Polityka prywatności Wellmade Intelligence
wersja pilotaż 1.1 · obowiązuje od 24 września 2026
1. Administrator danych
- Administratorem danych osobowych jest Soma Sp. z o.o. z siedzibą w Warszawie, ul. Białej Floty 2/2, 02-654 Warszawa, NIP 5214111998 („Administrator”).
- W sprawach danych osobowych można pisać na adres: k.bodziony@somahealthco.com.
2. Jakie dane przetwarzamy
- Dane Konta - adres e-mail, zaszyfrowane hasło, data rejestracji i logowań, rola w Usłudze.
- Dane firmy - nazwa firmy, pliki i informacje o firmie przekazane przez Testera.
- Treść rozmów - pytania do Agenta, odpowiedzi, projekty, cele i plany zapisane w Usłudze.
- Zgłoszenia - zgłoszenia błędnych odpowiedzi wraz z opisem i powiązaną rozmową.
- Dane o korzystaniu - liczba pytań, koszt wykorzystania Usługi, ślady techniczne działania Agenta.
- Dane techniczne - adres IP, typ przeglądarki i urządzenia, logi serwera.
- Korespondencja - treść wiadomości e-mail wysłanych do Administratora.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie Konta i świadczenie Usługi, w tym odpowiedzi Agenta | art. 6 ust. 1 lit. b - wykonanie umowy |
| Przegląd rozmów i zgłoszeń w celu poprawy jakości Usługi w Pilotażu | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: rozwój i poprawa Usługi |
| Pilnowanie limitów, bezpieczeństwo, zapobieganie nadużyciom | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: bezpieczeństwo Usługi |
| Kontakt i odpowiedzi na wiadomości | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: komunikacja z Testerem |
| Przedstawienie oferty płatnego planu po Pilotażu | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: marketing własnej usługi |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f - prawnie uzasadniony interes: ochrona praw |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć Konta.
4. Komu przekazujemy dane
Dane przetwarzają w imieniu Administratora dostawcy, z którymi Administrator korzysta przy świadczeniu Usługi:
- Supabase Inc. (https://supabase.com) - baza danych, uwierzytelnianie i wysyłka maili systemowych (rejestracja, logowanie, reset hasła).
- Vercel Inc. (https://vercel.com) - hosting aplikacji i logi serwera.
- Anthropic PBC (https://www.anthropic.com) - modele sztucznej inteligencji, które generują odpowiedzi Agenta. Anthropic otrzymuje treść pytań, kontekst rozmowy, informacje i pliki o firmie oraz obrazy etykiet potrzebne do odpowiedzi. Zgodnie z warunkami komercyjnymi Anthropic dane te nie są wykorzystywane do trenowania modeli.
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
Zapytania Agenta do zewnętrznych źródeł. Aby odpowiedzieć na pytanie, Agent może samodzielnie formułować krótkie zapytania do zewnętrznych wyszukiwarek i źródeł danych, w szczególności:
- DataForSEO (https://dataforseo.com) - wyszukiwarka internetowa, przez którą zapytanie trafia do Google,
- PubMed (https://pubmed.ncbi.nlm.nih.gov) - baza publikacji naukowych,
- Shopify (https://www.shopify.com) i Open Food Facts (https://world.openfoodfacts.org) - dane o produktach.
Zapytania powstają na podstawie treści pytania Testera, np. nazwy składników, form produktu lub krótkie frazy wyszukiwania. Serwer Usługi może też pobrać strony z wyników wyszukiwania. Tym źródłom nie przekazujemy danych osobowych Testera, jego plików ani adresu IP.
5. Gdzie przechowujemy dane i przekazywanie poza EOG
- Baza danych Usługi jest przechowywana w Unii Europejskiej (Irlandia).
- Dostawcy wymienieni w pkt 4 mają siedziby w USA i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec dostawców objętych tym programem albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, pisząc na adres z pkt 1.
6. Jak długo przechowujemy dane
- Dane Konta, dane firmy, rozmowy i zgłoszenia - przez czas trwania Pilotażu i trybu tylko do odczytu, a następnie są usuwane 90 dni po zakończeniu Pilotażu. Jeśli Tester przejdzie na płatny plan, dane są przechowywane dalej na zasadach tego planu.
- Na żądanie Testera Konto i powiązane dane usuwamy wcześniej, w ciągu 30 dni.
- Logi techniczne i dane bezpieczeństwa - do 12 miesięcy.
- Dane potrzebne do obrony roszczeń - do upływu okresu przedawnienia.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec przeglądu rozmów i marketingu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
Aby skorzystać z praw, napisz na adres z pkt 1.
8. Zautomatyzowane decyzje
Agent generuje odpowiedzi automatycznie, ale nie podejmuje wobec Testera decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO. Nie profilujemy Testerów w takim celu.
9. Pliki cookies
Usługa używa wyłącznie plików cookies i podobnych technologii niezbędnych do logowania i utrzymania sesji oraz zapamiętania ustawień wyglądu i interfejsu. Nie używamy cookies analitycznych ani reklamowych.
10. Dane osób trzecich
Nie przesyłaj w Usłudze danych osobowych innych osób ani danych o zdrowiu. Jeśli to zrobisz, odpowiadasz za posiadanie podstawy prawnej do ich przekazania.
11. Zmiany Polityki
O zmianach Polityki prywatności informujemy e-mailem lub w Usłudze. Aktualna wersja jest zawsze dostępna w Usłudze.