Polityka prywatności Kanso

1. Administrator

Administratorem danych osób kontaktujących się w sprawie oferty Kanso oraz danych rozliczeniowych kontrahentów Ostrova jest Ostrova Michał Bernat (contact@ostrova.pl).

Dane wprowadzane do tenanta Klienta (pracownicy, kontrahenci, treści modułów itd.): administratorem jest Klient. Ostrova działa wtedy jako procesor wyłącznie na podstawie DPA — szczegóły powierzenia, subprocesorów, TOMs, transferów i exit znajdują się w DPA, nie tutaj.

2. Jakie dane przetwarza Ostrova jako Administrator

W szczególności:

• dane z formularzy kontaktowych / demo (imię, e-mail, treść, opcjonalnie firma),
• dane potrzebne do zawarcia i rozliczenia umowy z Klientem,
• dane techniczne witryny i zgody cookies (w zakresie banera ostrova.pl).

3. Cele i podstawy (gdy Ostrova = Administrator)

Odpowiedź na zapytanie i działania przedumowne / umowa (art. 6 ust. 1 lit. b), obowiązki prawne (lit. c), uzasadniony interes (bezpieczeństwo, rozliczenia, rozwój oferty — lit. f), zgoda — gdzie wymagana (lit. a), w tym cookies inne niż niezbędne.

4. Odbiorcy (gdy Ostrova = Administrator)

Dostawcy hostingu, poczty, CMS i — po zgodzie — analityki (np. OVH, Resend, Sanity, Google Analytics), w zakresie niezbędnym.

5. Dane w tenancie Klienta — odesłanie

Listę podprocesorów infrastruktury i AI, prawo sprzeciwu wobec nowego podprocesora (art. 28 ust. 2), środki TOM, transfery poza EOG, retencję/exit i audyt określa wyłącznie DPA (+ załączniki TOMs i transfer AI) w Umowie SaaS z Klientem.

Skrót orientacyjny (bez zastępowania DPA): infrastruktura EOG — OVH i Hetzner. Leon AI: Google Cloud Agent Platform w regionie europe-west3 (Frankfurt). Ewentualny dostęp techniczny Google LLC (USA) opiera się na EU-US Data Privacy Framework i SCC oraz na środkach z załącznika TOMs (m.in. brak trenowania promptów, TLS, filtrowanie).

6. Okres przechowywania (Administrator Ostrova)

Wiadomości i dane handlowe — przez czas potrzebny do obsługi relacji, max 24 miesiące, chyba że dłużej wymaga prawo lub dochodzenie roszczeń. Preferencje cookies — do zmiany / wyczyszczenia lokalnych danych.

7. Prawa osób

Przysługuje m.in.:

• dostęp i kopia,
• sprostowanie i usunięcie,
• ograniczenie i przenoszenie,
• sprzeciw,
• wycofanie zgody,
• skarga do PUODO.

Wnioski wobec Ostrova jako Administratora: contact@ostrova.pl. Wnioski dotyczące danych w tenancie — w pierwszej kolejności do Klienta (Administratora tenanta).

8. Bezpieczeństwo

Ostrova stosuje adekwatne środki techniczne i organizacyjne (art. 32 RODO). Zobowiązania umowne wobec Klienta w zakresie tenanta: Załącznik TOMs do DPA. Publiczny przegląd praktyk: /kanso/bezpieczenstwo (informacyjnie).

9. Cookies

Niezbędne cookies/localStorage (sesja, bezpieczeństwo, zgoda) oraz — po zgodzie — analityka, zgodnie z banerem na ostrova.pl. Szczegóły także w ogólnej Polityce prywatności Ostrova.

10. Kontakt

contact@ostrova.pl — „RODO / Kanso”.