Polityka prywatności

Stan na: wrzesień 2026

Niniejsza polityka prywatności informuje, w jaki sposób Rylivo UG (haftungsbeschränkt) przetwarza dane osobowe — zarówno podczas odwiedzin niniejszej strony internetowej, jak i podczas korzystania z usługi „rylivo", telefonicznego asystenta AI dla firm.

1. Administrator

Rylivo UG (haftungsbeschränkt)
Friedrichstr. 155, 10117 Berlin
Dyrektor zarządzający: Feyzullah Gölbasi
E-Mail: [email protected]

Za przetwarzanie danych na tej stronie internetowej oraz za zarządzanie relacjami z klientami odpowiedzialne jest rylivo jako administrator w rozumieniu art. 4 pkt 7 RODO. Do przetwarzania danych połączeń w ramach usługi stosuje się szczególny podział ról zgodnie z punktem 8.

2. Hosting (Google Cloud)

Niniejsza strona internetowa oraz usługa prowadzone są u Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, w regionie centrów danych Frankfurt nad Menem (europe-west3). Z Google zawarta jest umowa powierzenia przetwarzania (art. 28 RODO). Przetwarzanie odbywa się w UE; o ile wyjątkowo dane przekazywane są do państw trzecich, odbywa się to na podstawie standardowych klauzul umownych UE (art. 46 ust. 2 lit. c RODO).

Podczas wywoływania strony przetwarzamy technicznie niezbędne dane połączeniowe. Jakie dane przetwarzamy przy tym w celu ochrony przed nadużyciami i atakami, opisuje punkt 3.

Nagrania rozmów oraz plik programu do pobrania znajdują się w magazynie obiektów Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Również z Cloudflare zawarta jest umowa powierzenia przetwarzania; przekazywanie opiera się na standardowych klauzulach umownych UE, Cloudflare posiada certyfikat w ramach unijno-amerykańskich ram prywatności danych, a nagrania są umownie związane z jurysdykcją UE.

3. Ochrona przed nadużyciami i atakami

Połączenie demonstracyjne natychmiast dzwoni na każdy podany numer, formularze wysyłają wiadomości e-mail, a publicznie dostępne funkcje mogą być wykorzystywane automatycznie lub w sposób stanowiący nadużycie. Aby wykrywać, ograniczać i wyjaśniać nadużycia, uciążliwe połączenia, ataki i inne zdarzenia związane z bezpieczeństwem, przetwarzamy technicznie niezbędne dane dotyczące bezpieczeństwa i połączeń.

Mogą one obejmować w szczególności:

Dziennik dostępu: adres IP, czas dostępu, żądaną ścieżkę bez zbędnych parametrów zapytania, metodę HTTP, status odpowiedzi i identyfikator przeglądarki (User-Agent). Dane te są wykorzystywane wyłącznie do zapewnienia działania, bezpieczeństwa IT, analizy błędów i ochrony przed nadużyciami.

Połączenie demonstracyjne: numer telefonu, czas, ewentualnie nazwę firmy, łącze internetowe (adres IPv4 lub prefiks IPv6 /64), kraj i język. Dziennie ograniczamy liczbę możliwych połączeń demonstracyjnych na numer telefonu i łącze internetowe; nie dzwonimy na zablokowane numery.

Ograniczanie żądań: w celu technicznego ograniczenia nadużyć związanych z żądaniami możemy przetwarzać liczniki lub wartości pseudonimizowane albo utworzone za pomocą HMAC dla danego łącza internetowego. Cloudflare może dodatkowo ograniczać żądania na podstawie adresu IP.

Brak rozpoznawania odwiedzających bez zgody: w celu ochrony przed nadużyciami nie stosujemy bez Państwa zgody identyfikatorów reklamowych ani analitycznych i nie wykonujemy fingerprintingu przeglądarki w celu rozpoznawania odwiedzającego na różnych stronach lub podczas kolejnych wizyt. Identyfikatory śledzenia, kliknięć reklam i podobne dane nie są zapisywane do celów analitycznych ani reklamowych przed uzyskaniem zgody.

W szczególności przed uzyskaniem odpowiedniej zgody nie zbieramy ani nie zapisujemy do celów śledzenia danych o czcionkach, głosach systemowych, wartościach Canvas lub WebGL, karcie graficznej ani podobnych cechach urządzenia.

Identyfikatory kliknięć reklam: identyfikatory takie jak gclid, fbclid, msclkid, ttclid lub podobne identyfikatory reklam i kampanii nie są zapisywane do celów reklamowych, atrybucji lub konwersji ani przekazywane dostawcom reklam przed uzyskaniem zgody na marketing.

Odbiorcy: w zakresie niezbędnym do działania i bezpieczeństwa Cloudflare, Inc. może być wykorzystywana jako podmiot przetwarzający. Dane dotyczące bezpieczeństwa nie są wykorzystywane do reklamy spersonalizowanej ani pomiaru zasięgu.

Podstawa prawna: przetwarzanie technicznie niezbędnych danych dotyczących bezpieczeństwa opiera się na art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i niezakłócone działanie naszej witryny i usługi oraz ochrona przed uciążliwymi połączeniami, nadużyciami powodującymi koszty, atakami i innymi nadużyciami. Jeżeli dostęp do informacji w urządzeniu końcowym jest bezwzględnie konieczny do świadczenia usługi wyraźnie żądanej przez użytkownika, odbywa się on zgodnie z § 25 ust. 2 pkt 2 TDDDG.

Zapis lub dostęp do Państwa urządzenia końcowego, który nie jest technicznie niezbędny, w szczególności do celów analitycznych, pomiarowych, rozpoznawania lub reklamowych, odbywa się wyłącznie po uzyskaniu Państwa zgody zgodnie z § 25 ust. 1 TDDDG.

Okres przechowywania: Przechowywanie danych bezpieczeństwa zależy od obsługi konkretnych błędów, zgłoszeń nadużyć lub incydentów bezpieczeństwa. W przypadku incydentu należy przechowywać tylko niezbędne dane do jego wyjaśnienia oraz ewentualnie do dochodzenia roszczeń lub obrony przed nimi. Ustawowe obowiązki przechowywania pozostają w mocy. Żądania usunięcia można kierować na dane kontaktowe w sekcji 1.

Sprzeciw: jeżeli przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, mogą Państwo wnieść sprzeciw na podstawie art. 21 RODO. Dane kontaktowe znajdują się w sekcji 1.

4. Pliki cookie, pomiar zasięgu i reklama w tej witrynie

Zgoda jako warunek

Na stronach publicznych korzystamy z usług analitycznych, pomiarowych i reklamowych tylko po uprzednim uzyskaniu Państwa wyraźnej zgody.

Podczas pierwszej wizyty w naszej witrynie usługi analityczne i marketingowe początkowo nie są aktywowane. W szczególności przed uzyskaniem zgody nie są ustawiane odpowiednie śledzące pliki cookie ani identyfikatory śledzenia, nie są ładowane piksele analityczne lub reklamowe ani przekazywane zdarzenia dostawcom reklam przez interfejsy konwersji po stronie serwera.

W oknie zgody mogą Państwo zdecydować, czy wyrażają zgodę na kategorie Analityka i/lub Marketing. Odmowa nie wpływa na korzystanie z technicznie niezbędnych funkcji witryny.

Zgoda jest dobrowolna.

Aby zapisać i udokumentować Państwa wybór, przetwarzamy wyłącznie technicznie niezbędne informacje o decyzji dotyczącej zgody. Informacje te nie są wykorzystywane do reklamy, pomiaru zasięgu ani profilowania.

Podstawy prawne

Zapisywanie informacji na Państwa urządzeniu końcowym lub odczytywanie ich do celów analitycznych lub reklamowych odbywa się wyłącznie na podstawie Państwa zgody zgodnie z § 25 ust. 1 TDDDG.

Jeżeli w tym kontekście przetwarzane są dane osobowe, podstawą przetwarzania jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Mogą Państwo w każdej chwili wycofać lub zmienić zgodę ze skutkiem na przyszłość za pomocą Ustawień prywatności dostępnych w witrynie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Przetwarzanie przed uzyskaniem zgody

Dopóki nie ma odpowiedniej zgody:

• Google Analytics nie jest ładowany;
• tagi Google Ads nie są aktywowane;
• piksele reklamowe Meta, OpenAI, TikTok, Microsoft, LinkedIn, Reddit lub X nie są aktywowane;
• zdarzenia nie są przekazywane tym dostawcom przez odpowiednie API konwersji lub zdarzeń;
• identyfikatory śledzenia lub pomiaru, takie jak rl_measurement_v1 lub rl_ads_attribution_v1, nie są tworzone do celów analitycznych ani reklamowych;
• identyfikatory reklam i kliknięć nie są zapisywane do celów konwersji lub atrybucji;
• zapytania kontaktowe, rejestracje, połączenia demonstracyjne, rezerwacje terminów, zamówienia ani zakupy nie są zgłaszane dostawcom reklam.

Samo odwiedzenie naszej witryny nie prowadzi zatem bez Państwa zgody do przetwarzania Państwa danych przez opisane poniżej usługi analityczne i reklamowe za pośrednictwem ich integracji w naszej witrynie.

Przetwarzanie po uzyskaniu zgody

Jeżeli wyrażą Państwo zgodę na daną kategorię, w zależności od wyboru mogą być przetwarzane dane śledzenia i pomiarowe.

Mogą one obejmować:

• losowy identyfikator pomiarowy lub odwiedzającego;
• identyfikatory kliknięć reklam;
• adres IP;
• informacje o przeglądarce i urządzeniu;
• odwiedzoną stronę i stronę odsyłającą;
• czas zdarzenia;
• identyfikatory zdarzeń;
• informacje o zapytaniach kontaktowych, rejestracjach, połączeniach demonstracyjnych, rezerwacjach terminów, zamówieniach lub zakupach;
• w przypadku zakupów kwotę i walutę.

Hasła, notatki wewnętrzne oraz treści rozmów, kalendarzy i portali nie są przekazywane wymienionym poniżej dostawcom do celów analitycznych ani reklamowych.

Przekazywanie po stronie serwera przez Conversion APIs lub podobne interfejsy również odbywa się tylko wtedy, gdy w chwili danego zdarzenia istnieje odpowiednia zgoda.

Google Analytics 4

Po wyrażeniu zgody na kategorię Analityka korzystamy z Google Analytics 4 o identyfikatorze pomiarowym G-XY5GTG5JJR. Niezbędny skrypt jest ładowany z www.googletagmanager.com.

Google Analytics służy do pomiaru zasięgu i użytkowania, abyśmy mogli zrozumieć, jak korzystają Państwo z witryny i jak ją ulepszać.

Po uzyskaniu zgody w przeglądarce mogą być w tym celu zapisywane losowe identyfikatory, w szczególności pliki cookie _ga i _ga_XY5GTG5JJR, każdy z możliwym okresem ważności do dwóch lat.

Zbierane są w szczególności odwiedzane strony, czas i długość wizyty, strona odsyłająca, informacje o przeglądarce i urządzeniu końcowym oraz przybliżona lokalizacja ustalona na podstawie adresu IP.

Jeżeli jest włączony, pomiar zaawansowany może również rejestrować interakcje, takie jak przewijanie, kliknięcia linków zewnętrznych, pobieranie plików, interakcje z formularzami i filmami oraz zmiany stron.

Dane te są pseudonimowe, a nie anonimowe. Wykorzystywane identyfikatory mogą w szczególności umożliwiać rozpoznawanie przeglądarki.

Sygnały Google i wykorzystywanie danych Google Analytics do reklamy spersonalizowanej są w naszej konfiguracji wyłączone; nie korzystamy z funkcji reklamowych Google Analytics.

Odbiorcy i przekazywanie do państw trzecich: dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google przetwarza dane w ramach uzgodnionych warunków ochrony danych. Może nastąpić przekazanie do Google LLC w USA. W stosownych przypadkach odbywa się ono na podstawie EU-US Data Privacy Framework lub dodatkowo na podstawie standardowych klauzul umownych UE.

Okres przechowywania: wymienione pliki cookie mogą wygasnąć najpóźniej po dwóch latach. Dane przechowywane przez Google są usuwane zgodnie z okresami przechowywania ustalonymi na naszym koncie Google Analytics.

Google Ads

Po wyrażeniu zgody na kategorię Marketing korzystamy z tagu Google AW-18464034314 i ewentualnie importów po stronie serwera, aby przypisywać zdarzenia naszym reklamom i mierzyć skuteczność kampanii reklamowych.

Google może również otrzymywać istniejące identyfikatory kliknięć reklam, identyfikatory zdarzeń, znaczniki czasu oraz w przypadku zakupów wartości i walutę.

Pliki cookie z prefiksem _gcl_ mogą po uzyskaniu zgody mieć okres ważności do 90 dni.

Bez Państwa zgody na marketing nie dokonujemy tego zapisu ani odpowiedniego przekazywania konwersji po stronie serwera.

ChatGPT Ads (OpenAI)

Po wyrażeniu zgody na kategorię Marketing piksel ChatGPT Ads i OpenAI Conversions API mogą być wykorzystywane do pomiaru zdarzeń, na które Państwo zezwolili.

OpenAI może otrzymywać w szczególności dostępne identyfikatory kliknięć i przeglądarki, ścieżki stron publicznych, dane zdarzeń, adres IP i informacje o przeglądarce.

Służy to przypisywaniu zdarzeń reklamom, pomiarowi skuteczności i optymalizacji naszych kampanii reklamowych.

Bez Państwa zgody na marketing nie aktywujemy piksela ani odpowiedniego przekazywania po stronie serwera.

Piksel Meta i Conversions API (Facebook i Instagram)

Po wyrażeniu zgody na kategorię Marketing korzystamy z piksela Meta o identyfikatorze 1706435847136860. Skrypt jest ładowany z connect.facebook.net.

Celem jest pomiar skuteczności naszych reklam na Facebooku i Instagramie oraz, w zakresie objętym zgodą, tworzenie grup odbiorców dla kolejnych reklam.

Po uzyskaniu zgody piksel może w szczególności zapisać identyfikator _fbp w przeglądarce. Jeżeli trafią Państwo do witryny przez odpowiednią reklamę, może być dodatkowo wykorzystywany identyfikator _fbc.

Do Meta mogą być przekazywane między innymi odwiedzona strona, czas, informacje o przeglądarce i urządzeniu oraz adres IP.

Jeżeli istnieje zgoda na marketing, nasz serwer może również przekazywać opisane powyżej zdarzenia przez Meta Conversions API. Może to obejmować identyfikatory _fbp/_fbc, adres IP, informacje o przeglądarce i dane zdarzeń.

Zdarzenia przeglądarki i serwera mogą używać wspólnego identyfikatora zdarzenia, aby zapobiec podwójnemu liczeniu.

Bez Państwa zgody na marketing nie aktywujemy piksela Meta ani nie przekazujemy odpowiednich zdarzeń przez Conversions API.

Współadministracja: jeżeli spełnione są warunki, my i Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia, jesteśmy współadministratorami w zakresie zbierania i przekazywania określonych danych na podstawie art. 26 RODO. Meta odpowiada za dalsze przetwarzanie przez Meta. Szczegóły wynikają z udostępnionego przez Meta aneksu dotyczącego administratorów.

Dane mogą być przekazywane do Meta Platforms, Inc. w USA. W stosownych przypadkach przekazanie opiera się na EU-US Data Privacy Framework lub dodatkowo na standardowych klauzulach umownych.

TikTok, Microsoft Advertising, LinkedIn, Reddit i X

Po wyrażeniu zgody na kategorię Marketing mogą być również wykorzystywane następujące usługi:

TikTok Pixel i Events API, Microsoft Advertising UET i Conversions API, LinkedIn Insight Tag i Conversions API, Reddit Pixel i Conversions API oraz X Pixel i Conversions API.

Usługi te służą do pomiaru skuteczności naszej reklamy, przypisywania zdarzeń kampaniom reklamowym oraz, w zakresie objętym zgodą, tworzenia grup odbiorców.

W zależności od usługi mogą być wykorzystywane identyfikatory takie jak _ttp/ttclid, _uetvid/_uetsid/msclkid, li_fat_id, _rdt_uuid/rdt_cid i _twclid.

Po wyrażeniu zgody na marketing dostawcy mogą otrzymywać dostępne identyfikatory przeglądarki i kliknięć, publiczne adresy URL stron, identyfikatory i czasy zdarzeń, adres IP i informacje o przeglądarce.

Bez Państwa zgody na marketing te piksele i tagi nie są aktywowane, a my nie przekazujemy odpowiednich zdarzeń dostawcom przez interfejsy konwersji po stronie serwera.

W zależności od dostawcy przetwarzanie może odbywać się poza Unią Europejską, w szczególności w USA. Szczegóły dotyczące przetwarzania danych, odbiorców, przekazywania do państw trzecich i okresów przechowywania wynikają z polityk prywatności poszczególnych dostawców.

Dane kontaktowe, rejestracyjne i dotyczące zamówień

Korzystanie z formularzy kontaktowych, rejestracja, połączenie demonstracyjne, rezerwacja demonstracji, zamówienie lub zakup nie zależą od wyrażenia zgody na analitykę lub marketing.

Niezależnie od zgody na marketing przetwarzamy dane niezbędne do danej czynności wyłącznie w celach opisanych w pozostałych sekcjach tej polityki prywatności i na wskazanych tam podstawach prawnych.

Dodatkowe przekazywanie takich zdarzeń dostawcom reklam odbywa się tylko po uprzednim wyrażeniu zgody na marketing.

Ustawienia prywatności i wycofanie zgody

Mogą Państwo w każdej chwili zmienić decyzję za pomocą Ustawień prywatności dostępnych w witrynie.

W przypadku wycofania wcześniej udzielonej zgody:

• wycofanie obejmuje dalsze przetwarzanie zależne od zgody już w bieżącej sesji oraz podczas kolejnych wizyt;
• nie nastąpi dalsze przekazywanie danych śledzenia lub konwersji po stronie serwera zależne od tej zgody;
• ustawione przez nas identyfikatory śledzenia, które nie są już potrzebne, zostaną usunięte w miarę możliwości technicznych.

Wycofanie działa na przyszłość. Zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem pozostaje nienaruszona.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dalsze przechowywanie danych osobowych wymaga własnej podstawy prawnej; sama polityka prywatności dostawcy nie wystarcza. Bez innej podstawy co do zasady przysługuje prawo do usunięcia na podstawie art. 17 RODO. Odpowiadamy za odpowiednie instrukcje dla podmiotów przetwarzających; niezależni administratorzy muszą wykazać własną podstawę dalszego przetwarzania. Praw można dochodzić wobec właściwego administratora.

Okres przechowywania

Dla naszych własnych danych śledzenia znaczenie mają ważność identyfikatora, obsługa powiązanego zdarzenia i wycofanie zgody. Gdy cel lub podstawa prawna ustaje, dane należy usunąć, chyba że istnieje ustawowy obowiązek przechowywania lub inna ważna podstawa. Wygaśnięcie identyfikatora w przeglądarce nie jest równoznaczne z usunięciem danych zapisanych już na serwerze.

Wybór zapisany w przeglądarce (rl_consent_v1) jest uznawany za ważny przez maksymalnie 365 dni. Identyfikator pomiarowy rl_measurement_v1 jest odnawiany po 365 dniach przy dalszym użyciu; informacje w rl_ads_attribution_v1 są ponownie wykorzystywane do atrybucji przez maksymalnie 90 dni. Wpisy pamięci lokalnej mogą pozostać w przeglądarce do nadpisania lub usunięcia. Te okresy wykorzystania nie są okresami przechowywania dowodów na serwerze.

Okres przechowywania danych już przekazanych zewnętrznym dostawcom zależy dodatkowo od ich zasad ochrony danych i przechowywania.

Po wycofaniu zgody nie wykonujemy nowych operacji śledzenia ani przekazywania danych zależnych od zgody.

5. Kontakt

Jeżeli kontaktują się Państwo z nami e-mailem lub przez formularz kontaktowy, przetwarzamy podane przez Państwa dane (np. imię i nazwisko, firma, adres e-mail, numer telefonu, treść zapytania), aby odpowiedzieć na zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (czynności przedumowne) wzgl. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w obsłudze zapytań). Usuwamy dane, gdy tylko nie są już potrzebne do obsługi i nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

6. Konto klienta i panel

Klienci otrzymują dostęp do osobistego panelu. W tym celu przetwarzamy dane podstawowe (firma, imię i nazwisko, adres e-mail, numer telefonu, wykupiony pakiet) oraz dane logowania. Przetwarzanie odbywa się w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Dla zabezpieczenia logowania stosujemy technicznie niezbędny plik cookie (HttpOnly, ważność 30 dni); podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG w związku z art. 6 ust. 1 lit. b RODO. W zalogowanym panelu klienta nie odbywa się pomiar oglądalności; opisany w punkcie 4 pomiar nie jest tam osadzony.

Opcjonalne połączenie kalendarza (Google, Microsoft, Calendly, Cal.com, iCloud)

W panelu klienta mogą Państwo połączyć kalendarz. W przypadku Kalendarza Google i Microsoft 365 autoryzują Państwo rylivo na stronie logowania dostawcy (OAuth); rylivo nie otrzymuje przy tym hasła. W przypadku Calendly i Cal.com zapisują Państwo osobisty klucz dostępu, a w przypadku Apple iCloud hasło specyficzne dla aplikacji do dostępu CalDAV. Wszystkie dane dostępowe przechowywane są w postaci zaszyfrowanej w bazie danych aplikacji prowadzonej u Google Cloud we Frankfurcie i nie są ponownie wyświetlane w żadnym widoku.

rylivo wykorzystuje listę kalendarzy wzgl. typy wydarzeń do wyboru oraz czasy wolne/zajęte do obliczania możliwych terminów. Do wyświetlania dostępności nie są potrzebne opisy innych terminów. Życzenie terminu zapisywane jest najpierw jako zapytanie (imię i nazwisko, numer do oddzwonienia, ew. adres e-mail, sprawa, notatka, preferowany czas). Dopiero po wyraźnym potwierdzeniu przez Państwa zespół rylivo zakłada termin u dostawcy. Przy ręcznym uzgadnianiu statusu ten znany termin jest odczytywany; w razie anulowania jest u dostawcy usuwany. rylivo nie tworzy listy uczestników ani nie wysyła własnych zaproszeń; Calendly i Cal.com wysyłają jednak przy rezerwacji własne powiadomienia zgodnie ze swoimi politykami prywatności.

Dodatkowo rylivo zapisuje identyfikator i nazwę wybranego kalendarza, Państwa reguły terminów oraz ewidencjonowane zapytania wraz z ich identyfikatorami i statusami. Niezbędne zapytania do kalendarza oraz potwierdzone dane terminów przekazywane są pomiędzy rylivo a danym dostawcą (Google Ireland Ltd., Microsoft Ireland Operations Ltd., Calendly LLC (USA, standardowe klauzule umowne UE), Cal.com Inc. (USA, standardowe klauzule umowne UE), Apple Distribution International Ltd.). Jeżeli osobno aktywują Państwo funkcję kalendarza dla asystenta telefonicznego, może on podawać możliwe terminy i przyjmować zapytania; nie może potwierdzać ani anulować terminów.

Dane użytkowników Google (Limited Use): dane, które rylivo otrzymuje za pośrednictwem interfejsów Google (Google Calendar API jako część Google Workspace APIs: lista kalendarzy, czasy wolne/zajęte oraz potwierdzone przez Państwa zespół terminy), wykorzystujemy wyłącznie do opisanej w tym punkcie funkcji kalendarza, którą sami Państwo aktywują i widzą w panelu klienta. Model językowy asystenta telefonicznego otrzymuje z nich wyłącznie wolne terminy obliczone na potrzeby danej rozmowy, nigdy treści innych wpisów kalendarza. Dane te nie są sprzedawane ani w postaci surowej, ani zagregowanej, ani pochodnej, nie są wykorzystywane do reklamy ani przekazywane osobom trzecim, o ile nie jest to niezbędne do świadczenia funkcji (podmioty przetwarzające zgodnie z punktem 8) lub do wypełnienia obowiązków ustawowych. Nie są wykorzystywane do tworzenia, trenowania ani ulepszania ogólnych modeli AI lub uczenia maszynowego. Pracownicy rylivo odczytują te dane wyłącznie za Państwa zgodą (np. przy zapytaniu do pomocy technicznej), w celu przeciwdziałania nadużyciom lub incydentom bezpieczeństwa albo gdy wymaga tego przepis prawa.

Google API Services and Google Workspace APIs – Limited Use statement: rylivo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. rylivo does not use, transfer or sell Google user data – raw, aggregated or derived – to create, train or improve foundational or generalized machine learning or artificial intelligence models. The AI model that runs the phone conversation only receives the free time slots computed for the current call so that it can offer them to the caller; it never receives the contents of other calendar entries.

Opcją „Rozłącz" w panelu klienta usuwają Państwo zapisane dane połączenia u rylivo. Nie powoduje to usunięcia terminów już założonych u dostawcy; udzielone u dostawcy uprawnienie mogą Państwo dodatkowo cofnąć tamże. Zakończone, odrzucone lub anulowane zapytania o termin rylivo usuwa automatycznie 90 dni po zakończeniu terminu; zapytania jeszcze otwarte pozostają zapisane do wyjaśnienia. W celu wcześniejszego usunięcia prosimy skorzystać z podanych w niniejszej polityce prywatności możliwości kontaktu.

Termin prezentacyjny przez stronę

Jeżeli rezerwują Państwo przez stronę termin prezentacji, zapisujemy imię i nazwisko, firmę, adres e-mail, numer telefonu oraz wybrany czas, aby termin przeprowadzić i potwierdzić (art. 6 ust. 1 lit. b RODO, czynność przedumowna). Potwierdzenie wysyłamy przez Brevo (Sendinblue GmbH, Berlin). Rezerwacje te usuwamy 90 dni po terminie.

7. Dane rozliczeniowe i umowne

Dane umowne i rozliczeniowe przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) i przechowujemy je w ramach handlowych i podatkowych obowiązków przechowywania (art. 6 ust. 1 lit. c RODO, § 147 AO, § 257 HGB).

Korzystamy ze Stripe do rozliczania naszych własnych abonamentów. Przetwarzane są dane kontaktowe, umowne, transakcyjne i płatnicze niezbędne do zapłaty i fakturowania. Zależnie od czynności Stripe działa jako podmiot przetwarzający lub niezależny administrator, zwłaszcza dla własnych obowiązków prawnych i zapobiegania oszustwom. To przetwarzanie dotyczy rozliczeń klientów, a nie obsługi danych dzwoniących na rzecz firmy. Nasze rozliczenia opierają się na art. 6 ust. 1 lit. b RODO, a wymagane prawem przechowywanie na lit. c.

Informacje o właściwych podmiotach Stripe, ich rolach i transferach międzynarodowych: Stripe Privacy Center · Stripe Data Processing Agreement · Stripe Data Transfers Addendum.

8. Usługa: przetwarzanie danych połączeń na zlecenie firm

Przetwarzane kategorie danych

• Numer telefonu dzwoniącego (o ile przekazany) oraz czas i długość połączenia
• Treści rozmów jako nagranie audio i protokół tekstowy (transkrypcja), łącznie z podanymi przez dzwoniącego danymi, takimi jak imię i nazwisko, numer do oddzwonienia, sprawa i życzenia terminów

W obsłudze połączeń rozróżniamy przetwarzanie rozmowy na żywo, transkrypcję w czasie rzeczywistym, przechowywanie transkrypcji i podsumowania oraz przechowywanie nagrania audio. Czynności te mają różne cele i wymogi. Informacja o korzystaniu z AI nie zastępuje zgody na nagranie audio.

Informowanie dzwoniących i podstawa prawna

Dana firma odpowiada za podstawę prawną obsługi swoich połączeń. Zależnie od zapytania art. 6 ust. 1 lit. b RODO może mieć zastosowanie do spraw umownych lub przedumownych, a lit. f do niezbędnej obsługi organizacyjnej. Transkrypcję w czasie rzeczywistym i trwałe przechowywanie należy osobno ocenić pod kątem niezbędności i podstawy prawnej.

Nagranie audio co do zasady wymaga świadomej i jednoznacznej zgody przed rozpoczęciem nagrywania (art. 6 ust. 1 lit. a i art. 7 RODO), na przykład wyraźnego tak lub naciśnięcia klawisza. Samo kontynuowanie rozmowy po komunikacie nie stanowi takiej zgody. Odpowiedzialna firma musi zapewnić dowód zgody i praktyczną możliwość kontaktu bez nagrywania audio. Bez wymaganej zgody nie wolno nagrywać audio.

Informacja o interakcji z asystentem AI jest przekazywana na początku rozmowy. Jeżeli przetwarzane są szczególne kategorie danych osobowych, na przykład dane o zdrowiu, musi być również spełniony odpowiedni warunek z art. 9 RODO. Sama ogólna podstawa prawna z art. 6 RODO nie wystarcza.

Podprocesorzy

Do świadczenia usługi wykorzystujemy następujących podprocesorów. Ze wszystkimi zawarte są umowy zgodnie z art. 28 RODO; przekazywanie do państw trzecich zabezpieczone jest standardowymi klauzulami umownymi UE (SCC) oraz środkami uzupełniającymi:

Okres przechowywania

Odpowiedzialna firma określa przechowywanie i usuwanie na podstawie danej sprawy oraz udokumentowanych instrukcji. Nagrania audio, pełne transkrypcje, podsumowania i dane połączeń należy oceniać oddzielnie. Kryteriami są zakończenie sprawy, oczekujący telefon zwrotny lub termin, niezbędne dowody i ustawowe obowiązki przechowywania. Sam czas abonamentu nie uzasadnia przechowywania każdej rozmowy przez cały okres umowy.

rylivo pomaga firmie w eksporcie i usuwaniu na jej polecenie. Po zakończeniu przetwarzania na rzecz firmy dane należy zwrócić lub usunąć zgodnie z jej wyborem, chyba że przechowywanie jest wymagane prawem. Instrukcje usunięcia muszą obejmować także powiązane pliki audio, załączniki i kopie. Szczegóły reguluje umowa powierzenia przetwarzania danych.

Informacje o zabezpieczeniach stosowanych przy przekazywaniu danych oraz kopię właściwych standardowych klauzul umownych można uzyskać za pomocą danych kontaktowych z sekcji 1.

Rozmowy i załączniki WhatsApp

Rozmowy i załączniki są przechowywane z ograniczonym dostępem w Państwa obszarze roboczym w celu obsługi zapytań klientów. Jako odpowiedzialna firma określają Państwo, które dane są nadal potrzebne. Nasza pomoc techniczna wspiera realizację instrukcji usunięcia lub eksportu; nadal obowiązują ustawowe wymogi przechowywania i prawa osób, których dane dotyczą. Wiadomości głosowe są transkrybowane przez Soniox w UE.

9. Państwa prawa jako osób, których dane dotyczą

Wobec danego administratora przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO) oraz sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO (art. 21 RODO). Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Mogą Państwo w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Jeżeli zgoda dotyczy usług analitycznych lub marketingowych tej witryny, mogą ją Państwo w każdej chwili wycofać za pomocą Ustawień prywatności dostępnych w witrynie. Wycofanie zgody musi być równie łatwe jak jej udzielenie.

Dla dzwoniących: swoje żądanie prosimy kierować w pierwszej kolejności do firmy, do której Państwo dzwonili — to ona jest administratorem Państwa danych. Oczywiście wspieramy firmy w odpowiadaniu i niezwłocznie przekazujemy dalej żądania skierowane do nas.

Przysługuje Państwu ponadto prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO). Dla rylivo właściwa jest Berlińska Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin.

10. Aktualność niniejszej polityki

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się usługa lub stan prawny. Aktualna wersja dostępna jest zawsze pod tym adresem.