Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane Warmvane („my”, „usługa”) zbiera, dlaczego i jak je chronimy.

Kim jesteśmy

Usługę prowadzi Tomasz Matusiak, osoba fizyczna z siedzibą w Polsce („my”, „operator”). Pełnimy rolę administratora danych w odniesieniu do danych Twojego konta oraz rolę podmiotu przetwarzającego w odniesieniu do danych kontaktów, które przesyłasz. Możesz się z nami skontaktować pod adresem tomasz.matusiak@post.pl lub listownie: Tomasz Matusiak, Przygraniczna 21A, 80-298 Czaple. Operator świadczy usługę jako osoba fizyczna zgodnie z prawem polskim. Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nasze przetwarzanie nie spełnia przesłanek z art. 37 RODO, które by tego wymagały; wskazany wyżej operator jest osobą kontaktową we wszystkich sprawach dotyczących ochrony danych.

Jakie dane zbieramy

• Dane konta — adres e-mail przypisany do Twojego konta oraz profil oferty (opis produktu, ton, ustawienia językowe).
• Dane kontaktów, które przesyłasz — imiona i nazwiska, firmy, adresy e-mail, adresy URL profili LinkedIn oraz wszelkie notatki dodane do kontaktów i kampanii.
• Treści wygenerowane — podsumowania researchu i szkice wiadomości, które usługa tworzy dla Twoich kontaktów.
• Dane o użytkowaniu — podstawowe logi operacyjne niezbędne do bezpiecznego działania usługi (zdarzenia logowania, status zadań, korzystanie z funkcji).

Jak je wykorzystujemy

• Aby badać firmy i kontakty, które importujesz, korzystając z wyszukiwania w internecie.
• Aby generować spersonalizowane sekwencje wiadomości w Twoim stylu.
• Aby obsługiwać, zabezpieczać i wspierać Twoje konto.

Nasz research opiera się wyłącznie na informacjach publicznie dostępnych w internecie na temat firmy kontaktu oraz — gdy podasz adres URL profilu LinkedIn — na publicznie dostępnych informacjach zawodowych znalezionych przez wyszukiwanie w internecie. Nie logujemy się, nie scrapujemy ani nie uzyskujemy dostępu do prywatnych lub zabezpieczonych hasłem obszarów LinkedIn ani żadnej innej platformy.

Nie sprzedajemy Twoich danych ani danych Twoich kontaktów i nie wykorzystujemy ich do trenowania modeli zewnętrznych poza tym, co jest niezbędne do wygenerowania Twoich szkiców. Usługa nigdy nie wysyła wiadomości w Twoim imieniu — każdą wiadomość wysyłasz Ty, z własnej skrzynki.

Podstawa prawna przetwarzania

Dane Twojego konta przetwarzamy w celu świadczenia usługi, na którą się zarejestrowałeś (art. 6 ust. 1 lit. b RODO — wykonanie umowy) oraz w celu zapewnienia jej bezpieczeństwa (art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej usługi). Dane kontaktów, które przesyłasz, przetwarzamy w Twoim imieniu i na Twoje polecenie, jako podmiot przetwarzający — to Ty odpowiadasz za podstawę prawną obejmującą te dane. Tam, gdzie wymaga tego prawo, przetwarzamy dane również w celu wypełnienia naszych obowiązków prawnych (art. 6 ust. 1 lit. c).

Gdzie przetwarzane są Twoje dane

Dane Twojego konta i kontaktów są przechowywane na Supabase w Wielkiej Brytanii (Londyn, region eu-west-2). Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, dzięki czemu transfery z EOG są dozwolone. Do badania kontaktów i generowania szkiców odpowiednia treść jest również przetwarzana przez naszego podprocesora AI w Stanach Zjednoczonych (patrz sekcja o transferach międzynarodowych poniżej). Nasi obecni podprocesorzy to:

• Supabase — baza danych, uwierzytelnianie i hosting (Wielka Brytania).
• Anthropic — modele AI wykorzystywane do researchu i generowania wiadomości, w tym wyszukiwania w internecie (Stany Zjednoczone).
• Vercel — hosting aplikacji i dostarczanie treści (Stany Zjednoczone, z lokalizacjami brzegowymi w UE).
• Autopay — operator płatności online: BLIK i szybkie przelewy (Polska, Unia Europejska).
• PostHog — analityka produktu i strony, hostowana w Unii Europejskiej.

Transfery międzynarodowe

Gdy AI bada firmę lub przygotowuje szkic wiadomości, odpowiednia treść jest przesyłana do Anthropic w Stanach Zjednoczonych. Tam, gdzie dane osobowe są przekazywane poza EOG lub Wielką Brytanię, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony — w tym na ramach EU-US Data Privacy Framework, gdy odbiorca posiada certyfikację — albo na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej wraz z warunkami przetwarzania danych danego dostawcy, a zakres udostępnianych danych ograniczamy do tego, co jest niezbędne do przygotowania Twojego researchu i szkiców.

Płatności

Płatności online obsługuje operator płatności Autopay (BLIK, szybki przelew). Autopay przetwarza dane Twojej płatności bezpośrednio, na podstawie własnej polityki prywatności — nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty ani danych logowania do bankowości. Otrzymujemy jedynie to, co jest niezbędne do aktywacji i obsługi Twojego dostępu, np. adres e-mail oraz status i kwotę zamówienia.

Twoja odpowiedzialność za dane kontaktów

To Ty decydujesz, które dane kontaktów przesyłasz, i odpowiadasz za posiadanie podstawy prawnej do przetwarzania ich danych osobowych zgodnie z obowiązującym prawem (np. RODO). W rozumieniu przepisów o ochronie danych to Ty jesteś administratorem tych danych, a my pełnimy rolę podmiotu przetwarzającego działającego na Twoje polecenie.

Przechowywanie danych

Przechowujemy dane Twojego konta i kontaktów tak długo, jak długo Twoje konto jest aktywne. Po usunięciu konta — na Twoje żądanie lub po rozwiązaniu umowy — dane konta, dane kontaktów, wygenerowane treści i rejestry użycia są usuwane z naszej produkcyjnej bazy danych natychmiast, w ramach jednej kaskadowej operacji usunięcia. Kopie szczątkowe mogą pozostawać w zaszyfrowanych kopiach zapasowych naszego dostawcy hostingu do 30 dni, po czym są nadpisywane. Logi operacyjne i bezpieczeństwa, które nie identyfikują Twoich kontaktów, przechowujemy do 12 miesięcy. Dokumenty rozliczeniowe (np. rachunki i ewidencję sprzedaży) przechowujemy przez okres wymagany przepisami podatkowymi.

Twoje prawa

W zależności od Twojej lokalizacji możesz mieć prawo do dostępu, sprostowania, usunięcia, przeniesienia lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych, a także do cofnięcia zgody, gdy przetwarzanie odbywa się na jej podstawie. Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami przez naszą stronę kontaktową. Gdy pełnimy rolę podmiotu przetwarzającego dla danych kontaktów, które przesłałeś, przekażemy takie żądania do Ciebie jako administratora. Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Analityka i pliki cookie

Aplikacja korzysta z niezbędnych plików cookie, aby utrzymać Twoje zalogowanie oraz zapamiętać wybrany język (polski lub angielski). Nie korzystamy z plików cookie reklamowych.

Korzystamy również z PostHog (hostowanego w Unii Europejskiej), aby rozumieć, jak używana jest strona i aplikacja — na przykład które strony są wyświetlane, kliknięcia, przybliżoną lokalizację i typ urządzenia oraz czy odwiedzający wracają — dzięki czemu możemy ulepszać produkt. Analityka uruchamia się dopiero po jej zaakceptowaniu w banerze cookie (art. 6 ust. 1 lit. a RODO — zgoda); do tego czasu żadne identyfikatory analityczne nie są zapisywane. Możesz odmówić jednym kliknięciem w banerze, a zgodę wycofać w każdej chwili, usuwając plik cookie wv_consent lub kontaktując się z nami. Analitykę hostujemy w UE, nie sprzedajemy tych danych i nie wykorzystujemy ich do reklamy.

Pliki cookie i pamięć przeglądarki, z których korzystamy:

Naruszenia ochrony danych

Utrzymujemy rozsądne środki techniczne i organizacyjne chroniące Twoje dane. Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw osób, których dane dotyczą, powiadomimy właściwy organ nadzorczy oraz osoby, których to dotyczy, bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO.

Zmiany

Możemy aktualizować niniejszą politykę w miarę rozwoju produktu. Istotne zmiany zostaną odzwierciedlone datą „ostatnia aktualizacja” powyżej.

Kontakt

Masz pytania dotyczące prywatności? Skontaktuj się z nami przez naszą stronę kontaktową.