Polityka prywatności

Kim jesteśmy

Usługę windeal świadczy Adrian Wasielewski, ul. Rzeźnicza 10/26, 31-540 Kraków, NIP 5492253949 („my”). Jesteśmy administratorem danych osobowych osób odwiedzających tę stronę i posiadających konto w windeal. We wszystkich sprawach dotyczących tej polityki napisz do nas na adres [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie wymagają tego od nas przepisy; pod podanym adresem skontaktujesz się z osobą odpowiedzialną.

Dane w Twojej przestrzeni roboczej

Kontakty, organizacje, deale, leady, aktywności, notatki i e-maile, które Twój zespół przechowuje w przestrzeni roboczej, należą do Twojej organizacji. Dla tych danych administratorem jest Twoja organizacja, a my przetwarzamy je wyłącznie w jej imieniu na podstawie umowy powierzenia przetwarzania danych. Jeśli Twoje dane są zapisane w czyjejś przestrzeni roboczej, kieruj żądania ich dotyczące do tej organizacji. Jeśli napiszesz do nas, przekażemy Twoje żądanie dalej.

Jakie dane zbieramy

Dane konta: imię i nazwisko, adres e-mail, skrót hasła, jeśli logujesz się hasłem, preferowany język i strefa czasowa oraz Twoja rola w przestrzeni roboczej.

Zawartość przestrzeni roboczej: rekordy, które wprowadzasz lub importujesz, w tym pliki przesłane do importu, oraz e-maile wysłane z windeal lub zapisane w nim przez Smart BCC.

Dane połączeń: jeśli połączysz Google lub asystenta AI, dane opisane w dwóch kolejnych sekcjach.

Dane techniczne: logi serwera z adresem IP, przeglądarką, czasem i ścieżką każdego żądania (bez parametrów zapytań) oraz wpisy w dzienniku, kto odsłonił lub wyeksportował wrażliwe pola.

W jakim celu i na jakiej podstawie

Aby świadczyć usługę windeal zgodnie z regulaminem, w tym wysyłać wiadomości serwisowe, takie jak zaproszenia, resetowanie hasła i powiadomienia o przestrzeni roboczej (art. 6 ust. 1 lit. b RODO).

Aby zapewnić bezpieczeństwo windeal, zapobiegać nadużyciom i prowadzić dzienniki dostępu, na podstawie naszego prawnie uzasadnionego interesu w bezpiecznej usłudze (art. 6 ust. 1 lit. f RODO).

Aby wypełniać obowiązki prawne, na przykład odpowiadać organom państwowym (art. 6 ust. 1 lit. c RODO).

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam, nie tworzymy profili marketingowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne (art. 22 RODO).

Dane użytkownika Google

Połączenie z Google jest dobrowolne. Logowanie przez Google i każda funkcja Google prosi o zgodę osobno, tylko wtedy, gdy ją wybierzesz, a połączenie należy wyłącznie do Ciebie. windeal prosi o poniższe uprawnienia i o żadne inne.

Logowanie (openid, email, profile): identyfikator konta Google, zweryfikowany adres e-mail oraz imię i nazwisko. Używamy ich, aby Cię zalogować, powiązać konto Google z kontem windeal i uzupełnić Twoje imię przy zakładaniu przestrzeni roboczej. Identyfikator i adres e-mail przechowujemy razem z Twoim kontem.

Dostęp do kalendarza (calendar.events): windeal tworzy i aktualizuje wydarzenie w Twoim Kalendarzu Google dla każdej zaplanowanej aktywności, z linkiem do Google Meet, jeśli o niego poprosisz. Odczytuje zmiany w Twoim głównym kalendarzu, aby utrzymać zgodność tych aktywności, aby dodać spotkanie do windeal, gdy jego uczestnikiem jest kontakt, który widzisz, oraz aby pokazać Twoje wydarzenia obok aktywności w widoku kalendarza. Wydarzenia bez takiego uczestnika nie są zapisywane, adresy uczestników są tylko porównywane i nigdy nie są zapisywane, a widok kalendarza odczytuje wydarzenia na bieżąco, bez ich zapisywania.

Dostęp do kalendarza (calendar.freebusy): windeal odczytuje wyłącznie przedziały czasu zajętego i wolnego w Twoim kalendarzu oraz w kalendarzach członków zespołu, którzy połączyli własne kalendarze, aby ułatwić wybór wolnego terminu. Przez to uprawnienie nie są odczytywane żadne szczegóły wydarzeń.

Wysyłanie e-maili z Gmaila (gmail.send): windeal wysyła e-maile napisane w windeal z Twojego adresu Gmail i zachowuje kopię na osi czasu deala. To uprawnienie nie pozwala czytać, zmieniać ani usuwać żadnych wiadomości. windeal nigdy nie czyta Twojej skrzynki.

windeal’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Oznacza to, że windeal wykorzystuje i przekazuje informacje otrzymane z interfejsów API Google zgodnie z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use). Dane użytkownika Google wykorzystujemy wyłącznie do świadczenia opisanych wyżej funkcji, widocznych w windeal. Nie sprzedajemy ich, nie przekazujemy platformom reklamowym, brokerom danych ani pośrednikom w obrocie informacjami, nie używamy ich do reklamy ani oceny zdolności kredytowej i nie wykorzystujemy ich do tworzenia, ulepszania ani trenowania ogólnych modeli AI lub uczenia maszynowego. Ludzie nie czytają tych danych, chyba że wyraźnie się na to zgodzisz, jest to potrzebne ze względów bezpieczeństwa, na przykład do zbadania nadużycia, wymaga tego prawo albo dane są zagregowane i zanonimizowane na potrzeby wewnętrznej działalności.

Token odświeżania Google jest szyfrowany kluczem Twojej przestrzeni roboczej, a tokeny dostępu są przechowywane wyłącznie w pamięci serwera do czasu ich wygaśnięcia. Gdy klikniesz Rozłącz w Ustawienia → Integracje, windeal cofa swój dostęp w Google i usuwa zapisane tokeny. W każdej chwili możesz też usunąć dostęp windeal na stronie https://myaccount.google.com/permissions. Aktywności, spotkania i e-maile zapisane już w windeal pozostają w przestrzeni roboczej, dopóki Ty lub Twoja organizacja ich nie usuniecie, a wydarzenia utworzone przez windeal pozostają w Twoim Kalendarzu Google. Identyfikator konta Google i adres e-mail usuwamy razem z Twoim kontem. Przy usuwaniu przestrzeni roboczej windeal najpierw prosi Google o cofnięcie wszystkich połączeń tej przestrzeni, a następnie niszczy jej klucze, przez co pozostałe tokeny stają się nieczytelne.

Asystenci AI

Możesz połączyć asystenta AI obsługującego Model Context Protocol, na przykład Claude firmy Anthropic lub ChatGPT firmy OpenAI. Każde połączenie zatwierdzasz na stronie zgody w windeal. Asystent działa wtedy jako Ty: może wyszukiwać i odczytywać rekordy, które widzisz, oraz tworzyć lub aktualizować deale, kontakty, notatki i aktywności na Twoją prośbę. Nie może niczego usuwać ani zmieniać ustawień przestrzeni roboczej.

To, co asystent odczyta, trafia do jego dostawcy, który przetwarza dane jako odrębny administrator, na własnych warunkach i zgodnie z własną polityką prywatności, na Twoje polecenie. windeal nie uruchamia żadnego własnego modelu AI: mowę, zdjęcia i dokumenty przetwarza Twój asystent, a windeal otrzymuje tylko wynikające z nich żądania. Nigdy nie używamy Twoich danych do trenowania modeli AI.

Dla każdego połączenia przechowujemy rejestrację asystenta (jego nazwę i adres zwrotny), informację, kto i kiedy je zatwierdził, oraz skróty jego tokenów. Token dostępu wygasa po godzinie, a token odświeżania po 60 dniach nieużywania. W każdej chwili możesz odłączyć asystenta w Ustawienia → Integracje, co natychmiast kończy jego dostęp. Jeśli korzystasz z asystenta przy danych swojej organizacji, przestrzegaj jej zasad dotyczących narzędzi AI.

Rozszerzenie przeglądarki

windeal dla Chrome jest opcjonalne. Instalujesz je ze sklepu Chrome Web Store i łączysz z kontem windeal na stronie zgody windeal. Loguje się z własnym, węższym uprawnieniem niż asystent AI, a w każdej chwili możesz je odłączyć w Ustawienia → Integracje.

Czyta tylko otwartą wiadomość e-mail, profil na LinkedIn albo rozmowę na LinkedIn i tylko wtedy, gdy klikniesz przycisk windeal. Gdy jego panel jest otwarty w Gmailu, wysyła do windeal adresy z otwartej wiadomości, żeby pokazać, kim są ci ludzie; samo wyszukanie nie jest zapisywane. Gdy zapisujesz e-mail, rozszerzenie odczytuje w Twojej przeglądarce oryginał wiadomości z Gmaila i wysyła go do Twojej przestrzeni roboczej, bez załączników. Gdy dodajesz osobę z LinkedIn, wysyła jej imię i nazwisko, nagłówek profilu i link do profilu; gdy zapisujesz rozmowę z LinkedIn, wysyła wiadomości widoczne na ekranie. Funkcje LinkedIn są wyłączone, dopóki ich nie włączysz.

Wysyła dane wyłącznie do Twojej przestrzeni roboczej windeal, nigdy podmiotom trzecim. Nie ma analityki, nic nie robi w tle i nigdy nie czyta Twoich haseł ani plików cookie. Jego tokeny logowania zostają w rozszerzeniu, gdzie odwiedzane strony nie mogą ich odczytać.

Zapisane e-maile i wiadomości przechowujemy tak jak e-maile Smart BCC: zaszyfrowane kluczem Twojej przestrzeni roboczej, na osi czasu osób, których dotyczą, i usuwane razem z przestrzenią. Wiadomości zaimportowane z pliku danych pobranego z LinkedIn widzisz tylko Ty, dopóki ich nie udostępnisz, a rozmów z osobami spoza windeal nigdy nie zapisujemy.

Ograniczone użycie: rozszerzenie używa odczytanych danych wyłącznie do opisanych tu funkcji, które widzisz w windeal. Nie sprzedajemy ich, nie używamy do reklam, oceny zdolności kredytowej ani trenowania modeli AI, a ludzie ich nie czytają, chyba że za Twoją zgodą, ze względów bezpieczeństwa lub gdy wymaga tego prawo.

Pliki cookie i ta strona

Ta strona nie zapisuje plików cookie i nie ładuje skryptów stron trzecich. Odwiedziny możemy liczyć za pomocą Umami, narzędzia statystycznego bez plików cookie, które działa w naszej własnej domenie: nie zapisuje plików cookie ani adresów IP i rejestruje tylko anonimowe odsłony (stronę, stronę odsyłającą, przeglądarkę, typ urządzenia i kraj), na podstawie naszego prawnie uzasadnionego interesu w zrozumieniu, jak korzysta się ze strony (art. 6 ust. 1 lit. f RODO). Sama aplikacja używa dwóch niezbędnych plików cookie: windeal_session utrzymuje Twoje logowanie, a windeal_rw istnieje przez 5 sekund po zapisaniu zmiany, abyś od razu zobaczył jej efekt. Ponieważ oba są niezbędne, nie wymagają zgody.

Kto otrzymuje dane

windeal działa na serwerach, które obsługujemy sami. Korzystamy z następujących dostawców, związanych umowami powierzenia: Cloudflare, Inc. (USA), który przesyła i chroni ruch między Twoją przeglądarką a windeal oraz odbiera e-maile wysłane na adresy Smart BCC (Cloudflare Email Routing); oraz Brevo (Sendinblue SAS, Francja), który dostarcza wiadomości serwisowe.

Google i dostawca Twojego asystenta AI otrzymują dane tylko wtedy, gdy je połączysz, jak opisano wyżej. Poza tym udostępniamy dane osobowe tylko wtedy, gdy wymaga tego prawo.

Przekazywanie danych do Cloudflare poza Europejski Obszar Gospodarczy opiera się na decyzji stwierdzającej odpowiedni stopień ochrony dla Data Privacy Framework oraz na standardowych klauzulach umownych. Poza tym i poza usługami, które sam połączysz, nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy.

Jak długo przechowujemy dane

Dane konta: dopóki konto istnieje.

Zawartość przestrzeni roboczej: dopóki Ty lub Twoja organizacja jej nie usuniecie. Usunięta przestrzeń robocza jest trwale kasowana 30 dni po usunięciu, a kopie zapasowe są nadpisywane w ciągu kolejnych 30 dni.

Logi serwera: do 14 dni. Dziennik odczytów danych osobowych (w tym dostępu do wrażliwych pól kontaktów): przechowywany przez bieżący miesiąc kalendarzowy UTC i 12 poprzednich miesięcy. Starsze wpisy są usuwane podczas prac konserwacyjnych, choć może to się opóźnić, jeśli usuwanie się nie powiedzie. Dziennik bezpieczeństwa (logowania i zmiany konta, ze skróconym adresem sieciowym): przechowywany przez bieżący miesiąc kalendarzowy UTC i 12 poprzednich miesięcy. Połączenia z Google i asystentami AI: do czasu ich odłączenia, jak opisano wyżej.

Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i otrzymania ich kopii w formacie umożliwiającym przeniesienie, a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 15–21 RODO). Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać. Napisz do nas na adres [email protected]; odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w państwie, w którym mieszkasz lub pracujesz.

Bezpieczeństwo

Wrażliwe pola kontaktów są szyfrowane kluczem przypisanym do przestrzeni roboczej i domyślnie maskowane. Hasła i tokeny połączeń przechowujemy wyłącznie jako skróty, a tokeny Google wyłącznie w postaci zaszyfrowanej. Dostęp mają tylko osoby, które go potrzebują, i każdy dostęp trafia do dziennika. Cały ruch jest szyfrowany podczas przesyłania.

Dzieci

windeal jest narzędziem biznesowym i nie jest przeznaczony dla osób poniżej 16 roku życia.

Zmiany tej polityki

Zmiany publikujemy na tej stronie, a o istotnych zmianach informujemy właścicieli kont, zanim zaczną obowiązywać. Zanim wykorzystamy dane użytkownika Google w nowy sposób, poprosimy Cię o zgodę.