Polityka prywatności

Administratorem danych w rozumieniu RODO jest Maciej Bednarczyk, operator serwisu Sabai Agents dostępnego pod adresem sabaiagents.com. Kontakt: LinkedIn: Maciej Bednarczyk.

Dane konta (Clerk / Google OAuth): adres e-mail i identyfikator konta Użytkownika są przetwarzane przez Clerk Inc. w celu umożliwienia logowania przez Google OAuth. Operator nie przechowuje haseł ani pełnych danych identyfikacyjnych.

Historia rozmów i konfiguracje: prompty, konfiguracje agentów, definicje evalów, historia testowych rozmów — przechowywane w bazie Neon PostgreSQL przypisanej do projektu Operatora, wyłącznie w celu świadczenia usługi i dostępne tylko dla właściciela konta.

Klucz API Gemini: przechowywany wyłącznie lokalnie w przeglądarce Użytkownika (localStorage). Nie jest nigdy przesyłany na serwery Operatora ani do bazy danych.

Dane techniczne: logi Vercel mogą zawierać adresy IP i nagłówki HTTP zgodnie ze standardową praktyką hostingową Vercel Inc. Serwis nie używa żadnych zewnętrznych narzędzi analitycznych (np. Google Analytics).

Dane Użytkownika (konto, logowanie): adres e-mail i identyfikator konta są przetwarzane wyłącznie w celu umożliwienia dostępu do Serwisu za pośrednictwem Clerk Inc. To jest jedyna kategoria danych osobowych Użytkownika, jaką przetwarza Operator lub działające w jego imieniu podmioty.

Treść narzędzia (prompty, rozmowy, evale): dane konfiguracyjne przechowywane w bazie Neon nie zawierają danych osobowych osób trzecich — o ile Użytkownik sam ich nie wprowadzi.

Jeżeli Użytkownik samodzielnie wprowadzi dane osobowe osób fizycznych do treści promptów, rozmów lub konfiguracji agentów, ponosi odpowiedzialność za zgodność takiego przetwarzania z RODO / UODO.

Przetwarzanie danych identyfikacyjnych Użytkownika (e-mail, identyfikator konta) odbywa się na podstawie art. 6 ust. 1 lit. b RODO — jest niezbędne do wykonania umowy o świadczenie usługi (umożliwienie logowania i dostępu do Serwisu).

Dane techniczne (logi hostingowe) przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora w zakresie bezpieczeństwa i ciągłości działania serwisu.

Dane konfiguracyjne narzędzia (prompty, agenci, evale, historia rozmów) nie są danymi osobowymi w rozumieniu RODO i nie wymagają odrębnej podstawy prawnej.

Vercel Inc. — hosting serwisu (USA; stosowane standardowe klauzule umowne SCC).

Neon Inc. — baza danych Postgres przechowująca dane konfiguracyjne (USA; stosowane SCC).

Clerk Inc. — obsługa uwierzytelniania (USA; stosowane SCC).

Google LLC (Gemini API) — wykonanie zapytań do modelu językowego (USA; stosowane SCC). Treść promptów i rozmów wysyłanych do oceny lub generowania jest przekazywana do Google w celu uzyskania odpowiedzi modelu. Korzystając z własnego klucza API, Użytkownik podlega dodatkowo warunkom Google. Klucz API Gemini nie jest przechowywany na serwerze ani w bazie — przy każdym wywołaniu przechodzi przez serwer wyłącznie po to, by zrealizować zapytanie do Google.

Dane nie są sprzedawane ani przekazywane do celów marketingowych podmiotom trzecim.

Dane konfiguracyjne przechowywane są przez cały czas aktywności konta Użytkownika w Serwisie.

Operator zastrzega prawo do usunięcia danych z bazy Neon z wyprzedzeniem co najmniej 30 dni, informując o tym Użytkowników za pośrednictwem poczty e-mail lub komunikatu w Serwisie.

W przypadku zakończenia działalności Serwisu Użytkownik otrzyma informację z min. 30-dniowym wyprzedzeniem i możliwość eksportu swoich danych.

Użytkownik ma prawo do: dostępu do swoich danych, sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.

Samodzielne usunięcie konta: Użytkownik może w każdej chwili trwale usunąć konto i wszystkie powiązane dane (projekty, prompty, agentów, evale, rozmowy, persony, słownik zmiennych, udostępnienia) w Ustawienia → Personalizacja → Strefa niebezpieczna. Operacja jest natychmiastowa i nieodwracalna.

W celu realizacji pozostałych praw (sprostowanie, eksport, ograniczenie, sprzeciw) należy skontaktować się z Operatorem: LinkedIn: Maciej Bednarczyk. Operator odpowie na żądanie w ciągu 30 dni.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Serwis nie używa analitycznych ani marketingowych plików cookie. Stosowane są wyłącznie niezbędne pliki cookie sesji ustawiane przez Clerk w celu utrzymania zalogowania — bez nich logowanie nie działa, dlatego nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego / „cookie niezbędne").

Dane techniczne (preferencje motywu, język interfejsu, klucz API Gemini) przechowywane są w localStorage przeglądarki Użytkownika i nie są synchronizowane z serwerem. Klucz API Gemini pozostaje na urządzeniu, dopóki Użytkownik sam go nie usunie (Ustawienia → „Usuń klucz").

Użytkownik może udostępnić wybrany projekt innej osobie, podając jej adres e-mail. Adres ten jest przechowywany w bazie wyłącznie w celu kontroli dostępu (dopasowanie do zalogowanego odbiorcy).

Odbiorca uzyskuje dostęp tylko-do-odczytu do danych udostępnionego projektu. Udostępniając projekt, Użytkownik decyduje o ujawnieniu jego zawartości wskazanej osobie i odpowiada za zgodność tego działania z prawem — w szczególności jeśli projekt zawiera dane osobowe. Udostępnienie można cofnąć w każdej chwili (Ustawienia → Projekty).

Operator zastrzega prawo do zmian niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną poinformowani komunikatem w Serwisie lub e-mailem. Aktualna wersja dostępna jest zawsze pod adresem sabaiagents.com/privacy.