Dokumenty
Polityka prywatności
Wersja z dnia 30 września 2026 r.
Ta polityka opisuje, jak przetwarzamy dane osobowe w związku z usługą Prosperity Asystent (https://prosperity-asystent.pl): w Panelu klienta, na tej stronie oraz w Asystencie osadzanym na stronach naszych Klientów. Została napisana tak, aby była zrozumiała bez znajomości prawa; podstawą prawną jest rozporządzenie (UE) 2016/679 (RODO).
1. Kto jest administratorem
Administratorem danych jest Szymon Kubicki prowadzący działalność gospodarczą pod firmą CubbIT Szymon Kubicki z siedzibą w Mikołowie (43-190), ul. Tadeusza Kościuszki 63B, NIP 9542814910, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej: „my”). W sprawach danych osobowych napisz na [email protected].
Wyjątek stanowią rozmowy prowadzone przez Asystenta na stronach naszych Klientów – patrz punkt 4.
2. Klienci: dane konta i rozliczeń
Dotyczy osób, które zakładają konto w Panelu (właścicieli i pracowników firm korzystających z Usługi).
| Co przetwarzamy | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| adres e-mail, numer NIP, nazwa i adres firmy (pobierane z rejestru GUS po NIP), adres strony internetowej | założenie i prowadzenie konta, logowanie jednorazowym linkiem, świadczenie Usługi | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas trwania umowy i 30 dni po jej zakończeniu |
| treści strony internetowej Klienta, Profil firmy, notatki i zasady wprowadzone w Panelu | działanie Asystenta | wykonanie umowy (lit. b) | jak wyżej |
| dane rozliczeniowe: dane do faktury, NIP, historia płatności i faktur; dane karty płatniczej przetwarza wyłącznie Stripe | pobieranie opłat, wystawianie faktur | wykonanie umowy (lit. b), obowiązek prawny – przepisy podatkowe i rachunkowe (lit. c) | dokumenty księgowe 5 lat od końca roku podatkowego |
| statystyki zużycia (liczba rozmów, wykorzystanie limitu, koszt modeli) | rozliczanie Planu, zapobieganie nadużyciom | wykonanie umowy (lit. b), nasz uzasadniony interes (lit. f) | jak dane konta |
| logi serwera: adres IP, czas i rodzaj żądania, identyfikator sesji | bezpieczeństwo, wykrywanie nadużyć, diagnostyka błędów | uzasadniony interes (lit. f) | do 30 dni |
| adres e-mail – powiadomienia o nowych zapytaniach, limitach, płatnościach i zmianach Regulaminu | obsługa Usługi | wykonanie umowy (lit. b) | jak dane konta |
Podanie adresu e-mail, NIP i adresu strony jest warunkiem zawarcia umowy. Nie wysyłamy newslettera ani innych treści marketingowych bez odrębnej zgody.
3. Odwiedzający tę stronę (prosperity-asystent.pl)
- Strona nie używa plików cookie do śledzenia ani narzędzi analitycznych i reklamowych.
- Czcionki są ładowane z serwerów Google Fonts, co oznacza przekazanie Google adresu IP przeglądarki w celu dostarczenia pliku czcionki (uzasadniony interes – wygląd strony).
- Demonstracyjny Asystent na tej stronie działa na takich samych zasadach jak u naszych Klientów (punkt 4), z tą różnicą, że administratorem rozmów demonstracyjnych jesteśmy my. Rozmowy demonstracyjne usuwamy po 30 dniach.
- Logi serwera (adres IP, czas żądania) przechowujemy do 30 dni w celu zapewnienia bezpieczeństwa (uzasadniony interes).
4. Odwiedzający strony naszych Klientów (rozmowy z Asystentem)
Asystent jest osadzany na stronach firm będących naszymi Klientami. Administratorem danych z takiej rozmowy jest firma, na której stronie rozmawiasz; my przetwarzamy je na jej zlecenie jako podmiot przetwarzający, na podstawie umowy powierzenia. Z pytaniami o swoje dane zwróć się do tej firmy – jej dane kontaktowe znajdziesz na jej stronie.
Co się dzieje w trakcie rozmowy:
- Rozmowa rozpoczyna się dopiero po zaakceptowaniu komunikatu o zgodzie wyświetlanego w oknie Asystenta.
- Zapisujemy treść rozmowy, adres strony, na której ją rozpoczęto, oraz dane kontaktowe, które podasz (np. imię, e-mail, telefon), aby firma mogła odpowiedzieć na Twoje zapytanie.
- W przeglądarce zapisujemy losowy identyfikator i informację o udzielonej zgodzie (pamięć lokalna przeglądarki, bez plików cookie śledzących), aby można było kontynuować rozmowę po odświeżeniu strony.
- Adres IP jest używany wyłącznie do ograniczania nadużyć (limity liczby rozmów) i nie jest łączony z treścią rozmowy.
- Treść rozmowy jest przekazywana dostawcy modelu sztucznej inteligencji (punkt 6) w celu wygenerowania odpowiedzi. Odpowiedzi są generowane automatycznie i mogą zawierać błędy; nie podejmujemy na ich podstawie decyzji wywołujących wobec Ciebie skutki prawne.
- Rozmowy i zapytania są przechowywane tak długo, jak przechowuje je Klient (może je usunąć w Panelu), a najpóźniej 30 dni po zakończeniu jego umowy z nami.
5. Komu przekazujemy dane (odbiorcy i podprzetwarzający)
Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu. Z każdym z nich mamy zawartą umowę powierzenia lub obowiązują nas jego standardowe warunki przetwarzania danych.
| Podmiot | Cel | Lokalizacja danych |
|---|---|---|
| Hetzner Online GmbH (Niemcy) | serwer aplikacji (Panel, Asystent, kopie zapasowe) | UE |
| Supabase, Inc. | baza danych | UE (region Unii Europejskiej) |
| Cloudflare, Inc. | sieć dostarczania treści, ochrona przed atakami, certyfikaty | UE / USA |
| Anthropic, PBC | model sztucznej inteligencji (główny) – generowanie odpowiedzi Asystenta i Profilu firmy | USA |
| Google LLC (Gemini API), OpenAI, L.L.C. | modele sztucznej inteligencji (zapasowe, używane w razie niedostępności modelu głównego) | USA |
| Firecrawl, Inc. | odczyt treści strony internetowej Klienta | USA |
| Stripe Payments Europe, Ltd. | płatności, faktury, portal subskrypcji | UE / USA |
| Resend, Inc. | wysyłka wiadomości e-mail (logowanie, powiadomienia) | UE / USA |
| Główny Urząd Statystyczny (API REGON) | pobranie nazwy i adresu firmy po numerze NIP przy rejestracji | Polska |
Dane mogą być również udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa, oraz naszym doradcom (księgowość, obsługa prawna) w zakresie niezbędnym do ich usług.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Anthropic, Google, OpenAI, Firecrawl, a w części także Stripe, Resend i Cloudflare) przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) w odniesieniu do dostawców certyfikowanych w tym programie, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Do dostawców modeli sztucznej inteligencji trafia treść rozmowy i Profil firmy; dostawcy ci nie wykorzystują tych danych do trenowania swoich modeli na podstawie warunków komercyjnych, z których korzystamy.
7. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca. Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
W sprawach rozmów prowadzonych na stronach naszych Klientów (punkt 4) prawa realizuje się wobec tej firmy; na jej polecenie usuwamy lub udostępniamy dane z Panelu.
8. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (TLS), izolację danych poszczególnych Klientów, kontrolę dostępu, logowanie zdarzeń, codzienne kopie zapasowe oraz limity chroniące przed nadużyciami. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do świadczenia Usługi. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię zgodnie z RODO.
9. Pliki cookie i pamięć przeglądarki
- Panel: jeden plik cookie sesji (
pa_session, ważny 30 dni), niezbędny do utrzymania zalogowania. Nie używamy cookie analitycznych ani marketingowych. - Asystent: pamięć lokalna przeglądarki z losowym identyfikatorem rozmowy i informacją o zgodzie (punkt 4). Brak plików cookie śledzących.
- Strona płatności i portal subskrypcji są prowadzone przez Stripe i podlegają polityce prywatności Stripe.
10. Zmiany polityki
Polityka może być aktualizowana w razie zmian w Usłudze, dostawcach lub przepisach. O istotnych zmianach informujemy Klientów e-mailem; aktualna wersja jest zawsze dostępna pod adresem https://prosperity-asystent.pl/polityka-prywatnosci wraz z datą wersji.