Polityka Prywatności

Polityka Prywatności Serwisu wycentosam.pl

Ostatnia aktualizacja: 26 lipca 2026 roku.

Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Serwisu i określa zasady gromadzenia, przetwarzania oraz ochrony danych osobowych Użytkowników korzystających z platformy internetowej wycentosam.pl. Dokument został przygotowany w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawę o świadczeniu usług drogą elektroniczną.

Priorytetem Serwisu, opartego na zaawansowanym przetwarzaniu danych głosowych za pomocą AI, jest maksymalna transparentność obiegu danych i bezpieczeństwo informacji Użytkowników (klientów B2B).

01. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest Igor Wróblewski, prowadzący/a działalność nieewidencjonowaną, z adresem do doręczeń: Przemysłowa 4 30-701 Kraków Polska, będący/a operatorem Serwisu wycentosam.pl (dalej: „Administrator”).

Kontakt z Administratorem: kontakt@wycentosam.pl lub korespondencyjnie na wskazany wyżej adres.

02. Rodzaj, Cel i Podstawa Prawna Przetwarzania Danych

Dane zbierane są wyłącznie w stopniu niezbędnym do funkcjonowania platformy, obsługi płatności i realizacji usługi.

Rejestracja i obsługa Konta Użytkownika:

  • ✓ Rodzaj danych: Adres e-mail, hasło (zhashowane), historia logowań, status subskrypcji lub pakietu.
  • ✓ Cel: Zapewnienie dostępu do panelu, autoryzacja, zabezpieczenie konta.
  • ✓ Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

Obsługa procesu technologicznego (Transkrypcja AI i Generowanie PDF):

  • ✓ Rodzaj danych: Tymczasowe pliki dźwiękowe, transkrypcje tekstowe, nazwy i dane adresowe klientów docelowych podyktowane przez Użytkownika.
  • ✓ Cel: Przetworzenie głosu na tekst i wygenerowanie kosztorysu PDF.
  • ✓ Podstawa prawna: Art. 6 ust. 1 lit. b RODO.

Ważne zastrzeżenie bezpieczeństwa: Pliki audio przetwarzane są wyłącznie w pamięci operacyjnej (RAM) serwera lub jako pliki tymczasowe. Natychmiast po odebraniu transkrypcji od API, surowe pliki dźwiękowe ulegają bezpowrotnemu usunięciu.

Obsługa płatności, subskrypcji i rachunków:

  • ✓ Rodzaj danych: Imię i nazwisko, nazwa firmy, NIP, adres działalności, historia transakcji.
  • ✓ Cel: Procesowanie opłat za pakiety jednorazowe oraz subskrypcje cykliczne, wystawianie rachunków/faktur.
  • ✓ Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Obsługa Bazy Klientów (dla Użytkowników PRO):

  • ✓ Rodzaj danych: Dane klientów docelowych wprowadzane przez Użytkownika (nazwa firmy, imię i nazwisko, NIP, adres, telefon, e-mail).
  • ✓ Cel: Zapewnienie funkcjonalności autouzupełniania danych w kosztorysach.
  • ✓ Podstawa prawna: Art. 6 ust. 1 lit. b RODO (realizacja usługi PRO). W stosunku do tych danych Administrator działa jako Podmiot Przetwarzający (Procesor) na zlecenie Użytkownika B2B.

Obsługa zapytań kontaktowych:

  • ✓ Rodzaj danych: Imię i nazwisko, adres e-mail, treść wiadomości.
  • ✓ Cel: Udzielenie odpowiedzi na przesłane zapytanie.
  • ✓ Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Bezpieczeństwo i stabilność (Logi Serwera):

  • ✓ Rodzaj danych: Adresy IP, identyfikatory sesji, parametry przeglądarki, czas zapytań HTTP, błędy.
  • ✓ Cel: Administrowanie serwerami, ochrona przed atakami (DDoS), monitorowanie polityki Fair Usage (Rate Limiting).
  • ✓ Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Brak zautomatyzowanego podejmowania decyzji i profilowania:

Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującym skutki prawne. Sztuczna inteligencja służy wyłącznie obróbce lingwistycznej tekstu na wyraźne żądanie Użytkownika.

03. Odbiorcy Danych i Podmioty Przetwarzające (Procesorzy)

Administrator powierza przetwarzanie danych zaufanym podmiotom zewnętrznym na podstawie umów DPA (Data Processing Agreement).

  • Dostawca Usług Transkrypcji Audio (Deepgram): Podmiot odpowiedzialny za technologię zamiany mowy na tekst (Speech-to-Text). Przekazywane są do niego wyłącznie tymczasowe pliki dźwiękowe nagrane przez Użytkownika. Pliki te nie są wykorzystywane przez dostawcę do trenowania własnych modeli sztucznej inteligencji i ulegają bezpowrotnemu usunięciu natychmiast po wygenerowaniu transkrypcji.
  • Dostawca Infrastruktury AI (OpenAI Ireland Ltd.): Podmiot odpowiedzialny za strukturyzację i analizę tekstu (generowanie kosztorysu). Do jego API przekazywane są wyłącznie gotowe transkrypcje tekstowe (bez plików audio) oraz anonimizowane komendy i dane zdefiniowane przez Użytkownika (np. cenniki i usługi). Zgodnie z polityką B2B API OpenAI, dane wejściowe nie są wykorzystywane do trenowania globalnych modeli i są usuwane z ich systemów po upływie maksymalnie 30 dni.
  • Operator Bramki Płatniczej (Stripe Payments Europe, Ltd.): Obsługa płatności jednorazowych (pakietów 30-dniowych) oraz subskrypcji cyklicznych. Serwis nie przetwarza ani nie zapisuje pełnych numerów kart płatniczych ani kodów CVV.
  • Dostawca Usług E-mail (Resend): Platforma do wysyłania e-maili transakcyjnych (powitania, resety haseł, powiadomienia o subskrypcjach).
  • Dostawca Infrastruktury Sieciowej (Cloudflare, Inc.): Ochrona WAF i DNS. Przetwarza numery IP i metadane ruchu.
  • Dostawca Usług Hostingowych: Firma dostarczająca fizyczne zasoby serwerowe (zrzut bazy danych, zaszyfrowane dane użytkowników). Pełna nazwa i dane rejestrowe aktualnego dostawcy udostępniane są na każde żądanie Użytkownika.

04. Przekazywanie Danych poza EOG

Dane mogą być transferowane poza Europejski Obszar Gospodarczy (EOG) do USA. Administrator gwarantuje legalność i bezpieczeństwo transferów w oparciu o Standardowe Klauzule Umowne (SCC) oraz program Data Privacy Framework (DPF) dla certyfikowanych podmiotów, co zapewnia ochronę zgodną z RODO.

05. Okres Przechowywania Danych

  • Dane Konta i historia wycen: Do momentu usunięcia Konta. Po jego likwidacji dane są nieodwracalnie usuwane w ciągu 14 dni roboczych.
  • Pliki Audio i Transkrypcje: Plik dźwiękowy usuwany jest natychmiast po wygenerowaniu transkrypcji przez API (czas życia: kilka sekund).
  • Dane rozliczeniowe: Przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawowy).
  • Logi serwerowe: Nadpisywane po upływie maksymalnie 90 dni (z wyjątkiem postępowań po incydentach bezpieczeństwa).

06. Prawa Użytkownika (RODO)

Użytkownikowi przysługuje:

  • ✓ Prawo dostępu do danych (Art. 15 RODO).
  • ✓ Prawo do sprostowania danych (Art. 16 RODO).
  • ✓ Prawo do usunięcia danych / "bycia zapomnianym" (Art. 17 RODO).
  • ✓ Prawo do ograniczenia przetwarzania (Art. 18 RODO).
  • ✓ Prawo do przenoszenia danych (Art. 20 RODO).
  • ✓ Prawo sprzeciwu wobec przetwarzania (Art. 21 RODO).
  • ✓ Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Żądania należy kierować na e-mail Administratora.

07. Pliki Cookies (Ciasteczka)

Serwis wykorzystuje pliki cookies wyłącznie do celów technicznych, absolutnie niezbędnych do prawidłowego funkcjonowania platformy. Serwis nie wykorzystuje ciasteczek analitycznych ani śledzących, wobec czego nie wymaga zgody na profilowanie.

Wykorzystywane pliki i mechanizmy:

  • Cookies sesyjne i uwierzytelniające (Niezbędne): Podtrzymanie sesji Użytkownika po zalogowaniu, zapamiętywanie stanu edytowanego kosztorysu.
  • Mechanizm Rate Limiting (Niezbędne): Zabezpieczenie przed nadużyciami infrastruktury, opierające się na danych sesji oraz adresie IP.
  • Cookies bezpieczeństwa zewnętrznych operatorów (Niezbędne): Pliki Stripe (ochrona transakcji przed oszustwami) oraz Cloudflare (weryfikacja sprzętowa i filtrowanie złośliwego ruchu botnet).

Wyłączenie plików "Niezbędnych" w ustawieniach przeglądarki uniemożliwi autoryzację i korzystanie z kluczowych funkcji Serwisu.

08. Postanowienia Końcowe

Komunikacja z Serwisem jest w pełni szyfrowana certyfikatem SSL/TLS.

Administrator zastrzega sobie prawo zmiany Polityki Prywatności w przypadku modyfikacji prawa, technologii AI lub architektury platformy. Użytkownicy zostaną powiadomieni o zmianach e-mailem.

Dokument wchodzi w życie z dniem 26 lipca 2026 roku.

Masz pytania?

Jeśli masz jakiekolwiek wątpliwości dotyczące Twojej prywatności, jesteśmy do Twojej dyspozycji pod adresem: kontakt@wycentosam.pl