Frankfurt, Niemcy
Konto i baza danych
Aplikacja i baza danych działają w centrum danych DigitalOcean we Frankfurcie. Tam są Twoje kontakty, transakcje, zadania i rozmowy.
Bezpieczeństwo
Bezpieczeństwo danych: serwery w UE, a o dostępie decydujesz Ty.
Dane klientów to najcenniejsza rzecz w Twojej firmie. Tu w jednym miejscu opisujemy, gdzie je trzymamy, kto ma do nich dostęp i co je chroni — także to, co wychodzi poza UE. Bez upiększania.
Gdzie są dane
Twoje konto jest we Frankfurcie. Reszta też zostaje w UE.
Cztery miejsca, przez które przechodzą Twoje dane — każde w regionie UE.
Frankfurt, Niemcy
Przesłane pliki
Umowy, oferty i obrazy leżą w prywatnym magazynie w tym samym regionie. Link do pobrania wygasa po kilku minutach.
UE · eu-central-1
Nagrania spotkań
Nagranie i transkrypcję asystenta notatek AI przetwarza region UE usługi Recall.ai. Gotowa notatka trafia do Twojej przestrzeni roboczej.
Sztokholm, Szwecja
Wysyłka newsletterów
Newslettery i maile kampanii doręcza Amazon SES z regionu UE (eu-north-1), z Twojej własnej domeny nadawczej.
Co wychodzi poza UE — mówimy wprost
Do odpowiedzi AI tekst trafia przez OpenRouter do dostawcy modelu (na przykład Anthropic, OpenAI lub Google), a część naszych dostawców to firmy z USA — na przykład Postmark, który doręcza powiadomienia systemowe. W OpenRouterze rejestrowanie zapytań i odpowiedzi jest wyłączone, a zapytania trafiają tylko do dostawców, którzy nie trenują modeli na Twoich danych.
Pełna lista w polityce prywatnościOchrona wewnątrz konta
Sześć zabezpieczeń w standardzie.
Odizolowana przestrzeń robocza
Dane każdej przestrzeni roboczej są oddzielone od pozostałych na poziomie bazy danych. Reguła działa w samej bazie (zabezpieczenia na poziomie wierszy), a nie tylko w kodzie — zapytania innej firmy nie widzą Twoich wierszy.
Szyfrowane klucze
Sekret logowania dwuetapowego oraz klucze i tokeny podłączonych usług są przechowywane z szyfrowaniem AES-256-GCM i nigdy nie trafiają do logów. Interfejs pokazuje tylko początek klucza.
Logowanie dwuetapowe
Z aplikacją uwierzytelniającą (Google Authenticator, Microsoft Authenticator, 1Password) i 10 jednorazowymi kodami odzyskiwania. Kod jest wymagany także przy logowaniu przez Google.
Role i dostęp do funkcji
Admin, Editor albo Viewer — a przy zapraszaniu zawężasz, funkcja po funkcji, co widzi dana osoba: na przykład tylko Sprzedaż, bez AI i fakturowania. Pilnuje tego serwer, a nie tylko interfejs.
Prywatny pipeline, projekt i kontakt
To, co prywatne, widzi tylko właściciel i zaproszone osoby. Prywatnego projektu i kontaktu nie widzi nawet admin; prywatny pipeline admin może zobaczyć tylko osobnym, rejestrowanym przełącznikiem.
Dostęp partnera bez miejsca w planie
Agencja albo biuro rachunkowe pracuje na Twoim koncie, nie stając się członkiem zespołu i nie zajmując miejsca. Ustawiasz dostęp do każdej funkcji osobno, możesz dodać datę wygaśnięcia i w każdej chwili natychmiast go cofnąć.
Dziennik, którego nikt nie przepisze
To, co ważne, zostawia ślad — a tego śladu nie da się usunąć z aplikacji.
- Przy rejestracji i logowaniu zapisujemy adres IP i identyfikator przeglądarki, żeby obce logowanie dało się później prześledzić.
- Dziennik bezpieczeństwa można tylko uzupełniać: wpisów nie da się zmienić, a członkowie przestrzeni roboczej ich nie widzą.
- Po 6 miesiącach usuwamy z każdego wpisu adres IP i identyfikator przeglądarki.
- Pełny eksport przestrzeni roboczej i podgląd prywatnych pipeline’ów przez admina to operacje rejestrowane w dzienniku.
RODO: Twoje dane, Twoja decyzja
Eksport, usunięcie, umowa i dostawcy — w jednym miejscu.
Eksport jednym kliknięciem
Na dole Ustawienia › Profil pobierasz własne dane w JSON, a jako admin całą przestrzeń roboczą w pliku ZIP (CSV + JSON): kontakty, transakcje, zadania, projekty, faktury, rozmowy i resztę.
Usunięcie
Konto usuwasz samodzielnie na dole Profilu. Prośby o usunięcie danych przyjmujemy też pod adresem [email protected] i realizujemy je w ciągu miesiąca.
Umowa powierzenia przetwarzania (DPA)
Jeśli Twoja firma potrzebuje podpisanej umowy powierzenia przetwarzania danych, napisz na [email protected], a ustalimy szczegóły.
Lista podprocesorów
Polityka prywatności wymienia każdy podmiot przetwarzający — hosting, doręczanie, modele AI — z nazwy, zadania i lokalizacji, razem z zabezpieczeniami dla przekazywania danych poza UE.
Pytania
O co pyta ostrożny właściciel firmy
Aplikacja, baza danych i magazyn plików działają w regionie DigitalOcean we Frankfurcie. Nagrania spotkań przetwarza region UE usługi Recall.ai (eu-central-1), a newslettery doręcza Amazon SES ze Sztokholmu (eu-north-1). DigitalOcean to firma z USA, dlatego polityka prywatności wymienia też zabezpieczenia umowne (DPF, SCC).
Nie. Zapytania AI trafiają przez OpenRouter do dostawców modeli: rejestrowanie zapytań i odpowiedzi jest wyłączone, a zapytania idą tylko do dostawców, którzy nie trenują modeli na danych. Konkretnych dostawców wymienia punkt 3.1 polityki prywatności.
Domyślnie nie. Prywatny pipeline widzi jego właściciel i zaproszone osoby. Admin może go zobaczyć osobnym przełącznikiem „Pokaż wszystkie (admin)” — działa tylko dla tego admina, tylko w tej przestrzeni roboczej i jest rejestrowany. Przełącznik nie obejmuje prywatnych projektów, kontaktów i zadań: tych admin nie widzi wcale.
Domyślnie nie. Nowo podłączona skrzynka ma widoczność „Tylko ja”: jej maili ani utworzonych z niej kontaktów nie widzi nikt inny, nawet admin. To Ty decydujesz, czy udostępnić ją wybranym osobom, czy całemu zespołowi.
Logujesz się jednym z kodów odzyskiwania i w Profilu konfigurujesz wszystko od nowa na nowym telefonie. Jeśli nie masz ani telefonu, ani kodu, napisz na [email protected] z adresu przypisanego do konta: najpierw sprawdzimy, czy to naprawdę Ty. To celowo nie dzieje się od ręki — tak samo mógłby poprosić ktoś obcy.
Nie powołujemy się na żaden certyfikat. To, do czego się zobowiązujemy, opisują punkt po punkcie polityka prywatności i regulamin. Jeśli Wasz kwestionariusz dla dostawców wymaga szczegółów, napisz na [email protected], a odpowiemy.
Kto napisze dzisiejszą ofertę?
Dzisiejszą ofertę napiszesz albo ty, albo Gammatica AI. Nie czekaj, aż konkurencja zdecyduje pierwsza.
Bez karty · 3 000 kredytów AI w prezencie
- Przetwarzanie zgodne z RODO
- Przechowywanie w Unii Europejskiej
- Niczego nie zmieniamy w twojej skrzynce
P.S. Okres próbny nic cię nie kosztuje i nie wymaga danych karty. Jeśli to nie dla ciebie, zamykasz zakładkę i nigdy nic nie pobieramy.