Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w serwisie flexibilitymarket.eu (dalej: Serwis) jest Krzysztof Ulicki, adres do korespondencji: Plac Trzech Krzyży 10/14, 00-499 Warszawa. W sprawach danych osobowych napisz na [email protected] albo na adres do korespondencji.

2. Najważniejsze w skrócie

• Serwis nie potrzebuje Twoich danych osobowych. Nie ma kont, formularzy ani newslettera. Asystent odpowiada na pytania o publicznie dostępne dokumenty: raport, projekt kodeksu NC DR i akty prawne.
• Nie wpisuj danych osobowych do asystenta. Przed pierwszym pytaniem akceptujesz tę zasadę i Regulamin, zaznaczając pole pod polem pytania; bez tego pytanie nie jest wysyłane.
• Twoje rozmowy z asystentem są zapisane tylko w Twojej przeglądarce. Serwer nie zapisuje treści pytań ani odpowiedzi.
• Treść pytania przekazujemy dostawcom usług AI (sekcje 4 i 7), żeby przygotować odpowiedź. Wcześniej system automatycznie usuwa z niej typowe dane osobowe.
• Nie używamy ciasteczek reklamowych i nie profilujemy użytkowników. Ciasteczka statystyk Google Analytics zapisujemy tylko za Twoją zgodą; bez zgody Serwis działa tak samo.

3. Asystent AI: informacja zgodnie z AI Act

Rozmawiasz z systemem sztucznej inteligencji, a nie z człowiekiem. Odpowiedzi i pliki przygotowuje model językowy Claude (Anthropic) na podstawie raportu Centrum Transformacji Energetycznej, tekstu projektu kodeksu sieci NC DR i dokumentów z bibliografii raportu. Odpowiedzi mogą zawierać błędy; sprawdzaj podane źródła. Pliki przygotowane przez asystenta są oznaczone jako wygenerowane przez AI widoczną etykietą i w metadanych pliku. (Podstawa: art. 50 rozporządzenia 2024/1689, AI Act.)

4. Jak płyną dane

1. Przeglądarka. Piszesz pytanie. Rozmowa jest zapisana w pamięci Twojej przeglądarki (localStorage).
2. Cloudflare. Ruch do Serwisu przechodzi przez sieć Cloudflare, która chroni Serwis przed atakami. Cloudflare widzi adres IP połączenia i przekazuje go do serwera.
3. Serwer Serwisu (OVH, Szwajcaria). Serwer liczy limit pytań (sekcja 5.3), automatycznie usuwa z pytania typowe dane osobowe i zapisuje dane techniczne wywołania bez treści (sekcja 5.2).
4. Voyage AI. Pytanie, po usunięciu danych, zamieniamy na wektor, żeby znaleźć pasujące fragmenty dokumentów.
5. Anthropic. Pytanie, dotychczasowa rozmowa i znalezione fragmenty dokumentów trafiają do modelu Claude, który przygotowuje odpowiedź.
6. Przeglądarka. Odpowiedź wraca do Ciebie i zapisuje się w Twojej przeglądarce. Serwer nie zachowuje treści pytania ani odpowiedzi.

Niezależnie od rozmowy: jeśli wyrazisz zgodę, Google Analytics zbiera statystyki odwiedzin (sekcja 5.4).

5. Jakie dane przetwarzamy, po co i na jakiej podstawie

5.1 Treść pytań do asystenta

• Co: tekst pytania i dotychczasowej rozmowy, który wysyłasz, żeby otrzymać odpowiedź. Pytania powinny dotyczyć dokumentów i nie powinny zawierać danych osobowych.
• Po co: żeby udzielić odpowiedzi i przygotować plik, o który prosisz.
• Jak chronimy: przed wysłaniem do dostawców AI system automatycznie usuwa z pytania adresy e-mail, numery telefonów, numery PESEL, numery kont i imiona z nazwiskami, i informuje Cię o tym. Filtr działa według wzorców, więc może nie rozpoznać danych zapisanych w nietypowy sposób ani innych informacji o osobie (np. opisu sytuacji, stanowiska, adresu). Jeśli mimo zakazu wpiszesz takie dane, trafią one do dostawców AI na zasadach z sekcji 7.
• Podstawa: wykonanie usługi, o którą prosisz, zgodnie z Regulaminem (art. 6 ust. 1 lit. b RODO). Korzystanie z asystenta jest dobrowolne.
• Jak długo: serwer nie zachowuje treści rozmowy po udzieleniu odpowiedzi. Rozmowa zostaje w Twojej przeglądarce, dopóki jej nie usuniesz. Okres przechowywania u dostawców AI opisuje sekcja 7.

5.2 Dane techniczne o wywołaniach modelu

• Co: data i godzina, rodzaj operacji, użyty model, liczba tokenów, koszt, czas trwania, wynik (sukces lub błąd). Bez treści pytań i odpowiedzi, bez adresu IP i bez identyfikatora użytkownika.
• Po co: kontrola kosztów i działania usługi.
• Z tych danych nie da się ustalić, kto zadał pytanie, więc nie są to dane osobowe.
• Statystyka pytań: przy każdym pytaniu (w czacie, po kliknięciu gotowej odpowiedzi i przy wywołaniu narzędzia serwera MCP) zapisujemy datę i godzinę, język i kanał. Bez treści pytania i bez identyfikatora użytkownika.

5.3 Adres IP i ochrona przed nadużyciami

• Co: adres IP Twojego połączenia.
• Po co: limity liczby zapytań, ochrona przed atakami i botami oraz policzenie, ile różnych osób zadało pytania danego dnia.
• Jak: do limitu pytań do asystenta zapisujemy wyłącznie skrót adresu z kluczem zmienianym co dobę (po dobie skrótu nie da się z niczym powiązać) i licznik pytań, usuwane po 48 godzinach. Ten sam dobowy skrót służy do policzenia osób pytających danego dnia: po zakończeniu doby zostaje sama liczba, a skrót usuwamy. Do limitu wywołań serwera MCP adres jest trzymany tylko w pamięci działającego programu, najdłużej przez dobę, i nie jest zapisywany. Ruch przechodzi przez sieć Cloudflare (sekcje 4 i 7).
• Podstawa: prawnie uzasadniony interes administratora: bezpieczeństwo sieci i usługi (art. 6 ust. 1 lit. f i motyw 49 RODO).

5.4 Statystyki odwiedzin

Cloudflare Web Analytics (zawsze): liczbę odwiedzin i szybkość ładowania stron mierzymy bez ciasteczek i pamięci przeglądarki; widzimy tylko zbiorcze liczby (np. odsłony stron, kraje, rodzaje urządzeń).

Google Analytics 4 (tylko za Twoją zgodą):

• Co: losowy identyfikator przeglądarki zapisany w ciasteczkach _ga i _ga_<identyfikator>, odwiedzone strony i adres strony, z której przychodzisz, czas wizyty, przewinięcia i kliknięcia w linki zewnętrzne, działania w Serwisie (wysłanie pytania do asystenta, otwarcie gotowej odpowiedzi z numerem pytania z listy, przygotowanie pliku, pobranie PDF raportu lub suplementu, skopiowanie adresu serwera MCP) bez treści pytań, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja (kraj, miasto) ustalana z adresu IP. Google Analytics 4 nie zapisuje adresu IP. Nie łączymy tych danych z treścią Twoich pytań do asystenta.
• Po co: żeby wiedzieć, ile osób korzysta z Serwisu, które strony czytają, skąd przychodzą i czy korzystają z asystenta.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 Prawa komunikacji elektronicznej). Zgodę wyrażasz przyciskiem „Akceptuj” w banerze i wycofujesz w każdej chwili linkiem „Ustawienia cookies” w stopce. Wycofanie nie wpływa na zgodność z prawem pomiaru sprzed wycofania (art. 7 ust. 3 RODO).
• Jak długo: to dwa różne okresy. Ciasteczka _ga w Twojej przeglądarce wygasają po 2 latach od ostatniej wizyty (albo wcześniej, gdy wycofasz zgodę lub je usuniesz). Dane zebrane przez Google Analytics Google przechowuje krócej: dane o zdarzeniach 2 miesiące, dane powiązane z identyfikatorem przeglądarki 14 miesięcy od ostatniej wizyty; potem zostają wyłącznie zbiorcze raporty.

5.5 Kontakt z nami

Jeśli napiszesz do nas, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Wiadomość usuwamy po udzieleniu odpowiedzi, najpóźniej 30 dni od jej otrzymania. Wyjątek: reklamację i wniosek dotyczący danych osobowych przechowujemy do ich rozpatrzenia, a potem do upływu terminu przedawnienia ewentualnych roszczeń.

6. Ciasteczka i pamięć przeglądarki

co	po co	jak długo
ciasteczko NEXT_LOCALE	zapamiętanie wybranego języka strony	do zamknięcia przeglądarki
ciasteczko fm_sid	losowy identyfikator sesji do limitu pytań do asystenta (20 na dobę); w serwerze przechowujemy tylko jego skrót z licznikiem, bez treści i bez adresu IP	30 dni
ciasteczka _ga, _ga_<identyfikator>	Google Analytics 4: rozróżnienie wizyt i odwiedzających (sekcja 5.4); tylko za zgodą	2 lata (dane u Google: sekcja 5.4)
pamięć przeglądarki (fm-consent)	zapamiętanie Twojego wyboru w banerze zgody	do usunięcia przez Ciebie
pamięć przeglądarki (fm-ai-terms)	zapamiętanie zaznaczenia zgody na zasady (pole pod polem pytania) przed pierwszym pytaniem	do usunięcia przez Ciebie
ciasteczko site_gate	dostęp do wersji testowej za hasłem (tylko przed publicznym startem)	30 dni
pamięć przeglądarki (localStorage)	Twoje rozmowy i pliki z czatu, żeby można było do nich wrócić	do usunięcia przez Ciebie (przycisk usuwania rozmowy albo wyczyszczenie danych przeglądarki)

Pozostałe ciasteczka i pamięć przeglądarki, poza ciasteczkami Google Analytics, są niezbędne do działania funkcji, o które prosisz, dlatego nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Ciasteczka Google Analytics zapisujemy wyłącznie po Twojej zgodzie; po jej wycofaniu usuwamy je z przeglądarki. Zawartość pamięci przeglądarki nie jest wysyłana na nasz serwer, poza treścią rozmowy, którą wysyłasz, zadając kolejne pytanie.

7. Komu przekazujemy dane

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu (podmioty przetwarzające, art. 28 RODO). Z każdym z nich łączy nas umowa powierzenia przetwarzania danych, będąca częścią warunków jego usługi.

dostawca	rola	gdzie	podstawa transferu poza EOG
Anthropic (Anthropic Ireland Ltd.)	model AI Claude: odpowiedzi i pliki	USA	standardowe klauzule umowne (SCC)
Voyage AI (Voyage AI Innovations Inc., grupa MongoDB)	wyszukiwanie: zamiana pytania na wektor	USA	standardowe klauzule umowne (SCC); spółka jest też objęta certyfikacją EU-US Data Privacy Framework grupy MongoDB
Cloudflare (Cloudflare, Inc.)	sieć dostarczania treści, ochrona przed atakami, statystyki odwiedzin, poczta na adres kontaktowy	USA i serwery sieci Cloudflare na świecie, zwykle najbliższe użytkownikowi	EU-US Data Privacy Framework i standardowe klauzule umowne (SCC)
Google (Google Ireland Ltd.)	statystyki odwiedzin Google Analytics 4, tylko za Twoją zgodą	USA	EU-US Data Privacy Framework i standardowe klauzule umowne (SCC)
OVH (OVH SAS)	serwer i baza danych Serwisu	Szwajcaria (Zurych)	decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony

Anthropic nie używa danych przesyłanych przez API do trenowania modeli. W Voyage AI wyłączyliśmy wykorzystanie danych do trenowania. Dostawcy mogą przechowywać dane przez ograniczony czas na zasadach swoich umów (np. Anthropic do 30 dni, a treści oznaczone jako naruszające zasady dłużej).

Serwer MCP: jeśli podłączysz Serwis do własnej aplikacji AI (np. Claude, ChatGPT), Twoje pytania przetwarza dostawca tej aplikacji na zasadach Twojej umowy z nim. Do nas trafiają tylko wywołania narzędzi (np. szukana fraza); nie zapisujemy ich treści. Szukaną frazę przekazujemy do Voyage AI, żeby wyszukać fragmenty po znaczeniu (tak jak w czacie).

8. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–18, 20 i 21 RODO), a także prawo do wycofania zgody w każdej chwili (art. 7 ust. 3 RODO).

• Jak złożyć wniosek: napisz na [email protected] albo na adres do korespondencji.
• Termin: odpowiadamy w ciągu miesiąca od otrzymania wniosku; w razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy (art. 12 ust. 3 RODO).
• Weryfikacja tożsamości: jeśli wniosek dotyczy korespondencji z nami, odpowiadamy na adres, z którego wiadomość przyszła. Gdy mamy uzasadnione wątpliwości, kim jesteś, możemy poprosić o dodatkowe informacje, tylko w zakresie potrzebnym do potwierdzenia tożsamości.
• Ograniczenia w praktyce: nie zbieramy danych identyfikujących, więc zwykle nie jesteśmy w stanie wskazać, które zapisy dotyczą Ciebie (art. 11 RODO); jeśli podasz informacje, które to umożliwią, zrealizujemy żądanie. Z tego samego powodu prawo do przenoszenia danych dotyczy w praktyce tylko korespondencji z nami. Rozmowy z asystentem są w Twojej przeglądarce: możesz je usunąć sam w każdej chwili.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

9. Zmiany polityki

O zmianach informujemy na tej stronie, podając datę nowej wersji.