Bezpieczeństwo i dane
Ostatnia aktualizacja: 25 października 2026
Dla firm, które chcą wiedzieć, co dzieje się z danymi ich zespołu w Bruno AI. Krótko, w tabelkach.
1. Kim jesteśmy i co robimy z danymi
| Pytanie | Odpowiedź |
|---|---|
| Usługodawca | Jakub Chodakowski, jednoosobowa działalność gospodarcza w Polsce (UE), NIP 6711845485 |
| Rola wg RODO przy kontach zespołu | Podmiot przetwarzający. Administratorem danych handlowców jest Twoja firma. |
| Rola przy kontach indywidualnych | Administrator |
| Do czego używamy danych | Prowadzenie rozmowy treningowej, ocena, pokazanie postępu, rozwiązanie zgłoszeń. Nic więcej. |
| Czy sprzedajemy dane albo dajemy je reklamodawcom | Nie |
| Kontakt w sprawie danych | hello@jakubchodakowski.com |
2. Podwykonawcy: kto przetwarza co
Każdy dostawca działa na naszym koncie firmowym. Każdy dostaje tylko te dane, których potrzebuje do swojego zadania.
| Dostawca | Kraj | Co robi | Jakie dane dostaje |
|---|---|---|---|
| ElevenLabs (dla EOG: Eleven Labs Poland sp. z o.o.) | Polska / USA (przetwarzanie w USA, UE lub Singapurze) | Głos Bruno, rozpoznawanie mowy, prowadzenie rozmowy | Dźwięk rozmowy, transkrypcja |
| Anthropic PBC | USA | Ocena rozmowy i fiszek (trener) | Transkrypcja, ustawienia rozmowy, odpowiedzi na fiszki, dane oferty z „Dostosuj Bruno” |
| OpenAI, L.L.C. | USA | Model językowy gpt-5.5, który gra klienta w każdej rozmowie (wywoływany przez ElevenLabs). Zapasowa rozmowa głosowa (gpt-realtime) i jej transkrypcja, gdy ElevenLabs nie działa. | Każda rozmowa: tekst rozmowy i ustawienia rozmowy (w tym dane z oferty firmy). Tylko rozmowa zapasowa: dźwięk rozmowy. |
| Supabase Inc. | USA (region danych: us-east-1, Wirginia Płn.) | Baza danych i prywatny magazyn nagrań | Dane konta, transkrypcje, oceny, pliki audio |
| Vercel Inc. | USA | Hosting strony i aplikacji | Logi żądań, dane przechodzące przez aplikację |
| Resend Inc. | USA | Wysyłka maili (logowanie, przypomnienia, raporty) | Adres e-mail, imię, treść maila |
| Stripe, Inc. | USA | Płatności | Dane płatności. Numerów kart nie widzimy. |
| Google LLC | USA | Logowanie przez Google, nasza skrzynka | Imię i adres e-mail z konta Google; maile, które do nas piszesz |
Przekazanie danych do USA opiera się na decyzji o Data Privacy Framework albo standardowych klauzulach umownych. O dodaniu lub zmianie podwykonawcy informujemy z 14-dniowym wyprzedzeniem. Firma może zgłosić sprzeciw i wypowiedzieć umowę.
3. Gdzie leżą dane
| Dane | Gdzie |
|---|---|
| Konta, transkrypcje, oceny, statystyki | Baza Supabase na naszym koncie (region: us-east-1, USA) |
| Nagrania dźwiękowe | Prywatny kubełek Supabase, bez publicznych odnośników |
| Kopia rozmowy u dostawcy głosu | ElevenLabs, kasowana po 1 dniu |
| Kopia u trenera AI | Anthropic, kasowana w ciągu 30 dni |
| Kopia u modelu, który gra klienta | OpenAI, logi bezpieczeństwa kasowane w ciągu 30 dni |
| Dane karty | Tylko Stripe |
4. Jak długo trzymamy dane (retencja)
| Dane | Jak długo |
|---|---|
| Konto | Przez czas korzystania |
| Nagrania i transkrypcje rozmów treningowych | 12 miesięcy od rozmowy. Po zakończeniu umowy z firmą: 14 dni od zakończenia. |
| Oceny i statystyki bez nagrania | Przez czas korzystania (żeby pokazywać postęp) |
| Kopia u ElevenLabs | 1 dzień |
| Kopie u Anthropic i OpenAI | Do 30 dni |
| Dane z formularza kontaktowego | Do 12 miesięcy od ostatniego kontaktu |
| Konto testowe bez umowy | Kasowane w ciągu 3 miesięcy od wygaśnięcia dostępu |
| Po zakończeniu umowy z firmą | Wszystkie dane usunięte albo zwrócone firmie w ciągu 14 dni, do wyboru |
| Tryb poufny (na wniosek firmy) | Nagrania dźwiękowego nie zapisujemy. Transkrypcja kasowana zaraz po ocenie. Zostają ocena, metryki i statystyki. |
| Handlowiec odchodzi z firmy | Konto wyłączone w ciągu 1 dnia roboczego od maila firmy. Nagrania i transkrypcje tego handlowca kasowane po 14 dniach. |
Jeden mail na hello@jakubchodakowski.com kasuje wcześniej jedno nagranie albo wszystkie nagrania konta.
Tryb poufny. Firma prosi o niego mailem na hello@jakubchodakowski.com. Włączamy go ręcznie dla wszystkich kont zespołu. Działa od kolejnej rozmowy po włączeniu.
Odejście handlowca. Firma (szef) zgłasza odejście mailem na hello@jakubchodakowski.com. Konto wyłączamy w ciągu 1 dnia roboczego. Przed skasowaniem nagrań i transkrypcji (14 dni) firma może poprosić o eksport ocen i statystyk tego handlowca. Licencja przechodzi na nowego handlowca.
5. Uczenie modeli: nie
| Dostawca | Uczy się na Waszych danych? | Dlaczego |
|---|---|---|
| Bruno AI (my) | Nie | Nagrania służą tylko do oceny rozmowy i pokazania postępu. Uczenie wymagałoby osobnej pisemnej zgody firmy. |
| ElevenLabs | Nie | Uczenie na naszych danych wyłączone w ustawieniach konta 3 października 2026. |
| Anthropic | Nie | Warunki handlowe Anthropic: brak uczenia na treściach klientów przesyłanych przez API. |
| OpenAI | Nie | API OpenAI: dane przesyłane przez API domyślnie nie służą do uczenia. |
6. Kto ma dostęp do danych
| Kto | Co widzi |
|---|---|
| Handlowiec | Własne rozmowy, nagrania, oceny i fiszki |
| Szef zespołu wskazany przez firmę (pełen dostęp) | Rozmowy i oceny zespołu |
| Usługodawca (Jakub Chodakowski) | Wszystkie dane, tylko do prowadzenia usługi i rozwiązywania zgłoszeń |
| Podwykonawcy | Tylko to, co w punkcie 2 |
| Ktokolwiek inny | Nikt, chyba że wymaga tego prawo |
7. Szyfrowanie i bezpieczeństwo
| Obszar | Środek |
|---|---|
| Połączenie | HTTPS wszędzie. Rozmowy głosowe przez WebRTC albo WebSocket po TLS. |
| Hasła | Tylko skrót scrypt z losową solą. Nigdy jawny tekst. |
| Logowanie Google | Dostajemy tylko imię i e-mail. Nigdy hasła do Google. |
| Sesja | Podpisany token w ciasteczku httpOnly, 30 dni albo do wylogowania |
| Ochrona logowania | 5 nieudanych prób blokuje logowanie na 15 minut |
| Nagrania | Prywatny magazyn, bez publicznych odnośników |
| Rozdzielenie danych | Każde zapytanie filtrowane po koncie. Jedno konto nie widzi danych drugiego. |
| Limity | Limity minut i rozmów sprawdzane na serwerze, nie w przeglądarce |
| Płatności | Dane karty idą tylko do Stripe |
| Zgłaszanie naruszeń | Firmie bez zbędnej zwłoki, nie później niż 7 dni od wykrycia. Urzędowi i osobom w terminach z RODO (art. 33-34). |
8. Zgoda na nagrywanie
- Każda rozmowa treningowa jest nagrywana od startu do końca. Użytkownik zgadza się na to, przyjmując regulamin (pkt 7).
- Rozmowy treningowe są fikcyjne. Nie wolno podawać danych prawdziwych klientów ani danych wrażliwych (regulamin, pkt 8).
- Nie tworzymy profilu głosowego i nie używamy głosu do identyfikacji.
- Wgrywając nagranie prawdziwej rozmowy, użytkownik potwierdza, że ma zgodę wszystkich osób, które na nim słychać.
9. Prawa użytkownika (RODO)
| Prawo | Jak |
|---|---|
| Dostęp i kopia danych | Mail na hello@jakubchodakowski.com |
| Sprostowanie | Mail na hello@jakubchodakowski.com |
| Usunięcie (jedno nagranie, wszystkie nagrania albo całe konto) | Mail na hello@jakubchodakowski.com |
| Eksport (przeniesienie danych) | Mail na hello@jakubchodakowski.com. Dostajesz nagrania, transkrypcje i oceny. |
| Ograniczenie i sprzeciw | Mail na hello@jakubchodakowski.com |
| Skarga | Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa |
| Czas odpowiedzi | Do 30 dni |
Przy kontach zespołu zgłoszenie idzie przez firmę (administratora). Pomagamy firmie na nie odpowiedzieć.
10. Umowa powierzenia (art. 28 RODO)
Standardowa umowa powierzenia jest już częścią regulaminu (pkt 12): przedmiot, czas, rodzaj danych, nasze obowiązki, podwykonawcy, usunięcie po umowie, audyt raz w roku. Wzór umowy powierzenia wysyłamy razem z umową. Jeśli Twój dział prawny woli własny wzór, prześlij go nam. Podpisujemy przed uruchomieniem pierwszego konta zespołu.
Poproś o podpisaną umowę powierzenia
Zobacz też: Regulamin, Polityka prywatności