Niniejsza polityka wyjaśnia, jakie dane Warmvane („my”, „usługa”) zbiera, dlaczego i jak je chronimy. To szablon w przystępnym języku, który przed produkcyjnym wdrożeniem powinien zostać zweryfikowany przez prawnika.
Kim jesteśmy
Usługę prowadzi Tomasz Matusiak, osoba fizyczna z siedzibą w Polsce („my”, „operator”). Pełnimy rolę administratora danych w odniesieniu do danych Twojego konta oraz rolę podmiotu przetwarzającego w odniesieniu do danych kontaktów, które przesyłasz. Możesz się z nami skontaktować pod adresem tomasz.matusiak@post.pl. Zarejestrowany podmiot i adres siedziby zostaną tu dodane po sformalizowaniu działalności; do tego czasu operator działa jako osoba fizyczna.
Jakie dane zbieramy
- Dane konta — adres e-mail przypisany do Twojego konta oraz profil oferty (opis produktu, ton, ustawienia językowe).
- Dane kontaktów, które przesyłasz — imiona i nazwiska, firmy, adresy e-mail, adresy URL profili LinkedIn oraz wszelkie notatki dodane do kontaktów i kampanii.
- Treści wygenerowane — podsumowania researchu i szkice wiadomości, które usługa tworzy dla Twoich kontaktów.
- Dane o użytkowaniu — podstawowe logi operacyjne niezbędne do bezpiecznego działania usługi (zdarzenia logowania, status zadań, korzystanie z funkcji).
Jak je wykorzystujemy
- Aby badać firmy i kontakty, które importujesz, korzystając z wyszukiwania w internecie.
- Aby generować spersonalizowane sekwencje wiadomości w Twoim stylu.
- Aby obsługiwać, zabezpieczać i wspierać Twoje konto.
Nie sprzedajemy Twoich danych ani danych Twoich kontaktów i nie wykorzystujemy ich do trenowania modeli zewnętrznych poza tym, co jest niezbędne do wygenerowania Twoich szkiców. Usługa nigdy nie wysyła wiadomości w Twoim imieniu — każdą wiadomość wysyłasz Ty, z własnej skrzynki.
Podstawa prawna przetwarzania
Dane Twojego konta przetwarzamy w celu świadczenia usługi, na którą się zarejestrowałeś (art. 6 ust. 1 lit. b RODO — wykonanie umowy) oraz w celu zapewnienia jej bezpieczeństwa (art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej usługi). Dane kontaktów, które przesyłasz, przetwarzamy w Twoim imieniu i na Twoje polecenie, jako podmiot przetwarzający — to Ty odpowiadasz za podstawę prawną obejmującą te dane. Tam, gdzie wymaga tego prawo, przetwarzamy dane również w celu wypełnienia naszych obowiązków prawnych (art. 6 ust. 1 lit. c).
Gdzie przetwarzane są Twoje dane
Dane Twojego konta i kontaktów są przechowywane na Supabase w Wielkiej Brytanii (Londyn, region eu-west-2). Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, dzięki czemu transfery z EOG są dozwolone. Do badania kontaktów i generowania szkiców odpowiednia treść jest również przetwarzana przez naszego podprocesora AI w Stanach Zjednoczonych (patrz sekcja o transferach międzynarodowych poniżej). Nasi obecni podprocesorzy to:
- Supabase — baza danych, uwierzytelnianie i hosting (Wielka Brytania).
- Anthropic — modele AI wykorzystywane do researchu i generowania wiadomości, w tym wyszukiwania w internecie (Stany Zjednoczone).
Transfery międzynarodowe
Gdy AI bada firmę lub przygotowuje szkic wiadomości, odpowiednia treść jest przesyłana do Anthropic w Stanach Zjednoczonych. Tam, gdzie dane osobowe są przekazywane poza EOG lub Wielką Brytanię, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej oraz warunki przetwarzania danych naszego dostawcy AI, a zakres udostępnianych danych ograniczamy do tego, co jest niezbędne do przygotowania Twojego researchu i szkiców.
Płatności
Aplikacja obecnie nie przetwarza płatności. Gdy płatne plany zostaną uruchomione, płatności i rozliczenia będzie obsługiwał zewnętrzny dostawca płatności działający jako Merchant of Record (np. Lemon Squeezy lub Paddle), który występuje jako sprzedawca formalny i rozlicza właściwe podatki. Ten dostawca przetwarza dane Twojej płatności bezpośrednio, na podstawie własnej polityki prywatności — nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty. Otrzymujemy jedynie to, co jest niezbędne do aktywacji Twojego planu, np. adres e-mail i status subskrypcji.
Twoja odpowiedzialność za dane kontaktów
To Ty decydujesz, które dane kontaktów przesyłasz, i odpowiadasz za posiadanie podstawy prawnej do przetwarzania ich danych osobowych zgodnie z obowiązującym prawem (np. RODO). W rozumieniu przepisów o ochronie danych to Ty jesteś administratorem tych danych, a my pełnimy rolę podmiotu przetwarzającego działającego na Twoje polecenie.
Przechowywanie danych
Przechowujemy dane Twojego konta i kontaktów tak długo, jak długo Twoje konto jest aktywne. Możesz w każdej chwili zażądać usunięcia swoich danych; usuniemy je w rozsądnym terminie, chyba że przepisy prawa wymagają od nas zachowania określonych rejestrów.
Twoje prawa
W zależności od Twojej lokalizacji możesz mieć prawo do dostępu, sprostowania, usunięcia, przeniesienia lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych. Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami przez naszą stronę kontaktową.
Pliki cookie
Aplikacja korzysta wyłącznie z niezbędnych plików cookie: aby utrzymać Twoje zalogowanie oraz zapamiętać wybrany przez Ciebie język (polski lub angielski), abyśmy nie musieli pytać ponownie przy kolejnej wizycie. Nie korzystamy z reklamowych ani zewnętrznych plików śledzących.
Naruszenia ochrony danych
Utrzymujemy rozsądne środki techniczne i organizacyjne chroniące Twoje dane. Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw osób, których dane dotyczą, powiadomimy właściwy organ nadzorczy oraz osoby, których to dotyczy, bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO.
Zmiany
Możemy aktualizować niniejszą politykę w miarę rozwoju produktu — na przykład po wprowadzeniu rozliczeń. Istotne zmiany zostaną odzwierciedlone datą „ostatnia aktualizacja” powyżej.
Kontakt
Masz pytania dotyczące prywatności? Skontaktuj się z nami przez naszą stronę kontaktową.