Polityka prywatności.

Ta polityka wyjaśnia, jak Annapolis Tour S.R.L. („my”, „ARIA”) zbiera, wykorzystuje i chroni dane osobowe zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO, rozporządzenie UE 2016/679).

1. Kto jest administratorem danych

ARIA to usługa prowadzona przez Annapolis Tour S.R.L., rumuńską osobę prawną, CUI 38461850, nr rejestracyjny J2017003056086, z siedzibą przy Str. Gheorghe Bariţiu nr. 18, Brașov, 500025. W przypadku danych osób odwiedzających stronę ariaknows.com administratorem danych jest Annapolis Tour S.R.L.

W przypadku danych klientów firm, które korzystają z usługi ARIA w swojej recepcji (na przykład gości hotelu), administratorem danych jest ta firma, a my jesteśmy wyłącznie podmiotem przetwarzającym. Relację reguluje odrębna Umowa powierzenia przetwarzania danych (DPA).

2. Jakie dane zbieramy

Od osób odwiedzających stronę:

• Adres IP (dla bezpieczeństwa i zapobiegania nadużyciom)
• Dane o przeglądarce i urządzeniu (do optymalizacji strony)
• Informacje, które przesyłasz nam dobrowolnie przez formularze kontaktowe lub WhatsApp

Od klientów firm, które korzystają z usługi ARIA:

• Treść rozmów z asystentką ARIA (wiadomości tekstowe, transkrypcje wiadomości głosowych)
• Identyfikatory kontaktowe (numer telefonu, e-mail, jeśli zostały podane)
• Metadane rozmowy (czas, kanał, wykryty język)

3. Na jakiej podstawie prawnej

Dane są przetwarzane na podstawie:

• Zgody (art. 6 ust. 1 lit. a RODO): na newsletter lub marketing bezpośredni, jeśli się zapiszesz
• Wykonania umowy (art. 6 ust. 1 lit. b RODO): aby dostarczyć Ci usługę ARIA
• Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): dla bezpieczeństwa, zapobiegania oszustwom i ulepszania produktu na podstawie zagregowanych metadanych

4. Jak długo przechowujemy dane

5. Komu przekazujemy dane

Twoje dane nie są sprzedawane. Wykorzystujemy je wyłącznie wewnątrz usługi ARIA oraz z konkretnymi, audytowanymi podprocesorami. Pełna lista podprocesorów (Subprocessors) jest opublikowana w naszym DPA i obejmuje co najmniej: dostawcę hostingu (Contabo, w UE), dostawcę modelu językowego (Mistral AI, w UE), dostawcę transkrypcji mowy (Soniox, na jego europejskim punkcie dostępowym) oraz, w przypadku syntezy mowy podczas połączeń telefonicznych, ElevenLabs w USA, objętego standardowymi klauzulami umownymi.

Żaden podprocesor nie ma prawa wykorzystywać Twoich danych do celów innych niż świadczenie usługi.

6. Gdzie są przechowywane dane

W Unii Europejskiej. Szczegóły techniczne znajdziesz na stronie Bezpieczeństwo.

7. Twoje prawa wynikające z RODO

Masz prawo:

• Uzyskać dostęp do danych, które przetwarzamy na Twój temat (art. 15)
• Sprostować nieprawidłowe dane (art. 16)
• Usunąć swoje dane („prawo do bycia zapomnianym”, art. 17)
• Ograniczyć przetwarzanie (art. 18)
• Otrzymać swoje dane w formacie umożliwiającym przenoszenie (art. 20)
• Wnieść sprzeciw wobec przetwarzania (art. 21)
• Złożyć skargę do Krajowego Organu Nadzoru nad Przetwarzaniem Danych Osobowych (ANSPDCP)

Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail na adres [email protected]. Odpowiadamy najpóźniej w ciągu 30 dni.

8. Pliki cookie

Używamy plików cookie ściśle niezbędnych do działania strony (sesja, bezpieczeństwo). Nie używamy plików cookie służących do śledzenia ani do reklamy. Nie potrzebujemy banera zgody, ponieważ nie używamy plików cookie innych niż niezbędne.

9. Zmiany

Ta polityka może być aktualizowana. Aktualna wersja jest opatrzona datą na górze strony. O istotnych zmianach powiadomimy aktywnych klientów e-mailem co najmniej 30 dni przed ich wejściem w życie.

10. Kontakt

W każdej sprawie związanej z danymi osobowymi: [email protected].

Tłumaczenie

Ta strona jest polskim tłumaczeniem rumuńskiego oryginału. W przypadku jakiejkolwiek rozbieżności między obiema wersjami rozstrzygająca jest wersja rumuńska pod adresem ariaknows.com/confidentialitate.