Polityka prywatności
Ostatnia aktualizacja — 9 października 2026
Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera ta strona internetowa, dlaczego są przetwarzane, jak długo są przechowywane i jakie masz prawa do nich. Została ona sporządzona w celu wypełnienia obowiązku informacyjnego określonego w art. 13 ogólnego rozporządzenia o ochronie danych.
01
Kto kontroluje Twoje dane
Specus jest obsługiwany przez osobę fizyczną. Osoba wskazana poniżej jest odpowiedzialna za decyzję, w jaki sposób i dlaczego ta strona internetowa przetwarza Twoje dane osobowe.
- Administrator danych
- Teresa Maria Santos Silva
- Nazwa handlowa
- Specus
- Adres
- 1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal
- hello@specus.ai
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub Twoich danych, napisz na adres hello@specus.ai.
02
Jakie dane są gromadzone
Niniejsza polityka obejmuje wizyty na tej stronie internetowej, zapytania przesyłane za pośrednictwem formularza kontaktowego i wiadomości e-mail wysyłanych na adres hello@specus.ai. Odrębne powiadomienie opisuje wszelkie dodatkowe przetwarzanie niezbędne do zaangażowania klienta.
(a) Dane przekazywane za pośrednictwem formularza kontaktowego
- Twoje nazwisko *
- Twój adres email
- Wybrany typ zaangażowania
- Wiadomość, którą piszesz
Jeśli wyślesz do nas wiadomość e-mail bezpośrednio, otrzymamy Twój adres e-mail, wszelkie podane przez Ciebie imię i nazwisko, wiadomość, jej metadane dotyczące dostarczenia oraz wszelkie załączniki, które zdecydujesz się wysłać. Prosimy o przesyłanie wyłącznie informacji niezbędnych do wyjaśnienia zapytania i nie zawierania haseł, dokumentów tożsamości ani poufnych danych osobowych.
(b) Dane techniczne przetwarzane w celu świadczenia i ochrony usługi
- Adres IP, żądany adres URL i czas żądania
- Informacje o przeglądarce i urządzeniu wysyłane w nagłówkach HTTP, w tym preferowane języki
- Informacje dotyczące połączenia, bezpieczeństwa i dostarczania wiadomości e-mail, takie jak status dostarczenia, nadawca, odbiorca, temat i identyfikator wiadomości
Cloudflare przetwarza dane dotyczące połączenia i bezpieczeństwa podczas obsługi witryny i generuje operacyjne statystyki ruchu. Aplikacja nie prowadzi rutynowego dziennika każdej wizyty na stronie, nie instaluje analityki odwiedzających ani nie rejestruje sesji. Nie zapisuje zawartości przesyłanych kontaktów do swoich dzienników operacyjnych ani do bazy danych kontaktów.
Korzystanie z formularza kontaktowego uruchamia Cloudflare Turnstile. Usługa przetwarza adres IP, odcisk TLS oraz sygnały User-Agent, sitekey i origin, aby odróżniać ludzi od botów.
Negocjacja językowa wykorzystuje preferowane języki przeglądarki, bez geolokalizacji IP. Ręczny wybór języka przechowuje tylko wybrany kod języka w sesyjnym pliku cookie opisanym w polityce plików cookie. Służy to do zapewnienia żądanego języka i nie identyfikuje ani nie profiluje użytkownika.
Aby ograniczyć nadużycia formularza kontaktowego, serwer przechowuje hash SHA-256 adresu IP klienta i liczbę żądań przez okres do dziesięciu minut. Są to pseudonimizowane dane osobowe, a nie dane anonimowe. Licznik nie zawiera nazwy, adresu e-mail ani tekstu wiadomości i jest udostępniany tylko między wystąpieniami aplikacji witryny.
03
Dlaczego są przetwarzane i na jakiej podstawie prawnej
Data Cel Podstawa prawna Zapytania od potencjalnych klientów indywidualnych Aby odpowiedzieć na prośbę o usługi i podjąć kroki, o które prosisz, przed zawarciem umowy. Środki podejmowane przed zawarciem umowy – art. 6 ust. 1 lit. b). Inne zapytania i dane kontaktowe przedstawicieli biznesu Aby odpowiedzieć na Twoją wiadomość i komunikować się z organizacją, którą reprezentujesz. Uzasadniony interes – art. 6 ust. 1 lit. f). Obsługa korespondencji przychodzącej i zapytań biznesowych. Zapytania, które stają się pracą klienta Aby ustanowić i administrować zaangażowaniem. Umowa – art. 6 ust. 1 lit. b), w przypadku gdy jesteś stroną umowy; uzasadniony interes – art. 6 ust. 1 lit. f), w przypadku przedstawicieli organizacji. Dane techniczne, weryfikacja Turnstile i licznik nadużyć Aby dostarczać strony i e-maile, utrzymywać dostępność usługi i badać błędy lub nadużycia. Uzasadniony interes – art. 6 ust. 1 lit. f). Niezawodna komunikacja i ochrona przed spamem i atakami. Rejestry wymagane przez prawo lub konkretny spór W celu spełnienia obowiązujących obowiązków w zakresie prowadzenia dokumentacji lub ustalenia, wykonania lub obrony roszczeń prawnych. Obowiązek prawny – art. 6 ust. 1 lit. c), w tym obowiązujące portugalskie przepisy dotyczące prowadzenia ewidencji podatkowej; uzasadniony interes – art. 6 ust. 1 lit. f), w przypadku roszczeń prawnych. Wysyłanie zapytania jest dobrowolne i nie jest wymogiem ustawowym. Formularz wymaga podania imienia i nazwiska, prawidłowego adresu e-mail oraz wiadomości, abyśmy mogli ją zrozumieć i odpowiedzieć; wybór typu zaangażowania jest opcjonalny. Bez wymaganych informacji formularz nie może wysłać Twojego zapytania. Zwykłe przeglądanie nadal wiąże się z opisanym powyżej przetwarzaniem technicznym.
04
Jak długo są przechowywane
- Zapytania, które nie stają się pracą klienta
- Wiadomości i powiązane dane kontaktowe są usuwane ze skrzynki pocztowej korespondencji po upływie 12 miesięcy od ostatniej interakcji. Operator sprawdza i usuwa wygasłą korespondencję; jest to procedura skrzynki pocztowej, a nie automatyczny zegar w formularzu kontaktowym.
- Zapytania, które stają się pracą klienta
- Korespondencja niezbędna do nawiązania lub zarządzania zleceniem staje się częścią dokumentacji klienta i jest przechowywana przez cały czas trwania zlecenia. Następnie przechowywane są tylko dokumenty wymagane przez obowiązujący obowiązek przechowywania dokumentacji lub konkretne roszczenie prawne. Niepotrzebne kopie zapytań podlegają zasadzie 12 miesięcy. Powiadomienie o zleceniu określa wszelkie dodatkowe zapisy i okresy przechowywania.
- Ewidencja podatkowa i spory podatkowe
- W przypadku gdy portugalskie przepisy podatkowe wymagają przechowywania danych, odpowiednie faktury, rejestry i dokumenty uzupełniające są przechowywane przez 10 kolejnych lat kalendarzowych zgodnie z art. 52 kodeksu VAT, z uwzględnieniem wszelkich szczególnych ustawowych dat rozpoczęcia. Zwykłe zapytanie nie jest przechowywane przez dziesięć lat tylko dlatego, że zostało wysłane. Dokumenty, które są przedmiotem konkretnego sporu, dochodzenia lub obowiązku zachowania, są ograniczone do tego celu i przechowywane do czasu zakończenia obowiązku lub ostatecznego rozstrzygnięcia sprawy i wszelkich egzekucji.
- Licznik nadużyć
- Wygasa automatycznie nie później niż dziesięć minut po pierwszym zliczonym żądaniu. Kolejne próby nie powodują ponownego rozpoczęcia tego okresu. Trwałość Redis jest wyłączona dla tego licznika.
- Weryfikacja Turnstile
- Tokeny wygasają po 5 minutach i są jednorazowe. Aplikacja przechowuje je wyłącznie w pamięci na potrzeby weryfikacji, bez zapisywania ich lub umieszczania w dziennikach.
- Dzienniki operacyjne Origin
- Rutynowe rejestrowanie dostępu do strony jest wyłączone. Dzienniki aplikacji technicznych i serwerów proxy są obracane według rozmiaru: do trzech plików o rozmiarze 10 MB na kontener, przy czym najstarszy plik jest usuwany podczas rotacji. Jest to limit oparty na rozmiarze, a nie obietnica usunięcia po ustalonej liczbie dni. Nazwy kontaktów, adresy e-mail i treść wiadomości są wyłączone z komunikatów dziennika aplikacji.
- Rejestry zdarzeń e-mailowych Cloudflare
- Cloudflare przechowuje metadane dotyczące wysyłania wiadomości e-mail i zdarzeń routingu przez 31 dni. Te rekordy mogą zawierać nadawcę, odbiorcę, temat, identyfikator wiadomości i wynik dostarczenia. Okres ten jest odrębny od okresu przechowywania korespondencji w skrzynce odbiorczej.
- Usunięcie skrzynki pocztowej i rekordy dostawcy
- Usługa Outlook.com może przechowywać wiadomości przez maksymalnie 30 dni po usunięciu z folderu Elementy usunięte, chyba że obowiązuje prawny obowiązek przechowywania. Cloudflare i Microsoft określają również czas przechowywania danych dla własnych celów bezpieczeństwa i prawnych, wykorzystując cel usługi, zagrożenia bezpieczeństwa i obowiązujące obowiązki prawne opisane w ich opublikowanych informacjach o ochronie prywatności. Nie eksportujemy dodatkowego archiwum dzienników ruchu na stronie internetowej.
05
Kto jeszcze to widzi
Specus nie sprzedaje Twoich danych ani nie wykorzystuje Twojego zapytania do celów marketingowych. Dostęp jest ograniczony do operatora, osób upoważnionych do administrowania stroną lub odpowiadania na zapytania oraz dostawców zaangażowanych w hosting i dostarczanie poczty elektronicznej:
- Hetzner Online GmbH — Niemcy
- Hostuje aplikację strony internetowej i jej krótkotrwały licznik nadużyć na serwerze w Falkenstein, Niemcy. Aplikacja obsługuje formularz kontaktowy na tym serwerze; nie ma oddzielnej platformy hostowanych formularzy.
- Cloudflare, Inc. — Stany Zjednoczone
- Zapewnia DNS, serwer proxy dostarczania i bezpieczeństwa witryny oraz usługę poczty e-mail do wysyłania wiadomości formularza i przekazywania poczty zaadresowanych do hello@specus.ai. Przetwarza dane żądania strony internetowej oraz treść wiadomości i metadane potrzebne do dostarczania wiadomości e-mail. Dodatek dotyczący przetwarzania danych jest włączony do umowy o samoobsługową subskrypcję w celu przetwarzania treści klienta.
- Microsoft — Outlook.com
- Skrzynka odbiorcza korzysta z usługi Outlook.com firmy Microsoft do odbierania, przechowywania i zarządzania korespondencją. Spółki Microsoft Corporation i Microsoft Ireland Operations Limited są określone w Zasadach zachowania poufności informacji jako administratorzy przetwarzania danych w EOG. Ta skrzynka pocztowa podlega temu oświadczeniu; nie jest tutaj opisana jako skrzynka pocztowa usługi Microsoft 365 dla przedsiębiorstw z umową o przetwarzaniu danych przedsiębiorstwa.
Dostawcy mogą korzystać z usług autoryzowanych podwykonawców i mogą również przetwarzać informacje w celu zapewnienia bezpieczeństwa usług i wypełnienia zobowiązań prawnych, zgodnie z opisem w opublikowanych przez nich informacjach. Dane mogą zostać ujawnione właściwemu organowi, jeżeli jest to wymagane przez prawo, lub doradcom prawnym, jeżeli jest to konieczne w przypadku konkretnego roszczenia.
Cloudflare działa jako podmiot przetwarzający, gdy chroni tę stronę, oraz jako administrator danych, gdy usprawnia wykrywanie botów w Turnstile, zgodnie z dodatkiem dotyczącym prywatności Turnstile.
06
Czy dane opuszczają UE
Serwer pochodzenia znajduje się w Niemczech. Hetzner stwierdza, że dane na serwerach UE są przetwarzane w UE i że wsparcie jest świadczone w UE. Ta lokalizacja hostingowa nie oznacza, że cała strona internetowa i przetwarzanie wiadomości e-mail pozostaje w UE lub Europejskim Obszarze Gospodarczym (EOG).
Cloudflare prowadzi globalną sieć i może przetwarzać ruch na stronie internetowej, dane bezpieczeństwa i pocztę e-mail poza EOG, w tym w Stanach Zjednoczonych. Opublikowany przez nią dodatek dotyczący przetwarzania danych przewiduje przekazywanie danych do Cloudflare zgodnie z unijnymi i amerykańskimi ramami ochrony prywatności danych oraz standardowymi klauzulami umownymi Komisji Europejskiej, z dodatkowymi zabezpieczeniami dotyczącymi ograniczonych transferów. Obowiązujące kraje i podwykonawcy określonych usług są opisane w aktualnej liście podwykonawców Cloudflare.
Firma Microsoft może przetwarzać dane skrzynek pocztowych w EOG, Stanach Zjednoczonych i innych krajach, w których prowadzi działalność. Opublikowana lista obejmuje Australię, Brazylię, Kanadę, Hongkong, Indie, Japonię, Koreę, Malezję, Singapur, RPA i Wielką Brytanię. Zasady ochrony prywatności opisują przekazywanie danych do firmy Microsoft Corporation zgodnie z unijnymi i amerykańskimi ramami ochrony prywatności danych oraz standardowymi klauzulami umownymi lub stosowną decyzją stwierdzającą odpowiedni stopień ochrony w przypadku innych istotnych przekazów.
Zabezpieczenia te dotyczą przekazywania danych zgodnie z art. 45 i 46 RODO. Możesz zapoznać się z opublikowanymi przez dostawców zabezpieczeniami za pomocą poniższych linków lub poprosić o informacje lub kopię obowiązujących zabezpieczeń pod adresem hello@specus.ai, z zastrzeżeniem niezbędnej ochrony informacji poufnych.
07
Twoje prawa dotyczące Twoich danych
Następujące prawa mają zastosowanie z zastrzeżeniem warunków i wyjątków określonych w RODO. Nie musisz być klientem, aby złożyć wniosek o pomoc.
- Dostęp – art. 15
- Zapytaj, jakie dane są przechowywane na Twój temat i otrzymaj ich kopię.
- Sprostowanie – art. 16
- Poprawić niedokładne dane i uzupełnić niekompletne dane.
- Usunięcie danych – art. 17
- Prawo do usunięcia danych, jeśli nie ma nadrzędnego powodu, aby je zachować.
- Ograniczenie – art. 18
- Poprosić o ograniczenie przetwarzania, na przykład podczas oceny dokładności lub sprzeciwu, w przypadku gdy obowiązują warunki określone w art. 18.
- Prawo do przenoszenia danych – art. 20
- Otrzymać dane, które dostarczyłeś w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w przypadku gdy przetwarzanie jest zautomatyzowane i opiera się na Twojej zgodzie lub umowie; zażądać bezpośredniego przekazania, jeśli jest to technicznie wykonalne.
- Sprzeciw – art. 21
- Sprzeciwić się w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, przetwarzaniu danych w oparciu o uzasadnione interesy. Musimy zaprzestać przetwarzania danych, chyba że wykażemy istnienie ważnych, nadrzędnych powodów lub potrzebujemy danych do dochodzenia roszczeń prawnych. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy; Specus nie wykorzystuje danych z zapytania w tym celu.
Napisz na adres hello@specus.ai, aby skorzystać ze swoich praw. Odpowiadamy bez zbędnej zwłoki i w ciągu jednego miesiąca od otrzymania wniosku. Jeśli złożoność lub liczba wniosków wymaga do dwóch dodatkowych miesięcy, wyjaśnimy przedłużenie w ciągu pierwszego miesiąca. Możemy poprosić o proporcjonalne informacje w celu potwierdzenia tożsamości użytkownika w przypadku uzasadnionych wątpliwości.
Wnioski są zazwyczaj bezpłatne. Tylko wnioski oczywiście nieuzasadnione lub nadmierne mogą zostać odrzucone lub obciążone rozsądną opłatą administracyjną zgodnie z art. 12 ust. 5; musimy uzasadnić taką decyzję. Jeśli wniosek zostanie odrzucony, wyjaśnimy powód i prawo do wniesienia skargi do organu nadzorczego lub dochodzenia sądowego środka zaskarżenia.
08
Skarga do organu nadzorczego
Możesz złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mieszkasz lub pracujesz, lub w którym doszło do domniemanego naruszenia. Nie musisz się z nami najpierw kontaktować.
Portugalskim organem nadzorczym jest Comissão Nacional de Proteção de Dados (CNPD). Kontakt: geral@cnpd.pt, telefon +351 213 928 400 lub adres Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Informacje o skargach: https://www.cnpd.pt/.
09
Brak automatycznego podejmowania decyzji
Nie podejmujemy decyzji dotyczących Ciebie wyłącznie w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, które wywołuje skutki prawne lub w podobny sposób znacząco wpływa na Ciebie w rozumieniu art. 22. Osoba ocenia zapytania. Zautomatyzowane kontrole bezpieczeństwa i limit liczby kontaktów mogą zakwestionować lub zablokować podejrzane prośby o nadużycie; nie decydują one o tym, czy zaakceptować Cię jako klienta.
10
Jak są powiadamiane zmiany
Gdy zasady te ulegną zmianie, data u góry zostanie zaktualizowana, a poprzednia wersja zostanie zachowana dla celów referencyjnych. Przed wykorzystaniem Państwa danych w nowym celu przekazujemy informacje wymagane na mocy art. 13 ust. 3. W przypadku gdy zmiana dotyczy otwartego zapytania lub zlecenia, przekazujemy odpowiednie powiadomienie bezpośrednio za pomocą danych kontaktowych, które już posiadamy.
Pytania dotyczące tej polityki należy kierować na adres hello@specus.ai. Zobacz również warunki korzystania z usługi i politykę plików cookie.