Polityka prywatności

Ostatnia aktualizacja: 20 lipca 2026

1. Administrator danych

Administratorem danych osobowych związanych z usługą hubai24 jest Grzegorz Marczak, Kraków, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców. Kontakt we wszystkich sprawach dotyczących danych: kontakt@gmarczak.xyz.

Ważne rozróżnienie: wobec danych klientów usługi (firm zakładających konto) jesteśmy administratorem. Wobec treści rozmów użytkowników końcowych z asystentem AI danej firmy administratorem jest ta firma, a my działamy jako podmiot przetwarzający na jej zlecenie — na warunkach umowy powierzenia (DPA).

2. Jakie dane przetwarzamy

Dane konta: adres e-mail i hasło (przechowywane w postaci skrótu kryptograficznego). Dane firmy i konfiguracja asystenta: nazwa firmy, branża, telefon, godziny otwarcia, FAQ i inne informacje wprowadzone podczas konfiguracji. Treść rozmów: wiadomości wymieniane między użytkownikami końcowymi a asystentem, które mogą zawierać dane osobowe podane dobrowolnie przez rozmówcę (np. imię, telefon przy rezerwacji). Dane rozliczeniowe: w wersji beta Usługa jest bezpłatna, więc nie zbieramy żadnych danych płatniczych. Dane techniczne: adresy IP i logi serwera niezbędne do bezpieczeństwa i limitowania nadużyć.

3. Cele i podstawy prawne

Dane przetwarzamy w celu: świadczenia usługi i obsługi konta (art. 6 ust. 1 lit. b RODO — umowa), zapewnienia bezpieczeństwa, zapobiegania nadużyciom i dochodzenia roszczeń (art. 6 ust. 1 lit. f — uzasadniony interes) oraz komunikacji związanej z usługą (lit. b lub f). Nie prowadzimy marketingu bez odrębnej zgody i nie sprzedajemy danych.

4. Odbiorcy danych i transfery poza EOG

Korzystamy z usług podmiotów przetwarzających dane w naszym imieniu:

• Supabase Inc. — baza danych i uwierzytelnianie (konta, konfiguracja, rozmowy).
• Vercel Inc. — hosting aplikacji i infrastruktura serwerowa.
• Anthropic PBC — model językowy generujący odpowiedzi asystenta (przetwarza treść wiadomości).

Część dostawców ma siedzibę w USA, co może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Przekazania odbywają się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC). Treść wiadomości przekazywana do Anthropic służy wyłącznie wygenerowaniu odpowiedzi asystenta.

5. Okres przechowywania

Dane konta i konfiguracji — przez czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń. Treść rozmów — do usunięcia przez firmę-klienta w panelu albo do zakończenia umowy z tą firmą. Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego (obowiązek ustawowy). Logi techniczne — do 12 miesięcy.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski realizujemy na adres kontakt@gmarczak.xyz. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Jeśli jesteś użytkownikiem końcowym (rozmawiasz z asystentem firmy), swoje prawa możesz wykonywać wobec tej firmy jako administratora — a my pomożemy jej w ich realizacji.

7. Pliki cookies i localStorage

Aplikacja używa mechanizmu localStorage przeglądarki do utrzymania sesji logowania (token Supabase Auth) oraz — w oknie czatu — identyfikatora bieżącej rozmowy i preferencji motywu. Nie używamy cookies reklamowych ani zewnętrznych narzędzi śledzących.

8. Bezpieczeństwo

Transmisja danych jest szyfrowana (TLS), hasła przechowywane wyłącznie jako skróty, dostęp do danych firmy wymaga tokenu sesji jej właściciela, a dane poszczególnych firm są od siebie odizolowane. Regularnie przeglądamy uprawnienia i konfigurację usług, z których korzystamy.

9. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem lub w panelu usługi. Aktualna wersja jest zawsze dostępna pod adresem https://www.hubai24.pl/prywatnosc.