Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu Korevo jest Interactive Jakub Stawski, NIP: 8291758638, siedziba: 98-161 Marżynek 105 („Usługodawca”, „Korevo”).

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem kontakt@korevo.pl.

2. Jakie dane przetwarzamy

W związku z rejestracją i korzystaniem z Serwisu przetwarzamy: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej), numer telefonu (opcjonalnie), nazwę i branżę Firmy oraz — jeśli zostaną podane — dane do faktury (nazwa, NIP, adres).

Dodatkowo przetwarzamy dane wprowadzane przez Firmę w ramach korzystania z CRM (dane jej klientów, leadów, zleceń) — w tym zakresie Firma pełni rolę administratora tych danych, a Korevo działa jako podmiot przetwarzający na jej zlecenie.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w celu: zawarcia i wykonania umowy o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO), rozliczeń i wystawiania faktur (art. 6 ust. 1 lit. c RODO — obowiązek prawny), a także w prawnie uzasadnionym interesie Usługodawcy, np. zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych — podmioty zewnętrzne

W celu świadczenia Usługi korzystamy z następujących podmiotów przetwarzających dane w naszym imieniu:

— Stripe — obsługa płatności i subskrypcji; — Fakturownia — wystawianie faktur VAT; — Google reCAPTCHA — ochrona formularzy przed spamem i nadużyciami; — dostawca hostingu (OVH) — przechowywanie danych i infrastruktura serwerowa; — Sentry — monitorowanie błędów aplikacji w celu zapewnienia jej stabilności; — Meta Platforms Ireland Limited — odbieranie i wysyłanie wiadomości z Facebook Messenger i Instagrama, gdy Firma podłączy swoje profile (patrz pkt 4a); — dostawca modeli sztucznej inteligencji (obecnie OVHcloud AI Endpoints) — przygotowywanie odpowiedzi agenta AI, gdy Firma włączy ten dodatek (patrz pkt 4a).

Z każdym z tych podmiotów łączy nas odpowiednia umowa powierzenia przetwarzania danych lub ich własna polityka prywatności jako niezależnego administratora (dotyczy to w szczególności Stripe i Google).

4a. Wiadomości z Facebooka i Instagrama (Agent AI)

Firma korzystająca z dodatku Agent AI może połączyć w Korevo swój profil na Facebooku (Messenger) i konto firmowe na Instagramie. W tym zakresie Firma jest administratorem danych swoich klientów, a Korevo przetwarza je w jej imieniu (podmiot przetwarzający).

Przetwarzamy wyłącznie dane potrzebne do obsługi rozmowy: treść wiadomości wysyłanych do profilu Firmy, identyfikator nadawcy nadany przez Meta, nazwę profilu (imię i nazwisko albo nazwę użytkownika) oraz treść odpowiedzi. Dane te służą do pokazania rozmowy pracownikom Firmy, przygotowania propozycji odpowiedzi i rezerwacji terminu przez agenta AI oraz — za zgodą pracownika Firmy — do powiązania rozmowy z kartą klienta w CRM. Nie wykorzystujemy ich do reklam ani do trenowania modeli, nie sprzedajemy ich i nie łączymy danych różnych firm.

Treść wiadomości może być przekazywana dostawcy modelu AI wyłącznie w celu przygotowania odpowiedzi. Rozmowy są przechowywane tak długo, jak trwa połączenie profilu i subskrypcja Firmy; Firma może odłączyć profil w ustawieniach, co wstrzymuje dalsze pobieranie wiadomości.

Osoba, która napisała do profilu Firmy, może zażądać usunięcia swoich danych — zob. stronę „Usuwanie danych” (korevo.pl/usuwanie-danych).

5. Przechowywanie i usuwanie danych

Dane Firmy przechowywane są przez czas trwania subskrypcji oraz przez okres niezbędny do rozliczeń i dochodzenia ewentualnych roszczeń.

Właściciel Firmy może w każdej chwili samodzielnie wyeksportować pełną kopię danych swojej Firmy albo trwale usunąć Firmę wraz ze wszystkimi powiązanymi danymi z poziomu ustawień konta (zakładka "Dane i prywatność") — operacja usunięcia jest nieodwracalna.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznają Państwo, że przetwarzanie narusza przepisy o ochronie danych osobowych.

W celu realizacji powyższych praw prosimy o kontakt: kontakt@korevo.pl.

6a. Analityka odwiedzin (za zgodą)

Jeśli wyrazisz zgodę na cookies analityczne w banerze, mierzymy własnym, wewnętrznym systemem (first-party, bez narzędzi zewnętrznych), jak odwiedzający przechodzą przez stronę i formularz rejestracji: które kroki wykonują, z jakiego źródła (parametry UTM, adres odsyłający) i na jakim urządzeniu (telefon lub komputer). W tym celu zapisujemy w przeglądarce losowy, anonimowy identyfikator (localStorage: korevo_aid, sessionStorage: korevo_sid). Nie zapisujemy adresu IP ani pełnego User-Agenta, a w zdarzeniach nie ma imienia, adresu e-mail ani innych danych osobowych.

Bez Twojej zgody zdarzenia są liczone zbiorczo, bez identyfikatora, a w przeglądarce nic nie jest zapisywane. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Dane analityczne przechowujemy 13 miesięcy, po czym są usuwane automatycznie.

7. Cookies i localStorage

Informacje o wykorzystywanych przez Serwis plikach cookie oraz mechanizmach localStorage znajdują się w odrębnej Polityce cookies.