Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest ONLY Marketing, z siedzibą pod adresem Sky Tower, ul. Powstańców Śląskich 95, 53-332 Wrocław, Polska. NIP: {{NIP}}. REGON: {{REGON}}. {{KRS lub CEIDG}}.

Kontakt w sprawach związanych z przetwarzaniem danych: hello@onlymarketing.ai.

2. Jakie dane przetwarzamy

Zbieramy wyłącznie dane, które dobrowolnie nam przekazujesz, oraz minimalny zestaw informacji technicznych niezbędny do działania serwisu.

Dane przekazywane przez Ciebie w formularzu rezerwacji lub w rozmowie z chatbotem:

• imię i nazwisko
• adres e-mail
• numer telefonu
• nazwa firmy
• branża
• opis bieżącej sytuacji marketingowej i celów (jeśli zostały podane)
• preferowany termin rozmowy

Dane techniczne zbierane automatycznie:

• adres IP (przechowywany krótkoterminowo do limitowania nadużyć)
• rodzaj przeglądarki i system operacyjny (User-Agent)
• data i godzina interakcji
• identyfikator sesji chatbota (lokalnie w przeglądarce)

3. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Rezerwacja i realizacja rozmowy z Aleksandrą — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy).
• Wysyłka potwierdzenia, zaproszenia kalendarzowego (.ics) i przypomnień — art. 6 ust. 1 lit. b RODO.
• Kwalifikacja potencjalnego klienta przez chatbot AI i kontakt zwrotny — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — pozyskiwanie klientów).
• Powiadomienie zespołu sprzedażowego o nowym leadzie — art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa zapytań biznesowych).
• Limitowanie nadużyć i bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona infrastruktury).
• Spełnienie obowiązków prawnych (np. księgowych, podatkowych) — art. 6 ust. 1 lit. c RODO.

4. Podmioty przetwarzające (dostawcy)

W celu świadczenia usług korzystamy z zaufanych dostawców (procesorów), którzy przetwarzają dane wyłącznie w naszym imieniu i na podstawie umów powierzenia zgodnych z art. 28 RODO:

• Vercel Inc. (USA) — hosting serwisu, infrastruktura serverless. Dane techniczne (IP, User-Agent) przetwarzane są w trakcie wyświetlenia strony.
• Supabase Inc. (USA) — baza danych dla rezerwacji, leadów i konwersacji chatbota. Region przechowywania w UE.
• Resend Inc. (USA) — wysyłka transakcyjnych wiadomości e-mail (potwierdzenia, powiadomienia).
• Anthropic PBC (USA) — model językowy Claude wykorzystywany w chatbocie. Wiadomości chatbota są przesyłane do API Anthropic w celu wygenerowania odpowiedzi. Anthropic nie wykorzystuje danych do trenowania modeli zgodnie z umową dla biznesu.
• Google LLC (USA/Irlandia) — Google Calendar i Google Meet. Wybrany termin trafia do kalendarza Aleksandry; uczestnicy widzą dane spotkania w swoim kalendarzu.

Transfery do państw trzecich (USA) odbywają się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz, w przypadku Google, certyfikat EU-U.S. Data Privacy Framework.

5. Cookies i przechowywanie lokalne

Serwis nie używa cookies śledzących, marketingowych ani analitycznych firm trzecich. Nie korzystamy z Google Analytics, Meta Pixel, Hotjara ani podobnych narzędzi.

Wykorzystujemy wyłącznie funkcjonalne mechanizmy przechowywania lokalnego (localStorage / sessionStorage) niezbędne do działania chatbota:

• `om_chatbot_session` — losowy identyfikator sesji rozmowy z chatbotem, abyśmy mogli kontynuować konwersację po odświeżeniu strony.
• `om_chatbot_autoopen` — flaga ograniczająca automatyczne otwieranie chatbota do raz na sesję.

Te dane są przechowywane w Twojej przeglądarce, a nie na naszych serwerach. Możesz je usunąć w dowolnym momencie w ustawieniach przeglądarki.

6. Okres przechowywania danych

Dane potencjalnych klientów (leadów) przechowujemy przez maksymalnie 24 miesiące od ostatniego kontaktu, chyba że wyrazisz wcześniejszy sprzeciw lub poprosisz o usunięcie.

Dane potwierdzonych rezerwacji i ich historia przechowywane są przez okres wymagany przepisami podatkowymi i księgowymi (do 5 lat od końca roku obrotowego).

Logi techniczne (IP, User-Agent) — do 30 dni.

Konwersacje z chatbotem — do 90 dni od ostatniej wiadomości.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres hello@onlymarketing.ai. Odpowiadamy najpóźniej w ciągu 30 dni.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka:

• połączenia szyfrowane TLS (HTTPS),
• tokeny dostępowe i klucze API przechowywane w postaci zaszyfrowanej u dostawcy hostingu,
• minimalizacja danych — zbieramy tylko to, co jest naprawdę potrzebne,
• limity zapytań chroniące przed nadużyciami,
• kontrola dostępu do bazy danych w oparciu o zasadę najmniejszych uprawnień.

9. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmieni się nasz proces, technologia lub obowiązujące prawo. Każda aktualizacja jest opatrzona datą u góry strony. W przypadku istotnych zmian poinformujemy Cię e-mailem (jeśli jesteś zapisany w naszej bazie kontaktów).