Polityka prywatności i pamięci przeglądarki

Wersja z 9 października 2026 r. — Hybrydowy Audytor AI i Olivia.

Dokument opisuje przetwarzanie danych w serwisie wspolnicy.ai, przy zakupie kursów, udostępnianiu wybranej ścieżki oraz kontakcie, korzystaniu z asystenta AI i zamawianiu bezpłatnego audytu procesu. Polityka jest informacją o przetwarzaniu danych, a nie zbiorczą zgodą. Zakup i zamówienie raportu audytora nie wymagają zgody na późniejszy marketing.

§ 1. Administrator i kontakt

Administratorem jest Anna Wardecka, prowadząca działalność gospodarczą pod firmą Primum - Anna Wardecka, wpisaną do CEIDG, działająca pod marką Wspólnicy AI. Adres: ul. Graniczna 4 m. 1118, 00-130 Warszawa; NIP: 5251344277; REGON: 012918556; e-mail: kontakt@wspolnicy.ai; telefon: +48 791 292 995.

Sprawy ochrony danych i żądania realizacji praw prosimy kierować bezpośrednio do Administratora. Nie wyznaczono inspektora ochrony danych. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

§ 2. Źródła i kategorie danych

Od Ciebie: imię i nazwisko, e-mail, telefon, treść korespondencji, dane firmy i faktury, wybrany kurs i wariant oraz oświadczenia składane przy zakupie lub zapisie. Nie każde pole jest wymagane w każdym procesie.
Z Easytools i obsługi płatności: identyfikator zamówienia, produktu i wariantu, status i czas transakcji, kwota i waluta, dane nabywcy, informacje o fakturze, zwrocie i zarejestrowanych oświadczeniach. Pełne dane karty i kody zabezpieczające nie są potrzebne naszej automatyzacji dostępu.
Z platformy kursowej: identyfikator konta i uprawnień, logowania oraz zdarzenia dotyczące materiałów, w tym identyfikator lekcji, rozpoczęcie odtwarzania, czas zdarzenia i postęp odtworzenia, w zakresie rejestrowanym przez platformę.
Z przeglądarki i infrastruktury: adres IP, daty i godziny żądań, dane urządzenia i przeglądarki, błędy, identyfikatory sesji, decyzja o cookies oraz, po zgodzie, dane analityczne.
Z audytora: adres e-mail, opis procesu (30–10000 znaków), dane techniczne zgłoszenia, numer audytu, wynik AI, założenia kalkulacji, dokument źródłowy, PDF, link oraz dane dotyczące wykonania i wysyłki. Oryginalny opis trafia do n8n przed maskowaniem.
Z rozmów głosowych z Olivią: głos w czasie rzeczywistym, nagranie, transkrypcja, tematy rozmowy, analiza sentymentu, metadane połączenia i potwierdzenia zgody — zgodnie z § 7a.
Z czatu: treść wiadomości i odpowiedzi asystenta, identyfikator rozmowy oraz dane techniczne służące jej obsłudze i ochronie.
Od firm zlecających usługi: służbowe dane kontaktowe przedstawicieli, pracowników i współpracowników, ich stanowisko oraz informacje konieczne do prowadzenia projektu. Źródłem może być pracodawca lub kontrahent danej osoby.

Nie wymagamy podawania PESEL, informacji o zdrowiu, haseł ani danych kart w formularzu kontaktowym lub czacie. Nie wpisuj danych innych osób, jeśli nie masz podstaw do ich przekazania.

§ 3. Cele, podstawy prawne i okresy przetwarzania

Okresy poniżej dotyczą właściwego celu. Po jego zakończeniu zachowujemy wyłącznie dane potrzebne z innej wskazanej podstawy, np. dokumenty podatkowe lub materiał dotyczący sporu. Nie oznacza to przechowywania wszystkich danych przez najdłuższy termin.

Cel i dane	Podstawa RODO	Okres lub kryterium
Zamówienie, płatność, dostawa i utrzymanie uprawnień do konkretnego wariantu; dane klienta, zamówienia i konta.	Art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy.	Przez realizację umowy i okres dostępu. Po zakończeniu tylko niezbędna dokumentacja rozliczeń i roszczeń.
Automatyczna wysyłka dostępu i zapobieganie podwójnej wysyłce; identyfikator zamówienia, wariant, e-mail, status wysyłki.	Art. 6 ust. 1 lit. b; lit. f — niezawodność dostawy i zapobieganie nadużyciom.	Przez obsługę zamówienia i okres, w którym ponowienie jego zdarzeń wymaga rozpoznania wcześniejszej realizacji. Zapisy pomocnicze podlegają przeglądowi po zakończeniu umowy; dokumentację sporu zachowujemy do jego zakończenia i upływu właściwych terminów.
Weryfikacja zmiany wariantu, przebieg nauki i ochrona dostępu; ograniczone logi lekcji i odtworzeń.	Art. 6 ust. 1 lit. b — realizacja uprawnienia umownego; lit. f — wyjaśnianie nadużyć i obrona roszczeń.	Dane postępu przez okres dostępu. Logi potrzebne wyłącznie do 14-dniowej zmiany wariantu — do upływu tego terminu i zakończenia zgłoszenia; w razie sporu odpowiedni wyciąg do zakończenia sporu i upływu właściwego przedawnienia.
Fakturowanie, podatki, księgowość i KSeF.	Art. 6 ust. 1 lit. c — obowiązki podatkowe i rachunkowe.	Przez okresy wymagane przepisami. Co do zasady dokumentacja podatkowa do upływu przedawnienia zobowiązania, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; termin może ulec zmianie wskutek przerwania lub zawieszenia. Faktury w KSeF są przechowywane przez 10 lat od końca roku ich wystawienia na zasadach ustawowych.
Potwierdzenia umowy, zgód na wcześniejsze dostarczenie, pouczeń i ich wersji.	Art. 6 ust. 1 lit. c — obowiązki informacyjne i dowodowe; lit. f — wykazanie prawidłowości zawarcia i realizacji umowy.	Przez okres potrzebny do wykazania wykonania obowiązków i do upływu terminów roszczeń z danej umowy; przy sporze także do jego prawomocnego zakończenia.
Reklamacje, odstąpienia i zwroty; zgłoszenie, zamówienie, korespondencja, rozliczenie.	Art. 6 ust. 1 lit. b i c; lit. f — dokumentowanie przebiegu sprawy i roszczeń.	Do zakończenia sprawy, następnie w niezbędnym zakresie przez właściwy okres przedawnienia i rozliczeń podatkowych.
Zapytania i kontakt, w tym formularz i telefon.	Art. 6 ust. 1 lit. b — działania przed umową na Twoje żądanie; w pozostałym zakresie lit. f — obsługa korespondencji.	Do zakończenia sprawy, co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że korespondencja stanowi dokumentację umowy lub sporu.
Bezpłatny webinar i komunikacja organizacyjna.	Art. 6 ust. 1 lit. b — realizacja zapisu.	Przez realizację webinaru i udostępnianie obiecanych materiałów; następnie tylko w zakresie koniecznym dla rozliczenia zgłoszeń i roszczeń.
Zamówienie i wykonanie bezpłatnego audytu AI; e-mail, opis procesu, analiza, kalkulacja, dokument, PDF i wysyłka.	Art. 6 ust. 1 lit. b — wykonanie zamówionej usługi. Jeśli zgłoszenie składa przedstawiciel organizacji: lit. f — obsługa żądania i kontakt z jej przedstawicielem.	Do zakończenia realizacji zgłoszenia, umożliwienia odbioru raportu i rozwiązania zgłoszonych problemów. Dalsze przechowywanie wymaga odrębnego celu opisanego poniżej. Kryteria dla poszczególnych kopii określa § 8.
Wyjaśnienie błędów audytora i wykazanie realizacji zgłoszenia; odpowiedni wyciąg z logów i korespondencji.	Art. 6 ust. 1 lit. f — bezpieczeństwo, rozliczalność oraz ustalenie, dochodzenie lub obrona roszczeń; w zakresie obowiązków prawnych lit. c.	Przez wyjaśnienie konkretnego problemu lub incydentu; minimalne dowody przez właściwy okres roszczeń. Sam fakt możliwości wystąpienia sporu nie uzasadnia zachowania całego opisu i wszystkich dokumentów.
Newsletter i komunikacja marketingowa.	Art. 6 ust. 1 lit. a — zgoda; komunikacja elektroniczna wymaga także odpowiedniej zgody przewidzianej Prawem komunikacji elektronicznej.	Do cofnięcia zgody lub zakończenia wysyłki. Minimalny dowód zgody i jej cofnięcia można zachować dla rozliczalności i roszczeń; wpis blokujący dalszą wysyłkę wyłącznie w celu respektowania rezygnacji.
Usługi wdrożeniowe i kontakt z przedstawicielami firm.	Art. 6 ust. 1 lit. b — gdy osoba jest stroną; lit. f — kontakt i realizacja współpracy z jej organizacją.	Przez współpracę, następnie wyłącznie niezbędna dokumentacja rozliczeń i roszczeń.
Rozmowa głosowa z Olivią, nagranie i transkrypcja; ograniczona analiza jakości i bezpieczeństwa.	Art. 6 ust. 1 lit. a — zgoda na obsługę i zapis rozmowy; lit. f — niezbędna analiza jakości i ochrona usługi.	Nagranie, transkrypcja i powiązana analiza do 30 dni, z zasadami wcześniejszego usunięcia i niezbędnych wyjątków z § 7a.
Czat AI i jego ochrona.	Art. 6 ust. 1 lit. b — odpowiedź na pytanie przedumowne; lit. f — pomoc informacyjna i bezpieczeństwo usługi.	Odrębne zasady pamięci, logów i dostawców opisuje § 7.
Analityka korzystania ze strony.	Art. 6 ust. 1 lit. a — zgoda.	Do wycofania zgody dla dalszego zbierania; dane zdarzeń i użytkowników w analityce nie dłużej niż 14 miesięcy. Anonimowe statystyki niepozwalające ustalić osoby nie są danymi osobowymi.
Bezpieczeństwo, wykrywanie błędów i incydentów; logi techniczne.	Art. 6 ust. 1 lit. f — zapewnienie bezpieczeństwa i ciągłości.	Przez czas potrzebny do wykrycia i wyjaśnienia błędu lub incydentu; dane związane z konkretnym roszczeniem zgodnie z okresem jego dochodzenia lub obrony. Odrębne okresy usług czatu wskazuje § 7.

Przy roszczeniach uwzględniamy ich rodzaj i ustawowy termin: co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, o ile przepis szczególny nie stanowi inaczej, z właściwymi zasadami początku i końca biegu. Nie oznacza to automatycznej retencji wszystkich danych przez 6 lat. Kopie bezpieczeństwa są wykorzystywane do odtworzenia po awarii i podlegają cyklowi nadpisywania; usunięcie z systemu operacyjnego nie musi oznaczać jednoczesnego usunięcia z każdej kopii.

§ 4. Easytools, warianty i automatyczna dostawa

W Starter AI wybierasz „AI od zera” albo „Twórca AI”, a w Fabryce Contentu — „Marka i Biznes” albo „Viralowy Twórca”. Ostateczny wybór wariantu jest utrwalany w zamówieniu w koszyku; wybór na stronie wymaga potwierdzenia w jego podsumowaniu. Sam identyfikator oferty nie jest Twoim imieniem ani adresem e-mail; po powiązaniu z zamówieniem informacja o wyborze stanowi element danych zakupowych.

Easytools obsługuje formularz zamówienia, przekazanie do płatności, oświadczenia i potwierdzenia, a także techniczne wystawianie faktur w imieniu Primum - Anna Wardecka i integrację KSeF. Dostawca płatności widoczny w koszyku przetwarza dane konieczne do transakcji i własnych obowiązków prawnych. Dane do KSeF są przekazywane w zakresie wymaganym lub dopuszczonym przepisami; KSeF nie jest usługą marketingową.

Powiadomienie o transakcji trafia do automatyzacji n8n. Automatyzacja rozpoznaje zamówienie i wariant, sprawdza autentyczność powiadomienia i wcześniejszą obsługę oraz kieruje wiadomość z właściwym dostępem przez pocztę Gmail/Google. Zapis zamówienia i statusu wysyłki pozwala ograniczyć ponowne wysłanie po powtórzeniu powiadomienia. Wiadomości o dostępie, transakcji i reklamacji są komunikacją dotyczącą umowy, a nie newsletterem.

Dane osobowe klientów i sekrety integracji nie są przekazywane w linku wyboru ścieżki na stronie. Nie wykorzystujemy treści zamówień do trenowania modelu AI. Dostęp przysługuje do opłaconej ścieżki; nadanie dostępu nie oznacza zgody na marketing.

§ 5. Logi wideo i zmiana wariantu

Aby ocenić wniosek o zmianę ścieżki w ciągu 14 dni, Administrator sprawdza, czy rozpoczęto odtwarzanie płatnych lekcji z pierwotnego wariantu. Wykorzystuje do tego powiązane z kontem zdarzenia odtworzenia i ich czas, identyfikator materiału oraz dostępne informacje o postępie. Nie wymaga to włączania kamery ani mikrofonu.

Weryfikacja służy realizacji warunków umowy, a nie reklamowemu profilowaniu. Samo logowanie lub otwarcie listy lekcji nie przesądza o odtwarzaniu. Masz prawo wyjaśnić błąd w logach i przedstawić swoje stanowisko. Odmowa zmiany wariantu nie jest podejmowana wyłącznie przez algorytm — sporne ustalenia ocenia człowiek. Możesz także uzyskać dostęp do dotyczących Ciebie danych na zasadach RODO.

§ 6. Odbiorcy danych

Dostęp jest ograniczony do osób upoważnionych oraz odbiorców potrzebnych do konkretnego celu:

Easytools — koszyk, integracja płatności, faktury, KSeF i oświadczenia zakupowe;
operator płatności wskazany w koszyku — wykonanie i zabezpieczenie płatności, zwroty i ustawowe obowiązki operatora;
dostawca platformy kursowej i hostingu wideo — konto, dostęp do opłaconego wariantu, postęp i logi odtworzeń;
n8n, w tym n8n Cloud — automatyzacja dostawy, obsługa zgłoszeń, czatu i audytora oraz zapisy przebiegu wykonań;
Google: Gmail, Google Docs i Google Drive — korespondencja, tworzenie dokumentów, eksport PDF, przechowywanie raportów i udostępnianie linków;
Cloudflare — hosting, dostarczanie strony, ochrona ruchu i bramka czatu, w tym zabezpieczenia formularzy;
Upstash / Redis — pamięć rozmowy i techniczne zapisy automatyzacji w odpowiednich przestrzeniach danych;
ElevenLabs oraz jego dostawcy, w tym Google/Gemini — obsługa głosu, generowanie odpowiedzi, nagrania, transkrypcje i analiza rozmów Olivii, zgodnie z § 7a;
jsDelivr — dostarczenie biblioteki widżetu głosowego po uruchomieniu przez Użytkownika;
OpenAI — generowanie odpowiedzi asystenta oraz analiza opisu procesu przez model GPT-4o w audytorze, przez API;
Google Analytics 4 — analityka po wyrażeniu zgody; dostawcy zapisu na webinar i newslettera w zakresie realizowanej usługi;
osoby posiadające link do PDF audytu — mogą odczytać i pobrać raport zgodnie z wybranym dla tej usługi modelem udostępniania, opisanym w § 8;
biuro rachunkowe, doradcy prawni i podmioty obsługujące roszczenia — tylko w niezbędnym zakresie;
organy publiczne uprawnione na podstawie prawa, w tym właściwe organy podatkowe i KSeF.

Podmioty działające w naszym imieniu przetwarzają dane na podstawie właściwych ustaleń powierzenia zgodnie z art. 28 RODO. Nie każdy odbiorca jest procesorem: operatorzy płatności i organy publiczne mogą przetwarzać dane jako odrębni administratorzy w zakresie własnych celów i obowiązków. Informacje o ich przetwarzaniu udostępniane są także w koszyku lub danej usłudze. Nie sprzedajemy danych ani nie przekazujemy ich innym firmom do ich niezależnego marketingu.

§ 7. Czat AI i rozdzielenie okresów przechowywania

Czat na stronie obsługuje asystent AI, a nie człowiek. Wiadomości przechodzą przez bramkę Cloudflare i automatyzację n8n; odpowiedź generowana jest przez OpenAI, a krótkotrwały kontekst utrzymywany w Redis/Upstash. Filtry mają ograniczać przesyłanie danych niepożądanych, ale nie gwarantują wykrycia każdej informacji wrażliwej. Nie przesyłaj przez czat danych o zdrowiu, PESEL ani danych finansowych. W sprawach zamówienia skorzystaj z kontakt@wspolnicy.ai.

Pamięć rozmowy w Redis: kontekst ma czas ważności 3600 sekund od ostatniej wiadomości. To okres pamięci kontekstowej, a nie deklaracja usunięcia wszystkich kopii rozmowy z całej infrastruktury.
Historia na Twoim urządzeniu: zapis lokalny pwc_wspolnicy przechowuje identyfikator i historię rozmowy. Ważność jest sprawdzana przez widget; zamknięcie strony może pozostawić zapis dłużej niż godzinę. Możesz usunąć go przez „Nowa rozmowa” lub wyczyszczenie danych witryny w przeglądarce.
Ochrona przed nadużyciami: bramka otrzymuje IP; limiter wykorzystuje jego pseudonimowy identyfikator HMAC oraz identyfikator rozmowy. Liczniki dotyczą okien limitowania, w tym 24-godzinnych. Wygaśnięcie okna i fizyczne usunięcie zapisu nie muszą być równoczesne. Pseudonimizacja nie oznacza pełnej anonimizacji.
Logi n8n i infrastruktury: wykonania i błędy mogą zawierać przekazane dane i są objęte odrębną retencją diagnostyczną oraz rozliczalnością usługi, a nie godzinnym czasem pamięci czatu. Nie należy zakładać, że przycisk „Nowa rozmowa” usuwa logi serwerowe lub kopie dostawców. Żądanie dotyczące tych danych można skierować do Administratora.
OpenAI API: dane API co do zasady nie służą trenowaniu modeli bez odrębnego włączenia takiego wykorzystania. Dostawca może utrzymywać logi monitorowania nadużyć, domyślnie do 30 dni, z wyjątkami wynikającymi z prawa i warunków usługi. Brak trenowania nie oznacza braku przechowywania.

Rozmowa jest dobrowolna i nie jest konieczna do zakupu. Odpowiedzi mogą być błędne. Czat nie podejmuje decyzji o Twoich prawach, reklamacji, przyznaniu rabatu lub zmianie wariantu. Wybór kursu i treść pytań nie są wykorzystywane do automatycznego ustalania indywidualnej ceny.

§ 7a. Asystent głosowy AI Olivia

Administrator i dobrowolność. Administratorem danych związanych z udostępnianiem Olivii jest Anna Wardecka, prowadząca działalność pod firmą Primum - Anna Wardecka, z danymi kontaktowymi wskazanymi w § 1. Kontakt w sprawach danych: kontakt@wspolnicy.ai. Rozmowa głosowa jest opcjonalna. Jeżeli nie chcesz przekazywać głosu, możesz korzystać z oferty serwisu i skontaktować się z nami e-mailem.
Zakres danych. W czasie połączenia przetwarzane są strumień audio z mikrofonu, treść wypowiedzi, odpowiedzi systemu, nagranie i transkrypcja rozmowy, a także informacje techniczne potrzebne do obsługi połączenia, takie jak adres IP, identyfikator sesji, czas rozpoczęcia i zakończenia, czas trwania, wersja informacji i czas udzielenia zgody, zdarzenia błędów i zadziałania zabezpieczeń. Włączona analiza rozmów może wytwarzać podsumowania tematów oraz ocenę wydźwięku wypowiedzi, zwaną analizą sentymentu. Oceny te są automatyczne i mogą być błędne; nie są diagnozą stanu psychicznego ani wiarygodnym ustaleniem cech osoby.
Sposób przetwarzania. Przeglądarka nawiązuje połączenie z ElevenLabs za pomocą biblioteki tego dostawcy. Głos jest przesyłany w czasie rzeczywistym, rozpoznawany i przetwarzany w celu wygenerowania odpowiedzi, a nagranie i transkrypcja mogą być dostępne dla upoważnionych osób obsługujących naszą przestrzeń roboczą. W konfiguracji Olivii wykorzystywane są również modele Gemini dostawcy Google. Przetwarzanie głosu nie jest anonimowe tylko dlatego, że nie wymaga podania nazwiska. W ramach tej usługi nie stosujemy głosu do biometrycznego ustalania tożsamości Użytkownika.
Obsługa rozmowy i zapis. Podstawą przetwarzania głosu, nagrania i transkrypcji na potrzeby rozmowy oraz jej obsługi jest zgoda z art. 6 ust. 1 lit. a RODO, udzielana przez świadome wybranie „Zadzwoń” po otrzymaniu informacji o zakresie przetwarzania. Odmowa oznacza nieuruchomienie połączenia głosowego i nie ogranicza zakupu ani kontaktu z nami inną drogą. Zgoda nie obejmuje marketingu ani ogólnego trenowania modeli ElevenLabs.
Jakość i bezpieczeństwo. W zakresie niezbędnym do wykrywania błędnych odpowiedzi, oceny jakości obsługi, wyjaśniania problemów technicznych i przeciwdziałania nadużyciom analizujemy rozmowy i dane techniczne na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zapewnienie poprawnego i bezpiecznego działania usługi. Analiza jakości nie stanowi odrębnego przyzwolenia na bezterminowe gromadzenie treści ani trenowanie ogólnych modeli dostawcy. Przysługuje Ci sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Nie wykorzystujemy tych analiz do automatycznego ustalania cen, oceny zdolności kredytowej ani podejmowania decyzji o Twoich prawach. Nie są wobec Ciebie podejmowane wyłącznie zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotnie na Ciebie wpływające.
Odbiorcy i transfery. Dane otrzymuje ElevenLabs, w tym ElevenLabs Inc. w USA, jako dostawca technologii, oraz jego upoważnieni podwykonawcy infrastruktury, rozpoznawania mowy i modeli językowych, w tym Google w związku z użyciem Gemini. Powierzenie przetwarzania jest objęte warunkami Data Processing Addendum ElevenLabs. Przetwarzanie może odbywać się poza EOG, w szczególności w USA. W zakresie transferów wymagających zabezpieczeń stosuje się standardowe klauzule umowne włączone do DPA; decyzja o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework, może stanowić podstawę wyłącznie w zakresie rzeczywiście objętym tą decyzją i aktualnym uczestnictwem właściwego odbiorcy. Informacje o właściwych odbiorcach i kopię zastosowanych zabezpieczeń możesz uzyskać pod kontakt@wspolnicy.ai. Nie deklarujemy przetwarzania wyłącznie w UE. Aktualna lista podwykonawców dostawcy jest dostępna w jego Trust Center: https://compliance.elevenlabs.io/.
Trenowanie modeli. W ustawieniach naszej przestrzeni roboczej wyłączono opcję udostępniania nowych danych do ulepszania ogólnych modeli ElevenLabs. Zgodnie z informacją dostawcy wyłączenie dotyczy danych przekazywanych po zapisaniu tej zmiany. Nie oznacza to wyłączenia przetwarzania potrzebnego do udzielenia odpowiedzi ani automatycznego usunięcia wcześniej zgromadzonych danych. Poprawa konfiguracji i jakości odpowiedzi Olivii jest odrębna od trenowania ogólnych modeli dostawcy.
Okres przechowywania. Nagrania, transkrypcje i powiązane wyniki analizy przechowujemy na potrzeby obsługi rozmowy i kontroli jakości przez okres nie dłuższy niż 30 dni od zakończenia rozmowy. Po upływie tego okresu obejmujemy je usuwaniem. W razie wcześniejszego skutecznego wycofania zgody lub żądania usunięcia danych kończymy przetwarzanie oparte na zgodzie i usuwamy dane zgodnie z RODO. W konkretnym sporze lub incydencie możemy zachować wyłącznie niezbędny, wyodrębniony zakres danych do ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO, do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania i rozliczenia roszczeń. Nie uzasadnia to zachowywania wszystkich rozmów na wypadek hipotetycznego sporu. Zastrzeżenia dotyczące niezbędnego przechowania wynikającego z prawa oraz ograniczonych kopii zapasowych dostawcy nie oznaczają dalszego zwykłego wykorzystywania rozmów do analityki; kopie podlegają zabezpieczeniom i cyklowi usuwania właściwemu dla dostawcy.
Wycofanie zgody i prawa. Możesz zakończyć przekazywanie głosu przez rozłączenie połączenia. W „Prywatności rozmów” możesz zakończyć bieżące przetwarzanie głosu i przygotować wiadomość o wycofaniu zgody wobec zapisanych danych. Żądanie wobec zapisanych danych przekaż nam, wysyłając tę wiadomość lub pisząc bezpośrednio na kontakt@wspolnicy.ai. Samo kliknięcie przycisku otwierającego pocztę nie jest doręczeniem zgłoszenia. Samo rozłączenie nie usuwa wcześniejszego nagrania ani transkrypcji. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Przysługują Ci, na warunkach RODO, prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu oraz skarga do Prezesa UODO. W identyfikacji rozmowy może pomóc przybliżona data i godzina; nie wymagamy przesyłania nadmiarowych danych identyfikacyjnych ani ponownego ujawniania informacji wrażliwych. Odpowiadamy co do zasady w ciągu miesiąca, z możliwością przedłużenia na warunkach RODO.
Dane, których nie należy podawać. Nie podawaj danych pozwalających zidentyfikować Ciebie lub inne osoby, informacji o zdrowiu, indywidualnych finansach, haseł, numerów kart, dokumentów lub innych informacji poufnych. Sam głos może stanowić daną osobową. Zabezpieczenia nie gwarantują rozpoznania i usunięcia wszystkich danych wypowiedzianych podczas rozmowy; zakończenie połączenia przez filtr nie cofa wcześniejszego przesłania danych.
Pamięć przeglądarki i potwierdzenia. Przed każdym połączeniem wyświetlamy aktualną informację i wymagamy nowego kliknięcia „Zadzwoń”. Wraz z inicjacją połączenia przekazujemy ElevenLabs informację o akceptacji, wersję komunikatu oraz czas kliknięcia. W pamięci przeglądarki pod kluczem wsv_rozmowy_v2 zapisujemy do 20 ostatnich lokalnych potwierdzeń: czas, wersję informacji, identyfikator rozmowy i ewentualny czas wycofania lokalnej zgody. Zapis służy pokazaniu historii decyzji i ułatwieniu identyfikacji rozmowy przy żądaniu dotyczącym danych; nie zawiera nagrań ani transkrypcji. Wpisy starsze niż 30 dni usuwamy przy następnym uruchomieniu widżetu; można je wcześniej usunąć przez opcję „Prywatność rozmów” lub ustawienia przeglądarki. Przycisk wycofania kończy przekazywanie głosu i pozwala przygotować wiadomość do Administratora. Wiadomość należy wysłać w swojej poczcie; samo otwarcie jej projektu nie powiadamia Administratora i nie usuwa danych z ElevenLabs. Gdy lokalna pamięć jest niedostępna, nadal można rozmawiać i zgłaszać żądania, wskazując przybliżony czas rozmowy. Biblioteka głosowa jest pobierana z jsDelivr dopiero po kliknięciu „Zadzwoń”; dostawca CDN otrzymuje wtedy dane techniczne pobrania, w tym adres IP. Nie przesyłamy do CDN nagrania rozmowy. Stary zapis zgody „wsv_zgoda_v1” jest usuwany i nie uruchamia kolejnych połączeń.

§ 8. Hybrydowy Audytor AI: przepływ danych i raport

8.1. Zamówienie raportu a marketing

Formularz wymaga adresu e-mail i opisu procesu od 30 do 10000 znaków. Te dane są potrzebne do przygotowania i dostarczenia żądanego raportu. Zaznaczenie oświadczenia o zamówieniu raportu i akceptacji Regulaminu potwierdza żądanie wykonania usługi, a nie zbiorczą zgodę RODO. Podstawą niezbędnego przetwarzania jest wykonanie umowy o bezpłatną usługę. Bez wymaganych danych nie możemy wykonać audytu ani dostarczyć wyniku.

Nie łączymy raportu z obowiązkową zgodą marketingową. Samo podanie e-maila, zamówienie raportu, akceptacja Regulaminu lub zapoznanie się z tą Polityką nie oznaczają zapisu do newslettera ani zgody na późniejsze niezamówione oferty. Ten formularz przesyła jedynie e-mail i opis procesu; nie rejestruje zgody na odrębne kampanie. Jeżeli w innym miejscu dobrowolnie wyrazisz zgodę na marketing Wspólników AI, podstawą jest art. 6 ust. 1 lit. a RODO, a wysyłka informacji handlowych wymaga uprzedniej zgody zgodnej z art. 398 Prawa komunikacji elektronicznej. Zgoda ma wskazywać nadawcę, cel i kanał kontaktu; można ją cofnąć bezpłatnie przez link rezygnacji lub kontakt@wspolnicy.ai, bez wpływu na otrzymanie raportu i wcześniejszą legalność przetwarzania.

8.2. Co trafia do poszczególnych dostawców

n8n Cloud: odbiera oryginalny e-mail i opis procesu oraz dane żądania HTTP. Sprawdza format i długość, nadaje numer zgłoszenia, koordynuje analizę oraz wysyłkę. Przyjęcie zgłoszenia jest potwierdzane przed zakończeniem analizy.
Maskowanie: przed wysłaniem opisu do modelu kod zastępuje wykryte adresy e-mail oraz klucze pasujące do określonego wzorca rozpoczynającego się od sk-. Adres docelowy pozostaje w automatyzacji do doręczenia wiadomości; nie jest osobnym polem promptu dla modelu. Filtr nie rozpoznaje wszystkich sekretów, nazwisk, telefonów, danych szczególnych kategorii ani wszystkich typów kluczy. To ograniczenie danych, a nie gwarantowana anonimizacja.
OpenAI API, model GPT-4o: otrzymuje zamaskowany opis i instrukcję sporządzenia audytu. Pozostała treść nadal może pozwalać na identyfikację osób lub ujawniać informacje o działalności. Wynik obejmuje analizę, kroki automatyzacji, tekst podsumowania i założenia liczbowe. Kod ponownie oblicza miesięczne godziny i sprawdza strukturę odpowiedzi. Parametr store ma wartość false; nie oznacza to całkowitego braku logów po stronie dostawcy.
Google Docs i Drive: otrzymują przygotowaną treść raportu; powstają dokument źródłowy oraz PDF. Raport nie jest celowo oznaczany e-mailem klienta. Model ma pomijać dane identyfikacyjne i poufne, a dodatkowy filtr usuwa rozpoznane kontakty, linki i część tokenów. Te środki nie zapewniają pełnego usunięcia każdej informacji poufnej.
Gmail/Google oraz dostawca poczty odbiorcy: przetwarzają adres docelowy, treść wiadomości, link do PDF, numer audytu i dane dostarczenia. Możliwość odpowiedzi w sprawie raportu lub zapytania o wdrożenie nie jest zapisem do stałego marketingu.

Nie umieszczaj w opisie danych klientów, pracowników, danych zdrowotnych, numerów dokumentów, danych kart, haseł ani sekretów przedsiębiorstwa. Możesz opisać funkcje i czas pracy bez wskazywania konkretnych osób. Jeżeli omyłkowo przekażesz dane poufne, niezwłocznie skontaktuj się z Administratorem i podaj numer audytu, jeżeli go posiadasz.

8.3. Dostęp do raportu i osoby posiadające link

PDF jest udostępniany w trybie „każdy z linkiem — odczyt”. Każda osoba, która pozna adres pliku, może go odczytać i pobrać; nie wymaga to potwierdzenia tożsamości adresata. Udostępnienie nie nadaje uprawnienia do edycji. Wyłączona jest możliwość odkrywania pliku przez funkcję wyszukiwania Drive, ale nie jest to gwarancja poufności ani zabezpieczenie przed dalszym rozpowszechnieniem linku. Dokument źródłowy nie otrzymuje w tym przepływie osobnego uprawnienia publicznego; podlega uprawnieniom konta i folderu Google.

Nie publikujemy celowo listy raportów. Ogranicz przekazywanie linku do osób, którym chcesz udostępnić wynik. Na uzasadnione żądanie możemy wyłączyć publiczny dostęp i usunąć pliki zgodnie z RODO. Cofnięcie uprawnień nie usuwa kopii pobranych wcześniej przez inne osoby.

8.4. Gdzie pozostają kopie i jak określamy czas przechowywania

Logi n8n: obecna konfiguracja zapisuje dane udanych i nieudanych wykonań. Zapisy mogą zawierać oryginalny opis i e-mail sprzed maskowania, odpowiedź AI, treść raportu oraz status wysyłki. Maskowanie promptu nie usuwa tych danych ze zgłoszenia lub wcześniejszych logów. Dane diagnostyczne są potrzebne przez obsługę dostawy i wyjaśnienie błędu lub incydentu; po ustaniu celu podlegają usunięciu lub ograniczeniu do niezbędnego dowodu.
Dokument źródłowy i PDF: przechowujemy je na potrzeby przygotowania, umożliwienia odbioru raportu i obsługi zgłoszonych problemów. O zakończeniu tego celu decydują wykonanie dostawy, zakończenie uzgodnionego udostępniania i zamknięcie związanych zgłoszeń. Następnie pliki podlegają usunięciu, chyba że konkretna treść jest niezbędna do rozpatrzenia sporu. Raport nie stanowi usługi bezterminowego archiwum.
Korespondencja Gmail: zgodnie z zasadami kontaktu w § 3 — co do zasady do 12 miesięcy od ostatniego kontaktu, a dokumentacja umowy lub sporu tylko w zakresie i okresie potrzebnym dla tego celu.
OpenAI: dane API co do zasady nie są wykorzystywane do trenowania modeli bez odrębnego włączenia takiego wykorzystania. Logi przeciwdziałania nadużyciom mogą być utrzymywane domyślnie do 30 dni, z wyjątkami wynikającymi z prawa i zasad dostawcy. Nie deklarujemy dla tej integracji trybu Zero Data Retention.
Kopie bezpieczeństwa i infrastruktura: podlegają cyklom retencji właściwych usług; usunięcie pliku lub logu z aktywnego systemu nie musi jednocześnie usuwać każdej kopii awaryjnej. Zakres i zabezpieczenia konkretnego przetwarzania można ustalić, kontaktując się z Administratorem.

Wysłanie raportu nie uruchamia w opisanym workflow automatycznego kasowania dokumentu, PDF ani wszystkich logów. Link nie ma w nim ustawionego automatycznego terminu wygaśnięcia. Dlatego nie utożsamiamy kilkunastu sekund analizy ani parametru store:false z usunięciem danych. Retencja jest odrębnym obowiązkiem Administratora realizowanym według powyższych celów; możesz żądać informacji o swoich danych i ich usunięcia w granicach art. 17 RODO.

8.5. Charakter wyniku i brak decyzji o prawach

Audyt powstaje automatycznie, a kalkulacja jest szacunkiem zależnym od opisu i przyjętych założeń. Wynik nie służy automatycznemu ustalaniu uprawnień, cen, zdolności kredytowej lub zatrudnienia i nie wywołuje samodzielnie skutków prawnych ani podobnie istotnych skutków wobec osoby. Możesz zgłosić błąd człowiekowi. Raport nie jest gwarancją odzyskania czasu lub osiągnięcia zysku.

§ 9. Przekazywanie danych poza EOG

Wykorzystywane usługi międzynarodowe, w szczególności Google, Cloudflare, OpenAI, ElevenLabs, jsDelivr, n8n i Upstash oraz ich podwykonawcy, mogą wiązać się z przetwarzaniem lub dostępem spoza Europejskiego Obszaru Gospodarczego, w tym ze Stanów Zjednoczonych. Lokalizacja podstawowego serwera w UE sama nie wyklucza zdalnego dostępu, kopii lub innych transferów.

Transfer wymaga podstawy z rozdziału V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — w przypadku USA tylko w zakresie objętym aktualnym uczestnictwem właściwego odbiorcy w EU–US Data Privacy Framework — lub standardowych klauzul umownych i, gdy potrzebne, uzupełniających zabezpieczeń. Zgoda na cookies nie zastępuje takiej podstawy. Informacje o odbiorcach konkretnego przetwarzania i kopię zastosowanych zabezpieczeń możesz uzyskać pod kontakt@wspolnicy.ai, z poszanowaniem praw innych osób i tajemnic prawnie chronionych.

§ 10. Cookies i podobne technologie

Strona korzysta z cookies oraz pamięci localStorage. Technologie ściśle potrzebne do transmisji lub usługi wyraźnie żądanej przez użytkownika są odróżnione od opcjonalnej analityki. Analityka uruchamia się dopiero po zgodzie, którą można odmówić bez utraty dostępu do oferty. Serwis nie wykorzystuje cookies remarketingowych ani reklamowych w opisanej konfiguracji.

Zapis / narzędzie	Cel i zasada	Okres
`wsp_cookies_v2` — localStorage	Zapamiętanie zgody lub odmowy; zapis niezbędny do respektowania wyboru.	Decyzja ważna przez 365 dni; zapis może pozostać do ponownej obsługi przez stronę lub ręcznego usunięcia.
`wsv_rozmowy_v2` — localStorage	Do 20 potwierdzeń połączenia z Olivią: czas, wersja informacji, identyfikator rozmowy i lokalne wycofanie zgody; bez treści rozmów.	30 dni; usuwanie wygasłych wpisów przy następnym uruchomieniu widżetu lub wcześniej na żądanie Użytkownika. Szczegóły w § 7a.
`pwc_wspolnicy` — localStorage	Kontynuacja rozmowy uruchomionej przez użytkownika.	Godzinna ważność kontekstu; ograniczenia fizycznego usuwania opisane w § 7.
Google Analytics 4, m.in. `_ga`, `_ga_*`	Opcjonalna analityka po zgodzie; dane urządzenia, wizyt i zdarzeń.	Cookies GA mogą mieć ważność do 2 lat i być odnawiane; retencja danych zdarzeń jest odrębna, wskazana w § 3. Usunięcie cookies jest możliwe wcześniej.
Cloudflare i mechanizmy ochrony formularza	Ochrona przed botami, nadużyciami i utrzymanie bezpiecznej sesji; zakres zależy od uruchomionego zabezpieczenia.	Przez sesję lub czas ważności konkretnego zabezpieczenia; aktualny termin zapisu widoczny jest w ustawieniach danych witryny w przeglądarce.

Wybór ścieżki kursu w przełączniku sam w sobie nie wymaga analitycznych cookies. Po przejściu do koszyka lub platformy szkoleniowej obowiązują również informacje o cookies tych usług. Niniejsze strony dokumentów nie ładują analityki, zewnętrznych fontów ani czatu. Sam widżet audytora nie używa cookies, localStorage ani zewnętrznych fontów; pola pozostają w pamięci strony i są wysyłane dopiero po zgłoszeniu. Niezależne mechanizmy przeglądarki mogą zapamiętywać dane formularzy zgodnie z jej ustawieniami.

Na stronie głównej zmienisz decyzję przez „Ustawienia cookies”. Poniższy przycisk cofa zgodę zapisaną dla wspolnicy.ai i usuwa dostępne skryptowi cookies GA. Nie usuwa danych witryny Easytools, zapisów serwerowych ani cookies innych domen.

Możesz także usunąć lub zablokować cookies i localStorage w ustawieniach przeglądarki. Blokada niezbędnych zapisów może utrudnić logowanie, zakup lub działanie czatu. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania. Dane już przekazane dostawcy analityki podlegają odrębnym zasadom retencji i Twoim prawom.

Otwórz ustawienia prywatności rozmów z Olivią. Ustawienia analitycznych cookies i zgoda na rozmowę głosową są niezależne.

§ 11. Dobrowolność i konsekwencje niepodania danych

Podanie danych jest dobrowolne, lecz dane niezbędne do zamówienia, płatności i dostarczenia kursu są warunkiem wykonania umowy; bez adresu e-mail nie można wysłać dostępu. Dane wymagane prawem podatkowym są konieczne do prawidłowego wystawienia dokumentu. Pola obowiązkowe są oznaczone w formularzu.

W formularzu kontaktowym obecna konfiguracja wymaga imienia, e-maila i telefonu; jeśli nie chcesz podawać telefonu, możesz napisać bezpośrednio na adres e-mail. Podanie nazwy firmy i dodatkowego opisu jest dobrowolne. Audytor wymaga wyłącznie e-maila i opisu procesu. Brak zgody marketingowej lub analitycznej nie wyklucza zakupu ani otrzymania audytu. Gdy nie można powiązać zgłoszenia z zamówieniem, możemy poprosić o niezbędne dane do jego identyfikacji.

§ 12. Twoje prawa

Dostęp do danych i ich kopii oraz informacje o przetwarzaniu — art. 15 RODO.
Sprostowanie nieprawidłowych danych — art. 16.
Usunięcie, jeżeli spełnione są przesłanki; prawo nie obejmuje danych, które muszą być nadal przetwarzane z obowiązku prawnego lub dla roszczeń — art. 17.
Ograniczenie przetwarzania — art. 18.
Przenoszenie danych przetwarzanych automatycznie na podstawie umowy lub zgody, w zakresie ustawowym — art. 20.
Sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu — art. 21. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy.
Cofnięcie zgody w dowolnym momencie, bez wpływu na wcześniejszą legalność. Z newslettera można zrezygnować linkiem w wiadomości lub e-mailem do Administratora.

Żądanie skieruj na kontakt@wspolnicy.ai lub adres pocztowy z § 1. W razie uzasadnionych wątpliwości możemy poprosić o proporcjonalną weryfikację tożsamości; nie należy z góry przesyłać skanu dowodu. Odpowiedź następuje co do zasady w ciągu miesiąca. Jeżeli złożoność lub liczba żądań wymaga przedłużenia o maksymalnie dwa kolejne miesiące, informujemy w pierwszym miesiącu o przyczynie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane i sposoby kontaktu: uodo.gov.pl. Nie musisz wcześniej uzyskać zgody Administratora ani zakończyć korespondencji z nim.

§ 13. Automatyzacja, bezpieczeństwo i zmiany

Techniczne kierowanie wiadomości według opłaconego wariantu, potwierdzanie transakcji i eliminacja ponowień służą wykonaniu zamówienia. Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywołuje skutki prawne lub podobnie istotnie wpływa na osobę, w szczególności do rozstrzygania spornych reklamacji lub odmowy zmiany ścieżki. Możesz zgłosić błąd automatyzacji do człowieka.

Ochrona obejmuje szyfrowaną transmisję, ograniczanie uprawnień, ochronę dostępu do integracji i minimalizację przekazywanych danych odpowiednio do ryzyka. Nie ma systemu zapewniającego absolutne bezpieczeństwo. W razie naruszenia wykonujemy obowiązki zgłoszeniowe i informacyjne przewidziane w art. 33–34 RODO.

Polityka może być aktualizowana wskutek zmiany usług, dostawców lub prawa. Data wersji jest wskazana u góry. Istotne zmiany celów i podstaw są komunikowane w sposób odpowiedni do relacji z użytkownikiem, a nowy cel wymagający zgody nie jest realizowany na podstawie samej aktualizacji dokumentu.

Podstawy i informacje: RODO, Prawo komunikacji elektronicznej, zasady danych OpenAI API.