Polityka Prywatności

    Automorphic - Mateusz Grabiński
    Data aktualizacji: 9 maja 2026 r.

    1. Informacje ogólne

    Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez firmę Automorphic Mateusz Grabiński, prowadzącą działalność gospodarczą pod nazwą Automorphic, z siedzibą przy ul. Piekart 9, 62-800 Kalisz, Polska, NIP 6182208300 (dalej „Automorphic", „Administrator" lub „my").

    Administrator dba o bezpieczeństwo danych osobowych użytkowników i przetwarza je zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

    2. Dane kontaktowe administratora

    W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

    Email: kontakt@automorphic.pl

    Adres: Automorphic Mateusz Grabiński, ul. Piekart 9, 62-800 Kalisz, Polska

    3. Zakres i cele przetwarzania danych

    Przetwarzamy dane osobowe w następujących celach:

    • Kontakt i zapytania ofertowe: aby odpowiedzieć na wiadomość przesłaną przez formularz kontaktowy lub e-mail.
    • Realizacja usług: w celu zawarcia i wykonania umowy.
    • Marketing bezpośredni: wysyłka informacji o nowych usługach, ofertach i materiałach edukacyjnych pocztą elektroniczną oraz - w przypadku wyrażenia odrębnej zgody - kontakt telefoniczny (w tym z wykorzystaniem agentów głosowych AI) zgodnie z art. 393 Prawa komunikacji elektronicznej (PKE) oraz art. 6 ust. 1 lit. a RODO.
    • Analiza i rozwój usług: ulepszanie jakości obsługi, serwisu oraz komunikacji z klientem.

    Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji powyższych celów.

    4. Podstawa prawna przetwarzania

    Dane przetwarzane są na podstawie:

    • art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem,
    • art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych,
    • art. 6 ust. 1 lit. a RODO - zgoda użytkownika,
    • art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (np. komunikacja z klientem, ochrona przed roszczeniami).

    5. Odbiorcy danych

    Dane mogą być przekazywane wyłącznie podmiotom współpracującym z nami przy realizacji usług, w szczególności:

    • dostawcy hostingu i infrastruktury chmurowej (Vercel, Netlify, Supabase),
    • dostawcy modeli sztucznej inteligencji oraz syntezy mowy (OpenAI, Anthropic, ElevenLabs, Google),
    • dostawcy narzędzi marketingowych i analitycznych (Meta Platforms, Google),
    • dostawcy narzędzi automatyzacji (n8n, Make, Zapier),
    • dostawcy narzędzi do komunikacji i zarządzania pracą (Google Workspace, Asana, Notion),
    • podmioty świadczące usługi księgowe, prawne oraz pocztowe i kurierskie.

    Z każdym z powyższych podmiotów zawarliśmy umowę powierzenia przetwarzania danych (Data Processing Agreement, DPA) zgodną z art. 28 RODO. Lista konkretnych dostawców znajdujących się poza Europejskim Obszarem Gospodarczym oraz podstaw transferu znajduje się w sekcji 9.

    6. Okres przechowywania danych

    • Dane z formularzy kontaktowych: do 12 miesięcy od zakończenia kontaktu.
    • Dane klientów: przez okres obowiązywania umowy oraz przez czas niezbędny do rozliczeń i celów podatkowych (do 6 lat).
    • Dane przetwarzane na podstawie zgody: do momentu jej cofnięcia.

    7. Prawa osób, których dane dotyczą

    Masz prawo do:

    • dostępu do swoich danych i uzyskania ich kopii,
    • sprostowania danych,
    • usunięcia („prawo do bycia zapomnianym"),
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • sprzeciwu wobec przetwarzania danych w celach marketingowych,
    • cofnięcia zgody w dowolnym momencie,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO.

    Aby skorzystać z tych praw, napisz na adres: kontakt@automorphic.pl

    8. Pliki cookies, Meta Pixel i Consent Mode v2

    Strona Automorphic używa plików cookies oraz technologii śledzących wyłącznie po uzyskaniu Twojej dobrowolnej, świadomej i granularnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, stanowiącego implementację art. 5 ust. 3 dyrektywy ePrivacy 2002/58/WE). Wyjątkiem są cookies niezbędne do funkcjonowania strony, dla których podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

    Wyróżniamy następujące kategorie cookies, które możesz zaakceptować lub odrzucić osobno w banerze cookies:

    • Niezbędne (zawsze aktywne): umożliwiają podstawowe funkcjonowanie strony, zapamiętanie Twoich wyborów dotyczących prywatności oraz preferencji językowych.
    • Analityczne: Google Analytics 4 (z zanonimizowanym IP) - pomagają nam zrozumieć, jak użytkownicy korzystają ze strony.
    • Marketingowe: Meta Pixel (Facebook/Instagram), Conversions API (CAPI), Google Ads - służą do mierzenia skuteczności reklam i remarketingu.

    Google Consent Mode v2. Wdrożyliśmy Google Consent Mode v2 zgodnie z wymogiem Google obowiązującym dla ruchu z EOG od 6 marca 2024 r. Sygnały ad_user_data i ad_personalization ustawiamy na „granted" wyłącznie po Twojej zgodzie marketingowej. Bez zgody Google otrzymuje wyłącznie podstawowe, anonimowe sygnały (cookieless ping), które nie pozwalają na identyfikację użytkownika.

    Meta Pixel i Conversions API (CAPI). Jeżeli wyrazisz zgodę marketingową, ładujemy Meta Pixel oraz przekazujemy zdarzenia konwersji do Meta Platforms Ireland Ltd. / Meta Platforms Inc. także przez Conversions API (server-to-server). Meta otrzymuje wówczas: adres IP, identyfikator urządzenia, podstrony, które odwiedzasz, zdarzenia konwersji oraz - w przypadku formularzy Lead Ads i list Custom Audiences - zaszyfrowane (hashed SHA-256) dane kontaktowe (email, numer telefonu). Nie przekazujemy do Meta danych wrażliwych (zdrowotnych, finansowych) zgodnie ze zaktualizowanymi zasadami Meta dot. wrażliwych kategorii reklamowych. W zakresie pomiaru skuteczności reklam Meta i Automorphic występują jako współadministratorzy (joint controllers) w rozumieniu Meta Controller Addendum. Polityka prywatności Meta: https://www.facebook.com/privacy/policy/.

    Zarządzanie zgodą. W każdej chwili możesz zmienić swoje preferencje, klikając ikonę „Ustawienia plików cookies" w stopce strony lub czyszcząc dane strony w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

    9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Korzystamy z usług dostawców mających siedzibę poza EOG (głównie w Stanach Zjednoczonych). W każdym przypadku zapewniamy, że transfer odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w art. 46 RODO oraz, gdzie ma to zastosowanie, decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. ustanawiającej EU-U.S. Data Privacy Framework (DPF). Tam, gdzie dostawca nie posiada certyfikacji DPF, transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz przeprowadzonej Oceny Skutków Transferu (Transfer Impact Assessment) zgodnie z rekomendacjami EROD 01/2020.

    Aktualna lista kluczowych dostawców i podstaw transferu:

    • Vercel Inc. (USA) - hosting strony internetowej. Podstawa: DPF (active) + SCC.
    • Netlify, Inc. (USA) - hosting strony internetowej. Podstawa: DPF (active) + SCC.
    • ElevenLabs Inc. (USA) - synteza mowy (TTS) i transkrypcja (STT) dla agentów głosowych. Podstawa: DPF (active) + SCC. Dane są przetwarzane zgodnie z polityką prywatności i umową powierzenia (DPA) ElevenLabs.
    • OpenAI, L.L.C. (USA) - modele językowe (GPT). Podstawa: SCC zgodnie z OpenAI Data Processing Addendum (OpenAI nie posiada obecnie certyfikacji DPF). Treści przesyłane przez API nie są wykorzystywane do trenowania modeli.
    • Anthropic, PBC (USA) - modele językowe (Claude). Podstawa: SCC zgodnie z Anthropic Data Processing Addendum. Anthropic posiada certyfikaty ISO 27001:2022, ISO/IEC 42001:2023 (AI Management) i SOC 2 Type II. Treści przesyłane przez API nie są wykorzystywane do trenowania modeli.
    • Google LLC / Google Ireland Ltd. (USA / Irlandia) - Google Workspace, Google Analytics 4, Google Ads. Podstawa: DPF (active) + SCC.
    • Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (USA / Irlandia) - reklamy na Facebook i Instagram, Meta Pixel, Conversions API, Custom Audiences, Lead Ads. Podstawa: DPF (active) + SCC + Meta Controller Addendum (joint controllership w zakresie pomiaru reklam).
    • Supabase Inc. (USA) - baza danych. Podstawa: SCC + DPA. Region przetwarzania: UE (Frankfurt).
    • Asana, Inc. oraz Notion Labs, Inc. (USA) - narzędzia do zarządzania pracą i dokumentacji projektowej. Podstawa: DPF / SCC + DPA.

    Status DPF każdego dostawcy weryfikujemy na liście publikowanej przez U.S. Department of Commerce: https://www.dataprivacyframework.gov/list. W razie wycofania DPF (np. po wyroku unieważniającym decyzję 2023/1795) opieramy transfer wyłącznie o SCC oraz zaktualizowaną Ocenę Skutków Transferu. Z każdym dostawcą zawarliśmy umowę powierzenia przetwarzania (DPA). Kopię standardowych klauzul umownych lub informacje o zabezpieczeniach możesz uzyskać, pisząc na adres kontakt@automorphic.pl.

    10. Zabezpieczenia danych

    Stosujemy odpowiednie środki techniczne i organizacyjne, które zapewniają ochronę danych przed utratą, ujawnieniem lub dostępem osób nieuprawnionych.

    11. Korzystanie z systemów sztucznej inteligencji (AI)

    Świadczymy usługi oparte o systemy sztucznej inteligencji, w tym agentów głosowych (voice AI), chatboty oraz automatyzacje wykorzystujące modele językowe. Zgodnie z art. 50 Rozporządzenia UE 2024/1689 (AI Act) informujemy:

    • Wchodząc w interakcję z asystentem głosowym, czatem lub formularzem opartym o AI udostępnianym przez Automorphic lub naszych klientów, użytkownik wchodzi w interakcję z systemem AI. W przypadku rozmów telefonicznych informację tę przekazujemy w sposób słyszalny na początku rozmowy; w przypadku interfejsów tekstowych - w sposób wizualny.
    • Do realizacji usług korzystamy z modeli językowych i syntezy mowy dostarczanych przez podmioty trzecie, w szczególności OpenAI L.L.C., Anthropic PBC, ElevenLabs Inc. oraz Google LLC (zob. sekcja 9).
    • Treści przekazywane do modeli AI poprzez interfejsy API tych dostawców nie są wykorzystywane do ich trenowania. Wynika to z domyślnych warunków API stosowanych dostawców (OpenAI API, Anthropic API, Google AI / Vertex AI), zgodnie z którymi dane klienta nie są używane do trenowania modeli bez wyraźnej zgody.
    • Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Jeżeli system AI kwalifikuje lead lub klasyfikuje zapytanie, wynik jest weryfikowany przez człowieka przed podjęciem decyzji wpływającej na użytkownika.
    • W przypadku usług świadczonych dla naszych klientów Automorphic występuje wobec danych ich użytkowników końcowych jako podmiot przetwarzający (processor) w rozumieniu art. 28 RODO; administratorem (controllerem) tych danych jest Klient.

    12. Voice AI - nagrania rozmów telefonicznych i transkrypcje

    Gdy świadczymy dla Klienta usługę agenta głosowego (voice AI), w jej ramach przetwarzane są:

    • nagrania rozmów telefonicznych (audio),
    • transkrypcje rozmów (tekst),
    • metadane rozmowy (numer telefonu, data, czas trwania, status zakończenia, język rozmowy).

    Rola Automorphic. W stosunku do tych danych Automorphic występuje jako podmiot przetwarzający (processor) w rozumieniu art. 28 RODO. Administratorem (controllerem) jest Klient (firma), na rzecz której wdrożyliśmy agenta. Cele, podstawy prawne oraz okresy przechowywania ustala Klient w swojej polityce prywatności.

    Informacja o AI dla rozmówcy. Każda rozmowa rozpoczyna się od komunikatu informującego rozmówcę, że rozmawia z systemem AI (zgodnie z art. 50 ust. 1 AI Act, którego ten przepis stosuje się od 2 sierpnia 2026 r.).

    Gdzie trafiają dane. Audio jest transkrybowane przez ElevenLabs Inc. Transkrypcja może być przetwarzana przez jednego z dostawców modeli językowych (LLM): OpenAI L.L.C., Anthropic PBC lub Google LLC - w celu wygenerowania odpowiedzi, która następnie jest syntetyzowana z powrotem do mowy przez ElevenLabs Inc. Treści przekazywane przez API tych dostawców nie są wykorzystywane do trenowania ich modeli.

    Retencja. Domyślnie nagrania i transkrypcje są przechowywane do 30 dni. Klient może skonfigurować krótszy okres lub natychmiastowe usuwanie po przetworzeniu.

    Połączenia wychodzące do celów marketingu bezpośredniego. Jeżeli korzystamy z agenta głosowego (lub kontaktujemy się osobiście telefonicznie) w celu marketingu bezpośredniego - w tym kontaktu z osobami pozyskanymi z formularzy rezerwacji (TidyCal) lub kampanii reklamowych Meta Lead Ads - odbywa się to wyłącznie wobec osób, które uprzednio wyraziły zgodę na taki kontakt zgodnie z art. 393 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w dowolnym momencie, kontaktując się pod adresem kontakt@automorphic.pl. Połączenia inicjowane przez Ciebie (np. po umówieniu rozmowy w TidyCal) realizujemy w ramach działań przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b RODO i nie wymagają one odrębnej zgody marketingowej.

    13. Zmiany polityki prywatności

    Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce w przypadku zmian przepisów prawa, zmian w zakresie świadczonych usług lub zmian w zakresie wykorzystywanych dostawców. O istotnych zmianach poinformujemy z odpowiednim wyprzedzeniem. Aktualna wersja dokumentu jest zawsze dostępna na stronie: automorphic.pl/polityka-prywatnosci.