Dokumenty
Obowiązuje od: 25 sierpnia 2026 r. · Wersja: 2.0
Ten dokument wyjaśnia, jakie dane zbieramy, po co, komu je przekazujemy i co możesz z tym zrobić. Pytania: kontakt@agentsunrise.ai.
1. Kto odpowiada za Twoje dane
Agent Sunrise prowadzą wspólnie, jako współadministratorzy (art. 26 RODO): SpeakLouder sp. z o.o. (Poznań, NIP 7812113152, KRS 0001250011) — odpowiada za platformę, bezpieczeństwo i realizację Twoich praw — oraz Sunrise Nieruchomości sp. z o.o. (Nowy Targ, NIP 7352941283, KRS 0001240391) — odpowiada za treść szkoleniową. Wspólny kontakt: kontakt@agentsunrise.ai; zgodnie z art. 26 ust. 3 RODO możesz zwrócić się do każdej ze spółek osobno.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
Na stronie agentsunrise.ai nie ma logowania ani konta. Dane możesz tam podać w dwóch miejscach i oba opisuje sekcja 14: numer telefonu w formularzu demonstracyjnej rozmowy oraz imię i adres e-mail przy rezerwacji terminu prezentacji w kalendarzu. Wszystko pozostałe dotyczy aplikacji app.agentsunrise.ai, do której trzeba się zalogować.
2. Jakie dane przetwarzamy
Konto: imię i nazwisko, adres e-mail, hasło (wyłącznie w postaci nieodwracalnego skrótu — nie znamy go i nie możemy odczytać), data założenia i ostatniego logowania. Przy logowaniu kontem Google dodatkowo zdjęcie profilowe i identyfikator konta Google. Nick, którym możesz posłużyć się zamiast imienia i nazwiska w rankingu — sekcja 5.
Rozmowy treningowe: pełna transkrypcja każdej rozmowy, ocena z punktacją i komentarzami, dosłowne cytaty z Twoich wypowiedzi, wskaźniki policzone z transkrypcji (udział mówienia, liczba pytań, tempo, długość monologu), czas trwania i parametry techniczne. Okres przechowywania opisuje sekcja 7.
Nagranie dźwiękowe rozmowy przechowujemy przez 30 dni od jej zakończenia, żeby można je było odsłuchać — na przykład przy weryfikacji automatycznej oceny albo obsłudze zgłoszenia. Po tym czasie nagranie jest usuwane.
Postępy: punkty, ukończone poziomy, seria dni, wykorzystane minuty.
Płatności: identyfikatory klienta i subskrypcji w systemie operatora płatności, status subskrypcji, data końca opłaconego okresu. W naszej bazie nie ma numerów kart ani danych rozliczeniowych płatnika — podajesz je bezpośrednio operatorowi płatności.
Zespół (plan firmowy): nazwa zespołu, logo, przypisanie do miejsca i do menadżera, adresy e-mail osób zapraszanych do zespołu — sekcja 10. Jeżeli właściciel zespołu podłączy do zespołu zewnętrzne narzędzie AI, także licznik zapytań tego narzędzia: ile zapytań padło w danej minucie, bez tego, czego dotyczyły (sekcja 5).
Opinie i zgłoszenia: treść i data. Nie są anonimowe — widzimy je razem z Twoim adresem e-mail.
Pomoc w aplikacji: treść Twojego zgłoszenia, treść naszych odpowiedzi i daty. Nie jest anonimowa — inaczej nie mielibyśmy jak odpisać. Rozmowa leży u PostHoga (sekcja 6) i wiąże się z Twoim kontem podpisem, który wystawia nasz serwer; nie wysyłamy tam Twojego imienia ani adresu e-mail. Samo okno pomocy nie zapisuje nic w Twojej przeglądarce, niezależnie od zgody z sekcji 12.
Ankieta w aplikacji: ocena w skali od 1 do 5 i nieobowiązkowa odpowiedź na pytanie, co możemy poprawić. Odpowiedź trafia do PostHoga (sekcja 6), a w naszej bazie zostaje wyłącznie informacja, że pytanie zostało już zamknięte — bez treści odpowiedzi. To, czy odpowiedź da się połączyć z Twoim kontem, zależy od zgody na pomiar z sekcji 12: bez zgody jest anonimowa i nie mamy czym połączyć jednego z drugim, ze zgodą leży przy identyfikatorze Twojego konta, tak jak reszta zdarzeń statystycznych. Zgodę wycofasz w każdej chwili w Ustawieniach konta.
Obraz ekranu przy błędzie: jeżeli zgodzisz się na pomiar (sekcja 12) i w aplikacji wystąpi błąd, rejestrujemy obraz ekranu tej wizyty: układ strony, kliknięcia i przewijanie. Cały tekst, zawartość pól i zdjęcia są zamaskowane w Twojej przeglądarce, zanim cokolwiek zostanie wysłane, więc na zapisie nie widać ani transkrypcji rozmowy, ani oceny, ani Twojego imienia i adresu e-mail. Dźwięku nie rejestrujemy. Szczegóły opisuje sekcja 12.
Powiadomienia o wyzwaniu dnia: jeżeli je włączysz, zapisujemy adres Twojego urządzenia u dostawcy powiadomień (Google, Apple albo Mozilla — zależnie od przeglądarki) oraz dwa klucze, którymi szyfrujemy treść. To wszystko, co przechowujemy. Adres należy do jednej przeglądarki na jednym urządzeniu, a nie do Ciebie — nie ma w nim Twojego imienia ani adresu e-mail. Samo powiadomienie ma tę samą treść dla wszystkich: nie ma w nim Twojego imienia, wyniku, miejsca w rankingu ani niczego z Twoich rozmów. Włączasz je i wyłączasz sam — opisuje to sekcja 12.
Dane techniczne: adres IP i informacja o przeglądarce, zapisane wyłącznie na czas Twojej aktywnej sesji logowania i usuwane przy wylogowaniu. Poza tym adres IP trafia — jak przy każdej stronie internetowej — do logów serwerowych naszych dostawców infrastruktury.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i dostęp do aplikacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Prowadzenie rozmowy treningowej i wystawienie oceny | art. 6 ust. 1 lit. b RODO |
| Pokazywanie postępów, punktów i słabych stron | art. 6 ust. 1 lit. b RODO |
| Przypomnienie o wyzwaniu dnia, jeżeli włączysz powiadomienia | art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 361 Prawa komunikacji elektronicznej dla zapisu w urządzeniu, niezbędnego do usługi, o którą sam poprosiłeś. Tą drogą nie wysyłamy reklam — wyłącznie przypomnienie o funkcji, z której korzystasz. Wyłączysz je w każdej chwili, patrz sekcja 12 |
| Wysyłanie informacji handlowych na Twój adres e-mail | art. 6 ust. 1 lit. a RODO — Twoja zgoda, oraz art. 398 Prawa komunikacji elektronicznej. Zgoda jest dobrowolna: nie warunkuje założenia konta ani korzystania z aplikacji, a odmowa niczego nie zamyka. Wycofasz ją w każdej chwili przełącznikiem Informacje handlowe w Ustawieniach konta albo linkiem wypisu w stopce każdej wiadomości; zgłoszenie naszej wiadomości jako spamu traktujemy tak samo. Treść dobieramy do tego, czy odbyłeś już rozmowę, czy masz płatny plan i czy jesteś właścicielem zespołu. Jeżeli po założeniu konta nie odbędziesz żadnej rozmowy treningowej, przypomnimy Ci o niej najwyżej dwa razy: po 3 godzinach i po kolejnych 3 dniach; pierwsza rozmowa zatrzymuje przypomnienia. To inna zgoda niż ta z sekcji 12 — tamta dotyczy zapisu w Twojej przeglądarce, ta wysyłki maili, i wycofanie jednej nie rusza drugiej |
| Prowadzenie rankingu użytkowników | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na motywowaniu do nauki poprzez element rywalizacji |
| Przechowywanie nagrania rozmowy przez 30 dni | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na możliwości weryfikacji automatycznej oceny |
| Rozliczenie planu i limitu minut | art. 6 ust. 1 lit. b RODO |
| Obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO |
| Udostępnianie właścicielowi zespołu, a osobom przypisanym do menadżera także temu menadżerowi, wyników, ocen oraz transkrypcji i nagrań rozmów w planie firmowym | art. 6 ust. 1 lit. b oraz lit. f RODO — uzasadniony interes pracodawcy finansującego szkolenie |
| Udostępnianie wyników, ocen i transkrypcji rozmów członków zespołu zewnętrznemu narzędziu AI, które właściciel zespołu sam podłączył przez protokół MCP, na jego żądanie | art. 6 ust. 1 lit. b oraz lit. f RODO, tak samo jak przy widoku zespołu w aplikacji: wykonanie umowy z właścicielem zespołu, który o to prosi, oraz uzasadniony interes pracodawcy finansującego szkolenie. Narzędzie dostaje wyłącznie to, co właściciel i tak widzi w aplikacji, i tylko do odczytu. Wobec przetwarzania na tej podstawie przysługuje Ci prawo sprzeciwu, patrz sekcja 9. Szczegóły w sekcji 5 |
| Liczenie zapytań narzędzia AI podłączonego do zespołu | art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na ograniczaniu nadużyć i na pokazaniu właścicielowi zespołu, jak często korzysta z połączenia |
| Zaproszenia do zespołu | art. 6 ust. 1 lit. f RODO — sekcja 10 |
| Umówienie terminu prezentacji w kalendarzu na stronie informacyjnej | art. 6 ust. 1 lit. b RODO — działania podjęte na Twoje żądanie przed zawarciem umowy. Opisuje to sekcja 14 |
| Wczytanie kalendarza na stronie informacyjnej, zanim cokolwiek w nim klikniesz | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na pokazaniu wolnych terminów od razu, bez dodatkowego kliknięcia. Trafia wtedy do Cal.com Twój adres IP i adres oglądanej strony; nic nie zapisujemy przy tym w Twoim urządzeniu ponad to, czego wymaga sam widok kalendarza. Wobec przetwarzania na tej podstawie przysługuje Ci prawo sprzeciwu — patrz sekcja 9 |
| Obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b i lit. f RODO |
| Bezpieczeństwo i wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO |
| Rozwój usługi na danych zbiorczych | art. 6 ust. 1 lit. f RODO |
| Statystyka korzystania z aplikacji i strony, bez rozpoznawania Twojego urządzenia | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na sprawdzaniu, co w usłudze działa, a co się psuje |
| Rozpoznawanie Twojej przeglądarki i wiązanie statystyk z Twoim kontem | art. 6 ust. 1 lit. a RODO — Twoja zgoda, oraz art. 361 Prawa komunikacji elektronicznej dla samego zapisu w urządzeniu. Wycofasz ją w każdej chwili, patrz sekcja 12 |
| Rejestrowanie obrazu ekranu w wizycie, w której wystąpił błąd | art. 6 ust. 1 lit. a RODO — Twoja zgoda. Ta sama zgoda obejmuje statystykę, reklamę i obraz ekranu. Wycofasz ją w każdej chwili, patrz sekcja 12 |
| Pomiar skuteczności naszych reklam na Facebooku, Instagramie i w Google | art. 6 ust. 1 lit. a RODO, Twoja zgoda, oraz art. 361 Prawa komunikacji elektronicznej dla zapisu w urządzeniu. Ta sama zgoda obejmuje statystykę i reklamę. Wycofasz ją w każdej chwili, patrz sekcja 12 |
| Wczytanie kodu Google i policzenie wejścia z reklamy, dopóki nie zgodzisz się na cookies, bez zapisu w Twoim urządzeniu | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na sprawdzeniu, które reklamy przyprowadzają ludzi. Nie zapisujemy wtedy nic w Twoim urządzeniu; do Google trafia adres IP i adres oglądanej strony. Dzieje się tak zarówno zanim odpowiesz, jak i po kliknięciu „Tylko niezbędne" — ten przycisk wyłącza zapis w Twoim urządzeniu i rozpoznawanie Cię, a nie samo pobranie kodu. Wobec przetwarzania na tej podstawie przysługuje Ci prawo sprzeciwu — patrz sekcja 9. Szczegóły w sekcji 12 |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta.
4. Automatyczna ocena rozmowy
Ocena powstaje bez udziału człowieka: część wskaźników wyliczamy z transkrypcji zwykłym rachunkiem, a punktację jakościową, wskazane momenty i cytaty generuje model językowy, któremu przekazujemy transkrypcję i nasze kryteria. Wynik decyduje o zaliczeniu poziomu, punktach, pozycji w rankingu i — w planie firmowym — o tym, co widzi właściciel zespołu i Twój menadżer.
Model może się mylić. Ocena jest wskazówką treningową, nie orzeczeniem o Twoich kompetencjach. Cytaty weryfikujemy maszynowo, więc nie zobaczysz w cudzysłowie zdania, którego nie powiedziałeś.
Możesz zakwestionować ocenę — napisz na kontakt@agentsunrise.ai, a sprawę obejrzy człowiek z naszego zespołu. Dotyczy to zwłaszcza sytuacji, w której Twoje wyniki widzi pracodawca.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.
5. Kto ma dostęp do Twoich danych
Ty — do wszystkiego, co Twoje.
Właściciel Twojego zespołu, jeśli korzystasz z planu firmowego, widzi: Twoją nazwę w zespole, liczbę rozmów, średni wynik, postęp, pozycję w rankingu zespołu, treść ocen Twoich rozmów — punkty w poszczególnych kryteriach, komentarze i wskazane mocne i słabe strony — oraz pełną transkrypcję i nagranie każdej rozmowy.
Dotyczy to rozmów odbytych od dnia, w którym zająłeś miejsce w zespole, i tylko tak długo, jak to miejsce zajmujesz. Rozmów sprzed dołączenia właściciel nie widzi nigdy, a po zwolnieniu miejsca traci dostęp również do tych z czasu, gdy byłeś w zespole. Nagranie dźwiękowe — jak wszędzie — przez 30 dni od rozmowy. Piszemy Ci o tym także w aplikacji, w ustawieniach konta.
Twój menadżer, jeżeli właściciel zespołu przypisze Cię do jednego z członków zespołu jako menadżera, widzi o Tobie to samo co właściciel, na tych samych zasadach co do czasu. Menadżer widzi wyłącznie osoby przypisane do siebie, a nie cały zespół, i nie widzi adresów e-mail ani płatności. Dostęp gaśnie od razu, gdy właściciel Cię od niego odepnie albo zdejmie mu rolę menadżera. Kto jest Twoim menadżerem, sprawdzisz w ustawieniach konta, w sekcji Prywatność.
Uwaga: nazwą w zespole jest Twój nick, a przy jego braku imię, a przy braku i jego — początek Twojego adresu e-mail.
Narzędzia AI podłączone przez właściciela zespołu. Właściciel zespołu z aktualnym planem może sam podłączyć do Agent Sunrise wybrane przez siebie zewnętrzne narzędzie AI obsługujące protokół MCP (Model Context Protocol), na przykład asystenta AI albo edytor z asystentem, i analizować w nim wyniki i rozmowy zespołu. Połączenie wymaga zalogowania się na koncie właściciela i jego wyraźnej zgody. Po połączeniu narzędzie na żądanie właściciela odczytuje: skład zespołu (nazwy w zespole), wyniki i trendy, oceny rozmów razem z cytatami i komentarzami, wskazane kluczowe momenty, skuteczność odpowiadania na obiekcje, wskaźniki mowy, zużycie minut oraz transkrypcje rozmów treningowych. Zakres jest ten sam co wyżej: wyłącznie rozmowy odbyte na miejscu w zespole, od dnia, w którym je zająłeś. Narzędzie tylko czyta, niczego nie zmienia i nie dostaje nagrań dźwiękowych, danych płatniczych ani danych kart.
Dane udostępniamy wyłącznie na polecenie właściciela zespołu. Od chwili, w której podłączone narzędzie je odczyta, za ich dalsze przetwarzanie odpowiada właściciel zespołu, który to narzędzie wybrał i autoryzował: to on decyduje, z jakiego narzędzia korzysta, i to jego umowa z dostawcą tego narzędzia określa, gdzie dane są przechowywane, jak długo i komu mogą zostać przekazane. Nie mamy wpływu na to, co dzieje się z danymi w narzędziu, które podłączył właściciel.
Liczymy zapytania podłączonego narzędzia: ile ich padło w danej minucie, bez tego, czego dotyczyły, bez treści pytań i bez treści rozmów. Służy to ograniczaniu nadużyć i pokazaniu właścicielowi, jak często korzysta z połączenia. Właściciel odłączy narzędzie w każdej chwili w ustawieniach zespołu w aplikacji (Zarządzaj w menu zespołu) albo w ustawieniach samego narzędzia; połączenie przestaje też działać, gdy plan zespołu przestaje być aktualny.
Nasz zespół — panel administratora. Imiennie upoważnione osoby po stronie obu spółek widzą przez panel administratora listę kont z adresami e-mail, statystyki zbiorcze oraz opinie wraz z danymi autorów. Zgłoszenia napisane w oknie pomocy czytamy i odpisujemy na nie w skrzynce u dostawcy z sekcji 6, a nie w panelu administratora. Panel nie daje dostępu do transkrypcji ani treści ocen — poza jednym przypadkiem opisanym niżej.
Dostęp do Twojego konta w celu pomocy. Upoważniona osoba z naszego zespołu technicznego może zalogować się na Twoje konto i zobaczyć wtedy wszystko to, co Ty, łącznie z treścią Twoich rozmów. Robimy to wyłącznie na Twoją prośbę lub w związku ze zgłoszonym przez Ciebie problemem, przy wyjaśnianiu incydentu bezpieczeństwa albo na żądanie uprawnionego organu. Napisz do nas, a powiemy Ci, czy i kiedy ktoś logował się na Twoje konto.
Osoby utrzymujące infrastrukturę. Niezależnie od panelu administratora, osoby odpowiedzialne za utrzymanie bazy danych i usług serwerowych mają — jak w każdym systemie informatycznym — techniczną możliwość dostępu do wszystkich danych, w tym do transkrypcji. Ograniczamy krąg tych osób do niezbędnego minimum.
6. Komu przekazujemy dane
| Dostawca | Co dostaje | Rola |
|---|---|---|
| Supabase | wszystkie dane aplikacji: konta, hasła w postaci skrótów, transkrypcje, oceny | baza danych, logowanie, serwer aplikacyjny. Baza stoi w Sztokholmie, w Unii Europejskiej |
| ElevenLabs | Twój głos na żywo, Twoje imię, całą treść rozmowy; nagranie audio powstaje po jego stronie; przechowujemy je do odsłuchu przez 30 dni, potem jest usuwane | rozpoznawanie i synteza mowy, prowadzenie rozmowy |
| OpenAI | treść rozmowy w czasie rzeczywistym oraz pełną transkrypcję po jej zakończeniu | model odgrywający klienta oraz ocena rozmowy |
| Stripe | Twój adres e-mail i identyfikator konta; dane karty podajesz bezpośrednio jemu | płatności i subskrypcje |
| przy logowaniu kontem Google: e-mail, imię i nazwisko, zdjęcie, identyfikator konta | logowanie | |
| Cal.com | przy rezerwacji prezentacji: imię i adres e-mail, które podajesz w jego formularzu, oraz wybrany termin. Sam kalendarz wczytuje się już przy wejściu na stronę, na której stoi, więc trafia tam wtedy Twój adres IP i adres oglądanej strony — bez imienia i bez adresu e-mail, dopóki niczego nie zarezerwujesz. Bez numeru telefonu z formularza demonstracyjnego, bez treści i wyników rozmów | pokazanie wolnych terminów i zapisanie rezerwacji prezentacji. Dane trafiają także na serwery w Stanach Zjednoczonych |
| Serwery powiadomień przeglądarek (Google, Apple albo Mozilla — zależnie od tego, z jakiej przeglądarki korzystasz) | wyłącznie jeżeli włączysz powiadomienia. Adres Twojego urządzenia u tego dostawcy oraz zaszyfrowaną treść powiadomienia. Klucz do niej ma wyłącznie Twoja przeglądarka, więc dostawca nie odczytuje tego, co wysyłamy — widzi, że coś poszło, do którego urządzenia i o której godzinie. Bez adresu e-mail, bez imienia, bez treści i wyników rozmów | doręczenie powiadomienia na Twoje urządzenie. Dane trafiają także na serwery w Stanach Zjednoczonych |
| Resend | wyłącznie jeżeli zgodzisz się na informacje handlowe (sekcja 3). Twój adres e-mail, grupa odbiorców, do której należysz (czy odbyłeś już rozmowę, czy masz płatny plan, czy jesteś właścicielem zespołu), informacja, że odbyłeś pierwszą rozmowę (bez jej treści i wyniku), treść wysyłanej do Ciebie wiadomości oraz to, czy została doręczona. Bez imienia i nazwiska, bez treści i wyników rozmów, bez danych płatniczych. Bez zgody nie wysyłamy tam niczego, a po jej wycofaniu usuwamy tam Twój adres najpóźniej w ciągu godziny | wysyłka wiadomości e-mail. Dane trafiają na serwery w Unii Europejskiej |
| Vercel | ruch HTTP do plików aplikacji, logi serwera | hosting plików. Nie ma dostępu do naszej bazy danych |
| Bunny (BunnyWay d.o.o., Słowenia) | wyłącznie w zakładce Szkolenia — gdy wyświetlają się miniatury filmów i gdy odtwarzasz film: adres IP, nazwa przeglądarki, to, którego filmu dotyczy pobranie, oraz przy odtwarzaniu anonimowe dane techniczne o działaniu odtwarzacza (jakość obrazu, buforowanie, błędy). Bez adresu e-mail, bez imienia i nazwiska, bez identyfikatora konta, bez treści i wyników rozmów | przechowywanie i odtwarzanie filmów szkoleniowych. Filmy leżą na serwerach we Frankfurcie i w Sztokholmie, w Unii Europejskiej, a docierają do Ciebie z najbliższego serwera sieci dostawcy |
| Grafana Labs | techniczne logi aplikacji i bazy: adresy żądań, kody odpowiedzi, komunikaty błędów, identyfikatory kont i rozmów. Bez treści rozmów, bez adresów e-mail, bez nazwisk | podgląd awarii i wydajności. Logi trafiają na serwery w Unii Europejskiej i są usuwane po 30 dniach |
| Meta (Facebook, Instagram) | wyłącznie po Twojej zgodzie na cookies reklamowe (sekcja 12). Odsłony naszych stron oraz cztery zdarzenia: umówienie prezentacji w kalendarzu, założenie konta, otwarcie koszyka i zakup planu. Razem z nimi Twój adres e-mail oraz imię i nazwisko — w postaci nieodwracalnego skrótu, a nie otwartym tekstem, identyfikator Twojego konta, adres IP, nazwa przeglądarki, oba wpisy Mety z sekcji 12, a przy zakupie kwota i waluta. Przy umówionej prezentacji adres e-mail i imię pochodzą z formularza rezerwacji, a identyfikatora konta nie ma — bo konta możesz u nas wtedy jeszcze nie mieć; nie jedzie tam ani data, ani godzina umówionego spotkania. Bez treści rozmów, bez ocen, bez adresu rozliczeniowego i bez numeru telefonu. Bez zgody nie wysyłamy tam niczego | pomiar skuteczności naszych reklam. Dane trafiają także na serwery w Stanach Zjednoczonych |
| Google Ads | Odsłony naszych stron, kliknięcia w link do rejestracji, w numer telefonu i w adres e-mail, założenie konta, rozpoczęcie i zakończenie rozmowy treningowej oraz zakup planu — po Twojej zgodzie (sekcja 12) razem z nazwą kupionego planu i kwotą netto, którą zapłaciłeś. Razem z nimi wpisy Google z sekcji 12, adres IP i nazwa przeglądarki. Bez adresu e-mail, bez imienia i nazwiska, bez treści i wyników rozmów. Zanim odpowiesz na pytanie o cookies kod Google jest już wczytany, ale nie zapisuje nic w Twoim urządzeniu i wysyła wyłącznie adres IP oraz adres oglądanej strony — bez nazwy planu, bez kwoty i bez identyfikatora kliknięcia w reklamę. Po odmowie nie wczytujemy go w ogóle | pomiar skuteczności naszych reklam w wyszukiwarce Google. Dane trafiają także na serwery w Stanach Zjednoczonych |
| Google Analytics | wyłącznie po Twojej zgodzie na cookies (sekcja 12) i w tym samym zakresie co Google Ads: otwierane strony i ekrany, założenie konta, rozmowa treningowa, zakup planu razem z jego nazwą i kwotą, adres IP i nazwa przeglądarki. Bez adresu e-mail, bez imienia i nazwiska, bez treści i wyników rozmów. Bez zgody nie wysyłamy tam niczego | analiza drogi od wejścia na stronę do założenia konta: które strony ludzie czytają, zanim założą konto, i na którym kroku odchodzą. Dane trafiają także na serwery w Stanach Zjednoczonych |
| PostHog | zdarzenia korzystania z aplikacji i strony: otwarte ekrany, kliknięcia, rozpoczęte i ocenione rozmowy, zmiany planu, błędy w przeglądarce, ocena i nieobowiązkowa odpowiedź z ankiety w aplikacji (sekcja 2), a także treść Twoich zgłoszeń do pomocy razem z identyfikatorem Twojego konta (sekcja 2). Po Twojej zgodzie (sekcja 12) także zamaskowany obraz ekranu z wizyty, w której wystąpił błąd — układ i kliknięcia, bez tekstu i bez zdjęć. Bez adresu e-mail, nazwiska i bez treści rozmów treningowych. Jeżeli zgodzisz się na pomiar (sekcja 12), zdarzenia statystyczne są zapisane przy identyfikatorze Twojego konta i można je zestawić ze zgłoszeniem; bez zgody pozostają anonimowe | statystyka korzystania z usługi oraz skrzynka zgłoszeń. Dane trafiają na serwery we Frankfurcie, w Unii Europejskiej. Co i kiedy zapisuje się w Twojej przeglądarce, opisuje sekcja 12 |
| Narzędzie AI podłączone przez właściciela zespołu (przez protokół MCP) | wyłącznie jeżeli właściciel Twojego zespołu sam je podłączy, i wyłącznie na jego żądanie. Nazwy w zespole, wyniki i trendy, oceny rozmów z cytatami i komentarzami, kluczowe momenty, skuteczność odpowiadania na obiekcje, wskaźniki mowy, zużycie minut oraz transkrypcje rozmów treningowych odbytych na miejscu w zespole, od dnia jego zajęcia (sekcja 5). Bez nagrań dźwiękowych, bez danych płatniczych i bez danych kart | odbiorca wskazany przez właściciela zespołu, a nie nasz dostawca. Udostępniamy dane na polecenie właściciela, a za to, co dzieje się z nimi po odczytaniu przez narzędzie, w tym gdzie są przechowywane i czy trafiają poza Europejski Obszar Gospodarczy, odpowiada właściciel zespołu na podstawie swojej umowy z dostawcą narzędzia |
Poza tym dane mogą trafić do podmiotów uprawnionych na podstawie przepisów prawa oraz do naszych doradców prawnych i księgowych.
Numer telefonu zostawiony w formularzu demonstracyjnym na stronie agentsunrise.ai nie przechodzi przez żadnego z powyższych dostawców — trafia do SpeakLouder sp. z o.o. i tam jest przetwarzany. Opisuje to sekcja 14.
Jak przebiega rozmowa. Twoja przeglądarka łączy się bezpośrednio z ElevenLabs i przesyła tam głos na żywo oraz instrukcję zawierającą Twoje imię. Po rozłączeniu pobieramy gotową transkrypcję i przekazujemy ją do OpenAI, żeby powstała ocena. Do żadnego z dostawców nie wysyłamy Twojego adresu e-mail, nazwiska, hasła, danych płatniczych ani historii innych rozmów.
Transfery poza Europejski Obszar Gospodarczy. ElevenLabs, OpenAI, Google, Apple, Mozilla, Meta i część usług pozostałych dostawców przetwarzają dane w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowach z tymi dostawcami. Informację o tych zabezpieczeniach otrzymasz, pisząc na kontakt@agentsunrise.ai.
Osobno o PostHogu i Resendzie: dane analityczne oraz wysyłane wiadomości są przechowywane w Unii Europejskiej, ale spółki prowadzące te usługi mają siedziby w Stanach Zjednoczonych, więc ich pracownicy mogą uzyskać do nich dostęp przy obsłudze awarii. Ten dostęp obejmują te same standardowe klauzule umowne.
7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta, punkty, historia postępów | przez czas istnienia konta |
| Transkrypcje, oceny i cytaty | do 24 miesięcy od rozmowy, a przy wcześniejszym usunięciu konta — znikają razem z nim |
| Nagranie dźwiękowe rozmowy | 30 dni od zakończenia rozmowy |
| Dane subskrypcji | przez czas istnienia konta |
| Adres urządzenia zapisanego na powiadomienia | do wyłączenia powiadomień lub usunięcia konta; kasujemy go też sami, gdy dostawca powiadomień odpowie, że to urządzenie już ich nie przyjmuje |
| Dokumenty księgowe | 5 lat od końca roku podatkowego — przechowuje je operator płatności |
| Adres IP przy sesji logowania | do wylogowania lub wygaśnięcia sesji |
| Zaproszenia do zespołu | do rozstrzygnięcia zaproszenia, a następnie 12 miesięcy |
| Licznik zapytań narzędzia AI podłączonego do zespołu | 8 dni |
| Opinie i zgłoszenia | 3 lata od zamknięcia sprawy |
| Zgłoszenia do pomocy w aplikacji i odpowiedzi na nie | 3 lata od zamknięcia zgłoszenia |
| Zdarzenia statystyczne o korzystaniu z usługi i odpowiedzi z ankiety | 12 miesięcy od zdarzenia |
| Zapis obrazu ekranu z wizyty, w której wystąpił błąd | 30 dni od zapisu |
| Logi serwerowe dostawców | zgodnie z ustawieniami retencji dostawców infrastruktury |
Kopie zapasowe. Kopia zapasowa bazy zawiera również transkrypcje. Usunięcie danych z bazy roboczej nie usuwa ich natychmiast z kopii — znikają wraz z jej wygaśnięciem. W tym czasie kopie służą wyłącznie odtworzeniu systemu po awarii.
8. Usunięcie konta
Konto usuwasz sam, w aplikacji. Usunięcie jest nieodwracalne i obejmuje całą treść Twoich rozmów — transkrypcje, oceny, cytaty, wskaźniki, punkty i historię postępów. Nie zachowujemy ich w żadnej postaci; nie da się ich odtworzyć, także nam. Jeśli chcesz zachować swoje wyniki, pobierz je wcześniej.
Po usunięciu konta pozostają wyłącznie: adres e-mail w nierozstrzygniętym zaproszeniu do zespołu (usuwany zgodnie z sekcją 10), dane w dokumentach księgowych w zakresie wymaganym przepisami oraz kopie zapasowe do czasu ich wygaśnięcia.
Usunięcie konta nie usuwa automatycznie danych u dostawców zewnętrznych — nagrania i transkrypcje u dostawcy usługi głosowej, dane klienta u operatora płatności oraz Twoje zgłoszenia do pomocy w skrzynce z sekcji 6 podlegają ich własnym zasadom. Jeśli zależy Ci na usunięciu także tam, napisz do nas — wystąpimy o to w Twoim imieniu.
9. Twoje prawa
Masz prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — dotyczy to między innymi widoczności w rankingu: nie ma do tego osobnego przełącznika w ustawieniach, ale wystarczy jedno zdanie do nas, a wyłączymy Twoją widoczność ręcznie.
Prawa wykonasz, pisząc na kontakt@agentsunrise.ai. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Zaproszenia do zespołu
Jeśli jesteś właścicielem zespołu i zapraszasz kogoś, podając jego adres e-mail — ten adres zapisuje się w naszej bazie. Jeżeli zaproszona osoba ma już konto, zobaczy zaproszenie po zalogowaniu. Jeżeli nie ma konta, wysyłamy na podany adres e-mail wiadomość z zaproszeniem do założenia konta i dołączenia do zespołu — tak, żeby wiedziała, że jej adres do nas trafił. Adres z zaproszenia niewykorzystanego, odrzuconego lub wycofanego usuwamy po 12 miesiącach.
Jako właściciel zespołu odpowiadasz za to, że masz podstawę, by podać nam ten adres. Osoba, której adres podano, może w każdej chwili wnieść sprzeciw i zażądać jego usunięcia, pisząc na kontakt@agentsunrise.ai — usuwamy go wtedy niezwłocznie.
11. Bezpieczeństwo
Cały ruch szyfrujemy (HTTPS), hasła przechowujemy w postaci nieodwracalnych skrótów, a dostęp do danych jest ograniczony regułami egzekwowanymi przez samą bazę danych: konto widzi swoje dane i nic ponad to. Uprawnienia administracyjne nadajemy imiennie, a działania administratorów zapisują się w nieusuwalnym dzienniku. Klucze do usług zewnętrznych nigdy nie trafiają do przeglądarki.
Żaden zestaw zabezpieczeń nie daje stuprocentowej gwarancji. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, zgodnie z art. 34 RODO.
12. Cookies i pamięć przeglądarki
Pytamy o jedną zgodę, obejmującą statystykę, reklamę oraz obraz ekranu przy błędzie. Domyślnie jej nie mamy i dopóki nie odpowiesz, nie zapisujemy w Twoim urządzeniu nic poza tym, co jest niezbędne, żeby usługa działała.
Twoich rozmów treningowych, ich transkrypcji ani ocen nie wysyłamy do nikogo w celach reklamowych, ani przed zgodą, ani po niej.
Statystyka
Mierzymy, jak korzysta się z aplikacji i ze strony: które ekrany są otwierane, gdzie ludzie klikają i przesuwają kursor, ile rozmów się zaczyna i ile kończy się oceną. Robimy to w jednym z dwóch trybów, a wybierasz go Ty.
Jeżeli nie odpowiesz albo odmówisz, nie zapisujemy w Twoim urządzeniu nic poza samą Twoją odmową. Odwiedzających liczy wtedy po swojej stronie dostawca (PostHog z sekcji 6), na podstawie skrótu zmienianego co dobę — nie da się go powiązać z Twoim kontem ani rozpoznać Cię następnego dnia. Pomiar w tym trybie działa dalej i mówimy o tym wprost, zamiast obiecywać, że go wyłączamy. Podstawą jest tu nasz uzasadniony interes (sekcja 3), a nie zgoda, bo do Twojego urządzenia nie sięgamy.
Jeżeli się zgodzisz, zapisujemy dwa wpisy: losowy numer tej przeglądarki (ph_…) oraz Twoją odpowiedź na pytanie o zgodę (__ph_opt_in_out_…). Oba żyją 12 miesięcy i oba są wspólne dla agentsunrise.ai i app.agentsunrise.ai. Numer pozwala nam zobaczyć, że ktoś, kto czytał stronę, wrócił nazajutrz i założył konto — czyli policzyć, którędy ludzie do nas trafiają i co im w tej drodze przeszkadza. Po zalogowaniu wiążemy zdarzenia z identyfikatorem Twojego konta; nie wysyłamy przy tym Twojego adresu e-mail ani imienia.
Reklama
Reklamujemy się na Facebooku, Instagramie i w Google i chcemy wiedzieć, które z tych reklam faktycznie przyprowadzają ludzi. Obejmuje to ta sama zgoda, o którą pytamy wyżej.
Jeżeli jeszcze nie odpowiedziałeś, w Twoim urządzeniu nie pojawia się ani jeden wpis reklamowy, a kodu Mety nie ładujemy w ogóle — przed Twoją odpowiedzią przeglądarka nie łączy się z Metą ani razu i nie wysyłamy tam niczego, także wtedy, gdy założysz konto albo kupisz plan.
Z Google jest inaczej i mówimy o tym wprost. Jego kod wczytuje się od razu przy wejściu na stronę, jeszcze zanim zapytamy. Nie zapisuje wtedy w Twoim urządzeniu niczego, a do Google trafia tylko adres IP i adres oglądanej strony — bez założonego konta, bez nazwy planu, bez kwoty i bez identyfikatora kliknięcia w reklamę, który Google przy okazji usuwa z tych żądań. Robimy tak dlatego, że kliknięcie w reklamę trafia na naszą stronę, a konto zakłada się kilka ekranów później: gdybyśmy wczytali ten kod dopiero po Twojej zgodzie, nie umielibyśmy już powiedzieć, która reklama Cię przyprowadziła. Podstawą jest tu nasz uzasadniony interes (sekcja 3), a nie Twoja zgoda.
Jeżeli odmówisz, ten jeden tryb zostaje — i mówimy o tym równie wprost. Kliknięcie „Tylko niezbędne" wyłącza wszystko, co dotyczy Twojego urządzenia i rozpoznawania Cię: w przeglądarce nie pojawia się ani jeden wpis reklamowy, te już zapisane kasujemy, a Google nie dostaje ani zdarzeń o Twoich czynnościach, ani identyfikatora kliknięcia w reklamę. Sam kod Google wczytuje się natomiast dalej, także przy każdym następnym wejściu, i trafia tam to samo co przed Twoją odpowiedzią: adres IP i adres oglądanej strony. Robimy tak dlatego, że bez tego nie umiemy policzyć, ile osób w ogóle przyszło z danej reklamy — a to jest pomiar samych reklam, nie Ciebie.
Ten jeden tryb opiera się na naszym uzasadnionym interesie (sekcja 3), a nie na Twojej zgodzie. Przysługuje Ci wobec niego prawo sprzeciwu z art. 21 RODO — jak je wykonać, opisuje sekcja 9.
Jeżeli się zgodzisz, dzieją się dwie rzeczy. Po pierwsze, w Twoim urządzeniu pojawiają się dwa wpisy Mety (_fbp i _fbc). Pierwszy to losowy numer tej przeglądarki, drugi zapamiętuje, że przyszedłeś z konkretnej reklamy. Po drugie, wysyłamy do Mety informację o odsłonach naszych stron oraz o czterech zdarzeniach: umówieniu prezentacji w kalendarzu, założeniu konta, otwarciu koszyka i zakupie planu. Razem z nimi jadą tam: Twój adres e-mail oraz imię i nazwisko w postaci nieodwracalnego skrótu (Meta nie odczyta z niego Twojego adresu; porównuje skrót ze skrótem, żeby sprawdzić, czy to Ty widziałeś reklamę), identyfikator Twojego konta, adres IP, nazwa przeglądarki, oba wpisy Mety opisane wyżej, a przy zakupie kwota i waluta. Nie wysyłamy tam treści rozmów, ocen, postępów, adresu rozliczeniowego z faktury ani numeru telefonu.
Meta przetwarza te dane także w Stanach Zjednoczonych, a podstawę tego przekazania opisuje sekcja 6. Te cztery zdarzenia wysyła nasz serwer, a nie Twoja przeglądarka, więc Meta nie widzi przy tej okazji niczego, czego byśmy jej sami nie wysłali; odsłony zgłasza kod Mety w przeglądarce. Przy umówionej prezentacji jedzie tam adres e-mail i imię z formularza rezerwacji — w tej samej postaci nieodwracalnego skrótu — a o samym spotkaniu tylko to, że zostało umówione: bez terminu, bez tematu i bez tego, co na nim powiemy. Jeżeli się nie zgodzisz, o Twojej rezerwacji nie wysyłamy tam nic.
Po zgodzie Google Ads dostaje więcej, ale wciąż mniej niż Meta. W Twoim urządzeniu pojawiają się wpisy z rodziny _gcl_*: losowy numer tej przeglądarki oraz zapamiętane kliknięcie w konkretną reklamę. Do Google trafiają odsłony naszych stron, kliknięcia w link do rejestracji, w numer telefonu i w adres e-mail oraz informacja o czterech czynnościach: założeniu konta, rozpoczęciu rozmowy treningowej, jej zakończeniu i zakupie planu — razem z tymi wpisami, adresem IP i nazwą przeglądarki. Nie wysyłamy tam Twojego adresu e-mail ani imienia i nazwiska, w żadnej postaci, także zaszyfrowanej. O rozmowie jedzie fakt, że się odbyła, jej poziom trudności i to, czy była wyzwaniem dnia: bez jej treści, tematu i wyniku. O zakupie jedzie natomiast nazwa kupionego planu i kwota netto, którą zapłaciłeś — bez tego Google nie odróżnia planu za dwieście złotych od planu za tysiąc i nie umie ocenić, która reklama naprawdę się zwraca. Google przetwarza te dane także w Stanach Zjednoczonych, na tej samej podstawie co Meta.
Ta sama zgoda obejmuje Google Analytics, którym oglądamy całą drogę od wejścia na stronę do założenia konta: które strony ludzie czytają, zanim się zdecydują, i na którym kroku odchodzą. Zakres jest ten sam co przy Google Ads i ani o krok szerszy: bez adresu e-mail, bez imienia i nazwiska i bez treści rozmów.
Obraz ekranu przy błędzie
Kiedy w aplikacji wystąpi błąd, rejestrujemy obraz ekranu tej wizyty — po to, żeby zobaczyć, co do niego doprowadziło, zamiast prosić Cię o odtworzenie usterki z pamięci. Obejmuje to ta sama zgoda, o którą pytamy wyżej. Na stronie agentsunrise.ai nie robimy tego wcale.
Jeżeli nie odpowiesz albo odmówisz, nie rejestrujemy nic. Rejestrator w ogóle nie uruchamia się w Twojej przeglądarce.
Jeżeli się zgodzisz, zapis powstaje wyłącznie w wizycie, w której padł błąd, i obejmuje minutę przed nim oraz to, co dzieje się dalej. Wizyt, w których nic się nie zepsuło, nie rejestrujemy — i nie jest to obietnica na słowo: Twoja przeglądarka odrzuca zapis, dopóki błąd nie padnie, a decyduje o tym kod aplikacji, a nie ustawienie po stronie dostawcy.
Co widać na zapisie: układ strony, kliknięcia i przewijanie. Czego nie widać: treści. Cały tekst, zawartość pól i zdjęcia są zamaskowane w Twojej przeglądarce, zanim cokolwiek zostanie wysłane — zamaskowane fragmenty nie opuszczają Twojego urządzenia, a nie są wycinane po drugiej stronie. Nie zobaczymy więc ani transkrypcji rozmowy, ani oceny, ani Twojego imienia, adresu e-mail czy zdjęcia profilowego. Dźwięku nie rejestrujemy w ogóle.
Zapis trafia do PostHoga (sekcja 6), na serwery we Frankfurcie, w Unii Europejskiej, i jest usuwany po 30 dniach.
Karta zgody i wycofanie
O zgodę pytamy kartą, która nie zasłania strony i nie blokuje wejścia. Odmowa kosztuje jedno kliknięcie, dokładnie tyle samo co zgoda, i stoi obok niej — nie ukrywamy jej w ustawieniach. Wszystkie cele są nazwane na pierwszej warstwie karty. Twoją odpowiedź zapamiętujemy w jednym wpisie (as_zgoda_marketing), wspólnym dla agentsunrise.ai i app.agentsunrise.ai, żeby nie pytać dwa razy o to samo. Ten sam wpis pamięta również, na które pytanie odpowiedziałeś: kiedy zgoda zaczyna obejmować nowy cel, karta wraca i pytamy jeszcze raz, zamiast uznawać, że stara odpowiedź obejmuje coś, o czym wtedy nie było mowy. Wracamy przy tym wyłącznie do osób, które się zgodziły — odmowa obejmuje wszystko i nie ma powodu pytać o nią drugi raz. Ten wpis i wpisy Mety żyją 12 miesięcy, tak samo jak statystyczne; wpisy Google są krótsze i żyją 90 dni.
Zgodę wycofasz w każdej chwili i tak samo łatwo, jak jej udzielasz — jednym kliknięciem: na stronie agentsunrise.ai linkiem Ustawienia cookies w stopce, a w aplikacji pozycją Prywatność i cookies w menu Twojego konta. Wycofanie działa od razu i kasuje zapisane wpisy: numer przeglądarki po stronie statystyki oraz _fbp, _fbc i wszystkie _gcl_* po stronie reklamy. Nie tylko przestajemy ich używać, one znikają. Od chwili wycofania nie wysyłamy do Mety ani do Google żadnych nowych zdarzeń, a kodu Google nie wczytujemy już przy kolejnych wejściach — wycofanie zgody działa tu tak samo jak odmowa. Jeśli chcesz, żebyśmy usunęli także to, co już zebraliśmy, napisz na kontakt@agentsunrise.ai — to osobne prawo, opisane w sekcji 9.
Powiadomień ta karta nie obejmuje i nie ma potrzeby odpowiadać na nią drugi raz. O pozwolenie na powiadomienia pyta sama przeglądarka, osobnym oknem i osobno na każdym urządzeniu — i to jej okno jest tutaj zgodą. Pytamy o nie raz: jeżeli odmówisz albo zamkniesz nasze pytanie, nie wracamy z nim. Pozwolenie cofniesz w ustawieniach przeglądarki lub telefonu, tak samo jak dla każdej innej aplikacji; my przestajemy wysyłać także wtedy, gdy dostawca powiadomień odpowie nam, że urządzenie ich już nie przyjmuje. Powiadomienia nie zapisują nic, co służyłoby rozpoznawaniu Cię czy mierzeniu ruchu.
Zgody na informacje handlowe ta karta również nie obejmuje. O nią pytamy osobnym polem przy zakładaniu konta, a przełącznik Informacje handlowe w Ustawieniach konta włącza ją i wyłącza w każdej chwili — wyłącza ją także link wypisu w stopce każdej wiadomości. Są to dwie niezależne odpowiedzi: zgoda na cookies nie zapisuje Cię na maile, a odmowa maili nie wyłącza statystyki. Zapamiętujemy przy tym, kiedy i na jakie brzmienie zgody odpowiedziałeś, żeby dało się to później sprawdzić.
W pamięci lokalnej przeglądarki zapisujemy poza tym wyłącznie rzeczy niezbędne do działania aplikacji: token sesji logowania, losowy identyfikator urządzenia, wybrany motyw kolorystyczny, informację o odłożonym zaproszeniu do zespołu oraz informację o tym, że pytaliśmy już o powiadomienia. Używamy też jednego ciasteczka technicznego, zapamiętującego, czy panel boczny jest rozwinięty; na stronie agentsunrise.ai dochodzi licznik zamówionych rozmów demonstracyjnych oraz — tylko jeśli sam wybierzesz wersję językową adresem z ?lang= — ciasteczko z tym wyborem, ważne rok. Bez takiego wyboru wersję językową strony (polską albo angielską) dobieramy po kraju, który wynika z adresu IP, i niczego przy tym nie zapisujemy. Wszystko to usuniesz, czyszcząc dane witryny w przeglądarce.
Aplikacja pobiera z serwerów zewnętrznych zdjęcia profilowe z kont Google (widoczne w rankingu) oraz miniatury i odtwarzacz filmów instruktażowych na ekranie Pomoc — tam odtwarzacz ładuje się dopiero po kliknięciu.
Filmy w zakładce Szkolenia odtwarza odtwarzacz Bunny. Ładuje się dopiero po kliknięciu i nie zakłada ciasteczek. Żeby film ruszył od miejsca, w którym skończyłeś, odtwarzacz zapisuje w pamięci Twojej przeglądarki to miejsce oraz ustawienia odtwarzania (na przykład głośność i prędkość) — przez 7 dni, wyłącznie w Twoim urządzeniu, bez wysyłania ich do Bunny. Miniatury tych filmów pobierają się z serwerów Bunny od razu, razem z listą materiałów.
Strona informacyjna agentsunrise.ai pobiera krój pisma z serwerów Google i osadza na stronie głównej odtwarzacz YouTube z filmem demonstracyjnym. Oba odtwarzacze — ten na wizytówce i ten w Pomocy — działają w wersji bez ciasteczek profilujących (youtube-nocookie.com) i nie uruchamiają filmu, dopóki go nie włączysz. Odtwarzacz na wizytówce ładuje się jednak razem ze stroną (na telefonie — gdy zbliżysz się do niego przewijaniem), więc połączenie z serwerami Google nawiązuje się także wtedy, gdy filmu nie oglądasz.
Każde takie pobranie przekazuje odpowiedniemu serwerowi Twój adres IP.
13. Wiek użytkowników
Agent Sunrise jest narzędziem zawodowym, kierowanym wyłącznie do osób pełnoletnich. Nie kierujemy usługi do dzieci i świadomie nie zbieramy ich danych.
14. Demo i prezentacja na stronie informacyjnej
Demo telefoniczne
Na stronie agentsunrise.ai możesz zamówić jednorazową rozmowę demonstracyjną, zostawiając swój numer telefonu.
Co zbieramy: wyłącznie numer telefonu, dziewięć cyfr numeru krajowego. Nie prosimy o imię, nazwisko ani adres e-mail i nie zapisujemy ich razem ze zgłoszeniem.
Po co: żeby oddzwonić i pokazać w praktyce, jak prowadzi rozmowę asystent głosowy. Jeden numer to jedna rozmowa demonstracyjna — nie używamy go do wysyłki handlowej ani nie dopisujemy do żadnej listy mailingowej.
Podstawa prawna: Twoja zgoda, wyrażona przez zamówienie rozmowy (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc na kontakt@agentsunrise.ai; wycofanie nie wpływa na zgodność z prawem tego, co wydarzyło się wcześniej.
Kto to przetwarza: zgłoszenie trafia do SpeakLouder sp. z o.o., czyli tej samej spółki, która odpowiada za platformę Agent Sunrise, i to jej system wykonuje połączenie. Numer nie trafia do bazy aplikacji app.agentsunrise.ai ani do dostawców wymienionych w sekcji 6. Zasady przetwarzania po stronie SpeakLouder, razem z okresami przechowywania i listą dostawców tej spółki, opisuje jej polityka prywatności: app.speaklouder.pl/legal/privacy.
Prezentacja umówiona w kalendarzu
Na tej samej stronie możesz wybrać termin prezentacji w kalendarzu. Kalendarz prowadzi dla nas Cal.com, Inc. i jest to jego okno osadzone w naszej stronie — nie nasz formularz.
Co zbieramy: imię i adres e-mail, które wpiszesz w jego formularzu, oraz wybrany termin. Nie prosimy tam o numer telefonu.
Po co: żeby umówić i przypomnieć o spotkaniu, na którym pokazujemy działanie platformy.
Podstawa prawna: działania podjęte na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Zanim cokolwiek klikniesz: okno kalendarza wczytuje się razem ze stroną, więc już wtedy trafia do Cal.com Twój adres IP i adres oglądanej strony. Robimy to na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — chodzi o to, żebyś zobaczył wolne terminy od razu. Przysługuje Ci wobec tego prawo sprzeciwu, opisane w sekcji 9.
Jeżeli zgodziłeś się na cookies reklamowe (sekcja 12), o umówionej prezentacji informujemy także Metę — Twoim adresem e-mail i imieniem w postaci nieodwracalnego skrótu, bez terminu i bez tematu spotkania. Bez tej zgody nie wysyłamy tam o rezerwacji niczego. Szczegóły w sekcji 12.
Kto to przetwarza: Cal.com, Inc. jako nasz dostawca kalendarza — razem z transferem do Stanów Zjednoczonych, opisanym w sekcji 6 — oraz my, czyli SpeakLouder sp. z o.o.
Wspólne dla obu
Twoje prawa opisane w sekcji 9 przysługują Ci również wobec tych zgłoszeń. Wystarczy jeden adres: kontakt@agentsunrise.ai.
15. Zmiany polityki
O każdej istotnej zmianie poinformujemy Cię komunikatem w aplikacji, a gdy zmiana dotyczy zakresu przetwarzanych danych lub listy dostawców — dodatkowo e-mailem, co najmniej 14 dni przed jej wejściem w życie. Poprzednie wersje udostępniamy na żądanie.
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@agentsunrise.ai