Polityka prywatności
Jak przetwarzamy dane osobowe na stronie workaist.com oraz w WorkAist Cloud.
Obowiązuje od: 2026-07-10
Niniejszy dokument jest publikowany w kilku językach. W przypadku jakichkolwiek rozbieżności wiążąca jest wersja angielska.
1. Administrator
Administratorem danych w zakresie przetwarzania opisanego w niniejszej informacji jest ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego zobowiązani na podstawie art. 37 RODO. Zapytania dotyczące ochrony danych oraz żądania osób, których dane dotyczą, trafiają bezpośrednio do osoby odpowiedzialnej pod adresem [email protected].
2. Zakres
Niniejsza informacja obejmuje workaist.com, wszystkie subdomeny prowadzone przez WorkAist oraz WorkAist Cloud w zakresie, w jakim działamy jako administrator — czyli w odniesieniu do naszych własnych odwiedzających, potencjalnych klientów i posiadaczy kont.
Nie obejmuje ona danych osobowych przesyłanych przez klienta do jego własnej przestrzeni roboczej WorkAist. W przypadku tych danych administratorem jest klient, a my jesteśmy podmiotem przetwarzającym; warunki tego przetwarzania określa nasza Umowa powierzenia przetwarzania danych. Jeżeli Twoje dane znajdują się w przestrzeni roboczej klienta i chcesz skorzystać ze swoich praw, skontaktuj się z tym klientem.
3. Co przetwarzamy i dlaczego
| Kategoria danych | Cel | Podstawa prawna |
|---|---|---|
| Dane konta — imię i nazwisko, służbowy adres e-mail, nazwa firmy, hash hasła | Utworzenie i administrowanie Twoim kontem, uwierzytelnianie, wsparcie | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Dane rozliczeniowe — adres rozliczeniowy, numer VAT, status płatności, faktury | Pobieranie płatności, wystawianie faktur, wypełnianie obowiązków podatkowych i księgowych | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Formularze zapytań i rejestracji — imię i nazwisko, e-mail, firma, wiadomość, żądana subdomena | Odpowiedź na Twoje zapytanie i przygotowanie umowy na Twoją prośbę | art. 6 ust. 1 lit. b RODO — działania podejmowane przed zawarciem umowy |
| Użytkowanie i telemetria — korzystanie z funkcji, uruchomienia agentów, zużycie tokenów, dzienniki błędów | Prowadzenie, zabezpieczanie, pomiar zużycia i ulepszanie Usługi | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu działającej, bezpiecznej i prawidłowo rozliczanej usługi |
| Dzienniki bezpieczeństwa — adres IP, user agent, znaczniki czasu, zdarzenia uwierzytelniania | Wykrywanie i zapobieganie nadużyciom, oszustwom i nieuprawnionemu dostępowi | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa |
| Korespondencja wsparcia | Obsługa Twojego zgłoszenia wsparcia i ulepszanie naszej dokumentacji | art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO |
| Analiza witryny — pseudonimowe identyfikatory, przeglądane strony, źródło odesłania, przybliżona lokalizacja | Zrozumienie sposobu korzystania z witryny, aby móc ją ulepszać | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona za pośrednictwem banera cookie |
W przypadkach, gdy opieramy się na prawnie uzasadnionym interesie, przeprowadziliśmy test równowagi i stwierdziliśmy, że przetwarzanie jest niezbędne, proporcjonalne i nie narusza Twoich interesów ani praw podstawowych. Możesz w każdej chwili wnieść sprzeciw — zobacz punkt 9.
Podanie danych konta i danych rozliczeniowych jest niezbędne do zawarcia umowy. Bez nich nie możemy świadczyć Usługi. Analityka jest całkowicie opcjonalna, a odmowa jej stosowania nie ma żadnego wpływu na korzystanie z witryny.
4. Pliki cookie i podobne technologie
Ustawiamy niezbędne zapisy w pamięci bez pytania o zgodę, ponieważ są one konieczne do świadczenia usługi, o którą poprosiłeś(-aś). Wszystko inne działa dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem naszego banera cookie.
| Kategoria | Do czego służy | Przykłady i okres przechowywania | Wymagana zgoda |
|---|---|---|---|
| Niezbędne | Zarządzanie sesją, ochrona CSRF, równoważenie obciążenia, zapamiętywanie języka | Pliki cookie sesyjne; usuwane po zamknięciu przeglądarki lub wkrótce potem | Nie — art. 6 ust. 1 lit. f RODO |
| Zapis zgody | Zapamiętuje wybór dokonany w banerze cookie, abyśmy nie pytali ponownie | workaist-consent-v1, przechowywany w pamięci lokalnej przeglądarki | Nie — konieczny, aby uszanować Twój wybór |
| Analityka | Google Analytics 4, wczytywany przez Google Tag Manager, mierzy odsłony i nawigację przy użyciu pseudonimowych identyfikatorów | _ga, _ga_<container-id>; do 24 miesięcy | Tak |
| Reklamowe | Tagi remarketingowe i pomiaru konwersji, gdy je aktywujemy | Ustawiane przez odpowiednią platformę reklamową | Tak |
Przed wyrażeniem przez Ciebie zgody Google Consent Mode jest inicjalizowany w stanie odmowy, dzięki czemu nie są zapisywane żadne dane analityczne ani reklamowe i nie jest wysyłane żadne zdarzenie pomiarowe.
Możesz w każdej chwili wycofać lub zmienić swoją zgodę, a wycofanie jest równie proste jak jej udzielenie: otwórz „Ustawienia plików cookie” w stopce dowolnej strony, zmień swój wybór i zapisz. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Odbiorcy i dalsi podmioty przetwarzający
Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby cudzego marketingu. Korzystamy z niewielkiej liczby dostawców usług, którzy przetwarzają dane osobowe na nasze udokumentowane polecenie, na podstawie umów zawartych zgodnie z art. 28 RODO.
| Dostawca | Cel | Miejsce przetwarzania | Zabezpieczenie transferu |
|---|---|---|---|
| Hetzner Online GmbH | Hosting serwerów aplikacyjnych i bazy danych | Niemcy (UE) | Nie dotyczy — przetwarzanie odbywa się w UE |
| Cloudflare, Inc. | DNS, reverse proxy, terminacja TLS, ochrona przed atakami typu denial-of-service | Globalna sieć brzegowa, w tym UE | Standardowe klauzule umowne UE; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Obsługa płatności, zarządzanie subskrypcjami, fakturowanie | Irlandia (UE), ze wsparciem grupowym ze Stanów Zjednoczonych | Standardowe klauzule umowne UE; EU-US Data Privacy Framework |
| Anthropic PBC | Wnioskowanie dużych modeli językowych zasilające funkcje AI Usługi | Stany Zjednoczone | Standardowe klauzule umowne UE |
| Resend, Inc. | Wiadomości transakcyjne e-mail — weryfikacja konta, powiadomienia, odpowiedzi wsparcia | Stany Zjednoczone | Standardowe klauzule umowne UE |
| Google Ireland Limited | Google Tag Manager i Google Analytics 4, wyłącznie po wyrażeniu przez Ciebie zgody | Irlandia (UE), z dalszym przekazaniem do Stanów Zjednoczonych | EU-US Data Privacy Framework; Standardowe klauzule umowne UE |
Ta lista jest na bieżąco aktualizowana. Ujawniamy również dane osobowe naszym doradcom zawodowym oraz organom publicznym lub sądom, gdy jesteśmy do tego zobowiązani prawnie lub gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
6. Transfery międzynarodowe
Nasze serwery aplikacyjne i baza danych znajdują się w Niemczech. Niektórzy z wymienionych powyżej dostawców przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych.
Każdy taki transfer jest objęty zabezpieczeniem z art. 46 RODO: Standardowymi klauzulami umownymi Komisji Europejskiej, uzupełnionymi w razie potrzeby dodatkowymi środkami technicznymi i organizacyjnymi, a tam, gdzie odbiorca posiada odpowiedni certyfikat — decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework. Kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na adres [email protected].
7. Okresy przechowywania
| Dane | Okres przechowywania |
|---|---|
| Dane konta | Przez cały czas istnienia konta, a następnie 6 miesięcy po jego zamknięciu |
| Faktury i dokumentacja księgowa | 10 lat, zgodnie z wymogami portugalskiego prawa podatkowego |
| Dane Klienta w Twojej przestrzeni roboczej | Usuwane po zakończeniu umowy — zobacz Regulamin oraz Umowę powierzenia przetwarzania danych |
| Dzienniki bezpieczeństwa | 12 miesięcy |
| Zagregowane, nieidentyfikujące dane analityczne | 24 miesiące |
| Zgłoszenia z formularza zapytania, które nie prowadzą do zawarcia umowy | 24 miesiące, następnie usuwane |
| Zapis Twojego wyboru dotyczącego plików cookie | Do momentu jego wyczyszczenia lub zmiany |
8. Zautomatyzowane podejmowanie decyzji i AI
WorkAist to platforma do tworzenia agentów AI. Gdy agent działa, przetwarzana przez niego treść jest przesyłana do dostawcy dużego modelu językowego w celu wygenerowania odpowiedzi. Klienci sami wybierają tego dostawcę: mogą podłączyć własny klucz API dowolnego dostawcy — w takim przypadku dostawca ten działa na polecenie klienta, a nie nasze — albo skorzystać z naszego zarządzanego rozliczania tokenów, w którym to przypadku kierujemy zapytania do dostawców wymienionych w powyższej tabeli dalszych podmiotów przetwarzających. To, jaka treść jest wysyłana, zależy wyłącznie od sposobu, w jaki klient konfiguruje swoich agentów.
Nie wykorzystujemy Twoich danych osobowych ani Danych Klienta naszych klientów do trenowania dużych modeli językowych. Gdy to my wybieramy dostawcę modelu, jest on umownie zobowiązany do niewykorzystywania przesyłanych mu danych do trenowania. Gdy klient korzysta z własnego dostawcy, zastosowanie mają warunki tego dostawcy, na które nie mamy wpływu.
Nie prowadzimy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa w rozumieniu art. 22 RODO. Mogą to robić tworzone przez Ciebie Agenty — w takim przypadku to Ty jesteś administratorem tego przetwarzania i to na Tobie spoczywa obowiązek zapewnienia zabezpieczeń wymaganych przez art. 22, w tym rzetelnej weryfikacji przez człowieka.
9. Twoje prawa
Na podstawie RODO przysługuje Ci prawo do:
- dostępu do przetwarzanych przez nas danych osobowych na Twój temat oraz otrzymania ich kopii (art. 15);
- sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych (art. 16);
- usunięcia Twoich danych (art. 17);
- ograniczenia przetwarzania przez nas Twoich danych (art. 18);
- otrzymania danych, które nam przekazałeś(-aś), w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłania ich innemu administratorowi (art. 20);
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją, a także wniesienia w dowolnym momencie i bez podania przyczyny sprzeciwu wobec marketingu bezpośredniego (art. 21);
- wycofania w dowolnym momencie każdej udzielonej zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
Wszelkie żądania prosimy kierować na adres [email protected]. Odpowiadamy w ciągu miesiąca od otrzymania żądania. Jeśli żądanie jest szczególnie skomplikowane, możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o przyczynach w ciągu pierwszego miesiąca. Korzystanie z Twoich praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.
Masz również prawo wniesienia skargi do organu nadzorczego — w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Naszym wiodącym organem nadzorczym jest portugalski Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Bezpieczeństwo
Chronimy dane osobowe za pomocą środków technicznych i organizacyjnych odpowiednich do poziomu ryzyka, w tym szyfrowania w trakcie przesyłania (TLS), szyfrowania przechowywanych danych uwierzytelniających i sekretów przy użyciu AES-256-GCM, ścisłej izolacji na poziomie klienta i agenta, kontroli dostępu opartej na rolach, dostępu personelu zgodnie z zasadą minimalnych uprawnień, rejestrowania działań administracyjnych w dzienniku audytu oraz regularnych kopii zapasowych. Środki stosowane wobec Danych Klienta opisano w Załączniku II do Umowy powierzenia przetwarzania danych.
Żaden system nie jest w pełni bezpieczny. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia Twoich praw i wolności, powiadomimy Cię bez zbędnej zwłoki, zgodnie z wymogiem art. 34 RODO.
11. Dzieci
Usługa jest przeznaczona dla przedsiębiorstw i nie jest skierowana do dzieci. Świadomie nie zbieramy danych osobowych osób poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.
12. Zmiany niniejszej informacji
Możemy aktualizować niniejszą informację. Obowiązująca wersja, wraz z datą jej obowiązywania, jest zawsze publikowana na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania przez nas Twoich danych osobowych, powiadomimy posiadaczy kont e-mailem przed jej wejściem w życie.
13. Kontakt
W przypadku wszelkich pytań dotyczących prywatności lub żądań osoby, której dane dotyczą: [email protected] lub ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.