Polityka prywatności

1. Kim jesteśmy

ExpertoVod, prowadzący expertovod.com — usługa wsparcia IT z udziałem AI dla biznesowych projektów oprogramowania. Usługę prowadzi ITWILLROCK Sp. z o.o. (Polska), która jest administratorem danych. Kontakt w sprawach prywatności: privacy@expertovod.com albo formularz kontaktowy.

2. Czyje dane przetwarzamy i jakie

• >Użytkownicy klienta (konta w portalu): imię i nazwisko, e-mail, identyfikatory uwierzytelniania, rola i organizacja — zbierane przy rejestracji, wykorzystywane do dostępu do konta i świadczenia usługi.
• >Użytkownicy eksperci: imię i nazwisko, e-mail, stopień i poziom zaufania, umiejętności, dostępność oraz dane do wypłat — zbierane przy rejestracji i weryfikacji, wykorzystywane do kierowania pracy, płatności i zapisów jakości.
• >Kandydaci na ekspertów: przesyłane przez nich materiały aplikacyjne i weryfikacyjne — wykorzystywane do decyzji weryfikacyjnej.
• >Osoby występujące w materiałach klienta: wyłącznie role i identyfikatory wewnętrzne. Surowe dane osobowe są blokowane w promptach AI i pakietach dla ekspertów przez deterministycznego strażnika anonimizacji; podstawianie ról i identyfikatorów to pseudonimizacja realizowana w ramach umowy powierzenia przetwarzania danych.
• >Odwiedzający serwis: brak analityki i śledzenia poza operacyjnymi ustawieniami domyślnymi naszego dostawcy hostingu. Brak reklamy, brak sprzedaży danych osobowych.
• >Zalogowane obszary produktu (portal klienta, konsola operatora, panel administracyjny): analityka odsłon stron bez plików cookie, udostępniana przez naszego dostawcę hostingu — wyłącznie zbiorcze liczniki, bez plików cookie, bez śledzenia międzywitrynowego i bez przechowywania danych osobowych. Nie stosujemy jej w publicznym serwisie.

3. Przetwarzanie przez AI, powiedziane wprost

Zgłoszenia wsparcia i wiedza o projekcie są przetwarzane przez duże modele językowe (obecnie modele Anthropic, dostępne przez Vercel AI Gateway) na podstawie umów powierzenia przetwarzania danych z dostawcami. Nie powtarzamy zobowiązań dostawców dotyczących retencji ani trenowania jako naszych własnych faktów — regulują je aktualne warunki tych dostawców.

Ludzki operator zatwierdza każdą wychodzącą odpowiedź. Po stronie klienta nie występuje decyzja wyłącznie zautomatyzowana wywołująca skutki prawne. Po stronie eksperta status (stopień i poziom) jest wyliczany ze zdefiniowanych, ujawnionych, ustrukturyzowanych sygnałów; uczciwe nieudzielenie odpowiedzi nigdy nie obciąża eksperta, a zmiany stopnia lub poziomu są decyzjami operatora z zapisanym uzasadnieniem.

Eksperci pracują z zerowym dostępem: otrzymują oczyszczone pakiety, które z założenia nie niosą tożsamości klienta, poświadczeń ani surowych danych osobowych.

4. Podstawy prawne

• >Wykonanie umowy: konta, świadczenie usługi, wypłaty dla ekspertów.
• >Prawnie uzasadnione interesy: bezpieczeństwo, ślad audytowy prowadzony wyłącznie przez dopisywanie, doskonalenie usługi.
• >Obowiązek prawny: dokumentacja podatkowa i księgowa.
• >Zgoda: obecnie niestosowana — nie prowadzimy komunikacji marketingowej.

5. Kto otrzymuje dane (nasi dostawcy)

• >Vercel — hosting i dostarczanie treści.
• >Neon — baza danych.
• >Clerk — uwierzytelnianie.
• >Postmark (ActiveCampaign) — poczta transakcyjna.
• >Anthropic, przez Vercel AI Gateway — przetwarzanie przez AI.
• >Wise — bankowość firmowa: przyjmuje płatności za faktury przelewem, więc widzi dane kontrahenta płatności (nazwę Państwa firmy i rachunek), nigdy dane usługowe.

Brak sprzedaży danych osobowych. Brak wykorzystania reklamowego.

6. Transfery międzynarodowe

Hosting produkcyjny działa w AWS us-east-1 (Stany Zjednoczone), a nasi dostawcy mają siedziby głównie w USA i działają na podstawie swoich umów powierzenia przetwarzania danych ze standardowymi klauzulami umownymi tam, gdzie mają zastosowanie. Rezydencja danych w UE jest w naszym planie rozwoju i jest tu podana jako plan — nie jako stan obecny.

7. Retencja

• >Dane konta: przez okres istnienia konta oraz ustawowe okresy przechowywania dokumentacji.
• >Dane weryfikacyjne odrzuconych kandydatów: usuwane w ciągu 6 miesięcy, o ile nie ma zgody na ich zachowanie.
• >Materiały projektowe klienta: usuwane lub zwracane w ciągu 30 dni od zakończenia współpracy; dostęp wskaźnikowy jest odwoływany natychmiast.
• >Ślad audytowy zdarzeń usługi prowadzony wyłącznie przez dopisywanie: zachowywany po zamknięciu konta jako prowadzony przez niezależnego administratora zapis tego, co usługa zrobiła — zapis integralności, na którym opierają się spory, rozliczenia i odpowiedzialność.

8. Państwa prawa

Dostęp, sprostowanie, usunięcie (wraz z kaskadą danych pochodnych — twierdzenia w bazie wiedzy powołujące się na usunięte źródło są unieważniane), ograniczenie, przenoszenie i sprzeciw, a także skarga do organu nadzorczego.

Procedura: e-mail na privacy@expertovod.com albo formularz kontaktowy; weryfikujemy tożsamość i realizujemy żądanie w ciągu miesiąca. W skali pilotażu realizacja przebiega jako udokumentowana procedura ręczna w tym ustawowym terminie.

9. Postawa bezpieczeństwa

Zapisy audytowe wyłącznie do dopisywania, deterministyczna anonimizacja treści wychodzących, granica zerowego dostępu dla ekspertów, dostęp oparty na rolach oraz szyfrowany transport i przechowywanie u wymienionych dostawców. Opisujemy zabezpieczenia takimi, jakie są; nie deklarujemy certyfikatów, których nie posiadamy.