Jak korzystamy z Twoich danych.

Administrator danych

Administratorem danych jest Bartosz Smukała, prowadzący LuminaForge Bartosz Smukała, NIP 5922311679, adres: Miryce 5B, 83-220 Skórcz, Polska. W sprawach dotyczących ochrony danych możesz się skontaktować pod adresem [email protected] lub telefonicznie: +48 665 342 134.

Zakres zbieranych danych

Przetwarzamy dane, które przekazujesz za pośrednictwem czatu Luna, asystentki telefonicznej Iskra lub formularza kontaktowego — w szczególności imię, adres e-mail, numer telefonu oraz treść wiadomości. W przypadku połączenia z Iskrą przetwarzamy również numer dzwoniącego, datę połączenia i tekstowy zapis rozmowy. Nie zapisujemy nagrania głosu.

Serwis przetwarza także dane techniczne, np. adres IP i informacje o przeglądarce. Część z nich może umożliwiać pośrednią identyfikację. Służą działaniu wybranej funkcji, ograniczaniu nadużyć i bezpieczeństwu. Podanie danych kontaktowych jest dobrowolne, ale bez nich nie możemy odpowiedzieć wybranym kanałem ani zrealizować sprawy wymagającej kontaktu.

Cele i podstawy przetwarzania

• Pytania o ofertę, wyceny i uzgodnienie usługi: działania na Twoje żądanie przed zawarciem umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO).
• Pozostała korespondencja, rozmowy z Luną i telefoniczną Iskrą: uzasadniony interes obsługi pytań i kontaktu zwrotnego (lit. f), chyba że konkretna sprawa dotyczy wykonania umowy.
• Opcjonalna pamięć Luny między wizytami: Twoja zgoda (lit. a), którą możesz wycofać w czacie.
• Ochrona usług i danych oraz dochodzenie lub obrona roszczeń: uzasadniony interes bezpieczeństwa i ochrony praw (lit. f).
• Dokumenty wymagane przepisami: wypełnienie obowiązku prawnego (lit. c), jeżeli taki obowiązek dotyczy obsługiwanej sprawy.

Nie podejmujemy decyzji wywołujących skutki prawne wobec Ciebie wyłącznie na podstawie odpowiedzi AI. Sprawy wymagające indywidualnego rozstrzygnięcia obsługuje administrator.

Udostępnianie danych

Dane służą wyłącznie do obsługi kontaktu z LuminaForge. W zakresie niezbędnym do działania usług mogą je przetwarzać dostawcy infrastruktury komunikacyjnej i AI: Twilio oraz jego dostawcy rozpoznawania i syntezy mowy, OpenRouter i wybrany dostawca modelu językowego, a także Telegram używany do przekazania rozmowy lub zgłoszenia administratorowi. Dane techniczne przetwarzają także hosting SeoHost i Cloudflare, a korespondencję dostawcy używanej poczty, w tym Google przy kontakcie przez Gmail. Zakres przekazania zależy od funkcji, której użyjesz. Dane nie są sprzedawane reklamodawcom.

Fonty są pobierane z naszego serwera, bez połączenia z Google Fonts. Część bibliotek interfejsu jest pobierana z zewnętrznych serwerów: jsDelivr, unpkg, Font Awesome i cdnjs. Przy takim pobraniu przeglądarka przekazuje dostawcy m.in. adres IP i informacje techniczne o żądaniu. Do tych serwerów nie wysyłamy treści rozmów ani formularzy kontaktowych.

Dostawcy komunikacji i AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Lokalizacje, dalszych dostawców i zasady transferów opisują OpenRouter, Twilio, Telegram, Cloudflare i Google. O informacje o konkretnym odbiorcy, podstawie transferu i kopię właściwych zabezpieczeń możesz wystąpić do administratora.

Luna, AI i pamięć przeglądarki

Luna jest asystentką AI i może się pomylić. Treść wysłanej wiadomości oraz potrzebny kontekst rozmowy trafiają do OpenRouter i dostawcy modelu w celu przygotowania odpowiedzi. Nie wpisuj do czatu danych dokumentów, danych płatniczych ani informacji wrażliwych. Zgłoszenie przeznaczone dla administratora może zostać przekazane przez Telegram.

Pamięć między wizytami jest domyślnie wyłączona. Jeśli ją włączysz, w pamięci lokalnej tej przeglądarki zapisujemy imię, wybrane tematy i krótkie fragmenty wiadomości (do 200 znaków każdy), liczbę i czas wizyt oraz informację o pozostawieniu kontaktu, przez maksymalnie 60 dni od aktywności. Wybór dotyczy tego urządzenia i przeglądarki. Możesz wyłączyć zapamiętywanie i usunąć ten zapis w czacie. Zwykła rozmowa działa również bez tej zgody.

Niezbędna sesja bezpieczeństwa czatu może działać do 8 godzin. Służy ochronie i obsłudze bieżącej rozmowy; nie jest pamięcią powrotów. Dane witryny możesz też usunąć w ustawieniach przeglądarki. Usunięcie pamięci z urządzenia nie usuwa wiadomości wcześniej przekazanej administratorowi — w tej sprawie możesz skontaktować się z nim bezpośrednio.

Panel organizatora (logi bezpieczeństwa)

Dostęp do wewnętrznego panelu organizatora Zlotu Bizonów jest chroniony PIN-em i monitorowany. Przy każdej próbie wejścia — udanej i nieudanej — rejestrujemy: adres IP, przybliżoną lokalizację (ustalaną na podstawie adresu IP z pomocą zewnętrznego dostawcy geolokalizacji oraz — za zgodą osoby wpisującej PIN — lokalizacji urządzenia), datę i godzinę próby oraz typ przeglądarki/urządzenia. Powiadomienie o próbie trafia do organizatora.

Lokalizacja urządzenia jest dodatkowo porównywana z zdefiniowanymi przez organizatora „strefami zaufanymi" (np. miejsce wydarzenia, adresy organizatorów) — wyłącznie po to, by ocenić, czy logowanie następuje z oczekiwanego miejsca. Porównanie odbywa się lokalnie na serwerze i nie tworzy historii przemieszczania się — zapamiętywany jest jedynie log danej próby. Przy logowaniu z podwyższonymi uprawnieniami oraz przy logowaniu spoza stref zaufanych wymagamy dodatkowo jednorazowego kodu przesyłanego kanałem komunikatora (Telegram) do organizatora — jako druga warstwa weryfikacji.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — ochrona panelu oraz danych uczestników zlotu przed nieuprawnionym dostępem. Logi wykorzystujemy wyłącznie w celach bezpieczeństwa, nie łączymy ich z działaniami marketingowymi i przechowujemy nie dłużej, niż jest to potrzebne do tego celu.

Wejście do panelu wymaga zgody na udostępnienie lokalizacji urządzenia — brak zgody oznacza brak dostępu. Dotyczy to wyłącznie osób próbujących zalogować się do panelu, a nie zwykłych odwiedzających stronę zlotu.

Okres przechowywania

Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane: korespondencję do zakończenia sprawy, a dokumenty potrzebne do umowy, obowiązków prawnych lub roszczeń przez właściwy okres wynikający z tych celów. Dane rozliczeń mogą wymagać przechowywania przez 5 lat od końca roku, w którym upłynął termin płatności podatku; dane związane z roszczeniami do upływu właściwego terminu przedawnienia lub zakończenia postępowania. Możesz żądać wcześniejszego usunięcia danych, które nie są już potrzebne.

Techniczny zapis rozmowy telefonicznej na serwerze po 30 dniach kwalifikuje się do automatycznego usunięcia przy porządkowaniu plików. Kopia przekazana administratorowi przez Telegram jest usuwana, gdy nie jest już potrzebna do obsługi sprawy lub kontaktu zwrotnego.

Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach określonych prawem także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Usunięcie nie obejmuje danych nadal potrzebnych do obowiązku prawnego lub uzasadnionych roszczeń. Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach poinformujemy w tym terminie. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualizacje polityki

W przypadku istotnych zmian w zasadach przetwarzania danych dokument zostanie zaktualizowany, a data ostatniej modyfikacji zostanie uwidoczniona na dole strony.