Polityka prywatności

§ 01

Administrator danych

Administratorem danych osobowych jest X DIGITAL ASSETS SIA, numer rejestracyjny 40203611907, Ryga, Łotwa.

Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (GDPR) oraz łotewską ustawą o przetwarzaniu danych osób fizycznych.

§ 02

Jakie dane osobowe są przetwarzane

Przetwarzamy wyłącznie dane niezbędne do wskazanych celów:

Kategoria danych	Konkretne dane	Sposób pozyskania
Dane kontaktowe	Imię, adres e-mail, telefon (jeśli podano)	Formularz kontaktowy, e-mail
Dane firmy	Nazwa firmy, stanowisko	Formularz kontaktowy
Treść wiadomości	Treść zapytania, opis projektu	Formularz kontaktowy
Dane techniczne	Adres IP, przeglądarka, czas wizyty	Automatycznie w logach serwera (dla bezpieczeństwa i zapewnienia działania; nie są wykorzystywane do analityki)

§ 03

Cele i podstawa prawna przetwarzania

• Odpowiedzi na zapytania — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b GDPR) lub prawnie uzasadnione interesy.
• Świadczenie usług — podstawa prawna: wykonanie umowy.
• Bezpieczeństwo i utrzymanie techniczne strony — podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f GDPR).
• Wypełnianie obowiązków prawnych — podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c GDPR).

§ 04

Odbiorcy danych i przekazywanie stronom trzecim

Dane osobowe nie są sprzedawane stronom trzecim. Dane mogą być przekazywane:

• Cloudflare — dostarczanie i ochrona strony oraz nasze własne usługi (przyjmowanie zgłoszeń, czat AI) działają w sieci Cloudflare. Cloudflare Turnstile sprawdza, czy formularz wypełnia człowiek, a nie robot; jest to narzędzie bezpieczeństwa i nie tworzy statystyk na Państwa temat.
• Google Cloud (Vertex AI) — jeśli piszą Państwo na czacie AI, Państwa wiadomość jest przekazywana modelowi językowemu w celu przygotowania odpowiedzi. Prosimy nie wpisywać na czacie danych wrażliwych ani poufnych.
• Dostawcy usług poczty e-mail — treść zgłoszenia jest wysyłana do naszej skrzynki pocztowej, abyśmy mogli odpowiedzieć.
• Organom państwowym — wyłącznie wtedy, gdy wymagają tego przepisy prawa łotewskiego lub unijnego.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy bez odpowiednich zabezpieczeń.

§ 05

Okresy przechowywania danych

Rodzaj danych	Okres przechowywania
Zapytania z formularza kontaktowego	3 lata od momentu kontaktu lub do czasu realizacji zapytania
Dane umów	10 lat (zgodnie z łotewską ustawą handlową)
Techniczne dane z logów	Do 12 miesięcy

§ 06

Państwa prawa jako osób, których dane dotyczą

Zgodnie z GDPR przysługują Państwu następujące prawa:

• Prawo dostępu — uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, oraz zażądać ich kopii.
• Prawo do sprostowania — żądać sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przechowywania.
• Prawo do ograniczenia przetwarzania — żądać ograniczenia przetwarzania w określonych przypadkach.
• Prawo do sprzeciwu — wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.
• Prawo do przenoszenia danych — otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Wycofanie zgody — w dowolnym momencie wycofać udzieloną zgodę (nie wpływa to na wcześniejsze przetwarzanie).

§ 07

Pliki cookie

Używamy plików cookie, aby zapewnić działanie strony. Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu.

• Niezbędne pliki cookie — zapewniają podstawowe funkcje strony. Podstawa prawna: prawnie uzasadnione interesy.

Analitycznych, marketingowych ani śledzących plików cookie nie używamy - na stronie nie ma Google Analytics, innego narzędzia statystycznego ani pikseli reklamowych. Ponieważ używamy wyłącznie niezbędnych plików cookie, odrębna zgoda nie jest wymagana, a strona wyświetla jedynie informacyjny komunikat. Więcej informacji: Polityka plików cookie.

§ 08

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem. Środki te obejmują:

• Szyfrowanie HTTPS w całej witrynie
• Ograniczanie uprawnień dostępu (zasada need-to-know)
• Regularne kontrole bezpieczeństwa
• Szkolenia pracowników z zakresu ochrony danych

W przypadku naruszenia ochrony danych powiadomimy właściwe organy i osoby, których to dotyczy, w terminach określonych w GDPR.

§ 09

Zmiany polityki

Zastrzegamy sobie prawo do aktualizowania niniejszej polityki prywatności. O istotnych zmianach poinformujemy, publikując nową wersję na stronie ze zaktualizowaną datą. Zalecamy okresowe zapoznawanie się z tym dokumentem.

§ 10

Składanie skarg

Jeśli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mają Państwo prawo złożyć skargę do organu nadzorczego:

Zachęcamy, aby najpierw zwrócić się do nas, tak aby sprawę można było rozwiązać w bezpośrednim kontakcie.

§ 11

Dokumenty i treści przekazane przez Klienta

Niniejsza sekcja dotyczy sytuacji, w których Klient (osoba fizyczna lub prawna) przekazuje nam dokumenty, pliki, teksty lub inne treści (dalej - „Przekazane treści”) w związku ze świadczeniem naszych usług, na przykład przygotowaniem umów, konsultacjami prawnymi, tworzeniem systemów, analizą AI lub inną współpracą.

11.1. Cele i podstawa prawna przetwarzania

Przekazane treści przetwarzamy wyłącznie w następujących celach:

• W celu wykonania usług zleconych przez Klienta (podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b GDPR).
• W celu wypełnienia obowiązków wynikających z przepisów prawa, na przykład obowiązków księgowych, podatkowych lub obowiązków ujawniania informacji (podstawa prawna: obowiązek prawny, art. 6 ust. 1 lit. c GDPR).
• W celu ochrony naszych prawnie uzasadnionych interesów, na przykład dochodzenia roszczeń lub obrony przed nimi (podstawa prawna: prawnie uzasadnione interesy, art. 6 ust. 1 lit. f GDPR).

Przekazanych treści nie wykorzystujemy do innych celów, w tym do marketingu, profilowania, usług podmiotów trzecich ani trenowania modeli AI, chyba że zawarto w tej sprawie odrębne pisemne porozumienie z Klientem.

11.2. Poufność

Wszystkie Przekazane treści traktujemy jako informacje poufne i chronimy je zgodnie z umową zawartą między stronami, obowiązkami w zakresie tajemnicy zawodowej oraz przepisami art. 22 łotewskiej ustawy handlowej. Poufność obowiązuje również po zakończeniu współpracy, chyba że przepisy prawa stanowią inaczej.

Nasi pracownicy, partnerzy i podmioty przetwarzające podpisali umowy o zachowaniu poufności lub obowiązują ich równoważne zobowiązania prawne.

11.3. Przechowywanie i usuwanie

Rodzaj Przekazanych treści	Okres przechowywania
Umowy i dokumenty księgowe	10 lat od zakończenia transakcji (art. 13.1 łotewskiej ustawy handlowej, ustawa o rachunkowości)
Materiały robocze projektów Klienta	Okres świadczenia usługi + 3 lata (lub na pisemne żądanie Klienta - krócej)
Tekst/PDF przesłany na stronie AI Demo	Nie jest zapisywany - przetwarzany w pamięci i usuwany natychmiast po wysłaniu odpowiedzi
Korespondencja i e-maile dotyczące projektu	5 lat od ostatniego kontaktu
Materiały zawierające dane osobowe osób trzecich	Tylko tak długo, jak jest to niezbędne do wykonania usługi, najpóźniej - zgodnie z powyższymi terminami

Klient może zażądać usunięcia swoich Przekazanych treści przed upływem określonych tu terminów, chyba że przepisy prawa lub nasze prawnie uzasadnione interesy (na przykład przechowywanie dowodów wykonania) wymagają ich dłuższego przechowywania. Wniosek należy wysłać na adres info@xda.lv z tematem „Wniosek o usunięcie Przekazanych treści”.

11.4. Środki bezpieczeństwa

• Szyfrowanie HTTPS na całej ścieżce przesyłania (TLS 1.3).
• Przechowywanie w zaszyfrowanych magazynach (AES-256 lub równoważne).
• Ograniczanie uprawnień dostępu zgodnie z zasadą need-to-know - wyłącznie pracownicy zaangażowani w dany projekt.
• Regularne kopie zapasowe i procedury odtwarzania.
• Rejestrowanie dostępu do dokumentów wrażliwych.

§ 12

Wykorzystanie AI i zautomatyzowanego przetwarzania

W niektórych usługach (na przykład na stronie AI Demo xda.lv/demo lub w rozwiązaniach AI opracowanych na podstawie odrębnej umowy) wykorzystujemy modele sztucznej inteligencji (AI / LLM) do analizy lub przetwarzania Przekazanych treści.

12.1. Jak to działa

• Przesłany tekst lub treść dokumentu jest wysyłana do dostawcy chmurowych usług AI (na przykład Anthropic, OpenAI lub innych - aktualna lista dostępna na żądanie) wyłącznie w celu realizacji konkretnego zapytania.
• Dostawca usług AI działa jako podmiot przetwarzający (processor) w rozumieniu art. 28 GDPR na podstawie odpowiedniej umowy powierzenia przetwarzania danych (DPA).
• Przekazanych treści ani my, ani dostawca usług AI nie wykorzystujemy do trenowania nowych modeli AI - jest to wprost zakazane w naszych umowach z dostawcami.
• Odpowiedzi są zwracane Klientowi i nie są ujawniane stronom trzecim.

12.2. Przekazywanie danych poza EOG

Niektórzy dostawcy usług AI mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG), na przykład w USA. W takich sytuacjach zapewniamy odpowiednie zabezpieczenia zgodnie z art. 46 GDPR, w tym:

• Standardowe klauzule umowne przyjęte przez Komisję Europejską (SCC, decyzja 2021/914);
• Certyfikacja EU-U.S. Data Privacy Framework (w stosownych przypadkach);
• Dodatkowe środki techniczne - na przykład szyfrowanie podczas przesyłania i przechowywania, minimalizacja danych przed wysłaniem.

Klient może zażądać informacji o konkretnych podmiotach przetwarzających i ich lokalizacji, pisząc na adres info@xda.lv.

12.3. Wyłączenie zautomatyzowanych decyzji

Wyniki analizy AI mają charakter informacyjny i doradczy. One nie są zautomatyzowanymi decyzjami w rozumieniu art. 22 GDPR i nie zastępują profesjonalnej porady prawnej, finansowej ani technicznej. Ostateczną decyzję zawsze podejmuje Klient lub upoważniony specjalista.

12.4. Strona AI Demo - postanowienia szczególne

§ 13

Gwarancje Klienta i odpowiedzialność za Przekazane treści

Przekazując nam dokumenty lub inne treści, Klient oświadcza i gwarantuje, że:

• Klient posiada wszelkie niezbędne prawa i upoważnienia do przekazania nam tych treści - w tym prawa autorskie, licencje na korzystanie i zgody osób trzecich.
• Dla zawartych w Przekazanych treściach danych osobowych osób trzecich istnieje zgodna z prawem podstawa przetwarzania (Klient uzyskał wymagane zgody, przekazał informacje lub zapewniona jest inna podstawa z art. 6 GDPR).
• Klient poinformował osoby, których dane dotyczą, że ich dane mogą być przetwarzane w ramach naszej usługi, w zakresie wymaganym przez art. 13 i 14 GDPR.
• Przekazane treści nie naruszają przepisów prawa łotewskiego, unijnego ani innych mających zastosowanie przepisów, w tym przepisów dotyczących tajemnicy przedsiębiorstwa, tajemnicy państwowej, własności intelektualnej lub dóbr osobistych.
• Klient sam odpowiada za to, aby przekazane treści nie zawierały złośliwego oprogramowania, wirusów ani innego szkodliwego kodu.

Jeżeli okaże się, że którakolwiek z tych gwarancji nie została dotrzymana, Klient odpowiada za powstałe szkody (w tym wszelkie roszczenia osób trzecich wobec nas) i zwalnia X DIGITAL ASSETS SIA z takiej odpowiedzialności (indemnification).

Szczegółowe zasady określono w Regulaminie oraz, w stosownych przypadkach, w odrębnej umowie o świadczenie usług lub umowie powierzenia przetwarzania danych (DPA) między stronami.

§ 14

Umowa powierzenia przetwarzania danych (DPA)

Jeżeli Klient (administrator) przekazuje nam dane osobowe do przetwarzania (działamy jako podmiot przetwarzający), strony mają prawo, a w niektórych przypadkach, zgodnie z art. 28 GDPR, obowiązek zawrzeć odrębną umowę powierzenia przetwarzania danych (DPA).

Wzór DPA i ofertę prosimy zamawiać, pisząc na adres info@xda.lv z tematem „Wniosek o DPA”. Standardowa umowa DPA opiera się na wzorze Komisji Europejskiej (decyzja 2021/915) i jest dostosowana do specyfiki naszych usług.