Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Jarolis Ltd („Jarolis", „my", „nas", „nasz") zbiera, wykorzystuje i chroni dane osobowe podczas odwiedzin na jarolis.com, zapisu na naszą listę oczekujących, korzystania z naszego asystenta czatu AI lub innej interakcji z naszą stroną i usługami (łącznie „Usługi").

Polityka została opracowana w celu zapewnienia zgodności z UK GDPR, RODO (EU GDPR), szwajcarską Federalną Ustawą o Ochronie Danych (nFADP), tureckim prawem o ochronie danych osobowych (KVKK), kalifornijską ustawą o prywatności konsumentów (CCPA/CPRA), kanadyjską PIPEDA oraz innymi obowiązującymi przepisami o ochronie danych. Jeśli dana jurysdykcja przyznaje dodatkowe prawa wykraczające poza opisane tutaj, prawa te są omówione w załącznikach jurysdykcyjnych na końcu tego dokumentu.

Wersja angielska niniejszej Polityki prywatności jest wiążącym tekstem prawnym. Tłumaczenia na inne języki udostępniane są grzecznościowo. W przypadku jakichkolwiek rozbieżności między wersją angielską a tłumaczeniem, pierwszeństwo ma wersja angielska.

1. Kim jesteśmy

Jarolis Ltd to spółka z ograniczoną odpowiedzialnością zarejestrowana w England and Wales.

• Numer spółki: 17077504 (Companies House)
• Siedziba rejestrowa: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Kontakt w sprawach prywatności: privacy@jarolis.com
• Kontakt ogólny: hello@jarolis.com

Jarolis działa jako administrator danych w odniesieniu do danych osobowych przetwarzanych za pośrednictwem Usług. Obecnie kończymy proces rejestracji w brytyjskim Information Commissioner's Office (ICO).

2. Jakie dane zbieramy

2.1 Dane, które podajesz bezpośrednio

• Adres e-mail — gdy zapisujesz się na naszą listę oczekujących Kickstarter lub przesyłasz formularz kontaktowy.
• Wiadomości, które wysyłasz — gdy korzystasz z naszego asystenta czatu AI, przetwarzamy treść Twojej rozmowy.
• Opcjonalny e-mail w czacie — jeśli podasz adres e-mail podczas sesji czatu, aby otrzymać odpowiedź uzupełniającą.

2.2 Dane zbierane automatycznie

• Dane techniczne — adres IP, przybliżony kraj (poprzez Cloudflare), typ urządzenia, przeglądarka, system operacyjny i adres odsyłający.
• Dane o użytkowaniu — odwiedzane strony, czas spędzony na stronie, głębokość przewijania i preferencja językowa. Zbierane przez nasze przyjazne prywatności, beztajemne narzędzie analityczne (Umami).
• Atrybucja marketingowa — parametry UTM (źródło, kampania, medium itp.) z adresów URL, w które klikasz, by trafić na naszą stronę.
• Metadane sesji czatu — podczas korzystania z asystenta czatu AI rejestrujemy ID sesji, znacznik czasu, liczbę wiadomości, język i przybliżony kraj pochodzenia.

2.3 Dane zbierane wyłącznie po Twojej zgodzie

Następujące dane zbierane są tylko po wyrażeniu zgody na pliki cookie inne niż niezbędne za pośrednictwem naszego banera zgody (CookieBot):

• Google Analytics 4 (GA4) — wzorce ruchu, śledzenie konwersji.
• Meta (Facebook/Instagram) Pixel — atrybucja reklam i remarketing.
• TikTok Pixel — atrybucja reklam i budowanie grup odbiorców.

Możesz w dowolnej chwili wycofać swoją zgodę, klikając link ustawień plików cookie w naszej stopce lub ikonę CookieBot.

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe w następujących celach:

• Zarządzanie listą oczekujących — aby przesyłać Ci aktualizacje dotyczące premiery na Kickstarterze, dostępności produktu i ofert early-bird.
• Wsparcie czatu AI — aby odpowiadać na pytania o produkt w czasie rzeczywistym i opcjonalnie kontaktować się e-mailem.
• Analityka i ulepszanie produktu — aby zrozumieć, jak odwiedzający korzystają z naszej strony i poprawić doświadczenie użytkownika.
• Atrybucja marketingowa — aby mierzyć skuteczność naszych kampanii marketingowych i reklam.
• Bezpieczeństwo i zapobieganie nadużyciom — aby wykrywać oszustwa, ataki typu prompt injection, spam i nadużycia.
• Zgodność z prawem — aby spełniać obowiązujące przepisy, regulacje i zgodne z prawem żądania organów.

4. Podstawy prawne (art. 6 RODO)

Cel	Podstawa prawna
Zapis e-mail na listę oczekujących i e-maile o aktualizacjach produktu	Zgoda (art. 6 ust. 1 lit. a)
Odpowiedzi czatu AI i opcjonalny kontakt zwrotny	Zgoda i realizacja działań przedumownych (art. 6 ust. 1 lit. a, b)
Analityka bez plików cookie (Umami)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zrozumienie wydajności strony
GA4, Meta Pixel, TikTok Pixel	Zgoda (art. 6 ust. 1 lit. a)
Bezpieczeństwo, zapobieganie oszustwom, wykrywanie nadużyć	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Zgodność z obowiązkami prawnymi	Obowiązek prawny (art. 6 ust. 1 lit. c)

5. Komu udostępniamy Twoje dane

Udostępniamy dane osobowe wyłącznie następującym kategoriom odbiorców i tylko w zakresie niezbędnym do świadczenia przez nich usług w naszym imieniu:

• Brevo (Sendinblue SAS, Francja) — dostawca usług e-mail dla listy oczekujących i wiadomości transakcyjnych. Zgodny z RODO, hostowany w UE.
• Cloudflare, Inc. (USA) — hosting strony, dostarczanie treści, bezpieczeństwo i routing zapytań.
• Anthropic, PBC (USA) — dostawca modelu AI (Claude), który zasila naszego asystenta czatu. Treść wiadomości jest wysyłana do Anthropic w celu generowania odpowiedzi.
• Umami Analytics — samodzielnie hostowana, beztajemna analityka.
• Cookiebot (Cybot A/S, Dania) — platforma zarządzania zgodami.
• Google LLC (USA) — Google Analytics 4, po wyrażeniu zgody.
• Meta Platforms, Inc. (USA) — Meta Pixel, po wyrażeniu zgody.
• TikTok Technology Ltd (Irlandia) i ByteDance Ltd — TikTok Pixel, po wyrażeniu zgody.

Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy Twoich danych osobowych podmiotom trzecim do ich własnych celów marketingowych.

Możemy ujawnić dane osobowe, jeśli wymaga tego prawo, nakaz sądowy lub zgodne z prawem żądanie organów państwowych, albo w celu ochrony naszych praw, własności lub bezpieczeństwa.

6. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców usług mają siedzibę poza Twoim krajem zamieszkania (np. w Stanach Zjednoczonych). Gdy przekazujemy dane osobowe poza Wielką Brytanię, UE/EOG, Szwajcarię lub Turcję, polegamy na jednym lub kilku z następujących zabezpieczeń:

• Standardowe Klauzule Umowne UE (SCC) i brytyjska Międzynarodowa Umowa Transferu Danych (IDTA)
• Certyfikacja EU-US Data Privacy Framework (DPF) odbiorcy (jeśli ma zastosowanie)
• Decyzje stwierdzające adekwatność uznane przez Komisję Europejską lub Wielką Brytanię

Możesz poprosić o kopię konkretnych zabezpieczeń stosowanych w danym transferze, kontaktując się z nami pod adresem privacy@jarolis.com.

7. Jak długo przechowujemy Twoje dane

Typ danych	Okres przechowywania
Adres e-mail z listy oczekujących	Do momentu wypisania, z automatycznym usunięciem po 3 latach nieaktywności.
Logi rozmów z czatem AI	Do 24 miesięcy lub wcześniej na Twoje żądanie usunięcia.
Dane analityczne bez cookies (Umami)	24 miesiące, zagregowane i nieidentyfikujące.
Analityka marketingowa po zgodzie (GA4, Meta, TikTok)	Zgodnie z politykami przechowywania każdego dostawcy; zwykle do 14 miesięcy.
Logi serwerów i rejestry bezpieczeństwa	Do 12 miesięcy.

Po upływie okresu przechowywania dane osobowe są usuwane lub anonimizowane, tak by nie można było ich już z Tobą powiązać.

8. Twoje prawa

Zgodnie z UK GDPR, RODO i równoważnymi przepisami przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu — do uzyskania kopii Twoich danych osobowych, które posiadamy.
• Prawo do sprostowania — do poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym") — do żądania usunięcia Twoich danych.
• Prawo do ograniczenia przetwarzania — do ograniczenia sposobu, w jaki używamy Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych — do otrzymania Twoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania i marketingu bezpośredniego.
• Prawo do wycofania zgody — w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu — nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany.
• Prawo do złożenia skargi — do lokalnego organu nadzorczego.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@jarolis.com. Odpowiemy w ciągu jednego miesiąca, zgodnie z wymogami prawa. Korzystanie z tych praw jest bezpłatne i nie będziemy Cię z tego powodu dyskryminować.

9. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii do obsługi Usług, mierzenia wydajności oraz — za Twoją zgodą — do wsparcia reklam i analityki.

Szczegółowy wykaz plików cookie, ich celów i sposobu zarządzania preferencjami znajdziesz w naszej Polityce cookies.

10. Bezpieczeństwo

Stosujemy branżowe środki bezpieczeństwa w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie podczas transmisji (TLS 1.2+) dla wszystkich danych wymienianych między Twoim urządzeniem a naszymi serwerami.
• Szyfrowanie w spoczynku dla danych przechowywanych w naszych bazach.
• Kontrole dostępu, rotację sekretów i zasadę najmniejszych uprawnień dla naszego personelu i systemów.
• Regularne przeglądy bezpieczeństwa i audyt zależności.
• Ograniczenia liczby zapytań i zabezpieczenia przed prompt injection w naszym asystencie czatu AI.

Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Jeśli dowiemy się o naruszeniu danych osobowych, które Cię dotyczy, powiadomimy Ciebie i odpowiednie organy nadzorcze zgodnie z obowiązującym prawem.

11. Prywatność dzieci

Usługi nie są skierowane do dzieci poniżej 16 roku życia (lub minimalnego wieku zgody na przetwarzanie danych osobowych zgodnie z obowiązującym prawem lokalnym). Nie zbieramy świadomie danych osobowych dzieci. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@jarolis.com, a my je usuniemy.

12. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. W przypadku istotnych zmian zaktualizujemy datę „Ostatnia aktualizacja" na górze tej strony i — gdy to właściwe — powiadomimy subskrybentów listy oczekujących e-mailem. Prosimy o okresowe sprawdzanie tej polityki.

13. Jak się z nami skontaktować

Jeśli masz jakiekolwiek pytania, wątpliwości lub żądania dotyczące tej polityki lub Twoich danych osobowych:

• E-mail w sprawach prywatności: privacy@jarolis.com
• E-mail ogólny: hello@jarolis.com
• Adres pocztowy: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Załączniki jurysdykcyjne

Poniższe załączniki dotyczą mieszkańców określonych jurysdykcji. Opisane tu prawa i obowiązki uzupełniają te zawarte w głównej części polityki powyżej.