Polityka prywatności i cookies

Obowiązuje od 1 czerwca 2026 r. · Wersja 1.0

1. Jakie dane zbieramy

W ramach świadczenia usługi wFirma AI zbieramy i przetwarzamy następujące dane:

Dane podane przy rejestracji i w panelu klienta

• adres e-mail,
• imię i nazwisko lub nazwa firmy,
• NIP, adres siedziby (do celów wystawienia faktury VAT),
• klucze dostępowe API wFirma (access key, secret key, app key, company ID).

Dane przetwarzane w trakcie korzystania z usługi

• dane z konta wFirma Klienta (faktury, kontrahenci, płatności) — wyłącznie na potrzeby realizacji usługi, nieprzechowywane trwale poza cache'em technicznym,
• logi techniczne (adres IP, data i godzina zapytania) — do celów bezpieczeństwa,
• historia transakcji płatniczych — przetwarzana przez Stripe.

Dane z formularza kontaktowego

• imię i nazwisko, adres e-mail, treść wiadomości.

2. Cel i podstawa prawna przetwarzania

Cel przetwarzania	Podstawa prawna
Realizacja umowy o świadczenie usługi wFirma AI	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wystawienie faktury VAT	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Obsługa zapytań i formularza kontaktowego	Art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy)
Marketing usług własnych dla aktualnych klientów	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Bezpieczeństwo systemu i przeciwdziałanie nadużyciom	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

3. Udostępnianie danych

Dane osobowe Klientów nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.

Dane mogą być przekazywane wyłącznie następującym podmiotom przetwarzającym, działającym na zlecenie Administratora:

• Stripe Inc. — obsługa płatności (USA; Transfer na podstawie standardowych klauzul umownych),
• Railway Corp. — hosting serwera aplikacji (USA; Transfer na podstawie standardowych klauzul umownych),
• Resend Inc. — wysyłka wiadomości e-mail (USA; Transfer na podstawie standardowych klauzul umownych).

Dane z konta wFirma Klienta są przesyłane do systemów AI (Anthropic Claude, OpenAI ChatGPT) wyłącznie w zakresie niezbędnym do realizacji zapytania Klienta i zgodnie z politykami prywatności tych dostawców.

4. Okres przechowywania danych

• Dane konta — przez czas obowiązywania umowy oraz 5 lat po jej zakończeniu (obowiązki podatkowe),
• Faktury i dane do faktur — 5 lat od końca roku podatkowego,
• Cache danych wFirma — do 24 godzin od pobrania,
• Logi techniczne — 90 dni,
• Wiadomości z formularza kontaktowego — 12 miesięcy.

5. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarzamy, ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych w powszechnie używanym formacie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (gdy przetwarzanie oparte jest na zgodzie),
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: rodo@wfirma-ai.pl

6. Bezpieczeństwo danych

Stosujemy następujące środki ochrony danych:

• szyfrowanie transmisji danych protokołem TLS/HTTPS,
• klucze API wFirma przechowywane w zaszyfrowanej bazie danych PostgreSQL,
• dostęp do systemów chroniony tokenami JWT z ograniczonym czasem ważności (30 dni),
• izolacja danych między kontami klientów.

7. Polityka cookies

Serwis wfirma-ai.pl używa plików cookies wyłącznie w zakresie niezbędnym do działania usługi.

Cookies sesyjne (niezbędne)

Używamy sesyjnych plików cookies PHP do utrzymania sesji zalogowanego użytkownika w czatach Claude i ChatGPT. Cookies te są niezbędne do działania usługi i wygasają po zamknięciu przeglądarki lub po 30 dniach.

LocalStorage

Panel klienta (app.wfirma-ai.pl) przechowuje token autoryzacyjny w localStorage przeglądarki. Token wygasa po 30 dniach.

Brak cookies analitycznych i marketingowych

Serwis nie używa cookies analitycznych (Google Analytics, Hotjar itp.) ani cookies reklamowych (Facebook Pixel, Google Ads itp.).

Zarządzanie cookies

Możesz zablokować lub usunąć cookies w ustawieniach przeglądarki. Zablokowanie cookies sesyjnych może uniemożliwić korzystanie z usługi.

8. Marketing dla klientów

Administrator zastrzega sobie prawo do wysyłania informacji o nowych funkcjach, planach i promocjach usługi wFirma AI na adresy e-mail aktualnych i byłych klientów, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Klient może w dowolnym momencie sprzeciwić się takiemu przetwarzaniu, pisząc na adres rodo@wfirma-ai.pl.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach Klienci zostaną poinformowani e-mailem z wyprzedzeniem co najmniej 14 dni.

Aktualna wersja Polityki jest zawsze dostępna pod adresem wfirma-ai.pl/polityka-prywatnosci.html.