POLITYKA PRYWATNOŚCI SERWISU INNOVAI.PL

(wersja z dnia 10.05.2025 r.)

---

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w ramach serwisu internetowego dostępnego pod adresem https://innovai.pl (dalej: „Serwis”).
2. Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (rozporządzenie ogólne o ochronie danych – „RODO”) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Korzystając z Serwisu, Użytkownik akceptuje postanowienia niniejszej Polityki.

2. Definicje

Pojęcie	Znaczenie
Administrator	AINIA Jarosław Serwatka, z siedzibą przy ul. Bankowa 2A, 42-290 Blachownia, NIP: 5732956634, REGON: 529752740, adres e‑mail: info@innovai.pl.
Użytkownik	Osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
Dane osobowe	Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
Cookies	Dane informatyczne – pliki tekstowe przechowywane w urządzeniu końcowym Użytkownika, umożliwiające korzystanie ze stron Serwisu.
Narzędzia AI	Funkcjonalności Serwisu wykorzystujące sztuczną inteligencję, udostępniane za pośrednictwem API dostawców zewnętrznych (np. OpenAI, Flux).

3. Administrator danych

1. Administratorem danych osobowych Użytkowników jest podmiot wskazany w definicjach powyżej.
2. Z Administratorem można skontaktować się poprzez:
   • e‑mail: info@innovai.pl,
   • korespondencję tradycyjną na adres siedziby,
   • formularz kontaktowy dostępny w Serwisie.

4. Zakres, cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Kategorie danych	Podstawa prawna
Utworzenie i obsługa Konta, realizacja zamówień, dostarczenie Usług	imię, nazwisko, adres e‑mail, numer telefonu, dane do faktury, dane transakcyjne, dane zawarte w promptach Narzędzi AI	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Prowadzenie rozliczeń, wystawianie faktur, obowiązki fiskalne	dane niezbędne do rozliczeń	art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Obsługa zapytań, korespondencja	adres e‑mail, treść zapytania i odpowiedzi	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Newsletter oraz marketing bezpośredni (e‑mail, SMS)	adres e‑mail, opcjonalnie imię	art. 6 ust. 1 lit. a RODO (zgoda)
Analityka ruchu (Google Analytics 4), pomiar efektywności, statystyka	adres IP (maskowany), identyfikatory cookies, dane urządzenia, zachowanie w Serwisie	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Reklama kontekstowa i remarketing (Google Ads, Meta Ads)	identyfikatory cookies, dane behawioralne, ID urządzenia	art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe)
Zapobieganie nadużyciom i roszczeniom, ustalenie lub dochodzenie roszczeń	dane logów serwera, dane transakcyjne	art. 6 ust. 1 lit. f RODO (uzasadniony interes)

5. Kategorie gromadzonych danych

1. Dane podawane dobrowolnie – m.in. imię, nazwisko, adres e‑mail, numer telefonu, dane do faktury, treść zapytań.
2. Dane techniczne – adres IP, typ i wersja przeglądarki, ustawienia językowe, system operacyjny, dostawca internetu, data i godzina zapytania, zarejestrowane w logach serwera.
3. Dane behawioralne – aktywność w ramach Serwisu (odwiedzane podstrony, czas wizyty, kliknięcia), zbierane przez narzędzia analityczne i marketingowe.
4. Dane wprowadzone do Narzędzi AI – treści promptów, pliki źródłowe oraz wygenerowane Materiały. Dane te mogą niekiedy zawierać dane osobowe, jeśli Użytkownik je poda; Administrator zaleca nieumieszczanie danych wrażliwych w promptach.

6. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje następujące kategorie plików cookies:
   • Niezbędne – wymagane do prawidłowego działania Serwisu i logowania;
   • Preferencyjne – zapamiętujące ustawienia Użytkownika;
   • Statystyczne (analityczne) – zbierające anonimowe informacje o sposobie korzystania z Serwisu;
   • Marketingowe – umożliwiające wyświetlanie spersonalizowanych reklam i remarketing.
2. Szczegółowa lista zewnętrznych narzędzi:
   • Google Analytics 4 – dostawca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Stosujemy maskowanie IP oraz 14‑miesięczny okres przechowywania danych.
   • Google Ads / Google Tag Manager – remarketing, pomiar skuteczności kampanii.
   • Meta Pixel – remarketing w serwisach Facebook / Instagram (Meta Platforms Ireland Ltd.).
   • WordPress cookies – sesyjne i funkcjonalne (WooCommerce, wtyczki logowania).
3. Pierwsza wizyta w Serwisie wywołuje wyświetlenie banera cookies, w którym Użytkownik może zaakceptować wszystkie pliki lub zarządzać ustawieniami.
4. Użytkownik może w każdej chwili usunąć lub zablokować cookies za pośrednictwem ustawień przeglądarki. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności Serwisu.

7. Odbiorcy danych

1. Dane Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   • Dostawcy usług IT i hostingu (np. cyber_Folks, OVH, inny hostingodawca),
   • Dostawcy systemów płatności (np. PayU S.A., Przelewy24, PayPal, Stripe),
   • Podmioty świadczące usługi mailingowe (np. MailerLite, Sendinblue),
   • Dostawcy narzędzi analitycznych i marketingowych (Google LLC, Meta Platforms Ireland Ltd.),
   • Biuro rachunkowe, kancelarie prawne, firmy kurierskie, gdy jest to niezbędne do realizacji umowy lub obowiązku prawnego.
2. Odbiorcy przetwarzają dane na podstawie umów powierzenia zgodnych z RODO i zobowiązani są do stosowania adekwatnych środków ochrony.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystając z narzędzi Google czy Meta, dane mogą być transferowane do państw trzecich (USA).
2. Przekazywanie odbywa się w oparciu o:
   • decyzję stwierdzającą odpowiedni poziom ochrony – EU‑US Data Privacy Framework (jeżeli podmiot jest certyfikowany), lub
   • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

9. Okres przechowywania danych

Kategoria	Okres
Dane Konta	do czasu usunięcia Konta lub 5 lat od ostatniej aktywności
Dane transakcyjne (faktury)	5 lat od końca roku kalendarzowego, w którym wystawiono dokument (wymóg podatkowy)
Dane marketingowe (newsletter)	do czasu wycofania zgody
Logi serwera	maks. 12 miesięcy
Dane analityczne GA4	14 miesięcy

10. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

• dostępu do danych i otrzymania kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przeniesienia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Automatyczne podejmowanie decyzji i profilowanie

1. Dane Użytkownika mogą być wykorzystywane do profilowania marketingowego (remarketing Google/Meta).
2. Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Użytkownika; służy jedynie dostosowaniu treści reklam.

12. Środki bezpieczeństwa

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń i kategorii danych, w szczególności:

• szyfrowanie połączenia z Serwisem za pomocą protokołu TLS/SSL,
• pseudonimizację i minimalizację zakresu danych,
• system kopii zapasowych,
• dostęp do danych wyłącznie dla upoważnionych osób.

13. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce z ważnych przyczyn (np. zmiany prawa, rozwój technologiczny Serwisu).
2. O zmianach Użytkownik zostanie poinformowany co najmniej 7 dni przed wejściem ich w życie – poprzez komunikat w Serwisie lub wiadomość e‑mail (jeśli posiada Konto).

14. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się z Administratorem:

• e‑mail: info@innovai.pl
• adres do korespondencji: ul. Bankowa 2A, 42-290 Blachownia