Niniejsza Polityka opisuje, jak odnoga ("my") — jako administrator danych marketingowych i kontowych oraz jako podmiot przetwarzający Dane Klienta — przetwarza dane osobowe, gdy odwiedzasz odnoga.com lub korzystasz z platformy odnoga.
1. Administrator i kontakt
Administrator: Fixtra PSA, Polska, operator platformy odnoga. Kontakt w sprawach prywatności: privacy@odnoga.com.
2. Nasze zobowiązania dot. danych
- Nigdy nie sprzedajemy danych osobowych. Kropka.
- Nigdy nie używamy Danych Klienta, promptów ani odpowiedzi do trenowania jakiegokolwiek modelu — naszego ani dostawców. Tam, gdzie dostawca oferuje tryb zero-retention / no-training (OpenAI, Anthropic, Google), włączamy go domyślnie.
- Twoje dane pozostają w UE (region EU Supabase), chyba że świadomie kierujesz wywołania do dostawcy spoza UE.
- Pełna zgodność z RODO: zadeklarowane podstawy prawne, dostępna DPA, opublikowana lista podpowierzających, SCC dla transferów poza EOG.
3. Co zbieramy
Dane konta
- Imię, e-mail, workspace, rola.
- Metadane uwierzytelniania (hash hasła, czynniki 2FA, czasy logowań, IP).
Numer telefonu (tylko anty-nadużycia przy rejestracji)
- Zbierany jednorazowo przy rejestracji, aby zweryfikować, że jesteś prawdziwą osobą i uniemożliwić tworzenie wielu kont przez jedną osobę. Nigdy nie dzwonimy ani nie wysyłamy SMS marketingowych.
- Po weryfikacji SMS odrzucamy surowy numer i przechowujemy wyłącznie solony hash SHA-256. Nie jest udostępniany żadnej stronie trzeciej i jest usuwany razem z Twoim kontem.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — przeciwdziałanie nadużyciom i zasada jednego konta na osobę.
Dane użycia
- Metadane wywołań API: model, tokeny, koszt, latencja, slug / wersja promptu, identyfikator użytkownika końcowego, który nam przesyłasz.
- Surowe prompty i odpowiedzi są przechowywane tylko wtedy, gdy wyraźnie włączysz ich przechwytywanie.
Dane rozliczeniowe
- Nazwa firmy, NIP, adres do faktury — przetwarzane przez Stripe jako naszego operatora płatności.
Dane strony WWW
- Niezbędne cookies dla sesji i bezpieczeństwa.
- Za zgodą: cookies analityczne i marketingowe. Zobacz Politykę cookies.
3. Po co przetwarzamy (podstawy prawne)
- Umowa (art. 6 ust. 1 lit. b RODO): świadczenie Usługi, fakturowanie, wsparcie.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom, analityka produktowa, marketing bezpośredni do obecnych klientów.
- Zgoda (art. 6 ust. 1 lit. a): nieobowiązkowe cookies, e-maile marketingowe do potencjalnych klientów.
- Obowiązek prawny (art. 6 ust. 1 lit. c): ewidencja podatkowa, AML, zgodne z prawem wnioski o ujawnienie.
4. Komu udostępniamy
Korzystamy z niewielkiej, starannie wybranej listy Podprocesorów: hosting (Supabase / AWS), e-mail (Resend), płatności (Stripe), monitoring błędów oraz dostawcy AI, do których kierujesz wywołania. Pełna lista znajduje się na stronie Podprocesorzy .
5. Transfery międzynarodowe
Część Podprocesorów znajduje się poza EOG. Transfery odbywają się w oparciu o Standardowe Klauzule Umowne UE (2021/914) i dodatkowe zabezpieczenia, gdy są wymagane.
6. Okres przechowywania
- Dane konta: w czasie aktywności konta, następnie 30 dni.
- Metadane użycia i rozliczeń: konfigurowalne per workspace, domyślnie 90 dni dla logów requestów; 5 lat dla faktur (prawo podatkowe).
- Surowe prompty/odpowiedzi (jeśli włączone): domyślnie 24 godziny, konfigurowalne per workspace.
- Logi bezpieczeństwa: 12 miesięcy.
7. Twoje prawa (RODO)
- Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw.
- Wycofanie zgody w dowolnym momencie (nie wpływa na wcześniejsze przetwarzanie).
- Złożenie skargi do organu nadzorczego (w Polsce: UODO).
- Administratorzy workspace mogą eksportować lub usuwać dane workspace z Security & data w aplikacji.
- Administratorzy organizacji mogą wyeksportować wszystkie dane workspace z Tenant admin dla pełnej przenaszalności.
Aby skorzystać ze swoich praw, użyj kontrolek w aplikacji lub napisz na privacy@odnoga.com. Odpowiadamy w ciągu 30 dni.
8. Bezpieczeństwo
TLS w transporcie, AES-256 w spoczynku, RLS z zasadą minimalnych uprawnień w bazie, wsparcie 2FA sprzętowego, rotacja sekretów, zaszyfrowany magazyn kluczy dostawców. Nigdy nie używamy Danych Klienta do trenowania modeli.
9. Dzieci
odnoga nie jest skierowany do dzieci poniżej 16 lat.
10. Zmiany
O istotnych zmianach poinformujemy z co najmniej 30-dniowym wyprzedzeniem.