Polityka prywatności

Administrator i dane kontaktowe

Administratorem danych jest Tailor Made Media S.r.l., Via Valsesia 44, 20152 Milano (MI), Włochy — numer VAT / kod podatkowy 09219720969. Wnioski dotyczące prywatności można wysyłać na info@tmmagency.com.

Ostatnia aktualizacja informacji: 26 lipca 2026 r.

Przetwarzane dane i źródła

• Przeglądanie i bezpieczeństwo: serwer i hosting Aruba przetwarzają dane techniczne niezbędne do obsługi żądań i ochrony usługi, w tym dane IP w zwykłych dziennikach bezpieczeństwa. Pełny adres IP, user agent, referrer i pełny URI żądania nie są kopiowane do rekordów leadów.
• Formularze i leady: imię i nazwisko, firma, e-mail, ewentualny telefon, rynek, potrzeba projektowa, orientacyjny budżet, wiadomość, wybrany język, kategoria źródła oraz data i godzina wysłania. Z leadem mogą być także powiązane wygenerowane przez AI podsumowanie, primary_area (główny obszar/kategoria) i recommended_path (zalecana ścieżka) wyprowadzone z briefu; są to niewiążące pola pomocnicze. Pola opcjonalne formularza są oznaczone lub mogą pozostać puste.
• Opcjonalne konto, SSO i oddzwonienie: imię i nazwisko, e-mail, hasło zapisane jako hash, identyfikatory i rola konta/przestrzeni roboczej; po wybraniu Google lub Vokira SSO — identyfikator i dane profilu zwrócone przez dostawcę; przy zamówionym oddzwonieniu — numer telefonu, temat i preferowana godzina.
• Dane zwykle pochodzą bezpośrednio od Ciebie. Przy SSO wybrany dostawca tożsamości przekazuje dane uwierzytelniające, na których udostępnienie wyrażasz zgodę wobec tego dostawcy.

Cele, podstawy prawne i obowiązkowość danych

• Działanie i zabezpieczenie witryny, zapobieganie nadużyciom i prowadzenie niezbędnych zapisów technicznych: prawnie uzasadniony interes administratora na podstawie art. 6 ust. 1 lit. f RODO; wykonanie wiążących obowiązków prawnych: art. 6 ust. 1 lit. c.
• Założenie konta, uwierzytelnienie hasłem, przez Google lub Vokira SSO oraz zapisanie rozmów na Twoje żądanie: wykonanie zamówionej usługi na podstawie art. 6 ust. 1 lit. b.
• Witryna nie przetwarza obecnie danych na potrzeby marketingu bezpośredniego ani newslettera. Każda przyszła opcjonalna działalność marketingowa będzie wymagała odrębnego, konkretnego wyboru, gdy właściwą podstawą będzie zgoda.
• Przeglądanie, czat gościa i założenie konta są opcjonalne. Tekst czatu jest potrzebny, aby otrzymać odpowiedź; dane kontaktowe i wystarczający opis są potrzebne, abyśmy mogli odpowiedzieć lub oddzwonić. Informacja z art. 13 i link do polityki są widoczne obok przycisku wysyłania przed wysłaniem formularza; wysłanie jest Twoim żądaniem, a nie zgodą na przetwarzanie oparte na umowie, uzasadnionym interesie lub prawie.

Odbiorcy i transfery międzynarodowe

Dane osobowe nie są sprzedawane ani publikowane. W zakresie swoich obowiązków mogą mieć do nich dostęp upoważnieni pracownicy TMM i dostawcy wspierający usługę.

Niektórzy dostawcy AI lub SSO, w tym infrastruktura Supabase Vokira po wybraniu Vokira SSO, mogą przetwarzać dane poza EOG, także w Stanach Zjednoczonych; nie zakładamy niezweryfikowanego regionu hostingu. W razie potrzeby transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych Komisji Europejskiej i odpowiednich środkach uzupełniających. Informacje o zabezpieczeniu lub jego kopię można uzyskać pod adresem info@tmmagency.com.

• Aruba — hosting, baza danych i infrastruktura poczty elektronicznej w Europejskim Obszarze Gospodarczym oraz upoważnieni dostawcy utrzymania witryny.
• iubenda — platforma zarządzania zgodą, wyświetlająca komunikat i zapisująca wybory dotyczące cookies.
• Cloudflare Turnstile nie jest obecnie skonfigurowany. Jeżeli zostanie w przyszłości uruchomiony do kontroli antybotowej, jego przetwarzanie techniczne zostanie opisane i skonfigurowane przed aktywacją.

Okres przechowywania

• Krótkotrwałe liczniki antynadużyciowe wygasają w ciągu kilku minut. Dzienniki Aruba i bezpieczeństwa są przechowywane wyłącznie przez okres potrzebny do bezpieczeństwa, diagnostyki usterek i obowiązków prawnych zgodnie z właściwymi warunkami usługi.
• Jeśli rozpocznie się relacja umowna, dokumentacja potrzebna do wykonania, księgowości, obrony roszczeń lub obowiązków ustawowych jest przechowywana przez właściwy okres prawny.

Vokira, role, przechowywanie i kwalifikacja leadów

• Dla przetwarzania poprzez tę stronę administratorem jest Tailor Made Media S.r.l. (TMM). Vokira jest produktem CMARK DI COCCIOLO ALESSANDRO, działalność jednoosobowa, Via Prato 30, 20152 Mediolan (MI), Włochy — VAT 09374580968, kod podatkowy CCCLSN91E10F205A, info@vokira.ai — dystrybuowanym również przez TMM. CMARK działa jako podmiot przetwarzający, gdy dostarcza tenant Vokira TMM i przetwarza dane według jego instrukcji; jest odrębnym administratorem Vokira ID oraz kont i usług platformy zamówionych bezpośrednio przez użytkownika. Te odrębne role nie oznaczają współadministracji. CMARK jest podmiotem przetwarzającym wyłącznie dla udokumentowanych operacji wykonywanych na polecenie TMM i pod warunkiem umowy zgodnej z art. 28 RODO: ta informacja nie potwierdza, że DPA został już podpisany; TMM musi go zweryfikować i sformalizować przed lub przy uruchomieniu przetwarzania.
• Gdy wysyłasz wiadomość, także jako gość, tekst, opcjonalne obrazy i historia potrzebna do ciągłości mogą trafić do tenanta Vokira i być przechowywane po stronie serwera w rekordach rozmów. Mogą obejmować identyfikator gościa/sesji, imię i email po zalogowaniu, język, stronę, datę i czas, user agent, referrer, origin oraz techniczne dane bezpieczeństwa. Leady mogą obejmować imię, firmę, email, telefon, wiadomość, budżet, podsumowanie, score, tier/priorytet, uzasadnienie, identyfikatory zewnętrzne oraz powiązania lub status CRM. Usunięcie sessionStorage usuwa tylko kopię z urządzenia, nie dane już przekazane na serwer.
• TMM i Vokira używają danych, by udzielić odpowiedzi, zachować ciągłość, obsłużyć kontakt lub telefon, zapobiegać nadużyciom, kwalifikować lead i kierować go do osoby lub CRM. Podsumowania, wyniki, tiers i zalecane ścieżki mogą powstać z reguł heurystycznych lub przy wsparciu AI i nie są wiążące. O dalszych działaniach handlowych decyduje człowiek; nie ma decyzji wyłącznie zautomatyzowanej o skutkach prawnych lub podobnie istotnych. Podstawą są działania przedumowne lub wykonanie usługi (art. 6 ust. 1 lit. b RODO) oraz dla bezpieczeństwa, organizacji i nieumownego follow-up prawnie uzasadniony interes TMM (art. 6 ust. 1 lit. f), z prawem sprzeciwu i weryfikacji przez człowieka, gdy ma zastosowanie.
• Odbiorcami mogą być upoważnieni pracownicy TMM, CMARK/Vokira i infrastruktura Supabase, CRM połączony z tenantem, OpenRouter oraz faktycznie skonfigurowany dostawca AI, w tym OpenAI lub Anthropic. Dostawca, model i trasa techniczna mogą zmieniać się z konfiguracją; TMM nie zakłada zerowej retencji ani lokalizacji UE bez weryfikacji konkretnej trasy. Transfer poza EOG musi opierać się na decyzji o adekwatności, standardowych klauzulach umownych i w razie potrzeby środkach uzupełniających.
• Kopie leadów w WordPress, w tym rekordy legacy z terminem liczonym od utworzenia, są usuwane w ciągu 365 dni; rozmowy konta WordPress po 365 dniach braku aktywności. Kopie w tenancie Vokira, dane Vokira ID, aktywności, integracje CRM i kopie zapasowe podlegają okresom udokumentowanym dla usługi i mogą nie zniknąć po wyczyszczeniu przeglądarki lub tylko konta WordPress. TMM nie deklaruje automatycznego zdalnego usunięcia przed weryfikacją jego wykonania. W sprawie dostępu, kopii, sprostowania, sprzeciwu, ograniczenia, przeniesienia lub usunięcia: info@tmmagency.com; TMM skoordynuje sprawę z CMARK i odbiorcami, zwykle w miesiąc. Dla Vokira ID/platformy pod własną odpowiedzialnością CMARK: info@vokira.ai i https://vokira.ai/privacy.

Twoje prawa i skarga

Pisząc na info@tmmagency.com, możesz wykonywać, gdy mają zastosowanie, prawa z art. 15–22 RODO. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.

• Uzyskać potwierdzenie, dostęp i kopię swoich danych osobowych.
• Zażądać sprostowania, usunięcia lub ograniczenia przetwarzania.
• Otrzymać przekazane dane w przenośnym formacie, gdy spełnione są warunki prawne.
• Wnieść sprzeciw, z przyczyn związanych z Twoją sytuacją, wobec przetwarzania opartego na uzasadnionym interesie.
• Wycofać zgodę dotyczącą rzeczywiście opcjonalnego przyszłego celu bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
• Wnieść skargę do Garante per la protezione dei dati personali na www.garanteprivacy.it albo do organu nadzorczego miejsca zwykłego pobytu, pracy lub domniemanego naruszenia.

Wybór cookies i dowód ustawienia

Gdy Iubenda jest dostępna, platforma zapisuje losowy identyfikator ustawienia, datę i godzinę oraz adres IP, aby udokumentować wybór. Techniczne logi dostępu Iubenda mogą obejmować IP, user agent, referrer i nagłówki HTTP przez maksymalnie 15 dni; dowód ustawienia może być przechowywany do 5 lat, chyba że administrator ustali krótszy okres lub go usunie. Iubenda przetwarza te dane w imieniu TMM na podstawie umowy powierzenia przetwarzania.

Jeśli baner Iubenda jest czasowo niedostępny, na przykład z powodu sieci lub limitu planu, panel TMM pokazuje stan „tylko niezbędne” i zapisuje wyłącznie na urządzeniu klucz localStorage tmm-cookie-choice-v1 z wyborem, wersją i datą. Wartość nie jest wysyłana do TMM, nie włącza trackerów i można ją usunąć, czyszcząc dane witryny.