1Administrator danych
Administratorem danych jest AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugalia (działająca pod marką AxiomaCloud).
Osoba odpowiedzialna za ochronę danych (kontakt IOD/DPO): privacy@axioma-cloud.eu. W formalnych żądaniach — usunięcia, ograniczenia lub sprzeciwu — korzystaj z adresu legal@axioma-cloud.eu. Odpowiadamy w ciągu 30 dni, zgodnie z art. 12 ust. 3 RODO.
2Jakie dane zbieramy
2.1.Przy rejestracji: adres e-mail, imię i nazwisko, numer telefonu i adres rozliczeniowy (ulica, miasto, region, kod pocztowy, kraj); nazwa firmy i numer VAT (NIF) — opcjonalnie; dla firmy z UE numer VAT jest wymagany. Dane te służą do identyfikacji klienta, wystawiania faktur i kontaktu z klientem w sprawie usług. Numer VAT z kraju UE jest sprawdzany w rejestrze VIES Komisji Europejskiej, aby potwierdzić firmę i zastosować odwrotne obciążenie.
2.2.Przy płatności: dane płatnicze są przetwarzane bezpośrednio przez dostawców usług płatniczych. AxiomaCloud nie przechowuje danych kart płatniczych.
2.3.Dane techniczne: adres IP, User-Agent, pliki cookie sesji, logi aktywności w panelu.
2.4.Komunikacja: treść zgłoszeń do wsparcia i korespondencji z nami; wiadomości na czacie wsparcia z AI — zob. sekcja 9.
3Cele i podstawy prawne przetwarzania
3.1.Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — aktywacja usług i zarządzanie nimi, rozliczenia, wsparcie techniczne.
3.2.Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapobieganie oszustwom, bezpieczeństwo infrastruktury, logi diagnostyczne.
3.3.Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłanie informacji marketingowych (wyłącznie za wyraźną zgodą). Zgodę można w każdej chwili wycofać w ustawieniach konta.
3.4.Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przestrzeganie przepisów UE i Portugalii.
4Przekazywanie danych osobom trzecim
4.1.Nie sprzedajemy danych osobowych ani nie udostępniamy ich osobom trzecim w celach komercyjnych.
4.2.Dane mogą być przekazywane: dostawcom usług płatniczych (w zakresie niezbędnym do realizacji płatności); InvoiceXpress, certyfikowanemu przez AT programowi do fakturowania, który wystawia nasze faktury i zgłasza je do portugalskiej administracji skarbowej (imię i nazwisko, e-mail, adres rozliczeniowy, numer VAT i dane faktury); usłudze VIES Komisji Europejskiej (tylko kraj i numer VAT, w celu jego weryfikacji); operatorom centrów danych (tylko identyfikatory techniczne); organom publicznym, w tym portugalskiej administracji skarbowej (jeśli istnieje podstawa prawna).
4.3.Wszyscy kontrahenci działają na podstawie umów powierzenia przetwarzania danych (DPA) i przestrzegają RODO.
5Okres przechowywania danych
5.1.Dane konta są przechowywane przez czas trwania umowy i 3 lata po jej rozwiązaniu — na potrzeby księgowe i rozstrzygania sporów.
5.2.Logi techniczne są przechowywane nie dłużej niż 90 dni.
5.3.Dane marketingowe są usuwane niezwłocznie po wycofaniu zgody.
5.4.Po usunięciu serwera jego kopie zapasowe są przechowywane jeszcze przez 14 dni, a następnie usuwane.
6Twoje prawa
Na podstawie RODO masz prawo do:
Dostępu (art. 15) — uzyskania kopii wszystkich danych, które o Tobie przechowujemy.
Sprostowania (art. 16) — poprawienia nieprawidłowych danych.
Usunięcia (art. 17) — „prawo do bycia zapomnianym”, jeśli istnieją ku temu podstawy.
Ograniczenia przetwarzania (art. 18) — ograniczenia przetwarzania w określonych przypadkach.
Przenoszenia danych (art. 20) — otrzymania danych w formacie nadającym się do odczytu maszynowego.
Sprzeciwu (art. 21) — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać ze swoich praw, napisz na privacy@axioma-cloud.eu. Formalne żądania usunięcia i ograniczenia — legal@axioma-cloud.eu. Czas odpowiedzi — 30 dni. Jeśli uważasz, że Twoje prawa zostały naruszone, możesz złożyć skargę do portugalskiego organu ochrony danych (CNPD — cnpd.pt).
7Pliki cookie i pamięć przeglądarki
7.1.Używamy technicznych plików cookie niezbędnych do działania strony i panelu (sesja, ochrona CSRF). Nie ustawiamy w Twojej przeglądarce analitycznych ani marketingowych plików cookie. W pamięci lokalnej Twojej przeglądarki (localStorage) przechowujemy też Twój wybór w banerze cookie oraz — jeśli korzystasz z czatu wsparcia — rozmowę (sekcja 9). To przechowywanie jest niezbędne do działania funkcji, z których korzystasz, i nie wymaga zgody.
7.2.Możesz wyłączyć pliki cookie w przeglądarce; panel nie będzie wtedy jednak działał prawidłowo.
8Bezpieczeństwo
Wszystkie połączenia są chronione protokołem TLS 1.3. Hasła są przechowywane jako skróty bcrypt. Dostęp do bazy danych jest ograniczony zgodnie z zasadą minimalnych uprawnień. Niezależni audytorzy regularnie przeprowadzają audyty bezpieczeństwa.
9Czat wsparcia z AI
9.1.Na czacie wsparcia na naszej stronie (okno czatu na każdej stronie i strona /support/chat) odpowiada asystent AI, a nie człowiek. Może się mylić. W sprawach dotyczących Twojego konta lub serwerów wyślij zgłoszenie do wsparcia. Nie wysyłaj na czacie haseł, kluczy dostępu ani innych poufnych danych.
9.2.Asystent działa na modelu językowym hostowanym na naszym własnym serwerze w Unii Europejskiej (centrum danych OVH w Polsce). Twoje wiadomości nie są wysyłane do żadnego zewnętrznego dostawcy AI ani wykorzystywane do trenowania modelu.
9.3.Przetwarzamy treść Twoich wiadomości i historię rozmowy, język interfejsu, miejsce otwarcia czatu (okno lub strona), rodzaj systemu operacyjnego Twojego urządzenia i Twój adres IP. Jeśli jesteś zalogowany, czat przekazuje też zaszyfrowany identyfikator konta, którego asystent nie odczytuje. Służy on wyłącznie do tego, by w naszych statystykach było widać, czy pytanie zadał gość, zarejestrowany użytkownik czy klient.
9.4.Cele i podstawy prawne: odpowiadanie na Twoje pytania o nasze usługi (art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy i wsparcie w ramach umowy); ochrona usługi przed nadużyciami przez limitowanie wiadomości z jednego adresu IP oraz ulepszanie asystenta na podstawie anonimowych statystyk (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes).
9.5.Rozmowa jest przechowywana w pamięci usługi czatu do 30 minut bezczynności, a potem usuwana. Treść Twoich pytań i odpowiedzi asystenta przechowujemy przez 7 dni, aby sprawdzać jakość odpowiedzi i ulepszać bazę wiedzy asystenta (art. 6 ust. 1 lit. f RODO). Przed zapisaniem maskujemy w nich adresy e-mail, numery telefonów, adresy IP, linki, klucze dostępu i długie numery. Mogą je czytać wyłącznie nasi administratorzy, a po 7 dniach są usuwane. Możesz wnieść sprzeciw wobec tego przetwarzania (sekcja 6). Twój adres IP jest używany tylko w pamięci do limitów wiadomości i nie trafia do logów usługi czatu. Logi dostępu naszego serwera WWW zapisują adres IP, czas i adres żądań czatu, bez treści wiadomości, i są usuwane po 14 dniach. Statystyki przechowujemy przez 90 dni: czas, losowy numer rozmowy, temat, język, rodzaj urządzenia, szybkość odpowiedzi i wynik — bez adresu IP, konta i treści wiadomości.
9.6.W Twojej przeglądarce rozmowa i stan okna czatu są zapisywane w localStorage (klucz axioma_chat_widget) dopiero po skorzystaniu z czatu, do 30 minut bezczynności. Czat nie używa plików cookie ani skryptów zewnętrznych.
10Powiadomienia o obrazach VPS
10.1.Na stronach naszych obrazów VPS możesz poprosić o powiadomienie, gdy obraz, który nie jest jeszcze dostępny, stanie się dostępny. Po zalogowaniu prośba jest zapisywana na Twoim koncie. Bez logowania podajesz adres e-mail i potwierdzasz go linkiem, który na niego wysyłamy.
10.2.Przetwarzamy Twój adres e-mail lub konto, obraz, o który pytasz, język strony, czas i treść Twojej prośby oraz Twój adres IP w tym momencie. Naciśnięcia przycisku bez adresu lub konta są liczone anonimowo, wyłącznie do celów statystycznych.
10.3.Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w dowolnym momencie wycofać: za pomocą linku w e-mailu potwierdzającym lub, po zalogowaniu, ponownie naciskając przycisk na stronie obrazu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Używamy tych danych wyłącznie do tego powiadomienia: nie są wykorzystywane do reklamy ani przekazywane osobom trzecim.
10.4.Adres niepotwierdzony w ciągu 7 dni jest usuwany. Po wysłaniu powiadomienia Twój adres lub powiązanie z Twoim kontem, adres IP i treść prośby są usuwane z listy, a kopia wiadomości w naszym dzienniku poczty — w ciągu 90 dni. Jeśli obraz nie stanie się dostępny w ciągu 24 miesięcy, adres również jest usuwany. Bez adresu lub konta prośba pozostaje jedynie jako anonimowa liczba w naszych statystykach.