Gammatica
Gammatica — platforma zarządzania oparta na sztucznej inteligencji
Wersja 2.9 · Obowiązuje od 22 października 2026 · Zastępuje v2.8 z 13 października 2026
Co zmieniło się w wersji 2.9
- W sekcji 3 pojawia się nowy podmiot przetwarzający, Amazon Web Services (Amazon SES): newslettery i e-maile kampanijne są od teraz wysyłane za jego pośrednictwem, na terenie UE (Sztokholm, eu-north-1). Wiersz Bird zmienia się odpowiednio: wiadomości SMS i WhatsApp nadal wysyła Bird.
- Sekcja 4 wymienia Amazon Web Services wśród podmiotów przetwarzających, które przechowują dane na terenie EOG.
Co zmieniło się w wersji 2.8
- Nowa sekcja 2.11 opisuje maszynę AI: przeglądarkę w chmurze, w której agent AI na prośbę Użytkownika pracuje na stronach internetowych — przetwarzane dane, role, dostęp, okresy przechowywania i zabezpieczenia.
- Wiersz E2B w sekcji 3 obejmuje teraz także uruchamianie maszyny AI.
Co zmieniło się w wersji 2.7
- Sekcja 2.2 opisuje ochronę bezpłatnego limitu: kiedy nie przysługuje kredyt startowy (drugie konto założone z tego samego adresu IP w ciągu godziny, jednorazowy adres e-mail) i kiedy nie przysługuje bezpłatne wideo. Sekcja 2.6 wymienia to jako zautomatyzowaną decyzję, z możliwością weryfikacji przez człowieka.
- Nowa sekcja 2.9 opisuje codzienną kontrolę jakości rozmów z AI: automatyczny przegląd zamaskowanych rozmów z poprzedniego dnia i to, co z niego przechowujemy.
- Nowa sekcja 2.10 opisuje nowe dane na stronie rezerwacji: dodatkowych gości, potwierdzenie obecności i zaliczkę, którą pobiera własne konto Stripe Użytkownika.
- Sekcja 2.5 otrzymuje nowe wiersze: własna skrzynka pocztowa (IMAP/SMTP) i widoczność skrzynek oraz etykiety przesyłek MyGLS. Shopify można już podłączyć, a wiersz Google Ads opisuje połączenie tylko do odczytu.
- Sekcja 2.4 obejmuje teraz transkrypcję załączonych plików audio oraz animację AI z lektorem.
- W sekcjach 3 i 4 pojawiają się dwa nowe podmioty przetwarzające: Cloudflare (przekazywanie i ochrona ruchu) oraz E2B (odizolowane środowisko do analizy danych i renderowania). Smartsupp zostaje usunięty, ponieważ już z niego nie korzystamy. Wiersz Bird obejmuje teraz wiadomości WhatsApp i pocztę przychodzącą. Sekcja 3.1 dodaje do dostawców modeli Black Forest Labs, ElevenLabs i Microsoft, a także rozmowę głosową na żywo z wbudowaną asystentką pomocy (OpenAI).
- Tabela plików cookie w sekcji 5 otrzymuje nowy wiersz: plik cookie gm_src zapisuje, skąd przyszedł odwiedzający, aby aplikacja widziała to źródło przy rejestracji; bez zgody źródło jest przekazywane tylko w linkach prowadzących do aplikacji.
- Sekcja 5 pokazuje osobno pliki cookie i pomiar witryny gammatica.com oraz aplikacji i stwierdza, że na stronach publikowanych przez Użytkowników kod śledzący Gammatica nie działa.
Co zmieniło się w wersji 2.6
- Nowy podpunkt sekcji 2.2 opisuje rejestrowanie zdarzeń w celach bezpieczeństwa: adres IP i identyfikator przeglądarki zapisywane przy rejestracji i logowaniu, cel, podstawę prawną (prawnie uzasadniony interes), dostęp oraz okres przechowywania wpisów.
Co zmieniło się w wersji 2.5
- Sekcja 2.5 otrzymuje cztery nowe wiersze: integracje ze sklepami internetowymi (UNAS, WooCommerce, Shoprenter), migrację danych z innych systemów (MiniCRM, Asana, Trello), aplikacje partnerskie (połączenie OAuth) oraz własny serwer MCP Gammatica, przez który Użytkownik łączy swojego klienta AI (na przykład Claude lub ChatGPT) z przestrzenią roboczą.
- Podłączenie konta Meta Ads lub Google Ads jest obecnie w przygotowaniu i nie jest dostępne; oba wiersze to odnotowują. Zaktualizujemy niniejszą informację, zanim połączenie stanie się dostępne.
- Nowa sekcja 2.8 opisuje witrynę sklepu internetowego budowaną w Gammatica: dane kupujących, płatność przez własne konto Stripe Użytkownika oraz role.
- Sekcja 3.1 wymienia faktycznie wykorzystywanych dostawców modeli, w tym nowe modele wideo, muzyczne i mowy (ByteDance, Kuaishou, Google), a także transkrypcję nagrań audio (OpenAI).
- Sekcja 3 stanowi, że aplikacje partnerskie i klienci AI podłączeni przez Użytkownika nie są podmiotami przetwarzającymi Gammatica, lecz odbiorcami wybranymi przez Użytkownika.
- Akapit o kluczach i tokenach obejmuje nowe integracje i dokładnie opisuje, co dzieje się po odłączeniu; w przypadku połączenia z Dropbox zalecamy, aby Użytkownik cofnął uprawnienie również w Dropbox. Wiersze Google i Meta w sekcji 3 oraz tabela zautomatyzowanych działań odzwierciedlają obecny stan kont reklamowych.
- Sekcja 2.7 obejmuje teraz również przesłane filmy (film referencyjny, wideo z wideo) oraz funkcję własnego głosu (klonowanie głosu); Fish Audio, które wykonuje klonowanie głosu, dodano do dostawców modeli w sekcji 3.1. Wiersz MCP opisuje logowanie (OAuth) oraz to, co klient może utworzyć.
Co zmieniło się w wersji 2.4
- Sekcja 2.5 otrzymuje sześć wierszy dla usług, które Użytkownik może połączyć: Dropbox, własne konto Stripe Użytkownika, Számlázz.hu, Billingo oraz konta reklamowe Meta Ads i Google Ads. Każdy wiersz wskazuje, w którą stronę przepływają dane, co z nich przechowujemy, a czego nie.
- Ta sama sekcja opisuje, jak przechowujemy klucze i tokeny podane przez Użytkownika, co dzieje się z nimi po odłączeniu, oraz określa role: w odniesieniu do danych pochodzących z własnych kont Użytkownika administratorem danych jest Użytkownik, a Gammatica jest podmiotem przetwarzającym.
- Sekcja 2.3 doprecyzowuje, co przechowujemy z danych pochodzących od operatora płatności (identyfikatory, markę karty i cztery ostatnie cyfry) oraz że pełne dane karty nigdy do nas nie trafiają.
- Sekcja 2.6 otrzymuje wiersz dotyczący działań wykonywanych przez AI w połączonych kontach oraz zasad ich zatwierdzania.
- Sekcje 3 i 4 otrzymują wiersze dla Dropbox, Számlázz.hu (KBOSS.hu Kft.) i Meta Platforms; sekcja 3.1 wymienia dostawców modeli, do których zapytania faktycznie docierają za pośrednictwem OpenRouter.
Co zmieniło się w wersji 2.3
- Sekcja 2.5 otrzymuje wiersz dla integracji Meta (Facebook) Lead Ads: jakie dane napływają z formularzy kontaktowych na podłączonych stronach Facebooka i Instagrama, jak napływają oraz co z nimi robimy — i czego nie robimy.
- Ta sama sekcja wprost określa role: w odniesieniu do leadów otrzymanych przez Meta Lead Ads administratorem danych jest klient prowadzący przestrzeń roboczą, a Gammatica jest podmiotem przetwarzającym. Leady pochodzą z własnych reklam klienta, nie z reklam Gammatiki.
- Sekcja 6.5 opisuje teraz praktyczny sposób żądania usunięcia danych: gdzie napisać i w jakim terminie działamy.
Co zmieniło się w wersji 2.2
- Sekcja 2.6 (art. 22 RODO) zyskuje wiersz dotyczący trybu Full AI Sales: w tym trybie agent może prowadzić korespondencję z osobą zainteresowaną w imieniu Użytkownika bez zatwierdzenia przez człowieka. Poprzedni tekst obiecywał zatwierdzenie każdej wiadomości e-mail generowanej przez AI, co w tym trybie nie było prawdą.
- Nowa sekcja 2.7 opisuje przetwarzanie stojące za awatarami portretowymi, obrazami reklamowymi generowanymi przez AI i wideo AI: co przesyłasz, co się z tym dzieje, jak długo to przechowujemy i dlaczego nie jest to przetwarzanie danych biometrycznych.
- Wskazujemy, że system nie oznacza obecnie generowanych treści graficznych, dźwiękowych i wideo, w związku z czym ujawnienie ich sztucznego pochodzenia przy publikacji należy do obowiązków Użytkownika (art. 50 unijnego aktu w sprawie sztucznej inteligencji).
Co zmieniło się w wersji 2.1
- Sekcja 5.1 wymienia teraz dokładne zakresy uprawnień Google OAuth, o które prosimy. Nie żądamy już dostępu do Google Drive, a dostęp do kalendarza ogranicza się do odczytu Twoich wydarzeń oraz tworzenia i usuwania rezerwacji dokonanych na Twojej własnej stronie rezerwacji.
- Nowa sekcja 5.2 opisuje asystenta notatek ze spotkań AI: co nagrywa, dokąd trafiają dane i jak go wyłączyć.
- Do sekcji 3 i 4 dodano nowe dalsze podmioty przetwarzające: Recall.ai, ActiveCampaign (Postmark), Bird (MessageBird) i Zapier.
- Naszym adresem kontaktowym jest teraz [email protected] w całym dokumencie.
Niniejszy dokument zawiera informacje o przetwarzaniu danych osobowych związanym z oprogramowaniem Gammatica („Gammatica” lub „Oprogramowanie”), którego właścicielem i operatorem jest Gammatica Korlátolt Felelősségű Társaság występująca jako administrator danych („Gammatica Kft.” lub „Administrator”).
Dane osobowe klientów korzystających z Oprogramowania („osoba, której dane dotyczą” lub „Użytkownik”) są przetwarzane przez Administratora zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz obowiązującymi węgierskimi przepisami o ochronie danych osobowych (ustawa CXII z 2011 r.).
Administrator zastrzega sobie prawo do jednostronnej zmiany niniejszego dokumentu w dowolnym czasie. Zmieniona Polityka prywatności obowiązuje od dnia jej opublikowania.
1. Administrator danych
| Spółka | Gammatica Kft. |
|---|---|
| Siedziba | 1123 Budapest, Nagyenyed utca 5., poziom podziemny, Węgry |
| Adres korespondencyjny | 1123 Budapest, Nagyenyed utca 5., poziom podziemny, Węgry |
| Numer rejestrowy spółki | 01-09-434270 |
| Sąd rejestrowy | Sąd Stołeczny w Budapeszcie |
| Numer podatkowy | 32628186-2-43 |
| Unijny numer VAT | HU32628186 |
| Reprezentowana przez | Viktor Dániel Várhegyi, dyrektor zarządzający |
| [email protected] (zaktualizowano w 2.1) |
2. Przetwarzanie danych podczas korzystania z Oprogramowania
2.1. Kontakt pocztą elektroniczną
| Cel | Komunikacja z Użytkownikiem i udzielanie odpowiedzi na informacje przesłane pocztą elektroniczną. |
|---|---|
| Podstawa prawna | Uprzednia, świadoma i dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO). |
| Przetwarzane dane | Adres e-mail, inne dane osobowe podane przez Użytkownika (zazwyczaj imię i nazwisko). |
| Okres przechowywania | 3 miesiące od dnia ostatniego kontaktu. |
| Dostęp | Pracownicy lub przedstawiciele odpowiedzialni za kontakt i obsługę zapytań. |
2.2. Rejestracja i zarządzanie Kontem Użytkownika
Klikając „Rejestracja”, Użytkownik oświadcza, że zapoznał się z Regulaminem świadczenia usług oraz niniejszą Polityką prywatności, rozumie ich treść i akceptuje warunki przetwarzania danych.
| Cel | Rejestracja, przyznanie dostępu i wysyłanie raportów. |
|---|---|
| Podstawa prawna | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO). |
| Dane rejestracyjne | Imię, nazwisko, adres e-mail. |
| Dane konta | Imię, nazwisko, hasło, adres e-mail, język. Opcjonalnie: stanowisko, zdjęcie profilowe. |
| Okres przechowywania | 5 lat po zakończeniu umowy. |
Po rejestracji Użytkownicy mogą logować się za pomocą adresu e-mail i hasła lub Konta Google. Osoby kierujące organizacją mogą zapraszać członków zespołu pocztą elektroniczną.
Użytkownicy mogą przesyłać różne treści (dane klientów, komentarze, oceny, linki do kalendarza). Gammatica zapewnia platformę i bezpieczeństwo danych, lecz wyłącza odpowiedzialność za treści przesłane przez użytkowników.
Rejestrowanie zdarzeń w celach bezpieczeństwa
Przy rejestracji i przy logowaniu zapisujemy adres IP żądania oraz identyfikator przeglądarki (ciąg User-Agent opisujący typ przeglądarki i systemu operacyjnego), aby wykrywać nadużycia (na przykład masowe zakładanie kont) i chronić konto. Przechowujemy je wyłącznie w dzienniku bezpieczeństwa, do którego można jedynie dopisywać wpisy – aplikacja nie może ich zmieniać – a dostęp do nich ma tylko operator platformy; pozostali użytkownicy obszaru roboczego ich nie widzą.
Jeśli z jednego adresu IP w krótkim czasie wpłynie nietypowo dużo rejestracji, operator otrzymuje powiadomienie z tym adresem i częściowo zamaskowanymi adresami e-mail kont, których to dotyczy. Nie jest to zautomatyzowane podejmowanie decyzji: rejestracja nie zostaje zablokowana, a o dalszych krokach decyduje człowiek. W naszych narzędziach analitycznych (sekcja 5) zapisywanie adresów IP pozostaje wyłączone.
| Cel | Wykrywanie nadużyć (na przykład masowego zakładania kont); ochrona Konta Użytkownika i platformy. |
|---|---|
| Podstawa prawna | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): bezpieczeństwo sieci i informacji (motyw 49 RODO). Użytkownik może wnieść sprzeciw (sekcja 6.4). |
| Przetwarzane dane | Adres IP, identyfikator przeglądarki (User-Agent), czas i sposób rejestracji lub logowania (e-mail i hasło albo konto Google). |
| Dostęp | Wyłącznie operator platformy. |
| Okres przechowywania | Adres IP i identyfikator przeglądarki: 6 miesięcy od zapisania, po czym operator usuwa je z wpisu w dzienniku. Czas i sposób rejestracji lub logowania – bez adresu IP i identyfikatora przeglądarki – przechowujemy razem z danymi konta, przez 5 lat od rozwiązania umowy. Powiadomienia o wielu rejestracjach: do zakończenia wyjaśniania sprawy. |
Ochrona bezpłatnego limitu (nowość w 2.7)
Kredyt startowy AI i bezpłatne wideo służą do wypróbowania Usługi. Aby nie można było ich masowo wykorzystywać, przy rejestracji i przy tworzeniu wideo sprawdzamy:
- Adres IP. Jeśli z tego samego adresu IP w ciągu godziny powstanie drugie konto, nowy obszar roboczy nie otrzymuje kredytu startowego ani prezentu w postaci kredytów przyznawanego drugiego dnia. Rejestracja przebiega normalnie, a oferta powitalna pozostaje dostępna.
- Jednorazowy adres e-mail. Domenę adresu e-mail porównujemy z listą znanych dostawców jednorazowych adresów. W przypadku nieznanej domeny sprawdzamy jej publiczne rekordy DNS i stronę internetową, a w razie potrzeby nazwę domeny — bez części adresu przed znakiem @ — ocenia także model AI za pośrednictwem OpenRouter (sekcja 3.1). Przy domenie jednorazowej kredyt startowy nie przysługuje; rejestracja przebiega normalnie.
- Bezpłatne wideo. Dopóki obszar roboczy nie wykupił subskrypcji, można utworzyć jedno bezpłatne wideo o długości do 5 sekund. Jeśli prośba wymienia model lub dostawcę wideo albo nosi kilka znamion zautomatyzowanej, masowej produkcji, bezpłatne wideo nie przysługuje; w tym celu treść prośby jest sprawdzana automatycznie. Jeśli wideo nie powstanie z powodu błędu technicznego, bezpłatny limit wraca.
| Cel | Zapobieganie masowemu wykorzystywaniu bezpłatnego limitu. |
|---|---|
| Podstawa prawna | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): ochrona Usługi i oferty próbnej przed nadużyciami. Użytkownik może wnieść sprzeciw (sekcja 6.4). |
| Przetwarzane dane | Adres IP, domena adresu e-mail, treść prośby o wideo. |
| Okres przechowywania | Do adresu IP stosuje się powyższą zasadę dotyczącą rejestrowania zdarzeń w celach bezpieczeństwa. Decyzja i jej przyczyna (z częściowo zamaskowaną domeną e-mail) są zapisywane w dzienniku audytu obszaru roboczego i przechowywane tak długo jak dane konta. |
2.3. Fakturowanie
| Cel | Wystawianie faktur za wykorzystane usługi. |
|---|---|
| Podstawa prawna | Obowiązek prawny (art. 6 ust. 1 lit. c) RODO; ustawa C z 2000 r. o rachunkowości; ustawa CL z 2017 r. o opodatkowaniu). |
| Przetwarzane dane | Imię i nazwisko / nazwa firmy, adres rozliczeniowy, numer podatkowy, numer rachunku bankowego (jeśli dotyczy). Identyfikatory klienta i metody płatności utworzone u operatora płatności (Stripe), marka karty oraz cztery ostatnie cyfry numeru karty. Pełne dane karty Użytkownik wprowadza bezpośrednio w Stripe; nigdy do nas nie trafiają i ich nie przechowujemy. (zaktualizowano w 2.4) |
| Okres przechowywania | 8 lat po zakończeniu danego roku obrotowego. |
2.4. Funkcje sztucznej inteligencji (AI)
Gammatica wykorzystuje funkcje AI, aby poprawić doświadczenie użytkownika:
- Chatbot oparty na AI (kwalifikacja leadów, obsługa klienta)
- Automatyczne generowanie tekstu i propozycje treści
- Funkcje CRM wspierane przez AI (scoring leadów, powiadomienia, automatyzacja przepływów pracy)
- Generowanie podsumowań i raportów
- Odpowiedzi e-mail oparte na AI (analiza przychodzących wiadomości i generowanie propozycji odpowiedzi)
- Asystent notatek ze spotkań AI — transkrypcja i podsumowanie spotkań wideo, opisany szczegółowo w sekcji 5.2 (nowość w 2.1)
- Transkrypcja załączonych plików audio ze znacznikami czasu oraz animacja AI i wideo z lektorem (nowość w 2.7)
| Cel | Obsługa funkcji AI w celu dostarczania inteligentnych odpowiedzi, sugestii i automatyzacji na podstawie danych przekazanych przez Użytkownika. |
|---|---|
| Podstawa prawna | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) — funkcje AI stanowią integralną część Oprogramowania; oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na poprawie jakości usługi. |
| Przetwarzane dane | Dane tekstowe wprowadzone w czacie, CRM i innych polach; dane klientów (imię i nazwisko, e-mail, telefon, firma); treść przychodzących i wychodzących wiadomości e-mail (przy korzystaniu z odpowiedzi e-mail opartych na AI); dane behawioralne (interakcje, kliknięcia); treść przesłanych dokumentów w zakresie, w jakim jest przetwarzana przez AI. |
| Okres przechowywania | W usłudze OpenRouter wyłączono rejestrowanie promptów i odpowiedzi, dzięki czemu nie przechowuje ona treści promptów ani odpowiedzi, a zapytania nie są kierowane do dostawców wykorzystujących dane do trenowania modeli AI. Dostawcy modeli AI mogą przetwarzać dane wyłącznie w celu realizacji żądanej funkcji i mogą je przechowywać przejściowo na warunkach własnych regulaminów (na przykład w celu zapobiegania nadużyciom), lecz nie wykorzystują ich do trenowania uogólnionych modeli AI/ML. Treści wygenerowane przez AI i zapisane w CRM są przechowywane do momentu usunięcia konta Użytkownika. |
Ważna informacja: Podczas korzystania z funkcji AI dane osobowe mogą być przekazywane za pośrednictwem OpenRouter, Inc. zewnętrznym dostawcom modeli językowych (zob. sekcje 3 i 4). Podczas korzystania z odpowiedzi e-mail opartych na AI treść wiadomości (w tym imię i nazwisko nadawcy, adres oraz treść wiadomości) może zostać przekazana dostawcy AI. Prosimy nie wprowadzać szczególnych kategorii danych osobowych (dane o zdrowiu, pochodzeniu rasowym, poglądach politycznych, orientacji seksualnej itp.) podczas korzystania z funkcji AI.
2.7. Awatary portretowe, własny głos, obrazy i wideo generowane przez AI (zaktualizowano w 2.5)
Oprogramowanie umożliwia Użytkownikowi przesłanie fotografii lub filmu i wygenerowanie na ich podstawie awatara AI (arkusza postaci w kilku ujęciach), obrazu reklamowego lub krótkiego filmu; przesłany film może służyć jako wzór (film referencyjny) lub jako materiał do przekształcenia (wideo z wideo). Treści powstałe w ten sposób są syntetyczne: zostały stworzone przez sztuczną inteligencję i nie są rzeczywistym nagraniem.
| Cel przetwarzania | Wytworzenie treści graficznych, awatarów i wideo zamówionych przez Użytkownika. |
|---|---|
| Podstawa prawna | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO). Jeżeli przesłany obraz lub film przedstawia osobę fizyczną inną niż Użytkownik, uzyskanie zgody tej osoby należy do obowiązków Użytkownika (art. 6 ust. 1 lit. a) RODO). |
| Przetwarzane dane | Przesłana fotografia lub film, wygenerowane na ich podstawie obrazy i filmy oraz instrukcja tekstowa podana na potrzeby generowania. |
| Okres przechowywania | Przesłane i wygenerowane pliki są przechowywane do czasu ich usunięcia przez Użytkownika, a w przeciwnym razie do momentu usunięcia Konta Użytkownika. |
Nie prowadzimy identyfikacji biometrycznej. Przesłany portret służy wyłącznie do wytworzenia zamówionej treści: nie tworzymy na jego podstawie wzorca biometrycznego ani nie wykorzystujemy go do rozpoznawania twarzy, identyfikacji czy łączenia osób. Nie dochodzi zatem do przetwarzania szczególnej kategorii danych w rozumieniu art. 9 RODO.
Generowanie przebiega drogą opisaną w sekcji 2.4: obraz i instrukcja trafiają do dostawcy modelu za pośrednictwem OpenRouter, Inc.
Przejrzystość (art. 50 unijnego aktu w sprawie sztucznej inteligencji). Usługa nie stosuje obecnie oznaczenia nadającego się do odczytu maszynowego ani widocznego znaku wodnego na generowanych przez siebie treściach graficznych, dźwiękowych i wideo. W przypadku publikowania takich treści przez Użytkownika — w szczególności gdy przedstawiają one rzeczywistą osobę lub zdarzenie — ujawnienie ich sztucznego pochodzenia należy zatem wyłącznie do Użytkownika i to na nim spoczywa ten obowiązek. Zalecamy oznaczanie publikowanych treści jako wygenerowanych przy użyciu sztucznej inteligencji.
Własny głos (klonowanie głosu). (nowość w 2.5) Użytkownik może nagrać próbkę głosu trwającą 10–90 sekund, w której odczytuje stały tekst; tekst ten stanowi jednocześnie oświadczenie o wyrażeniu zgody. Próbkę, jej transkrypcję oraz moment wyrażenia zgody przechowujemy w przestrzeni roboczej. Z własnego głosu może korzystać wyłącznie użytkownik, który go nagrał — najwyżej trzy głosy na użytkownika. Podczas narracji próbka i transkrypcja trafiają za pośrednictwem OpenRouter, Inc. do dostawcy modelu Fish Audio, który wypowiada żądany tekst głosem Użytkownika. Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO), którą Użytkownik może w każdej chwili wycofać, usuwając własny głos — od tej chwili głos nie może być używany. Do pliku z próbką stosuje się powyższa zasada przechowywania; Użytkownik może również zażądać jego trwałego usunięcia pod adresem [email protected]. Z próbki głosu nie tworzymy wzorca biometrycznego i nie wykorzystujemy jej do identyfikacji.
2.5. Integracje z podmiotami zewnętrznymi
Gammatica integruje się z następującymi usługami zewnętrznymi, aktywowanymi wyłącznie za wyraźną zgodą Użytkownika:
| Integracja | Cel | Przetwarzane dane |
|---|---|---|
| Gmail (Google) | Wysyłanie, odbieranie wiadomości e-mail i zarządzanie nimi w Gammatice; generowanie odpowiedzi e-mail przez AI | Adres e-mail, temat i treść wiadomości, dane nadawcy/odbiorcy, metadane załączników |
| Google Calendar | Odczyt wydarzeń w kalendarzu w celu wyświetlania nadchodzących spotkań, zapobiegania podwójnym rezerwacjom na publicznej stronie rezerwacji oraz planowania asystenta notatek ze spotkań AI; tworzenie i usuwanie wydarzeń wygenerowanych przez Twoją publiczną stronę rezerwacji. Żadne inne wydarzenia nie są modyfikowane ani usuwane. (zaktualizowano w 2.1) | Nazwa wydarzenia, data i godzina, adresy e-mail uczestników, miejsce, opis |
| Microsoft Outlook (poczta e-mail i kalendarz) | Synchronizacja poczty e-mail i kalendarza z Gammaticą; generowanie odpowiedzi e-mail przez AI | Adres e-mail, temat i treść wiadomości, dane wydarzeń w kalendarzu, uczestnicy |
| Make.com (Celonis) | Przepływy automatyzacji: synchronizacja danych między systemami, działania wyzwalane zdarzeniami | Wszystkie dane objęte przepływem (dane CRM, dane e-mail, dane kalendarza — w zależności od skonfigurowanego scenariusza) |
| Zapier | Przepływy automatyzacji łączące Gammaticę z innymi aplikacjami wybranymi przez Użytkownika (nowość w 2.1) | Wszystkie dane objęte danym Zapem (dane CRM, dane kontaktów, szans sprzedaży, zadań i rezerwacji — w zależności od skonfigurowanego Zapa) |
| Meta (Facebook) Lead Ads | Odczyt zgłoszeń z formularzy kontaktowych na stronach Facebooka i Instagrama podłączonych przez Użytkownika. Dane napływają przez Meta Marketing API za pomocą webhooków i są zapisywane w przestrzeni roboczej Użytkownika jako kontakt i karta w pipelinie. Nie wykorzystujemy tych danych do reklamy, profilowania ani do żadnego innego celu poza dostarczeniem ich do przestrzeni roboczej Użytkownika i nigdy nie udostępniamy ich innym klientom. (nowość w 2.3) | Dane kontaktowe podane przez osobę (imię i nazwisko, adres e-mail, numer telefonu) oraz odpowiedzi na pytania formularza, wraz z identyfikatorami formularza, strony i kampanii |
| Dropbox (nowość w 2.4) | Wyszukiwanie i wyświetlanie listy plików przechowywanych na koncie Dropbox Użytkownika oraz odczyt treści mniejszych plików tekstowych, aby umożliwić AI udzielenie na ich podstawie odpowiedzi na zapytanie Użytkownika. Połączenie działa wyłącznie w trybie odczytu: Gammatica nie przesyła niczego do Dropbox oraz niczego tam nie modyfikuje, nie usuwa ani nie udostępnia. Nie przechowujemy kopii plików w naszej własnej pamięci masowej; odczytany fragment tekstu może zostać przekazany dostawcy AI jako część danego zapytania AI (sekcja 3.1). Osobny przełącznik pozwala Użytkownikowi zdecydować, czy AI może odczytywać pliki. | Adres e-mail konta; nazwy, ścieżki, rozmiary i daty modyfikacji plików; tymczasowy link do pobrania ważny przez kilka godzin; fragment odczytanego pliku tekstowego o długości najwyżej kilku tysięcy znaków |
| Stripe (własne konto Użytkownika) (nowość w 2.4) | Połączenie własnego konta Stripe Użytkownika za pomocą podanego przez Użytkownika klucza API o ograniczonych uprawnieniach: podsumowania przychodów i salda, przegląd otwartych faktur oraz tworzenie linków do płatności i stron płatności na polecenie Użytkownika. Połączenie to jest niezależne od rozliczania przez Gammaticę własnych opłat za pośrednictwem Stripe (sekcja 2.3). Nie przechowujemy danych transakcji i klientów pobranych ze Stripe: są one przetwarzane tymczasowo w celu obsłużenia zapytania, a podsumowanie może zostać przekazane dostawcy AI (sekcja 3.1). Przechowujemy wyłącznie adresy URL utworzonych linków do płatności oraz ustawienia Użytkownika. | Dane płatności klientów Użytkownika: kwota, waluta, status, rozliczeniowy adres e-mail, imię i nazwisko oraz adres e-mail podane na stronie płatności; kwoty otwartych faktur; nazwa i waluta konta Stripe |
| Számlázz.hu (KBOSS.hu Kft.) (nowość w 2.4) | Wystawianie faktur i faktur pro forma na własnym koncie Számlázz.hu Użytkownika za pomocą podanego przez Użytkownika klucza Számla Agent. Faktura jest wystawiana w imieniu Użytkownika, w jego własnej serii numeracji faktur i z jego własnym raportowaniem do organu podatkowego; Gammatica przekazuje dane faktury na polecenie Użytkownika. Faktura przygotowana przez automatyzację jest wystawiana wyłącznie po zatwierdzeniu przez Użytkownika. | Nazwa, adres, numer podatkowy i adres e-mail nabywcy; pozycje, ilości, ceny jednostkowe i stawki VAT; data wykonania świadczenia i termin płatności; w odpowiedzi numer faktury oraz tymczasowy link do obrazu faktury, które przechowujemy wraz z danymi wystawionej faktury |
| Billingo (własne konto Użytkownika) (nowość w 2.4) | Wystawianie faktur i faktur pro forma na własnym koncie Billingo Użytkownika za pomocą podanego przez Użytkownika klucza API, na tych samych zasadach co w poprzednim wierszu. Dane nabywcy są tworzone w Billingo jako rekord partnera; status opłacenia dokumentu jest pobierany później. Połączenie to jest niezależne od wystawiania przez Gammaticę faktur za własne opłaty za pośrednictwem Billingo (sekcja 3). | Nazwa, numer podatkowy, unijny numer VAT, adres e-mail i adres nabywcy; pozycje, kody VAT, waluta i termin płatności; w odpowiedzi identyfikator dokumentu, link do jego pobrania oraz data zapłaty |
| Meta Ads (konto reklamowe) (zaktualizowano w 2.5) | W przygotowaniu — obecnie niedostępne. Połączenie zostanie udostępnione przez logowanie kontem Meta (OAuth); wówczas Gammatica AI na żądanie Użytkownika przeanalizuje reklamy i co najwyżej przygotuje wstrzymane szkice kampanii — nie uruchamia kampanii i nie inicjuje wydatków reklamowych. Zaktualizujemy niniejszą informację, zanim połączenie stanie się dostępne. | Obecnie brak przetwarzania |
| Google Ads (konto reklamowe) (zaktualizowano w 2.7) | Połączenie tylko do odczytu przez zalogowanie kontem Google (OAuth): Użytkownik wybiera konto reklamowe, a Gammatica AI na jego prośbę pokazuje i analizuje wydatki i wyniki kampanii. Połączenie jest udostępniane stopniowo. Gammatica niczego nie zmienia na koncie reklamowym, nie tworzy ani nie uruchamia kampanii i nie inicjuje wydatków na reklamy. | Identyfikator i nazwa konta reklamowego; nazwy, wydatki, wyświetlenia, kliknięcia i konwersje kampanii oraz grup reklam |
| Sklep internetowy (UNAS, WooCommerce, Shoprenter, Shopify) (nowość w 2.5) | Połączenie własnego sklepu internetowego Użytkownika za pomocą podanego przez Użytkownika klucza API z prawem odczytu: import produktów i synchronizacja zamówień — każde nowe zamówienie tworzy kontakt i transakcję w przestrzeni roboczej Użytkownika, z oznaczeniem źródła. Gammatica niczego nie zmienia w sklepie internetowym. Można też podłączyć sklep Shopify — za pomocą identyfikatora i klucza tajnego aplikacji utworzonej przez Użytkownika w Shopify. (zaktualizowano w 2.7) | Imię i nazwisko, adres e-mail, numer telefonu i adres dostawy kupującego; identyfikator, pozycje, kwota, waluta i status zamówienia; dane produktów (nazwa, cena, stan magazynowy) |
| Migracja danych (MiniCRM, Asana, Trello) (nowość w 2.5) | Import danych przechowywanych w poprzednim systemie Użytkownika, na żądanie Użytkownika i przy użyciu udostępnionego przez niego dostępu. Gammatica niczego nie zmienia w systemie źródłowym. | MiniCRM: kontakty, transakcje, zadania, korespondencja, notatki, dokumenty i etykiety. Asana i Trello: projekty i zadania (tytuł, opis, termin, status) oraz adres e-mail osoby odpowiedzialnej, służący do dopasowania do członków przestrzeni roboczej |
| Aplikacje partnerskie (połączenie OAuth) (nowość w 2.5) | Połączenie autoryzowanej przez Użytkownika aplikacji zewnętrznej (na przykład Villámkalkulátor) bez udostępniania haseł. Ekran autoryzacji pokazuje, czego aplikacja żąda; po zatwierdzeniu aplikacja może przekazywać leady do przestrzeni roboczej i otrzymywać informację o zamknięciu transakcji. Autoryzację można w każdej chwili cofnąć. | Dane leadów przekazanych przez aplikację partnerską (imię i nazwisko, dane kontaktowe, oznaczenie źródła); fakt i wynik zamknięcia transakcji |
| Serwer MCP Gammatica (Claude, ChatGPT i inni klienci MCP) (nowość w 2.5) | Użytkownik może podłączyć własnego klienta AI do serwera MCP Gammatica: loguje się, wybiera przestrzeń roboczą i zatwierdza dostęp (OAuth) — klient nie otrzymuje hasła. Na żądanie Użytkownika klient może odpytywać dane przestrzeni roboczej; tworzyć kontakty, projekty i szkice automatyzacji oraz tworzyć i aktualizować zadania; a także zlecać wygenerowanie strony docelowej, strony internetowej, prezentacji, oferty lub obrazu, co zużywa kredyty AI. Dostęp odpowiada faktycznemu członkostwu i roli Użytkownika i można go w każdej chwili cofnąć na liście połączonych aplikacji przestrzeni roboczej. | Dane przestrzeni roboczej, o które Użytkownik pyta lub które tworzy z poziomu klienta (na przykład kontakty, transakcje, zadania, notatki ze spotkań, rezerwacje, automatyzacje), oraz wyniki generowania zleconego przez klienta |
| Własna skrzynka pocztowa (IMAP/SMTP) i widoczność skrzynek (nowość w 2.7) | Podłączenie dowolnej skrzynki za pomocą danych IMAP i SMTP dostawcy, aby odbierać i wysyłać e-maile z Gammatica; w jednym obszarze roboczym można podłączyć kilka skrzynek. Domyślnie wiadomości z podłączonej skrzynki widzi tylko użytkownik, który ją podłączył („Tylko ja”), i administrator obszaru roboczego nie może tego zmienić. Hasło przechowujemy w postaci zaszyfrowanej. Przy podłączaniu sprawdzamy publiczne rekordy SPF, DKIM i DMARC domeny, aby wiadomości mogły być doręczane. | Adres e-mail, dane serwera poczty i hasło; temat, treść, nadawcy, odbiorcy i załączniki wiadomości |
| MyGLS (nowość w 2.7) | Tworzenie etykiet przesyłek na własnym koncie MyGLS Użytkownika, z danymi dostępowymi podanymi przez Użytkownika, po podłączeniu przez administratora obszaru roboczego. | Imię i nazwisko, adres i numer telefonu odbiorcy; dane przesyłki; w odpowiedzi numer przesyłki i etykieta |
Dane z integracji ze sklepami, migracji i aplikacji partnerskich. W odniesieniu do danych osobowych pochodzących ze sklepu internetowego, poprzedniego systemu i aplikacji partnerskich Użytkownika — w tym danych kupujących i leadów Użytkownika — administratorem jest Użytkownik, a Gammatica jest podmiotem przetwarzającym działającym na jego polecenie. Poinformowanie osób, których dane dotyczą, oraz zapewnienie podstawy prawnej przetwarzania należą do Użytkownika. (nowość w 2.5)
| Podstawa prawna | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO). Integracje działają dopiero po ich aktywacji przez Użytkownika i udzieleniu zgody OAuth. |
|---|---|
| Okres przechowywania | Do czasu dezaktywacji integracji lub usunięcia konta Użytkownika. Zastosowanie mają również własne zasady przechowywania danych dostawców zewnętrznych. |
Role w przypadku Meta (Facebook) Lead Ads. W odniesieniu do leadów otrzymanych przez Meta Lead Ads administratorem danych jest klient prowadzący przestrzeń roboczą, a Gammatica działa jako podmiot przetwarzający w jego imieniu. Leady napływające przez tę integrację pochodzą z własnych reklam i stron klienta; Gammatica nie zbiera tą drogą leadów dla siebie ani nie wykorzystuje ich do własnego marketingu. Dane leadów pozostają w przestrzeni roboczej klienta do czasu ich usunięcia przez klienta i są usuwane wraz z usunięciem przestrzeni roboczej. (nowość w 2.3)
Klucze i tokeny podane przez Użytkownika. Jeżeli połączenie jest nawiązywane za pomocą podanego przez Użytkownika klucza API lub tokenu dostępu (Stripe, Számlázz.hu, Billingo, UNAS, WooCommerce, Shoprenter, MiniCRM, Asana, Trello) albo tokenu OAuth (Dropbox, Meta Lead Ads), przechowujemy klucz lub token w postaci zaszyfrowanej, nigdy nie zapisujemy go w dziennikach i używamy go wyłącznie do zapytań danej integracji. Z chwilą zakończenia połączenia usuwamy klucz lub token. Po wyłączeniu połączenia z Dropbox przechowywany token natychmiast przestaje być używany, jednak jest usuwany na żądanie Użytkownika, które można przesłać na adres [email protected]; dlatego zalecamy, aby Użytkownik cofnął uprawnienie również w interfejsie samego Dropbox, co trwale unieważnia token. Uprawnienie po stronie Meta można cofnąć w interfejsie Meta. Dane już wystawionych faktur oraz kontakty, szanse sprzedaży, zamówienia i notatki, które trafiły do przestrzeni roboczej Użytkownika, pozostają po odłączeniu do czasu ich usunięcia przez Użytkownika. (zaktualizowano w 2.5)
Role w przypadku własnych kont Użytkownika. W odniesieniu do danych osobowych pochodzących z własnych kont Stripe, Számlázz.hu, Billingo, Dropbox i kont reklamowych Użytkownika lub do nich przekazywanych — w tym danych klientów i nabywców Użytkownika — administratorem danych jest Użytkownik, a Gammatica jest podmiotem przetwarzającym działającym na jego polecenie. Dany dostawca przetwarza dane na podstawie własnej umowy z Użytkownikiem i własnej polityki prywatności. Gammatica nie wykorzystuje tych danych do własnych celów i nigdy nie udostępnia ich innym klientom. (nowość w 2.4)
2.6. Zautomatyzowane podejmowanie decyzji i profilowanie
Zgodnie z art. 22 RODO Administrator informuje Użytkowników, że Gammatica prowadzi następujące zautomatyzowane czynności przetwarzania:
| Funkcja | Opis i skutki |
|---|---|
| Scoring leadów oparty na AI | System automatycznie ocenia klientów na podstawie interakcji. Ma charakter wyłącznie doradczy; ostateczną decyzję podejmuje Użytkownik. |
| Kwalifikacja przez chatbota | Chatbot AI wstępnie selekcjonuje zapytania. Stanowi sugestię, a nie decyzję wywołującą skutki prawne. |
| Automatyczne wyzwalacze przepływów pracy | Zdarzenia w CRM mogą uruchamiać automatyczne działania (np. wysłanie wiadomości e-mail, zmianę statusu), w tym za pośrednictwem Make.com i Zapier. |
| Propozycja odpowiedzi e-mail generowana przez AI | AI analizuje przychodzące wiadomości e-mail i generuje propozycje odpowiedzi. W trybie półautomatycznym ostateczne wysłanie wymaga zatwierdzenia przez Użytkownika. |
| Zautomatyzowana korespondencja sprzedażowa (Full AI Sales) (nowość w 2.2) | Jeżeli Użytkownik wybierze ten tryb, agent może wysyłać wiadomości e-mail do osoby zainteresowanej w imieniu Użytkownika, z jego połączonej skrzynki pocztowej, bez zatwierdzenia przez człowieka, i kontynuować korespondencję. Każda taka wiadomość jest rejestrowana, a Użytkownik może w dowolnej chwili wrócić do trybu półautomatycznego. Każda wiadomość dotycząca ceny, rabatu, umowy lub reklamacji jest przekazywana człowiekowi. Tryb ten włącza się w przestrzeni roboczej Użytkownika i domyślnie jest wyłączony. |
| Notatki ze spotkań generowane przez AI (nowość w 2.1) | Asystent notatek generuje podsumowanie, główne punkty i zadania do wykonania na podstawie transkrypcji spotkania. Ma charakter wyłącznie doradczy; Użytkownik weryfikuje i redaguje wynik. Zob. sekcja 5.2. |
| Działania AI w połączonych kontach (zaktualizowano w 2.5) | Na polecenie Użytkownika AI może wykonać działanie w usłudze połączonej przez Użytkownika, na przykład utworzyć link do płatności na koncie Stripe Użytkownika lub przygotować fakturę albo fakturę pro forma na koncie fakturowym Użytkownika. Użytkownik ustawia poziom autonomii AI w przestrzeni roboczej: domyślnie takie działanie jest wykonywane wyłącznie po potwierdzającym kliknięciu Użytkownika; Użytkownik może zdecydować, że AI wykona je bez potwierdzenia. System wystawia faktury wyłącznie po zatwierdzeniu przez Użytkownika; w połączonym sklepie internetowym, w poprzednich systemach (MiniCRM, Asana, Trello) i w Dropbox AI niczego nie zmienia. Działania te nie są decyzjami wywołującymi skutki prawne wobec osób fizycznych, których dotyczą: inicjuje je i weryfikuje Użytkownik. |
| Ochrona bezpłatnego limitu (nowość w 2.7) | Kredyt startowy i bezpłatne wideo mogą nie zostać przyznane na podstawie automatycznej kontroli opisanej w sekcji 2.2. Decyzja nie wpływa na rejestrację, korzystanie z konta ani na usługi płatne. Jeśli Użytkownik uważa, że został zakwalifikowany błędnie, może zażądać weryfikacji przez człowieka pod adresem [email protected]. |
Prawo osoby, której dane dotyczą: Użytkownik może w każdej chwili zażądać interwencji człowieka, wyrazić własne stanowisko oraz zakwestionować zautomatyzowaną decyzję, kontaktując się pod adresem [email protected]. (zaktualizowano w 2.1)
2.8. Witryna sklepu internetowego (nowość w 2.5)
Użytkownik może zbudować w Gammatica witrynę sklepu internetowego z własnych produktów, z koszykiem. Gdy kupujący składa zamówienie, podaje imię i nazwisko, adres e-mail oraz — jeśli witryna o to prosi — numer telefonu; zamówienie trafia do modułu Zamówienia Użytkownika, a kupujący zostaje dodany jako kontakt do przestrzeni roboczej Użytkownika.
Płatność. Płatność kartą odbywa się wyłącznie przez własne konto Stripe Użytkownika: Gammatica otwiera sesję płatności na koncie Użytkownika, cena trafia bezpośrednio do Użytkownika, a pełne dane karty nie trafiają do Gammatica. Adres rozliczeniowy i numer identyfikacji podatkowej zbiera Stripe. Bez podłączonego konta Stripe płatność kartą nie jest możliwa; zamówienie potwierdza wówczas Użytkownik. Gammatica nie obsługuje, nie przechowuje ani nie przekazuje środków pieniężnych.
Role. W odniesieniu do danych kupujących administratorem jest Użytkownik, a Gammatica — podmiotem przetwarzającym. Użytkownik może prosić na witrynie o zgodę, odsyłając do własnej informacji o przetwarzaniu danych; poinformowanie kupujących należy do Użytkownika.
2.9. Kontrola jakości rozmów z AI (nowość w 2.7)
Aby Gammatica AI i wbudowana asystentka pomocy (Anna) odpowiadały lepiej, każdej nocy automatycznie przeglądamy rozmowy z poprzedniego dnia: model AI ustala, gdzie Użytkownik otrzymał błędną lub niepełną odpowiedź. Przed przeglądem maskujemy w tekście adresy e-mail, numery telefonów i numery rachunków; z załączników przekazywane są tylko ich nazwa i typ. Tekst trafia do modelu za pośrednictwem OpenRouter, Inc. (sekcja 3.1).
Wynik — ocenę, krótki zamaskowany cytat i identyfikatory rozmowy — przechowujemy w wewnętrznym panelu platformy. Dostęp do niego ma wyłącznie operator platformy; jeśli otworzy on zamaskowany zapis rozmowy powiązany z ustaleniem, zostaje to zarejestrowane. Wynik wykorzystujemy do ulepszania Usługi: nie oceniamy Użytkownika i nie podejmujemy wobec niego decyzji.
| Cel | Zapewnienie jakości Usługi: wykrywanie i naprawianie błędów w odpowiedziach AI. |
|---|---|
| Podstawa prawna | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): zapewnienie jakości Usługi. Użytkownik może wnieść sprzeciw (sekcja 6.4). |
| Przetwarzane dane | Zamaskowana treść rozmów z AI (wiadomości z danego dnia i skrócona część wcześniejszej historii); ustalenie: ocena, kategoria, waga, krótki zamaskowany cytat i identyfikatory. |
| Okres przechowywania | Ustalenia przechowujemy przez 12 miesięcy od ich zapisania. |
2.10. Strona rezerwacji: goście, obecność, zaliczka (nowość w 2.7)
Na stronie rezerwacji Użytkownika osoba rezerwująca może — jeśli pozwala na to typ wydarzenia — dodać kolejnych gości (ich imię i nazwisko oraz adres e-mail) po zaakceptowaniu informacji dotyczącej gości. Goście otrzymują potwierdzenie i zaproszenie do kalendarza i trafiają do obszaru roboczego Użytkownika jako kontakty, ale wyłącznie w związku z rezerwacją: nie powstaje dla nich szansa sprzedaży, automatyzacja ani e-mail marketingowy. W przypomnieniu osoba rezerwująca może zaznaczyć, czy przyjdzie; na podstawie odpowiedzi i oznaczenia „Nie przyszedł” Użytkownik widzi statystyki obecności.
Zaliczka. Jeśli Użytkownik pobiera zaliczkę, płatność odbywa się na jego własnym koncie Stripe, na stronie płatności Stripe: pieniądze trafiają bezpośrednio do Użytkownika, a pełne dane karty nie trafiają do Gammatica. W razie odwołania zwrot następuje z konta Stripe Użytkownika według ustalonej przez niego zasady. Przy rezerwacji przechowujemy identyfikator płatności, kwotę, walutę i status.
Role. W odniesieniu do danych osób rezerwujących i ich gości administratorem jest Użytkownik, a Gammatica jest podmiotem przetwarzającym; poinformowanie osób, których dane dotyczą, należy do Użytkownika.
2.11. Maszyna AI: przeglądarka w chmurze do zadań Użytkownika (nowość w 2.8)
Maszyna AI to odizolowana przeglądarka działająca w chmurze, która na wyraźną prośbę Użytkownika pracuje na stronach internetowych w jego imieniu: wyszukuje informacje o firmach, porównuje ceny, wypełnia formularze (wysłanie Użytkownik zatwierdza na karcie zatwierdzenia) i — jeśli Użytkownik się zaloguje — sprawdza dane na jego własnym koncie. Po zakończeniu zadania maszyna przechodzi w uśpienie lub kończy pracę; nigdy nie uruchamia się sama. Funkcje te są udostępniane stopniowo i nie są dostępne w każdym obszarze roboczym.
Kto jest administratorem? W odniesieniu do danych osobowych, które maszyna zbiera lub wysyła na potrzeby zadania Użytkownika (na przykład imion i nazwisk oraz służbowych danych kontaktowych osób znalezionych podczas wyszukiwania firm albo danych wysłanych formularzem), administratorem jest Użytkownik (lub obszar roboczy, w którego imieniu działa); Gammatica działa jako podmiot przetwarzający, zgodnie z poleceniami Użytkownika. Dziennik operacji Gammatica przetwarza jako administrator we własnych celach — bezpiecznego działania usługi, zapobiegania nadużyciom i rozliczania zużytych kredytów.
| Przetwarzane dane | Prośba Użytkownika (treść zadania) i wynik zadania (na przykład znalezione firmy i ceny, lista pobranych dokumentów); adresy odwiedzanych stron i treść potrzebna do zadania; klatki z ekranu maszyny — wyłącznie do podglądu na żywo w trakcie przebiegu i informowania Użytkownika (klatki nie są przechowywane, a po zalogowaniu na własne konto w ogóle nie są wykonywane); dane wysłane formularzem (tylko po zatwierdzeniu przez Użytkownika); jeśli Użytkownik je zapisze: dane logowania przypisane do strony (sejf haseł) — zaszyfrowane, dostępne tylko dla Użytkownika, który je zapisał, a dla innych członków zespołu tylko po wyraźnym udostępnieniu; jeśli Użytkownik zaloguje się na stronę na maszynie, a maszyna pozostanie w uśpieniu: sesja logowania (pliki cookie) na maszynie, zaszyfrowana — ich wartości nie opuszczają maszyny, a interfejs pokazuje tylko nazwę strony; dziennik operacji: kto, kiedy, jakie zadanie uruchomił, na jakich stronach, z jakim wynikiem i za ile kredytów. Wpisane hasła i kody nigdy nie trafiają do dziennika. |
|---|---|
| Cel i podstawa prawna | Wykonanie zadania zleconego przez Użytkownika: wykonanie umowy (art. 6 ust. 1 lit. b) RODO). W przypadku danych osób trzecich, których dotyczy zadanie (na przykład pracownika wymienionego na publicznej stronie firmy), podstawę prawną zapewnia Użytkownik jako administrator; przy kontaktach biznesowych jest nią zwykle prawnie uzasadniony interes (art. 6 ust. 1 lit. f)). Dziennik operacji: prawnie uzasadniony interes Gammatica w bezpiecznym działaniu i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f)) oraz rozliczenia. |
| Odbiorcy | FoundryLabs, Inc. (E2B) — uruchamianie maszyny; OpenRouter, Inc. i dostępni przez nią dostawcy modeli AI — interpretacja zadania i sterowanie maszyną (sekcja 3.1; OpenRouter nie rejestruje treści i nie używa jej do trenowania AI); operatorzy stron, na których maszyna pracuje na prośbę Użytkownika — wyłącznie dane, które Użytkownik wysyła za zgodą. Przekazywanie do USA odbywa się z zabezpieczeniami wskazanymi w sekcji 4 (SCC). |
| Okres przechowywania | Klatki na żywo: tylko na czas przebiegu. Wynik zadania w rozmowie: do usunięcia rozmowy lub konta. Sejf haseł: dopóki Użytkownik go nie usunie albo do zakończenia konta lub obszaru roboczego. Uśpiona maszyna i sesje logowania na niej: najwyżej 30 dni bez użycia; 7 dni i 1 dzień przed usunięciem powiadamiamy Użytkownika e-mailem, a może on przedłużyć ten okres jednym kliknięciem. Użytkownik może w każdej chwili usunąć maszynę („Reset maszyny”), a maszyna jest usuwana natychmiast także po zakończeniu konta, obszaru roboczego lub członkostwa. Dziennik operacji: zgodnie z ogólną zasadą rejestrowania zdarzeń w celach bezpieczeństwa (sekcja 2.2). Fakt zaakceptowania ekranu zgody: tak długo jak dane konta. |
Bezpieczeństwo. Przy każdym przebiegu maszyna działa w odizolowanym środowisku z własnymi ograniczeniami sieciowymi, przez filtrujący serwer proxy. Dane logowania i sesje są przechowywane w postaci zaszyfrowanej; model AI nie widzi hasła, a maszyna wpisuje je tylko na stronie, do której jest przypisane. Maszyna wysyła formularz wyłącznie za zgodą Użytkownika — karta zatwierdzenia pokazuje dane faktycznie przeznaczone do wysłania i adres odbiorcy; zgodę „Zawsze na tej stronie” można cofnąć. Maszyna nie otwiera stron bankowych, płatności ani kasy, nie obchodzi zabezpieczeń stron (na przykład CAPTCHA) i przestrzega robots.txt. Podczas przejęcia Użytkownik sam klika i pisze na ekranie maszyny; to, co wpisuje, nie jest rejestrowane. Nie dochodzi do zautomatyzowanego podejmowania decyzji.
Prawa osób, których dane dotyczą. Użytkownik może usuwać i eksportować swoje dane na koncie. Osoba, która uważa, że Użytkownik Gammatica przetwarzał jej dane za pomocą maszyny AI, może zwrócić się do tego Użytkownika jako administratora; Gammatica pomaga przekazać takie żądanie za pośrednictwem swojego adresu ds. ochrony danych.
3. Odbiorcy, przekazywanie danych, podmioty przetwarzające
Dane osobowe Użytkowników mogą być przekazywane lub udostępniane następującym podmiotom:
| Nazwa | Kontakt | Cel / zadanie | Lokalizacja |
|---|---|---|---|
| VAMOSOFT Kft. | 2310 Szigetszentmiklós, Kert u. 6. · [email protected] | Rozwój oprogramowania, wsparcie techniczne | Węgry |
| Szigeti-Korán | 1132 Budapest, Visegrádi u. 48. · [email protected] | Księgowy | Węgry |
| DigitalOcean LLC | 101 6th Ave, New York · [email protected] | Usługa hostingowa | USA |
| Stripe Payments Europe Ltd. | Grand Canal St Lower, Dublin · [email protected] | System płatności online | Irlandia |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc u. 6. · [email protected] | System fakturowania online (własne fakturowanie Gammatiki); oraz własne konto Billingo Użytkownika, jeśli Użytkownik je połączy (zaktualizowano w 2.4) | Węgry |
| Make.com (Celonis SE) | Thomas-Dehler-Str. 14, Munich · [email protected] | Przepływy automatyzacji | Niemcy |
| Google LLC (Gmail, Calendar, Workspace) | 1600 Amphitheatre Pkwy, Mountain View · [email protected] | Integracja poczty e-mail & kalendarza, OAuth; podłączenie konta reklamowego Google Ads tylko do odczytu (sekcja 2.5) (zaktualizowano w 2.7) | USA |
| Microsoft Corp. (Outlook) | One Microsoft Way, Redmond · [email protected] | Integracja poczty e-mail i kalendarza | USA |
| PostHog Inc. (EU Cloud) | Hosting w UE: Frankfurt (AWS eu-central-1) · [email protected] | Analityka produktowa, analiza zachowań użytkowników | UE (Niemcy) |
| Hyperdoc Inc. (Recall.ai) (nowość w 2.1) | 2261 Market Street #4339, San Francisco, CA 94114, USA · [email protected] | Infrastruktura bota spotkań (nagrywanie i transkrypcja) na potrzeby asystenta notatek ze spotkań AI | Region danych UE (eu-central-1) |
| ActiveCampaign, LLC (Postmark) (nowość w 2.1) | 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA · [email protected] | Dostarczanie transakcyjnych wiadomości e-mail (wiadomości powitalne, powiadomienia) | USA |
| Bird B.V. (MessageBird) (nowość w 2.1) | Keizersgracht 268, 1016 EV Amsterdam, Holandia · [email protected] | Wysyłka wiadomości SMS i WhatsApp, odbiór poczty przychodzącej oraz wysyłka e-maili kampanijnych z własnej domeny nadawcy Użytkownika w obszarach roboczych, które nie zostały jeszcze przeniesione do Amazon SES (zaktualizowano w 2.9) | Holandia (UE) |
| Amazon Web Services EMEA SARL (Amazon SES) (nowość w 2.9) | 38 Avenue John F. Kennedy, L-1855 Luksemburg · [email protected] | Wysyłka newsletterów i e-maili kampanijnych, które obszary robocze wysyłają z własnej domeny nadawcy, oraz przetwarzanie zdarzeń doręczenia (doręczenie, otwarcie, odbicie, skarga, wypisanie się) na potrzeby statystyk i utrzymania czystości list (Amazon SNS/SQS). Dane, których to dotyczy: adres e-mail odbiorcy, jego imię i nazwisko, jeśli wiadomość je wykorzystuje, treść wiadomości, metadane wysyłki i dane zdarzeń. | Szwecja (UE), eu-north-1 |
| Zapier, Inc. (nowość w 2.1) | 548 Market St. #62411, San Francisco, CA 94104-5401, USA · [email protected] | Platforma automatyzacji — tylko jeśli Użytkownik ją połączy | USA |
| Dropbox, Inc. (nowość w 2.4) | 1800 Owens St, San Francisco, CA 94158, USA · [email protected] | Integracja z usługą przechowywania plików — tylko jeśli Użytkownik ją połączy; dostęp do odczytu | USA |
| KBOSS.hu Kft. (Számlázz.hu) (nowość w 2.4) | 1031 Budapest, Záhony utca 7. · [email protected] | Własne konto fakturowania Użytkownika — przekazywanie danych faktur na polecenie Użytkownika, tylko jeśli Użytkownik je połączy | Węgry |
| Meta Platforms Ireland Ltd. (nowość w 2.4) | Merrion Road, Dublin 4, D04 X2K5, Ireland · facebook.com/privacy | Integracja Lead Ads — tylko jeśli Użytkownik ją połączy; dane leadów napływają z Meta. Podłączenie konta reklamowego jest w przygotowaniu, obecnie brak przetwarzania (zaktualizowano w 2.5) | Irlandia / USA |
| Cloudflare, Inc. (nowość w 2.7) | 101 Townsend St, San Francisco, CA 94107, USA · [email protected] | DNS, szyfrowane połączenie (TLS), przekazywanie i ochrona ruchu przed witryną i aplikacją | USA / sieć globalna |
| FoundryLabs, Inc. (E2B) (nowość w 2.7) | San Francisco, CA, USA · e2b.dev | Odizolowane środowisko uruchomieniowe: analiza danych, renderowanie animacji i wideo oraz maszyna AI (przeglądarka w chmurze, z pozostającymi na niej zalogowaniami) (rozszerzono w 2.8) | USA |
Odbiorcy wybrani przez Użytkownika. Aplikacje partnerskie i klienci MCP opisani w sekcji 2.5 (na przykład Claude lub ChatGPT) otrzymują dane z przestrzeni roboczej na polecenie Użytkownika. Nie są oni podmiotami przetwarzającymi Gammatica, lecz odbiorcami wybranymi przez Użytkownika, którzy przetwarzają dane zgodnie z własnymi warunkami i informacjami o przetwarzaniu danych. (nowość w 2.5)
3.1. Podmioty przetwarzające dane w usługach AI
Funkcje AI Gammatiki działają za pośrednictwem OpenRouter, Inc., który kieruje zapytania do dostawców modeli AI.
| Dostawca | Lokalizacja | Zadanie | Przechowywanie danych |
|---|---|---|---|
| OpenRouter, Inc. | USA (Nowy Jork) | Kierowanie zapytań AI (proxy) | Rejestrowanie promptów i odpowiedzi wyłączone; OpenRouter nie przechowuje treści promptów ani odpowiedzi. Włączona rezygnacja z wykorzystania danych do trenowania AI, dzięki czemu zapytania nie są kierowane do dostawców trenujących modele na tych danych. |
| Dostawcy modeli AI (dalsze podmioty przetwarzające) | USA / UE / różne (zob. sekcja 4) | Uruchamianie modeli językowych, generowanie tekstu, generowanie odpowiedzi e-mail, podsumowania spotkań | Zapytania są kierowane wyłącznie z zastosowaną rezygnacją z trenowania AI, dzięki czemu dostawcy nie wykorzystują promptów ani odpowiedzi do trenowania modeli AI/ML. Ewentualne przechowywanie ma charakter przejściowy i podlega własnym warunkom przetwarzania danych każdego dostawcy. |
Dalsze podmioty przetwarzające (dostawcy modeli, do których zapytania są kierowane za pośrednictwem OpenRouter): Anthropic (Claude — funkcje tekstowe i agentowe), OpenAI (generowanie obrazów; transkrypcja nagrań audio), xAI (synteza mowy; Grok Imagine — wideo), Google (synteza mowy; Veo — wideo; Lyria — muzyka), ByteDance (Seedance — wideo), Kuaishou (Kling — wideo), HeyGen (mówiące awatary portretowe), Fish Audio (własny głos — mowa na podstawie próbki głosu Użytkownika). Model tworzący wideo Użytkownik może wybrać sam; domyślnie jest to Seedance. Aktualna lista: openrouter.ai/docs/guides/privacy/logging (zaktualizowano w 2.5)
Wersja 2.7 rozszerza listę: Black Forest Labs (generowanie obrazów), ElevenLabs i Microsoft (synteza mowy). Animacje AI i część filmów renderujemy w odizolowanym środowisku E2B (sekcja 3). Rozmowa głosowa na żywo z wbudowaną asystentką pomocy — obecnie niedostępna na każdym koncie — łączy się bezpośrednio z OpenAI: w trakcie rozmowy trafiają tam głos i imię Użytkownika. (nowość w 2.7)
4. Przekazywanie danych do państw trzecich (poza EOG)
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) z zastosowaniem następujących zabezpieczeń:
| Dostawca | Miejsce docelowe | Zastosowane zabezpieczenia |
|---|---|---|
| DigitalOcean LLC | USA | EU-U.S. Data Privacy Framework (DPF); standardowe klauzule umowne (SCC) |
| OpenRouter, Inc. | USA | Standardowe klauzule umowne (SCC); wyłączone rejestrowanie promptów i odpowiedzi oraz włączona rezygnacja z trenowania AI |
| Dostawcy modeli AI | USA / różne | Ustawienia prywatności OpenRouter zapewniają przekazywanie danych wyłącznie dostawcom stosującym odpowiednie zabezpieczenia |
| Stripe Payments Europe | Irlandia / USA | EU-U.S. Data Privacy Framework; umowa powierzenia przetwarzania danych (DPA) Stripe |
| Google LLC | USA | EU-U.S. Data Privacy Framework; umowa powierzenia przetwarzania danych (DPA) Google; standardowe klauzule umowne |
| Microsoft Corp. | USA | EU-U.S. Data Privacy Framework; umowa powierzenia przetwarzania danych (DPA) Microsoft; standardowe klauzule umowne |
| ActiveCampaign, LLC (Postmark) (nowość w 2.1) | USA | EU-U.S. Data Privacy Framework; standardowe klauzule umowne |
| Zapier, Inc. (nowość w 2.1) | USA | EU-U.S. Data Privacy Framework; standardowe klauzule umowne |
| Dropbox, Inc. (nowość w 2.4) | USA | EU-U.S. Data Privacy Framework; standardowe klauzule umowne |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (nowość w 2.4) | Irlandia / USA | EU-U.S. Data Privacy Framework; standardowe klauzule umowne (SCC) Meta |
| Cloudflare, Inc. (nowość w 2.7) | USA | EU-U.S. Data Privacy Framework; standardowe klauzule umowne (SCC) |
| FoundryLabs, Inc. (E2B) (nowość w 2.7) | USA | Standardowe klauzule umowne (SCC) |
Make.com (Celonis SE, Niemcy), PostHog EU Cloud (Frankfurt, Niemcy), Bird B.V. (Holandia), Amazon Web Services (Amazon SES, Sztokholm, eu-north-1) oraz infrastruktura bota spotkań Recall.ai (UE, eu-central-1) przechowują dane na terenie EOG i nie stanowią przekazania do państwa trzeciego. Amazon Web Services należy do grupy, której spółka dominująca ma siedzibę w USA; na wypadek zdalnego dostępu do danych spoza EOG zabezpieczeniem są EU-U.S. Data Privacy Framework oraz Standard Contractual Clauses (SCC). (zaktualizowano w 2.9)
Prawo osoby, której dane dotyczą: O kopię zabezpieczeń można wystąpić pod adresem [email protected]. (zaktualizowano w 2.1)
5. Pliki cookie i śledzenie w sieci (zaktualizowano w 2.7)
Witryna gammatica.com. Kody pomiarowe, które nie są niezbędne, ładują się tylko wtedy, gdy odwiedzający wyrazi zgodę w banerze cookie. Wyjątkiem jest Google Analytics: ładuje się także bez zgody, ale wtedy — zgodnie z trybem zgody Google (Consent Mode) — nie zapisuje plików cookie i wysyła wyłącznie zbiorcze sygnały bez identyfikatorów.
| Plik cookie / narzędzie | Cel | Podstawa prawna | Okres ważności |
|---|---|---|---|
| Google Analytics 4 | Analiza ruchu w witrynie, statystyki odwiedzających | Zgoda (art. 6 ust. 1 lit. a) RODO); bez zgody sygnał bez plików cookie i bez identyfikatorów | 26 miesięcy |
| Google Tag Manager i ładowany przez niego pomiar Google Ads | Zarządzanie kodami pomiarowymi, pomiar rejestracji pochodzących z reklam | Zgoda (art. 6 ust. 1 lit. a) RODO) | Pliki cookie Google Ads: 90 dni |
| Meta Pixel | Pomiar kampanii reklamowych, remarketing | Zgoda (art. 6 ust. 1 lit. a) RODO) | 90 dni |
| Meta Conversions API | Śledzenie konwersji po stronie serwera | Zgoda (art. 6 ust. 1 lit. a) RODO) | 90 dni |
| PostHog (EU Cloud) | Analiza zachowań odwiedzających i nagrywanie wizyt (nagrywanie sesji) w celu ulepszania witryny; nagranie maskuje zawartość pól formularzy | Zgoda (art. 6 ust. 1 lit. a) RODO) | 12 miesięcy |
| gm_src (Gammatica, własny) (nowość w 2.7) | Zapisanie, skąd przyszedł odwiedzający (parametry kampanii, strona odsyłająca, ścieżka pierwszej otwartej strony), aby aplikacja zapisała to źródło przy rejestracji. Bez zgody plik cookie nie powstaje: te same sygnały są dodawane tylko do linków prowadzących do aplikacji w chwili kliknięcia. | Zgoda (art. 6 ust. 1 lit. a) RODO) | 7 dni |
| Decyzja dotycząca zgody i ustawienia wygody (w pamięci lokalnej przeglądarki) | Zapamiętanie decyzji podjętej w banerze cookie; zapamiętanie, czy odwiedzający zamknął okno wyskakujące | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): niezbędne do działania witryny | Do czasu usunięcia przez odwiedzającego lub zmiany jego decyzji |
Aplikacja (app.gammatica.com).
| Plik cookie / narzędzie | Cel | Podstawa prawna | Okres ważności |
|---|---|---|---|
| Pliki cookie logowania | Utrzymanie i ochrona sesji zalogowanego użytkownika (HttpOnly, Secure) | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO); niezbędne do świadczenia Usługi | Token dostępu: 15 minut; token odświeżania: 30 dni |
| PostHog (EU Cloud) — analityka produktowa | Pomiar tego, z których funkcji się korzysta, gdzie korzystanie się zacina i jakie błędy występują w przeglądarce. Mierzymy wczytania stron, nazwane zdarzenia wysyłane z kodu oraz błędy, powiązane z identyfikatorem, imieniem i nazwiskiem oraz adresem e-mail Konta Użytkownika. Nie ma nagrywania ekranu ani automatycznego rejestrowania kliknięć. | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): prowadzenie i rozwijanie Usługi. Użytkownik może wnieść sprzeciw (sekcja 6.4). | 12 miesięcy |
| Google Tag Manager i pomiar reklam | Pomiar rejestracji pochodzących z reklam | Zgoda (art. 6 ust. 1 lit. a) RODO), wyrażona w banerze cookie lub w centrum ustawień | Pliki cookie Google Ads: 90 dni; Meta: 90 dni |
Strony publikowane przez Użytkowników. Na stronach internetowych, formularzach, stronach rezerwacji, ofert i płatności tworzonych przez Użytkowników w Gammatica własny kod pomiarowy Gammatica nie działa; działa tam tylko pomiar skonfigurowany przez Użytkownika, za jego własnym banerem cookie. Strony te ładują czcionki z Google Fonts — wówczas przeglądarka odwiedzającego łączy się bezpośrednio z Google, a jego adres IP trafia do Google. Mapa kontaktów w aplikacji korzysta z OpenStreetMap: trafiają tam wyświetlane adresy i adres IP Użytkownika.
PostHog EU Cloud: Dane analityczne są przechowywane w UE, we Frankfurcie (AWS eu-central-1). Zapisywanie adresów IP jest wyłączone.
Zarządzanie plikami cookie: Odwiedzający mogą zaakceptować lub odrzucić pliki cookie, które nie są niezbędne, w banerze wyświetlanym przy pierwszej wizycie, a swoją decyzję mogą zmienić w każdej chwili.
5.1. Interfejsy API Google Workspace (napisano na nowo w 2.1)
Dane uzyskane za pośrednictwem interfejsów API Google Workspace nie są wykorzystywane do opracowywania, ulepszania ani trenowania uogólnionych, niespersonalizowanych modeli sztucznej inteligencji (AI/ML). Dane użytkownika Google są wykorzystywane wyłącznie do udostępniania funkcji, o które prosisz, i nigdy nie są przekazywane ani sprzedawane w celach reklamowych.
Dane użytkownika Google, do których uzyskujemy dostęp
Gammatica żąda następujących zakresów uprawnień Google OAuth i wyłącznie ich:
- Profil podstawowy (
openid,email): Twoje imię i nazwisko oraz adres e-mail, wykorzystywane do identyfikacji połączonego konta w Gammatice. - Gmail — odczyt (
gmail.readonly): odczytujemy wiadomości, aby Twoje rozmowy z klientami pojawiały się na osi czasu kontaktu oraz w skrzynce Rozmowy. Nigdy nie odczytujemy skrzynek pocztowych osób innych niż użytkownik dokonujący połączenia. - Gmail — wysyłanie (
gmail.send): wysyłamy wiadomości e-mail w Twoim imieniu wyłącznie wtedy, gdy Ty (lub skonfigurowana przez Ciebie automatyzacja) wyraźnie zainicjujesz wysyłkę. - Google Calendar (
calendar.events): odczytujemy wydarzenia w Twoim kalendarzu, aby pokazywać nadchodzące spotkania, zapobiegać podwójnym rezerwacjom na Twojej publicznej stronie rezerwacji oraz planować udział asystenta notatek AI w spotkaniach, do których go zaprosisz. Zapisujemy dane w Twoim kalendarzu w jednym konkretnym przypadku: gdy gość zarezerwuje termin na Twojej publicznej stronie rezerwacji Gammatica, tworzymy odpowiadające mu wydarzenie w Twoim kalendarzu (z gościem jako uczestnikiem oraz, jeżeli zażądano, z linkiem do Google Meet) i usuwamy to wydarzenie w przypadku anulowania rezerwacji. Nigdy nie modyfikujemy ani nie usuwamy żadnych innych wydarzeń.
Nie żądamy żadnych innych zakresów uprawnień Google (bez Google Drive, bez Kontaktów).
Dane użytkownika Google nigdy nie są sprzedawane. Dane są udostępniane podmiotom zewnętrznym wyłącznie za zgodą Użytkownika, w celu wypełnienia obowiązków prawnych lub dostawcom usług związanym umowami o zachowaniu poufności.
5.1.1. Mechanizmy ochrony danych użytkownika Google
Gammatica wdraża następujące środki techniczne i organizacyjne w celu ochrony danych użytkownika Google, do których uzyskuje dostęp za pośrednictwem interfejsów API Google Workspace. Środki te stanowią uzupełnienie ogólnych środków bezpieczeństwa danych opisanych w innych miejscach niniejszej Polityki prywatności:
Szyfrowanie: Wszystkie dane przesyłane między Gammaticą a usługami Google są szyfrowane przy użyciu protokołu TLS 1.2 lub nowszego (HTTPS). Tokeny Google OAuth i tokeny odświeżania są szyfrowane w spoczynku algorytmem AES-256 i przechowywane oddzielnie od pozostałych danych aplikacji.
Kontrola dostępu: Dostęp do danych użytkownika Google w ramach platformy Gammatica podlega kontroli dostępu opartej na rolach (RBAC). Wyłącznie uwierzytelnieni i upoważnieni użytkownicy w danej przestrzeni roboczej mogą uzyskać dostęp do danych pozyskanych za pośrednictwem integracji Google. Dostęp personelu wewnętrznego do systemów produkcyjnych zawierających dane użytkownika Google jest ograniczony wyłącznie do niezbędnych osób i podlega rejestrowaniu.
Bezpieczeństwo tokenów: Tokeny dostępu i tokeny odświeżania Google OAuth nigdy nie są:
- zapisywane w dziennikach aplikacji ani w raportach o błędach;
- wyświetlane w interfejsach użytkownika;
- przekazywane podmiotom zewnętrznym;
- przechowywane w kodzie po stronie klienta ani w pamięci przeglądarki.
Tokeny są przechowywane po stronie serwera w postaci zaszyfrowanej i są automatycznie unieważniane, gdy użytkownik odłączy integrację Google od swojego konta Gammatica.
Izolacja danych: Dane integracji Google każdej przestrzeni roboczej są logicznie odizolowane. Użytkownicy jednej przestrzeni roboczej nie mają dostępu do danych Google należących do innej przestrzeni roboczej.
Monitorowanie i reagowanie na incydenty: Gammatica prowadzi monitorowanie systemów w celu wykrywania prób nieuprawnionego dostępu do danych użytkownika Google. W przypadku naruszenia ochrony danych obejmującego dane użytkownika Google Gammatica powiadomi użytkowników, których dotyczy naruszenie, oraz Google w ciągu 72 godzin zgodnie z art. 33 RODO.
Minimalizacja danych: Gammatica żąda wyłącznie minimalnych zakresów uprawnień OAuth niezbędnych do działania funkcji — czterech zakresów wymienionych w sekcji 5.1 i żadnych innych. Gammatica nie żąda ani nie przechowuje pełnego dostępu do skrzynki pocztowej Gmail w zakresie wykraczającym poza to, co jest niezbędne dla funkcji aktywowanych przez użytkownika. Uprawnienie do zapisu w kalendarzu służy wyłącznie do tworzenia i usuwania wydarzeń wygenerowanych przez Twoją własną stronę rezerwacji Gammatica; żadne inne wydarzenia nie są modyfikowane ani usuwane. (zaktualizowano w 2.1)
Przechowywanie i usuwanie danych: Tokeny Google OAuth są przechowywane wyłącznie przez czas, w którym integracja Google użytkownika pozostaje aktywna. Gdy użytkownik odłączy swoje konto Google lub usunie swoją przestrzeń roboczą Gammatica, wszystkie powiązane tokeny Google oraz buforowane dane Google są trwale i niezwłocznie usuwane z systemów Gammatiki.
Regularne przeglądy bezpieczeństwa: Gammatica przeprowadza okresowe przeglądy bezpieczeństwa swojej integracji z interfejsami API Google, aby zapewnić stałą zgodność z Google API Services User Data Policy oraz obowiązującymi przepisami o ochronie danych.
5.1.2. Oświadczenie o ograniczonym wykorzystaniu danych (Google API Services Limited Use)
Wykorzystywanie przez Gammaticę informacji otrzymanych z interfejsów API Google oraz przekazywanie ich do jakiejkolwiek innej aplikacji odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania (Limited Use). W szczególności:
- Gammatica będzie wykorzystywać dostęp do danych użytkownika Google wyłącznie w celu udostępniania i ulepszania funkcji widocznych dla użytkownika, które są wyeksponowane w interfejsie aplikacji.
- Gammatica nie będzie przekazywać danych użytkownika Google podmiotom zewnętrznym, chyba że jest to niezbędne do udostępnienia lub ulepszenia funkcji widocznych dla użytkownika, do zapewnienia zgodności z obowiązującym prawem albo w ramach połączenia, przejęcia lub sprzedaży aktywów, po uprzednim powiadomieniu użytkownika.
- Gammatica nie będzie wykorzystywać danych użytkownika Google do wyświetlania reklam.
- Gammatica nie zezwoli ludziom na odczytywanie danych użytkownika Google, chyba że użytkownik udzielił wyraźnej zgody, jest to niezbędne ze względów bezpieczeństwa lub w celu zapewnienia zgodności z obowiązującym prawem, albo dane zostały zagregowane i zanonimizowane na potrzeby operacji wewnętrznych.
5.2. Asystent notatek ze spotkań AI (nowość w 2.1)
Po włączeniu asystenta notatek do wybranych przez Ciebie spotkań wideo dołącza wyraźnie oznaczony uczestnik-bot („Gammatica AI-jegyzetelő”) (automatyczne dołączanie można w każdej chwili wyłączyć dla poszczególnych użytkowników). Bot nagrywa dźwięk i obraz spotkania oraz tworzy transkrypcję; na jej podstawie generujemy podsumowanie, główne punkty, tematy i zadania do wykonania.
- Przetwarzane dane: strumień audio/wideo spotkania, transkrypcja, tytuł i czas spotkania oraz adresy e-mail uczestników (wykorzystywane wyłącznie do powiązania spotkania z istniejącymi kontaktami w Twoim CRM).
- Dokąd trafiają dane: gotowa notatka jest przechowywana w Twojej przestrzeni roboczej. Jeżeli ustawienie „notatka na osi czasu kontaktu” jest włączone (domyślnie, można je wyłączyć), podsumowanie i fragment transkrypcji są dodatkowo publikowane jako notatka na osi czasu dopasowanego kontaktu, a zadania do wykonania stają się zadaniami.
- Dalszy podmiot przetwarzający: infrastrukturę bota spotkań zapewnia Recall.ai (region danych: UE, eu-central-1). Recall przetwarza nagranie na nasze polecenie i nie wykorzystuje go do własnych celów.
- Przetwarzanie przez AI: transkrypcje są podsumowywane za pośrednictwem OpenRouter, Inc. przy zastosowaniu tych samych zabezpieczeń co w pozostałych funkcjach AI (wyłączone rejestrowanie, brak kierowania zapytań do dostawców trenujących modele na tych danych).
- Twoja odpowiedzialność: przed zaproszeniem asystenta notatek musisz poinformować uczestników spotkania o tym, że spotkanie jest nagrywane, oraz uzyskać wszelkie zgody wymagane przez obowiązujące prawo. Bot zawsze występuje jako widoczny uczestnik z podaną nazwą.
- Przechowywanie i usuwanie: notatki i transkrypcje pozostają do czasu usunięcia ich przez Ciebie lub usunięcia Twojego konta; odłączenie kalendarza albo wyłączenie automatycznego dołączania natychmiast wstrzymuje wszelkie przyszłe nagrywanie.
6. Prawa osoby, której dane dotyczą
6.1. Prawo dostępu do danych
Osoby, których dane dotyczą, mogą zażądać informacji o tym, czy ich dane są przetwarzane, jakie dane, na jakiej podstawie, w jakim celu, przez jaki czas oraz czy stosowane jest zautomatyzowane podejmowanie decyzji. Pierwsza kopia jest bezpłatna.
6.2. Prawo do sprostowania danych
Osoba, której dane dotyczą, może zażądać sprostowania nieprawidłowych danych. Administrator spełnia to żądanie w terminie jednego miesiąca.
6.3. Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, może zażądać ograniczenia przetwarzania, gdy: kwestionuje prawidłowość danych; przetwarzanie jest niezgodne z prawem; Administrator nie potrzebuje już tych danych; lub osoba, której dane dotyczą, wniosła sprzeciw.
6.4. Prawo do sprzeciwu
Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania, jeżeli uzna, że Administrator postępuje z danymi w sposób nieprawidłowy.
6.5. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Osoba, której dane dotyczą, może zażądać usunięcia danych, gdy: zgoda została wycofana; cel przetwarzania ustał; przetwarzanie jest niezgodne z prawem.
Jak zażądać usunięcia danych. Napisz na adres [email protected] z adresu e-mail, którego dane dotyczą, wskazując, co ma zostać usunięte. Potwierdzamy otrzymanie żądania i realizujemy usunięcie w terminie jednego miesiąca. Dane, które trafiły do Gammatiki przez integrację — w tym leady z Meta (Facebook) Lead Ads — znajdują się w przestrzeni roboczej klienta będącego ich administratorem: przekazujemy mu żądanie bez zbędnej zwłoki i realizujemy usunięcie danych w przestrzeni roboczej w terminie jednego miesiąca od otrzymania żądania; w każdym przypadku dane są usuwane wraz z usunięciem samej przestrzeni roboczej. (nowość w 2.3)
6.6. Prawo do przenoszenia danych
Osoba, której dane dotyczą, może zażądać wydania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody i w sposób zautomatyzowany.
6.7. Prawo do środków ochrony prawnej
Jeżeli uważasz, że Twoje prawa zostały naruszone, skontaktuj się z nami pod adresem [email protected]. (zaktualizowano w 2.1)
Jeżeli Twoja skarga nie może zostać rozstrzygnięta, możesz wnieść skargę do następującego organu:
| Organ nadzorczy | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — węgierski organ ochrony danych osobowych i wolności informacji |
|---|---|
| Adres | 1055 Budapest, Falk Miksa utca 9–11, Węgry |
| Adres korespondencyjny | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| [email protected] |
Osoba, której dane dotyczą, może również dochodzić ochrony na drodze sądowej przed sądem właściwym dla jej miejsca zwykłego pobytu lub zamieszkania.
Budapeszt, 24 września 2026
Gammatica Kft.
Viktor Dániel Várhegyi, dyrektor zarządzający