Polityka prywatności Wellmade Intelligence
Wersja: pilotaż 1.1
Data wejścia w życie: 29 września 2026 r.
1. Administrator danych
- Administratorem danych osobowych jest SOMA Sp. z o.o. z siedzibą w Warszawie, ul. Białej Floty 2/2, 02-654 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001164842, NIP 5214111998, REGON 541342374, kapitał zakładowy 10 000 zł, Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego („Administrator”).
- W sprawach danych osobowych można pisać na adres: k.bodziony@somahealthco.com.
2. Jakie dane przetwarzamy
- Dane Konta – adres e-mail, zaszyfrowane hasło, data rejestracji i logowań, rola w Usłudze.
- Dane firmy – nazwa firmy, pliki i informacje o firmie przekazane przez Testera.
- Treść rozmów – pytania do Agenta, odpowiedzi, projekty, cele i plany zapisane w Usłudze.
- Zgłoszenia – zgłoszenia błędnych odpowiedzi wraz z opisem i powiązaną rozmową.
- Dane o korzystaniu – liczba pytań, koszt wykorzystania Usługi, ślady techniczne działania Agenta.
- Dane techniczne – adres IP, typ przeglądarki i urządzenia, logi serwera.
- Korespondencja – treść wiadomości e-mail wysłanych do Administratora.
- Dane z formularzy na stronie askwellmade.com – dane podane w formularzu kontaktowym, formularzu zgłoszenia kontrahenta lub formularzu zamówienia raportu, w szczególności imię i nazwisko, e-mail, firma, strona internetowa, temat, zakres zapytania i treść wiadomości.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie Konta i świadczenie Usługi, w tym odpowiedzi Agenta | art. 6 ust. 1 lit. b – wykonanie umowy |
| Przegląd rozmów i zgłoszeń w celu poprawy jakości Usługi w Pilotażu | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: rozwój i poprawa Usługi |
| Pilnowanie limitów, bezpieczeństwo, zapobieganie nadużyciom | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: bezpieczeństwo Usługi |
| Obsługa formularzy kontaktowych, zapytań o raport, współpracę i partnerstwo oraz korespondencja | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: komunikacja biznesowa i obsługa zapytań; gdy kontakt prowadzi bezpośrednio do zawarcia umowy z osobą fizyczną – także art. 6 ust. 1 lit. b |
| Wyświetlenie w Usłudze informacji o płatnych planach po Pilotażu | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: rozwój własnej usługi |
| Komunikacja marketingowa e-mail lub innym kanałem elektronicznym | wyłącznie, gdy wymagane, po uzyskaniu właściwej zgody; w zakresie danych osobowych – art. 6 ust. 1 lit. a |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: ochrona praw |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć Konta ani odpowiedzieć na zgłoszenie wysłane przez formularz.
4. Komu przekazujemy dane
Dane mogą być przetwarzane w imieniu Administratora przez dostawców wykorzystywanych do świadczenia Usługi i obsługi strony:
- Supabase Pte. Ltd (supabase.com) – baza danych, uwierzytelnianie i usługi techniczne związane z Kontem.
- Vercel Inc. (vercel.com) – hosting aplikacji i strony oraz logi techniczne.
- Anthropic PBC (anthropic.com) – modele sztucznej inteligencji generujące odpowiedzi Agenta. Do Anthropic mogą trafiać treść pytania, kontekst rozmowy i informacje potrzebne do wygenerowania odpowiedzi. Zgodnie z warunkami usług komercyjnych Anthropic dane klientów biznesowych nie są domyślnie wykorzystywane do trenowania modeli.
- FormSubmit (formsubmit.co) – techniczna obsługa formularzy na stronie askwellmade.com i przekazanie treści zgłoszenia na skrzynkę Administratora. Zgodnie z publiczną dokumentacją FormSubmit zgłoszenia mogą być przechowywane przez dostawcę do 30 dni.
- Dostawca poczty elektronicznej Administratora – obsługa skrzynki, na którą trafiają wiadomości i zgłoszenia.
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
Pytania do Agenta mogą powodować zapytania do zewnętrznych źródeł danych rynkowych. Do takich źródeł powinny trafiać wyłącznie hasła i parametry niezbędne do wykonania zapytania, bez danych osobowych Testera, o ile dane osobowe nie są konieczne do realizacji konkretnej funkcji.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy infrastruktury lub AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA lub Singapurze. Jeżeli taki transfer następuje, Administrator korzysta z mechanizmu dopuszczonego przez RODO odpowiedniego dla danego dostawcy, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych Komisji Europejskiej lub innego właściwego zabezpieczenia. Informację o stosowanym mechanizmie można uzyskać, pisząc na adres z pkt 1.
6. Jak długo przechowujemy dane
- Dane Konta, dane firmy, rozmowy i zgłoszenia – przez czas trwania Pilotażu i trybu tylko do odczytu, a następnie są usuwane 90 dni po zakończeniu Pilotażu. Jeśli Tester przejdzie na płatny plan, dane są przechowywane dalej na zasadach tego planu.
- Na żądanie Testera Konto i powiązane dane usuwamy wcześniej, z zastrzeżeniem danych, które musimy zachować z przyczyn prawnych lub bezpieczeństwa.
- Logi techniczne i dane bezpieczeństwa – co do zasady do 12 miesięcy, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu lub obrony roszczeń.
- Dane z formularzy i korespondencja – przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony dokumentowaniem kontaktu i ewentualną obroną roszczeń. Techniczna kopia zgłoszenia może być przechowywana przez FormSubmit do 30 dni zgodnie z dokumentacją tego dostawcy.
- Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń – do upływu odpowiednich terminów przedawnienia.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie umowy lub zgody, jeśli spełnione są warunki ustawowe,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z praw, napisz na adres z pkt 1.
8. Zautomatyzowane decyzje
Agent generuje odpowiedzi automatycznie, ale nie podejmuje wobec Testera decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO. Nie profilujemy Testerów w takim celu.
9. Pliki cookies i podobne technologie
Usługa może używać plików cookies, local storage i podobnych technologii niezbędnych do logowania, utrzymania sesji, bezpieczeństwa oraz zapamiętania ustawień. Na dzień wejścia w życie tej wersji Polityki strona askwellmade.com nie korzysta z cookies reklamowych ani analitycznych wymagających odrębnej zgody. Jeżeli w przyszłości takie narzędzia zostaną uruchomione, Polityka i mechanizm zgód zostaną odpowiednio zaktualizowane.
10. Dane osób trzecich
Nie przesyłaj w Usłudze szczególnych kategorii danych osobowych, w szczególności danych o zdrowiu innych osób. Dane osobowe innych osób przekazuj wyłącznie wtedy, gdy jest to rzeczywiście potrzebne do korzystania z Usługi i masz odpowiednią podstawę prawną do ich przekazania.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do charakteru Usługi. Żaden system internetowy nie daje jednak całkowitej gwarancji bezpieczeństwa. Tester powinien chronić dane logowania, korzystać z aktualnego oprogramowania i nie udostępniać Konta osobom nieuprawnionym.
12. Zmiany Polityki
O istotnych zmianach Polityki prywatności informujemy e-mailem lub w Usłudze, jeżeli jest to wymagane lub uzasadnione charakterem zmiany. Aktualna wersja jest zawsze dostępna na stronie Wellmade Intelligence.