Polityka prywatności

Data ostatniej aktualizacji: 12 lutego 2026

I. Postanowienia ogólne

Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników w związku z korzystaniem z serwisu internetowego cre8eve.eu (dalej: Serwis). Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia usług oferowanych na stronie. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

II. Administrator danych

Administratorem danych osobowych zbieranych poprzez Serwis jest CRE8EVE Sp. z o.o., adres: Tulipanowa 4, 72-003 Dobra, Polska, KRS: 0001191917, NIP: 8522721583, REGON: 540174556, adres poczty elektronicznej: info@cre8eve.eu (dalej: Administrator).

Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) na podstawie art. 37 RODO. Wszelkie sprawy związane z ochroną danych osobowych należy kierować na adres: info@cre8eve.eu.

III. Cel zbierania danych osobowych i podstawa prawna

Dane osobowe są przetwarzane wyłącznie w następujących celach wraz z podstawą prawną:

• Komunikacja z Użytkownikiem (kontakt e-mail, telefon) – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań).
• Realizacja umowy dotyczącej usług świadczonych przez Administratora (konsulting, mentoring, usługi B2B, VR) – podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
• Bezpieczeństwo i utrzymanie Serwisu (logi techniczne, IP, user-agent) – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora w zakresie zapewnienia bezpieczeństwa technicznego).
• Ustalenie i dochodzenie roszczeń lub obrona przed nimi – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
• Telefoniczna komunikacja z wykorzystaniem AI – obsługa połączeń przychodzących za pośrednictwem głosowego asystenta AI, w tym przetwarzanie danych głosowych i treści rozmowy – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu efektywnej obsługi klienta). Dzwoniący jest informowany na początku każdej rozmowy, że komunikuje się z systemem AI i może w każdej chwili rozłączyć połączenie.

Podanie danych jest dobrowolne, ale niezbędne do kontaktu i świadczenia usług przez Administratora.

IV. Rodzaj przetwarzanych danych osobowych

Administrator może przetwarzać następujące dane osobowe Użytkowników:

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu
• Dane firmowe: nazwa firmy, NIP, adres siedziby (w przypadku współpracy B2B)
• Dane techniczne: adres IP, typ przeglądarki (user-agent), data i godzina wizyty, informacje o błędach (logi serwera)
• Dane głosowe i dane połączeń: nagrania głosowe i dane głosowe przekazywane podczas rozmów telefonicznych obsługiwanych przez asystenta AI, metadane połączeń (numer telefonu dzwoniącego, data i godzina połączenia, czas trwania), treść rozmowy przetwarzana przez system AI

V. Okres przetwarzania danych osobowych

Dane osobowe Użytkowników będą przetwarzane przez następujące okresy:

• Dane kontaktowe (e-mail, telefon): do momentu zamknięcia sprawy + okres wymagany do obrony przed roszczeniami (do 3 lat zgodnie z przepisami dotyczącymi przedawnienia roszczeń związanych z działalnością gospodarczą).
• Dane umowne (współpraca B2B): przez okres realizacji umowy oraz przez okres przechowywania dokumentacji księgowej wymagany przepisami prawa (do 5 lat od końca roku, w którym zakończono współpracę).
• Logi techniczne (bezpieczeństwo): maksymalnie przez okres 12 miesięcy.
• Dane głosowe i dane połączeń (usługa telefoniczna AI): metadane połączeń są przechowywane przez okres do 12 miesięcy. Dane głosowe są przetwarzane w czasie rzeczywistym podczas rozmowy i nie są trwale przechowywane przez Administratora. Podmioty przetwarzające (Twilio, ElevenLabs) mogą przechowywać dane zgodnie z ich umowami powierzenia przetwarzania danych i politykami prywatności.

VI. Udostępnianie danych osobowych

Dane osobowe Użytkowników mogą być przekazywane wyłącznie następującym odbiorcom:

• Railway Corporation (railway.app) – dostawca hostingu strony internetowej. Serwery znajdują się w regionie Unii Europejskiej (EOG).
• Google LLC (Google Workspace) – dostawca usług poczty elektronicznej do obsługi korespondencji pod adresem info@cre8eve.eu. Serwery znajdują się w USA i EOG.
• Twilio Inc. – platforma telekomunikacyjna zapewniająca routing połączeń telefonicznych w ramach usługi telefonicznej AI. Przetwarzane są metadane połączeń oraz numer telefonu dzwoniącego. Infrastruktura Twilio dla numeru telefonu Administratora znajduje się w regionie UE (Irlandia, IE1). Twilio Inc. ma siedzibę w USA i stosuje standardowe klauzule umowne (SCC) oraz jest objęty ramami EU-U.S. Data Privacy Framework.
• Eleven Labs, Inc. (ElevenLabs) – platforma przetwarzania głosu AI zapewniająca możliwości konwersacyjnej sztucznej inteligencji w ramach usługi telefonicznej. Przetwarzane są dane głosowe i treść rozmowy. ElevenLabs ma siedzibę w USA i stosuje standardowe klauzule umowne (SCC) zgodnie z decyzją wykonawczą Komisji (UE) 2021/914, włączone do umowy powierzenia przetwarzania danych (DPA). ElevenLabs jest również objęty ramami EU-U.S. Data Privacy Framework. ElevenLabs wyznaczył Inspektora Ochrony Danych i posiada podmiot w UE: ElevenLabs Poland sp. z o.o. (Warszawa, KRS: 0000989620).
• Kancelarie prawne i podmioty księgowe – w przypadku konieczności świadczenia usług prawnych lub księgowych (jedynie na terenie EOG).

Transfery poza Europejski Obszar Gospodarczy (EOG): Dane osobowe mogą być przekazywane poza EOG (do USA) w związku z korzystaniem z usług: (1) Google LLC (Google Workspace) w zakresie poczty elektronicznej, (2) Twilio Inc. w zakresie routingu połączeń telefonicznych oraz (3) Eleven Labs, Inc. (ElevenLabs) w zakresie przetwarzania głosu AI. Wszyscy wymienieni dostawcy stosują odpowiednie zabezpieczenia w postaci standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską na mocy decyzji wykonawczej (UE) 2021/914, zgodnie z art. 46 RODO. Ponadto wszyscy dostawcy są objęci ramami EU-U.S. Data Privacy Framework (decyzja o adekwatności Komisji Europejskiej z dnia 10 lipca 2023 r.), co zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z art. 45 RODO.

VII. Prawa Użytkowników

Użytkownik Serwisu ma prawo do: dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w każdej chwili (co nie ma wpływu na zgodność z prawem przetwarzania dokonanego w oparciu o zgodę przed jej cofnięciem). Zgłoszenie o wystąpieniu przez Użytkownika z uprawnieniem wynikającym z wymienionych praw należy przesłać na adres info@cre8eve.eu. Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – maksymalnie w ciągu miesiąca od jego otrzymania. W szczególnie skomplikowanych przypadkach lub w razie dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące zgodnie z art. 12 ust. 3 RODO. Administrator poinformuje Użytkownika o takim przedłużeniu w ciągu miesiąca od otrzymania żądania, podając przyczyny opóźnienia. Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności (RODO).

VIII. Pliki cookies

Serwis wykorzystuje pliki cookies wyłącznie niezbędne do funkcjonowania strony (np. przechowywanie zgody użytkownika na cookies w localStorage). Szczegółowe informacje na temat plików cookies znajdują się w osobnym dokumencie dostępnym w stopce strony („Zarządzaj cookies").

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce lub skorzystać z panelu zarządzania cookies dostępnego w stopce strony.

Serwis honoruje sygnały Global Privacy Control (GPC). Ponieważ Serwis wykorzystuje wyłącznie niezbędne pliki cookie i nie prowadzi działań związanych ze śledzeniem, analityką ani marketingiem, sygnały GPC są z natury respektowane.

IX. Usługa telefoniczna AI i transparentność

Administrator prowadzi usługę telefoniczną opartą na sztucznej inteligencji, dostępną pod numerem telefonu podanym na stronie internetowej. Usługa ta wykorzystuje sztuczną inteligencję (Eleven Labs, Inc.) do prowadzenia rozmów głosowych z dzwoniącymi. Zgodnie z art. 50 Rozporządzenia (UE) 2024/1689 (Akt o sztucznej inteligencji – EU AI Act), każdy dzwoniący jest informowany na początku rozmowy, że wchodzi w interakcję z systemem AI, a nie z człowiekiem.

Usługa telefoniczna AI jest klasyfikowana jako system AI o ograniczonym ryzyku (limited risk) w rozumieniu EU AI Act. Podlega obowiązkom transparentności, ale nie wymaga pełnej oceny zgodności (conformity assessment).

System AI przetwarza dane głosowe w czasie rzeczywistym w celu zrozumienia zapytania dzwoniącego i wygenerowania odpowiedniej odpowiedzi głosowej. System nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na dzwoniącego w rozumieniu art. 22 RODO. System nie stosuje profilowania.

Dzwoniący może w każdej chwili rozłączyć połączenie, jeśli nie chce kontynuować interakcji z systemem AI. Podczas rozmowy Asystent AI przekaże informacje o sposobie kontaktu z człowiekiem. Dzwoniący może również skontaktować się z Administratorem drogą mailową pod adresem info@cre8eve.eu.

X. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

XI. Postanowienia końcowe

Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa Użytkowników nie zostaną ograniczone. Informacja o wprowadzonych zmianach pojawi się w formie zaktualizowanej daty na początku dokumentu.

W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy RODO i przepisy prawa polskiego.