Dobry Wstęp
Polityka prywatności
Data wejścia w życie: 16 lipca 2026
1. Administrator danych
Administratorem danych osobowych jest nazwa operatora, adres operatora, NIP NIP operatora, kontakt: adres e-mail operatora (dalej „Administrator").
2. Zakres i cele przetwarzania
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| E-mail, hasło (hash) | Prowadzenie konta, uwierzytelnianie | art. 6 ust. 1 lit. b |
| Dane o aktywności (lifecycle, last_active) | Świadczenie usługi, e-maile obsługowe | art. 6 ust. 1 lit. b/f |
| Dane płatnicze | Rozliczenie abonamentu (przez Stripe) | art. 6 ust. 1 lit. b |
| Logi wysyłek e-mail | Realizacja i dowód komunikacji | art. 6 ust. 1 lit. f |
| Treść przygotowania — nazwa i adres WWW firmy, imię i rola rozmówcy, cel spotkania, notatki własne | Wygenerowanie researchu, planu rozmowy i symulacji (rdzeń usługi) | art. 6 ust. 1 lit. b |
| Fakty z researchu — informacje o firmie i rozmówcy z publicznie dostępnych źródeł | Przygotowanie do konkretnej rozmowy | art. 6 ust. 1 lit. b/f |
| Transkrypt symulacji rozmowy | Wygenerowanie raportu i oceny; opcjonalnie zachowanie na życzenie użytkownika (patrz §5) | art. 6 ust. 1 lit. b |
| Dane osób trzecich — rozmówca: imię, rola/stanowisko z publicznych źródeł | Umożliwienie przygotowania się do spotkania z tą osobą | art. 6 ust. 1 lit. f (uzasadniony interes) |
2a. Dane osób trzecich (rozmówcy)
W ramach przygotowania podajesz dane osoby, z którą planujesz rozmowę (rozmówca), a Serwis może uzupełnić je o fakty z publicznie dostępnych źródeł (np. imię i rola/stanowisko). Podstawą jest uzasadniony interes użytkownika i Administratora (art. 6 ust. 1 lit. f) — przygotowanie do kontaktu biznesowego. Zakres ograniczamy do danych zawodowych z publicznych źródeł; nie profilujemy tych osób ani nie podejmujemy wobec nich decyzji zautomatyzowanych. Osobom tym przysługują prawa z §6 (m.in. dostęp, sprostowanie, usunięcie, sprzeciw wobec przetwarzania w oparciu o uzasadniony interes); zgłoszenia realizujemy pod adresem kontaktowym z §8.
3. Odbiorcy danych (podmioty przetwarzające)
- Wykonawca (Tomek / firma budująca) — budowa i utrzymanie techniczne Serwisu (procesor).
- Supabase — baza danych, uwierzytelnianie, hosting danych (region UE).
- OpenAI — przetwarzanie treści przygotowań i transkryptów przez API modeli językowych (research, plan, symulacja, raport; procesor). Do OpenAI trafia treść, którą wprowadzasz i generujesz w Serwisie (nazwa firmy, dane rozmówcy, cel spotkania, notatki, transkrypt symulacji). Lokalizacja: USA — SCC / DPA OpenAI (mechanizm transferu do potwierdzenia przez prawnika). Nie wykorzystujemy Twoich treści do trenowania modeli AI — korzystamy z API OpenAI, które zgodnie z polityką dostawcy domyślnie nie trenuje modeli na danych przekazywanych przez API (odwołanie do aktualnej polityki OpenAI — do potwierdzenia przez prawnika).
- Stripe — obsługa płatności (odrębny administrator w zakresie danych płatniczych).
- Resend — wysyłka wiadomości e-mail.
- Vercel — hosting front-endu / CDN.
4. Przekazywanie poza EOG
Część podmiotów przetwarzających może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. OpenAI, Resend, Vercel — Stany Zjednoczone). Podstawą transferu są standardowe klauzule umowne (SCC) lub inne mechanizmy z rozdziału V RODO przewidziane w umowach z tymi dostawcami. Doprecyzować mechanizm per dostawca i status decyzji adekwatności — do weryfikacji prawnej.
5. Okres przechowywania
- Dane konta — przez czas trwania umowy i okres do ustalenia po jej zakończeniu (przedawnienie roszczeń, obowiązki podatkowe).
- Transkrypt symulacji rozmowy — domyślnie usuwany po wygenerowaniu raportu (zasada minimalizacji danych). Jeśli świadomie włączysz opcję „zachowaj treść rozmowy" dla danego przygotowania, transkrypt przechowujemy przez 90 dni, po czym jest automatycznie usuwany.
- Ocena, wnioski i krótkie, zanonimizowane cytaty z raportu — pozostają w Twojej historii przygotowań (nie stanowią pełnego zapisu rozmowy) do czasu ich usunięcia przez Ciebie lub skasowania konta.
- Treść przygotowania i fakty z researchu — do czasu usunięcia danego przygotowania przez Ciebie lub skasowania konta.
6. Prawa osoby, której dane dotyczą
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do PUODO. Realizacja: adres e-mail operatora.
7. Pliki cookie
Opis cookie/localStorage — sesja logowania (Supabase). Do uzupełnienia, jeśli dojdzie analityka.
8. Kontakt
Sprawy dotyczące danych osobowych: adres e-mail operatora.