Polityka Prywatności

I. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego prowadzonego przez Administratora, dostępnego w szczególności pod adresem www.znajdzpkd.pl oraz pod innymi adresami internetowymi, pod którymi Administrator udostępnia Serwis obecnie lub w przyszłości (dalej łącznie: „Serwis”), jest Emversa Maciej Łukowski, z siedzibą w Poznaniu, ul. Sielska 17a, 60-129 Poznań, NIP: 9720811257, REGON: 529569408 (dalej: „Administrator” lub „Emversa”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:
   • adres e-mail: office@emversa.com
   • adres korespondencyjny: ul. Sielska 17a, 60-129 Poznań
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie zapytania dotyczące przetwarzania danych osobowych należy kierować bezpośrednio do Administratora na dane kontaktowe wskazane w ust. 2 powyżej.
4. Niniejsza Polityka Prywatności stanowi integralną część Regulaminu świadczenia usług drogą elektroniczną (dalej: „Regulamin”). Pojęcia pisane wielką literą, niezdefiniowane odrębnie w niniejszej Polityce, mają znaczenie nadane im w Regulaminie.

II. Zakres i cele przetwarzania danych osobowych

1. Przeglądanie Serwisu (bez rejestracji i bez przesyłania formularzy)

W przypadku zwykłego przeglądania Serwisu — w tym korzystania z wyszukiwarki kodów PKD, przeglądania katalogu kodów, korzystania z Przewodnika PKD oraz korzystania z Asystenta AI — Administrator nie zbiera danych osobowych Użytkownika w sposób pozwalający na jego identyfikację. Serwis może jednak przetwarzać dane techniczne związane z połączeniem internetowym (np. adres IP, informacje o przeglądarce) w zakresie niezbędnym do prawidłowego świadczenia usług oraz w celach bezpieczeństwa i analitycznych.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego funkcjonowania Serwisu, bezpieczeństwa informatycznego oraz analizie sposobu korzystania z Serwisu.

2. Korzystanie z Asystenta AI

Serwis udostępnia funkcjonalność Asystenta AI opartego na technologii sztucznej inteligencji. Korzystanie z Asystenta AI nie wymaga podawania danych osobowych. Jednakże Użytkownik może dobrowolnie ujawnić dane osobowe w treści konwersacji (np. imię i nazwisko, nazwę planowanej działalności, lokalizację). Takie dane są przetwarzane wyłącznie w celu wygenerowania odpowiedzi na zapytanie Użytkownika.

Treści konwersacji z Asystentem AI prowadzonych bez zalogowania się do Konta przechowywane są przez ograniczony okres, po upływie którego są automatycznie usuwane. Konwersacje prowadzone w ramach Konta Użytkownika mogą być przechowywane na czas trwania Konta, jeżeli Użytkownik zdecyduje się je zapisać.

W celu zapewnienia funkcjonalności Asystenta AI, treść konwersacji jest przekazywana do zewnętrznego dostawcy usług przetwarzania AI z siedzibą w Stanach Zjednoczonych Ameryki, działającego jako podmiot przetwarzający dane na zlecenie Administratora. Dostawca ten nie wykorzystuje treści rozmów prowadzonych za pośrednictwem interfejsu API do trenowania swoich modeli. Przekazanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na świadczeniu usługi Asystenta AI; w odniesieniu do danych dobrowolnie ujawnionych przez Użytkownika w treści konwersacji — Art. 6 ust. 1 lit. a) RODO (zgoda wyrażona poprzez dobrowolne podanie danych).

3. Formularz Pomocy — przetwarzanie zapytania, przekazanie danych Partnerom Usługowym i kontakt Administratora

Serwis udostępnia Formularz Pomocy umożliwiający Użytkownikowi zgłoszenie zapotrzebowania na profesjonalną pomoc w zakresie zakładania lub prowadzenia działalności gospodarczej. Skorzystanie z Formularza Pomocy jest całkowicie dobrowolne — wszystkie pozostałe funkcjonalności Serwisu (wyszukiwarka kodów PKD, Asystent AI, Przewodnik PKD, przeglądanie katalogu) są dostępne bez konieczności przesyłania jakichkolwiek danych osobowych.

Dane przetwarzane w ramach Formularza Pomocy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• rodzaj potrzebnej pomocy,
• kody PKD będące przedmiotem zapytania,
• profil firmy / branża (opcjonalnie),
• liczba pracowników (opcjonalnie).

Cel przetwarzania: obsługa zapytania Użytkownika oraz — na zlecenie Użytkownika — przekazanie danych kontaktowych Użytkownika zewnętrznym Partnerom Usługowym oraz kontakt Administratora z Użytkownikiem w zakresie usług świadczonych pod własnymi markami, w celu nawiązania kontaktu z Użytkownikiem drogą elektroniczną (e-mail) lub telefoniczną (telefon, SMS) i przedstawienia oferty usług profesjonalnych odpowiadających zgłoszonym potrzebom.

Partnerzy Usługowi to niezależne podmioty gospodarcze współpracujące z Administratorem, świadczące usługi profesjonalne w następujących kategoriach:

• zakładanie i rejestracja działalności gospodarczej,
• usługi księgowe i rachunkowe,
• usługi prawne,
• ochrona własności intelektualnej,
• doradztwo podatkowe,
• doradztwo biznesowe i konsulting,
• technologia i narzędzia biznesowe — dobór, wdrożenie i konfiguracja oprogramowania wspierającego prowadzenie działalności gospodarczej.

Użytkownik jest informowany o kategoriach usługowych Partnerów przed przesłaniem Formularza. Po przekazaniu danych Partnerom Usługowym, każdy Partner staje się niezależnym administratorem otrzymanych danych osobowych w rozumieniu art. 4 pkt 7 RODO i jest samodzielnie odpowiedzialny za zgodność ich przetwarzania z obowiązującymi przepisami o ochronie danych osobowych. Administrator wymaga od Partnerów Usługowych zapewnienia odpowiedniego poziomu ochrony danych na podstawie umów o udostępnianie danych.

Rola Administratora w ramach Formularza Pomocy. W zakresie przekazywania danych Partnerom Usługowym, Administrator pełni rolę pośrednika technologicznego — przekazuje dane na żądanie Użytkownika. Jednocześnie Administrator może sam skontaktować się z Użytkownikiem w zakresie kategorii usług, które świadczy pod własnymi markami (w szczególności w kategorii technologia i narzędzia biznesowe). Przesłanie Formularza Pomocy nie stanowi zawarcia umowy o świadczenie usług pośrednictwa, agencji, pełnomocnictwa, gwarancji ani innej umowy nazwanej lub nienazwanej w rozumieniu Kodeksu cywilnego pomiędzy Użytkownikiem a Administratorem w odniesieniu do usług Partnerów Usługowych. Administrator nie występuje wobec Użytkownika jako agent, pośrednik handlowy ani pełnomocnik Partnera Usługowego. Administrator nie jest stroną jakiegokolwiek stosunku prawnego nawiązywanego pomiędzy Użytkownikiem a Partnerem Usługowym i nie ponosi odpowiedzialności za działania lub zaniechania Partnerów Usługowych (szczegóły w § 5 i § 10 Regulaminu).

Przesłanie Formularza Pomocy stanowi działanie podjęte na żądanie Użytkownika przed zawarciem ewentualnej umowy z Partnerem Usługowym lub Administratorem. Użytkownik, przesyłając Formularz, zleca Administratorowi obsługę zgłoszenia, przekazanie danych Partnerom Usługowym oraz kontakt Administratora w zakresie usług świadczonych pod własnymi markami. Formularz nie może spełnić swojej funkcji bez przekazania danych. Użytkownik, który nie akceptuje tych warunków, nie jest zobowiązany do korzystania z Formularza — wszystkie pozostałe funkcjonalności Serwisu pozostają w pełni dostępne.

Kontakt Partnera Usługowego lub Administratora (w zakresie usług świadczonych pod własnymi markami) z Użytkownikiem w odpowiedzi na przesłane zgłoszenie stanowi realizację usługi, o którą Użytkownik wystąpił za pośrednictwem Formularza Pomocy, i nie stanowi niezamówionej informacji handlowej w rozumieniu art. 10 ust. 1 Ustawy o świadczeniu usług drogą elektroniczną ani niezamówionego komunikatu w rozumieniu art. 398 ust. 1 PKE. Ewentualny dalszy kontakt marketingowy Partnera Usługowego wykraczający poza zakres zgłoszenia podlega odrębnym przepisom i wymaga uzyskania przez Partnera stosownych zgód bezpośrednio od Użytkownika — odpowiedzialność za uzyskanie takich zgód spoczywa na Partnerze jako niezależnym administratorze danych.

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

4. Marketing bezpośredni usług Administratora

Za odrębną, dobrowolną zgodą Użytkownika, Administrator może przetwarzać dane osobowe Użytkownika (imię i nazwisko, adres e-mail, numer telefonu) w celu przesyłania informacji handlowych dotyczących usług oferowanych przez Emversa i jej marki, w tym obecnych i przyszłych serwisów internetowych prowadzonych przez Administratora.

Marketing bezpośredni Administratora stanowi przetwarzanie danych przez tego samego administratora danych — nie jest to udostępnianie danych podmiotom trzecim.

Zgoda na marketing obejmuje dwa odrębne kanały komunikacji, na każdy z których Użytkownik wyraża zgodę odrębnie:

Odrębność zgód na poszczególne kanały komunikacji wynika z odmiennych podstaw prawnych regulujących komunikację elektroniczną (UŚude) oraz komunikację z wykorzystaniem telekomunikacyjnych urządzeń końcowych (PKE), a także z utrwalonego orzecznictwa sądów administracyjnych (por. wyrok WSA w Warszawie, sygn. II SA/Wa 943/17; wyrok NSA, sygn. III OSK 161/21), zgodnie z którym łączenie zgód na różne kanały komunikacji w jednym oświadczeniu jest niedopuszczalne.

Użytkownik może wyrazić zgodę na oba kanały, na jeden z nich, lub na żaden — bez wpływu na możliwość korzystania z Serwisu i przesłania Formularza Pomocy.

5. Rejestracja i prowadzenie Konta Użytkownika

W przypadku założenia Konta w Serwisie, Administrator przetwarza dane podane przy rejestracji (adres e-mail, hasło w formie skrótu kryptograficznego) oraz dane generowane w trakcie korzystania z Konta (zapisane kody PKD — Ulubione, zapisane konwersacje z Asystentem AI, historia aktywności, daty logowania).

Cel przetwarzania: umożliwienie Użytkownikowi korzystania z funkcjonalności Konta, w tym zarządzania zapisanymi kodami PKD, przeglądania historii konwersacji oraz zarządzania ustawieniami i zgodami.

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulamin).

5a. Dopasowanie do Partnerów Usługowych na podstawie aktywności w Koncie

Za odrębną, dobrowolną zgodą wyrażoną przy Rejestracji lub w ustawieniach Konta, Administrator może wykorzystywać dane z profilu Konta Użytkownika (imię i nazwisko, adres e-mail, numer telefonu, profil firmy, liczba pracowników) oraz dane o aktywności Użytkownika w Serwisie (zapisane kody PKD, tematyka rozmów z Asystentem AI, rodzaj przeglądanych treści) w celu dopasowania Użytkownika do odpowiednich Partnerów Usługowych w kategoriach opisanych w rozdziale II pkt 3.

W ramach tej usługi Administrator udostępnia dane kontaktowe Użytkownika oraz informacje o jego profilu działalności Partnerom Usługowym, a Administrator (w zakresie usług świadczonych pod własnymi markami) oraz Partnerzy Usługowi kontaktują się z Użytkownikiem drogą elektroniczną (e-mail) lub telefoniczną (telefon, SMS) w celu przedstawienia oferty usług odpowiadających jego potrzebom. Kontakt odbywa się w zakresie objętym profilem działalności Użytkownika i stanowi realizację usługi dopasowania, o którą Użytkownik wystąpił — nie stanowi niezamówionej informacji handlowej w rozumieniu art. 10 ust. 1 Ustawy o świadczeniu usług drogą elektroniczną ani niezamówionego komunikatu w rozumieniu art. 398 ust. 1 PKE.

Po przekazaniu danych Partnerom Usługowym, każdy Partner staje się niezależnym administratorem otrzymanych danych w rozumieniu art. 4 pkt 7 RODO. Ewentualny dalszy kontakt marketingowy Partnera wykraczający poza zakres profilu działalności Użytkownika podlega odrębnym przepisom i wymaga uzyskania przez Partnera stosownych zgód bezpośrednio od Użytkownika.

Zgoda na dopasowanie do Partnerów Usługowych nie jest warunkiem Rejestracji ani korzystania z funkcjonalności Konta. Użytkownik może ją wyrazić, cofnąć lub ponownie wyrazić w dowolnym momencie za pośrednictwem ustawień Konta.

Dane wymagane do realizacji usługi dopasowania. Wyrażenie zgody na dopasowanie do Partnerów Usługowych wymaga podania przez Użytkownika co najmniej imienia i nazwiska oraz numeru telefonu. Dane te są niezbędne do prawidłowej realizacji usługi dopasowania, w tym do nawiązania kontaktu przez Partnera Usługowego. Utworzenie samego Konta nie wymaga podania tych danych — stają się one wymagane wyłącznie w przypadku skorzystania z usługi dopasowania. Im pełniejszy profil Konta (profil planowanej działalności, liczba pracowników), tym trafniejsze dopasowanie.

Podstawa prawna: Art. 6 ust. 1 lit. a) RODO — zgoda Użytkownika. Przetwarzanie imienia, nazwiska i numeru telefonu w ramach usługi dopasowania jest zgodne z zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO), ponieważ dane te są niezbędne do realizacji celu, na który Użytkownik wyraził zgodę.

5b. Wsparcie techniczne (wyłącznie dla Użytkowników posiadających Konto)

Użytkownicy posiadający Konto mogą zgłaszać problemy techniczne dotyczące funkcjonowania Serwisu za pośrednictwem formularza wsparcia technicznego dostępnego na stronie kontaktowej. W ramach obsługi zgłoszenia Administrator przetwarza adres e-mail przypisany do Konta oraz treść zgłoszenia (opis problemu, wybrany temat).

Dane przetwarzane w ramach wsparcia technicznego nie są udostępniane Partnerom Usługowym ani wykorzystywane w celach marketingowych. Odpowiedź na zgłoszenie jest przesyłana na adres e-mail przypisany do Konta Użytkownika.

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulamin, § 4 ust. 2 lit. d).

6. Realizacja obowiązków prawnych i obrona przed roszczeniami

Administrator może przetwarzać dane osobowe Użytkowników w zakresie wymaganym przez obowiązujące przepisy prawa, w tym w celu prowadzenia dokumentacji podatkowej i rachunkowej, realizacji obowiązków wynikających z przepisów o ochronie danych osobowych (rozliczalność, art. 5 ust. 2 RODO) oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami (w szczególności w związku z ewentualnymi sporami dotyczącymi korzystania z Serwisu, Formularza Pomocy lub przekazania danych Partnerom Usługowym).

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO — obowiązek prawny ciążący na Administratorze; Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

III. Kategorie danych osobowych

Administrator przetwarza następujące kategorie danych osobowych:

1. Dane identyfikacyjne — imię i nazwisko (w ramach Formularza Pomocy oraz przy wyrażeniu zgody na dopasowanie do Partnerów Usługowych).
2. Dane kontaktowe — adres e-mail (Rejestracja Konta, Formularz Pomocy), numer telefonu (Formularz Pomocy oraz przy wyrażeniu zgody na dopasowanie do Partnerów Usługowych lub marketing telefoniczny).
3. Dane dotyczące profilu działalności — rodzaj potrzebnej pomocy, kody PKD, branża, liczba pracowników (w ramach Formularza Pomocy).
4. Dane uwierzytelniające — adres e-mail, skrót kryptograficzny hasła (w ramach Konta).
5. Dane o aktywności w Serwisie — zapisane kody PKD (Ulubione), zapisane konwersacje z Asystentem AI, daty logowania (w ramach Konta).
6. Dane dotyczące zgód — treść i data wyrażenia lub cofnięcia każdej ze zgód, w tym wersja treści zgody obowiązująca w momencie jej wyrażenia.
7. Dane techniczne — adres IP, informacje o przeglądarce i urządzeniu, pliki cookies (zgodnie z Polityką Cookies).
8. Dane z konwersacji AI — treść zapytań i odpowiedzi w ramach Asystenta AI, w tym dane osobowe dobrowolnie ujawnione przez Użytkownika.

Administrator nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO. Jednakże wybory kodów PKD dokonywane przez Użytkownika mogą pośrednio ujawniać informacje o działalności o charakterze religijnym lub politycznym (np. PKD 94.91.Z, PKD 94.92.Z). Takie dane przetwarzane są wyłącznie incydentalnie, w ramach funkcjonalności Serwisu, i nie są wykorzystywane do żadnych celów związanych z tymi szczególnymi kategoriami.

Serwis jest przeznaczony dla osób, które ukończyły 18. rok życia. Administrator nie kieruje usług do dzieci i nie zbiera świadomie danych osobowych osób poniżej 18. roku życia.

IV. Odbiorcy danych osobowych

1. Podmioty przetwarzające (procesory)

Administrator powierza przetwarzanie danych osobowych następującym kategoriom podmiotów przetwarzających, działających wyłącznie na udokumentowane polecenie Administratora na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):

• dostawca usług hostingowych (hosting aplikacji webowej),
• dostawca usług bazodanowych i uwierzytelniania (hosting bazy danych, obsługa logowania),
• dostawca usług przetwarzania AI (obsługa konwersacji z Asystentem AI),
• dostawca usług analitycznych (analiza ruchu w Serwisie),
• dostawcy usług poczty elektronicznej (wysyłka korespondencji).

Administrator korzysta wyłącznie z podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą (art. 28 ust. 1 RODO).

2. Partnerzy Usługowi (niezależni administratorzy)

W przypadku przesłania Formularza Pomocy — na zlecenie Użytkownika — Administrator udostępnia dane kontaktowe Użytkownika Partnerom Usługowym w kategoriach opisanych w rozdziale II pkt 3 niniejszej Polityki. Administrator może również sam skontaktować się z Użytkownikiem w zakresie usług świadczonych pod własnymi markami. W przypadku wyrażenia przez Użytkownika zgody na dopasowanie do Partnerów Usługowych (rozdział II pkt 5a) — Administrator udostępnia dane na podstawie tej zgody. Każdy Partner Usługowy, po otrzymaniu danych, staje się ich niezależnym administratorem w rozumieniu art. 4 pkt 7 RODO.

Administrator i Partnerzy Usługowi nie są współadministratorami w rozumieniu art. 26 RODO — każdy z podmiotów samodzielnie i niezależnie określa cele i sposoby przetwarzania danych osobowych po ich otrzymaniu. Relacja pomiędzy Administratorem a Partnerami Usługowymi w zakresie udostępniania danych osobowych regulowana jest umowami o udostępnianie danych, określającymi w szczególności zakres udostępnianych danych, cel udostępnienia, ograniczenia dalszego przetwarzania, obowiązki w zakresie bezpieczeństwa danych oraz procedury realizacji praw osób, których dane dotyczą.

3. Organy publiczne

Administrator może udostępnić dane osobowe organom publicznym wyłącznie w przypadkach przewidzianych obowiązującymi przepisami prawa (np. na żądanie sądu, prokuratury, Prezesa UODO).

4. Inne podmioty

Administrator nie sprzedaje, nie wypożycza i nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych tych podmiotów.

V. Przekazywanie danych do państw trzecich

Niektórzy dostawcy usług, z których korzysta Administrator (w szczególności dostawca usług przetwarzania AI oraz dostawca usług analitycznych), mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym na terytorium Stanów Zjednoczonych Ameryki.

Przekazanie danych do państw trzecich odbywa się wyłącznie na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), lub
• Standardowych Klauzul Umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO), lub
• innych odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.

Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem na dane wskazane w rozdziale I.

VI. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa:

1. Dane z Formularza Pomocy — przez okres niezbędny do obsługi zapytania i przekazania danych Partnerowi Usługowemu, a następnie przez okres wymagany do celów rozliczalności i ewentualnego dochodzenia lub obrony przed roszczeniami, nie dłużej jednak niż do czasu skutecznego wniesienia sprzeciwu lub cofnięcia zgody, z zastrzeżeniem obowiązków prawnych Administratora.
2. Dane Konta Użytkownika — przez czas prowadzenia Konta, a po jego usunięciu — przez okres niezbędny do realizacji obowiązków prawnych Administratora i obrony przed roszczeniami.
3. Konwersacje z Asystentem AI — przechowywanie w Serwisie. Treść konwersacji prowadzonych z Asystentem AI przechowywana jest w bazie danych Serwisu przez ograniczony okres, po upływie którego jest automatycznie usuwana. Użytkownicy posiadający Konto mogą zapisać wybraną konwersację na swoim Koncie — w takim przypadku konwersacja jest przechowywana do momentu jej usunięcia przez Użytkownika lub usunięcia Konta. Usunięcie konwersacji z bazy danych Serwisu (automatyczne lub na żądanie Użytkownika) jest trwałe i nieodwracalne po stronie Administratora.
4. Konwersacje z Asystentem AI — przechowywanie po stronie dostawcy AI. Niezależnie od okresu przechowywania konwersacji w Serwisie, treść konwersacji jest przekazywana do zewnętrznego dostawcy usług przetwarzania AI w celu wygenerowania odpowiedzi (zob. rozdział II pkt 2 oraz rozdział V). Dostawca AI może przechowywać treść konwersacji przez własny, niezależny od Administratora okres retencji, wynikający z polityki dostawcy dotyczącej monitorowania nadużyć i zapewnienia bezpieczeństwa usługi. Administrator nie ma wpływu na okres przechowywania danych po stronie dostawcy AI, jednakże dostawca ten działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania i nie wykorzystuje treści konwersacji do trenowania swoich modeli.
5. Dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody, z zastrzeżeniem, że cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6. Dane przetwarzane w celu realizacji obowiązków prawnych — przez okres wymagany obowiązującymi przepisami prawa.
7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania.
8. Zapisy o wyrażonych zgodach — przez okres wymagany do wykazania przez Administratora legalności przetwarzania (zasada rozliczalności, art. 5 ust. 2 RODO), w tym przez okres ewentualnego przedawnienia roszczeń.

VII. Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza jego dane osobowe, a jeśli tak — uzyskać do nich dostęp oraz informacje o przetwarzaniu.
2. Prawo do sprostowania danych (art. 16 RODO) — Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) — Użytkownik ma prawo żądać usunięcia swoich danych osobowych, jeżeli zachodzi jedna z okoliczności określonych w art. 17 ust. 1 RODO, z zastrzeżeniem wyjątków przewidzianych w art. 17 ust. 3 RODO. Prawo to nie obejmuje danych, które Administrator jest zobowiązany przechowywać na podstawie obowiązujących przepisów prawa lub w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — Użytkownik ma prawo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 ust. 1 RODO.
5. Prawo do przenoszenia danych (art. 20 RODO) — Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłać te dane innemu administratorowi. Prawo to przysługuje w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Prawo do przenoszenia danych obejmuje dane dostarczone Administratorowi przez Użytkownika i nie obejmuje danych wytworzonych przez Administratora w wyniku przetwarzania (np. rekomendacji Asystenta AI, wewnętrznych oznaczeń kategorii zapytania).
6. Prawo do sprzeciwu (art. 21 RODO) — Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, Administrator zaprzestanie przetwarzania niezwłocznie.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — Użytkownik, który wyraził zgodę na przetwarzanie danych, ma prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Szczegóły dotyczące skutków cofnięcia poszczególnych zgód opisano w rozdziale VIII niniejszej Polityki.

Sposób realizacji praw

Użytkownik może realizować swoje prawa:

• wysyłając wiadomość e-mail na adres: office@emversa.com,
• wysyłając pismo na adres korespondencyjny Administratora,
• w przypadku posiadania Konta — za pośrednictwem ustawień Konta w Serwisie (w zakresie dostępnych funkcjonalności, w tym zarządzania zgodami i usuwania Konta).

Realizacja prawa do przenoszenia danych (art. 20 RODO) odbywa się na wniosek Użytkownika skierowany do Administratora na adres office@emversa.com. Administrator udostępni dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON) w terminie określonym w art. 12 ust. 3 RODO.

Administrator realizuje żądania Użytkownika bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany w terminie miesiąca od otrzymania żądania, wraz z podaniem przyczyn opóźnienia.

Administrator może żądać od Użytkownika dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do tożsamości Użytkownika (art. 12 ust. 6 RODO).

Prawo do wniesienia skargi i środki ochrony prawnej

Użytkownikowi przysługuje prawo do:

VIII. Cofnięcie zgody i jego skutki

1. Cofnięcie zgody na dopasowanie do Partnerów Usługowych

Cofnięcie zgody na dopasowanie do Partnerów Usługowych (rozdział II pkt 5a) powoduje zaprzestanie dalszego udostępniania danych Użytkownika nowym Partnerom na podstawie aktywności w Koncie. Administrator dołoży starań w celu poinformowania Partnerów, którym dane zostały wcześniej udostępnione, o cofnięciu zgody oraz zażąda od nich usunięcia danych Użytkownika, zgodnie z postanowieniami umów o udostępnianie danych łączących Administratora z Partnerami.

Cofnięcie zgody nie dotyczy danych przekazanych wcześniej za pośrednictwem Formularza Pomocy — te dane zostały udostępnione na podstawie zlecenia Użytkownika (art. 6 ust. 1 lit. b RODO), a nie zgody.

Należy jednak mieć na uwadze, że po przekazaniu danych każdy Partner Usługowy jest niezależnym administratorem tych danych w rozumieniu art. 4 pkt 7 RODO i ponosi samodzielną odpowiedzialność za ich dalsze przetwarzanie. Cofnięcie zgody wobec Administratora nie jest równoznaczne z cofnięciem zgody wobec Partnera Usługowego — Użytkownik może skontaktować się bezpośrednio z Partnerem Usługowym w celu realizacji swoich praw wobec danych, które Partner posiada.

2. Cofnięcie zgody na marketing

Cofnięcie zgody na otrzymywanie komunikacji marketingowej — odpowiednio drogą elektroniczną (e-mail) lub z wykorzystaniem telekomunikacyjnych urządzeń końcowych (telefon, SMS) — powoduje niezwłoczne zaprzestanie wysyłki komunikacji w danym kanale. Użytkownik może cofnąć zgodę na każdy kanał niezależnie od drugiego.

Cofnięcie zgody możliwe jest:

• poprzez kliknięcie linku rezygnacji zawartego w każdej wiadomości marketingowej,
• poprzez kontakt z Administratorem na adres: office@emversa.com,
• w przypadku posiadania Konta — poprzez ustawienia Konta.

IX. Pliki cookies i technologie śledzenia

Szczegółowe zasady dotyczące stosowania plików cookies i podobnych technologii w Serwisie, w tym rodzaje stosowanych plików cookies, cele ich wykorzystania, sposoby zarządzania preferencjami cookies oraz informacje o ewentualnych usługach analitycznych i reklamowych, określa odrębna Polityka Cookies dostępna na stronie Serwisu.

X. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiadające ryzyku naruszenia praw lub wolności osób fizycznych, zgodnie z art. 32 RODO.

Środki techniczne obejmują w szczególności:

• szyfrowanie transmisji danych (HTTPS/TLS),
• szyfrowanie danych przechowywanych w bazie danych (szyfrowanie zapewniane przez profesjonalnego dostawcę usług bazodanowych),
• przechowywanie haseł wyłącznie w formie skrótów kryptograficznych (bcrypt),
• kontrolę dostępu na poziomie bazy danych zapewniającą, że Użytkownicy mogą uzyskać dostęp wyłącznie do własnych danych,
• walidację danych wejściowych na serwerze,
• nagłówki bezpieczeństwa HTTP (Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy),
• ograniczanie liczby zapytań (rate limiting) na interfejsach API.

Środki organizacyjne obejmują w szczególności:

• ograniczenie dostępu do danych osobowych do osób upoważnionych,
• korzystanie wyłącznie z dostawców usług spełniających standardy bezpieczeństwa branżowego i posiadających odpowiednie certyfikaty,
• regularne przeglądy stosowanych zabezpieczeń,
• procedury reagowania na naruszenia ochrony danych osobowych (art. 33–34 RODO).

Administrator korzysta z profesjonalnych usług hostingowych i bazodanowych zapewniających bezpieczeństwo infrastruktury na poziomie zgodnym z normami branżowymi. Dane osobowe nie są przechowywane na serwerach zarządzanych bezpośrednio przez Administratora.

Naruszenia ochrony danych osobowych

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi naruszenie Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadomi o tym również osoby, których dane dotyczą (art. 34 RODO).

XI. Asystent AI — informacja o przetwarzaniu za pomocą sztucznej inteligencji

1. Serwis wykorzystuje technologię sztucznej inteligencji (system AI) w ramach funkcjonalności Asystenta AI. Zgodnie z art. 50 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji (Akt o sztucznej inteligencji, AI Act), Administrator informuje, że Użytkownik komunikuje się z systemem AI, a nie z człowiekiem.
2. Asystent AI generuje rekomendacje kodów PKD na podstawie zapytań Użytkownika. Rekomendacje te mają charakter wyłącznie informacyjny i pomocniczy. Nie stanowią one porady prawnej, podatkowej, księgowej ani żadnej innej porady profesjonalnej. Rekomendacje mogą zawierać błędy, nieścisłości lub pominięcia wynikające z ograniczeń technologicznych sztucznej inteligencji.
3. Oficjalnym źródłem klasyfikacji PKD jest Główny Urząd Statystyczny (GUS). Serwis nie jest powiązany z GUS, CEIDG, KRS ani żadnym innym organem administracji publicznej. Użytkownik powinien zweryfikować rekomendacje Asystenta AI z oficjalnym źródłem lub z profesjonalnym doradcą.
4. Rekomendacje Asystenta AI nie mają wpływu na dobór Partnerów Usługowych, którym mogą zostać przekazane dane z Formularza Pomocy. Formularz Pomocy jest przetwarzany niezależnie od rekomendacji AI.
5. W celu świadczenia usługi Asystenta AI, treść konwersacji jest przekazywana do zewnętrznego podmiotu przetwarzającego z siedzibą w Stanach Zjednoczonych, na zasadach opisanych w rozdziale II pkt 2 oraz rozdziale V niniejszej Polityki.
6. Pełna informacja o Asystencie AI, w tym o przejrzystości interakcji z systemem AI, charakterze rekomendacji, ograniczeniach technologicznych i przetwarzaniu danych, jest dostępna w dokumencie Informacja o Asystencie AI.

XII. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 ust. 1 RODO).

Serwis może wykorzystywać informacje podane przez Użytkownika w Formularzu Pomocy (w szczególności rodzaj potrzebnej pomocy i kody PKD) do określenia kategorii Partnerów Usługowych, do których przekazane zostaną dane Użytkownika. Działanie to nie stanowi profilowania w rozumieniu art. 22 RODO, gdyż służy jedynie technicznemu dopasowaniu zapytania Użytkownika do odpowiedniej kategorii usługowej i nie wywołuje wobec Użytkownika skutków prawnych ani istotnie na niego nie wpływa.

XIII. Model referencyjny Serwisu — informacja o współpracy handlowej

Serwis prowadzony jest w modelu referencyjnym (referral). Oznacza to, że Administrator może otrzymywać wynagrodzenie od Partnerów Usługowych z tytułu przekierowania do nich zapytań Użytkowników za pośrednictwem Formularza Pomocy. Informacja ta jest udostępniana zgodnie z wymogami transparentności wobec konsumentów wynikającymi z Ustawy z dnia 30 maja 2014 r. o prawach konsumenta.

Administrator nie ponosi odpowiedzialności za jakość, terminowość ani rezultaty usług świadczonych przez Partnerów Usługowych. W zakresie przekazywania danych Partnerom, rola Administratora obejmuje udostępnienie funkcjonalności technicznej Formularza, zebranie danych i przekazanie ich Partnerowi Usługowemu. Jednocześnie Administrator może sam kontaktować się z Użytkownikiem w zakresie usług świadczonych pod własnymi markami — zgodnie z § 5 i § 10 Regulaminu. Wszelkie roszczenia dotyczące usług wykonanych przez Partnera Usługowego Użytkownik powinien kierować bezpośrednio do danego Partnera.

XIV. Zmiana Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych przyczyn, w szczególności w celu dostosowania jej do zmian w obowiązujących przepisach prawa, zmian w funkcjonalnościach Serwisu, zmian w praktykach przetwarzania danych osobowych lub zmian w zakresie współpracy z podmiotami przetwarzającymi bądź Partnerami Usługowymi.
2. O istotnych zmianach Polityki Prywatności Użytkownicy posiadający Konto zostaną poinformowani z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem wiadomości e-mail lub komunikatu wyświetlonego po zalogowaniu do Konta. Użytkownicy nieposiadający Konta zostaną poinformowani za pośrednictwem komunikatu na stronie Serwisu.
3. Zmiany Polityki Prywatności polegające na rozszerzeniu zakresu lub celów przetwarzania danych osobowych wymagają uzyskania odrębnej zgody Użytkownika, o ile obowiązujące przepisy prawa tego wymagają.
4. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Serwisu.

XV. Postanowienia końcowe

1. Niniejsza Polityka Prywatności stanowi integralną część Regulaminu świadczenia usług drogą elektroniczną.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 11 września 2024 r. — Prawo komunikacji elektronicznej (PKE) oraz Kodeksu cywilnego.
3. Informacje prezentowane w Serwisie, w tym rekomendacje kodów PKD generowane przez Asystenta AI, mają charakter wyłącznie informacyjny i nie stanowią porady prawnej, podatkowej, księgowej ani innej porady profesjonalnej. W celu uzyskania porady profesjonalnej Użytkownik powinien skonsultować się z odpowiednim specjalistą, w tym ewentualnie za pośrednictwem Partnerów Usługowych.
4. Zasady rozwiązywania sporów, w tym pozasądowe sposoby dochodzenia roszczeń, właściwość sądowa, prawo właściwe oraz środki ochrony prawnej w zakresie ochrony danych osobowych, określa § 13 Regulaminu oraz rozdziały VII i VIII niniejszej Polityki.
5. Niniejsza Polityka Prywatności wchodzi w życie z dniem marzec 2026.