Polityka prywatności

Bazas AI („Bazas”, „my” lub „nasz”) to platforma CRM wspierana przez AI dla firm usługowych, prowadzona przez Bazas AI LLC. Ta Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, udostępniamy i chronimy informacje podczas korzystania ze strony bazas.ai, aplikacji internetowej i powiązanych usług (łącznie „Usługi”).

Korzystając z Usług, zgadzasz się na zbieranie, wykorzystanie i udostępnianie informacji zgodnie z tą Polityką prywatności. Jeśli się nie zgadzasz, nie korzystaj z Usług.

2.1 Informacje przekazywane bezpośrednio

• Informacje o koncie: imię i nazwisko, adres e-mail, numer telefonu, hasło, nazwa firmy i rola podczas tworzenia konta.
• Dane biznesowe: kontakty, zapytania, zlecenia, faktury, wyceny, paragony, wiadomości, notatki i inne dane operacyjne wprowadzane do platformy.
• Komunikacja: Wiadomości SMS, e-maile i połączenia głosowe wysyłane lub odbierane przez platformę w Twoim imieniu.
• Dane płatności: dane rozliczeniowe przetwarzane przez operatora płatności używanego do zatwierdzonego płatnego pilotażu. Nie przechowujemy pełnych numerów kart kredytowych.
• Formularz listy oczekujących / kontaktowy: adres e-mail, imię i nazwisko, firma, numer telefonu i wiadomość, gdy dołączasz do listy oczekujących lub kontaktujesz się z nami.

2.2 Informacje zbierane przez integracje zewnętrzne

• Dane finansowe (Plaid): Gdy zdecydujesz się połączyć konto bankowe przez Plaid, otrzymujemy informacje o rachunku, takie jak nazwa, typ, saldo i historia transakcji. Uzyskujemy dostęp do tych danych wyłącznie za Twoją wyraźną zgodą i wykorzystujemy je tylko do udostępniania funkcji finansowych w platformie. Szczegóły dotyczące Plaid znajdziesz w sekcji 8.
• Dane księgowe i eksportowe: dane faktur, płatności, klientów lub eksportów przetwarzane na Twoje życzenie.
• Dane użytkownika Google (Google Calendar oraz Gmail, jeśli zdecydujesz się go połączyć): dostępne dopiero po zalogowaniu przez Google i udzieleniu zgody. W sekcji 9 dokładnie opisujemy, do czego uzyskujemy dostęp oraz jak te dane wykorzystujemy, przechowujemy, udostępniamy i usuwamy.

2.3 Informacje zbierane automatycznie

• Dane użytkowania: odwiedzone strony, użyte funkcje, wykonane działania, znaczniki czasu i czas trwania sesji.
• Informacje o urządzeniu: typ przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu i adres IP.
• Pliki cookie: używamy niezbędnych plików cookie do uwierzytelniania i zarządzania sesją. Korzystamy z Google Analytics 4 do zbiorczych statystyk użytkowania i Microsoft Clarity do analizy korzystania ze strony, takiej jak mapy cieplne i odtwarzanie sesji. Zobacz sekcję 11.

Zebrane informacje wykorzystujemy, aby:

• Udostępniać, obsługiwać i utrzymywać Usługi.
• Obsługiwać i zarządzać działalnością Twojej firmy (kontakty, zlecenia, faktury, wiadomości).
• Twórz sugestie, automatyczne odpowiedzi i analizy wspomagane przez AI w obrębie swojej organizacji.
• Wysyłać wiadomości transakcyjne (weryfikacja konta, resetowanie haseł, potwierdzenia rozliczeń).
• Zapewniać obsługę klienta i odpowiadać na Twoje pytania.
• Ulepszać funkcje i tworzyć nowe na podstawie zbiorczych wzorców użytkowania.
• Wykrywanie, zapobieganie i reagowanie na oszustwa, nadużycia oraz problemy bezpieczeństwa.
• Wypełnianie obowiązków prawnych.

Twoje dane nie są używane do trenowania modeli AI. Funkcje AI są wspierane przez OpenAI. Zgodnie z warunkami API OpenAI dane wejściowe i wyjściowe domyślnie nie są używane do trenowania modeli OpenAI, ale dostawca może je przetwarzać i czasowo przechowywać, aby świadczyć i zabezpieczać usługę.

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych. Udostępniamy je wyłącznie w następujących okolicznościach:

• Dostawcy usług (podmioty podprzetwarzające): Korzystamy z zaufanych usług zewnętrznych do obsługi platformy. Każdy podmiot podprzetwarzający przetwarza tylko minimalny niezbędny zakres danych. Pełną listę znajdziesz w sekcji 7.
• Na Twoje polecenie: Gdy łączysz integracje, takie jak eksport do księgowości, Plaid lub Google Calendar, albo wysyłasz wiadomości (SMS, e-mail), dane są udostępniane odpowiedniemu dostawcy w zakresie wymaganym do wykonania działania.
• Wymogi prawne: Możemy ujawnić dane, jeśli wymaga tego prawo, wezwanie, nakaz sądowy lub żądanie organu państwowego.
• Zmiany własności firmy: W przypadku fuzji, przejęcia lub sprzedaży aktywów Twoje dane mogą zostać przekazane. Poinformujemy Cię przed takim przekazaniem.

Stosujemy standardowe w branży środki bezpieczeństwa, aby chronić Twoje dane:

• Szyfrowanie danych podczas przesyłania: Połączenia między urządzeniem a Usługami korzystają z HTTPS/TLS.
• Szyfrowanie danych przechowywanych: Ochrona przechowywanych danych zależy od dostawcy infrastruktury i konfiguracji. Skontaktuj się z nami, aby potwierdzić zabezpieczenia wymagane w Twoim pilotażu.
• Izolacja organizacji: Kontrole dostępu w obrębie organizacji i uprawnienia do zasobów ograniczają dostęp do danych firmowych. Upoważniony dostęp operacyjny może być potrzebny do wsparcia, utrzymania, bezpieczeństwa lub spełnienia wymogów prawnych.
• Kontrola dostępu: Dostęp pracowników i partnerów wynika z przypisanej organizacji, roli i uprawnień do zasobów.
• Bezpieczeństwo haseł: Dane uwierzytelniające kont i integracji obsługujemy zgodnie z właściwym procesem uwierzytelniania. Nie przesyłaj haseł przez formularze strony.
• Uwierzytelnianie API: Dostęp do CRM wymaga uwierzytelnienia i uprawnień. Publiczne punkty przyjmowania zapytań na stronie sprawdzają przesłane pola i ograniczają liczbę żądań.
• Infrastruktura: Usługi korzystają z zarządzanych dostawców hostingu. Zakres kopii zapasowych i odzyskiwania danych zależy od skonfigurowanych usług i planów.

Więcej informacji znajdziesz na naszej stronie Strona bezpieczeństwa.

Przechowujemy Twoje dane tak długo, jak Twoje konto jest aktywne, lub tak długo, jak jest to potrzebne do świadczenia Usług. W szczególności:

• Aktywne konta: Przechowujemy rekordy potrzebne do świadczenia uzgodnionych Usług. Okres przechowywania może się różnić w zależności od procesu, ustawień konta i dostawcy.
• Usunięcie konta: Zweryfikowane prośby o usunięcie danych są analizowane i realizowane z uwzględnieniem wymogów prawnych, bezpieczeństwa, zapobiegania oszustwom i przechowywania dokumentacji księgowej. Kopie zapasowe wygasają zgodnie z zasadami przechowywania i rotacji danego dostawcy. Skontaktuj się z privacy@bazas.ai, aby potwierdzić status i zakres swojej prośby.
• Dane zgłoszeń przez stronę: Dane kontaktowe i przesłane informacje wykorzystujemy do oceny dopasowania, omówienia wdrożenia i odpowiedzi na prośbę. O usunięcie możesz poprosić pod adresem privacy@bazas.ai.
• Dane finansowe (Plaid): Odłączenie połączenia bankowego zatrzymuje dalsze importy; wcześniej zaimportowane rekordy finansowe mogą pozostać. Możesz poprosić o ich usunięcie, z uwzględnieniem obowiązujących wymogów prawnych i księgowych dotyczących przechowywania.
• Dzienniki i analityka: Okres przechowywania dzienników i danych analitycznych zależy od dostawcy i konfiguracji usługi. Zbiorcze, zanonimizowane dane analityczne mogą być przechowywane w celu zrozumienia sposobu korzystania z produktu.

Możesz poprosić o usunięcie danych, kontaktując się z privacy@bazas.ai.

Do obsługi platformy korzystamy z następujących zewnętrznych dostawców usług:

Nasza platforma korzysta z Plaid Inc. („Plaid”) do łączenia Twoich rachunków finansowych. Gdy używasz Plaid Link w naszej aplikacji:

• Podajesz dane logowania do banku bezpośrednio Plaid — nigdy nie widzimy ani nie przechowujemy Twoich danych logowania do banku.
• Plaid przesyła nam Twoje dane finansowe (salda rachunków, historię transakcji) przez bezpieczne, szyfrowane API.
• Wykorzystujemy te dane wyłącznie do udostępniania funkcji finansowych (śledzenie wydatków, widoczność przychodów) w obrębie platformy.
• Nie sprzedajemy, nie udostępniamy ani nie wykorzystujemy Twoich danych finansowych do reklamy lub w jakimkolwiek celu innym niż świadczenie Ci Usług.
• Możesz poprosić o pomoc w cofnięciu dostępu Plaid i usunięciu powiązanych danych finansowych. Nadal mogą obowiązywać wymogi prawne i księgowe dotyczące przechowywania danych.

Wykorzystanie Twoich danych przez Plaid podlega Polityka prywatności użytkownika końcowego Plaid.

Bazas łączy się z usługami Google tylko po zalogowaniu użytkownika przez Google i wyraźnym udzieleniu zgody na ekranie Google. Ta sekcja dokładnie opisuje dane Google, do których uzyskujemy dostęp, cel i sposób ich przetwarzania.

9.1 Dane, do których uzyskujemy dostęp

• Google Calendar (zakres https://www.googleapis.com/auth/calendar): lista Twoich kalendarzy i ich nazwy; informacje o wolnych i zajętych terminach oraz szczegóły wydarzeń (tytuł, czas rozpoczęcia i zakończenia, lokalizacja, opis, adresy e-mail uczestników) z kalendarzy wybranych do sprawdzania konfliktów; oraz wydarzenia tworzone przez samo Bazas dla wizyt umawianych w Bazas.
• Gmail (zakres https://www.googleapis.com/auth/gmail.readonly, tylko jeśli połączysz osobistą skrzynkę Gmail w Bazas): nadawca, temat, data, treść i załączniki wiadomości spełniających ustawione przez Ciebie filtry nadawcy i domeny, na przykład paragonów od dostawcy. Wiadomości niespełniające filtrów nie są zapisywane. Nigdy nie wysyłamy, nie zmieniamy, nie oznaczamy ani nie usuwamy wiadomości na Twoim koncie Gmail.
• Podstawowy profil (adres e-mail Twojego konta Google), aby pokazać, które konto Google jest połączone.

9.2 Jak je wykorzystujemy

• Google Calendar: aby wyświetlać istniejące wydarzenia i zajęte terminy obok harmonogramu Bazas, zapobiegać podwójnym rezerwacjom podczas umawiania wizyt oraz tworzyć, aktualizować i usuwać wydarzenia dla wizyt, które Ty lub Twój zespół umawiacie, przekładacie lub odwołujecie w Bazas, w wybranym przez Ciebie kalendarzu. Bazas może też utworzyć oddzielny kalendarz dla tych wizyt, jeśli o to poprosisz.
• Gmail: aby wyświetlać Ci pasujące wiadomości w Bazas oraz, jeśli włączysz tę funkcję, odczytywać z nich paragony i faktury, które pojawią się w Twoich wydatkach jako szkice do sprawdzenia i potwierdzenia.
• Wykorzystujemy dane użytkownika Google wyłącznie do udostępniania tych funkcji użytkownikowi. Nie używamy ich do reklam, nie sprzedajemy ich ani nie wykorzystujemy do tworzenia, ulepszania lub trenowania ogólnych modeli AI lub uczenia maszynowego.

9.3 Kto może je zobaczyć

• Dane kalendarza są widoczne w organizacji Bazas zgodnie z rolami i uprawnieniami, tak samo jak sam harmonogram.
• Dane Gmail są widoczne wyłącznie dla użytkownika, który połączył skrzynkę pocztową. Nie są udostępniane innym członkom organizacji, w tym administratorom.
• Pracownicy Bazas nie czytają danych użytkowników Google, poza wyraźną zgodą w ramach zgłoszenia pomocy, koniecznością zapewnienia bezpieczeństwa, na przykład przy badaniu nadużyć, lub obowiązkiem wynikającym z prawa.

9.4 Udostępnianie i przekazywanie

Nie udostępniamy ani nie przekazujemy danych użytkownika Google stronom trzecim, z wyjątkiem: podmiotów podprzetwarzających wymienionych w sekcji 7, które zapewniają hosting i obsługę Usług (na przykład naszych dostawców hostingu i baz danych), oraz, wyłącznie dla funkcji odczytu paragonów, naszego dostawcy AI (OpenAI), aby wyodrębnić pola paragonu, o którego przetworzenie poprosisz Bazas, na warunkach zabraniających używania go do trenowania modeli; przypadków wymaganych przez prawo; lub fuzji bądź przejęcia, po wcześniejszym powiadomieniu Cię.

9.5 Przechowywanie i bezpieczeństwo

Tokeny OAuth i przechowywane dane Google są obsługiwane po stronie serwera, z dostępem ograniczonym do usług i uprawnień potrzebnych do połączonych funkcji. Połączenia korzystają z HTTPS/TLS; ochrona przechowywanych danych i kopii zapasowych zależy od skonfigurowanej infrastruktury. Skontaktuj się z nami, aby potwierdzić zabezpieczenia wymagane w Twoim pilotażu.

9.6 Przechowywanie, usuwanie i cofanie dostępu

• Skorzystaj z obsługiwanych ustawień połączeń lub skontaktuj się ze wsparciem, aby odłączyć Google Calendar lub Gmail. Możesz poprosić o usunięcie przechowywanych danych Google i potwierdzić status pod adresem privacy@bazas.ai. Terminy utworzone w Bazas mogą pozostać jako rekordy firmowe; przechowywanie i usuwanie podlegają sekcji 6.
• Możesz też w dowolnej chwili cofnąć dostęp Bazas na stronie myaccount.google.com/permissions.
• Prośby o usunięcie konta i danych Google rozpatrujemy zgodnie z sekcją 6, z uwzględnieniem zachowywanych dokumentów biznesowych i kopii u dostawców. Kontakt: privacy@bazas.ai aby potwierdzić zakres i status realizacji.

9.7 Ograniczone wykorzystanie

Wykorzystanie przez Bazas informacji otrzymanych z API Google i przekazanie ich innym aplikacjom będzie zgodne z Zasady dotyczące danych użytkowników usług Google API, w tym wymogami ograniczonego wykorzystania danych.

W zależności od jurysdykcji możesz mieć następujące prawa dotyczące danych osobowych:

• Dostęp: Poprosić o kopię danych osobowych, które przechowujemy na Twój temat.
• Sprostowanie: Poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
• Usunięcie: Poprosić o usunięcie swoich danych osobowych, kontaktując się ze wsparciem w sprawach prywatności.
• Przenoszenie danych: Poproś o eksport swoich danych. Dostępne eksporty zależą od procesu; potwierdź z nami zakres i format.
• Rezygnacja: Zrezygnować z e-maili marketingowych przez link w dowolnej wiadomości lub kontaktując się z nami.
• Wycofanie zgody: Odłącz dowolną integrację zewnętrzną w każdej chwili.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@bazas.ai. Rozpatrujemy prośby indywidualnie i potwierdzamy kolejne kroki oraz przewidywany termin.

Używamy minimalnego zestawu plików cookie:

• Niezbędne pliki cookie: Wymagane do uwierzytelniania i zarządzania sesją. Nie można ich wyłączyć.
• Język witryny: Zapamiętujemy wybrany język przez maksymalnie 180 dni. Jeśli nie zapisano wyboru, korzystamy z preferencji językowych przesłanych przez przeglądarkę. Język można zmienić w nagłówku lub usunąć zapisaną preferencję w przeglądarce.
• Analityka (Google Analytics 4): Zbiera anonimowe dane o wykorzystaniu, aby pomóc ulepszać produkt. Nie śledzi pojedynczych użytkowników między stronami. Możesz zrezygnować w ustawieniach przeglądarki lub przez rozszerzenie blokujące cookie.
• Analityka korzystania ze strony (Microsoft Clarity): Pomaga nam zrozumieć, jak odwiedzający korzystają ze strony marketingowej, dzięki zbiorczej analizie zachowań, mapom cieplnym i odtwarzaniu sesji. Pozwala to poprawiać wygodę korzystania ze strony i ścieżki kontaktu. Clarity może zbierać dane o interakcjach, urządzeniu, przeglądarce i przybliżonej lokalizacji. Nie używamy Clarity do reklamy ani retargetingu.

Nie używamy reklamowych plików cookie ani pikseli retargetingowych.

Nasze Usługi nie są skierowane do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane dziecka poniżej 18. roku życia, niezwłocznie je usuniemy.

Możemy okresowo aktualizować tę Politykę prywatności. W przypadku istotnych zmian zaktualizujemy „Datę wejścia w życie” na górze strony i powiadomimy zarejestrowanych użytkowników e-mailem. Dalsze korzystanie z Usług po zmianach oznacza akceptację zaktualizowanej polityki.

Jeśli masz pytania dotyczące tej Polityki prywatności lub naszych praktyk przetwarzania danych, skontaktuj się z nami:

• E-mail: privacy@bazas.ai
• Firma: Bazas AI LLC
• Adres: 350 Northern Blvd Ste 324 #1412, Albany, NY 12204