Niniejsza Polityka Prywatności realizuje obowiązek informacyjny wynikający z art. 13 RODO i opisuje przetwarzanie danych osobowych osób korzystających z serwisu „Aplikacja" pod adresem tomekniedzwiecki.pl/aplikacja (strona, konto, Rozmowa z Asystentem AI, rezerwacja współpracy, portal klienta). Uszczegóławia ona ogólną Politykę Prywatności serwisu dla lejka /aplikacja — nie zastępując jej, lecz rozwijając w zakresie Rozmowy z Asystentem AI oraz budowy aplikacji.
(charakter informacyjny — wiążąca jest treść dalszych sekcji)
Administrator przetwarza dane, które Użytkownik podaje samodzielnie lub które powstają w trakcie korzystania z serwisu /aplikacja:
| Cel | Podstawa prawna (RODO) | Uwagi |
|---|---|---|
| Prowadzenie konta i udostępnianie serwisu (strona, portal klienta) | art. 6 ust. 1 lit. b — wykonanie umowy o usługę drogą elektroniczną | |
| Rozmowa z Asystentem AI i generowanie Materiałów Koncepcyjnych (rozmowa darmowa i kolejna odpłatna) | art. 6 ust. 1 lit. b — wykonanie umowy o dostarczenie usługi/treści cyfrowej | Treść rozmowy jest zapisywana na koncie Użytkownika |
| Obsługa rezerwacji współpracy i przygotowanie planu przedsięwzięcia | art. 6 ust. 1 lit. b | |
| Płatności | art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c (obowiązki płatnicze) | Realizowane przez operatora płatności — patrz sekcja 4 |
| Rachunkowość i podatki (faktury, dokumentacja) | art. 6 ust. 1 lit. c — obowiązek prawny | |
| Follow-upy i marketing bezpośredni własnych usług (np. przypomnienie o rozmowie, kontakt po rezerwacji) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes; a gdy wymaga tego prawo (np. e-mail marketingowy na życzenie) — art. 6 ust. 1 lit. a — zgoda | Sprzeciw / wycofanie zgody w każdej chwili |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f | |
| Bezpieczeństwo, zapobieganie nadużyciom, analiza ruchu | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z odpowiedniej usługi (np. bez adresu e-mail nie można założyć konta, bez danych do faktury Administrator nie wystawi dokumentu).
Administrator korzysta z zaufanych dostawców. Działają oni jako podmioty przetwarzające (w imieniu Administratora, na podstawie umów powierzenia — art. 28 RODO), chyba że zaznaczono inaczej:
| Dostawca | Rola / funkcja | Status | Lokalizacja / transfer |
|---|---|---|---|
| Supabase | hosting bazy danych, uwierzytelnianie, przechowywanie plików (m.in. treść rozmów, konto) | podmiot przetwarzający | infrastruktura w UE / poza EOG — z zabezpieczeniami (SCC) |
| Dostawca modelu AI (OpenAI) | przetwarzanie treści Rozmowy w celu wygenerowania odpowiedzi i Materiałów Koncepcyjnych | podmiot przetwarzający | USA — transfer poza EOG na podstawie standardowych klauzul umownych (SCC) i/lub ram Data Privacy Framework |
| Vercel | hosting warstwy frontowej (stron serwisu /aplikacja) | podmiot przetwarzający | USA — transfer poza EOG z zabezpieczeniami (SCC) |
| Resend | wysyłka e-maili transakcyjnych i powiadomień | podmiot przetwarzający | USA — transfer poza EOG z zabezpieczeniami (SCC) |
| Krajowy Integrator Płatności S.A. (Tpay) | obsługa płatności online (BLIK, przelew, karta) | odrębny administrator danych płatniczych | Polska / EOG |
| Dostawcy usług księgowych i prawnych, dostawca tożsamości (Google/Facebook przy logowaniu) | księgowość, doradztwo; uwierzytelnienie | podmioty przetwarzające / odrębni administratorzy (dostawcy tożsamości) | wg polityk tych podmiotów |
Transfery poza EOG. Część dostawców (dostawca modelu AI, Vercel, Resend) przetwarza dane w USA. Odbywa się to na podstawie mechanizmów zgodnych z rozdziałem V RODO — standardowych klauzul umownych (SCC) oraz, jeśli dotyczy, uczestnictwa dostawcy w Data Privacy Framework — wraz z niezbędnymi środkami dodatkowymi. Kopię lub informację o zastosowanych zabezpieczeniach Administrator udostępnia na żądanie (ceo@tomekniedzwiecki.pl).
Operator płatności jako odrębny administrator. Dane niezbędne do rozliczenia płatności przetwarza operator płatności jako samodzielny administrator, na zasadach własnej polityki prywatności. Administrator otrzymuje jedynie potwierdzenie i podstawowe dane transakcji — nie ma dostępu do pełnych danych karty płatniczej Użytkownika.
Administrator przetwarza w szczególności:
Ostrzeżenie — treść rozmów. Rozmowa z Asystentem AI dotyczy pomysłu Użytkownika na narzędzie cyfrowe. Należy podawać wyłącznie dane niezbędne do rozmowy. Nie należy wpisywać:
- danych szczególnych kategorii (tzw. wrażliwych — o zdrowiu, pochodzeniu, poglądach politycznych, religijnych, orientacji, danych biometrycznych) — art. 9 RODO,
- danych osób trzecich (np. klientów, pracowników Użytkownika), do których udostępnienia brak jest podstawy,
- haseł, pełnych numerów kart oraz tajemnic, które nie mają zostać utrwalone.
Administrator nie zabiega o dane wrażliwe i nie przewiduje ich przetwarzania. Jeżeli mimo to zostaną one podane, następuje to z inicjatywy i na odpowiedzialność Użytkownika.
Administrator nie wykorzystuje treści Rozmów do trenowania własnych modeli AI.
| Dane | Okres |
|---|---|
| Konto i przypisane do niego Rozmowy oraz Materiały Koncepcyjne | przez czas posiadania konta; po usunięciu konta — usuwane bez zbędnej zwłoki, z 30-dniowym oknem na eksport Materiałów (zgodnie z regulaminem) |
| Treść Rozmów z AI | przez okres prowadzenia Rozmów i przygotowania współpracy, nie dłużej niż 24 miesiące od ostatniej aktywności Użytkownika; w razie zawarcia umowy — przez czas współpracy i okres przedawnienia roszczeń; o ile dane nie zostaną wcześniej usunięte na żądanie Użytkownika |
| Dane transakcyjne i dokumenty księgowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy (obowiązek ustawowy) |
| Dane na potrzeby roszczeń | do upływu przedawnienia (co do zasady 6 lat) |
| Dane przetwarzane na podstawie zgody / uzasadnionego interesu (marketing, follow-upy) | do wycofania zgody albo skutecznego sprzeciwu |
Po upływie okresu dane są usuwane lub anonimizowane.
Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia („bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketingu bezpośredniego), a także wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
W celu skorzystania z praw należy napisać na ceo@tomekniedzwiecki.pl.
Przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Dane nie służą do zautomatyzowanego podejmowania decyzji (w tym profilowania) wywołujących wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływających. Asystent AI generuje materiały poglądowe i propozycje — nie podejmuje wiążących decyzji w sprawie Użytkownika.
Rozmowy w serwisie prowadzi system sztucznej inteligencji (Asystent AI) działający w imieniu Administratora, wyraźnie oznaczony w interfejsie — tak, aby Użytkownik wiedział, że rozmawia z systemem AI, a nie z człowiekiem. Obowiązek ten wynika z art. 50 rozporządzenia (UE) 2024/1689 (AI Act), stosowanego od 2 sierpnia 2026 r. Materiały generowane z udziałem AI mają charakter poglądowy i mogą zawierać błędy — decyzje Użytkownik podejmuje samodzielnie.
Serwis wykorzystuje pliki cookies (niezbędne, funkcjonalne, analityczne, a jeśli dotyczy — marketingowe). Ustawienia cookies można zmienić w przeglądarce. Szczegóły — jak w ogólnej polityce cookies serwisu.
Administrator może aktualizować Politykę (np. przy zmianie przepisów lub dostawców). Aktualna wersja jest publikowana na stronie i obowiązuje od wskazanej daty.