Polityka prywatności
Obowiązuje od 31 lipca 2026.
1. Kto przetwarza dane
Administratorem danych osobowych jest Patrycja Stanik prowadząca działalność gospodarczą pod firmą Looksus Lashes Patrycja Stanik, ul. Korfantego 48/37, 40-161 Katowice, NIP PL6342496390.
Act Ready jest nazwą usługi prowadzonej przez ten podmiot.
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@actready.pl.
Administrator nie wyznaczył inspektora ochrony danych. Wszystkie zgłoszenia trafiają na adres podany wyżej.
2. Czym jest Act Ready
Act Ready to narzędzie wsparcia w dokumentowaniu zgodności z rozporządzeniem 2024/1689 (AI Act), RODO oraz polską ustawą o systemach sztucznej inteligencji. Usługa polega na wypełnieniu ankiety Quick-Check, otrzymaniu oceny gotowości i raportu z rekomendacjami.
Act Ready nie świadczy pomocy prawnej i nie zastępuje konsultacji z prawnikiem.
3. Jakie dane są przetwarzane
3.1 Ankieta Quick-Check
Wypełnienie ankiety nie wymaga podania danych osobowych. Zapisywane są: odpowiedzi na 24 pytania, wybrana branża, rozmiar firmy oraz nazwa systemu sztucznej inteligencji podana przez osobę wypełniającą.
Jeżeli w polu nazwy systemu albo nazwy firmy zostaną wpisane dane pozwalające zidentyfikować osobę fizyczną, stają się one danymi osobowymi. Administrator nie prosi o takie dane i zaleca ich nie podawać.
3.2 Pobranie raportu
Aby otrzymać raport w postaci pliku PDF, należy podać adres poczty elektronicznej. Podanie nazwy firmy jest dobrowolne i służy wyłącznie umieszczeniu jej w treści raportu.
3.3 Konto użytkownika
Założenie konta wymaga podania adresu poczty elektronicznej i ustalenia hasła. Hasło nie jest przechowywane w postaci pozwalającej je odczytać. Zapisywany jest wyłącznie jego skrót kryptograficzny, obliczony w taki sposób, że odtworzenie hasła nie jest możliwe ani dla administratora, ani dla dostawcy infrastruktury.
Do konta przypisywane są wykonane oceny wraz z datą wykonania i oznaczeniem stanu prawa, na który odpowiadała treść rekomendacji.
3.4 Newsletter
Zapis na newsletter jest dobrowolny, dokonywany osobnym polem wyboru, niezależnym od pobrania raportu. Przetwarzany jest wyłącznie adres poczty elektronicznej.
3.5 Dane techniczne
Podczas korzystania z serwisu przetwarzane są dane zapisywane automatycznie przez serwer: adres IP, rodzaj przeglądarki, data i godzina zapytania. Służą one zapewnieniu bezpieczeństwa i prawidłowego działania usługi.
4. Podstawy prawne i cele
| Cel | Podstawa prawna |
|---|---|
| Wykonanie oceny Quick-Check i udostępnienie wyniku | art. 6 ust. 1 lit. b RODO, wykonanie umowy o świadczenie usługi drogą elektroniczną |
| Wysłanie raportu na wskazany adres | art. 6 ust. 1 lit. b RODO |
| Prowadzenie konta i przechowywanie zapisanych ocen | art. 6 ust. 1 lit. b RODO |
| Wysyłka newslettera | art. 6 ust. 1 lit. a RODO, zgoda |
| Zapewnienie bezpieczeństwa usługi i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora |
| Analiza sposobu korzystania z usługi w celu jej ulepszania, na danych niepowiązanych z osobą | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
5. Jak długo dane są przechowywane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Odpowiedzi z ankiety wypełnionej bez konta | 24 miesiące od wypełnienia |
| Oceny zapisane na koncie | do usunięcia konta przez użytkownika |
| Adres poczty elektronicznej podany w celu otrzymania raportu | 24 miesiące od ostatniego kontaktu |
| Konto nieużywane | 36 miesięcy od ostatniego logowania; przed usunięciem wysyłane jest powiadomienie |
| Adres zapisany do newslettera | do wycofania zgody |
| Dane techniczne serwera (logi) | do 12 miesięcy od zarejestrowania, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub ustalenia, dochodzenia albo obrony roszczeń |
Po upływie wskazanych okresów dane są usuwane. Dane, które utraciły powiązanie z osobą fizyczną, mogą być przechowywane dłużej w celach statystycznych.
6. Komu dane są powierzane
Administrator korzysta z usług podmiotów przetwarzających dane na jego zlecenie. Każdy z nich przetwarza dane wyłącznie w zakresie niezbędnym do świadczenia swojej usługi.
| Podmiot | Rola | Lokalizacja przetwarzania |
|---|---|---|
| Supabase | baza danych, obsługa kont użytkowników | Unia Europejska, Paryż |
| Vercel | hosting aplikacji | Unia Europejska, Frankfurt |
| Resend | wysyłka wiadomości elektronicznych | Unia Europejska |
| Amazon Web Services | infrastruktura, na której działa Resend | Unia Europejska, Irlandia |
| OVHcloud | rejestracja domeny i przekierowanie poczty przychodzącej | Unia Europejska |
Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.
7. Pliki cookie
Serwis korzysta wyłącznie z plików cookie niezbędnych do jego działania, to jest utrzymujących sesję osoby zalogowanej i zapewniających bezpieczeństwo formularzy.
Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej przechowywanie informacji w urządzeniu końcowym użytkownika nie wymaga zgody, jeżeli jest niezbędne do świadczenia usługi drogą elektroniczną wyraźnie żądanej przez użytkownika. Pliki wykorzystywane w serwisie mieszczą się w tym wyłączeniu.
Serwis nie korzysta z narzędzi analitycznych, reklamowych ani śledzących. Nie tworzy profili użytkowników.
W razie dodania narzędzi wykraczających poza pliki niezbędne niniejsza polityka zostanie zaktualizowana, a zgoda będzie pobierana przed ich uruchomieniem.
8. Uprawnienia osoby, której dane dotyczą
Przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO)
- sprostowania danych nieprawidłowych (art. 16 RODO)
- usunięcia danych (art. 17 RODO)
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych (art. 20 RODO)
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
Zgłoszenia przyjmowane są pod adresem kontakt@actready.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Usunięcie konta następuje na żądanie wysłane na wskazany adres, bez konieczności podawania przyczyny. Funkcja usunięcia konta bezpośrednio w aplikacji jest w przygotowaniu.
9. Zautomatyzowane podejmowanie decyzji
Ocena Quick-Check powstaje w sposób zautomatyzowany: system przelicza odpowiedzi według stałego algorytmu i przypisuje wynik punktowy oraz poziom gotowości.
Ocena dotyczy systemu sztucznej inteligencji wykorzystywanego przez firmę, a nie osoby wypełniającej ankietę. Nie jest decyzją wobec osoby, której dane dotyczą, nie wywołuje wobec niej skutków prawnych ani nie wpływa na nią w podobnie istotny sposób w rozumieniu art. 22 RODO. Jest wstępną diagnozą opartą na deklaracjach złożonych w ankiecie, niezweryfikowanych niezależnie.
Act Ready nie tworzy profili osób fizycznych i nie stosuje profilowania w rozumieniu art. 4 pkt 4 RODO.
10. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane. Dane w bazie są szyfrowane w spoczynku. Hasła przechowywane są wyłącznie w postaci skrótu kryptograficznego. Dostęp do infrastruktury zabezpieczony jest kluczami przechowywanymi poza kodem aplikacji.
11. Zmiany polityki
Administrator może zmienić niniejszą politykę. O istotnych zmianach osoby posiadające konto zostaną poinformowane pocztą elektroniczną. Data ostatniej zmiany podana jest na początku dokumentu.