Polityka prywatności

1. Administrator danych

New Life Digital UG (haftungsbeschränkt)
Prezes zarządu: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Niemcy
E-mail: hello@newlifedigital.de
Wsparcie: support@get-ai-conform.com

2. Zbierane dane i cele przetwarzania

Logi serwera

Przy każdym wejściu na naszą stronę internetową dostawca hostingu automatycznie rejestruje techniczne dane dostępowe (adres IP, typ i wersję przeglądarki, wywołany adres URL, datę i godzinę odsłony, adres URL strony odsyłającej). Dane te służą wyłącznie zapewnieniu bezpieczeństwa operacyjnego i diagnostyce błędów.

Podstawa prawna: art. 6(1)(f) RODO (prawnie uzasadniony interes administratora: funkcjonowanie i bezpieczeństwo strony internetowej).
Okres przechowywania: 7 dni, następnie automatyczne usunięcie.

Formularz kontaktowy

Jeśli skontaktują się Państwo z nami za pomocą formularza kontaktowego lub e-mailem, przetwarzamy Państwa imię i nazwisko, adres e-mail oraz treść wiadomości wyłącznie w celu rozpatrzenia Państwa zapytania.

Podstawa prawna: art. 6(1)(b) RODO (podjęcie działań przed zawarciem umowy lub jej wykonanie), pomocniczo art. 6(1)(f) RODO.
Okres przechowywania: Do momentu pełnego rozpatrzenia zapytania, maksymalnie przez 6 miesięcy; ustawowe okresy przechowywania pozostają nienaruszone.

Śledzenie odsłon stron (system własny)

W celu analizy korzystania ze strony internetowej rejestrujemy zanonimizowane odsłony stron za pomocą własnej funkcji Supabase Edge Function. Nie są ustawiane żadne pliki cookie ani generowane żadne identyfikatory powiązane z osobami. Dane obejmują wyłącznie moment odsłony, wywołaną stronę oraz w przybliżeniu zanonimizowany region pochodzenia; przyporządkowanie do konkretnych osób nie jest możliwe.

Podstawa prawna: art. 6(1)(f) RODO (prawnie uzasadniony interes: ulepszanie oferty).
Okres przechowywania: 90 dni, następnie zagregowana analiza bez danych źródłowych.
Przekazywanie osobom trzecim: brak.

Pliki cookie i śledzenie

Ta strona internetowa nie używa plików cookie i nie osadza żadnych usług śledzących, analitycznych ani marketingowych podmiotów trzecich (brak Google Analytics, brak pikseli reklamowych, brak zewnętrznych sieci CDN dla czcionek; czcionki są osadzone lokalnie). Ponieważ na Państwa urządzeniu końcowym nie są przechowywane ani odczytywane żadne technologie inne niż niezbędne w rozumieniu § 25 TTDSG, baner zgody na pliki cookie nie jest wymagany.

Rejestracja i konto użytkownika

Podczas rejestracji na get-ai-conform.com zbieramy nazwę firmy, imię i nazwisko oraz adres e-mail administratora, a także dane zarejestrowanych pracowników (imię i nazwisko, ewentualnie dział). Dane te są przetwarzane w celu świadczenia usługi umownej (szkolenie, wystawienie certyfikatu, raport audytowy).

Podstawa prawna: art. 6(1)(b) RODO.
Okres przechowywania: Przez czas trwania umowy; po zakończeniu umowy 30-dniowy okres przechowywania, następnie usunięcie (o ile nie istnieją ustawowe obowiązki przechowywania).

3. Wykorzystywane usługi i podmioty przetwarzające dane

Korzystamy z następujących usługodawców, z którymi zawarliśmy umowy powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO:

Supabase (hosting, baza danych, funkcje bezserwerowe)

Dostawca: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Cel: Obsługa platformy, hosting bazy danych, funkcje serwerowe (śledzenie, wysyłka wiadomości e-mail).
Lokalizacja: region UE Frankfurt (eu-central-1). dane pozostają w UE.
Podstawa prawna transferu do państw trzecich: standardowe klauzule umowne UE (art. 46(2)(c) RODO) dla danych administracyjnych (np. zgłoszeń do działu wsparcia).
Polityka prywatności: supabase.com/privacy

Stripe (obsługa płatności)

Dostawca: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia (a także Stripe Inc., USA w przypadku niektórych usług).
Cel: Obsługa płatności (środki szkoleniowe i plany oszczędnościowe).
Podstawa prawna: art. 6(1)(b) RODO (wykonanie umowy).
Transfer do państw trzecich: W przypadku przetwarzania w USA standardowe klauzule umowne UE oraz decyzja stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework).
Polityka prywatności: stripe.com/de/privacy

Resend (wysyłka wiadomości e-mail)

Dostawca: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Cel: Wysyłka transakcyjnych wiadomości e-mail (kody dostępu, zaproszenia na szkolenia, certyfikaty).
Podstawa prawna: art. 6(1)(b) RODO.
Transfer do państw trzecich: standardowe klauzule umowne UE (art. 46(2)(c) RODO).
Polityka prywatności: resend.com/legal/privacy-policy

Vercel (hosting i dostarczanie strony internetowej)

Dostawca: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Cel: Statyczny hosting oraz dostarczanie treści tej strony internetowej za pośrednictwem sieci CDN. Podczas dostarczania treści Vercel przetwarza dane z logów serwera (m. in. adres IP, typ przeglądarki, wywołany adres URL, datę i godzinę odsłony).
Lokalizacja: USA (globalna sieć CDN-Edge).
Podstawa prawna transferu do państw trzecich: standardowe klauzule umowne UE (art. 46(2)(c) RODO) jako odpowiednie zabezpieczenia dla przekazywania danych do USA.
Polityka prywatności: vercel.com/legal/privacy-policy

Weryfikacja numeru VAT-UE za pomocą systemu VIES Komisji Europejskiej

W przypadku rezerwacji opłacanej przelewem w procedurze odwrotnego obciążenia (reverse charge) (nabywca posiadający numer identyfikacji podatkowej VAT w innym państwie członkowskim UE) przekazujemy podany przez Państwa numer VAT-UE do Systemu Wymiany Informacji o VAT (VIES) Komisji Europejskiej w celu sprawdzenia jego ważności.
Odbiorca: Komisja Europejska (VIES), Rue de la Loi 200, 1049 Bruksela, Belgia. Nie chodzi tu o podmiot przetwarzający dane, lecz o organ publiczny w UE; nie dochodzi do przekazania danych do państwa trzeciego.
Przekazywane dane: wyłącznie podany numer VAT-UE (kod kraju i numer). U nas przechowywany jest jedynie wynik weryfikacji (ważny lub nieważny) jako dowód podatkowy.
Podstawa prawna: art. 6(1)(c) RODO (wypełnienie obowiązku prawnego, w szczególności podatkowego) oraz art. 6(1)(b) RODO (wykonanie umowy).
Więcej informacji: ec.europa.eu/taxation_customs/vies

4. Podstawy prawne przetwarzania

Przetwarzanie danych opieramy na następujących podstawach prawnych RODO:

• art. 6(1)(a) RODO — zgoda osoby, której dane dotyczą
• art. 6(1)(b) RODO — wykonanie umowy lub podjęcie działań przed zawarciem umowy
• art. 6(1)(c) RODO — wypełnienie obowiązku prawnego
• art. 6(1)(f) RODO — ochrona prawnie uzasadnionych interesów administratora

5. Okres przechowywania danych

Dane osobowe są usuwane lub blokowane, gdy tylko ustanie cel ich przechowywania. Dalsze przechowywanie ma miejsce wyłącznie wtedy, gdy jest to wymagane przez ustawowe obowiązki przechowywania (np. podatkowe okresy przechowywania wynoszące do 10 lat).

6. Prawa przysługujące osobie, której dane dotyczą

Przysługują Państwu wobec nas następujące prawa dotyczące Państwa danych osobowych:

• Prawo do informacji (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu (art. 21 RODO)
• Prawo do cofnięcia udzielonej zgody (art. 7(3) RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego do momentu cofnięcia zgody

W celu skorzystania z przysługujących Państwu praw prosimy o kontakt: hello@newlifedigital.de
Wsparcie: support@get-ai-conform.com

7. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem przez nas Państwa danych osobowych. Właściwym dla nas organem nadzorczym jest:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Stan na: lipiec 2026