Informacje zbierane na tej stronie marketingowej
Strona marketingowa pod adresem dimensionkit.com jest statycznym serwisem internetowym, który nie wymaga rejestracji konta. Do pomiaru wyświetleń stron i źródeł ruchu wykorzystujemy narzędzie Umami Analytics, hostowane na naszej własnej infrastrukturze pod adresem s.worbee.com. Ta konfiguracja analityczna nie wykorzystuje śledzących plików cookie. Przetwarza ona metadane zapytań wyłącznie w celu odróżnienia sesji; nie identyfikujemy w ten sposób zalogowanych klientów ani nie śledzimy zachowań użytkowników w różnych serwisach. Standardowe logi serwera mogą rejestrować adres IP, nagłówek przeglądarki i znacznik czasu dla celów bezpieczeństwa i zapobiegania nadużyciom; dane te są usuwane po krótkim czasie i nie służą do profilowania odwiedzających.
Informacje zbierane w aplikacji chmurowej
Kiedy wypełniasz scorecard na app.dimensionkit.com lub na stronie zewnętrznej, która osadziła nasze narzędzie, przechowujemy nadesłane odpowiedzi, podane dane kontaktowe (takie jak adres e-mail i ewentualne pola niestandardowe skonfigurowane przez właściciela formularza), adres IP zgłoszenia oraz znacznik czasu. Dane te są bezpiecznie zapisywane w bazie danych PostgreSQL zarządzanej bezpośrednio przez nas.
W przypadku założenia konta administracyjnego w celu tworzenia scorecardów przechowujemy również Twoje imię i nazwisko, adres e-mail oraz kryptograficzny skrót (hash) hasła.
Jak wykorzystujemy Twoje dane
Dane ze zgłoszeń wykorzystujemy wyłącznie w celu świadczenia usługi: wyliczenia punktów, prezentacji raportu końcowego, wysyłki podsumowania e-mail, stosowania zabezpieczeń antyspamowych (np. rate limiting IP) oraz udostępnienia wyników właścicielowi scorecardu. Nigdy nie sprzedajemy Twoich danych osobowych. Nie przekazujemy danych podmiotom trzecim poza niezbędnymi dostawcami infrastruktury (wymienionymi poniżej), w sytuacjach gdy właściciel podłączy asystenta AI do swojego konta (patrz niżej), lub gdy wymagają tego bezwzględnie obowiązujące przepisy prawa.
Podłączeni asystenci AI
Właściciel konta może połączyć asystenta AI — dowolnego klienta obsługującego protokół zdalnych serwerów MCP, takiego jak Claude czy Cursor — ze swoim kontem DimensionKit. Integracja jest w 100% dobrowolna i żadna usługa nie jest połączona domyślnie. Właściciel zatwierdza połączenie oraz wybiera poziom uprawnień: tylko do odczytu lub odczyt i zapis.
Po nawiązaniu połączenia klient może wywoływać nasze narzędzia w imieniu właściciela i pobierać żądane dane. Obejmuje to konfigurację scorecardów oraz, w przypadku uprawnień do odczytu, dane zgłoszeń: nadesłane odpowiedzi, punkty per wymiar i dane kontaktowe z formularza. Dane te wędrują z DimensionKit do połączonego klienta oraz dostawcy modelu AI, gdzie podlegają regulaminowi i polityce prywatności tego dostawcy. Nie sprawujemy kontroli nad retencją danych u podmiotów trzecich.
Dostęp pozostaje aktywny do momentu odwołania. Zakładka Połączone aplikacje w panelu pozwala w dowolnym momencie natychmiast cofnąć dostęp. Usunięcie serwera w samym programie Claude lub Cursor usuwa jedynie lokalną kopię tokena na danym urządzeniu; aby trwale zablokować dostęp, należy odłączyć integrację w panelu DimensionKit.
Dostawcy usług zewnętrznych
Usługę utrzymujemy na serwerach dostarczanych przez Hetzner Online GmbH w Niemczech. Wychodząca poczta transakcyjna e-mail jest obsługiwana przez wyspecjalizowanego operatora SMTP. Cloudflare zapewnia ochronę DNS i ruch edge. W przypadku scorecardów z aktywną ochroną Cloudflare Turnstile metadane zapytania są przetwarzane w celu detekcji botów. Każdy z partnerów przetwarza wyłącznie niezbędne dane na podstawie umów powierzenia przetwarzania danych osobowych.
Osadzone scorecardy
Gdy scorecard DimensionKit jest osadzony na zewnętrznej stronie WWW, ta witryna zewnętrzna pełni rolę Administratora Danych Osobowych (Data Controller) w zakresie zebranych odpowiedzi. My działamy jako Podmiot Przetwarzający (Data Processor) dostarczający technologię formularza. Właściciel scorecardu odpowiada za przedstawienie respondentom własnej klauzuli informacyjnej regulującej wykorzystanie zgłoszeń.
Pliki cookie i analityka
Strona marketingowa wykorzystuje wspomniane wcześniej, hostowane przez nas narzędzie Umami. Publicznie dostępne scorecardy nie ładują zewnętrznych skryptów śledzących ani nie zapisują marketingowych plików cookie. Aplikacja przechowuje podstawowe preferencje (np. wybrany motyw) w localStorage przeglądarki. Panel administracyjny stosuje techniczny plik cookie sesji do podtrzymania logowania.
Aktywność w usłudze i statystyki wyświetleń
Rejestrujemy ograniczone zdarzenia backendowe w celu monitorowania stabilności i adopcji systemu: zakładanie kont, tworzenie, edycję i publikację scorecardów, liczbę ukończonych wypełnień oraz nazwy wywoływanych narzędzi MCP z czasami odpowiedzi. Zdarzenia te zawierają wewnętrzne identyfikatory i znaczniki czasu, bez danych osobowych respondentów, treści odpowiedzi czy promptów. Działania te wynikają z naszego prawnie uzasadnionego interesu optymalizacji oprogramowania; przysługuje Ci prawo do sprzeciwu.
W przypadku włączonego pomiaru wyświetleń zliczamy prawidłowe zapytania na poziomie sieci brzegowej Cloudflare wyłącznie na bazie ID formularza i licznika, bez adresów IP czy odsyłaczy URL. Zagregowane dane dzienne stanowią szacunki statystyczne dla właściciela oceny.
Zdarzenia operacyjne produktu przechowujemy do 180 dni, a szczegóły wywołań MCP do 30 dni z codziennym czyszczeniem. Dzienne podsumowania wyświetleń są przechowywane do 365 dni. Usunięcie konta kasuje powiązane zdarzenia; usunięcie scorecardu kasuje jego statystyki osadzenia.
Retencja i usuwanie danych
Dane ze zgłoszeń są przechowywane do momentu ich usunięcia. Wyłączenie publikacji scorecardu nie kasuje danych historycznych: wstrzymuje jedynie przyjmowanie nowych odpowiedzi, pozostawiając zebrane wpisy wglądowi właściciela. Trwałe usunięcie scorecardu bezpowrotnie usuwa wszystkie powiązane z nim zgłoszenia.
Jeśli wypełniłeś scorecard i chcesz usunąć swoje dane, skontaktuj się bezpośrednio z autorem danej oceny lub napisz do nas, a przekażemy Twoje zgłoszenie. Możemy również usunąć dane bezpośrednio z naszych baz na Twój wniosek.
Bezpieczeństwo
Stosujemy standardowe środki bezpieczeństwa technicznego i organizacyjnego: szyfrowanie TLS w transmisji, bezpieczne haszowanie haseł, konteneryzację, restrykcyjną kontrolę uprawnień do serwerów oraz utwardzanie systemów operacyjnych. Żaden system teleinformatyczny nie gwarantuje stuprocentowej odporności na ataki.
Prawa osób, których dane dotyczą
Użytkownikom z terenu UE/EOG (zgodnie z RODO/GDPR), Wielkiej Brytanii lub innych jurysdykcji o zbliżonych przepisach przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz cofnięcia zgody w dowolnym momencie. W celu realizacji praw prosimy o kontakt pod adresem rob@worbee.com.
Kontakt
Pytania dotyczące prywatności i wnioski o realizację praw prosimy kierować na adres rob@worbee.com. Usługa DimensionKit jest prowadzona przez Worbee EOOD w Sofii, Bułgaria.