Polityka prywatności

Zakres tego dokumentu

1. Administrator danych

Administratorem danych osobowych w zakresie opisanym w tym dokumencie, zgodnie z art. 4 pkt 7 RODO, jest:

We wszystkich sprawach dotyczących danych osobowych — dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu lub skargi — napisz na kontakt@twojprywatnyasystent.pl. Odpowiemy w terminie 30 dni (art. 12 ust. 3 RODO).

2. Jakie dane przetwarzamy

2.1 Odwiedziny strony

• Cookies niezbędne do działania strony i sesji (szczegóły w Polityce cookies) — nie stosujemy cookies analitycznych ani marketingowych bez Twojej zgody
• Adres IP i podstawowe dane techniczne zapisywane w logach serwera (retencja 14 dni)

2.2 Rezerwacja rozmowy demo („Umów rozmowę")

Gdy umawiasz rozmowę przez przycisk „Umów rozmowę", korzystamy z narzędzia Cal.com. Podajesz w nim:

• imię,
• adres e-mail,
• wybrany termin rozmowy oraz ewentualne informacje, które sam(a) wpiszesz.

Dane te służą wyłącznie do umówienia i przeprowadzenia rozmowy oraz przesłania Ci potwierdzenia/przypomnienia.

2.3 Konto i logowanie (Google OAuth)

• Adres e-mail, imię, nazwisko, zdjęcie profilowe Google — uzyskane przy logowaniu Google
• Rola w serwisie, status konta, data rejestracji i data wygaśnięcia subskrypcji

3. Po co przetwarzamy dane (cele i podstawy prawne)

Cel	Podstawa prawna (RODO)	Retencja
Udostępnienie strony i prezentacja usługi	art. 6 ust. 1 lit. f — uzasadniony interes	Logi 14 dni
Rezerwacja i obsługa rozmowy demo (Cal.com)	art. 6 ust. 1 lit. b — działania przed zawarciem umowy	Do 12 miesięcy od rozmowy
Założenie i prowadzenie konta, logowanie	art. 6 ust. 1 lit. b — wykonanie umowy	Czas subskrypcji + 30 dni
Bezpieczeństwo (wykrywanie nadużyć)	art. 6 ust. 1 lit. f — uzasadniony interes	90 dni (logi)

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom ani brokerom danych. Korzystamy wyłącznie z zaufanych dostawców, w zakresie niezbędnym do działania usługi:

Odbiorca	Cel	Lokalizacja
Google Ireland Ltd. / Google LLC	Logowanie do panelu przez Google OAuth	UE / USA — SCC
Cal.com, Inc.	Obsługa rezerwacji rozmów demo („Umów rozmowę"). Polityka: cal.com/privacy	USA — SCC
OVH Sp. z o.o.	Hosting serwera (infrastruktura)	Unia Europejska (Francja / Polska)

5. Transfer danych poza EOG

Google oraz Cal.com mogą przetwarzać dane w USA. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC, art. 46 ust. 2 lit. c RODO) lub decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), z dodatkowymi środkami technicznymi (szyfrowanie TLS). Kopie klauzul SCC możesz uzyskać pisząc na kontakt@twojprywatnyasystent.pl.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Dostęp do danych (art. 15) — możesz otrzymać kopię swoich danych
• Sprostowanie (art. 16) — poprawienie nieaktualnych danych
• Usunięcie („prawo do bycia zapomnianym") (art. 17) — napisz na kontakt@twojprywatnyasystent.pl
• Ograniczenie przetwarzania (art. 18)
• Przenoszenie danych (art. 20) — wyeksportujemy Twoje dane w formacie JSON lub CSV
• Sprzeciw (art. 21) — wobec przetwarzania opartego na uzasadnionym interesie
• Cofnięcie zgody (art. 7 ust. 3) — tam gdzie podstawą jest zgoda
• Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Aby skorzystać z któregokolwiek prawa — napisz na kontakt@twojprywatnyasystent.pl.

7. Okres przechowywania danych

• Konto użytkownika — czas subskrypcji + 30 dni (grace period)
• Rezerwacja rozmowy demo — do 12 miesięcy od rozmowy
• Logi systemowe — 90 dni
• Logi dostępu (IP) — 14 dni

8. Bezpieczeństwo danych

• Szyfrowanie transmisji (TLS 1.2+ / HTTPS na wszystkich endpointach)
• Podpisane tokeny sesyjne (JWT, HMAC-SHA256), kontrola dostępu (role i uprawnienia)
• Szyfrowanie tokenów dostępu do integracji (AES-256-GCM) w bazie danych
• Minimalizacja danych w logach (bez zapisywania treści wiadomości)
• Regularne aktualizacje zabezpieczeń

9. Dane z usług Google (Google API Services User Data Policy — Limited Use)

10. Pliki cookies

Szczegóły w osobnej Polityce cookies. W skrócie — używamy wyłącznie cookies niezbędnych do działania serwisu (sesja, autoryzacja). Nie stosujemy cookies analitycznych ani marketingowych bez Twojej zgody.

11. Zmiany polityki

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji znajduje się na początku dokumentu.

12. Kontakt