Administratorem danych osobowych jest STGR Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (60-480 Poznań, ul. Marynarska 3), wpisana do rejestru przedsiębiorców KRS pod numerem 0001122852, NIP: 7812075138, REGON: 529469405 („Slimaco”, „Administrator”), działająca pod marką Slimaco AI.
Kontakt w sprawach ochrony danych: legal@slimaco.com. Wyznaczyliśmy inspektora ochrony danych, z którym możesz się skontaktować pod adresem dpa@slimaco.com.
1A. Kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym
Jesteśmy administratorem danych osób odwiedzających stronę slimaco.com, osób kontaktujących się z nami, przedstawicieli i użytkowników naszych Klientów w zakresie kont w platformie, rozliczeń oraz logów bezpieczeństwa. Zasady tego przetwarzania opisuje niniejsza Polityka.
Dane, które Klient lub jego Użytkownicy wprowadzają do platformy Slimaco AI (treść rozmów, dokumenty, treści pobierane z podłączonych kont, wygenerowane pliki), przetwarzamy jako podmiot przetwarzający na zlecenie Klienta, na podstawie umowy powierzenia przetwarzania danych (DPA). Administratorem tych danych jest Klient. Niniejsza Polityka ich nie reguluje. Jeżeli Twoje dane znajdują się w treściach wprowadzonych przez Klienta (np. jesteś kontrahentem Klienta), skontaktuj się z Klientem; pomożemy mu zrealizować Twoje żądanie.
1. Jakie dane zbieramy i w jakich celach
Odwiedzający stronę slimaco.com: dane techniczne (adres IP, identyfikatory plików cookie, dane o urządzeniu) — w celu zapewnienia działania strony i analityki ruchu.
Osoby kontaktujące się / leady sprzedażowe: imię, nazwisko, e-mail, telefon, nazwa firmy, treść zapytania — w celu obsługi zapytania i prowadzenia rozmów handlowych.
Przedstawiciele klientów biznesowych (Umowa Główna): dane kontaktowe osób reprezentujących Klienta — w celu zawarcia i wykonania umowy, rozliczeń i kontaktu operacyjnego.
Użytkownicy kont w platformie Slimaco AI: adres e-mail, imię i nazwisko, rola i uprawnienia, identyfikator konta, ustawienia i preferencje, powiadomienia — w celu założenia konta, uwierzytelnienia i zarządzania nim, w tym wysyłki wiadomości e-mail dotyczących konta (np. zaproszenie, reset hasła).
Użytkownicy logujący się przez Google lub Microsoft: adres e-mail oraz imię i nazwisko udostępniane przez te platformy w procesie logowania (wyłącznie konta firmowe/organizacyjne) — w celu uwierzytelnienia i zarządzania kontem. Logowanie korzysta wyłącznie z podstawowych zakresów tożsamości (e-mail, imię); dostęp do skrzynki pocztowej, dysku czy kalendarza, jeśli Klient go włączy, wymaga odrębnej, wyraźnej zgody i jest opisany w umowie powierzenia (DPA).
Dane rozliczeniowe: dane Klienta i osób kontaktowych na fakturach oraz informacje o zużyciu usługi (firma, model, liczba tokenów, koszt, czas) — w celu rozliczeń i rachunkowości.
Dane techniczne i bezpieczeństwa: metadane zdarzeń w platformie (identyfikator konta, czas, zdarzenie, wynik), zdarzenia logowania, adres IP — w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i rozwiązywania awarii.
Korespondencja ze wsparciem: treść zgłoszenia i dane kontaktowe zgłaszającego.
2. Podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem (obsługa zapytań, umowy z Klientami, konta w platformie)
- art. 6 ust. 1 lit. c RODO — obowiązek prawny (rachunkowość, podatki)
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (analityka strony, marketing bezpośredni, bezpieczeństwo, dochodzenie i obrona roszczeń)
- art. 6 ust. 1 lit. a RODO — zgoda (np. na określone pliki cookie, newsletter) — tam gdzie jest wymagana
3. Odbiorcy danych i podprocesorzy
Dane mogą być udostępniane podmiotom wspierającym działalność Slimaco na podstawie umów powierzenia przetwarzania danych, w tym: dostawcom hostingu i infrastruktury chmurowej, dostawcom modeli sztucznej inteligencji, dostawcom poczty transakcyjnej, narzędzi CRM i marketingowych oraz narzędzi analitycznych.
Aktualna lista podprocesorów platformy, z celem przetwarzania, krajem i podstawą przekazania danych, jest opublikowana na stronie Podprocesorzy.
Platforma działa na infrastrukturze Google Cloud w Unii Europejskiej (baza produkcyjna w Warszawie; kopie zapasowe i wybrane obliczenia w innych regionach UE). Modele językowe udostępnia Microsoft (Azure OpenAI / Azure AI Foundry), w tym modele Claude świadczone przez Anthropic za pośrednictwem Microsoft Azure. Wiadomości e-mail dotyczące konta (zaproszenie, reset hasła) wysyłamy przez Google Workspace (w typowej konfiguracji), a powiadomienia platformy przez Postmark. Formularz kontaktowy na stronie obsługuje usługa Web3Forms, która przekazuje treść zgłoszenia na nasz adres e-mail. Analityka strony korzysta z Google Analytics 4 (Google Ireland Ltd.) wyłącznie po wyrażeniu zgody w banerze plików cookie.
Slimaco nie sprzedaje danych osobowych podmiotom trzecim.
Odrębnie, w procesie logowania Google i Microsoft działają jako dostawcy tożsamości — adres e-mail i imię są przekazywane przez te platformy na podstawie zgody udzielonej przez użytkownika bezpośrednio Google/Microsoftowi w oknie logowania; Slimaco nie przekazuje tych danych dalej poza zakres opisany w niniejszej Polityce.
3A. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przechowujemy w UE. Niektóre usługi mogą wiązać się z przetwarzaniem poza EOG. Zależnie od rodzaju dostawcy:
| Rodzaj dostawcy | Możliwe przekazanie poza EOG | Podstawa |
|---|---|---|
| Hosting (Google Cloud) | Dane platformy przechowywane w UE (Polska, Belgia, Holandia). Dostęp pomocniczy dostawcy spoza UE możliwy zgodnie z jego warunkami. | Umowa powierzenia dostawcy (Google Cloud Data Processing Addendum) |
| Modele językowe — strefa danych UE | Przetwarzanie w UE (Polska, Szwecja, Francja). Dostawca może przechowywać zapytania do 30 dni w UE wyłącznie w celu wykrywania nadużyć. | Umowa powierzenia dostawcy (Microsoft Customer Agreement, DPA przez Product Terms) |
| Modele językowe — wdrożenia „globalne” (część modeli do wyboru, w tym Claude) | Przetwarzanie możliwe poza UE, w tym w USA. Klient wybiera takie modele świadomie; są domyślnie wyłączone, włącza je administrator firmy. Modele Claude świadczy Anthropic za pośrednictwem Microsoft i są dostępne wyłącznie w tym wariancie. Przed wysłaniem do modelu maskujemy identyfikatory (np. PESEL, IBAN, adres e-mail, telefon); imiona i nazwy podmiotów nie są domyślnie maskowane. | Standardowe klauzule umowne lub decyzja Komisji Europejskiej (EU-US Data Privacy Framework), zgodnie z umową z dostawcą |
| Integracje z kontami Klienta (Composio, USA) | Tak, USA | Standardowe klauzule umowne |
| Poczta transakcyjna (Postmark, USA) | Tak, USA (adres e-mail odbiorcy, treść wiadomości dotyczącej konta) | Standardowe klauzule umowne lub decyzja Komisji Europejskiej (EU-US Data Privacy Framework), zgodnie z umową z dostawcą |
| Wyszukiwanie w internecie (Brave Search, USA) | Tak, USA. Do wyszukiwarki wychodzi tylko zapytanie, bez dokumentów Klienta. Zapytanie z rozpoznanym identyfikatorem osoby (np. numer identyfikacyjny, adres e-mail, numer rachunku) nie jest wysyłane; zapytanie może zawierać imiona, nazwiska i nazwy firm. | Standardowe klauzule umowne |
| Analityka i marketing na stronie (Google, LinkedIn, Meta) | Możliwe, m.in. USA, wyłącznie po zgodzie w banerze cookie | Decyzja Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowe klauzule umowne |
Kopię zastosowanych zabezpieczeń (np. standardowych klauzul umownych) można uzyskać pod adresem legal@slimaco.com.
4. Okres przechowywania danych
Tabela dotyczy danych, wobec których Slimaco jest administratorem. Okresy dla treści wprowadzonych przez Klienta do platformy ustala Klient (patrz pkt 1A).
| Dane | Okres przechowywania |
|---|---|
| Leady i dane kontaktowe z zapytań | Czas prowadzenia rozmów handlowych oraz 48 miesięcy po ich zakończeniu |
| Dane Klienta i osób kontaktowych związane z umową | Czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń. Dokumenty księgowe i podatkowe przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Konto użytkownika w platformie (e-mail, imię i nazwisko, rola, ustawienia) | Do usunięcia konta, a po zakończeniu umowy z Klientem — w terminie ustalonym w umowie |
| Dane rozliczeniowe i zużycie usługi | Zużycie (firma, model, tokeny, koszt, czas): 13 miesięcy w archiwum analitycznym. Faktury: okres wymagany przepisami o rachunkowości |
| Logi bezpieczeństwa i techniczne (metadane) | 30 dni; zdarzenia logowania (w tym adres IP) 90 dni |
| Kopie zapasowe | Najwyżej do ok. 60 dni dla zrzutów bazy (30 dni + wersjonowanie zasobnika), 14 dni dla migawek dysków; usunięte dane nie są celowo przywracane po odtworzeniu z kopii |
| Pliki cookie na slimaco.com | Zgodnie z Polityką cookies: wybór w banerze (slimaco_consent) 12 miesięcy; pliki analityczne Google Analytics (_ga, _ga_*) do 2 lat |
Po upływie okresu przechowywania dane usuwamy lub anonimizujemy, chyba że przepis prawa wymaga dłuższego przechowywania albo są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawa osób, których dane dotyczą
Każda osoba ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można złożyć na adres legal@slimaco.com albo do inspektora ochrony danych: dpa@slimaco.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku; w razie potrzeby możemy poprosić o potwierdzenie tożsamości. Wniosek dotyczący danych w treściach wprowadzonych do platformy przez Klienta przekazujemy Klientowi jako administratorowi i pomagamy mu go zrealizować.
Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, zawarcia umowy lub założenia konta.
6. Pliki cookies
Zasady wykorzystania plików cookie opisuje odrębna Polityka cookies. Swoje zgody możesz w każdej chwili zmienić w ustawieniach cookies.
7. Zmiany Polityki prywatności
Niniejsza Polityka może być aktualizowana; aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą ostatniej aktualizacji.
8. Kontakt
legal@slimaco.com · inspektor ochrony danych: dpa@slimaco.com