Polityka prywatności Jaskinia Niedźwiedzia

wersja 3.4 · obowiązuje od 31.10.2026 · regulamin · Warunki powierzenia i poufności Dokumentów firmowych (wersja 4)

Ten dokument mówi wprost, jakie dane zbieramy w serwisie Jaskinia Niedźwiedzia (jaskinia.niedzwiedz.ai), po co, na jakiej podstawie, komu je przekazujemy, jak długo je trzymamy i co możesz z tym zrobić. Osobno i najdokładniej opisujemy Dokumenty firmowe — to najbardziej wrażliwa część tej usługi. Pisaliśmy go tak, żeby był prawdziwy także tam, gdzie prawda jest niewygodna: treść Rozmowy i Dokumentów analizuje model językowy w USA i ten dokument tego nie ukrywa.

W skrócie (charakter informacyjny — wiążąca jest treść sekcji 1–15)

• Administratorem Twoich danych jest Tomasz Niedźwiecki (Tomasz Niedźwiecki AI), Wrocław. Kontakt: regulamin@tomekniedzwiecki.pl.
• Serwis jest bezpłatny. Płatna jest budowa systemu: po przyjęciu oferty widzisz w Serwisie proformę z programu do faktur (Fakturownia), umowę do przeczytania z uwagami i stan wpłat (sekcja 5a). Płacisz przelewem poza Serwisem; nie przetwarzamy danych kart płatniczych.
• Rozmowę prowadzi system sztucznej inteligencji — agent przedstawia się jako AI w pierwszej wiadomości Rozmowy; wycenę i umowę na budowę robi Tomek osobiście.
• Dokumenty firmowe służą wyłącznie do zaplanowania, wyceny i zbudowania systemu dla Twojej firmy. Nie używamy ich do marketingu, do pracy dla innych klientów, do trenowania modeli ani nie przekazujemy ich nikomu poza dostawcami z sekcji 8.
• Dane osób trzecich w Dokumentach (Twoi pracownicy, klienci) przetwarzamy na Twoje zlecenie jako podmiot przetwarzający — na Warunkach, które akceptujesz przed dołączeniem pierwszego pliku.
• Rozmowy z zespołem: firma może zaprosić swoich pracowników i współpracowników do krótkiej rozmowy z asystentem AI o ich pracy. Ich dane przetwarzamy na zlecenie firmy, a firma widzi całą rozmowę i wnioski (sekcja 6a).
• Dostęp zespołu do makiet: firma może wpuścić pracowników i współpracowników do makiet swojego systemu, żeby dodawali uwagi. Ich dane przetwarzamy na zlecenie firmy, a konto logowania prowadzimy sami (sekcja 6b).
• Dokumenty leżą na serwerach w Unii Europejskiej (Frankfurt), w prywatnym magazynie z kontrolą dostępu. Ich treść jest wysyłana do modelu OpenAI w USA do analizy; dostawca nie trenuje na niej modeli i usuwa ją najpóźniej po 30 dniach.
• Logujesz się kontem Google albo kodem z e-maila. Powiadomienia push i kontakt przez WhatsApp włączasz sam.
• Sesje logowania: przy logowaniu zapisujemy adres IP i informację o przeglądarce — wymazujemy je po 30 dniach bez użycia sesji, a wylogowanie usuwa sesję (sekcja 5b).
• Zaraz po zalogowaniu prosimy o numer telefonu — Tomek może odezwać się do Ciebie osobiście, telefonicznie albo na WhatsApp, w sprawie współpracy przy systemie z Twojej Rozmowy, także gdy ją przerwiesz. Gdy Wycena będzie gotowa, wyślemy na ten numer SMS z linkiem do niej i przypomnienie dzień przed końcem jej ważności, a gdy Tomek przygotuje nową wersję albo nowy termin Wyceny — SMS o tym; razem najwyżej trzy SMS-y na jedną Wycenę; SMS-y wyłączysz w Ustawieniach konta, a wypis z maili o Wycenie wyłącza też te SMS-y (sekcja 5, poz. 19).
• Dane usuwamy automatycznie po okresach z sekcji 10 i na Twoje żądanie w 14 dni; kopie zapasowe znikają najpóźniej po 7 dniach. Przy Projekcie zachowujemy faktury (przez okres z przepisów podatkowych) oraz przyjętą ofertę, umowę z uwagami i korespondencję — do przedawnienia roszczeń.
• Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i skargi do Prezesa UODO. Kopię swoich danych pobierzesz w Ustawieniach konta.
• Na stronie Rozmowy działa piksel Meta (Facebook, Instagram): Meta zapisuje w przeglądarce swoje ciasteczko i dostaje informację o wejściu na stronę, rozpoczęciu Rozmowy i podaniu NIP, a nasz serwer przekazuje jej, do którego etapu doszła Rozmowa (zarys, akceptacja zarysu, oferta Tomka). Jeżeli wszedłeś z reklamy w ChatGPT, przekazujemy OpenAI identyfikator tego kliknięcia i informację, że podałeś NIP albo zaakceptowałeś zarys. W obu przypadkach bez e-maila, telefonu, NIP i treści Rozmowy — po to, żeby mierzyć skuteczność naszych reklam; nie profilujemy Cię marketingowo. Piksel nie ładuje się przy wejściu z linku z kluczem (mail, link od Tomka, przejście z rozmowy o aplikacji). Możesz się sprzeciwić mailem na regulamin@tomekniedzwiecki.pl; sprzeciw uwzględniamy zawsze (sekcja 5, poz. 14 i 15).
• Na stronie Rozmowy działa też Google Analytics — statystyka odwiedzin: Google zapisuje w przeglądarce ciasteczka _ga i dostaje informację o wejściu na stronę, czasie na niej i przewinięciach, rozpoczęciu Rozmowy i podaniu NIP — inne zdarzenia automatyczne Google (kliknięcia w linki, formularze, pobrania) odcinamy w przeglądarce, zanim zostaną wysłane. Działa jako sama statystyka: bez sygnałów reklamowych Google, bez personalizacji reklam, bez e-maila, telefonu, NIP, nazwy firmy i treści Rozmowy. Nie ładuje się tam, gdzie piksel (sekcja 5, poz. 16).
• Gdy Wycena jest gotowa, wyślemy Ci mailem link do niej, a w czasie jej ważności — najwyżej sześć kolejnych maili, każdy o jednej jej części (cena, etapy i płatności, utrzymanie, źródła funkcji, kroki po akceptacji, ostatni dzień ważności); mail o nowej wersji albo nowym terminie Wyceny (także po jej terminie, gdy Tomek ją przedłuży) liczy się do tej puli. Wypiszesz się z nich linkiem w każdym z tych maili albo przyciskiem wypisu w programie pocztowym — wtedy nie wyślemy Ci już maili o tej Wycenie ani SMS-ów o niej (sekcja 5, poz. 23). Gdy przerwiesz Rozmowę przed przekazaniem zakresu Tomkowi, przypomnimy mailem, na czym stanęła — najwyżej trzy razy, kolejny tylko wtedy, gdy nie wrócisz albo znów przerwiesz; wypiszesz się przyciskiem „Wypisz się” w programie pocztowym.

1. Administrator i kontakt

Administratorem danych osobowych jest Tomasz Niedźwiecki, prowadzący działalność gospodarczą pod firmą Tomasz Niedźwiecki AI, ul. Grawerska 30L, 51-180 Wrocław, NIP 6972240255, REGON 302211341 (dalej „my”, „Tomek”). Sprawy danych, prawa z sekcji 11, reklamacje: regulamin@tomekniedzwiecki.pl. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku; żądania rozpatruje administrator osobiście.

2. Słowniczek

• Serwis — jaskinia.niedzwiedz.ai wraz z Rozmową, widokiem Konta i Ustawieniami konta, zakładką „Projekt” i stronami udostępnionego zarysu.
• Rozmowa — bezpłatna aplikacja, w której Agent AI planuje system zarządzania firmą (szeroko rozumiany CRM) dla Twojej firmy: wywiad o firmie, co uporządkować, zarys systemu, szkice kierunkowe ekranów, Twoje uwagi do szkiców, Dokumenty firmowe (jeżeli chcesz) i przekazanie projektu Tomkowi do Wyceny; po przyjęciu oferty Rozmowa prowadzi Projekt.
• Agent AI — system sztucznej inteligencji, który prowadzi Rozmowę i generuje Materiały. Po drugiej stronie nie ma człowieka, chyba że napiszemy inaczej.
• Konto — Twoje bezpłatne konto, zakładane kontem Google albo adresem e-mail i kodem jednorazowym z wiadomości. Nie ma hasła.
• Materiały — zarys, szkice, zapisy ustaleń (w tym Twoje uwagi do szkiców) i opracowania Dokumentów wygenerowane w Rozmowie dla Twojej firmy.
• Dokumenty firmowe (dalej „Dokumenty”) — pliki dołączone do Rozmowy: wgrane przez Ciebie po potwierdzeniu firmy oraz przekazane wcześniej Tomkowi i dołączone przez niego za Twoją zgodą — cenniki, protokoły, umowy, listy zleceń, eksporty z obecnych programów (PDF, Excel, CSV, Word, zdjęcia dokumentów i inne). Mogą zawierać dane osobowe pracowników i klientów Twojej firmy oraz tajemnicę Twojego przedsiębiorstwa.
• Zakończenie ustaleń — chwila, w której Rozmowa informuje Cię, że projekt jest u Tomka.
• Wycena — bezpłatna oferta Tomka (zakres, cena, harmonogram płatności), którą Tomek przedstawia w ciągu 48 godzin od Zakończenia ustaleń i którą widzisz w Serwisie; nie jest ofertą w rozumieniu Kodeksu cywilnego.
• Projekt — prowadzenie w Serwisie spraw po przyjęciu oferty: proforma, umowa, wpłaty, rozmowy z zespołem, dopracowanie ustaleń i kolejne etapy prac.
• Umowa na budowę — odpłatna umowa o wykonanie, wdrożenie i utrzymanie systemu, zawierana przez podpis; w Serwisie możesz ją przeczytać i zgłosić do niej uwagi.
• Proforma — faktura pro forma: prośba o zapłatę części wynagrodzenia według harmonogramu oferty; nie jest fakturą VAT.
• Link od Tomka — adres Rozmowy przygotowany przez Tomka dla Twojej firmy.
• Przejście z rozmowy o aplikacji — link z rozmowy na tomekniedzwiecki.pl, który zakłada nową Rozmowę z danymi z tamtej rozmowy.
• Udostępniony zarys — strona zarysu pod linkiem z losowym kluczem, który tworzysz i cofasz sam.
• Panel — panel administratora, do którego dostęp ma wyłącznie Tomek.

3. Kogo dotyczy ta polityka

1. Ciebie — właściciela lub osoby działającej w imieniu firmy: od pierwszego wejścia, przez Rozmowę bez Konta, Konto, Dokumenty, przekazanie projektu do Wyceny i Projekt po przyjęciu oferty, po kontakt mailowy i przez WhatsApp.
2. Osób, których dane są w Dokumentach i w Twoich wypowiedziach — pracowników, współpracowników, klientów i kontrahentów Twojej firmy. Wobec nich administratorem jesteś Ty; my przetwarzamy ich dane na Twoje zlecenie (sekcja 6 i Warunki). Obowiązek informacyjny wobec tych osób (art. 13/14 RODO) spoczywa na Tobie.
3. Osób ujawnionych w rejestrach publicznych pod podanym NIP — np. właściciela jednoosobowej działalności, którego imię i nazwisko jest nazwą firmy. Informacja dla nich — sekcja 5, pozycja 1.
4. Osób, które piszą do nas mailem, przez okno kontaktu w Rozmowie albo przez WhatsApp.
5. Osób, które przeszły z rozmowy o aplikacji na tomekniedzwiecki.pl.
6. Osób zaproszonych przez firmę do rozmowy z zespołem — pracowników i współpracowników, którzy dostali link do rozmowy z asystentem AI. Informacja dla nich — sekcja 6a.
7. Reprezentantów i osób kontaktowych Twojej firmy, których dane wpisujemy do umowy i proformy w Projekcie. Informacja dla nich — sekcja 5a, poz. 20 i 21.
8. Osób zaproszonych przez firmę do makiet jej systemu. Informacja dla nich — sekcja 6b.

4. Skąd mamy dane

• Od Ciebie — w Rozmowie (NIP, adres www, zaznaczone karty, wpisane teksty, uwagi do szkiców), przy logowaniu, w Dokumentach, w oknie kontaktu, w mailach i wiadomościach WhatsApp, a w Projekcie — w uwagach do umowy, pytaniach do asystenta o umowę, prośbach do Tomka i w Ustawieniach konta (imię i nazwisko, numer telefonu, zgłoszenie zmiany danych firmy).
• Z rejestrów publicznych — po podaniu NIP: wykaz podatników VAT („Biała lista”) Ministerstwa Finansów, KRS, CEIDG, REGON; w Projekcie także dane firmy do proformy i umowy (nazwa, forma prawna, adres). Reprezentację firmy do umowy bierzemy z rejestru albo od Ciebie.
• Z Twojej strony www — treść stron pobrana przez nasz kod (bez zakładek typu „zespół/kadra”).
• Z wyników wyszukiwania w internecie — kilka zapytań o nazwę firmy i branżę, wykonywanych narzędziem dostawcy modelu (sekcja 7).
• Z rozmowy na tomekniedzwiecki.pl — gdy klikniesz link przejścia: imię, adres e-mail i przebieg tamtej rozmowy (bez numeru telefonu). Administrator obu serwisów jest ten sam.
• Od Tomka — gdy wchodzisz z Linku od Tomka: NIP, nazwa firmy, Twoje imię, notatka Tomka z wcześniejszego kontaktu oraz Dokumenty, które przekazałeś mu wcześniej i zgodziłeś się dołączyć; w Projekcie — treść umowy, odpowiedzi na Twoje uwagi, oznaczenie oferty przyjętej poza Serwisem i data zaksięgowania wpłaty.
• Z programu do faktur (Fakturownia) — numer, kwoty i termin płatności proformy oraz jej plik PDF.
• Od firmy, która zaprosiła Cię do rozmowy z zespołem — imię, stanowisko, adres e-mail (jeżeli firma go poda), obszary pracy do rozmowy i wskazówka dla asystenta (sekcja 6a).
• Od firmy, która zaprosiła Cię do makiet — imię, adres e-mail, widoki i rola (sekcja 6b).
• Od Google — przy logowaniu kontem Google: adres e-mail, imię i nazwisko, zdjęcie profilu.
• Z Twojej przeglądarki — dane techniczne, adres subskrypcji powiadomień push (gdy je włączysz) i własny pomiar (sekcja 13), a przy logowaniu i odświeżeniu sesji — adres IP i informacja o przeglądarce (sekcja 5b).

5. Co przetwarzamy, po co, na jakiej podstawie i jak długo

Podanie danych jest dobrowolne, ale bez NIP nie przygotujemy wywiadu, bez e-maila albo konta Google nie założymy Konta, a bez numeru telefonu nie przejdziesz po zalogowaniu dalej w Rozmowie (poz. 19) i nie przygotujemy Wyceny — przed Wyceną Tomek omawia z Tobą szczegóły telefonicznie albo na WhatsApp. Numer podany wcześniej w karcie „Zostaw numer telefonu (nieobowiązkowo)” przetwarzamy na zasadach poz. 17). Dołączenie Dokumentów jest dobrowolne — Rozmowę i Wycenę można przejść bez nich, ale będą mniej dopasowane.

5a. Projekt po przyjęciu oferty

Ta sekcja dotyczy Rozmowy, w której przyjąłeś ofertę Tomka — w Serwisie albo potwierdzając ją Tomkowi poza Serwisem (Projekt; regulamin § 9–9c). Pozycje ciągną numerację tabeli z sekcji 5. Dla Rozmowy z Projektem okresy z tej sekcji mają pierwszeństwo przed poz. 2, 4 i 6.

Podanie danych w Projekcie jest dobrowolne, ale bez nazwy firmy, NIP i adresu nie wystawimy proformy, a bez danych stron (w tym reprezentacji firmy) nie przygotujemy Umowy na budowę. Proformę wystawia nasz serwer w programie do faktur Fakturownia, bez wysyłki maila z tego programu, a gdy to się nie uda — Tomek; pobierasz ją w Serwisie. Faktury VAT wystawia Tomek.

5b. Sesje logowania

Dotyczy każdego Konta. Gdy się logujesz, usługa logowania (Supabase, sekcja 8) zakłada sesję i zapisuje przy niej: identyfikator sesji, daty, adres IP i informację o przeglądarce (nagłówek User-Agent).

• Po co: utrzymanie zalogowania na Twoich urządzeniach, bezpieczeństwo Konta i Serwisu oraz wylogowanie na pozostałych urządzeniach albo na wszystkich (Ustawienia konta, Bezpieczeństwo).
• Podstawa: utrzymanie zalogowania — art. 6 ust. 1 lit. b RODO; adres IP i informacja o przeglądarce — lit. f (uzasadniony interes: bezpieczeństwo Konta i Serwisu).
• Jak długo: adres IP i informację o przeglądarce wymazujemy po 30 dniach bez użycia sesji — sesja działa dalej i nikt nie zostaje wylogowany. Sesję usuwa wylogowanie, a wszystkie sesje — usunięcie Konta.
• Adresów IP z sesji nie pokazujemy w Serwisie i nie używamy ich do pomiaru ani reklam.

6. Dokumenty firmowe — zasady w całości

6.1 Po co je zbieramy. Model czyta Dokumenty po to, żeby zarys, szkice i Wycena odpowiadały temu, jak firma naprawdę działa (Twoje nazwy, etapy, dokumenty, liczby). Tomek czyta je, przygotowując Wycenę.

6.2 Czego z nimi nie robimy — nigdy.

1. Nie używamy ich do żadnego celu innego niż zaplanowanie, wycena i zbudowanie systemu dla tej firmy.
2. Nie wykorzystujemy ich w pracy dla innych klientów, w materiałach edukacyjnych, na blogu, w reklamach ani w statystykach.
3. Nie trenujemy na nich modeli — my ani dostawca modelu (sekcja 7).
4. Nie sprzedajemy ich, nie udostępniamy i nie przekazujemy nikomu poza dostawcami z sekcji 8 w zakresie potrzebnym do wykonania usługi.
5. Nie kontaktujemy się z osobami, których dane są w Dokumentach.
6. Nie łączymy ich z danymi innych firm.
7. Nie przenosimy ich do innych naszych narzędzi ani systemów niż wymienione w sekcji 8.

6.3 Gdzie leżą i kto ma dostęp. Pliki są zapisywane w prywatnym magazynie plików bazy Serwisu (Supabase, Frankfurt), szyfrowanym w spoczynku i w transmisji. Przeglądarka wgrywa i odczytuje plik wyłącznie przez jednorazowe, podpisane adresy wydane przez nasz serwer po sprawdzeniu Twojej sesji; magazyn Dokumentów nie ma publicznych adresów. Dostęp ma Tomasz Niedźwiecki (Panel) i procesy Serwisu. Nie ma innych osób z dostępem. Wsparcie techniczne dostawcy bazy może uzyskać dostęp do infrastruktury na warunkach umowy powierzenia (sekcja 8).

6.4 Co idzie do modelu. Z pliku wyciągamy treść naszym kodem (tekst, a z plików, z których tekstu nie da się wyciągnąć — np. zdjęć dokumentów — obraz strony). Przed wysłaniem usuwamy z niej numery PESEL, adresy e-mail i numery telefonów. Treść przekazujemy do modelu OpenAI wraz z kontekstem Rozmowy, w wywołaniu oznaczonym „bez przechowywania” po stronie dostawcy. Nie zapisujemy plików w magazynie plików dostawcy. Dostawca może zachować treść wywołania do 30 dni wyłącznie w logach nadużyć, po czym ją usuwa. Szczegóły i transfer do USA — sekcje 7 i 9. Jeżeli nie chcesz, żeby treść Dokumentów trafiła do dostawcy modelu, nie dołączaj ich — możesz opisać firmę słowami w Rozmowie.

6.5 Jak długo. Dokumenty (plik i wyciągniętą treść) usuwamy automatycznie po 6 miesiącach bez aktywności w Rozmowie. Jeżeli zawrzesz z nami Umowę na budowę, zasady przechowywania Dokumentów potrzebnych do budowy określa ta umowa.

6.6 Usunięcie na żądanie. Na Twoje żądanie (przycisk „Usuń moje dokumenty” w Rozmowie albo mail na regulamin@tomekniedzwiecki.pl z adresu Konta) usuwamy Dokumenty, wyciągniętą z nich treść i fragmenty Rozmowy, które je cytują, w ciągu 14 dni; kopie zapasowe bazy rotują automatycznie i znikają najpóźniej po 7 dniach. Każde usunięcie zapisujemy w rejestrze (co, kiedy, na czyje żądanie — bez treści) i potwierdzamy mailem. Nie usuwamy dowodów zawarcia umowy.

6.7 Dane osób trzecich = powierzenie. Wobec danych osobowych pracowników, klientów i kontrahentów zawartych w Dokumentach jesteś administratorem, a my podmiotem przetwarzającym (art. 28 RODO). Przed dołączeniem pierwszego pliku akceptujesz Warunki powierzenia i poufności Dokumentów firmowych — to jest umowa powierzenia w formie elektronicznej. Odpowiadasz za to, że masz prawo przekazać nam te dane; my odpowiadamy za to, że przetwarzamy je tylko na Twoje polecenie i tylko w celu z 6.1.

6.8 Tajemnica przedsiębiorstwa. Treść Dokumentów traktujemy jako informacje poufne Twojej firmy. Zobowiązanie do poufności, jego zakres i czas trwania są w Warunkach i w regulaminie (§ 11) — ta polityka jedynie o tym informuje.

6.9 Czego nie dołączać. Nie dołączaj: danych szczególnych kategorii (o zdrowiu, wyznaniu, poglądach, karalności — art. 9 i 10 RODO), akt spraw i dokumentów objętych tajemnicą zawodową (adwokacką, radcowską, lekarską, bankową) w części zawierającej treść spraw, numerów PESEL i dokumentów tożsamości, haseł i danych kart. Do zaplanowania systemu wystarczą szablony, puste protokoły, cenniki, listy spraw bez nazwisk — jeżeli możesz, zanonimizuj plik przed dołączeniem. Jeżeli mimo to dołączysz takie dane, następuje to z Twojej inicjatywy; na Twoje żądanie usuniemy je w trybie 6.6.

6.10 Dokumenty przekazane Tomkowi poza Serwisem. Pliki, które wysłałeś Tomkowi mailem albo przez WhatsApp, Tomek dołącza do Rozmowy (np. przy Linku od Tomka) dopiero po Twojej zgodzie wyrażonej mailem lub w Rozmowie, po wskazaniu Ci Warunków. Od tej chwili obowiązują wobec nich wszystkie zasady tej sekcji.

6a. Rozmowy z zespołem

Ta sekcja jest dla Ciebie, jeżeli firma zaprosiła Cię do rozmowy z asystentem AI o tym, jak dziś wygląda Twoja praca. Twoje dane dostaliśmy od tej firmy.

6a.1 Kto odpowiada za Twoje dane. Administratorem jest firma, która Cię zaprosiła — to ona decyduje, kogo zaprasza i o czym rozmawiamy. My (sekcja 1) przetwarzamy Twoje dane w jej imieniu jako podmiot przetwarzający, na Warunkach powierzenia (pkt 11). Podstawę prawną wyznacza firma; tu opisujemy, jak to wygląda u nas.

6a.2 Jakie dane.

• od firmy: imię, stanowisko (jeżeli je poda), adres e-mail (jeżeli wybierze wysyłkę mailem), obszary pracy, o które mamy zapytać, i krótka wskazówka dla asystenta, o co dopytać — o sprawach, bez ocen Twojej osoby;
• od Ciebie: cała rozmowa, podsumowania, które sprawdzasz i poprawiasz, pliki, które dołączysz;
• technicznie: zapis urządzenia, na którym otworzyłeś link (skrót klucza, daty, najwyżej 3 urządzenia), daty otwarcia i zakończenia rozmowy, skrót adresu IP i liczniki prób do limitów (sekcja 5, poz. 9).

6a.3 Po co. Żeby zaprojektować system dla firmy tak, jak naprawdę pracuje jej zespół. Rozmowa dotyczy spraw i sposobu pracy, nie oceny osoby — nie przygotowujemy ocen pracowników ani zestawień ich pracy.

6a.4 Kto widzi. Firma — całą rozmowę, podsumowania, wnioski z cytatami i Twoje pliki. Tomek i osoby, które upoważni do pracy nad projektem tej firmy, zobowiązane do poufności. Inne zaproszone osoby nie widzą Twojej rozmowy; Ty nie widzisz ceny, oferty ani rozmowy firmy. Dostawcy techniczni — sekcja 8.

6a.5 Sztuczna inteligencja. Rozmawiasz z asystentem AI, nie z człowiekiem. Twoje odpowiedzi i treść plików trafiają do modelu OpenAI w USA na zasadach z sekcji 7.2 i 9 — dostawca nie trenuje na nich modeli. Pliki są Dokumentami firmowymi firmy (sekcja 6); przed pierwszym plikiem potwierdzasz, że wiesz, kto je zobaczy (zapisujemy chwilę potwierdzenia). Nie podawaj danych o zdrowiu ani nazwisk i numerów klientów.

6a.6 Jak długo. Z rozmowy możesz korzystać do terminu, który ustala firma — od 24 godzin do 7 dni od zaproszenia; do tego terminu działa też link. Firma może termin przedłużyć, wysłać nowy link albo go cofnąć. Po terminie rozmowy nie da się kontynuować. Rozmowa, podsumowania i wnioski — tak długo jak Rozmowa firmy, z której przyszło zaproszenie (sekcja 10); pliki — jak Dokumenty (sekcja 6.5). Wcześniej — gdy firma zleci usunięcie. Kopie zapasowe znikają najpóźniej po 7 dniach.

6a.7 Twoje prawa. Prawa z sekcji 11 wykonujesz wobec firmy. Możesz też napisać do nas na regulamin@tomekniedzwiecki.pl — przekażemy prośbę firmie w 3 dni robocze i pomożemy ją wykonać, w tym usunąć Twoją rozmowę, pliki i cytaty z wniosków. Skarga — do Prezesa UODO (sekcja 11).

6a.8 Na stronie rozmowy. Nie działa piksel Meta ani Google Analytics. W pamięci przeglądarki zapisujemy klucz urządzenia i szkic niewysłanej odpowiedzi. Działa własny pomiar szybkości strony, bez identyfikatora i treści (sekcja 13). Piszemy do Ciebie tylko z zaproszeniem albo nowym linkiem, o który poprosi firma — bez wiadomości handlowych.

Sekcja dotyczy zaproszeń wysłanych od 30.09.2026.

6b. Dostęp zespołu do makiet

Ta sekcja jest dla Ciebie, jeżeli firma zaprosiła Cię do makiet swojego przyszłego systemu, żebyś dodawał do nich uwagi. Twoje dane dostaliśmy od tej firmy.

6b.1 Kto odpowiada. Za dane z zaproszenia i Twoje uwagi odpowiada firma, która Cię zaprosiła — decyduje, kogo zaprasza, co zobaczysz i co zrobi z uwagami. My (sekcja 1) przetwarzamy je w jej imieniu jako podmiot przetwarzający, na Warunkach powierzenia (pkt 12), a po zawarciu Umowy na budowę — według jej załącznika o powierzeniu danych. Konto logowania i sesje logowania prowadzimy sami, jako administrator.

6b.2 Jakie dane. Od firmy: imię, adres e-mail, widoki makiety, które możesz otworzyć („Wejdź jako: …”), daty nadania i odebrania dostępu. Zapisujemy też, kiedy i ile razy wysłaliśmy Ci zaproszenie, czy mail wyszedł, oraz dzień Twojego ostatniego wejścia do makiet. Od Ciebie: uwagi — treść, ekran, miejsce kliknięcia, oglądany widok, rodzina przeglądarki, motyw; uwagę podpisujemy imieniem z zaproszenia; przy uwadze zapisujemy też decyzję właściciela konta firmy, czy trafi do poprawek. Konto logowania: adres e-mail i identyfikator. Przy logowaniu kontem Google sprawdzamy u Google tylko, że adres jest potwierdzony — imienia, nazwiska ani zdjęcia z Google nie zapisujemy. Do tego sesje logowania (sekcja 5b), kody logowania i liczniki prób (sekcja 5, poz. 9). Nie zakładamy Ci Rozmowy i nie prosimy o numer telefonu.

6b.3 Po co i na jakiej podstawie. Żeby zespół firmy obejrzał makiety i wskazał poprawki przed budową systemu. Uwagi dotyczą ekranów, nie oceny osoby — nie przygotowujemy ocen pracowników. Podstawę dla dostępu i uwag wyznacza firma (art. 28 RODO); konto i sesje logowania — art. 6 ust. 1 lit. f RODO (uzasadniony interes: wpuszczenie do makiet tylko osób wskazanych przez firmę i bezpieczeństwo Serwisu).

6b.4 Kto widzi. Datę zaproszenia, to, czy mail wyszedł, i dzień Twojego ostatniego wejścia widzi właściciel konta firmy. Twoje uwagi z imieniem — właściciel konta firmy; inne osoby zaproszone do makiet ich nie widzą, każda widzi wyłącznie własne. O tym, które uwagi trafią do poprawek, decyduje firma; pracujemy tylko na przekazanych, a do zespołu i narzędzi budowy trafiają one z pseudonimem zamiast imienia. Dostęp do bazy makiet mają Tomek i osoby, które upoważni do pracy nad projektem tej firmy, zobowiązane do poufności.

6b.5 Gdzie. Makiety i uwagi leżą w osobnej bazie makiet tej firmy (Supabase, Frankfurt); w Serwisie zapisujemy tylko daty i liczby uwag. Zaproszenie wysyłamy przez nasz system wewnętrzny i dostawcę poczty Resend (sekcja 8 i 9). Przy logowaniu kontem Google Google jest odrębnym administratorem Twojego konta Google.

6b.6 Jak długo. Dostęp działa, dopóki firma go nie odbierze — makieta przestaje się wtedy otwierać w ciągu kilku minut. Dane zaproszenia — 30 dni od odebrania dostępu; imię zostaje przy uwagach. Uwagi — do zakończenia Projektu firmy, a przekazane do poprawek — jak dokumentacja Projektu (sekcja 5a); wcześniej, gdy firma zleci ich usunięcie. Konto logowania — 30 dni od wygaśnięcia Twojego ostatniego dostępu, wcześniej na Twoją prośbę; jeżeli masz w Serwisie własne Konto z Rozmową, zostaje ono na zasadach sekcji 5, poz. 3. Kopie zapasowe znikają najpóźniej po 7 dniach.

6b.7 Twoje prawa. Prawa z sekcji 11 co do zaproszenia i uwag wykonujesz wobec firmy. Możesz też napisać na regulamin@tomekniedzwiecki.pl: konto logowania usuniemy w 14 dni (makieta przestanie się wtedy otwierać), a prośbę dotyczącą uwag przekażemy firmie w 3 dni robocze i pomożemy ją wykonać. Skarga — do Prezesa UODO (sekcja 11).

6b.8 Na stronach makiet. Nie działa piksel Meta ani Google Analytics. Host makiet zapisuje w przeglądarce ciasteczko sesji, bez którego makieta się nie otworzy. Piszemy do Ciebie tylko z zaproszeniem i kodem logowania — bez wiadomości handlowych.

Sekcja dotyczy dostępów nadanych od 31.10.2026.

7. Sztuczna inteligencja i to, co wychodzi do modelu

7.1 Rozmowę prowadzi Agent AI — przedstawia się jako agent AI w pierwszej wiadomości Rozmowy, a informację tę powtarzamy w oknie logowania i w opisie „Jak to działa w skrócie”. Zarys, zapisy i szkice są generowane przez systemy sztucznej inteligencji (art. 50 rozporządzenia (UE) 2024/1689). Materiały mają charakter poglądowy i mogą zawierać błędy — decyzje podejmujesz Ty, Wycenę i umowę przygotowuje Tomek. W Projekcie asystent AI prowadzi rozmowy z zespołem i dopracowanie ustaleń oraz wyjaśnia fragmenty umowy („Wyjaśnij prościej”); wyjaśnienia są oznaczone jako odpowiedź AI i nie są poradą prawną ani wykładnią umowy (regulamin § 9c).

7.2 Do OpenAI (modele językowe i obrazu; umowa z OpenAI Ireland Ltd, przetwarzanie w USA) trafiają: treść Twoich wypowiedzi, zaznaczeń i uwag w Rozmowie, odpowiedzi Agenta, stan Rozmowy, profil firmy z wywiadu (bez osób z rejestrów), tekst Twojej strony www, przebieg rozmowy przeniesionej z tomekniedzwiecki.pl i notatka z Linku od Tomka, treść Dokumentów (6.4), rozmowy osób zaproszonych przez firmę i treść ich plików (sekcja 6a), w Projekcie — rozmowy dopracowania ustaleń oraz pytania o umowę z przycisku „Wyjaśnij prościej” (treść paragrafu albo części załącznika, o którą pytasz, wskazany fragment, spis paragrafów i Twoje pytanie — sekcja 5a, poz. 22; część wstępna umowy i Karta projektu zawierają dane stron i osób kontaktowych: nazwy, NIP, reprezentację, adresy e-mail i numery telefonów), opisy ekranów do generowania obrazów, a do napisania przypomnienia o przerwanej Rozmowie — Twoje wypowiedzi z Rozmowy, nazwy części zarysu i spraw (bez Dokumentów). OpenAI wykonuje też w naszym imieniu wyszukiwanie w internecie o Twojej firmie; przy jednoosobowej działalności zapytanie może zawierać imię i nazwisko właściciela, bo jest ono nazwą firmy. Nie wysyłamy tam Twojego adresu IP ani kodów logowania; adres e-mail i numer telefonu trafiają tam tylko wtedy, gdy stoją w treści, którą sam kierujesz do asystenta — w Twojej wypowiedzi albo we fragmencie umowy, o który pytasz. Korzystamy z API OpenAI dla firm: zgodnie z jego warunkami OpenAI nie używa tych danych do trenowania modeli, a treść może przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć, po czym ją usuwa; wywołania tekstowe oznaczamy „bez przechowywania” po stronie dostawcy. Odrębnie od modeli OpenAI otrzymuje — jako odrębny administrator, wyłącznie gdy wchodzisz z reklamy w ChatGPT — dane pomiaru reklam z sekcji 5 poz. 14. Nie ma wśród nich treści Rozmowy, Dokumentów, adresu e-mail, numeru telefonu, NIP ani adresu IP.

7.3 Decyzje automatyczne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Agent generuje propozycje; o zakresie i Umowie na budowę decydujesz Ty; Wycenę robi człowiek.

7.4 Profilowanie. Profil firmy opisuje działalność firmy, nie ocenia osoby. Nie profilujemy Cię w celach marketingowych i nie podejmujemy na tej podstawie decyzji wobec Ciebie. OpenAI i Meta mogą wykorzystać dane z sekcji 5 poz. 14 i 15 w swoich systemach reklamowych — na własnych zasadach, jako odrębni administratorzy (sekcja 8). Dane Google Analytics (poz. 16) służą naszej statystyce — sygnały Google i personalizacja reklam są wyłączone; Google korzysta z nich na zasadach warunków Google Analytics (sekcja 8). Limity techniczne i ograniczenie kosztów działają automatycznie i jednakowo wobec wszystkich; jeśli uważasz, że zablokowały Cię niesłusznie, napisz na regulamin@tomekniedzwiecki.pl.

8. Odbiorcy danych i podmioty przetwarzające

Wobec danych osób trzecich z Dokumentów podmioty przetwarzające z tej tabeli, które mają dostęp do Dokumentów (Supabase, OpenAI, Vercel, Resend, Google), są dalszymi podmiotami przetwarzającymi — lista w Warunkach; o nowym dalszym podmiocie informujemy mailem z 14-dniowym wyprzedzeniem.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA (tabela w sekcji 8). Przekazujemy tam dane na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework, 10.07.2023) wobec podmiotów z aktualnym certyfikatem, a wobec pozostałych — w szczególności OpenAI i Supabase — na podstawie standardowych klauzul umownych Komisji (decyzja 2021/914) zawartych w umowach powierzenia. Treść Rozmowy i Dokumentów jest przetwarzana w USA przez OpenAI — to jedyny dostawca, który widzi ich treść poza EOG. Google (w tym Google Analytics — sekcja 5 poz. 16, bez dostępu do treści Rozmowy), Meta (WhatsApp oraz piksel i pomiar reklam — sekcja 5 poz. 15), OpenAI w zakresie reklam (sekcja 5 poz. 14) i dostawcy powiadomień przeglądarki przetwarzają dane poza EOG na własnych zasadach, jako odrębni administratorzy albo bez dostępu do treści. Fakturownia (spółka z Polski) przetwarza dane proform i faktur na podstawie umowy powierzenia; jej dalsi dostawcy mogą przetwarzać je także poza EOG — na zasadach rozdziału V RODO. Kopię klauzul i aktualny mechanizm dla konkretnego dostawcy udostępnimy na żądanie: regulamin@tomekniedzwiecki.pl.

10. Jak długo przechowujemy dane — lista

Okresy liczymy od ostatniej aktywności w Rozmowie (wiadomość, plik, zaznaczenie, logowanie do niej), chyba że napisano inaczej. Usuwa je automat codziennie, poza dokumentami Projektu (sekcja 5a), które usuwamy po upływie ich okresów.

• Rozmowa i Materiały — 12 miesięcy; Rozmowa z Projektem — przez czas Projektu i Umowy na budowę, a potem do przedawnienia roszczeń (sekcja 5a).
• Dokumenty firmowe — sekcja 6.5 (6 miesięcy bez aktywności; na żądanie — 14 dni).
• Rozmowy z zespołem — sekcja 6a.6 (rozmowa jak Rozmowa firmy, pliki jak Dokumenty; link i możliwość rozmowy — do terminu ustalonego przez firmę, od 24 godzin do 7 dni).
• Dostęp zespołu do makiet — sekcja 6b.6.
• Wycena i korespondencja w jej sprawie, w tym wiadomości o Wycenie (sekcja 5, poz. 23) — 3 lata od przekazania Wyceny; po przyjęciu oferty — jak Projekt (sekcja 5a, poz. 20). Informacja o wypisie albo sprzeciwie — tak długo, jak jest potrzebna, żeby go przestrzegać.
• Projekt: przyjęta oferta i dowód jej przyjęcia, umowa w udostępnionych wersjach, Twoje uwagi i odpowiedzi Tomka, korespondencja w Projekcie — przez czas Projektu i Umowy na budowę, potem do przedawnienia roszczeń; zapisy zdarzeń Projektu i pytania do asystenta o umowę — 24 miesiące.
• Faktury VAT i dokumenty księgowe — do upływu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; proforma i zapis wpłat — jak Projekt.
• Sesje logowania — do wylogowania albo usunięcia Konta; adres IP i informację o przeglądarce wymazujemy po 30 dniach bez użycia sesji.
• Wywiad o firmie, z którego nie korzysta żadna Rozmowa — 60 dni od ostatniego odświeżenia; pamięć podręczna systemu wewnętrznego — do 60 dni od ostatniego odczytu.
• Konto — do usunięcia na żądanie; dowód akceptacji dokumentów — do przedawnienia roszczeń.
• Powiadomienia — jak Rozmowa; subskrypcja push — do wyłączenia, wylogowania na urządzeniu albo usunięcia Rozmowy.
• Link do udostępnionego zarysu — do cofnięcia albo usunięcia Rozmowy.
• Korespondencja — 3 lata od zamknięcia sprawy; w Projekcie — jak Projekt.
• Numer telefonu podany dobrowolnie w czasie przygotowania zarysu — do cofnięcia zgody, najdłużej jak Rozmowa; po akceptacji zarysu — jak Wycena.
• Numer telefonu podany po zalogowaniu — jak Rozmowa; po akceptacji zarysu — jak Wycena.
• Własny pomiar — 24 miesiące. Liczniki prób, skróty kodów logowania i logi — do 30 dni.
• Google Analytics — dane w usłudze Google do 14 miesięcy; ciasteczka _ga w Twojej przeglądarce — do 13 miesięcy.
• Pliki, które zostały w magazynie bez Rozmowy — usuwane po dobie.

Po upływie okresu dane usuwamy albo anonimizujemy. Przy usunięciu zostają: dowody akceptacji dokumentów, zapis kosztu usług AI (kwota i data, bez treści), ślad usunięcia (same liczby i skrót adresu), a przy Projekcie — faktury, proformy i zapis wpłat, przyjęta oferta, umowa z uwagami i odpowiedziami oraz korespondencja, do upływu ich okresów. Kopie zapasowe rotują automatycznie u dostawcy bazy; dane mogą w nich pozostać do 7 dni po usunięciu z bazy głównej.

11. Twoje prawa

Masz prawo do: dostępu i kopii; sprostowania (zmianę danych firmy na proformie i w umowie zgłaszasz w Ustawieniach konta — Tomek poprawi dokumenty); usunięcia (poza danymi, które musimy albo możemy zachować: dowody zawarcia umowy i zgód, a przy Projekcie — faktury i dokumenty z sekcji 5a); ograniczenia; przenoszenia danych przetwarzanych na podstawie umowy (pliki w formacie wgranym, Materiały w PDF, PNG albo WEBP; w Ustawieniach konta przycisk „Pobierz kopię danych” daje plik JSON z profilem, Twoimi rozmowami z asystentem, przyjętą ofertą, uwagami do umowy z odpowiedziami i listą Twoich plików — pełną kopię wyślemy na prośbę); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (poz. 1, 6, 7, 8, 9, 10, 14, 15, 16, 19, 23, a w części opartej na tej podstawie — poz. 20 i 21 oraz sekcja 5b) — w tym wobec własnego pomiaru, statystyki Google Analytics i pomiaru reklam; cofnięcia zgody na kontakt pod numerem podanym w czasie przygotowania zarysu (poz. 17) — w każdej chwili, odpisując „stop” albo mailem; sprzeciw wobec pomiaru reklam (poz. 14 i 15) uwzględniamy zawsze, bez ważenia interesów — od jego otrzymania nasz serwer nie przekazuje OpenAI ani Mecie zdarzeń z Twoich Rozmów, a piksel i Google Analytics w przeglądarce wyłączysz, usuwając lub blokując ciasteczka i skrypty Mety i Google (sekcja 13); sprzeciw wobec wiadomości o Wycenie (poz. 23) — link wypisu w wiadomości albo mail — uwzględniamy zawsze, bez ważenia interesów; skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jak: mail na regulamin@tomekniedzwiecki.pl z adresu Konta albo prośba z Ustawień konta (z innego adresu — potwierdzimy tożsamość, bo usunięcie jest nieodwracalne). Prośby o usunięcie Konta nie ograniczamy limitem wiadomości do Tomka. Odpowiadamy w ciągu miesiąca; przy żądaniach złożonych możemy przedłużyć o dwa miesiące, informując o tym. Bezpłatnie. Usunięcie danych obejmuje Rozmowy, Materiały, Dokumenty, szkice, Konto (jeżeli nie ma innych Rozmów), wywiad o jednoosobowej działalności (jeżeli tego NIP-u nie używa inna Rozmowa), kody logowania, sesje logowania, subskrypcje push, historię maili Serwisu i dane przeniesione z rozmowy o aplikacji; zostają dane z sekcji 10 (akapit końcowy). Przy Projekcie usuwamy w 14 dni rozmowy, materiały, pliki i rozmowy zespołu, a zachowujemy faktury (przez okres z przepisów podatkowych) oraz przyjętą ofertę, umowę z Twoimi uwagami i korespondencję — do przedawnienia roszczeń (art. 17 ust. 3 lit. b i e RODO); usunięcie Konta nie kończy Umowy na budowę, a jeśli Projekt trwa, Tomek odezwie się przed usunięciem. Żądania osób, których dane są w Dokumentach, i osób zaproszonych do rozmów z zespołem i do makiet kierujemy do Ciebie jako administratora i pomagamy Ci je wykonać (Warunki, pkt 5 i 11; sekcja 6a.7, 6b.7).

12. Bezpieczeństwo

Baza ma kontrolę dostępu na poziomie każdej tabeli; przeglądarka nie czyta bazy bezpośrednio, tylko przez nasz serwer po sprawdzeniu sesji. Magazyn Dokumentów jest prywatny (adresy plików jednorazowe i podpisane, wydawane przez serwer). Szkice leżą w osobnym magazynie pod adresami z losowym kluczem, których nie da się odgadnąć, ale które nie wymagają logowania; strona udostępnionego zarysu jest dostępna tylko pod linkiem z losowym kluczem, bez Twoich danych kontaktowych, nie jest indeksowana przez wyszukiwarki i możesz ją w każdej chwili wyłączyć.

Kod logowania wydaje i sprawdza nasz serwer: ma 6 cyfr, jest ważny 15 minut, można go wpisać najwyżej 5 razy, a nowy kod unieważnia poprzedni; w bazie przechowujemy wyłącznie jego skrót. Przycisk logowania w mailu działa jeden raz i przez 15 minut, a linki w mailach z powiadomieniami — jeden raz i przez dobę. Konto powstaje dopiero po poprawnym wpisaniu kodu. Historia maili w naszym systemie wewnętrznym nie przechowuje kodów ani linków logowania. Liczniki limitów zapisujemy jako skróty, bez jawnego adresu IP i e-maila.

Sesje logowania prowadzi usługa logowania: przy sesji zapisuje adres IP i informację o przeglądarce, które wymazujemy po 30 dniach bez użycia sesji; wylogowanie usuwa sesję. W Ustawieniach konta (Bezpieczeństwo) wylogujesz się na pozostałych urządzeniach albo na wszystkich. Adresów IP nie pokazujemy w Serwisie. Projekt — ofertę, umowę, uwagi i płatności — widzi tylko właściciel Rozmowy i Tomek; osoby z zespołu mają osobne linki, tylko do własnych rozmów, a osoby zaproszone do makiet — tylko widoki, które wskazał właściciel. Proformę pobierasz przez nasz serwer jako PDF, bez publicznego linku do programu do faktur.

Połączenia są szyfrowane (HTTPS); dane w spoczynku szyfruje dostawca bazy. Panel wymaga logowania administratora. Każde usunięcie Dokumentów i każde usunięcie danych klienta zapisujemy w rejestrze (same liczby i skrót adresu, bez treści). W razie naruszenia ochrony danych, które może powodować ryzyko dla praw osób, zgłosimy je Prezesowi UODO w 72 godziny od stwierdzenia, a Ciebie powiadomimy bez zbędnej zwłoki — przy Dokumentach nie później niż 48 godzin, żebyś mógł wykonać własne obowiązki administratora.

13. Pamięć przeglądarki, piksel Meta, Google Analytics i własny pomiar

Na stronie Rozmowy działa piksel Meta (sekcja 5, poz. 15): przeglądarka pobiera skrypt z serwerów Mety i wysyła do Mety wejście na stronę, rozpoczęcie Rozmowy i podanie NIP, a Meta zapisuje w przeglądarce swoje ciasteczka _fbp i — przy wejściu z reklamy Mety — _fbc (do 90 dni). Te ciasteczka zapisują się dla całej domeny niedzwiedz.ai, więc są wspólne z pikselem Meta na huta.niedzwiedz.ai — stronie usługi „Huta Niedźwiedzia” tego samego administratora: tamten piksel odczytuje ciasteczka zapisane tutaj, a nasz piksel i serwer (sekcja 5, poz. 15) przekazują Mecie także ciasteczka zapisane tam, np. _fbc po kliknięciu reklamy tej usługi. Meta może więc powiązać odwiedziny obu stron z tą samą przeglądarką. Pomiar na huta.niedzwiedz.ai opisuje polityka prywatności tomekniedzwiecki.pl/aplikacja, sekcja 11. Piksel nie ładuje się, gdy adres strony zawiera klucz Rozmowy albo logowania (link z maila, link od Tomka, przejście z rozmowy o aplikacji), w przeglądarce, w której Rozmowa zaczęła się przed wersją 2.4 tej polityki, ani na pozostałych stronach Serwisu (zarys, regulamin, polityka, Warunki). Nie zbiera treści pól, tekstów przycisków ani przebiegu Rozmowy. Ciasteczka i skrypty Mety usuniesz albo zablokujesz w ustawieniach przeglądarki (Rozmowa działa bez nich). Na tych samych zasadach i tylko na stronie Rozmowy działa Google Analytics (sekcja 5, poz. 16): przeglądarka pobiera skrypt z serwerów Google i wysyła do Google statystykę odwiedzin (wejście na stronę, czas, przewinięcia, rozpoczęcie Rozmowy, podanie NIP; pozostałe zdarzenia automatyczne Google odcinamy w przeglądarce przed wysłaniem) ze stałym tytułem strony i adresem bez kluczy Rozmowy, a Google zapisuje ciasteczka _ga i _ga_<identyfikator> (do 13 miesięcy od pierwszej wizyty, bez odnawiania); nie ładuje się też w przeglądarce, w której Rozmowa zaczęła się przed wersją 2.5. Google Analytics nie zbiera treści pól ani przebiegu Rozmowy; ciasteczka i skrypty Google usuniesz albo zablokujesz w ustawieniach przeglądarki albo dodatkiem Google „Google Analytics Opt-out” (Rozmowa działa bez nich). Innych plików cookies ani skryptów reklamowych i analitycznych firm trzecich Serwis nie używa. W pamięci lokalnej przeglądarki zapisujemy: identyfikator i klucz Rozmowy, sesję Konta, kopię ostatnich wiadomości Rozmowy (żeby odtworzyć ją po odświeżeniu strony), ustawienia widoku, wersję zaakceptowanych dokumentów, identyfikator własnego pomiaru oraz źródło wejścia — parametry kampanii i identyfikatory kliknięcia reklamy z adresu strony, do 180 dni (sekcja 5, poz. 8). Jeżeli wszedłeś z reklamy w ChatGPT, identyfikator tego kliknięcia przekazuje OpenAI nasz serwer, przy zdarzeniach z sekcji 5 poz. 14; zdarzenia z dalszych etapów Rozmowy przekazuje Mecie nasz serwer (poz. 15). Po włączeniu powiadomień przeglądarka instaluje z naszej strony service worker, który wyłącznie wyświetla powiadomienia. Dane te znikają po wyczyszczeniu danych strony w przeglądarce; na urządzeniu używanym przez kilka osób wyloguj się i wyczyść je. Skrypt logowania Google ładuje się dopiero w oknie logowania. Własny pomiar prowadzimy w naszej bazie; na stronach Rozmowy, zarysu i panelu skrypt własnego pomiaru odczytuje z przeglądarki czasy wczytania i reakcji strony oraz typ i przybliżoną szybkość łącza i wysyła je jednorazowo przy ukryciu strony, niczego nie zapisując w urządzeniu (sekcja 5, poz. 8); sprzeciw wobec pomiaru zgłaszasz mailem na regulamin@tomekniedzwiecki.pl (sekcja 11). Nie nagrywamy ekranu ani treści pól.

Wiadomości o Wycenie (sekcja 5, poz. 23). Obrazy i animacje w tych wiadomościach są takie same dla wszystkich odbiorców w tym samym wariancie i pobieramy je z serwera jaskinia.niedzwiedz.ai bez identyfikatora odbiorcy ani wiadomości; krój pisma Geist pobieramy z tego samego serwera (licencja SIL Open Font License). Nie sprawdzamy, czy wiadomość została otwarta. Jak przy każdej stronie, dostawca hostingu odnotowuje pobranie obrazu w dzienniku serwera (sekcja 8, Vercel). Przyciski w wiadomości prowadzą do Serwisu przez adres jaskinia.niedzwiedz.ai z oznaczeniem przycisku i wiadomości (np. przycisk główny, karta kroku, WhatsApp) — zapisujemy, że wszedłeś z wiadomości i z którego przycisku. Po wypisie przyciski dalej działają, ale tych wejść już nie zapisujemy. Link wypisu prowadzi wprost na stronę wypisu, bez przekierowania.

Na stronach makiet (osobny adres) piksel i Google Analytics nie działają; host makiet zapisuje ciasteczko sesji potrzebne do wejścia (sekcja 6b.8).

14. Dla kogo jest Serwis

Serwis jest dla przedsiębiorców i osób działających w imieniu firm. Korzystać z niego może też Konsument (regulamin, § 1 ust. 3). Nie kierujemy go do osób poniżej 18 lat.

15. Zmiany polityki

Zmiany publikujemy z nowym numerem wersji i datą. O zmianach istotnych dla użytkowników z Kontem (nowy cel, nowy odbiorca, zmiana zasad dla Dokumentów) informujemy w Serwisie — oknem przy pierwszym wejściu po publikacji — albo mailem. Wersje archiwalne — na żądanie.

Wersja 3.4, obowiązuje od 31.10.2026. Zmiana względem wersji 3.3: dostęp zespołu do makiet — firma może zaprosić pracowników i współpracowników do makiet swojego systemu; ich dane przetwarzamy na zlecenie firmy (Warunki, pkt 12), a konto logowania prowadzimy sami — „W skrócie”, sekcja 3, 4, 5a (nowa poz. 24), nowa sekcja 6b, 8, 10, 11, 12, 13. Dotyczy wyłącznie dostępów nadanych od dnia wejścia w życie tej wersji; cele, odbiorcy i zasady dla danych istniejących Kont i dla Dokumentów się nie zmieniają.

Wersja 3.3, obowiązywała od 19.10.2026. Zmiana względem wersji 3.2: wiadomości e-mail o Wycenie w czasie jej ważności — najwyżej siedem na jedną Wycenę, każda o jednej jej części albo o nowej wersji lub nowym terminie, z prawem sprzeciwu (link wypisu w każdej wiadomości) uwzględnianym zawsze — „W skrócie”, sekcja 5 (poz. 6, nowa poz. 23), 8, 10, 11, 13; SMS-y o Wycenie — jedno przypomnienie dzień przed końcem jej ważności zamiast dwóch i SMS o nowej wersji albo nowym terminie Wyceny; razem z SMS-em z linkiem najwyżej trzy na jedną Wycenę, wszystkie wyłączane także wypisem z maili o Wycenie — „W skrócie”, sekcja 5 (poz. 19). Do Wycen przedstawionych wcześniej, ważnych w dniu 19.10.2026, wysyłamy tylko wiadomości z poz. 23 przypadające od tego dnia; cele, odbiorcy i zasady dla Dokumentów się nie zmieniają.

Wersja 3.2, obowiązywała od 18.10.2026. Zmiana względem wersji 3.1: własny pomiar szybkości strony (czasy wczytania i reakcji, przesunięcia układu, typ i przybliżona szybkość łącza, oznaczenie elementu strony bez treści), zapisywany bez identyfikatora odwiedzającego i bez skrótu adresu IP, niczego nie zapisując w urządzeniu — sekcja 5 (poz. 8), 6a.8, 13. Cele przetwarzania poza sprawdzaniem szybkości Serwisu, odbiorcy i zasady dla Dokumentów się nie zmieniają.

Wersja 3.1, obowiązywała od 10.10.2026. Zmiana względem wersji 3.0: ciasteczka Mety _fbp i _fbc zapisują się dla całej domeny niedzwiedz.ai i są wspólne z pikselem Meta na huta.niedzwiedz.ai — sekcja 13. Cele przetwarzania, odbiorcy i zasady dla Dokumentów się nie zmieniają.

Wersja 3.0, obowiązywała od 09.10.2026. Zmiana względem wersji 2.9: SMS z linkiem do gotowej Wyceny i najwyżej dwa przypomnienia o terminie jej ważności, z wyłącznikiem w Ustawieniach konta; dostawca SMS jako podmiot przetwarzający — „W skrócie”, sekcja 5 (poz. 19), 8. Dotyczy wyłącznie numerów podanych od dnia wejścia w życie tej wersji; na numery podane wcześniej nie wysyłamy SMS-ów automatycznych.

Wersja 2.9, obowiązywała od 05.10.2026. Zmiana względem wersji 2.8: Projekt po przyjęciu oferty — przyjęta oferta i dowód jej przyjęcia, umowa w Serwisie z uwagami i odpowiedziami, proforma i faktury z programu do faktur (Fakturownia jako podmiot przetwarzający), wpłaty, „Wyjaśnij prościej” i okresy przechowywania dokumentów Projektu — „W skrócie”, sekcja 2, 3, 4, nowa sekcja 5a (poz. 20–22), 7, 8, 9, 10, 11, 12; sesje logowania (adres IP i informacja o przeglądarce, wymazywane po 30 dniach bez użycia sesji) — nowa sekcja 5b, 8, 10, 12; kopia danych w Ustawieniach konta i usunięcie Konta przy Projekcie — sekcja 11; informacja o zmianach polityki także w Serwisie — sekcja 15.

Wersja 2.8, obowiązywała od 02.10.2026. Zmiana względem wersji 2.7: zaraz po zalogowaniu prosimy o numer telefonu — bez niego Rozmowa nie idzie dalej; Tomek może odezwać się osobiście, telefonicznie albo na WhatsApp, w sprawie współpracy przy systemie z Twojej Rozmowy — „W skrócie”, sekcja 5 (nowa poz. 19 i podanie danych), 8, 10, 11. Numery podane wcześniej w karcie z poz. 17 zostają na jej zasadach.

Wersja 2.7, obowiązywała od 30.09.2026. Zmiana względem wersji 2.6: rozmowy z zespołem — firma może zaprosić pracowników i współpracowników do rozmowy z asystentem AI; ich dane przetwarzamy na zlecenie firmy — „W skrócie”, sekcja 3, 4, 5 (nowa poz. 18), nowa sekcja 6a, 7.2, 8, 10, 11. Dotyczy wyłącznie zaproszeń wysłanych od dnia wejścia w życie tej wersji; cele, odbiorcy i zasady dla danych istniejących Kont i dla Dokumentów dołączonych wcześniej się nie zmieniają. Tekst tej wersji doprecyzowano 30.09.2026, w dniu publikacji: termin rozmowy ustala firma (zamiast stałych 14 dni).

Wersja 2.6, obowiązywała od 27.09.2026. Zmiana względem wersji 2.5: numer telefonu można zostawić dobrowolnie w czasie przygotowania zarysu, na podstawie zgody; Tomek odzywa się wtedy osobiście, wyłącznie w sprawie tej Rozmowy, także gdy przerwiesz ją przed akceptacją zarysu — „W skrócie”, sekcja 5 (nowa poz. 17 i podanie danych), 8, 10, 11. Dotyczy wyłącznie numerów podanych w tej karcie od dnia wejścia w życie tej wersji; numerów podanych wcześniej nie wykorzystujemy w tym celu, a zasady dla istniejących Kont się nie zmieniają.

Wersja 2.5, obowiązywała od 25.09.2026. Zmiana względem wersji 2.4: Google Analytics na stronie Rozmowy — statystyka odwiedzin bez sygnałów Google i personalizacji reklam, bez e-maila, telefonu, NIP, nazwy firmy i treści Rozmowy — „W skrócie”, sekcja 5 (poz. 8 i nowa poz. 16), 7.4, 8, 9, 10, 11, 13. Dotyczy wyłącznie Rozmów rozpoczętych od dnia wejścia w życie tej wersji; Google Analytics nie ładuje się w przeglądarkach, w których Rozmowa zaczęła się wcześniej, a danych istniejących Kont Google nie przekazujemy. Tekst tej wersji doprecyzowano 25.09.2026, w dniu publikacji, na korzyść użytkownika: zdarzenia automatyczne Google (kliknięcia w linki, formularze, pobrania) są odcinane przed wysłaniem, rola Google opisana zgodnie z warunkami Google Analytics, sprzeciw wobec statystyki — w przeglądarce.

Wersja 2.4, obowiązywała od 25.09.2026. Zmiana względem wersji 2.3: piksel Meta na stronie Rozmowy (Meta jako współadministrator zbierania i odrębny administrator dalszego wykorzystania) oraz przekazywanie Mecie z naszego serwera zdarzeń z etapów Rozmowy, w celu pomiaru skuteczności reklam na Facebooku i Instagramie, z prawem sprzeciwu uwzględnianym zawsze — „W skrócie”, sekcja 5 (poz. 8 i nowa poz. 15), 7.4, 8, 9, 11, 13. Dotyczy wyłącznie Rozmów rozpoczętych od dnia wejścia w życie tej wersji; piksel nie ładuje się w przeglądarkach, w których Rozmowa zaczęła się wcześniej, a danych istniejących Kont Mecie nie przekazujemy.

Wersja 2.3, obowiązywała od 24.09.2026. Zmiana względem wersji 2.2: przekazywanie OpenAI — jako odrębnemu administratorowi — identyfikatora kliknięcia reklamy w ChatGPT i informacji o podaniu NIP albo akceptacji zarysu, w celu pomiaru skuteczności reklam, z prawem sprzeciwu uwzględnianym zawsze — „W skrócie”, sekcja 5 (poz. 8 i nowa poz. 14), 7.2, 7.4, 8, 9, 11, 13. Dotyczy wyłącznie zdarzeń od dnia wejścia w życie tej wersji.

Wersja 2.2, ogłoszona 24.09.2026. Zmiana względem wersji 2.1 (z 24.09.2026): do trzech przypomnień mailem o Rozmowie przerwanej przed przekazaniem zakresu Tomkowi, z wypisem przyciskiem programu pocztowego — „W skrócie”, sekcja 5 (pkt 12) i 7.2; ta zmiana obowiązuje od 26.09.2026. Tekst tej zmiany poprawiono 24.09.2026, przed jej wejściem w życie: najwyżej trzy przypomnienia zamiast jednego.

Wersja 2.1, obowiązywała od 24.09.2026. Zmiana względem wersji 2 (z 23.09.2026): numer telefonu jest obowiązkowy przy akceptacji zarysu, bo przed Wyceną Tomek omawia z Tobą szczegóły telefonicznie albo na WhatsApp — sekcja 5 (pkt 6 i podanie danych) i sekcja 8 (WhatsApp).

Wersja 2, obowiązywała od 23.09.2026. Zmiany względem wersji 1 (z 18.09.2026): Serwis bez opłat — bez płatności, faktur i operatorów płatności; Wycena Tomka jako cel przetwarzania; logowanie kontem Google i zasady kodów, powiadomienia push, kontakt przez okno i WhatsApp, przejście z rozmowy o aplikacji i Link od Tomka jako źródła danych, Dokumenty w Rozmowie i Dokumenty przekazane Tomkowi, udostępniony zarys, nowe okresy przechowywania i automatyczne usuwanie, identyfikatory kliknięcia reklamy w pomiarze, zasady usuwania danych na żądanie.