Polityka prywatności
Ostatnia aktualizacja: 2 października 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Jakub Chodakowski, prowadzący jednoosobową działalność gospodarczą, NIP 6711845485. Kontakt w sprawie danych: hello@jakubchodakowski.com.
2. Jakie dane zbieram
Tylko to, co sam wpiszesz w formularze na tej stronie:
- Formularz kontaktowy Bruno AI: imię, adres e-mail, numer telefonu (opcjonalnie), stanowisko.
- Formularz konfiguracyjny Bruno AI: nazwa firmy, opis produktu i procesu sprzedaży, opis klienta, obiekcje, opcjonalnie nagrania rozmów sprzedażowych.
- Panel Bruno AI (konto testowe i pełne): imię, adres e-mail, nazwa firmy, zaszyfrowany skrót kodu logowania, ustawienia konta i godzina przypomnień.
- Rozmowy treningowe w Bruno AI: nagranie dźwiękowe rozmowy (Twój głos i głos Bruno), transkrypcja, ocena z komentarzami, metryki rozmowy, wybrane przed rozmową ustawienia (tryb, cel, obiekcje, typ klienta, poziom trudności) oraz odpowiedzi na fiszki.
- Inne formularze na stronie: dane, o które prosi dany formularz (zwykle imię i e-mail).
Nie kupuję danych, nie łączę ich z zewnętrznymi bazami i nie profiluję.
Rozmowy treningowe mają być fikcyjne. Nie podawaj w nich danych prawdziwych klientów ani danych szczególnych kategorii (zdrowie, poglądy, wyznanie). Twój głos przetwarzamy po to, żeby rozmowa mogła się odbyć i żeby ocenić jej treść, a nie po to, żeby Cię po głosie rozpoznawać: nie tworzymy profilu głosowego i nie używamy go do identyfikacji.
3. Po co i na jakiej podstawie
- Kontakt w sprawie pilotażu Bruno AI (telefon, e-mail): na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili, mailem.
- Przygotowanie i ustawienie treningu sprzedaży pod Twoją firmę: działania przed zawarciem umowy i jej wykonanie, art. 6 ust. 1 lit. b RODO.
- Prowadzenie konta i rozmów treningowych w Bruno AI (nagranie, transkrypcja, ocena, powtórki, przypomnienia): wykonanie umowy o dostęp do narzędzia, art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo konta i usługi (blokada po nieudanych próbach logowania, logi techniczne, rozwiązywanie zgłoszeń): prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Obrona przed roszczeniami i ich dochodzenie: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Gdy z Bruno AI korzysta zespół firmy, administratorem danych handlowców jest ta firma, a ja przetwarzam je na jej polecenie jako podmiot przetwarzający. Warunki powierzenia opisuje punkt 12 regulaminu.
Podanie danych jest dobrowolne. Bez nich nie mogę się z Tobą skontaktować ani ustawić treningu.
4. Kto jeszcze ma dostęp do danych
Dane przetwarzają w moim imieniu dostawcy narzędzi, z którymi mam zawarte umowy powierzenia:
- Vercel Inc. (hosting strony i aplikacji), USA
- Supabase Inc. (baza danych i magazyn nagrań), USA
- Resend Inc. (wysyłka powiadomień e-mail), USA
- Google LLC (skrzynka pocztowa), USA
Rozmowę głosową i jej ocenę obsługują dostawcy modeli AI:
- ElevenLabs (głos Bruno, rozpoznawanie mowy, prowadzenie rozmowy). Dla osób z Europejskiego Obszaru Gospodarczego podmiotem odpowiedzialnym jest Eleven Labs Poland sp. z o.o. z siedzibą w Warszawie; przetwarzanie może odbywać się w USA, Unii Europejskiej lub Singapurze. Okres przechowywania rozmów po stronie ElevenLabs jest ustawiony na 30 dni. Zgodnie z polityką ElevenLabs treści przesyłane w planach innych niż enterprise mogą służyć doskonaleniu jego modeli, dopóki nie wyłączy się tego w ustawieniach konta. Na naszym koncie to ustawienie jest wyłączone od 3 października 2026 r., więc rozmowy prowadzone od tego dnia nie są używane do uczenia modeli ElevenLabs.
- OpenAI, L.L.C. (zapasowy dostawca rozmowy głosowej, używany, gdy ElevenLabs jest niedostępny), USA. Dane przesyłane przez API nie są używane do trenowania modeli OpenAI; logi bezpieczeństwa są kasowane w ciągu 30 dni.
- Anthropic PBC (ocena rozmowy i odpowiedzi na fiszki), USA. Zgodnie z warunkami handlowymi Anthropic nie trenuje modeli na treściach klientów; dane są kasowane w ciągu 30 dni.
Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej o Data Privacy Framework albo standardowych klauzul umownych. Nie sprzedaję danych i nie udostępniam ich nikomu innemu, chyba że wymaga tego prawo. Aktualną listę dostawców podaję na żądanie, a o jej zmianie informuję mailem z 14-dniowym wyprzedzeniem.
5. Jak długo trzymam dane
- Dane z formularza kontaktowego: do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu.
- Dane z formularza konfiguracyjnego i nagrania: przez czas współpracy i 12 miesięcy po jej zakończeniu.
- Jeśli nie dojdzie do współpracy: 12 miesięcy od wysłania formularza.
- Konto w panelu Bruno AI: przez czas korzystania z usługi. Konto testowe, z którego nie powstała współpraca, kasuję w ciągu 3 miesięcy od wygaśnięcia dostępu.
- Nagrania i transkrypcje rozmów treningowych: 12 miesięcy od rozmowy, a w razie zakończenia współpracy, 30 dni od jej zakończenia. Kopia po stronie dostawcy głosu znika najpóźniej po 30 dniach.
- Oceny i statystyki bez nagrania (potrzebne, żeby pokazywać postęp): przez czas korzystania z usługi.
Nagranie konkretnej rozmowy albo wszystkie swoje nagrania kasuję wcześniej na jedno zgłoszenie mailem.
6. Nagrania rozmów
Rozmowy treningowe z Bruno są nagrywane zawsze, od startu do końca rozmowy. Nagranie i transkrypcja trafiają do mojego prywatnego magazynu bez publicznych odnośników. Widzisz je Ty w swoim panelu, ja jako usługodawca, a w firmie z pełnym dostępem także osoba wskazana przez firmę jako szef zespołu. Nikomu innemu ich nie udostępniam.
Nagrania prawdziwych rozmów z klientami, które wgrywasz sam, zawierają głos i wypowiedzi osób trzecich. Wgrywając nagranie, potwierdzasz, że masz zgodę wszystkich osób, które na nim słychać, i że nagranie powstało zgodnie z prawem. Służą wyłącznie do ustawienia treningu dla Twojej firmy.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żeby skorzystać z tych praw, napisz na hello@jakubchodakowski.com. Odpowiadam w ciągu 30 dni.
8. Pliki cookies i analityka
Strona nie używa plików cookies do śledzenia. Do liczenia odwiedzin korzystam z Vercel Web Analytics, które nie stawia ciasteczek i nie identyfikuje pojedynczych osób.
Panel Bruno AI używa jednego ciasteczka niezbędnego do działania: bruno_sesja. Trzyma podpisany token sesji, jest niedostępne dla skryptów w przeglądarce (httpOnly) i wygasa po 30 dniach albo po wylogowaniu. Bez niego logowanie nie działa, dlatego nie wymaga zgody.
9. Bezpieczeństwo
- Połączenie ze stroną i rozmowa głosowa są szyfrowane.
- Kod logowania przechowuję wyłącznie jako skrót scrypt z losową solą, nigdy jako zwykły tekst.
- Po 5 nieudanych próbach logowania konto jest blokowane na 15 minut.
- Nagrania leżą w prywatnym magazynie bez publicznych odnośników.
- Dane każdego konta są filtrowane po jego adresie e-mail: jedno konto nie widzi danych drugiego.
- Dostawcy modeli i głosu działają na moich kontach firmowych, z ustawieniami opisanymi w punkcie 4.
Naruszenie ochrony danych zgłaszam osobom, których dotyczy, i Prezesowi UODO w terminach z art. 33-34 RODO, a klientowi biznesowemu w ciągu 48 godzin od jego stwierdzenia.
10. Zmiany polityki
Jeśli coś się zmieni, zaktualizuję ten dokument i datę na górze. Wersja obowiązująca to zawsze ta opublikowana pod tym adresem.