Polityka prywatności

Data ostatniej aktualizacji: 25.05.2026

2. Zakres polityki

Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu elistar.pl, w szczególności z formularza kontaktowego, skanera automatyzacji AI, publicznych raportów skanera, analityki internetowej, logów technicznych i komunikacji z Elistar.

3. Jakie dane możemy przetwarzać?

3.1. Formularz kontaktowy

Jeżeli korzystasz z formularza kontaktowego, możemy przetwarzać:

• imię, nazwisko lub nazwę firmy wpisaną w formularzu,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• treść wiadomości, w tym opis procesu, problemu lub zapytania,
• dane techniczne związane z wysłaniem formularza, np. adres IP, data i godzina wysyłki, informacje o przeglądarce.

3.2. Skaner automatyzacji AI

Jeżeli korzystasz ze skanera automatyzacji AI, możemy przetwarzać dane wpisane w formularzu skanera, w szczególności:

• nazwę firmy,
• adres strony WWW firmy,
• branżę i ewentualny opis branży,
• przedział liczby pracowników,
• rolę osoby wypełniającej formularz,
• opis firmy, procesów, problemów, priorytetów, gotowości do wdrożenia i skali budżetu,
• adres e-mail używany do weryfikacji kodem,
• numer telefonu, jeżeli został podany,
• zaznaczone zgody i oświadczenia,
• wygenerowany raport, treść technicznego promptu, odpowiedź modelu AI, status zgłoszenia i metadane techniczne,
• publiczny token/link do raportu oraz daty utworzenia i aktualizacji zgłoszenia.

3.3. Dane publiczne

W celu przygotowania raportu skanera możemy analizować publicznie dostępne informacje o firmie, w tym informacje ze strony WWW podanej w formularzu oraz inne informacje widoczne publicznie w internecie.

3.4. Dane techniczne i logi

W związku z działaniem serwisu możemy przetwarzać dane techniczne, takie jak:

• adres IP,
• data i godzina wejścia na stronę,
• adres odwiedzonej podstrony,
• typ zdarzenia,
• informacje o przeglądarce i urządzeniu,
• port, host oraz inne dane techniczne zapisywane w logach serwera lub logach aplikacji.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

• obsługa zapytania z formularza kontaktowego — podstawą może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na obsłudze korespondencji i zapytań biznesowych;
• przygotowanie i udostępnienie raportu skanera automatyzacji AI — art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, czyli wykonanie usługi diagnostycznej oraz uzasadniony interes polegający na obsłudze zgłoszenia;
• weryfikacja adresu e-mail kodem — art. 6 ust. 1 lit. f RODO, czyli ochrona formularza przed nadużyciami i ograniczenie fałszywych zgłoszeń;
• kontakt po otrzymaniu raportu lub zapytania — art. 6 ust. 1 lit. f RODO, a jeżeli kontakt miałby mieć charakter marketingowy wykraczający poza obsługę zgłoszenia, podstawą może być zgoda;
• zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, diagnostyka błędów i ochrona roszczeń — art. 6 ust. 1 lit. f RODO;
• analityka internetowa i pliki cookies inne niż niezbędne — na podstawie zgody wyrażonej w banerze cookies, zgodnie z ustawą Prawo komunikacji elektronicznej i RODO;
• wykonanie obowiązków prawnych, jeżeli taki obowiązek wynika z przepisów — art. 6 ust. 1 lit. c RODO.

5. Skaner automatyzacji AI

Skaner automatyzacji AI jest narzędziem diagnostycznym. Na podstawie danych wpisanych w formularzu oraz publicznie dostępnych informacji o firmie przygotowuje wstępny raport dotyczący potencjalnych obszarów automatyzacji, AI, OCR, integracji, aplikacji webowych lub uporządkowania procesu.

Raport skanera:

• ma charakter informacyjny i wstępny,
• nie jest pełnym audytem, analizą prawną, ofertą handlową ani gwarancją efektów,
• może zawierać błędy, uproszczenia lub nietrafione hipotezy,
• wymaga weryfikacji podczas rozmowy, audytu lub analizy procesu,
• nie jest podejmowaniem decyzji wywołującej skutki prawne wobec osoby fizycznej.

6. Korzystanie z zewnętrznych dostawców AI

Do przygotowania raportu skanera lub innych analiz możemy korzystać z zewnętrznych dostawców modeli AI, w szczególności z API modeli językowych. Dane przekazywane do takiego dostawcy są ograniczane do zakresu potrzebnego do wykonania danej funkcji.

Jeżeli korzystamy z zewnętrznego dostawcy AI jako podmiotu przetwarzającego, podstawą powierzenia danych powinna być odpowiednia umowa powierzenia przetwarzania danych lub równoważny mechanizm wymagany przez RODO. Informacje o aktualnych dostawcach i zasadach przetwarzania mogą być aktualizowane w tej polityce.

7. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu, poczty e-mail, usług IT i administracji serwerem,
• dostawcom narzędzi analitycznych i cookies, np. Google Analytics, Hotjar i Cookiebot — zgodnie z ustawieniami zgód cookies,
• dostawcom modeli AI używanym do przygotowania raportu lub analizy,
• podmiotom wspierającym obsługę techniczną strony, baz danych, formularzy i komunikacji,
• organom publicznym lub uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług IT, analitycznych lub AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane powinny być mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony albo inne wymagane zabezpieczenia.

9. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• korespondencja z formularza kontaktowego — co do zasady do 24 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest potrzebne do obrony lub dochodzenia roszczeń,
• dane ze skanera, raport, prompt, odpowiedź modelu AI i metadane — co do zasady do 6 miesięcy od wygenerowania raportu, chyba że dalszy kontakt lub projekt uzasadnia dłuższe przechowywanie,
• logi techniczne i dane bezpieczeństwa — co do zasady do 90 dni, chyba że dłuższe przechowywanie jest potrzebne do analizy incydentu, nadużycia lub roszczenia,
• dane przetwarzane na podstawie zgody — do czasu wycofania zgody albo do czasu, gdy cel przetwarzania przestanie istnieć.

10. Publiczny link do raportu skanera

Raport skanera może być dostępny przez publiczny link zawierający token. Osoba posiadająca taki link może zobaczyć raport. Nie publikuj linku do raportu, jeżeli nie chcesz, aby inne osoby mogły się z nim zapoznać.

Elistar może oznaczać strony raportów skanera jako noindex, aby ograniczyć ich indeksowanie przez wyszukiwarki, ale nie jest to równoznaczne z pełnym zabezpieczeniem dostępu do raportu.

11. Prawa osoby, której dane dotyczą

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — jeżeli ma zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na adres: info@elistar.pl.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do obsługi zapytania, wygenerowania raportu skanera, wysłania kodu weryfikacyjnego lub kontaktu zwrotnego.

13. Zautomatyzowane podejmowanie decyzji

Dane przekazane w formularzu i skanerze mogą być analizowane automatycznie w celu przygotowania raportu lub uporządkowania zgłoszenia. Nie wykorzystujemy jednak tych danych do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.

14. Pliki cookies i narzędzia analityczne

Serwis korzysta z plików cookies i podobnych technologii. Szczegółowe informacje znajdują się w Polityce cookies.

15. Zmiany polityki

Polityka może być aktualizowana, w szczególności w razie zmiany funkcji serwisu, dostawców technologicznych, narzędzi AI, przepisów prawa lub sposobu przetwarzania danych.