Polityka prywatności Cifrela

PROJEKT — przed publicznym uruchomieniem wymaga weryfikacji przez prawnika.
Projekt z 18.10.2026 (uzupełniony 20.10.2026, 23.10.2026, 27.10.2026 i 28.10.2026); wersja dokumentów: 2026-10-28.

1. Kim jesteśmy

Serwis Cifrela (aplikacja na Androida i iOS oraz serwer dostarczania wiadomości) prowadzi SOFTSOLEDGE IT LLC (ТОВ «СОФТСОЛЕДЖ АЙТІ»; kod EDRPOU 45418214; vul. Zelena 109, lok. 444, 79035 Lwów, Ukraina; dalej „my”). Jesteśmy administratorem danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz „właścicielem danych osobowych” (володілець персональних даних) w rozumieniu ustawy Ukrainy „O ochronie danych osobowych”.

Kontakt w sprawach danych osobowych: office@softsoledgeit.com.

Serwis jest w fazie testów: jego funkcje i niniejsza Polityka mogą się zmieniać (zob. punkt 11).

2. Najważniejsze w skrócie

• Nie widzimy treści Twoich wiadomości. Wiadomości są szyfrowane na Twoim urządzeniu (szyfrowanie end-to-end zgodne ze standardem MLS, RFC 9420, domyślnie z ochroną postkwantową) i odszyfrowywane wyłącznie na urządzeniach Twoich rozmówców. Nie mamy kluczy, którymi można by je odszyfrować. Tak samo szyfrowane end-to-end są załączniki (zdjęcia i dokumenty), Twój profil (imię, stanowisko, zdjęcie profilowe) oraz dźwięk i obraz połączeń: serwer przechowuje i przekazuje wyłącznie szyfrogram. Wyjątkiem jest wizytówka pracownika na koncie firmowym (imię i stanowisko w katalogu współpracowników, punkt 3).
• Przechowujemy minimum danych potrzebne do dostarczania wiadomości i ochrony serwisu przed nadużyciami. Czas na serwerze zaokrąglamy (do doby lub minuty), a dzienniki serwera wiadomości nie zawierają nazw użytkowników, identyfikatorów grup ani adresów IP (o dziennikach technicznych połączeń — punkt 3).
• Bez reklam, bez sprzedaży danych, bez trackerów i analityki. Aplikacja nie korzysta z usług Google (Firebase) ani innych podmiotów trzecich do powiadomień i statystyk; strona internetowa i strony pobierania nie używają plików cookie.
• Książka adresowa Twojego telefonu nie opuszcza telefonu. Jeśli sam(a) otworzysz „Zaproś z kontaktów” i udzielisz zgody, aplikacja pokaże kontakty wyłącznie w telefonie — lista nie jest wysyłana na serwer ani przechowywana. Znaleźć Cię w serwisie może tylko ktoś, kto już zna Twoją dokładną nazwę użytkownika lub adres e-mail, i tylko jeśli tego nie wyłączysz (punkt 3).
• W każdej chwili możesz usunąć konto w aplikacji: „Ustawienia → Dane → Usuń wszystkie dane”.
• Boty i asystent AI — tylko tam, gdzie dodali je ludzie. Bot jest uczestnikiem czatu z własnymi kluczami: widzi tylko czaty, do których go dodano, i nie może napisać jako pierwszy do kogoś, kto go nie dodał. Wiadomości skierowane do asystenta AI (wzmianka „@asystent” lub odpowiedź na jego wiadomość) wraz z maksymalnie 30 ostatnimi wiadomościami tego czatu są wysyłane do dostawcy AI — Anthropic (USA); w takim czacie zawsze widoczny jest baner, a firma może zakazać asystenta.

3. Jakie dane przetwarzamy

Dane na Twoim urządzeniu (klucze szyfrowania, historia rozmów, kontakty zweryfikowane kodem QR, PIN, ustawienia) są przechowywane wyłącznie na nim i nie są nam przekazywane. Plik danych jest zaszyfrowany kluczem przechowywanym w chronionym magazynie systemu (Android Keystore, iOS Keychain). Kopia zapasowa w chmurze (Google, iCloud) jest dla tych danych wyłączona, dlatego nie przenoszą się one na nowe urządzenie. Odblokowanie odciskiem palca lub twarzą (jeśli włączysz je w „Ustawienia → Prywatność i bezpieczeństwo”) sprawdza system telefonu: aplikacja nie otrzymuje danych biometrycznych, a klucz odblokowania jest przechowywany w chronionym magazynie systemu i przestaje działać, gdy w telefonie zostanie dodany nowy odcisk palca lub twarz.

Powiadomienia bez Google. Na Androidzie powiadomienia działają bez usług Google (Firebase): na telefonie działa usługa aplikacji, która utrzymuje połączenie z naszym serwerem za pomocą osobnego tokenu, służącego wyłącznie do oczekiwania na nowe zdarzenia (serwer przechowuje tylko jego skrót). Usługa nie ma kluczy szyfrowania i nie widzi wiadomości: serwer informuje jedynie, że „jest coś nowego”, a powiadomienie pokazuje ogólny tekst „Nowa wiadomość”. Nazwa nadawcy i treść pojawiają się tylko wtedy, gdy włączysz to w „Ustawienia → Powiadomienia” i telefon jest odblokowany — odszyfrowuje je sama aplikacja na telefonie. Tryby: „Natychmiast” (stałe połączenie), „Oszczędnie” (sprawdzanie mniej więcej co 15 minut) i „Wyłączone”. Otwarta aplikacja również czeka na nowe zdarzenia jednym długim żądaniem, zamiast odpytywać serwer co kilka sekund. Serwer widzi przy tym, że urządzenie jest online, i moment, w którym budzi je nowe zdarzenie, ale nie zapisuje tego ani na dysku, ani w dziennikach (takie połączenie nie aktualizuje daty ostatniej aktywności).

Wyszukiwanie po dokładnej nazwie lub adresie e-mail. Nie ma globalnego katalogu użytkowników ani wyszukiwania po fragmencie nazwy. Osoba, która już zna Twoją dokładną nazwę użytkownika (bez rozróżniania wielkości liter) lub Twój adres e-mail, może znaleźć Cię w „Kontaktach” i otrzymuje w odpowiedzi wyłącznie Twoją nazwę oraz status „potwierdzony / niepotwierdzony” — bez adresu, dat i informacji o aktywności. Adres jest porównywany za pomocą skrótu z kluczem (HMAC): serwer nie używa do wyszukiwania adresów w postaci jawnej. Domyślnie obie możliwości są włączone; każdą z nich możesz w dowolnej chwili wyłączyć w „Ustawienia → Prywatność i bezpieczeństwo → Kto może mnie znaleźć”. Wyłączenie ukrywa Cię wyłącznie przed wyszukiwaniem: nadal można dodać Cię przez kod QR, zaproszenie lub do grupy po dokładnej nazwie. Zapytania wyszukiwania nie są zapisywane ani na dysku, ani w dziennikach; w celu ograniczania liczby żądań serwer przechowuje w pamięci operacyjnej, do doby, czego szukano (nazwę lub skrót z kluczem adresu).

Zaproszenia e-mailem. Jeśli zapraszasz znajomą osobę e-mailem, jej adres wpisujesz sam(a) (lub wybierasz z kontaktów telefonu, zob. niżej). Serwer wykorzystuje adres jednorazowo — aby za pośrednictwem naszego podmiotu przetwarzającego pocztę (Brevo) wysłać wiadomość o stałej treści z Twoją nazwą i linkiem z zaproszeniem — i nie przechowuje go w postaci jawnej: do czasu wysłania adres znajduje się tylko w pamięci operacyjnej, w notatce zaproszenia zostaje maska (a***@gmail.com), a na potrzeby limitów — skrót z kluczem adresu w pamięci operacyjnej, do doby. Limity: nie więcej niż jedna wiadomość na tę samą skrzynkę na dobę od wszystkich użytkowników łącznie, a także limity na nadawcę, adres IP i cały serwer. Jeśli na ten adres istnieje już konto, wiadomość informuje jedynie, że ktoś Cię zaprasza — bez linku. Wysyłaj zaproszenia tylko osobom, które znasz; odbiorca może po prostu zignorować wiadomość i bez nowego zaproszenia nie otrzyma kolejnych.

Kontakty w telefonie. Przycisk „Wybierz z kontaktów” otwiera systemową listę kontaktów (Android lub iOS) bez uprawnienia dostępu do kontaktów: aplikacja otrzymuje wyłącznie ten jeden numer lub adres e-mail, który wybierzesz. Przycisk „Zaproś z kontaktów” — tylko jeśli go stukniesz i udzielisz zgody (Android: „Kontakty”, iOS: pełny lub ograniczony dostęp do wybranych przez Ciebie kontaktów) — pokazuje w aplikacji listę Twoich kontaktów z imionami, numerami i adresami e-mail, żebyś wybrał(a), kogo zaprosić. Ta lista jest przetwarzana wyłącznie w telefonie: aplikacja nie wysyła jej na serwer, nie przechowuje jej (istnieje tylko w pamięci, dopóki ekran jest otwarty) i nikomu jej nie przekazuje; zgodę możesz cofnąć w ustawieniach telefonu. Numer pozostaje w telefonie: SMS lub wiadomość z linkiem z zaproszeniem w innej aplikacji wysyłasz sam(a). Adres e-mail trafia na serwer tylko wtedy, gdy potwierdzisz wysłanie wiadomości z zaproszeniem (jak opisano wyżej).

Załączniki, profil i zdjęcie profilowe. Twój telefon szyfruje każdy plik nowym losowym kluczem; na serwer trafia wyłącznie szyfrogram, a klucz — wewnątrz zaszyfrowanej end-to-end wiadomości, więc plik mogą odczytać tylko uczestnicy czatu. Serwer przechowuje szyfrogram do 30 dni (na czacie z licznikiem znikających wiadomości — nie dłużej niż ten licznik), a następnie usuwa go automatycznie; „Usuń dla wszystkich” usuwa także plik. Imię, stanowisko i zdjęcie profilowe aplikacja wysyła do Twoich czatów tak samo zaszyfrowane end-to-end (zdjęcie — jako załącznik). Wyjątkiem są konta firmowe: aby współpracownicy widzieli się nawzajem w „Kontaktach” i „Firmie” jeszcze przed wspólnym czatem, imię i stanowisko z profilu są przechowywane na serwerze w wizytówce pracownika, którą widzą współpracownicy (jeśli właściciel firmy włączył katalog współpracowników) i właściciel firmy; zdjęcie profilowe do wizytówki nie trafia. Konta prywatne nie mają wizytówki.

Połączenia. Domyślnie połączenie 1:1 przechodzi wyłącznie przez przekaźnik TURN naszego serwera, więc rozmówca nie widzi Twojego adresu IP; jeśli wyłączysz „Ustawienia → Prywatność i bezpieczeństwo → Ukrywaj mój adres IP w rozmowach”, telefony łączą się bezpośrednio i widzą nawzajem swoje adresy IP. Jeśli przekaźnik na serwerze jest niedostępny, aplikacja ostrzega o tym i proponuje połączenie bezpośrednie: po Twojej zgodzie telefony również łączą się bezpośrednio, a rozmówca widzi Twój adres IP. W połączeniu grupowym telefony łączą się z serwerem połączeń grupowych, a nie ze sobą, więc uczestnicy nie widzą swoich adresów IP. Dźwięk i obraz są szyfrowane na telefonach; klucze są uzgadniane przez zaszyfrowany end-to-end czat i nie ma ich ani serwer, ani przekaźnik. Nie nagrywamy rozmów — jest to technicznie niemożliwe.

Nie zbieramy numeru telefonu, kontaktów z książki adresowej (nie opuszczają telefonu), danych biometrycznych, danych o lokalizacji, identyfikatorów reklamowych ani treści wiadomości, plików i połączeń (z wyjątkiem wiadomości, które sam(-a) kierujesz do botów lub asystenta AI — zob. „Boty i asystent AI”).

Boty i asystent AI. Bot jest takim samym uczestnikiem czatu jak człowiek: ma własne klucze szyfrowania i certyfikat z oznaczeniem „bot”, widzi tylko czaty, do których dodali go ludzie, i tylko wiadomości od chwili dodania. Aplikacja wszędzie oznacza bota słowem „bot”. Są trzy rodzaje botów: systemowe (powiadomienia z naszych systemów — WiTime CRM i ClinicKey), boty firm (tworzy je właściciel konta firmowego dla systemów swojej firmy) i asystent AI. Wiadomości, które piszesz do bota, odszyfrowuje środowisko botów i przekazuje do systemu, do którego bot należy: systemowego — do WiTime CRM lub ClinicKey, bota firmy — do systemu tej firmy. Aby powiązać konto w takim systemie z Cifrela, sam(-a) wysyłasz botowi jednorazowy kod z tego systemu („Połącz Cifrela”); system otrzymuje ten kod i Twoją nazwę użytkownika w Cifrela. Serwer pamięta, którzy ludzie dodali bota do czatu — tylko do nich bot może napisać jako pierwszy. Asystent AI odpowiada tylko wtedy, gdy się do niego zwrócono: wzmianką „@asystent” lub odpowiedzią na jego wiadomość. Tylko wtedy do dostawcy AI — Anthropic, PBC — wysyłane są Twoje zapytanie, nazwy autorów i maksymalnie 30 ostatnich wiadomości tego czatu od chwili dodania asystenta; nic więcej (żadnych kluczy, innych czatów ani adresów e-mail). Asystenta może dodać do czatu tylko człowiek po ostrzeżeniu; w takim czacie stale widoczny jest baner „W czacie jest asystent AI”; asystenta można usunąć z czatu jak każdego innego uczestnika. Zaraz po dodaniu asystent sam w pierwszej wiadomości ostrzega wszystkich uczestników czatu (także tych ze starszą wersją aplikacji bez banera), że skierowane do niego wiadomości są przekazywane Anthropic. Odpowiedzi asystenta generuje model sztucznej inteligencji — mogą być niedokładne; nie podejmujemy na ich podstawie decyzji dotyczących Ciebie.

4. Podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy (Umowa oferty publicznej) — dane, bez których serwis nie działa: nazwa użytkownika, klucze, skrót tokenu, członkostwo w grupach, dostarczanie wiadomości i załączników, profil i wizytówka pracownika firmy, potwierdzenia doręczenia, połączenia, zaproszenia, powiadomienia, dokładne wyszukiwanie; art. 6 ust. 1 lit. b RODO; art. 11 ustawy Ukrainy.
• Twoja zgoda — adres e-mail i rejestracja przez e-mail; art. 6 ust. 1 lit. a RODO; art. 11 ustawy Ukrainy. Zgodę możesz wycofać, usuwając konto lub pisząc do nas; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prawnie uzasadnione interesy — bezpieczeństwo serwisu i ochrona przed nadużyciami: ograniczanie liczby żądań, blokowanie naruszających zasady, rezerwacja nazw usuniętych kont; a także jedna wiadomość z zaproszeniem na adres podany przez użytkownika (jego interes — zaprosić znajomą osobę; przetwarzanie jest ograniczone: stała treść, adres nie jest przechowywany w postaci jawnej, nie więcej niż jedna wiadomość na skrzynkę na dobę); art. 6 ust. 1 lit. f RODO; art. 11 ustawy Ukrainy. Wyszukiwanie po Twojej nazwie lub adresie e-mail możesz w każdej chwili wyłączyć w ustawieniach.
• Wypełnienie obowiązku prawnego — jeżeli wymagają tego przepisy; art. 6 ust. 1 lit. c RODO. Treści wiadomości nie możemy przekazać, bo nie mamy do niej dostępu.
• Boty i asystent AI — umowa (dostarczanie wiadomości do botów, które Ty lub Twoi współpracownicy sami dodaliście do czatu) i Twoja zgoda na przekazanie dostawcy AI: sam(-a) zwracasz się do asystenta w czacie, do którego dodano go po ostrzeżeniu i w którym widoczny jest baner; art. 11 Ustawy, art. 6 ust. 1 lit. a) i b) RODO. Ochrona przed spamem (kto dodał bota) — prawnie uzasadnione interesy.

5. Kto ma dostęp do danych i komu są one przekazywane

• Hetzner Online GmbH (Gunzenhausen, Niemcy) — hosting serwera w centrum danych w Niemczech (UE); podmiot przetwarzający działający na nasze polecenie.
• Brevo (Sendinblue SAS, Francja, UE) — podmiot przetwarzający, który wyłącznie wysyła wiadomości e-mail z kodami weryfikacyjnymi, wiadomości serwisowe i zaproszenia na adresy podane przez użytkowników. Brevo otrzymuje adres odbiorcy i treść wiadomości oraz przechowuje dzienniki doręczeń zgodnie ze swoimi warunkami przetwarzania danych.
• Anthropic, PBC (San Francisco, USA) — podmiot przetwarzający, dostawca modelu dla asystenta AI (Messages API): otrzymuje wyłącznie wiadomości skierowane do asystenta i maksymalnie 30 ostatnich wiadomości tego czatu (z nazwami autorów), przetwarza je, aby wygenerować odpowiedź, i przechowuje je tylko w okresie i celu określonych w jego warunkach dla komercyjnego API, bez wykorzystywania do trenowania modeli. Przekazanie do USA odbywa się na podstawie umowy powierzenia przetwarzania ze standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską. Boty firm przekazują skierowane do nich wiadomości do systemów firm, które je utworzyły; w odniesieniu do tych danych firma jest odrębnym administratorem.
• Inni użytkownicy widzą wyłącznie:
  • rozmówcy na czatach i w grupach — Twoją nazwę użytkownika, klucz publiczny z certyfikatem i status „potwierdzony / niepotwierdzony”, a także Twój profil (imię i nazwisko, stanowisko, zdjęcie profilowe), jeśli go wypełniłeś(-aś), i potwierdzenia doręczenia, jeśli ich nie wyłączyłeś(-aś);
  • rozmówca w połączeniu 1:1 — Twój adres IP, tylko jeśli wyłączyłeś(-aś) „Ukrywaj mój adres IP w rozmowach” lub jeśli przekaźnik na serwerze był niedostępny i zgodziłeś(-aś) się na zaproponowane przez aplikację połączenie bezpośrednie;
  • ktoś, kto zna Twoją dokładną nazwę lub adres e-mail — w wyniku wyszukiwania Twoją nazwę i status „potwierdzony / niepotwierdzony” (jeśli nie wyłączysz wyszukiwania); Twojego adresu mu nie pokazujemy;
  • osoba, którą zaprosiłeś(-aś) e-mailem — Twoją nazwę w wiadomości;
  • osoba, która Cię zaprosiła, i osoby zaproszone przez Ciebie — siebie nawzajem w kontaktach wraz z datą rejestracji (z dokładnością do doby);
  • współpracownicy w firmie — Twoją nazwę użytkownika, imię i nazwisko oraz stanowisko z wizytówki pracownika i rolę w katalogu współpracowników, jeśli właściciel firmy go włączył; właściciel firmy widzi też wizytówkę pracownika, datę rejestracji i przybliżony czas ostatniej aktywności („w ciągu ostatniej doby”, „w tym tygodniu”, „dawno”).
• Nasi upoważnieni pracownicy (administratorzy serwisu) widzą dane serwisowe wymienione w punkcie 3 bez treści wiadomości, a adres e-mail — tylko w postaci zamaskowanej. Panel administracyjny nie jest dostępny z internetu; dostęp do niego jest możliwy wyłącznie przez bezpieczny kanał. Działania administratorów (logowanie, blokowanie i usuwanie kont, zmiany ustawień itp.) są zapisywane w dzienniku: kto, co, kiedy i wobec którego konta — bez treści i bez wartości ustawień; dziennik widzi tylko główny administrator.
• Organom władzy publicznej — wyłącznie na podstawie i w trybie przewidzianym przez prawo.
• Nie sprzedajemy ani nie przekazujemy danych reklamodawcom, brokerom danych ani w celach analitycznych.

Serwer i dane znajdują się w UE (Niemcy). Przekazywanie danych osobowych z Ukrainy do państw UE jest zgodne z art. 29 ustawy Ukrainy, ponieważ państwa te zapewniają odpowiedni poziom ochrony danych osobowych. Jesteśmy spółką ukraińską: przekazujesz nam dane bezpośrednio, a nasi upoważnieni pracownicy administrują serwerem zdalnie.

6. Jak długo przechowujemy dane

• Dane konta (nazwa użytkownika, klucze, certyfikat, skrót tokenu, adres e-mail, status, firma i rola, zapis zgody) — do czasu usunięcia konta przez Ciebie albo przez właściciela firmy (w przypadku kont firmowych) lub przez nas w przypadkach przewidzianych w Umowie oferty publicznej. Nieaktywne konta nie są obecnie usuwane automatycznie, a odinstalowanie aplikacji nie usuwa konta na serwerze: jeśli już nie korzystasz z serwisu, usuń konto w aplikacji lub napisz do nas.
• Zaszyfrowane wiadomości, wpisy serwisowe grup i zaproszenia do grup — 30 dni od otrzymania przez serwer, po czym są usuwane automatycznie. Serwer nie śledzi, kto już odebrał wiadomość, dlatego przechowuje ją przez 30 dni niezależnie od doręczenia. Grupa, w której przez ponad 30 dni nie było żadnego wpisu, jest usuwana wraz z listą uczestników.
• Zaszyfrowane załączniki i zdjęcia profilowe — do 30 dni od przesłania (na czacie z licznikiem znikających wiadomości — nie dłużej niż ten licznik), po czym są usuwane automatycznie; wcześniej — jeśli autor usunie wiadomość dla wszystkich albo zostanie usunięta grupa lub konto autora.
• Wizytówka pracownika firmy — do czasu zmiany lub usunięcia imienia i stanowiska albo usunięcia konta.
• Kanały firmy — do czasu usunięcia kanału (przez właściciela firmy lub jego twórcę) albo usunięcia firmy; prośba o dołączenie — do czasu dodania przez administratora, nie dłużej niż 7 dni.
• Połączenia: oznaczenie serwisowe połączenia przychodzącego — w pamięci operacyjnej serwera do 60 sekund; sygnały połączenia na czacie — jako zaszyfrowane wiadomości (do 30 dni); tymczasowych haseł do przekaźnika ani dostępu do pokoju połączenia grupowego serwer nie przechowuje (są ważne do 2 godzin; na potrzeby ograniczania liczby żądań — liczniki w pamięci operacyjnej do godziny); dzienniki techniczne przekaźnika i SFU (mogą zawierać adresy IP, a dzienniki SFU także model telefonu, wersję systemu, typ sieci i wersję biblioteki LiveKit) — jeden plik do 1 MB, w którym nowe wpisy wypierają stare.
• Po usunięciu konta:
  • zapis konta, klucze, certyfikat, skrót tokenu, adres e-mail, członkostwo w grupach i zapis zgody są usuwane natychmiast, a Twoje aktywne zaproszenia — odwoływane;
  • wiadomości, które już wysłałeś(-aś) do grup, pozostają w postaci zaszyfrowanej dostępne dla pozostałych uczestników do upływu 30-dniowego terminu, ale Twoja nazwa w nich, w zaproszeniach i w danych grup jest zastępowana anonimowym oznaczeniem;
  • przez rok przechowujemy wyłącznie skrót z kluczem (HMAC) nazwy użytkownika wraz z datą usunięcia, aby nikt nie zajął Twojej nazwy i nie podszywał się pod Ciebie; na Twoją prośbę możemy zwolnić nazwę wcześniej;
  • jeśli konto zostało usunięte wraz z firmą lub przez właściciela firmy, przez 30 dni przechowujemy skrót tokenu dostępu wraz z przyczyną usunięcia, aby aplikacja na Twoim urządzeniu dowiedziała się o usunięciu i zniszczyła dane lokalne.
• Zaproszenia — do 30 dni po upływie terminu ważności.
• Kod weryfikacyjny e-mail — 15 minut; liczniki techniczne służące do ograniczania liczby wiadomości — do 1 godziny.
• Adres, na który wysłałeś(-aś) zaproszenie — wyłącznie w pamięci operacyjnej do czasu wysłania wiadomości; liczniki wiadomości z zaproszeniami i wyszukiwania (w tym skróty z kluczem adresów) — w pamięci operacyjnej do doby.
• Zaszyfrowane kopie zapasowe stanu serwera — do 14 dni.
• Dziennik działań administratorów — nie dłużej niż rok (najwyżej 5000 ostatnich wpisów).
• Boty: stan bota w środowisku botów (jego klucze i wiadomości czatów, do których go dodano) — w postaci zaszyfrowanej, do usunięcia bota; kto dodał bota do czatu — do usunięcia bota lub Twojego konta; liczniki zapytań do asystenta AI — do końca doby (UTC), bez treści. Co przechowuje system, do którego należy bot (WiTime CRM, ClinicKey, system firmy) — według jego zasad; Anthropic — według jego warunków dla komercyjnego API.

7. Twoje prawa

Zgodnie z art. 15–22 RODO i art. 8 ustawy Ukrainy „O ochronie danych osobowych” masz prawo:

• wiedzieć, jakie dane przetwarzamy, w jakim celu, skąd pochodzą i gdzie są przechowywane, oraz uzyskać do nich dostęp;
• żądać sprostowania nieprawidłowych danych;
• żądać usunięcia danych: „Ustawienia → Dane → Usuń wszystkie dane” usuwa konto na serwerze i wszystkie dane na urządzeniu. Jeśli nie masz już urządzenia lub konto jest zablokowane, napisz do nas: ponieważ bez urządzenia nie możemy jednoznacznie ustalić właściciela konta, możemy poprosić o potwierdzenie żądania (np. wiadomością z adresu e-mail podanego przy rejestracji);
• żądać ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania;
• otrzymać dostarczone przez Ciebie dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• wycofać zgodę;
• wnieść skargę do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy, do organu nadzorczego ds. ochrony danych w państwie członkowskim UE, w którym mieszkasz lub pracujesz albo w którym doszło do naruszenia, lub do sądu.

Żądania prosimy kierować na adres office@softsoledgeit.com; odpowiadamy w ciągu miesiąca (nie później niż w ciągu 30 dni kalendarzowych). Nie możemy udostępnić treści wiadomości — nie mamy jej.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosujemy profilowania.

8. Bezpieczeństwo

Szyfrowanie end-to-end MLS, domyślnie z hybrydą postkwantową (ML-KEM-768 + X25519); regularna automatyczna aktualizacja kluczy w grupach; wyrównywanie rozmiaru wiadomości i załączników; szyfrowanie załączników na telefonie (XChaCha20-Poly1305) i mediów połączeń (DTLS-SRTP, a w połączeniach grupowych także szyfrowanie ramek kluczem grupy); bezpieczne połączenia TLS (aplikacja używa TLS 1.3 i ufa wyłącznie certyfikatom Let's Encrypt); szyfrowanie danych na urządzeniu (klucz w systemowym magazynie kluczy) i na serwerze (stan serwera i kopie zapasowe są zaszyfrowane); dzienniki serwera wiadomości bez nazw użytkowników, identyfikatorów grup, adresów IP i treści; dostęp administracyjny wyłącznie przez bezpieczny kanał. Żaden system nie zapewnia absolutnej ochrony. O incydentach dotyczących Twoich danych powiadomimy Ciebie i właściwy organ ochrony danych w przypadkach i terminach określonych przepisami (zgodnie z RODO — organ nadzorczy w ciągu 72 godzin).

9. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Jeśli jesteś młodszy(-a), korzystaj z niego wyłącznie za zgodą rodziców lub innych przedstawicieli ustawowych.

10. Konta firmowe

W przypadku kont firmowych właściciel konta firmowego tworzy zaproszenia dla pracowników, widzi ich listę (nazwa użytkownika, wizytówka pracownika — imię i nazwisko oraz stanowisko, rola, data rejestracji, przybliżony czas ostatniej aktywności), może podać imię i stanowisko pracownika w zaproszeniu, włącza lub wyłącza katalog współpracowników, może usunąć pracownika (jego konto zostaje usunięte) oraz usunąć firmę wraz ze wszystkimi jej kontami. Właściciel firmy, podobnie jak my, nie widzi treści rozmów pracowników. Wobec firm mogą obowiązywać odrębne warunki, w tym umowa powierzenia przetwarzania danych osobowych pracowników.

Kanały firmy. Właściciel firmy i wyznaczeni przez niego administratorzy kanałów mogą tworzyć kanały ogłoszeń w obrębie firmy: w kanale piszą tylko jego administratorzy, pracownicy czytają, reagują i głosują w ankietach. Nazwę kanału, jego administratorów i prośby o dołączenie serwer przechowuje bez szyfrowania end-to-end (jak wizytówkę pracownika) — widzą je pracownicy firmy; treść wpisów, plików i ankiet jest szyfrowana end-to-end i ani my, ani właściciel firmy jej nie widzimy. Głosy w ankietach widzą uczestnicy czatu (w czacie szyfrowanym end-to-end tajne głosowanie nie jest możliwe); serwer nie widzi głosów.

Boty firmy i asystent AI. Właściciel firmy może tworzyć boty firmy (do integracji z systemami firmy), wyłączać je i usuwać oraz zakazać asystenta AI w czatach firmy — wtedy nie można go dodać do czatów firmy, a w czatach, w których już jest, nie odpowiada ludziom z firmy.

11. Zmiany Polityki

O istotnych zmianach powiadomimy z wyprzedzeniem w aplikacji; nowa wersja obowiązuje od daty wskazanej na górze. Gdy dokumenty się zmieniają, aplikacja pokazuje nową wersję i prosi o jej akceptację; serwer zapisuje wersję i czas nowej zgody (według zegara urządzenia, bez adresu IP), a ten zapis zastępuje poprzedni. Dopóki nie zaakceptujesz nowej wersji, serwis działa jak dotąd, a aplikacja przypomina o niej przy uruchomieniu. Jeśli nie akceptujesz nowej wersji, możesz usunąć konto.

Wersja dokumentów: 2026-10-28