Administratorem danych osobowych jest ROMAN KARSKI, prowadzący jednoosobową działalność gospodarczą, NIP 5833361084. Kontakt w sprawach danych osobowych: [email protected].
| Dane | Skąd | Cel | Podstawa prawna |
|---|---|---|---|
| Adres e-mail | formularz zapisu na listę oczekujących | kontakt ws. wczesnego dostępu, informacje o starcie pilota | zgoda (art. 6 ust. 1 lit. a RODO) |
| Znacznik zgody + data zapisu | formularz | wykazanie zgody (rozliczalność) | obowiązek prawny / uzasadniony interes (lit. c/f) |
| Źródło wejścia (UTM, referrer) | adres URL przy zapisie | pomiar skuteczności kanałów | uzasadniony interes (lit. f) |
| Dane rezerwacji rozmowy (imię, e-mail, termin, cel rozmowy) | Cal.com przy umówieniu | umówienie i przeprowadzenie rozmowy o pilocie | zgoda / działania przed umową (lit. a/b) |
| Treści w aplikacji (notatki, decyzje, zadania, spotkania) | użytkownik aplikacji pilotażowej | świadczenie usługi (rejestr projektu) | umowa (lit. b) |
| Wydarzenia kalendarza (za zgodą — patrz §8) | Microsoft / Google, po podłączeniu przez użytkownika | wyświetlenie spotkań w projekcie | zgoda (lit. a) |
Strona korzysta z Cloudflare Web Analytics: statystyki bez cookies i bez śledzenia między stronami. Przeglądarka może lokalnie (localStorage) przechować treść formularza na wypadek błędu wysyłki; te dane nie opuszczają urządzenia.
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Hetzner Online GmbH | serwery aplikacji | Niemcy (UE) |
| Aiven Oy | baza danych | UE |
| Cloudflare, Inc. | ruch sieciowy, ochrona, statystyki, kopie zapasowe (R2, region UE) | UE/USA — Data Privacy Framework |
| UAB MailerLite | wysyłka e-maili, lista kontaktów | Litwa (UE) |
| Cal.com, Inc. | rezerwacja rozmów (instancja UE) | UE |
| Google Ireland Ltd (Workspace) | obsługa skrzynki e-mail | UE/USA — Data Privacy Framework |
| Stripe Payments Europe Ltd | płatności subskrypcji (od startu pilota płatnego) | UE/USA — Data Privacy Framework |
| Anthropic PBC | przetwarzanie treści przez model AI — wyłącznie na danych spseudonimizowanych (patrz §8) | USA — Data Privacy Framework |
| Microsoft Ireland Operations Ltd | integracja kalendarza Outlook / Microsoft 365 (odczyt wydarzeń, za zgodą) | UE/USA — Data Privacy Framework |
| Google Ireland Ltd (Calendar API) | integracja kalendarza Google (odczyt wydarzeń, za zgodą) | UE/USA — Data Privacy Framework |
E-mail z listy oczekujących: do wycofania zgody albo do zakończenia naboru do pilota, nie dłużej niż 24 miesiące. Dane aplikacji: przez czas trwania konta; po jego usunięciu — usuwane, z zastrzeżeniem kopii zapasowych o ograniczonej retencji (do 30 dni). Wydarzenia kalendarza: do odłączenia kalendarza lub usunięcia konta.
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wystarczy e-mail na [email protected]. Masz też prawo wnieść skargę do Prezesa UODO (uodo.gov.pl).
Nie sprzedajemy danych. Nie profilujemy w sposób wywołujący skutki prawne. Nie wysyłamy treści marketingowych bez zgody. Nie czytamy Twojej poczty ani plików — integracja kalendarza obejmuje wyłącznie wydarzenia typu spotkanie.
Transmisja szyfrowana (TLS), dostęp do bazy ograniczony i logowany, szyfrowane kopie zapasowe w niezależnej lokalizacji (Cloudflare R2, region UE). Dane wrażliwe (identyfikatory osób, tokeny integracji) są szyfrowane w spoczynku. Zgłoszenia naruszeń: [email protected].
Przetwarzanie AI. Zanim treść z aplikacji trafi do modelu AI (Anthropic), dane osobowe w niej zawarte są pseudonimizowane po stronie naszej infrastruktury — model otrzymuje aliasy zamiast prawdziwych imion, nazwisk i adresów. Odwzorowanie aliasów na prawdziwe dane pozostaje wyłącznie w naszej zaszyfrowanej bazie.
Integracja kalendarza (Outlook / Google, opcjonalna). Jeśli zdecydujesz się podłączyć kalendarz, prosimy o zgodę na odczyt (tylko do odczytu) Twoich wydarzeń kalendarza. Pobieramy wyłącznie dane spotkań: termin, uczestników, temat i opis — po to, by pokazać je w Twoim projekcie. Nie mamy dostępu do Twojej poczty, plików ani innych danych. Tokeny dostępu przechowujemy w postaci zaszyfrowanej; dane uczestników i opisy przechodzą przez tę samą pseudonimizację co treści aplikacji. Możesz odłączyć kalendarz w każdej chwili — zatrzymuje to synchronizację.
O istotnych zmianach poinformujemy zapisanych oraz użytkowników aplikacji e-mailem. Wersja: 2026-07-25 (w przeglądzie prawnym).
Data controller: Roman Karski (sole proprietorship, NIP 5833361084), [email protected].
What we collect: waitlist e-mail (with consent) and sign-up UTM; call-booking details (Cal.com); in-app content you create (notes, decisions, tasks, meetings); and — only if you connect a calendar — your calendar events (see below).
Processors: Hetzner (servers, DE), Aiven (database, EU), Cloudflare (network, analytics, encrypted backups, EU), MailerLite (e-mail, LT), Cal.com (bookings, EU), Google Workspace (mailbox), Stripe (payments), Anthropic (AI — pseudonymised data only), Microsoft and Google (calendar integration — event read access only, with your consent).
AI & calendar. Before any content reaches the AI model, personal data in it is pseudonymised on our side — the model sees aliases, never real identities. Calendar integration (Outlook/Google) is optional and read-only: we fetch meeting events only (time, attendees, subject, description) to show them in your project. We never access your mail or files. Access tokens are stored encrypted; you can disconnect anytime.
Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawing consent — e-mail [email protected]. You may lodge a complaint with the Polish DPA (uodo.gov.pl).