Polityka Prywatności

1. Informacje, które gromadzimy

1.1 Informacje o koncie

Podczas rejestracji konta blueclip lub kontaktu z naszym zespołem sprzedaży możemy gromadzić Twoje imię i nazwisko, adres e-mail, stanowisko, nazwę firmy, numer telefonu oraz informacje dotyczące rozliczeń i płatności.

1.2 Dane biznesowe klienta

W ramach świadczenia naszej platformy przetwarzamy dane przesyłane lub generowane przez użytkownika, w tym dane dotyczące stanów magazynowych i przepływu towarów; informacje dotyczące łańcucha dostaw i logistyki; dane dotyczące zamówień, wysyłek i realizacji zamówień; harmonogramy pracy, rejestry zadań oraz informacje dotyczące personelu; dane telemetryczne urządzeń oraz wskaźniki operacyjne; dane kontaktowe dostawców i kontrahentów; a także zdarzenia systemowe pochodzące z podłączonych systemów (WMS, TMS, ERP i innych).

Przetwarzamy Dane Biznesowe Klienta wyłącznie w celu świadczenia i utrzymania naszych usług zgodnie z opisem zawartym w umowie o świadczenie usług. W odniesieniu do Danych Biznesowych Klienta blueclip działa jako podmiot przetwarzający dane, natomiast klient pozostaje administratorem danych. W przypadku Danych Biznesowych Klienta przetwarzanych w imieniu klientów korporacyjnych blueclip co do zasady działa jako podmiot przetwarzający dane osobowe i przetwarza je wyłącznie na udokumentowane polecenie klienta.

1.3 Dane dotyczące korzystania z usług

Gromadzimy informacje dotyczące korzystania z usług, takie jak odwiedzane strony, wykorzystywane funkcje, informacje o urządzeniu, typ przeglądarki, adres IP oraz identyfikatory sesji. W miarę możliwości agregujemy lub pseudonimizujemy te informacje i wykorzystujemy je przede wszystkim w celu zapewnienia bezpieczeństwa, ulepszania usług, rozwiązywania problemów oraz prowadzenia analiz produktu.

1.4 Nagrania sesji

Jeżeli funkcja ta jest włączona, możemy gromadzić informacje dotyczące odtwarzania sesji użytkownika (session replay) w celu diagnozowania problemów technicznych, poprawy użyteczności, zapewnienia wsparcia klienta oraz zwiększenia bezpieczeństwa platformy. Pola zawierające dane wrażliwe, takie jak hasła, są maskowane.

1.5 Enterprise Memory

blueclip utrzymuje prywatną, dedykowaną dla każdego klienta warstwę wiedzy („Enterprise Memory”), zawierającą zasady obowiązujące w organizacji, przepływy pracy, standardowe procedury operacyjne (SOP), ograniczenia, terminologię oraz informacje specyficzne dla danego obiektu, wykorzystywane w celu zwiększenia skuteczności agentów AI. Enterprise Memory jest odizolowana dla każdego klienta i nigdy nie jest udostępniana pomiędzy organizacjami. Klienci mogą żądać aktualizacji lub usunięcia Enterprise Memory zgodnie z zawartą umową oraz obowiązującymi przepisami prawa.

1.6 Pliki cookie i podobne technologie

Wykorzystujemy pliki cookie oraz podobne technologie w celu utrzymania sesji i stanu uwierzytelnienia, zapamiętywania preferencji i ustawień oraz zrozumienia zagregowanych wzorców korzystania z platformy w celu jej ulepszania. Więcej informacji znajduje się w Sekcji 10 oraz w naszej Polityce plików cookie.

1.7 Dane dotyczące komunikacji

Gdy kontaktujesz się z nami za pośrednictwem poczty elektronicznej, kanałów wsparcia lub innych form komunikacji, gromadzimy treść tej komunikacji wraz z powiązanymi metadanymi, takimi jak znaczniki czasu oraz informacje o nadawcy.

2. Podstawa prawna przetwarzania

blueclip przetwarza dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, opierając się na następujących podstawach prawnych:

2.1 Wykonanie umowy

Przetwarzamy informacje o koncie oraz Dane Biznesowe Klienta w zakresie niezbędnym do wykonania naszych zobowiązań umownych, w tym zapewnienia dostępu do platformy, przetwarzania danych, zarządzania kontem i dostępem użytkowników, świadczenia wsparcia klienta oraz wystawiania faktur.

2.2 Prawnie uzasadniony interes

Przetwarzamy określone dane na podstawie naszego prawnie uzasadnionego interesu, o ile interes ten nie jest nadrzędny wobec Twoich praw i wolności. Obejmuje to analizę zanonimizowanych i zagregowanych danych dotyczących korzystania z platformy w celu jej ulepszania, poprawę jakości i dokładności naszych funkcji opartych na sztucznej inteligencji poprzez analizę zanonimizowanych i zagregowanych danych, zapewnienie bezpieczeństwa i integralności platformy oraz zapobieganie oszustwom i nadużyciom. W przypadkach wymaganych przepisami prawa dokonujemy oceny równowagi pomiędzy naszym prawnie uzasadnionym interesem a prawami i wolnościami osób, których dane dotyczą.

2.3 Zgoda

Jeżeli podstawą przetwarzania jest zgoda - na przykład w odniesieniu do analitycznych plików cookie, które nie są niezbędne - uzyskujemy ją przed rozpoczęciem przetwarzania, a Ty możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2.4 Obowiązek prawny

Przetwarzamy dane osobowe, jeżeli jest to niezbędne do wypełnienia obowiązków prawnych wynikających z obowiązujących przepisów, takich jak obowiązki podatkowe, wymogi regulacyjne oraz udzielanie odpowiedzi na zgodne z prawem żądania organów publicznych.

3. W jaki sposób wykorzystujemy Twoje informacje

Wykorzystujemy gromadzone przez nas informacje w celu świadczenia, obsługi oraz utrzymania platformy blueclip; dostarczania agentów AI, analiz, rekomendacji oraz automatyzacji; wspierania zarządzania operacjami magazynowymi i łańcuchem dostaw; uwierzytelniania Twojej tożsamości oraz zarządzania dostępem do konta; komunikowania się z Tobą w sprawach dotyczących konta oraz naszych usług; monitorowania i poprawy wydajności oraz niezawodności naszej platformy; analizowania zanonimizowanych wzorców korzystania z platformy w celu ulepszania funkcji i doświadczeń użytkowników; zapewnienia bezpieczeństwa naszych systemów oraz wykrywania potencjalnych zagrożeń; wypełniania obowiązków prawnych oraz egzekwowania naszych warunków świadczenia usług; a także udzielania odpowiedzi na Twoje zapytania i świadczenia wsparcia klienta.

Nie sprzedajemy Twoich danych osobowych ani Danych Biznesowych Klienta.

4. W jaki sposób udostępniamy Twoje informacje

4.1 Podmioty przetwarzające (Sub-processors)

Korzystamy z usług zaufanych zewnętrznych dostawców (podmiotów przetwarzających), którzy wspierają nas w obsłudze platformy oraz świadczeniu naszych usług. Podmioty te przetwarzają dane w naszym imieniu i są zobowiązane umownie do ochrony powierzonych informacji.

Nasi podwykonawcy przetwarzający dane należą do następujących kategorii:

dostawcy infrastruktury chmurowej i usług hostingowych;
dostawcy usług uwierzytelniania i zarządzania tożsamością;
dostawcy modeli AI wykorzystywanych do inferencji (objęci gwarancjami umownymi, zgodnie z którymi dane klientów nie są wykorzystywane do trenowania modeli);
dostawcy usług monitorowania aplikacji oraz obserwowalności (observability);
dostawcy usług analityki produktu (wyłącznie dane zanonimizowane);
systemy CRM oraz narzędzia marketingowe wykorzystywane na potrzeby naszej własnej działalności sprzedażowej i marketingowej (przetwarzające dane kontaktowe klientów biznesowych, a nie Dane Biznesowe Klienta znajdujące się na platformie).

Aktualna lista podmiotów przetwarzających jest dostępna na żądanie po kontakcie pod adresem privacy@blueclip.ai oraz została opublikowana jako załącznik do niniejszego dokumentu. O wszelkich istotnych zmianach dotyczących listy podmiotów przetwarzających informujemy klientów zgodnie z mechanizmami opisanymi w naszej Umowie Powierzenia Przetwarzania Danych (Data Processing Agreement).

4.2 Integracje zatwierdzone przez klienta

Gdy połączysz platformę blueclip ze swoimi systemami (WMS, TMS, ERP i innymi), dane przepływają pomiędzy blueclip a tymi systemami w zakresie niezbędnym do świadczenia naszych usług.

4.3 Wymogi prawne

Możemy ujawnić Twoje informacje, jeżeli jesteśmy do tego zobowiązani przepisami prawa, w odpowiedzi na zgodny z prawem proces prawny (na przykład nakaz sądowy) lub w celu ochrony praw, mienia albo bezpieczeństwa blueclip, naszych klientów lub społeczeństwa.

4.4 Przeniesienie działalności

W przypadku połączenia spółek, przejęcia, reorganizacji lub sprzedaży aktywów Twoje informacje mogą zostać przekazane podmiotowi przejmującemu. Poinformujemy Cię o takim przekazaniu oraz o wszelkich zmianach niniejszej Polityki Prywatności.

Nie sprzedajemy danych osobowych i nie udostępniamy Danych Biznesowych Klienta do celów reklamowych ani marketingowych.

5. Modele wdrożenia i lokalizacja danych

blueclip oferuje kilka modeli wdrożenia, aby spełnić wymagania dotyczące miejsca przechowywania danych oraz bezpieczeństwa:

blueclip Cloud (wdrożenie zarządzane) - hostowane w naszej bezpiecznej infrastrukturze chmurowej zlokalizowanej na terenie Unii Europejskiej dla klientów z EOG.
Customer Cloud (wdrożenie dedykowane) - wdrożenie w ramach własnego środowiska chmurowego klienta. Dane pozostają w całości w infrastrukturze klienta.
On-Premise Deployment (wdrożenie lokalne) - wdrożenie w prywatnym centrum danych klienta. Dane nigdy nie opuszczają sieci klienta.

Domyślnie Dane Biznesowe Klienta należące do klientów z EOG korzystających z blueclip Cloud są przechowywane na terenie Europejskiego Obszaru Gospodarczego, chyba że uzgodniono inaczej z klientem.

Przetwarzanie przez modele AI (AI inference) dla europejskiej wersji usługi odbywa się z wykorzystaniem dostawców skonfigurowanych w sposób zapewniający zgodność z europejskimi wymogami ochrony danych.

Niezależnie od powyższego, niektóre dane kontaktowe związane z naszą działalnością sprzedażową i marketingową są przetwarzane w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych, zgodnie z opisem zawartym w Sekcji 9.

Dane Biznesowe Klienta przetwarzane na platformie oraz dane kontaktowe wykorzystywane do celów sprzedażowych i marketingowych są od siebie oddzielone i nie są ze sobą łączone.

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, lub przez okres wymagany obowiązującymi przepisami prawa.

Po zakończeniu korzystania z konta usuwamy lub anonimizujemy dane w terminach określonych powyżej.

Możesz zażądać wcześniejszego usunięcia danych, kontaktując się z nami pod adresem privacy@blueclip.ai.

7. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

szyfrowanie danych podczas transmisji oraz przechowywania zgodnie ze standardami branżowymi;
kontrolę dostępu opartą na rolach oraz zasadzie minimalnych uprawnień (least privilege);
uwierzytelnianie wieloskładnikowe (MFA) dla dostępu administracyjnego;
regularne oceny bezpieczeństwa oraz skanowanie podatności;
zaporę aplikacyjną (Web Application Firewall) oraz ochronę przed atakami DDoS;
izolację danych klientów (tenant isolation) na poziomie aplikacji i baz danych;
kompleksowe rejestrowanie zdarzeń (audit logging) oraz monitorowanie;
procedury reagowania na incydenty obejmujące określone terminy powiadamiania.

blueclip utrzymuje zgodność z normą SOC 2 Type I. Nasz raport SOC 2 oraz dokumentacja bezpieczeństwa są udostępniane klientom na żądanie po podpisaniu umowy o zachowaniu poufności (NDA).

Jeżeli wymagają tego obowiązujące przepisy prawa, poinformujemy klientów, których dotyczy incydent, bez zbędnej zwłoki po uzyskaniu informacji o naruszeniu ochrony danych osobowych obejmującym Dane Biznesowe Klienta.

8. Twoje prawa

8.1 Prawa wynikające z RODO (EOG)

Jeżeli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego (EOG), przysługują Ci następujące prawa:

prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
prawo do sprostowania nieprawidłowych lub niekompletnych danych;
prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli dane nie są już niezbędne;
prawo do ograniczenia przetwarzania w określonych okolicznościach;
prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
prawo do wniesienia skargi do organu nadzorczego.

Ponieważ administratorem danych jest podmiot mający siedzibę w Irlandii, naszym wiodącym organem nadzorczym jest Data Protection Commission (DPC) w Irlandii (www.dataprotection.ie).

Jeżeli znajdujesz się w Polsce, możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

Użytkownicy z pozostałych państw EOG mogą wnieść skargę do właściwego lokalnego organu nadzorczego.

8.2 Prawa wynikające z UK GDPR (Wielka Brytania)

Jeżeli znajdujesz się w Wielkiej Brytanii, przysługują Ci równoważne prawa wynikające z brytyjskiego UK GDPR oraz Data Protection Act 2018. W celu wniesienia skargi możesz skontaktować się z Information Commissioner’s Office (ICO).

8.3 Korzystanie z przysługujących praw

W celu skorzystania z któregokolwiek z powyższych praw prosimy o kontakt pod adresem privacy@blueclip.ai. Udzielimy odpowiedzi w terminie jednego miesiąca, zgodnie z wymogami RODO (termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku szczególnie skomplikowanych wniosków). Przed realizacją Twojego żądania możemy być zobowiązani do zweryfikowania Twojej tożsamości. Jeżeli jesteś użytkownikiem końcowym organizacji będącej naszym klientem, możemy skierować Cię do administratora tej organizacji, ponieważ blueclip działa jako podmiot przetwarzający dane w imieniu klienta.

9. Międzynarodowe przekazywanie danych

9.1 Miejsce przetwarzania

W przypadku klientów i użytkowników z Europejskiego Obszaru Gospodarczego wszystkie Dane Biznesowe Klienta wykorzystywane w ramach platformy są przetwarzane i przechowywane na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego i w zwykłym toku świadczenia usług nie są przekazywane poza EOG. Niezależnie od powyższego, niektóre dane kontaktowe oraz dane marketingowe związane z naszą własną działalnością sprzedażową i marketingową są przetwarzane w Stanach Zjednoczonych. Są to dwie odrębne kategorie danych i nie są one ze sobą łączone.

9.2 Ograniczone przekazywanie danych i zabezpieczenia

Jeżeli dane osobowe są przekazywane poza EOG - na przykład dane kontaktowe i marketingowe przetwarzane w naszych amerykańskich narzędziach sprzedażowych i marketingowych lub dane objęte ograniczonym dostępem w ramach wsparcia technicznego - opieramy takie przekazywanie na odpowiednich zabezpieczeniach przewidzianych przez RODO, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub Standardowe Klauzule Umowne (SCC), wraz z dodatkowymi środkami technicznymi i organizacyjnymi.

9.3 Umowa Powierzenia Przetwarzania Danych

Każdemu klientowi korporacyjnemu oferujemy zawarcie Umowy Powierzenia Przetwarzania Danych (Data Processing Agreement – DPA), obejmującej, tam gdzie ma to zastosowanie, Standardowe Klauzule Umowne dotyczące przekazywania danych. Kopię naszej Umowy Powierzenia Przetwarzania Danych można uzyskać, kontaktując się z nami pod adresem privacy@blueclip.ai.

10. Pliki cookie

10.1 Niezbędne pliki cookie

Wykorzystujemy niezbędne pliki cookie, które są bezwzględnie konieczne do działania naszej platformy, w tym:

sesyjne pliki cookie służące do uwierzytelniania oraz utrzymania stanu logowania;
pliki cookie związane z bezpieczeństwem wykorzystywane do ochrony przed atakami CSRF oraz zapobiegania oszustwom;
pliki cookie służące do równoważenia obciążenia (load balancing), zapewniające niezawodność działania usługi.

Niezbędne pliki cookie nie mogą zostać wyłączone, ponieważ są wymagane do prawidłowego funkcjonowania platformy.

10.2 Analityczne pliki cookie

Korzystamy z narzędzi analitycznych, które gromadzą zanonimizowane i zagregowane dane dotyczące korzystania z funkcji platformy oraz sposobu poruszania się po niej. Na terenie EOG analityczne pliki cookie, które nie są niezbędne, są instalowane wyłącznie po uzyskaniu Twojej uprzedniej zgody wyrażonej za pośrednictwem naszego banera dotyczącego plików cookie, a za pomocą analitycznych plików cookie nie są gromadzone dane umożliwiające bezpośrednią identyfikację użytkownika.

10.3 Reklamowe pliki cookie

Nie wykorzystujemy reklamowych ani behawioralnych plików cookie w ramach samej platformy blueclip. Na naszej publicznej stronie internetowej może być wykorzystywana ograniczona liczba marketingowych plików cookie oraz plików cookie służących do pomiaru konwersji (na przykład pochodzących od LinkedIn), jednak wyłącznie po zaakceptowaniu odpowiedniej kategorii w naszym banerze dotyczącym plików cookie. Pełna lista wykorzystywanych plików cookie znajduje się w naszej Polityce plików cookie.

11. Agenci AI i uczenie maszynowe

Nie wykorzystujemy Danych Biznesowych Klienta ani Danych Osobowych do trenowania modeli sztucznej inteligencji ogólnego przeznaczenia.
Wymagamy od dostawców usług AI przetwarzania Danych Biznesowych Klienta wyłącznie w celu świadczenia zamówionych usług oraz niewykorzystywania tych danych do trenowania własnych modeli sztucznej inteligencji ogólnego przeznaczenia, zgodnie z warunkami zawartych z nimi umów, chyba że klient wyraźnie poleci nam takie wykorzystanie.
W przypadku oferty przeznaczonej dla Europejskiego Obszaru Gospodarczego przetwarzanie przez modele AI (AI inference) odbywa się z wykorzystaniem dostawców skonfigurowanych zgodnie z obowiązującymi europejskimi wymogami ochrony danych. Warstwa rozumowania (reasoning layer) jest niezależna od wykorzystywanego modelu, a klienci mogą wybierać spośród obsługiwanych dostawców.
Możemy wykorzystywać zanonimizowane i zagregowane dane w celu ulepszania naszej własnej platformy oraz możliwości naszych rozwiązań opartych na sztucznej inteligencji.
Enterprise Memory jest prywatna dla każdego klienta i nigdy nie jest udostępniana pomiędzy organizacjami ani wykorzystywana do trenowania modeli dla innych klientów.

12. Zautomatyzowane podejmowanie decyzji i dane szczególnych kategorii

blueclip dostarcza rekomendacje oraz analizy operacyjne, jednak nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby fizyczne.

Platforma nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych (zgodnie z definicją zawartą w art. 9 RODO), chyba że klient poleci nam takie przetwarzanie oraz zapewni odpowiednią podstawę prawną dla tego przetwarzania.

13. Użytkownicy strony internetowej, dane kontaktowe i marketingowe

Jeżeli przekazujesz informacje za pośrednictwem naszej strony internetowej - na przykład poprzez formularze kontaktowe, prośby o prezentację (demo) lub zapisy do newslettera - wykorzystujemy te informacje w celu udzielenia odpowiedzi na Twoje zapytanie, dostarczenia żądanych informacji lub usług oraz, jeżeli wyraziłeś(-aś) na to zgodę lub jest to w inny sposób dozwolone przez obowiązujące przepisy prawa, przesyłania informacji marketingowych dotyczących naszych produktów i usług. Możesz w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej. Przetwarzamy te dane na podstawie Twojej zgody lub naszego prawnie uzasadnionego interesu polegającego na udzielaniu odpowiedzi na zapytania oraz promowaniu naszych usług. Dane te przechowujemy wyłącznie przez okres niezbędny do realizacji tych celów.

14. Prywatność dzieci

blueclip jest platformą B2B przeznaczoną dla przedsiębiorstw i nie jest skierowana do osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeżeli uzyskamy informację, że zgromadziliśmy dane osobowe dziecka poniżej 16. roku życia, podejmiemy niezwłocznie działania mające na celu usunięcie tych informacji.

15. Zmiany niniejszej Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach, wykorzystywanych technologiach, obowiązujących przepisach prawa lub innych okoliczności. O wszelkich istotnych zmianach poinformujemy poprzez opublikowanie zaktualizowanej wersji Polityki Prywatności na naszej stronie internetowej oraz zaktualizowanie daty „Ostatnia aktualizacja”. W przypadku zmian o istotnym znaczeniu przekażemy również dodatkowe powiadomienie za pośrednictwem poczty elektronicznej lub naszej platformy.

16. Administrator danych i dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych prosimy o kontakt:

Administrator danych (EOG / Wielka Brytania):

Blueclip Limited, 136 Capel Street, Dublin, D01 T2C9, Irlandia.

Administrator danych (USA / pozostałe kraje):

x2i Inc., 711 S Dearborn, Chicago, IL 60605, Stany Zjednoczone.

E-mail: privacy@blueclip.ai

Dokonaliśmy oceny prowadzonych przez nas czynności przetwarzania danych i stwierdziliśmy, że zgodnie z art. 37 RODO nie mamy obowiązku wyznaczenia Inspektora Ochrony Danych. Sprawy związane z ochroną prywatności są obsługiwane za pośrednictwem wskazanych powyżej danych kontaktowych.

W celu zgłoszenia podatności bezpieczeństwa lub incydentu związanego z bezpieczeństwem prosimy o kontakt pod adresem: security@blueclip.ai.

Załącznik 1: Lista podmiotów przetwarzających (Sub-Processors)

[Do uzupełnienia - lista podmiotów przetwarzających: dostawca, cel, region/lokalizacja, przetwarzane dane.]