Polityka prywatności

Ta strona opisuje zasady przetwarzania danych podczas korzystania z serwisu dokumentacji docs.nav24.pl, w tym z asystenta AI.

I. Definicje

Administrator - Nav24 Spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Towarowa 2/2200, 43-300 Bielsko-Biała, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000481874, NIP 5472148066, REGON 243394657.

Asystent AI - dostępny w Serwisie czat, który odpowiada na pytania dotyczące dokumentacji z wykorzystaniem technologii sztucznej inteligencji.

Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym identyfikatory internetowe i informacje zapisane w urządzeniu Użytkownika.

Prawo komunikacji elektronicznej - ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221).

RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Serwis - serwis dokumentacji prowadzony przez Administratora pod adresem https://docs.nav24.pl.

Ustawa o ochronie danych osobowych - ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000, z późn. zm.).

Użytkownik - każda osoba korzystająca z Serwisu.

II. Zakres przetwarzanych danych

Podczas korzystania z Serwisu mogą być przetwarzane:

  • dane techniczne dotyczące urządzenia, przeglądarki, systemu operacyjnego, adresu IP, daty i czasu wizyty oraz odwiedzanych stron;
  • dane statystyczne dotyczące sposobu korzystania z Serwisu;
  • informacje przechowywane w pamięci przeglądarki, opisane w sekcji V. Cookies i pamięć przeglądarki;
  • treść pytań wysyłanych do Asystenta AI, historia rozmowy przesyłana wraz z bieżącym pytaniem oraz kontekst aktualnie przeglądanej strony;
  • odpowiedzi Asystenta AI oraz dane techniczne związane z obsługą zapytania, takie jak identyfikator zapytania, czas odpowiedzi, status, wykorzystany model i liczba tokenów.

Serwis nie wymaga założenia konta ani podawania danych identyfikacyjnych. Użytkownik może jednak umieścić dane osobowe w pytaniu skierowanym do Asystenta AI.

Ważne

Nie wpisuj w czacie danych poufnych ani informacji, które nie są potrzebne do uzyskania odpowiedzi dotyczącej dokumentacji.

III. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane w następujących celach:

  • udostępnianie Serwisu, zapewnienie jego bezpieczeństwa oraz diagnozowanie błędów - na podstawie prawnie uzasadnionego interesu Administratora polegającego na utrzymaniu bezpiecznego i sprawnego serwisu (art. 6 ust. 1 lit. f RODO);
  • analiza sposobu korzystania z Serwisu za pomocą Google Analytics oraz poprawa jego treści i działania - na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO);
  • udzielanie odpowiedzi przez Asystenta AI - na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu pomocy w korzystaniu z dokumentacji (art. 6 ust. 1 lit. f RODO);
  • monitorowanie jakości i bezpieczeństwa Asystenta AI, rozliczanie wykorzystania usługi oraz diagnozowanie błędów - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Podanie treści pytania Asystentowi AI jest dobrowolne. Bez przesłania pytania skorzystanie z tej funkcji nie jest możliwe, ale pozostała część Serwisu pozostaje dostępna.

IV. Asystent AI

Po wysłaniu pytania Serwis przekazuje do usługi obsługującej Asystenta AI:

  • treść bieżącego pytania;
  • maksymalnie sześć ostatnich tur rozmowy, aby zachować jej kontekst;
  • nazwę sekcji dokumentacji wynikającą z nawigacji bieżącej strony, jeżeli kontekst zmienił się od poprzedniego pytania;
  • losowy identyfikator zapytania oraz żądanie zwrócenia danych technicznych o jego obsłudze.

Historia widoczna w oknie czatu jest zapisywana w pamięci sesji przeglądarki. Serwis przechowuje w niej maksymalnie 50 ostatnich komunikatów. Użytkownik może usunąć tę historię przyciskiem czyszczenia rozmowy. Dane z pamięci sesji są również usuwane po zakończeniu sesji przeglądarki.

W usłudze telemetrycznej Application Insights mogą być rejestrowane: treść pytania, odpowiedź Asystenta AI, kontekst strony, status i czas obsługi zapytania, nazwa modelu oraz liczba wykorzystanych tokenów. Dane te służą monitorowaniu jakości, bezpieczeństwa i działania Asystenta AI.

Odpowiedzi są generowane automatycznie i mogą zawierać błędy. Asystent AI nie podejmuje decyzji wywołujących skutki prawne wobec Użytkownika.

V. Cookies i pamięć przeglądarki

Zgodnie z Prawem komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanych w urządzeniu Użytkownika wymaga uprzedniego przekazania jednoznacznej informacji oraz uzyskania zgody. Zgoda nie jest wymagana w przypadkach określonych w przepisach, w szczególności gdy zapis lub dostęp są niezbędne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez Użytkownika.

Serwis korzysta z Google Analytics w celu zbierania danych statystycznych o ruchu i sposobie korzystania z dokumentacji. Google Analytics jest uruchamiany wyłącznie po włączeniu kategorii Analityczne w ustawieniach cookies. Usługa może zapisywać pliki cookies i odczytywać informacje z urządzenia Użytkownika.

Serwis korzysta także z Microsoft Application Insights do rejestrowania danych telemetrycznych, błędów oraz zdarzeń związanych z działaniem Asystenta AI. Usługa może wykorzystywać identyfikatory i pliki cookies służące do powiązania zdarzeń w ramach sesji.

W pamięci przeglądarki Serwis zapisuje:

  • w sessionStorage: historię czatu, stan rozwinięcia okna czatu, ostatni przesłany kontekst strony oraz tekst filtra spisu treści;
  • w localStorage: pozycję i rozmiar okna czatu.

Dane w sessionStorage są przechowywane przez czas trwania sesji przeglądarki. Dane w localStorage pozostają na urządzeniu do czasu ich usunięcia przez Użytkownika; pozycję i rozmiar czatu można też wyzerować z jego menu.

Użytkownik może w każdej chwili włączyć lub wyłączyć Google Analytics za pomocą przycisku Ustawienia cookies. Wyłączenie kategorii Analityczne blokuje dalsze wysyłanie danych do Google Analytics i usuwa dostępne dla Serwisu pliki cookies tej usługi. Pliki cookies i dane pamięci przeglądarki można również ograniczyć lub usunąć w ustawieniach używanej przeglądarki. Ograniczenie niezbędnych mechanizmów pamięci może spowodować, że ustawienia i historia czatu nie zostaną zachowane.

Informacje o zarządzaniu plikami cookies i danymi witryn są dostępne w ustawieniach prywatności używanej przeglądarki.

VI. Okres przetwarzania danych

Dane osobowe są przetwarzane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Okresy te wynoszą odpowiednio:

  • do 14 miesięcy od ostatniej aktywności Użytkownika na stronie – w przypadku danych analitycznych przetwarzanych przez narzędzie Google Analytics (okres retencji ulega odnowieniu przy każdej kolejnej wizycie Użytkownika);
  • 90 dni – w przypadku danych telemetrycznych przetwarzanych przez Application Insights;
  • 90 dni – dla logów i historii konwersacji prowadzonych z Asystentem AI;
  • do czasu wygaśnięcia sesji lub usunięcia plików cookies przez Użytkownika – w przypadku danych technicznych niezbędnych do działania strony;
  • do czasu wycofania zgody – w odniesieniu do procesów, w których przetwarzanie opiera się na wyrażonej przez Użytkownika zgodzie.

VII. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w utrzymaniu Serwisu, w szczególności:

  • dostawcom hostingu, infrastruktury chmurowej, usług IT i zabezpieczeń;
  • dostawcy usługi obsługującej Asystenta AI;
  • Microsoft w związku z korzystaniem z usług Azure i Application Insights;
  • Google w związku z korzystaniem z Google Analytics;
  • upoważnionym pracownikom i współpracownikom Administratora;
  • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty te przetwarzają dane na podstawie umowy z Administratorem albo jako odrębni administratorzy, zgodnie z zasadami właściwymi dla danej usługi.

VIII. Przekazywanie danych poza EOG

W związku z korzystaniem z usług globalnych dostawców technologii dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie odpowiedniego mechanizmu prawnego, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego zabezpieczenia przewidzianego w RODO.

IX. Prawa Użytkownika

Na zasadach określonych w RODO Użytkownik ma prawo do:

  • uzyskania informacji o przetwarzaniu danych i dostępu do nich;
  • otrzymania kopii danych;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z Ustawą o ochronie danych osobowych.

Wniosek dotyczący realizacji praw można przesłać na adres ado@nav24.pl lub na adres korespondencyjny Administratora. Jeżeli będzie to konieczne do potwierdzenia tożsamości lub zakresu żądania, Administrator może poprosić o dodatkowe informacje.

X. Kontakt i aktualizacja Polityki

W sprawach dotyczących danych osobowych skontaktuj się z Administratorem:

  • e-mail: ado@nav24.pl;
  • adres korespondencyjny: Nav24 Spółka z ograniczoną odpowiedzialnością, ul. Towarowa 2/2200, 43-300 Bielsko-Biała.

Polityka jest regularnie weryfikowana i aktualizowana w razie zmian w Serwisie lub obowiązujących przepisach.