Polityka Prywatności — strona Noda i procesy demo

TIMPIA S.R.L., działająca pod marką Noda Energy ("Noda", "my"), jest administratorem publicznej strony, procesu umawiania demo, kalkulatora ROI, asystenta AI oraz pozostałych interakcji inbound opisanych na tej stronie.

Jeżeli korzystasz z zakontraktowanego workspace'u klienta Noda, role administratora i podmiotu przetwarzającego dla danych produktowych określa podpisany formularz zamówienia, umowa ramowa i DPA dla danej relacji.

• Spółka: TIMPIA S.R.L.
• Adres: Coesi Business Campus, Str. Zaharia Stancu Nr. 6, Brașov, Rumunia
• E-mail: hello@noda.energy
• Telefon: +40 787 578 482
• Rejestr handlowy: J08/2046/2023
• VAT UE: RO53544402

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące kategorie danych:

• Dane kontaktowe i rezerwacyjne: imię i nazwisko, służbowy adres e-mail, firma, szczegóły spotkania oraz wiadomość wysłana przy rezerwacji demo
• Dane do prośby o raport ROI: imię i nazwisko, służbowy adres e-mail, firma, wartości wpisane do kalkulatora oraz opcjonalny adres strony firmy, który może zostać przeanalizowany w celu personalizacji raportu
• Dane z czatu: wiadomości wpisywane do asystenta AI na stronie
• Dane o użyciu i preferencjach: preferencja językowa, wybory zgody zapisane w przeglądarce oraz dane analityczne, jeśli wyrazisz zgodę
• Dane techniczne i metadane żądań: adres IP, user-agent, znaczniki czasu, podstawowe logi żądań i inne informacje potrzebne do bezpieczeństwa, dostarczenia usługi i diagnozy błędów

Wykorzystujemy dane osobowe do działania strony i obsługi żądań inicjowanych przez Ciebie, w szczególności aby:

• prowadzić i lokalizować stronę: zapamiętywać język i wybory zgody oraz dostarczać podstawowe funkcje
• organizować dema: tworzyć zaproszenia kalendarzowe, wysyłać potwierdzenia i prowadzić rejestry rezerwacji
• tworzyć materiały ROI: wyliczać, personalizować, wysyłać e-mailem i wewnętrznie oceniać raport ROI, o który prosisz
• odpowiadać na wiadomości: odpowiadać na pytania przesłane przez chatbot lub inne formularze inbound
• bezpiecznie prowadzić usługę: wykrywać nadużycia, badać problemy, utrzymywać ograniczone rejestry operacyjne i bronić roszczeń prawnych
• mierzyć wykorzystanie strony: uruchamiać analitykę przeglądarkową po uzyskaniu zgody
• obsługiwać zainteresowanie handlowe inbound: wracać do zgłoszeń demo lub raportów związanych z ofertą Noda

W zależności od czynności opieramy się na podstawach z art. 6 ust. 1 RODO:

• Zgoda (art. 6 ust. 1 lit. a RODO): analityka przeglądarkowa, technologie podobne do cookies wykraczające poza to, co ściśle niezbędne, oraz aktywacja publicznego czatu AI
• Działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): rezerwacja demo, odpowiedzi na zapytania biznesowe, przygotowanie żądanego raportu ROI oraz powiązana komunikacja
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obsługa leadów B2B, monitoring bezpieczeństwa, zapobieganie spamowi i nadużyciom, ograniczone logowanie operacyjne oraz ulepszanie treści i dostarczania strony
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): gdy musimy przechowywać lub ujawniać dane w celu spełnienia prawa, obowiązków księgowych, podatkowych lub wobec organów

Na stronie używamy zarówno cookies, jak i mechanizmów przechowywania po stronie przeglądarki, takich jak localStorage.

Nieniezbędna analityka przeglądarkowa uruchamia się dopiero po Twojej zgodzie. Po wysłaniu formularza możemy tworzyć także serwerowe rejestry operacyjne, które nie zależą od cookies ani localStorage.

Korzystamy z wybranych dostawców, aby prowadzić stronę i odpowiadać na Twoje zgłoszenia:

• Vercel — hosting i dostarczanie strony
• Neon — przechowywanie rezerwacji i powiązanych metadanych
• Google Calendar — umawianie spotkań demo i obsługa zaproszeń
• Resend — wysyłka wiadomości transakcyjnych z potwierdzeniami i raportami
• PostHog — analityka webowa oparta na zgodzie i ograniczone metryki operacyjne dla wysłanych formularzy
• Mistral AI — odpowiedzi chatbota i opcjonalna personalizacja raportu ROI na podstawie podanej strony internetowej

Weryfikujemy warunki dostawców, DPA oraz zabezpieczenia transferowe, gdy ma to zastosowanie. Część dostawców działa wyłącznie jako podmioty przetwarzające dla nas; inni mogą mieć własne role administratora związane z bezpieczeństwem platformy, zapobieganiem nadużyciom lub rozliczeniami.

Niektórzy dostawcy lub ich zespoły wsparcia mogą uzyskiwać dostęp do danych lub przetwarzać je poza EOG, Wielką Brytanią lub Szwajcarią. W takich przypadkach opieramy się na zabezpieczeniu właściwym dla danego dostawcy i ścieżki transferu, takim jak decyzja stwierdzająca odpowiedni stopień ochrony, udział w EU-US Data Privacy Framework, jeśli ma zastosowanie, standardowe klauzule umowne Komisji Europejskiej oraz uzupełniające środki techniczne lub kontraktowe.

Dokładna sytuacja transferowa zależy od aktywnej konfiguracji dostawcy, wykorzystywanej funkcji i warunków umownych obowiązujących w chwili przetwarzania.

Przechowujemy dane tak długo, jak wymaga tego dany cel biznesowy lub prawny. Typowe okresy dla publicznej strony to:

• Rejestry rezerwacji demo i e-maile potwierdzające: zwykle do 24 miesięcy po spotkaniu, o ile dłuższe przechowywanie nie jest potrzebne z przyczyn prawnych, podatkowych lub spornych
• Zgłoszenia ROI/kontaktowe i rejestry wygenerowanych raportów: zwykle do 24 miesięcy od ostatniej istotnej interakcji
• Interakcje z publicznym chatem: nie utrzymujemy celowo oddzielnej bazy transkryptów czatu w naszej własnej aplikacji dla strony publicznej, ale po stronie dostawcy AI może obowiązywać retencja wynikająca z jego warunków
• Analityka przeglądarkowa: zgodnie z regułami retencji skonfigurowanymi w narzędziu analitycznym, zwykle do 12 miesięcy
• Informacje o zgodzie zapisane w przeglądarce: do 6 miesięcy przed ponownym zapytaniem
• Logi bezpieczeństwa i aplikacyjne: krótsze okresy operacyjne, chyba że dłuższe przechowywanie jest potrzebne do zbadania nadużyć, incydentów lub roszczeń

Na gruncie RODO możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i wycofania zgody, jeśli spełnione są warunki prawne.

• Dostęp — uzyskanie potwierdzenia i kopii danych, które o Tobie posiadamy
• Sprostowanie — poprawienie danych nieprawidłowych lub niekompletnych
• Usunięcie — żądanie usunięcia danych tam, gdzie przepisy na to pozwalają
• Ograniczenie — czasowe ograniczenie określonego przetwarzania
• Przenoszenie — otrzymanie dostarczonych przez Ciebie danych w ustrukturyzowanym formacie, gdy warunki RODO mają zastosowanie
• Sprzeciw — wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
• Wycofanie zgody — zmiana zgody na analitykę lub czat w dowolnym momencie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie

Aby skorzystać z tych praw, napisz na hello@noda.energy. Co do zasady odpowiadamy w ciągu miesiąca, z zastrzeżeniem ustawowo dopuszczalnych przedłużeń.

Strona Noda i procesy demo są przeznaczone dla użytkowników profesjonalnych i biznesowych, a nie dla dzieci. Nie kierujemy publicznej strony świadomie do dzieci poniżej 16 roku życia i nie zbieramy ich danych umyślnie. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem hello@noda.energy, abyśmy mogli to sprawdzić i ewentualnie je usunąć.

Publiczna strona zawiera funkcje wspierane przez AI, w tym chatbot i opcjonalną personalizację raportu ROI. Gdy korzystasz z tych funkcji:

• Twoja wiadomość oraz — jeśli zdecydujesz się je podać — informacje wywiedzione ze strony firmowej mogą zostać wysłane do naszego dostawcy AI w celu wygenerowania odpowiedzi lub analizy
• wynik ma charakter informacyjny i nie stanowi porady inżynierskiej, prawnej ani regulacyjnej
• nie powinieneś przesyłać w publicznym czacie poufnych plików projektowych, danych operatorów, szczególnych kategorii danych osobowych ani innych wrażliwych informacji
• po Twojej prośbie o demo, raport lub odpowiedź handlową nadal może nastąpić kontakt po stronie człowieka

Asystent AI na stronie jest oznaczony jako interakcja wspierana przez AI.

Możemy aktualizować tę Politykę Prywatności, gdy zmienią się procesy na stronie, dostawcy lub wymogi prawne. Najnowsza wersja będzie publikowana na tej stronie z datą aktualizacji podaną powyżej. Istotne zmiany mogą być dodatkowo oznaczane na stronie lub w bezpośredniej komunikacji.

W sprawach prywatności, praw osób, których dane dotyczą, lub pytań o transfery dostawców skontaktuj się z nami:

• E-mail: hello@noda.energy
• Adres: TIMPIA S.R.L., Coesi Business Campus, Str. Zaharia Stancu Nr. 6, Brașov, Rumunia
• Telefon: +40 787 578 482

Masz prawo złożyć skargę do organu nadzorczego właściwego dla Twojego zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Ponieważ nasza główna jednostka organizacyjna znajduje się w Rumunii, naszym wiodącym organem nadzorczym jest:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
• Adres: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukareszt, Rumunia
• E-mail: anspdcp@dataprotection.ro

Jeżeli działasz w Polsce, możesz również skontaktować się z właściwym polskim organem ochrony danych.