Kalendarza Google osoby kontaktowej (sekcja 6).
• Partnerzy sprzedażowi i technologiczni, którym przekazujemy służbowe dane kontaktowe zarejestrowanych zainteresowanych, o ile wyrazili oni zgodę na kontakt. Od chwili przekazania są samodzielnymi administratorami; szczegóły w sekcji 8.
• Osoby wykonujące zawody zaufania publicznego i organy, o ile jesteśmy prawnie zobowiązani do udzielenia informacji lub wymaga tego dochodzenie roszczeń prawnych.

Poza przekazywaniem partnerom opisanym w sekcji 8 nie przekazujemy danych osobowych osobom trzecim w celach reklamowych. Nie sprzedajemy danych.

12. Przekazywanie do państw trzecich

Część usługodawców wymienionych w sekcjach 10 i 11 ma siedzibę w Stanach Zjednoczonych. Następuje więc przekazanie do państwa trzeciego, dla którego nie obowiązuje nieograniczona decyzja stwierdzająca odpowiedni stopień ochrony. Dotyczy to także Google: nasza strona umowy ma siedzibę w Irlandii, przetwarzanie przez Google LLC w USA nie jest przy tym wykluczone.

Te przekazania opieramy na instrumentach rozdziału V RODO: na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do EU-US Data Privacy Framework, o ile odbiorca jest tam certyfikowany, w przeciwnym razie na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO, uzupełnionych o dodatkowe środki ochrony, takie jak szyfrowanie transportu i pamięci.

Który usługodawca jest używany do czego i gdzie przetwarza dane, wskazuje załącznik 3 do warunków korzystania. Który instrument obowiązuje w danym przypadku, oraz kopię uzgodnionych gwarancji udostępniamy na życzenie pod adresem gdpr@alluvo.ai.

13. Brak zautomatyzowanego podejmowania decyzji

Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie, zgodnie z art. 22 RODO nie ma miejsca.

W produkcie, który pracuje z agentami, jest to stwierdzenie z treścią, dlatego wprost: agenci w alluvo przygotowują procesy i proponują wyniki: projekt umowy, obsadę zmiany, odpowiedź na wiadomość. Czy z tego powstanie decyzja, rozstrzyga człowiek. Decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających, na przykład w sprawie zatrudnienia, upomnienia lub rozwiązania stosunku pracy, platforma nie podejmuje samodzielnie.

14. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne dla danego celu lub istnieją ustawowe obowiązki przechowywania. Potem dane są usuwane lub anonimizowane zgodnie z przepisami o ochronie danych.

Dla danych, które przetwarzamy na zlecenie klienta biznesowego, okres przechowywania określa on sam. Po zakończeniu stosunku korzystania usuwamy lub przekazujemy te dane według jego wyboru; szczegóły reguluje pkt 10 umowy powierzenia przetwarzania.

15. Państwa prawa

Mają Państwo, w ramach ustawowych przesłanek, w szczególności następujące prawa:

• dostęp do przetwarzanych danych dotyczących Państwa osoby (art. 15 RODO)
• sprostowanie nieprawidłowych danych (art. 16 RODO)
• usunięcie (art. 17 RODO)
• ograniczenie przetwarzania (art. 18 RODO)
• przenoszenie danych (art. 20 RODO)
• sprzeciw wobec przetwarzania (art. 21 RODO, zob. sekcja 16)

Jeśli przetwarzanie opiera się na Państwa zgodzie, mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do czasu wycofania zgody pozostaje nienaruszona.

W celu skorzystania ze swoich praw mogą Państwo skontaktować się z nami pod adresem gdpr@alluvo.ai. Jeśli Państwa sprawa dotyczy danych, które firma prowadzi o Państwu w alluvo, obowiązuje sekcja 9.

16. Prawo sprzeciwu na podstawie art. 21 RODO

17. Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązujące prawo ochrony danych.

Właściwy organ nadzorczy:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

18. Aktualność

Niniejsza polityka prywatności ma stan na 03.10.2026. Zastrzegamy sobie prawo do jej dostosowania, jeśli zmienią się warunki prawne, techniczne lub biznesowe.