Polityka prywatności SetterAI / Robert

Projekt roboczy (wersja 2.1, 26.08.2026). Nie stanowi porady prawnej. Źródło: docs/prawne/01-polityka-prywatnosci.md.

Administrator i kontakt

ZIELIŃSKI DIGITAL SP. Z O.O., Gaboń 304, 33-388 Gołkowice Górne. KRS 0001052573, REGON 526089375, NIP 7343628687. IOD: Adrian Zieliński, Prezes Zarządu. Kontakt RODO/IOD: adrian.wspolpraca@gmail.com.

Prawo polskie. Skarga: Prezes UODO (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dwie role

| Dane | Kto jest administratorem | |------|--------------------------| | Konto SaaS, logowanie, rozliczenia Stripe | my | | Leadzi IG, treści DM, umawianie rozmów | Klient (my jesteśmy procesorem — DPA) | | Odwiedzający nasz landing (Pixel, Clarity) | my — to nasze reklamy, nie funkcja Klienta |

Co zbieramy (skrót)

Klienci: e-mail, hash hasła, token wtyczki, dane organizacji, historia płatności (bez numeru karty — Stripe), logi bezpieczeństwa, OAuth Google (e-mail/profil) i — jeśli podłączony — Kalendarz Google (sloty), token Instagrama.

Leadzi (w imieniu Klienta): @handle, nazwa, zdjęcie, bio, obserwujący, treści DM, głosówki i transkrypcje, e-mail/telefon jeśli Lead sam poda, kwalifikacja sprzedażowa.

Landing: cookies niezbędne; po osobnej zgodzie — analityka (Clarity) i reklama (Meta Pixel + CAPI). Szczegóły: /legal/cookies.

Podstawy

Umowa (art. 6 ust. 1 lit. b), obowiązek prawny (rachunkowość), uzasadniony interes (bezpieczeństwo, marketing własny do Klientów z prawem sprzeciwu), zgoda (cookies analityczne/reklamowe, art. 399 PKE + art. 6 ust. 1 lit. a). Marketing elektroniczny do oznaczonego odbiorcy: art. 398 PKE — uprzednia zgoda.

Google Limited Use

Dane z logowania i z Kalendarza Google służą wyłącznie do konta albo do rezerwacji. Nie sprzedajemy ich, nie kręcimy na nich reklam, nie trenujemy na nich modeli.

AI, art. 22, brak trenowania

Profilowanie służy doborowi wiadomości. O ofercie i sprzedaży decyduje człowiek u Klienta. Nie trenujemy własnego modelu. No-training u płatnego API Anthropic, OpenAI, Gemini i xAI: tak (default). Zero-retention nie jest włączone — okno 30 dni (abuse). Agregaty bez identyfikatorów — tak.

Ujawnienie AI: default ON, art. 50 AI Act. Klient jest podmiotem stosującym.

Odbiorcy

Imienna lista i 30 dni na sprzeciw: /legal/podprocesorzy. Meta jako kanał IG nie jest naszym podprocesorem.

Nie dopisujemy podmiotów, których nie ma w kodzie.

Transfery

USA: SCC (2021/914) jako podstawa; DPF jeśli na liście + TIA. DPF Active potwierdzone 26.08.2026: Google LLC, Calendly LLC. Supabase: eu-west-1 Irlandia — brak transferu bazy. Vercel: front Dublin dub1. Kolejki: Railway Redis (USA). Upstash nie jest używany.

Retencja

Leady: anonimizacja po 24 mc od ostatniej aktywności. Konto: umowa + 30 dni. Wsparcie: 24 mc od zamknięcia. Webhook logs ~48 h. Backup Supabase: max 30 dni. Faktury: 5 lat od końca roku. Zgody: umowa + 6 lat.

Prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie (gdy przesłanki art. 20), sprzeciw (w marketingu — bezwzględny), cofnięcie zgody, art. 22. Termin: miesiąc (art. 12 ust. 3). Lead: najpierw Klient, który napisał; my przekażemy żądanie.

Dzieci

Nie kierujemy usługi do osób poniżej 16 lat. Zgłoszenie — usuwamy albo oddajemy Klientowi-administratorowi.

Zmiany

Istotna zmiana: e-mail albo komunikat w panelu. Numer i data — w nagłówku.