Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest COMATI Sp. z o.o., ul. Zajęcza 15, 00-351 Warszawa, NIP 5252923592, KRS 0000991808. We wszystkich sprawach dotyczących danych napisz na biuro@comati.pl lub na adres siedziby.

2. Pliki cookies i pamięć przeglądarki

Serwisy nie używają plików cookies, narzędzi analitycznych, pikseli reklamowych ani skryptów firm trzecich. W Twojej przeglądarce zapisujemy wyłącznie:

• site-language (localStorage): wybrany język, zapisywany tylko po kliknięciu PL lub EN. Pozostaje do czasu wyczyszczenia danych przeglądarki.
• comati_sid (sessionStorage, tylko comati.pl): losowy identyfikator rozmowy z asystentem. Jest usuwany po zamknięciu karty.

Przy pierwszej wizycie dobieramy język strony na podstawie ustawień językowych Twojej przeglądarki. Wybór odbywa się w przeglądarce. Jak każda przeglądarka, Twoja wysyła też listę preferowanych języków (nagłówek Accept-Language) przy każdym żądaniu do naszego serwera; nie rejestrujemy jej ani nie przechowujemy, a logi serwera zawierają tylko identyfikator przeglądarki opisany w punkcie 5.

3. Formularz kontaktowy

• Dane: imię i nazwisko, adres e-mail, temat oraz nazwa firmy lub salonu (jeśli je podasz) i treść wiadomości.
• Cel i podstawa prawna: odpowiedź na zapytanie i dalsza korespondencja, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO); jeśli zapytanie dotyczy umowy, także podjęcie działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Gdzie trafiają: wiadomość jest dostarczana do naszej skrzynki pocztowej w Microsoft 365.
• Jak długo: wiadomość wysłaną przez formularz usuwamy automatycznie najpóźniej 12 miesięcy od jej otrzymania, chyba że zapytanie prowadzi do zawarcia umowy; wtedy przechowujemy ją przez okres wymagany przez umowę i przepisy prawa (np. podatkowe). Dalszą korespondencję e-mail w sprawie zapytania przechowujemy tak jak pozostałą korespondencję firmową: dopóki jest potrzebna do prowadzenia sprawy albo do ustalenia, dochodzenia lub obrony roszczeń.
• Zgodę możesz w każdej chwili wycofać, pisząc na biuro@comati.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4. Asystent AI (czat na comati.pl)

• Dane: treść Twoich pytań, odpowiedzi asystenta i losowy identyfikator rozmowy. Prosimy nie podawać w czacie informacji wrażliwych.
• Cel i podstawa prawna: udzielenie odpowiedzi, utrzymanie kontekstu rozmowy oraz ocena i poprawa jakości odpowiedzi. To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Gdzie są przetwarzane: na serwerach utrzymywanych przez COMATI. Model językowy działa na naszej infrastrukturze; rozmowy nie są przekazywane zewnętrznym dostawcom AI.
• Jak długo: treść rozmów usuwamy po 12 miesiącach. Pozostają wyłącznie anonimowe statystyki, takie jak liczba i daty rozmów oraz oceny odpowiedzi.
• Odpowiedzi generuje AI i mogą być błędne. Asystent nie podejmuje decyzji w Twojej sprawie.

5. Logi serwera

• Dane: przy każdym żądaniu adres IP, data i godzina, adres strony, kod odpowiedzi i identyfikator przeglądarki (User-Agent).
• Cel i podstawa prawna: bezpieczeństwo serwisów, wykrywanie nadużyć i diagnozowanie błędów. To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Jak długo: do 12 miesięcy.

6. Odbiorcy i przekazywanie danych poza EOG

Twoje dane mogą przetwarzać w naszym imieniu Microsoft Ireland Operations Limited, który zapewnia hosting (Microsoft Azure, region Poland Central) i pocztę (Microsoft 365) na podstawie umowy powierzenia, oraz dostawcy usług IT działający na nasze zlecenie. Organom publicznym udostępniamy dane tylko wtedy, gdy wymaga tego prawo.

Microsoft może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Podstawą takiego przekazania jest EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, przenoszenia danych (przetwarzanych na podstawie zgody lub umowy), sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Aby z nich skorzystać, napisz na biuro@comati.pl.

Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pozostałe informacje

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Linki do innych serwisów, np. LinkedIn, prowadzą do stron z własnymi zasadami prywatności.

Zmiany tej polityki opublikujemy na tej stronie.

Ostatnia aktualizacja: 3 listopada 2026