Polityka Prywatności serwisu TalkVero
Obowiązuje od: 15 września 2026 r.
1. Administrator danych
Administratorem danych osobowych Użytkowników serwisu TalkVero (https://talkvero.pl) jest Jowita Szczęsna, adres do korespondencji: Cieślin 3, 88-110 Cieślin, e-mail: kontakt@talkvero.pl („Administrator”).
W sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@talkvero.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu przetwarzamy:
a) dane Konta: adres e-mail, zaszyfrowane hasło, identyfikator Użytkownika, data rejestracji;
b) dane o korzystaniu z usługi: liczba i daty Sesji, stan Kredytów, wybrany plan, daty odnowień, branża lub obszar zawodowy Użytkownika — o ile zostanie podana; służy do dopasowania przebiegu Sesji niezależnie od wybranego scenariusza i jest zapamiętywana na Koncie do czasu jej zmiany przez Użytkownika lub usunięcia Konta;
c) treść Sesji oraz Kontekst Sesji: wiadomości wpisywane podczas rozmów treningowych, dodatkowe informacje podawane przez Użytkownika przed Sesją w zależności od wybranego scenariusza (np. wysokość wynagrodzenia i oczekiwana podwyżka w scenariuszu „Rozmowa o podwyżce", opis sytuacji z przełożonym w scenariuszu „Pracownik z szefem") — podanie tych informacji jest opcjonalne i zależy wyłącznie od decyzji Użytkownika — oraz wygenerowany raport, są przetwarzane wyłącznie „w locie" — przez czas niezbędny do wygenerowania odpowiedzi rozmówcy AI i raportu podsumowującego. Administrator nie przechowuje treści rozmów, Kontekstu Sesji ani raportów; po zakończeniu Sesji i opuszczeniu strony dane te nie są zapisywane i nie mogą zostać odzyskane. W bazie danych zapisywany jest wyłącznie fakt odbycia Sesji (identyfikator Użytkownika i data) — na potrzeby statystyk aktywności widocznych na koncie Użytkownika;
d) dane płatnicze: status płatności i identyfikator transakcji. Dane karty płatniczej podawane są bezpośrednio operatorowi Stripe i nie są przechowywane przez Administratora;
e) dane techniczne: adres IP, typ przeglądarki, logi serwera, pliki cookies.
Podanie adresu e-mail i hasła jest niezbędne do założenia Konta; pozostałe dane powstają w toku korzystania z Serwisu.
Ważne: treści wpisywane w Sesjach służą wyłącznie symulacji treningowej. Prosimy o niepodawanie w rozmowach danych osobowych osób trzecich ani danych szczególnych kategorii (np. o zdrowiu). Administrator nie ponosi odpowiedzialności za dobrowolne ujawnienie przez Użytkownika danych osobowych własnych lub osób trzecich podczas Sesji.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i obsługa Konta, świadczenie usługi (w tym prowadzenie Sesji i generowanie raportów) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Personalizacja przebiegu Sesji na podstawie branży Użytkownika | art. 6 ust. 1 lit. b — wykonanie umowy |
| Personalizacja przebiegu Sesji na podstawie dodatkowych, dobrowolnie podanych informacji (Kontekst Sesji) | art. 6 ust. 1 lit. a — zgoda, wyrażana każdorazowo poprzez wypełnienie danego pola |
| Obsługa płatności i Subskrypcji | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozpatrywanie reklamacji i odstąpień | art. 6 ust. 1 lit. b i c — umowa oraz obowiązek prawny |
| Rozliczenia podatkowe i ewidencja sprzedaży | art. 6 ust. 1 lit. c — obowiązek prawny |
| Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, dochodzenie roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Komunikacja marketingowa (np. newsletter) — jeżeli zostanie uruchomiona | art. 6 ust. 1 lit. a — zgoda, którą można wycofać w każdej chwili |
4. Odbiorcy danych (podmioty przetwarzające)
Dane powierzamy zaufanym dostawcom wyłącznie w zakresie niezbędnym do działania Serwisu:
a) Supabase Inc. — hosting bazy danych i system uwierzytelniania (dane Konta, stan Kredytów, statystyki Sesji — bez ich treści);
b) Anthropic — dostawca modelu sztucznej inteligencji; treść Sesji jest przekazywana wyłącznie w celu wygenerowania odpowiedzi rozmówcy i raportu, w czasie rzeczywistym. Zgodnie z polityką Anthropic dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli;
c) Stripe Payments Europe, Ltd. — obsługa płatności;
d) Vercel Inc. — infrastruktura (hosting aplikacji), na której działa Serwis;
e) Resend, Inc. — obsługa wysyłki wiadomości e-mail związanych z Kontem (np. potwierdzenie rejestracji, reset hasła, powiadomienia dotyczące usługi); w tym celu przetwarzany jest adres e-mail Użytkownika;
f) w razie potrzeby: podmioty świadczące obsługę prawną lub księgową oraz organy publiczne, gdy wynika to z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców (Supabase, Anthropic, Stripe, Vercel, Resend) może przetwarzać dane na serwerach zlokalizowanych poza EOG, w szczególności w USA. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Szczegółowe informacje można uzyskać kontaktując się z Administratorem.
6. Okres przechowywania danych
a) dane Konta i statystyki Sesji (bez ich treści) — przez okres posiadania Konta; po jego usunięciu dane są usuwane lub anonimizowane w terminie do 30 dni. Treść Sesji i raporty nie są przechowywane w ogóle (zob. pkt 2 lit. c). Konta nieaktywne (bez logowania) przez okres 3 lat są usuwane: Administrator uprzedza o tym Użytkownika wiadomością e-mail z co najmniej 30-dniowym wyprzedzeniem, a zalogowanie się w tym czasie przerywa procedurę usunięcia;
b) dane rozliczeniowe i dokumentacja sprzedaży — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego);
c) dane przetwarzane na potrzeby ustalenia lub dochodzenia roszczeń — do upływu okresu przedawnienia;
d) dane przetwarzane na podstawie zgody — do czasu jej wycofania.
7. Prawa Użytkownika
Użytkownikowi przysługuje prawo do:
a) dostępu do danych oraz otrzymania ich kopii;
b) sprostowania danych;
c) usunięcia danych („prawo do bycia zapomnianym”);
d) ograniczenia przetwarzania;
e) przenoszenia danych;
f) sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
g) wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Realizacja praw: wniosek na adres kontakt@talkvero.pl. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca.
8. Pliki cookies
1. Serwis wykorzystuje pliki cookies niezbędne do działania (m.in. utrzymanie sesji zalogowanego Użytkownika, bezpieczeństwo). Podstawą ich stosowania jest niezbędność do świadczenia usługi.
2. Cookies analityczne lub marketingowe — jeżeli zostaną wdrożone — będą stosowane wyłącznie za zgodą Użytkownika, wyrażoną poprzez baner cookies, z możliwością jej wycofania w każdym czasie. Obecnie Serwis nie stosuje cookies analitycznych ani marketingowych.
3. Użytkownik może zarządzać cookies także z poziomu ustawień przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowane połączenie (TLS/HTTPS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej, kontrolę dostępu do danych na poziomie bazy (row-level security) oraz ograniczenie dostępu do danych do niezbędnego minimum.
10. Profilowanie i zautomatyzowane decyzje
Treści AI (odpowiedzi rozmówcy, raporty i oceny Sesji) generowane są automatycznie, mają jednak charakter wyłącznie treningowy i nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają na niego w istotny sposób w rozumieniu art. 22 RODO. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.
11. Zmiany Polityki Prywatności
O istotnych zmianach niniejszej Polityki poinformujemy Użytkowników e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem https://talkvero.pl/polityka-prywatnosci.