Polityka prywatności

1. Administratorem danych osobowych jest Aion Automation Andrzej Niemiec, przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), ze stałym miejscem wykonywania działalności: Siemiechów 264, 33-181 Siemiechów, NIP: 8733298270, REGON: 529656432 („Administrator”, „my”), operator serwisu Aion Discovery dostępnego pod adresem https://dis.aionflow.pl („Serwis”).
2. Kontakt w sprawach ochrony danych: dane@aionflow.pl lub pisemnie na adres Aion Automation Andrzej Niemiec, Siemiechów 264, 33-181 Siemiechów z dopiskiem „Dane osobowe”.
3. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przy obecnym charakterze i skali działalności nie jesteśmy do tego zobowiązani (art. 37 RODO). We wszystkich sprawach dotyczących danych osobowych kontaktuj się z nami pod adresem wskazanym w ust. 2.
4. Niniejsza Polityka realizuje obowiązki informacyjne z art. 13 i 14 rozporządzenia (UE) 2016/679 („RODO”) oraz obowiązki informacyjne dotyczące przechowywania informacji i uzyskiwania dostępu do informacji w urządzeniach końcowych z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

Polityka dotyczy w szczególności:

1. osób odwiedzających Serwis;
2. osób korzystających z Bezpłatnego Skanu domeny;
3. osób wypełniających formularz zgłoszenia do testów alpha lub formularz kontaktowy;
4. Użytkowników Konta – w tym przedstawicieli, pracowników i współpracowników naszych Klientów;
5. osób zaproszonych do Raportu lub sesji współpracy;
6. osób kontaktujących się z nami e-mailem;
7. osób, których dane pozyskujemy ze źródeł publicznych w związku z przygotowaniem analiz biznesowych (np. członków organów spółek, przedsiębiorców wpisanych do CEIDG, osób wskazanych publicznie jako przedstawiciele firm, autorów publicznych wypowiedzi w internecie) – zob. § 5.

Polityka nie dotyczy danych osobowych, które Klienci przekazują do Serwisu jako część własnych materiałów (np. dane ich klientów lub kontrahentów) – te dane przetwarzamy w imieniu Klienta jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO). Administratorem tych danych jest Klient i to do niego należy kierować żądania dotyczące tych danych (pomożemy mu je zrealizować).

Prawnie uzasadnione interesy. Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, przeprowadziliśmy test równowagi (ocenę uzasadnionego interesu), z którego podsumowaniem możesz się zapoznać na żądanie przesłane na adres dane@aionflow.pl.

1. Podanie danych jest dobrowolne. W formularzach podanie adresu e-mail oraz domeny lub NIP jest niezbędne do obsługi zgłoszenia – bez nich nie będziemy mogli odpowiedzieć ani rozpatrzyć zgłoszenia. Logowanie do Konta wymaga posiadania konta Aion ID.
2. Nie uzależniamy udziału w programie alpha od zgody na marketing. Zgodę na otrzymywanie informacji handlowych możesz wyrazić wyłącznie przez zaznaczenie osobnego, domyślnie niezaznaczonego pola wyboru – i wycofać w każdej chwili.

1. Co robimy. Na zlecenie naszych Klientów (firm) przygotowujemy analizy biznesowe: profile rynku, konkurencji, branży i społeczności internetowych, bazy wiedzy, mapy tematów i strategie marketingowe. Przy tej pracy, z wykorzystaniem narzędzi automatycznych i systemów sztucznej inteligencji, analizujemy publicznie dostępne informacje o firmach. Część tych informacji może stanowić dane osobowe osób fizycznych związanych z analizowanymi podmiotami.
2. Kategorie danych: imię i nazwisko, funkcja lub stanowisko, nazwa i dane rejestrowe firmy (także osoby prowadzącej jednoosobową działalność – np. firma, NIP, adres działalności), służbowe dane kontaktowe opublikowane przez firmę lub osobę, publiczny profil zawodowy, publiczne wypowiedzi, publikacje i wpisy dotyczące firmy, branży lub produktów (np. w otwartych społecznościach internetowych). Nie sprawdzamy, czy Twój adres e-mail lub dane figurują w zestawieniach wycieków danych. Nie przetwarzamy celowo szczególnych kategorii danych (art. 9 RODO) ani danych o wyrokach skazujących; jeżeli takie dane pojawią się w źródle przypadkowo, nie są wykorzystywane w analizie.
3. Minimalizacja. W Raportach przekazywanych Klientom opisujemy osoby przez ich rolę lub stanowisko w firmie (np. „dyrektor sprzedaży konkurenta”), a nie przez imię i nazwisko czy prywatne dane kontaktowe. Cytaty z publicznych społeczności internetowych przedstawiamy w formie zanonimizowanej – bez pseudonimów i odnośników do profili autorów.
4. Źródła: publiczne rejestry (KRS, CEIDG, REGON, wykaz podatników VAT, zagraniczne odpowiedniki rejestrów), publiczne statystyki, strony internetowe firm, wyniki wyszukiwarek internetowych, publiczne profile i treści w serwisach społecznościowych i otwartych społecznościach internetowych, publiczne bazy danych technicznych (DNS, rejestry domen).
5. Cele i podstawa prawna: przygotowanie analiz biznesowych dla Klientów oraz świadczenie Usługi – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes oraz interes naszych Klientów w poznaniu otoczenia rynkowego). Analizy dotyczą działalności firm, a nie życia prywatnego osób. Ograniczamy zakres danych do informacji o roli zawodowej osoby w firmie.
6. Odbiorcy: Klient, na którego zlecenie przygotowano analizę (oraz osoby przez niego zaproszone), a także nasi dostawcy wskazani w § 6.
7. Okres: przez czas potrzebny do przygotowania analizy i udostępniania Raportu Klientowi – nie dłużej niż 12 miesięcy od pozyskania (lub krócej – do aktualizacji Raportu), chyba że wcześniej wniesiesz skuteczny sprzeciw.
8. Twoje prawa, w szczególności prawo sprzeciwu (§ 9 ust. 3) – możesz zażądać, abyśmy nie przetwarzali Twoich danych w analizach. Po uwzględnieniu sprzeciwu usuniemy Twoje dane z naszych baz roboczych i zachowamy jedynie minimalną informację niezbędną do tego, by nie uwzględniać Cię w przyszłych analizach.
9. Sposób informowania. Informacje z niniejszego paragrafu udostępniamy publicznie. Nie wykorzystujemy danych pozyskanych ze źródeł publicznych do kontaktowania się z Tobą. Jeżeli Twoje dane kontaktowe miałyby zostać wykorzystane do kontaktu z Tobą lub ujawnione Klientowi w Raporcie z imienia i nazwiska, poinformujemy Cię o tym indywidualnie – najpóźniej przy pierwszej komunikacji lub w terminie miesiąca – chyba że zachodzi wyjątek z art. 14 ust. 5 RODO.

1. Dane mogą być przekazywane następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym, na podstawie umów powierzenia lub innych odpowiednich podstaw:
   1. dostawcy infrastruktury i hostingu (serwery, kopie zapasowe, sieć);
   2. dostawcy usług poczty elektronicznej – o ile poczta nie jest obsługiwana na naszej własnej infrastrukturze;
   3. usługa logowania Aion ID – prowadzimy ją sami, na własnej infrastrukturze (nie jest to odrębny odbiorca danych);
   4. usługa komunikacji i powiadomień (czat, obecność, powiadomienia w sesjach współpracy) – o ile nie jest świadczona na naszej własnej infrastrukturze;
   5. dostawcy modeli i usług sztucznej inteligencji (modele językowe, modele do tworzenia reprezentacji wektorowych tekstu, usługi porządkowania wyników) – przetwarzają treści przekazywane do analizy; aktualna lista kategorii dostawców: Załącznik 3 do Umowy powierzenia;
   6. dostawcy usług wyszukiwania i danych internetowych (wyszukiwarki, interfejsy danych o rynku i wyszukiwaniach, usługi pozyskiwania publicznych treści stron, dane rejestrów domen) – otrzymują zapytania, które mogą zawierać nazwy firm lub osób;
   7. dostawcy narzędzi zewnętrznych Klienta (np. analityka internetowa) – tylko w zakresie integracji, o którą prosi Klient;
   8. dostawcy czcionek i ikon – przy wyświetlaniu stron Serwisu Twoja przeglądarka pobiera czcionki internetowe z serwerów Google, a w Raportach – ikony stron (favicony) z serwerów DuckDuckGo; wiąże się to z przekazaniem tym podmiotom Twojego adresu IP i informacji o przeglądarce (zob. § 10 ust. 4);
   9. podmioty świadczące usługi prawne, księgowe, doradcze i IT na rzecz Administratora;
   10. Klient – w zakresie danych z § 5 oraz informacji o aktywności Użytkowników w jego Raportach (§ 3, wiersz 5);
   11. organy publiczne – wyłącznie gdy wynika to z przepisów prawa.
2. Nie sprzedajemy danych osobowych.

1. Niektórzy nasi dostawcy (w szczególności dostawcy modeli AI, usług wyszukiwania i czcionek) mogą przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się:
   1. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym – wobec podmiotów certyfikowanych – ramowego porozumienia UE–USA w sprawie ochrony danych (EU–US Data Privacy Framework, decyzja wykonawcza Komisji (UE) 2023/1795); lub
   2. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), wraz z oceną skutków transferu i – w razie potrzeby – dodatkowymi zabezpieczeniami (np. szyfrowanie, pseudonimizacja).
2. Nie przekazujemy danych osobowych do państw, dla których nie można zapewnić odpowiednich zabezpieczeń – ani bezpośrednio, ani za pośrednictwem dostawców przetwarzających dane w takich państwach.
3. Kopię zabezpieczeń możesz otrzymać, pisząc na adres dane@aionflow.pl. Aktualna lista kategorii dostawców wraz z lokalizacją przetwarzania i podstawą transferu: Załącznik 3 do Umowy powierzenia.

1. Serwis wykorzystuje systemy sztucznej inteligencji do analizy informacji i generowania Raportów oraz odpowiedzi czatu. Korzystając z czatu, rozmawiasz z systemem AI, a nie z człowiekiem. Raporty i odpowiedzi oznaczamy jako wygenerowane z udziałem AI.
2. Treści przekazywane do analizy mogą być przesyłane do dostawców modeli AI (§ 6 ust. 1 pkt 5). Wybieramy konfiguracje i umowy, w których dostawcy nie wykorzystują przekazanych danych do trenowania swoich modeli i nie przechowują ich dłużej, niż jest to niezbędne do świadczenia usługi lub wymagane do wykrywania nadużyć.
3. Nie wykorzystujemy danych osobowych Użytkowników ani danych Klientów do trenowania modeli AI.
4. Analizy w Serwisie dotyczą firm i rynków. Nie podejmujemy wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO). Zestawienie informacji o roli zawodowej osób w analizowanych firmach może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO – w takim zakresie przysługuje Ci prawo sprzeciwu (§ 9 ust. 3).

1. Masz prawo do:
   1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
   6. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO);
   7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, https://uodo.gov.pl) lub do organu nadzorczego w państwie Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia naruszenia (art. 77 RODO).
2. Żądania prosimy kierować na adres dane@aionflow.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w sprawach złożonych – o czym poinformujemy). Możemy poprosić o informacje niezbędne do potwierdzenia Twojej tożsamości.
3. PRAWO SPRZECIWU. W każdej chwili możesz wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. Jeżeli przetwarzamy dane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw w każdym czasie bez podawania przyczyny – wtedy zaprzestaniemy przetwarzania w tym celu (art. 21 RODO).

1. Serwis korzysta z plików cookies oraz pamięci przeglądarki (localStorage, sessionStorage). Zgodnie z art. 399 PKE przechowywanie informacji lub uzyskiwanie dostępu do informacji w Twoim urządzeniu wymaga zgody, chyba że jest to niezbędne do wykonania transmisji komunikatu lub do dostarczenia usługi, której wyraźnie żądasz.
2. Obecnie stosujemy wyłącznie technologie niezbędne do działania Serwisu – dlatego nie wyświetlamy banera zgody na cookies. Nie stosujemy cookies analitycznych, reklamowych ani śledzących, pikseli ani narzędzi profilowania marketingowego. Jeżeli to się zmieni, przed ich użyciem poprosimy o Twoją zgodę i zaktualizujemy niniejszą Politykę.
3. Wykaz:

4. Zasoby zewnętrzne. Strony Serwisu pobierają czcionki internetowe z serwerów Google, a Raporty – ikony stron (favicony) z serwerów DuckDuckGo. Nie zapisujemy w ten sposób cookies w Twoim urządzeniu, ale Twoja przeglądarka przekazuje tym dostawcom adres IP i podstawowe informacje techniczne (np. typ przeglądarki), niezbędne do pobrania pliku.
5. Możesz w każdej chwili usunąć cookies i dane pamięci lokalnej oraz zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może uniemożliwić zalogowanie lub korzystanie z Raportów.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowanie transmisji (HTTPS/TLS), uwierzytelnianie przez centralny system logowania, cookies sesyjne niedostępne dla skryptów, kontrolę i ograniczenie dostępu do danych, limity żądań i ochronę przed spamem, rotację logów, regularne kopie zapasowe, zasadę minimalizacji danych, umowy powierzenia i ocenę dostawców. Opis środków stosowanych wobec danych Klientów zawiera Załącznik 2 do Umowy powierzenia.

1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu Usług, dostawców lub stosowanych technologii. O istotnych zmianach poinformujemy Użytkowników Konta e-mailem lub komunikatem w Serwisie.
2. Archiwalne wersje Polityki: [LINK DO ARCHIWUM].