POLITYKA PRYWATNOŚCI SERWISÓW BLUASSIST.PL I BLUASSIST.SITE

Wersja: 1.3 Data obowiązywania: 29 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu bluassist.pl jest:

BluAssist Wojciech Jabłoński ul. Wilcza 3a lok. 45 99-300 Kutno NIP: 7752420197 REGON: 100067834

Kontakt w sprawach związanych z ochroną danych osobowych:

rodo@bluassist.pl

Kontakt ogólny:

kontakt@bluassist.pl tel. +48 509 009 082

Pomoc techniczna:

support@bluassist.pl

BluAssist nie wyznaczył inspektora ochrony danych. Osobą kontaktową w sprawach ochrony danych jest Wojciech Jabłoński, e-mail: rodo@bluassist.pl.

2. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności dotyczy korzystania z następujących serwisów internetowych BluAssist:

• bluassist.pl – strony informacyjnej i wizytówki BluAssist, utrzymywanej na platformie Webador,
• bluassist.site – strony z cennikiem i formularzem zgłoszenia wyboru pakietu, utrzymywanej na infrastrukturze cyber_Folks.

Polityka obejmuje:

• korzystanie z obu wskazanych serwisów,
• formularz kontaktowy na bluassist.pl,
• formularz zgłoszenia wyboru pakietu na bluassist.site,
• kontakt telefoniczny i e-mailowy,
• korzystanie z widgetu BluChat,
• Google Analytics,
• Google Ads,
• pliki cookies i podobne technologie,
• zwykłe odnośniki do zewnętrznych serwisów społecznościowych.

Niniejsza Polityka Prywatności nie opisuje zasad przetwarzania danych w portalach bluassist.online i bluassist.space ani w ramach odrębnych wdrożeń systemu BluAssist świadczonych klientom.

3. Jakie dane możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu.

3.1. Formularz kontaktowy na bluassist.pl

Jeżeli użytkownik skorzysta z formularza kontaktowego, możemy przetwarzać dane podane przez użytkownika, w szczególności:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• treść wiadomości,
• inne informacje dobrowolnie podane w treści wiadomości.

Podanie danych jest dobrowolne, jednak podanie adresu e-mail i treści wiadomości jest niezbędne do udzielenia odpowiedzi na zapytanie.

3.2. Formularz zgłoszenia wyboru pakietu na bluassist.site

Jeżeli użytkownik przejdzie z cennika do serwisu bluassist.site i wyśle formularz, możemy przetwarzać:

• wybrany pakiet i przypisaną do niego liczbę użytkowników,
• nazwę firmy i NIP,
• imię i nazwisko osoby kontaktowej,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• dodatkowe informacje wpisane w formularzu,
• adres strony źródłowej oraz parametry kampanii UTM, jeżeli występują w adresie strony,
• identyfikator zgłoszenia, identyfikator sesji oraz techniczne dane bezpieczeństwa,
• adres IP i informacje o przeglądarce lub urządzeniu rejestrowane w związku z obsługą formularza i logami serwera.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do obsługi zgłoszenia dotyczącego wybranego pakietu. Numer telefonu i dodatkowa wiadomość są opcjonalne.

3.3. BluChat

W przypadku korzystania z BluChat możemy przetwarzać:

• treść wiadomości wpisywanych przez użytkownika,
• treść odpowiedzi generowanych przez BluChat,
• historię rozmowy,
• identyfikator rozmowy,
• identyfikator odwiedzającego,
• informacje związane z sesją widgetu,
• adres IP,
• informacje o przeglądarce i urządzeniu, w tym User-Agent,
• informacje techniczne związane z bezpieczeństwem i prawidłowym działaniem widgetu,
• adres strony, z której użytkownik korzystał, w przypadku przekazania sprawy do zespołu BluAssist,
• adres e-mail podany przez użytkownika w celu przekazania sprawy do zespołu BluAssist.

BluChat nie jest przeznaczony do przekazywania danych szczególnie wrażliwych, haseł ani danych płatniczych. Użytkownik powinien przekazywać wyłącznie informacje niezbędne do przedstawienia swojego zapytania.

3.4. Dane techniczne

W związku z korzystaniem z serwisu mogą być przetwarzane dane techniczne niezbędne do zapewnienia jego prawidłowego działania i bezpieczeństwa, w szczególności adres IP, informacje o przeglądarce, urządzeniu oraz informacje dotyczące sesji i czasu korzystania z serwisu.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Udzielenie odpowiedzi na wiadomość i podjęcie działań przed zawarciem umowy
   Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania.

2. Obsługa rozmowy prowadzonej za pośrednictwem BluChat
   Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania.

3. Zachowanie historii rozmowy w BluChat i zapewnienie ciągłości rozmowy
   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4. Przekazanie sprawy użytkownika do zespołu BluAssist na jego żądanie
   Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania.

5. Obsługa zgłoszenia wyboru pakietu, przedstawienie oferty i podjęcie działań przed zawarciem umowy na żądanie użytkownika
   Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6. Dokumentowanie zgłoszenia, zapewnienie bezpieczeństwa formularza, zapobieganie nadużyciom i obrona roszczeń
   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

7. Przesyłanie informacji handlowych i marketingowych na wskazany adres e-mail
   Podstawa prawna: art. 6 ust. 1 lit. a RODO i art. 398 PKE – po uzyskaniu odrębnej zgody.

8. Zapewnienie bezpieczeństwa, prawidłowego działania i diagnostyki serwisu
   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

9. Analiza korzystania z serwisu za pomocą Google Analytics 4
   Podstawa prawna: art. 6 ust. 1 lit. a RODO i art. 399 PKE – po uzyskaniu zgody.

10. Pomiar skuteczności działań reklamowych za pomocą Google Ads
    Podstawa prawna: art. 6 ust. 1 lit. a RODO i art. 399 PKE – po uzyskaniu zgody.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji dotyczącej działalności BluAssist, zapewnienie ciągłości obsługi zapytań, ochrona serwisu, diagnostyka błędów, zapobieganie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń.

5. Formularze kontaktowe i zgłoszenie wyboru pakietu

Dane przesłane za pomocą formularza kontaktowego na bluassist.pl są wykorzystywane w celu obsługi zapytania i udzielenia odpowiedzi.

Formularz na bluassist.site umożliwia wskazanie pakietu i przekazanie zgłoszenia do zespołu BluAssist. Jego wysłanie tworzy zgłoszenie sprzedażowe i rozpoczyna kontakt dotyczący oferty lub działań przed zawarciem umowy. Nie powoduje automatycznego zawarcia umowy ani wystawienia faktury. Warunki współpracy są potwierdzane odrębnie.

Jeżeli użytkownik dobrowolnie poda w treści wiadomości dodatkowe informacje, mogą one zostać przetworzone w zakresie niezbędnym do obsługi zapytania.

Zgoda na otrzymywanie informacji o rozwoju BluAssist jest opcjonalna i niezależna od obsługi zgłoszenia. Może zostać wycofana w dowolnym momencie przez kontakt z Administratorem.

6. BluChat i sztuczna inteligencja

BluChat jest narzędziem umożliwiającym prowadzenie rozmowy z agentem wykorzystującym technologie sztucznej inteligencji.

BluChat jest uruchamiany po decyzji użytkownika w mechanizmie zgód. Odrzucenie funkcji opcjonalnych nie blokuje dostępu do podstawowej treści serwisu.

Treść rozmowy jest zapisywana w systemie BluAssist w celu zapewnienia działania rozmowy, zachowania jej kontekstu oraz obsługi zapytania użytkownika.

6.1. Przekazywanie danych do OpenAI

BluChat działa z wykorzystaniem API OpenAI.

W związku z tym informacje niezbędne do wygenerowania odpowiedzi są przekazywane do OpenAI za pośrednictwem API.

W zależności od przebiegu rozmowy mogą obejmować w szczególności:

• aktualną wiadomość użytkownika,
• wcześniejsze wiadomości stanowiące kontekst rozmowy,
• informacje wykorzystywane do przygotowania odpowiedzi,
• informacje techniczne i kontekstowe niezbędne do obsługi zapytania.

Dane przesyłane za pośrednictwem API OpenAI nie są domyślnie wykorzystywane przez OpenAI do trenowania lub ulepszania modeli, chyba że klient API wyraźnie włączy udostępnianie danych. BluAssist nie włącza dobrowolnego udostępniania wejść ani wyjść API do treningu.

OpenAI może przechowywać dane wejściowe, wyjściowe i metadane przez okres zależny od użytego endpointu oraz konfiguracji konta. Domyślne logi monitorowania nadużyć mogą być przechowywane do 30 dni, z możliwością dłuższego przechowywania, jeżeli wymaga tego prawo. Aktualne zasady opisuje dokumentacja kontroli danych OpenAI API.

Niezależnie od okresu przetwarzania po stronie OpenAI, rozmowy zapisane w systemie BluAssist są objęte okresem retencji określonym w niniejszej Polityce Prywatności.

7. Przekazanie rozmowy do zespołu BluAssist

BluChat może umożliwić użytkownikowi przekazanie sprawy do zespołu BluAssist.

W takim przypadku użytkownik może zostać poproszony o podanie adresu e-mail.

Na podstawie rozmowy może zostać przygotowane podsumowanie sprawy, które zostanie przekazane zespołowi BluAssist w celu udzielenia odpowiedzi lub dalszej obsługi zapytania.

Przekazanie sprawy do zespołu następuje na żądanie użytkownika i nie jest automatycznym skutkiem samego rozpoczęcia rozmowy z BluChat.

8. Okresy przechowywania danych

Podstawowe okresy przechowywania wynoszą:

• lead lub zapytanie bez zawartej umowy – 12 miesięcy od ostatniego kontaktu,
• rozmowy prowadzone za pośrednictwem BluChat – do 12 miesięcy od ostatniego kontaktu,
• dane przetwarzane na podstawie zgody marketingowej – do wycofania zgody, jednak nie dłużej niż 12 miesięcy od ostatniej interakcji, chyba że zgoda zostanie odnowiona,
• logi techniczne i bezpieczeństwa – 90 dni, chyba że incydent wymaga dłuższego zabezpieczenia,
• dane użytkownika i zdarzenia Google Analytics 4 – maksymalnie 14 miesięcy,
• lokalny zapis decyzji cookies – przez okres wynikający z konfiguracji cookie lub pamięci lokalnej,
• kopie zapasowe – do nadpisania w zwykłym cyklu, maksymalnie 90 dni.

Po upływie właściwego okresu dane są usuwane zgodnie z mechanizmem retencji stosowanym w systemie.

Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami albo jeżeli obowiązek ich dalszego przechowywania wynika z przepisów prawa.

Okres przechowywania danych przez OpenAI może być odmienny i wynika z zasad dotyczących korzystania z API OpenAI.

9. Cookies i podobne technologie

Serwisy bluassist.pl i bluassist.site wykorzystują pliki cookies oraz podobne technologie w zakresach opisanych poniżej.

Zapis lub odczyt informacji na urządzeniu użytkownika odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej. Cookies opcjonalne są uruchamiane dopiero po uzyskaniu zgody.

9.1. Cookies niezbędne

Serwis wykorzystuje cookies niezbędne do jego prawidłowego działania, zapewnienia podstawowych funkcji technicznych, obsługi sesji oraz bezpieczeństwa.

Cookies tego rodzaju mogą być wykorzystywane bez uzyskania zgody, jeżeli są niezbędne do prawidłowego działania strony lub realizacji funkcji żądanej przez użytkownika.

9.2. Cookies analityczne

Serwis może korzystać z Google Analytics w celu analizy ruchu na stronie i sposobu korzystania z serwisu.

Google Analytics jest uruchamiany dopiero po uzyskaniu zgody użytkownika.

9.3. Cookies reklamowe

Serwis może korzystać z Google Ads w celu pomiaru skuteczności działań reklamowych i konwersji.

Google Ads jest uruchamiany dopiero po uzyskaniu zgody użytkownika.

9.4. Mechanizmy BluChat

BluChat wykorzystuje mechanizmy techniczne związane z obsługą sesji widgetu, identyfikacją rozmowy oraz zapewnieniem prawidłowego działania usługi.

Webador, na którym utrzymywany jest serwis, może również stosować własne techniczne cookies niezbędne do działania strony. Informacje dostawcy o tych mechanizmach są dostępne w dokumentacji cookies Webador.

Użytkownik może zmienić lub wycofać swoją decyzję dotyczącą opcjonalnych cookies za pomocą mechanizmu ustawień cookies dostępnego na stronie. Odrzucenie kategorii opcjonalnych nie blokuje dostępu do podstawowej treści serwisu.

9.5. Niezbędna sesja formularza na bluassist.site

Serwis bluassist.site wykorzystuje niezbędne cookie sesyjne PHPSESSID. Służy ono do utrzymania sesji formularza, ochrony przed fałszowaniem żądań, obsługi identyfikatora zgłoszenia i zapewnienia bezpieczeństwa wysyłki. Cookie wygasa po zakończeniu sesji przeglądarki i nie jest używane do reklamy ani analityki.

Adres strony źródłowej i parametry UTM, jeżeli występują, są przekazywane wraz z formularzem w celu ustalenia źródła zgłoszenia. Nie są odrębnymi cookies i są przechowywane razem ze zgłoszeniem zgodnie z właściwym okresem retencji.

10. Google Analytics i Google Ads

Serwis bluassist.pl może korzystać z usług Google Analytics oraz Google Ads. Serwis bluassist.site nie korzysta z Google Analytics ani Google Ads.

Usługi te są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika za pośrednictwem mechanizmu zgód stosowanego na stronie.

Ustawienie retencji danych użytkownika i zdarzeń Google Analytics 4 nie powinno przekraczać 14 miesięcy. Dostępne ustawienia opisuje dokumentacja retencji Google Analytics.

W ramach tych usług Google może otrzymywać informacje dotyczące korzystania z serwisu w zakresie wynikającym z konfiguracji danej usługi oraz udzielonej zgody.

Szczegółowe informacje dotyczące przetwarzania danych przez Google są dostępne w Polityce prywatności Google.

11. Zewnętrzne serwisy społecznościowe

Na stronie mogą znajdować się zwykłe odnośniki prowadzące do profili lub stron BluAssist w zewnętrznych serwisach społecznościowych, w szczególności YouTube, Facebook, X lub LinkedIn.

Są to zwykłe linki. Serwis bluassist.pl nie osadza tych serwisów w sposób powodujący automatyczne przekazywanie danych do ich operatorów przed kliknięciem przez użytkownika.

Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności i cookies obowiązujące u jego operatora.

12. Odbiorcy danych

W związku z korzystaniem z serwisu dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do jego funkcjonowania, w szczególności:

• Webador – platforma i hosting serwisu bluassist.pl, w tym techniczna obsługa strony i formularza kontaktowego,
• cyber_Folks – hosting serwisu bluassist.site oraz poczta i SMTP BluAssist,
• OpenAI Ireland Ltd. – w zakresie niezbędnym do działania BluChat za pośrednictwem API i funkcji web search, jeżeli została użyta,
• Google – w zakresie Google Analytics i Google Ads, po uzyskaniu odpowiedniej zgody,
• podmiotom świadczącym usługi księgowe lub prawne, jeżeli jest to niezbędne,
• właściwym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług OpenAI oraz Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W przypadku takich transferów stosowane są mechanizmy przewidziane przez obowiązujące przepisy o ochronie danych osobowych, w tym odpowiednie decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, jeżeli mają zastosowanie.

Szczegółowe informacje dotyczące mechanizmów transferu stosowanych przez poszczególnych dostawców wynikają z ich aktualnej dokumentacji dotyczącej ochrony danych.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.

Serwis bluassist.pl jest utrzymywany na platformie Webador, a serwis bluassist.site na infrastrukturze cyber_Folks. Oba serwisy korzystają z szyfrowanego połączenia HTTPS/SSL. Informacje o zasadach prywatności i bezpieczeństwa platformy Webador znajdują się w oświadczeniu Webador.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Korzystanie z BluChat nie powoduje podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

BluChat służy do prowadzenia rozmowy i udzielania informacji. Odpowiedzi generowane przez sztuczną inteligencję nie stanowią automatycznej decyzji dotyczącej użytkownika.

16. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli ma ono zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania z praw można skontaktować się z Administratorem pod adresem:

rodo@bluassist.pl

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jego dane są przetwarzane z naruszeniem przepisów o ochronie danych osobowych.

17. Dane osób małoletnich

Serwis bluassist.pl nie jest kierowany do dzieci i nie jest przeznaczony do świadomego pozyskiwania danych osób małoletnich.

Jeżeli dane osoby małoletniej zostaną przekazane za pośrednictwem formularza kontaktowego lub BluChat, Administrator może je usunąć, jeżeli ich dalsze przetwarzanie nie będzie uzasadnione celem, w którym zostały przekazane.

18. Aktualizacje Polityki Prywatności

Polityka Prywatności może być aktualizowana w przypadku zmian w funkcjonowaniu serwisu, wykorzystywanych narzędziach, sposobach przetwarzania danych lub obowiązujących przepisach prawa.

Aktualna wersja Polityki Prywatności jest publikowana pod adresem https://www.bluassist.pl/polityka-prywatnosci i jest dostępna z formularza w serwisie bluassist.site.

---

Kontakt w sprawach ochrony danych osobowych: rodo@bluassist.pl

Data obowiązywania: 29 sierpnia 2026 r.