Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Krzysztof Dalewski, prowadzący działalność gospodarczą pod firmą Krzysztof Dalewski (nazwa skrócona: CellDelta), ul. Capri 4/18, 02‑762 Warszawa, NIP: 5214160761, REGON: 544460460, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Kontakt: [email protected]

2. Jakie dane zbieramy

Przez stronę internetową (celldelta.ai):

• Dane podane w formularzu rezerwacji demo: imię i nazwisko, służbowy adres email, nazwa firmy, wielkość zespołu, branża, preferowana data i godzina spotkania, strefa czasowa, platforma spotkania oraz ewentualne uwagi
• Standardowe dane żądań HTTP przesyłane przez przeglądarkę (adres IP, typ przeglądarki, strona odsyłająca)

Przez platformę (app.celldelta.ai):

• Dane konta: nazwa użytkownika, adres email, nazwa firmy
• Pliki arkuszy kalkulacyjnych przesłane do przetworzenia
• Dane sesji: polecenia użytkownika, zmiany wygenerowane przez AI, wyniki walidacji, wskaźniki zaufania oraz decyzje użytkownika (zatwierdzenie/odrzucenie)
• Dzienniki audytu: opatrzone znacznikami czasu zapisy wszystkich działań wykonanych na platformie, zabezpieczone kryptograficznym łańcuchem SHA-256
• Historia poleceń: ostatnie polecenia użytkownika, przechowywane dla wygody (funkcję można wyłączyć w ustawieniach)
• Wzorce CellGuard: reguły walidacji generowane automatycznie na podstawie struktury Twojego arkusza

Nie stosujemy plików cookie do śledzenia, reklamy ani analityki. Wykorzystujemy pamięć lokalną przeglądarki (local storage) wyłącznie do zapisania preferencji językowych oraz danych formularza rezerwacji demo — żadne dane osobowe nie są w ten sposób przechowywane, a użytkownik może je usunąć w dowolnym momencie w ustawieniach przeglądarki. Nie wykorzystujemy przesłanych arkuszy ani poleceń do trenowania modeli AI.

Podanie danych osobowych jest dobrowolne. Niepodanie niektórych informacji oznaczonych jako wymagane (np. adresu e-mail w formularzu rezerwacji demo) uniemożliwi realizację żądanej usługi. Nigdy nie prosimy o podanie danych wykraczających poza to, co jest niezbędne do danego celu.

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (RODO):

• Zgoda (art. 6 ust. 1 lit. a RODO) — gdy przesyłasz formularz rezerwacji demo lub zakładasz konto
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — w celu świadczenia usługi CellDelta dla zarejestrowanych użytkowników
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — w celu doskonalenia usługi, zapewnienia bezpieczeństwa oraz kontaktu w związku z zapytaniem

4. Jak wykorzystujemy Twoje dane

• W celu zaplanowania i przeprowadzenia spotkań demo
• W celu świadczenia, utrzymania i doskonalenia platformy CellDelta
• W celu generowania wyników walidacji, wskaźników zaufania i ścieżek audytu
• W celu komunikacji dotyczącej Twojego konta lub zapytania
• W celu wysyłania alertów systemowych dotyczących Twojego konta (np. limity użycia)

Nie wykorzystujemy Twoich danych do celów marketingowych, nie sprzedajemy ich osobom trzecim ani nie udostępniamy reklamodawcom.

5. Podmioty przetwarzające i udostępnianie danych

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Następujące podmioty trzecie przetwarzają dane w naszym imieniu:

• Anthropic (Claude API) — główny dostawca AI. Zawartość arkuszy i polecenia użytkownika przesyłane są przez API w celu generowania wyników AI. Dane przesyłane do Anthropic nie są wykorzystywane do trenowania modeli zgodnie z warunkami ich komercyjnego API.
• OpenAI (GPT API) — zapasowy dostawca AI, wykorzystywany gdy główny dostawca jest niedostępny. Te same kategorie danych jak powyżej. Dane przesyłane do OpenAI przez ich API nie są wykorzystywane do trenowania modeli zgodnie z warunkami ich komercyjnego API.
• Railway — infrastruktura chmurowa, na której hostowana jest platforma CellDelta i trwałe dane
• Web3Forms — obsługa formularza rezerwacji demo na stronie internetowej
• Resend — transakcyjna wysyłka emaili z alertami systemowymi

6. Przekazywanie danych poza EOG

Niektórzy z naszych podmiotów przetwarzających (Anthropic, OpenAI, Railway, Resend) działają poza Europejskim Obszarem Gospodarczym. W przypadku przekazywania danych osobowych poza EOG zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony.

7. Okres przechowywania danych

• Dane z rezerwacji demo: przechowywane przez 90 dni od ostatniego kontaktu w sprawie zapytania, następnie trwale usuwane
• Dzienniki audytu: przechowywane przez 6 miesięcy (180 dni) od daty każdego wpisu, zgodnie z wymogami art. 26 AI Act dotyczącymi retencji logów przez podmioty stosujące systemy AI. Starsze wpisy są automatycznie usuwane z zachowaniem integralności łańcucha kryptograficznego.
• Dane sesji i historia poleceń: przechowywane przez okres aktywności konta
• Przesłane pliki: przechowywane na platformie przez czas trwania aktywnej sesji. Pliki z poprzednich sesji są archiwizowane per sesja.

8. Twoje prawa i usuwanie danych

Na mocy RODO przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania danych nieprawidłowych lub niekompletnych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Cofnięcia zgody w dowolnym momencie

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem. W niektórych przypadkach po cofnięciu zgody możemy zachować ograniczone dane (np. informację o dacie udzielenia i cofnięcia zgody) w celu obrony przed ewentualnymi roszczeniami, zgodnie z obowiązującymi terminami przedawnienia.

Możesz zażądać usunięcia swoich danych w dowolnym momencie. Na żądanie natychmiast usuwamy dzienniki audytu, logi użycia, historię poleceń, dane sesji oraz wzorce CellGuard. Dane logowania i zagregowane dane rozliczeniowe są przechowywane osobno do momentu usunięcia samego konta.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

Przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowane połączenia (TLS), hashowanie haseł (PBKDF2-SHA256 z unikalnymi solami), kryptograficzną integralność ścieżki audytu (łańcuch SHA-256), ograniczanie częstotliwości żądań oraz kontrolę dostępu. Architektura CellDelta zapewnia, że żadne zmiany wygenerowane przez AI nie są wprowadzane do arkusza bez wyraźnej zgody użytkownika.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Wszystkie zmiany generowane przez AI wymagają Twojej wyraźnej zgody przed zastosowaniem.

11. Prywatność dzieci

CellDelta jest produktem B2B i nie jest skierowany do osób poniżej 16 roku życia.

12. Linki zewnętrzne

Nasza strona internetowa i platforma mogą zawierać odnośniki do zewnętrznych serwisów i usług (takich jak LinkedIn, Anthropic czy OpenAI). Nie ponosimy odpowiedzialności za politykę prywatności ani treści zamieszczane przez te podmioty. Zachęcamy do zapoznania się z ich politykami prywatności przed podaniem jakichkolwiek danych osobowych.

13. Zmiany w polityce

Niniejsza Polityka prywatności może być aktualizowana w miarę rozwoju usługi. Zmiany będą publikowane na tej stronie z aktualną datą.

14. Kontakt

W razie pytań dotyczących Polityki prywatności lub przetwarzania danych:

Krzysztof Dalewski
ul. Capri 4/18, 02-762 Warszawa
NIP: 5214160761, REGON: 544460460
[email protected]