Polityka prywatności Rebutta
Wersja 2.0 z 6 sierpnia 2026. Dokument przygotowany do przeglądu przez kancelarię.
Ten dokument opisuje, co robimy z danymi osobowymi. Jest napisany tak, żeby dało się go przeczytać do końca, ale bez pomijania rzeczy niewygodnych.
---
1. Kto jest administratorem
Administratorem danych osób korzystających z Rebutta oraz odwiedzających rebutta.app jest:
| Nazwa | LEMON AGENCY JAKUB ZWOLIŃSKI |
| Forma prawna | jednoosobowa działalność gospodarcza wpisana do CEIDG |
| Adres | al. Solidarności 68/121, 00-240 Warszawa, Polska |
| NIP | 7712932784 |
| kontakt@rebutta.app | |
| Usługa | Rebutta, rebutta.app |
Kontakt w sprawach danych osobowych: kontakt@rebutta.app.
Nie wyznaczyliśmy inspektora ochrony danych. Przepisy nie nakładają takiego obowiązku na działalność tej skali (art. 37 RODO). W sprawach danych odpowiada właściciel firmy, pod adresem podanym wyżej.
Kiedy nie jesteśmy administratorem
W odniesieniu do treści rozmów naszych Klientów i danych osób, z którymi rozmawiają, jesteśmy podmiotem przetwarzającym, a administratorem jest firma korzystająca z Usługi. To ona decyduje, z kim rozmawia i po co.
Ma to praktyczne znaczenie: jeżeli ktoś rozmawiał z handlowcem korzystającym z Rebutta i chce skorzystać ze swoich praw, powinien zwrócić się do tej firmy, a nie do nas. Jeżeli zwróci się do nas, przekażemy sprawę właściwemu Klientowi w ciągu 3 dni roboczych i o tym poinformujemy. Zasady tego przetwarzania reguluje umowa powierzenia.
---
2. Jakie dane przetwarzamy i skąd je mamy
| Kategoria | Zakres | Skąd |
|---|---|---|
| Dane konta | imię i nazwisko, adres e-mail albo login, nazwa firmy, skrót hasła, rola, data ostatniego logowania | od Ciebie przy rejestracji albo z zaproszenia od Twojego pracodawcy |
| Dane z logowania Google | adres e-mail, imię i nazwisko, identyfikator konta Google | od Google, jeżeli wybierzesz ten sposób logowania |
| Dane rozliczeniowe | identyfikator klienta w Stripe, pakiet, liczba stanowisk, zużyte minuty, dane do faktury | od Ciebie i od Stripe |
| Treść rozmów | transkrypt, podpowiedzi, podsumowanie, ocena | z rozmów prowadzonych w Usłudze |
| Materiały handlowe | tekst wyciągnięty z wgranych plików | od Ciebie |
| Dane techniczne | adres IP, czas żądania, wynik, rodzaj przeglądarki | automatycznie, z logów serwera |
Nie przechowujemy nagrań audio. Dźwięk jest zamieniany na tekst w locie i nie zostaje zapisany w postaci pozwalającej odtworzyć głos.
Nie przechowujemy numerów kart płatniczych. Obsługuje je Stripe; do nas trafia wyłącznie identyfikator klienta i informacja o statusie płatności.
Nie przechowujemy oryginalnych plików wgranych jako materiały. Po wyciągnięciu z nich tekstu plik jest usuwany.
---
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Świadczenie Usługi, prowadzenie konta, obsługa rozmów | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Rozliczenia, wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo, wykrywanie nadużyć, diagnostyka awarii | art. 6 ust. 1 lit. f RODO (uzasadniony interes: utrzymanie działającej i bezpiecznej usługi) |
| Kontakt w sprawach dotyczących Usługi | art. 6 ust. 1 lit. b RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Pomiar skuteczności naszych reklam w serwisach Meta (piksel na stronie rebutta.app) | art. 6 ust. 1 lit. a RODO (zgoda) - wyrażana w banerze, odwoływalna w każdej chwili |
Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany wywołujących skutki prawne (art. 22 RODO). Podpowiedzi generowane przez model dotyczą przebiegu rozmowy i nie są decyzją o żadnej osobie.
Nie wykorzystujemy danych Klientów do trenowania modeli językowych.
Nie sprzedajemy danych. Dane powierzone nam przez Klientów - rozmowy, transkrypty, podsumowania, playbooki, listy leadów - nie są udostępniane nikomu w celach marketingowych, w żadnej postaci i pod żadnym warunkiem.
Jedyny wyjątek dotyczy czegoś zupełnie innego niż treść Usługi: na stronie rebutta.app działa piksel Meta, który - o ile odwiedzający wyrazi na to zgodę - przekazuje firmie Meta informację o wizycie i o tym, czy zakończyła się założeniem konta. Nie przekazujemy przy tym adresu e-mail, nazwy firmy ani żadnej innej danej pozwalającej wskazać konkretną osobę; Meta może natomiast powiązać wizytę z własnym kontem użytkownika, jeżeli jest on w jej serwisach zalogowany. Bez zgody piksel nie jest w ogóle uruchamiany.
---
4. Komu powierzamy dane
| Podmiot | Rola | Gdzie przetwarza |
|---|---|---|
| Railway Corp. | hosting aplikacji i bazy danych | UE, USA |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | zamiana mowy na tekst | USA |
| Anthropic PBC | generowanie podpowiedzi i podsumowań | USA |
| Stripe Payments Europe, Ltd. | obsługa płatności | Irlandia, USA |
| Cloudflare, Inc. | obsługa DNS domeny | globalnie |
| Google Ireland Ltd. | logowanie przez Google (opcjonalne) | UE, USA |
Aktualna lista: rebutta.app/podprocesorzy.html.
Dane możemy też udostępnić organom uprawnionym na podstawie przepisów prawa, w zakresie i trybie w nich określonym. Robimy to wyłącznie na udokumentowane żądanie i, o ile prawo tego nie zabrania, informujemy o tym zainteresowanego.
Przekazywanie poza Europejski Obszar Gospodarczy
Część podprocesorów przetwarza dane w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914), a w przypadku podmiotów uczestniczących w programie EU-U.S. Data Privacy Framework także na podstawie decyzji o odpowiednim stopniu ochrony.
Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na kontakt@rebutta.app.
---
5. Jak długo przechowujemy
| Dane | Okres |
|---|---|
| Treść rozmów: transkrypt, podpowiedzi, podsumowanie, notatka o leadzie | domyślnie 90 dni od zakończenia rozmowy; Klient może ustawić od 7 do 3650 dni. Usuwane automatycznie, raz na dobę |
| Zapis o odbyciu rozmowy: data, czas, ocena, powiązanie z leadem | przez czas trwania umowy i 60 dni po jej zakończeniu |
| Dane konta | przez czas trwania umowy i 60 dni po jej zakończeniu |
| Dane rozliczeniowe i faktury | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Logi techniczne | 30 dni |
| Korespondencja (reklamacje, zapytania) | 3 lata od zakończenia sprawy |
Po upływie tych okresów dane są trwale usuwane, z wyjątkiem tych, których przechowywanie nakazuje prawo.
---
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16),
- usunięcia danych (art. 17), o ile nie stoi temu na przeszkodzie obowiązek prawny,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych w powszechnie używanym formacie (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
Wnioski przyjmujemy pod adresem kontakt@rebutta.app. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z uzasadnieniem.
Realizacja wniosku jest bezpłatna. Opłatę możemy pobrać wyłącznie przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, w szczególności powtarzających się.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
---
7. Czy podanie danych jest obowiązkowe
Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z Usługi. Bez adresu e-mail nie da się założyć konta ani odzyskać dostępu.
Podanie danych do faktury jest wymagane przepisami podatkowymi.
---
8. Ciasteczka
Do działania Usługi używamy ciasteczek niezbędnych: utrzymania sesji po zalogowaniu i zabezpieczenia logowania przez Google. Dla nich zgoda nie jest wymagana i o nią nie pytamy.
Poza nimi na stronie działa piksel Meta wraz z ciasteczkiem marketingowym _fbp. Uruchamiamy go wyłącznie po wyrażeniu zgody w banerze, nigdy wcześniej. Odmowa jest jednym kliknięciem i nie ogranicza korzystania z Rebutta. Zgodę można wycofać w każdej chwili, usuwając dane witryny w przeglądarce - baner pojawi się wtedy ponownie.
Analityki (Google Analytics ani żadnej innej) nie stosujemy.
Pełna lista i szczegóły: polityka cookies.
---
9. Bezpieczeństwo
Opis zastosowanych zabezpieczeń, przygotowany z myślą o działach IT naszych Klientów, znajduje się na stronie bezpieczeństwo. W skrócie: szyfrowanie w transporcie i w spoczynku, rozdział danych między Klientami wymuszony w warstwie dostępu do bazy, hasła wyłącznie jako skróty, brak przechowywania nagrań.
---
10. Dzieci
Usługa jest przeznaczona wyłącznie dla przedsiębiorców i nie jest kierowana do osób poniżej 16 roku życia. Świadomie nie zbieramy ich danych.
---
11. Zmiany polityki
O istotnych zmianach informujemy z 14-dniowym wyprzedzeniem, na adres e-mail przypisany do konta. Data ostatniej zmiany jest zawsze podana na początku dokumentu, a poprzednie wersje udostępniamy na żądanie.