Polityka prywatności

Administrator danych

WASOWSKI prosta spółka akcyjna, ul. Paryska 5/8, 03-954 Warszawa, KRS 0001210022, NIP 1133187044, REGON 543443234. Kontakt w sprawach danych: hello@asystenci.tech.

Dalej piszę „ja” — to zawsze ta spółka, a w praktyce Jakub Wąsowski, który osobiście prowadzi usługę. Administratorem Twoich danych jest spółka; człowiek za nią stojący się nie zmienia.

Co zbiera ta strona

Formularz „Zostaw numer” w sekcji kontaktowej zapisuje wyłącznie to, co sam wpiszesz:

• numer telefonu — wymagany, po to, żeby oddzwonić;
• imię — opcjonalne;
• preferowaną porę kontaktu — opcjonalną („jak najszybciej”, „w godzinach pracy”, „po godzinach”).

Do tego dochodzi data zgłoszenia i status jego obsługi, prowadzony po to, żeby nie zadzwonić dwa razy ani nie zapomnieć oddzwonić.

Podanie tych danych jest dobrowolne — nie wymaga ich żaden przepis ani umowa. Bez numeru telefonu nie mam jednak jak oddzwonić, więc formularz bez niego nie zadziała. Imię i pora kontaktu są opcjonalne.

Zamówienie asystenta

Jeśli po rozmowie dostaniesz ode mnie SMS-em link do zamówienia, formularz pod tym linkiem zapisuje to, co w nim wpiszesz:

• imię i charakter asystenta oraz formę, w jakiej ma się do Ciebie zwracać;
• czym się zajmujesz i w czym asystent ma pomagać — to z tego powstaje jego konfiguracja;
• godziny porannego planu i wieczornego podsumowania;
• adres e-mail i numer telefonu — do nich przypisany jest dostęp do panelu i sam asystent;
• portret asystenta, jeśli zdecydujesz się go wygenerować — ten krok można pominąć.

Podanie tych danych jest dobrowolne, ale bez nich nie ma z czego zbudować asystenta, więc zamówienia nie da się bez nich złożyć. Podstawą jest art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy).

Płatność obsługuje Stripe. Dane karty i kod BLIK wpisujesz w formularzu Stripe’a i trafiają wyłącznie do niego — nigdy na mój serwer i nigdy do mojej bazy. Ja dostaję z powrotem informację, że płatność się powiodła, i kwotę.

Do zamówienia dopisuję też ślad dwóch zgód, które zaznaczasz przed płatnością: datę akceptacji regulaminu razem z numerem jego wersji oraz datę żądania, żeby uruchomić asystenta przed upływem 14 dni. Zapisuję to, bo ustawa o prawach konsumenta każe mi umieć wykazać, co dokładnie zostało zaakceptowane i kiedy — a przy sporze ciężar dowodu leży po mojej stronie, nie po Twojej. Po opłaceniu dostajesz te dokumenty mailem, w PDF, żeby były u Ciebie niezależnie ode mnie.

Czego ta strona NIE zbiera

• Nie zapisuje adresu IP ani informacji o przeglądarce.
• Nie używa ciasteczek analitycznych ani marketingowych.
• Nie ma na niej żadnego narzędzia śledzącego ani piksela reklamowego.
• Nie ma banera zgód — bo nie ma na co zbierać zgody. Jedyne, co opuszcza przeglądarkę, to formularz, który świadomie wysyłasz.

Dwa wyjątki, oba uruchamiane dopiero Twoim kliknięciem. Zakładka „Wybierz termin” osadza kalendarz zewnętrznego dostawcy (Cal). Strona zamówienia, o której wyżej, ładuje skrypt Stripe’a — wyłącznie po to, żeby wyświetlić formularz płatności. Od tego momentu obowiązują również polityki tych dostawców.

Podstawa prawna i cel

Dane z formularza przetwarzam po to, żeby odpowiedzieć na Twoje zgłoszenie i umówić rozmowę — czyli na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, podejmowane na Twoje żądanie) oraz lit. f (uzasadniony interes: kontakt zwrotny z osobą, która sama o niego poprosiła).

Jeśli dochodzi do współpracy — dane przetwarzam dalej na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c (obowiązki podatkowe i rachunkowe) oraz lit. f (ustalenie i dochodzenie ewentualnych roszczeń).

Jeśli do współpracy nie dochodzi — podstawa z lit. b wygasa z chwilą, gdy jasne jest, że umowy nie będzie. Zgłoszenie trzymam wtedy jeszcze wyłącznie na podstawie lit. f, żeby móc się odezwać, gdyby temat wrócił, i kasuję je w terminie opisanym niżej. W każdej chwili możesz wnieść sprzeciw — wtedy usuwam od razu.

Jak długo przechowuję dane

• Zgłoszenie, które nie skończyło się współpracą — 12 miesięcy od ostatniego kontaktu. Potem usuwam je z bazy.
• Nieopłacone zamówienie — 90 dni od utworzenia. Jeśli ktoś wypełnił konfigurator i ostatecznie nie zamówił, wszystko z tego formularza — razem z wygenerowanym portretem — kasuje się automatycznie.
• Dokumenty rozliczeniowe klientów — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej). Tego okresu nie mogę skrócić.
• Dane kontaktowe klienta po zakończeniu współpracy — do upływu okresu przedawnienia wzajemnych roszczeń.
• Zawartość instancji asystenta — przekazuję Ci kopię całości, a serwer kasuję razem z kopiami zapasowymi w ciągu 14 dni od zakończenia współpracy. Rozmowy i dokumenty nie są dokumentacją księgową, więc nie obejmuje ich okres 5-letni.

Komu powierzam dane

Nie sprzedaję ani nie udostępniam danych nikomu. Korzystam natomiast z dostawców, którzy przetwarzają je w moim imieniu — z każdym wiąże mnie umowa powierzenia:

• Vercel — hosting strony. Funkcja przyjmująca formularz działa w regionie Frankfurt.
• Convex — baza zgłoszeń. Deployment stoi w regionie Irlandia (AWS eu-west-1).
• Cal — kalendarz, ale wyłącznie jeśli skorzystasz z zakładki „Wybierz termin”.
• Clerk — logowanie do panelu. Dotyczy klientów, nie zgłoszeń.
• Resend — wysyłka jednego maila: potwierdzenia zamówienia z załączonymi dokumentami. Trafia tam Twój adres i imię, nic więcej.
• Stripe — płatność za zamówienie. Dane karty i kod BLIK trafiają wyłącznie do Stripe’a; ja dostaję potwierdzenie i kwotę. W zakresie danych płatniczych Stripe działa jako samodzielny administrator, zgodnie z własną polityką.
• OpenAI — wyłącznie generowanie portretu asystenta, jeśli skorzystasz z tego kroku. Wysyłam tam imię asystenta, wybrany styl i to, czym się zajmujesz — nie numer telefonu i nie adres e-mail. Przechowywanie po stronie OpenAI podlega ich własnym zasadom; nie obejmuje go deklaracja zerowej retencji opisana niżej.

Przypomnienie o oddzwonieniu. Żeby nie przegapić żadnego zgłoszenia, numer i imię pokazuje mi mój własny asystent. Odczytuje je z bazy w momencie przypomnienia i niczego u siebie nie zapisuje — jedynym miejscem, gdzie zgłoszenie jest przechowywane, pozostaje baza, razem z okresami usuwania opisanymi wyżej. Po drodze dane przechodzą przez trzech dostawców z listy niżej: Hetzner (serwer asystenta), Telegram (transport wiadomości) i dostawcę modelu językowego.

Ci sami dostawcy obsługują Twojego asystenta, jeśli dojdzie do współpracy:

• Hetzner — Twój serwer. Centrum danych w Norymberdze, Niemcy.
• Telegram — transport wiadomości, tak jak operator przy SMS-ach.
• OpenRouter i dostawcy modeli językowych — przetwarzanie treści zapytań. Korzystam wyłącznie z takich, którzy pracują w trybie zerowej retencji: nie zapisują ani pytania, ani odpowiedzi.

Wyszukiwanie w internecie idzie tą samą trasą co rozmowa. Gdy asystent czegoś szuka, zapytanie leci przez OpenRoutera do dostawcy działającego w trybie zerowej retencji — nie ma tu osobnego podwykonawcy poza listą powyżej i nie powstaje żadne dodatkowe miejsce, w którym Twoje pytanie zostaje.

Przekazywanie danych poza Europę

Serwer Twojego asystenta i baza zgłoszeń stoją w Unii Europejskiej. Część dostawców to jednak spółki amerykańskie (Vercel, Convex, Clerk, Stripe, Resend, OpenAI), a przetwarzanie zapytań przez modele językowe odbywa się poza EOG. Takie przekazania opieram na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Mówiąc wprost: wybór regionu europejskiego przenosi miejsce przetwarzania, ale nie zmienia tego, jakiemu prawu podlega dostawca. Wolę to napisać, niż twierdzić, że dane nigdy nie opuszczają Europy.

Czy decyduje o Tobie automat

Nie. Zgłoszenia z formularza czytam i obsługuję osobiście — nic tu nie jest oceniane ani odrzucane automatycznie, nie ma profilowania ani scoringu. To, że asystent jest programem, dotyczy usługi po zawarciu umowy, a nie tego, co dzieje się z Twoim numerem, kiedy zostawisz go na tej stronie.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na hello@asystenci.tech — odpowiadam osobiście.

Dane w usłudze asystenta

Tu role się odwracają. Serwer jest Twój i to Ty decydujesz, co na nim leży — jesteś administratorem tych danych. Ja jestem podmiotem przetwarzającym: udostępniam maszynę, oprogramowanie i dostęp do modeli, i dbam, żeby to działało. Nie decyduję, co asystentowi powierzasz ani co ma z tym zrobić.

Odpowiadam za mechanizmy, które deklaruję jako działające — odrębny serwer, brak wglądu w rozmowy, dostawcy w trybie zerowej retencji, zwrot całości na koniec. Nie odpowiadam za treść poleceń, które sam wydajesz asystentowi, ani za ich skutki — tak samo jak dostawca komputera nie odpowiada za to, co na nim skasujesz.

Po ludzku opisałem to w osobnym tekście: gdzie są Twoje dane. Szczegóły umowne — w tym powierzenie przetwarzania i klauzula poufności — ustalamy przed pierwszym zadaniem.