Polityka prywatności

Ostatnia aktualizacja: 25 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Chodakowski, prowadzący jednoosobową działalność gospodarczą, NIP 6711845485. Kontakt w sprawie danych: hello@jakubchodakowski.com.

2. Jakie dane zbieram

Tylko to, co sam wpiszesz w formularze na tej stronie:

  • Formularz kontaktowy Bruno AI: imię, adres e-mail, numer telefonu (opcjonalnie), stanowisko.
  • Formularz konfiguracyjny Bruno AI: nazwa firmy, opis produktu i procesu sprzedaży, opis klienta, obiekcje, opcjonalnie nagrania rozmów sprzedażowych.
  • Panel Bruno AI (konto testowe i pełne): imię, adres e-mail, nazwa firmy, zaszyfrowany skrót hasła, ustawienia konta i godzina przypomnień. Przy rejestracji lub logowaniu przez Google dostaję z Twojego konta Google tylko imię i adres e-mail (z informacją, że adres jest potwierdzony). Nie dostaję hasła ani dostępu do skrzynki, kontaktów czy plików.
  • Rozmowy treningowe w Bruno AI: nagranie dźwiękowe rozmowy (Twój głos i głos Bruno), transkrypcja, ocena z komentarzami, metryki rozmowy, wybrane przed rozmową ustawienia (tryb, cel, obiekcje, typ klienta, poziom trudności) oraz odpowiedzi na fiszki.
  • Ankieta w Bruno AI (przed pierwszym treningiem i co 30 dni): Twoje odpowiedzi na pytania o podejście do sprzedaży i pieniędzy (skala 1-5 i krótkie odpowiedzi tekstowe), wynik na 100 policzony z tych odpowiedzi i data wypełnienia. Wynik widzisz tylko Ty i usługodawca. Służy do pokazania Twojego postępu miesiąc do miesiąca i do wskazówki, nad czym popracować. Nie podejmujemy na jego podstawie żadnych decyzji wobec Ciebie. Trzymamy go tak jak resztę danych konta.
  • Inne formularze na stronie: dane, o które prosi dany formularz (zwykle imię i e-mail).

Nie kupuję danych, nie łączę ich z zewnętrznymi bazami i nie profiluję.

Rozmowy treningowe mają być fikcyjne. Nie podawaj w nich danych prawdziwych klientów ani danych szczególnych kategorii (zdrowie, poglądy, wyznanie). Twój głos przetwarzamy po to, żeby rozmowa mogła się odbyć i żeby ocenić jej treść, a nie po to, żeby Cię po głosie rozpoznawać: nie tworzymy profilu głosowego i nie używamy go do identyfikacji.

3. Po co i na jakiej podstawie

  • Kontakt w sprawie pilotażu Bruno AI (telefon, e-mail): na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili, mailem.
  • Przygotowanie i ustawienie treningu sprzedaży pod Twoją firmę: działania przed zawarciem umowy i jej wykonanie, art. 6 ust. 1 lit. b RODO.
  • Prowadzenie konta i rozmów treningowych w Bruno AI (nagranie, transkrypcja, ocena, powtórki, przypomnienia): wykonanie umowy o dostęp do narzędzia, art. 6 ust. 1 lit. b RODO.
  • Bezpieczeństwo konta i usługi (blokada po nieudanych próbach logowania, logi techniczne, rozwiązywanie zgłoszeń): prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
  • Obrona przed roszczeniami i ich dochodzenie: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Gdy z Bruno AI korzysta zespół firmy, administratorem danych handlowców jest ta firma, a ja przetwarzam je na jej polecenie jako podmiot przetwarzający. Warunki powierzenia opisuje punkt 12 regulaminu.

Podanie danych jest dobrowolne. Bez nich nie mogę się z Tobą skontaktować ani ustawić treningu.

4. Kto jeszcze ma dostęp do danych

Dane przetwarzają w moim imieniu dostawcy narzędzi, z którymi mam zawarte umowy powierzenia:

  • Vercel Inc. (hosting strony i aplikacji), USA
  • Supabase Inc. (baza danych i magazyn nagrań), USA
  • Resend Inc. (wysyłka powiadomień e-mail), USA
  • Google LLC (skrzynka pocztowa, logowanie przez Google), USA

Rozmowę głosową i jej ocenę obsługują dostawcy modeli AI:

  • ElevenLabs (głos Bruno, rozpoznawanie mowy, prowadzenie rozmowy). Dla osób z Europejskiego Obszaru Gospodarczego podmiotem odpowiedzialnym jest Eleven Labs Poland sp. z o.o. z siedzibą w Warszawie; przetwarzanie może odbywać się w USA, Unii Europejskiej lub Singapurze. Okres przechowywania rozmów po stronie ElevenLabs jest ustawiony na 1 dzień. Zgodnie z polityką ElevenLabs treści przesyłane w planach innych niż enterprise mogą służyć doskonaleniu jego modeli, dopóki nie wyłączy się tego w ustawieniach konta. Na naszym koncie to ustawienie jest wyłączone od 3 października 2026 r., więc rozmowy prowadzone od tego dnia nie są używane do uczenia modeli ElevenLabs.
  • OpenAI, L.L.C., USA. Model językowy gpt-5.5 gra klienta w każdej rozmowie: ElevenLabs przesyła mu tekst rozmowy i ustawienia rozmowy (w tym dane oferty firmy). Gdy ElevenLabs jest niedostępny, OpenAI prowadzi też zapasową rozmowę głosową (gpt-realtime) i wtedy dostaje dźwięk rozmowy. Dane przesyłane przez API nie są używane do trenowania modeli OpenAI; logi bezpieczeństwa są kasowane w ciągu 30 dni.
  • Anthropic PBC (ocena rozmowy i odpowiedzi na fiszki, opracowanie oferty z „Dostosuj Bruno”), USA. Zgodnie z warunkami handlowymi Anthropic nie trenuje modeli na treściach klientów; dane są kasowane w ciągu 30 dni.

Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej o Data Privacy Framework albo standardowych klauzul umownych. Nie sprzedaję danych i nie udostępniam ich nikomu innemu, chyba że wymaga tego prawo. Aktualna lista dostawców z krajem, celem i okresem przechowywania jest na stronie Bezpieczeństwo i dane. O jej zmianie informuję mailem z 14-dniowym wyprzedzeniem; firma korzystająca z kont dla zespołu może zgłosić sprzeciw i wypowiedzieć umowę (powierzenie danych: punkt 12 regulaminu).

5. Jak długo trzymam dane

  • Dane z formularza kontaktowego: do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu.
  • Dane z formularza konfiguracyjnego i nagrania: przez czas współpracy, a po jej zakończeniu usuwane albo zwracane firmie w ciągu 14 dni.
  • Jeśli nie dojdzie do współpracy: 12 miesięcy od wysłania formularza.
  • Konto w panelu Bruno AI: przez czas korzystania z usługi. Konto testowe, z którego nie powstała współpraca, kasuję w ciągu 3 miesięcy od wygaśnięcia dostępu.
  • Nagrania i transkrypcje rozmów treningowych: 12 miesięcy od rozmowy, a w razie zakończenia współpracy, 14 dni od jej zakończenia. Kopia po stronie dostawcy głosu znika po 1 dniu, kopie u dostawców oceny najpóźniej po 30 dniach.
  • Oceny i statystyki bez nagrania (potrzebne, żeby pokazywać postęp): przez czas korzystania z usługi.
  • Tryb poufny (na wniosek firmy mailem, włączany ręcznie dla całego zespołu): nagrania dźwiękowego nie zapisuję, transkrypcję kasuję zaraz po ocenie. Zostają ocena, metryki i statystyki.
  • Odejście handlowca z firmy: firma (szef) zgłasza je mailem, konto wyłączam w ciągu 1 dnia roboczego, a nagrania i transkrypcje tego handlowca kasuję po 14 dniach. Przed skasowaniem firma może poprosić o eksport jego ocen i statystyk.

Nagranie konkretnej rozmowy albo wszystkie swoje nagrania kasuję wcześniej na jedno zgłoszenie mailem.

6. Nagrania rozmów

Rozmowy treningowe z Bruno są nagrywane zawsze, od startu do końca rozmowy. Nagranie i transkrypcja trafiają do mojego prywatnego magazynu bez publicznych odnośników. Widzisz je Ty w swoim panelu, ja jako usługodawca, a w firmie z pełnym dostępem także osoba wskazana przez firmę jako szef zespołu. Nikomu innemu ich nie udostępniam.

Nagrania prawdziwych rozmów z klientami, które wgrywasz sam, zawierają głos i wypowiedzi osób trzecich. Wgrywając nagranie, potwierdzasz, że masz zgodę wszystkich osób, które na nim słychać, i że nagranie powstało zgodnie z prawem. Służą wyłącznie do ustawienia treningu dla Twojej firmy.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z tych praw, napisz na hello@jakubchodakowski.com. Odpowiadam w ciągu 30 dni.

8. Pliki cookies i analityka

Strona nie używa plików cookies do śledzenia. Do liczenia odwiedzin korzystam z Vercel Web Analytics, które nie stawia ciasteczek i nie identyfikuje pojedynczych osób.

Panel Bruno AI używa jednego ciasteczka niezbędnego do działania: bruno_sesja. Trzyma podpisany token sesji, jest niedostępne dla skryptów w przeglądarce (httpOnly) i wygasa po 30 dniach albo po wylogowaniu. Bez niego logowanie nie działa, dlatego nie wymaga zgody. Przy logowaniu przez Google na 10 minut powstaje drugie niezbędne ciasteczko, bruno_google_stan: chroni logowanie przed podszyciem się i znika po powrocie z Google.

9. Bezpieczeństwo

  • Połączenie ze stroną i rozmowa głosowa są szyfrowane.
  • Hasło przechowuję wyłącznie jako skrót scrypt z losową solą, nigdy jako zwykły tekst.
  • Po 5 nieudanych próbach logowania konto jest blokowane na 15 minut.
  • Nagrania leżą w prywatnym magazynie bez publicznych odnośników.
  • Dane każdego konta są filtrowane po jego adresie e-mail: jedno konto nie widzi danych drugiego.
  • Dostawcy modeli i głosu działają na moich kontach firmowych, z ustawieniami opisanymi w punkcie 4.

Naruszenie ochrony danych zgłaszam osobom, których dotyczy, i Prezesowi UODO w terminach z art. 33-34 RODO, a klientowi biznesowemu bez zbędnej zwłoki, nie później niż 7 dni od jego wykrycia.

10. Zmiany polityki

Jeśli coś się zmieni, zaktualizuję ten dokument i datę na górze. Wersja obowiązująca to zawsze ta opublikowana pod tym adresem.