Polityka prywatności

Ostatnia aktualizacja: 2 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Chodakowski, prowadzący jednoosobową działalność gospodarczą, NIP 6711845485. Kontakt w sprawie danych: hello@jakubchodakowski.com.

2. Jakie dane zbieram

Tylko to, co sam wpiszesz w formularze na tej stronie:

  • Formularz kontaktowy Bruno AI: imię, adres e-mail, numer telefonu (opcjonalnie), stanowisko.
  • Formularz konfiguracyjny Bruno AI: nazwa firmy, opis produktu i procesu sprzedaży, opis klienta, obiekcje, opcjonalnie nagrania rozmów sprzedażowych.
  • Panel Bruno AI (konto testowe i pełne): imię, adres e-mail, nazwa firmy, zaszyfrowany skrót kodu logowania, ustawienia konta i godzina przypomnień.
  • Rozmowy treningowe w Bruno AI: nagranie dźwiękowe rozmowy (Twój głos i głos Bruno), transkrypcja, ocena z komentarzami, metryki rozmowy, wybrane przed rozmową ustawienia (tryb, cel, obiekcje, typ klienta, poziom trudności) oraz odpowiedzi na fiszki.
  • Inne formularze na stronie: dane, o które prosi dany formularz (zwykle imię i e-mail).

Nie kupuję danych, nie łączę ich z zewnętrznymi bazami i nie profiluję.

Rozmowy treningowe mają być fikcyjne. Nie podawaj w nich danych prawdziwych klientów ani danych szczególnych kategorii (zdrowie, poglądy, wyznanie). Twój głos przetwarzamy po to, żeby rozmowa mogła się odbyć i żeby ocenić jej treść, a nie po to, żeby Cię po głosie rozpoznawać: nie tworzymy profilu głosowego i nie używamy go do identyfikacji.

3. Po co i na jakiej podstawie

  • Kontakt w sprawie pilotażu Bruno AI (telefon, e-mail): na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili, mailem.
  • Przygotowanie i ustawienie treningu sprzedaży pod Twoją firmę: działania przed zawarciem umowy i jej wykonanie, art. 6 ust. 1 lit. b RODO.
  • Prowadzenie konta i rozmów treningowych w Bruno AI (nagranie, transkrypcja, ocena, powtórki, przypomnienia): wykonanie umowy o dostęp do narzędzia, art. 6 ust. 1 lit. b RODO.
  • Bezpieczeństwo konta i usługi (blokada po nieudanych próbach logowania, logi techniczne, rozwiązywanie zgłoszeń): prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
  • Obrona przed roszczeniami i ich dochodzenie: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Gdy z Bruno AI korzysta zespół firmy, administratorem danych handlowców jest ta firma, a ja przetwarzam je na jej polecenie jako podmiot przetwarzający. Warunki powierzenia opisuje punkt 12 regulaminu.

Podanie danych jest dobrowolne. Bez nich nie mogę się z Tobą skontaktować ani ustawić treningu.

4. Kto jeszcze ma dostęp do danych

Dane przetwarzają w moim imieniu dostawcy narzędzi, z którymi mam zawarte umowy powierzenia:

  • Vercel Inc. (hosting strony i aplikacji), USA
  • Supabase Inc. (baza danych i magazyn nagrań), USA
  • Resend Inc. (wysyłka powiadomień e-mail), USA
  • Google LLC (skrzynka pocztowa), USA

Rozmowę głosową i jej ocenę obsługują dostawcy modeli AI:

  • ElevenLabs (głos Bruno, rozpoznawanie mowy, prowadzenie rozmowy). Dla osób z Europejskiego Obszaru Gospodarczego podmiotem odpowiedzialnym jest Eleven Labs Poland sp. z o.o. z siedzibą w Warszawie; przetwarzanie może odbywać się w USA, Unii Europejskiej lub Singapurze. Okres przechowywania rozmów po stronie ElevenLabs jest ustawiony na 30 dni. Zgodnie z polityką ElevenLabs treści przesyłane w planach innych niż enterprise mogą służyć doskonaleniu jego modeli, dopóki nie wyłączy się tego w ustawieniach konta. Na naszym koncie to ustawienie jest wyłączone od 3 października 2026 r., więc rozmowy prowadzone od tego dnia nie są używane do uczenia modeli ElevenLabs.
  • OpenAI, L.L.C. (zapasowy dostawca rozmowy głosowej, używany, gdy ElevenLabs jest niedostępny), USA. Dane przesyłane przez API nie są używane do trenowania modeli OpenAI; logi bezpieczeństwa są kasowane w ciągu 30 dni.
  • Anthropic PBC (ocena rozmowy i odpowiedzi na fiszki), USA. Zgodnie z warunkami handlowymi Anthropic nie trenuje modeli na treściach klientów; dane są kasowane w ciągu 30 dni.

Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej o Data Privacy Framework albo standardowych klauzul umownych. Nie sprzedaję danych i nie udostępniam ich nikomu innemu, chyba że wymaga tego prawo. Aktualną listę dostawców podaję na żądanie, a o jej zmianie informuję mailem z 14-dniowym wyprzedzeniem.

5. Jak długo trzymam dane

  • Dane z formularza kontaktowego: do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu.
  • Dane z formularza konfiguracyjnego i nagrania: przez czas współpracy i 12 miesięcy po jej zakończeniu.
  • Jeśli nie dojdzie do współpracy: 12 miesięcy od wysłania formularza.
  • Konto w panelu Bruno AI: przez czas korzystania z usługi. Konto testowe, z którego nie powstała współpraca, kasuję w ciągu 3 miesięcy od wygaśnięcia dostępu.
  • Nagrania i transkrypcje rozmów treningowych: 12 miesięcy od rozmowy, a w razie zakończenia współpracy, 30 dni od jej zakończenia. Kopia po stronie dostawcy głosu znika najpóźniej po 30 dniach.
  • Oceny i statystyki bez nagrania (potrzebne, żeby pokazywać postęp): przez czas korzystania z usługi.

Nagranie konkretnej rozmowy albo wszystkie swoje nagrania kasuję wcześniej na jedno zgłoszenie mailem.

6. Nagrania rozmów

Rozmowy treningowe z Bruno są nagrywane zawsze, od startu do końca rozmowy. Nagranie i transkrypcja trafiają do mojego prywatnego magazynu bez publicznych odnośników. Widzisz je Ty w swoim panelu, ja jako usługodawca, a w firmie z pełnym dostępem także osoba wskazana przez firmę jako szef zespołu. Nikomu innemu ich nie udostępniam.

Nagrania prawdziwych rozmów z klientami, które wgrywasz sam, zawierają głos i wypowiedzi osób trzecich. Wgrywając nagranie, potwierdzasz, że masz zgodę wszystkich osób, które na nim słychać, i że nagranie powstało zgodnie z prawem. Służą wyłącznie do ustawienia treningu dla Twojej firmy.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z tych praw, napisz na hello@jakubchodakowski.com. Odpowiadam w ciągu 30 dni.

8. Pliki cookies i analityka

Strona nie używa plików cookies do śledzenia. Do liczenia odwiedzin korzystam z Vercel Web Analytics, które nie stawia ciasteczek i nie identyfikuje pojedynczych osób.

Panel Bruno AI używa jednego ciasteczka niezbędnego do działania: bruno_sesja. Trzyma podpisany token sesji, jest niedostępne dla skryptów w przeglądarce (httpOnly) i wygasa po 30 dniach albo po wylogowaniu. Bez niego logowanie nie działa, dlatego nie wymaga zgody.

9. Bezpieczeństwo

  • Połączenie ze stroną i rozmowa głosowa są szyfrowane.
  • Kod logowania przechowuję wyłącznie jako skrót scrypt z losową solą, nigdy jako zwykły tekst.
  • Po 5 nieudanych próbach logowania konto jest blokowane na 15 minut.
  • Nagrania leżą w prywatnym magazynie bez publicznych odnośników.
  • Dane każdego konta są filtrowane po jego adresie e-mail: jedno konto nie widzi danych drugiego.
  • Dostawcy modeli i głosu działają na moich kontach firmowych, z ustawieniami opisanymi w punkcie 4.

Naruszenie ochrony danych zgłaszam osobom, których dotyczy, i Prezesowi UODO w terminach z art. 33-34 RODO, a klientowi biznesowemu w ciągu 48 godzin od jego stwierdzenia.

10. Zmiany polityki

Jeśli coś się zmieni, zaktualizuję ten dokument i datę na górze. Wersja obowiązująca to zawsze ta opublikowana pod tym adresem.