Polityka Prywatności

1. Wprowadzenie

Signuply.io Sp. z o.o. z siedzibą w Łodzi przy ul. Semaforowej 9, 92-632 Łódź, NIP: 7282889300, REGON: 529657839, KRS: 0001127475 (zwany dalej "my", "nasz" lub "Signuply") świadczy usługi automatyzacji biznesowej oparte na sztucznej inteligencji, w tym: chat AI na strony internetowe i pozyskiwanie leadów (Signuply Chat), agentów głosowych AI (Signuply Voice), projektowanie i wdrażanie stron internetowych, automatyzację procesów oraz powiązane narzędzia.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje dane osobowe podczas korzystania z naszych usług — za pośrednictwem platformy, integracji lub bezpośrednio przez stronę internetową.

Działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanym dalej "RODO").

2. Administrator Danych

Administratorem Twoich danych osobowych jest:

W przypadku pytań dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem email: contact@signuply.io

3. Jakie Dane Zbieramy

3.1 Dane Techniczne

Automatycznie zbieramy następujące dane techniczne:

• Adres IP
• Typ przeglądarki i system operacyjny
• Znaczniki czasu logowania i działań w systemie
• Logi błędów i aktywności systemu
• User Agent (identyfikator przeglądarki)

3.2 Dane widgetu Signuply Chat

Gdy widget Signuply Chat jest wdrożony na stronie klienta, przetwarzamy następujące dane odwiedzających stronę, którzy wchodzą w interakcję z widgetem (w imieniu klienta — jako podmiot przetwarzający):

• Treść rozmów: wiadomości wysyłane przez odwiedzających i odpowiedzi generowane przez asystenta AI
• Dobrowolnie podane dane kontaktowe: adres e-mail, numer telefonu, imię (gdy odwiedzający je poda)
• Adres IP i przybliżona lokalizacja urządzenia odwiedzającego
• Przeglądarka / User Agent — typ i wersja używanej przeglądarki
• Metadane sesji: znaczniki czasu, czas trwania rozmowy, URL strony z widgetem
• Ocena hot leada: automatyczna klasyfikacja intencji rozmowy przez AI (cold / warm / hot), oparta na sygnałach z rozmowy

Przechowywanie: Dane rozmów chatowych są przechowywane przez czas trwania aktywnej subskrypcji klienta, plus 7 dni po jej zakończeniu w celu eksportu, chyba że wcześniej zażądano usunięcia.

3.3 Dane głosowe AI (Vapi)

W przypadku klientów korzystających z usług Signuply Voice Agent przetwarzamy następujące dane za pośrednictwem naszego dostawcy infrastruktury głosowej AI (Vapi AI, Inc.):

• Numery telefonów: numery dzwoniącego i odbierającego w połączeniach obsługiwanych przez AI
• Nagrania głosowe: nagrania audio rozmów obsługiwanych przez agenta głosowego AI
• Transkrypcje: tekstowe transkrypcje generowane z nagrań rozmów
• Metadane połączeń: znaczniki czasu, czas trwania, status połączenia, klasyfikacja wyniku
• Podsumowania generowane przez AI: krótkie streszczenia treści rozmów i wykrytej intencji

Przechowywanie: Nagrania głosowe są domyślnie przechowywane przez 90 dni. Transkrypcje i metadane są przechowywane przez czas trwania subskrypcji klienta. Klienci mogą zażądać wcześniejszego usunięcia za pośrednictwem contact@signuply.io.

Infrastrukturę głosową zapewnia Vapi AI, Inc. (USA). Transfery danych objęte są Standardowymi Klauzulami Umownymi. Zobacz naszą Listę podprocesorów.

3.4 Dane uwierzytelniania (Clerk)

Uwierzytelnianie użytkowników i zarządzanie kontami dla produktów SaaS Signuply zapewnia Clerk, Inc. Przetwarzane są następujące dane:

• Adres e-mail i nazwa użytkownika podane podczas rejestracji
• Hash hasła (Clerk przechowuje zasalony hash — nie mamy dostępu do haseł w postaci jawnej)
• Dane uwierzytelniania wieloskładnikowego (MFA): sekrety TOTP, kody zapasowe (szyfrowane)
• Tokeny sesji: używane do utrzymywania uwierzytelnionych sesji; przechowywane bezpiecznie i rotowane przy każdym logowaniu
• Tokeny logowania społecznościowego OAuth: jeśli logujesz się przez Google lub innych dostawców
• Historia logowań: znaczniki czasu i adresy IP zdarzeń uwierzytelniania

Przechowywanie: Dane uwierzytelniania są przechowywane przez czas trwania konta. Po usunięciu konta Clerk usuwa rekordy uwierzytelniania w ciągu 30 dni.

Infrastrukturę uwierzytelniania zapewnia Clerk, Inc. (USA). Zobacz naszą Listę podprocesorów.

3.5 Dane płatności (Stripe)

Przetwarzanie płatności za subskrypcje Signuply realizowane jest w całości przez Stripe, Inc. Nie przechowujemy danych kart płatniczych. Następujące dane są przetwarzane przez Stripe w naszym imieniu:

• Dane karty płatniczej (numer karty, data ważności, CVV) — zbierane i tokenizowane bezpośrednio przez Stripe; Signuply nigdy nie ma dostępu do surowych danych karty
• Imię, nazwisko i adres rozliczeniowy
• Historia transakcji: płatności subskrypcyjne, zwroty, nieudane obciążenia
• ID klienta Stripe — token referencyjny przechowywany przez Signuply łączący konto z rekordami Stripe
• Dane faktur: kwoty, daty, szczegóły planu subskrypcji

Przechowywanie: Dane transakcji i faktury są przechowywane przez 5 lat zgodnie z polskim prawem rachunkowym. Stripe może przechowywać dane dłużej zgodnie z własnymi politykami i obowiązującymi przepisami.

Stripe, Inc. posiada certyfikat PCI-DSS Level 1. Zobacz Politykę prywatności Stripe i naszą Listę podprocesorów.

3.6 Dane Analityczne (Cookies)

Za pomocą Google Analytics 4 (GA4) zbieramy dane analityczne dotyczące korzystania ze strony:

• Źródło ruchu (skąd przyszedłeś na stronę)
• Czas spędzony na stronie
• Akcje użytkownika (kliknięcia, przewijanie)
• Anonimowe ID sesji
• Przybliżona lokalizacja geograficzna (kraj, miasto)

Dane GA4 są przetwarzane przez Google LLC z siedzibą w USA. Więcej informacji:Google Privacy Policy

3.7 Newsletter (MailerLite)

Jeśli zapiszesz się do naszego newslettera, korzystamy z MailerLite Limited do zarządzania listą mailingową i wysyłki wiadomości marketingowych. Przetwarzane są następujące dane:

• Adres e-mail
• Imię (jeśli podane przy zapisie)
• Data zapisu i dane o zaangażowaniu: otwarcia wiadomości, kliknięcia, na potrzeby analizy skuteczności kampanii

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie poprzez link do wypisania się w każdej wiadomości lub kontaktując się z nami.

Przechowywanie: Do momentu wypisania się lub złożenia żądania usunięcia danych.

MailerLite Limited ma siedzibę w Irlandii (UE). Zobacz Politykę prywatności MailerLite i naszą Listę podprocesorów.

4. Cel i Podstawa Prawna Przetwarzania Danych

4.1 Świadczenie Usługi (Art. 6 ust. 1 lit. b RODO)

Cel: Świadczenie naszych usług (Signuply Chat, Signuply Voice, projektowanie stron, hosting i opieka, automatyzacja procesów), obsługa zapytań wysłanych przez formularze oraz prowadzenie kont klientów.

Podstawa prawna: Wykonanie umowy o świadczenie usług.

Okres przechowywania: Przez czas trwania umowy oraz do czasu przedawnienia roszczeń (zgodnie z przepisami Kodeksu Cywilnego).

4.2 Wypełnienie Obowiązków Prawnych (Art. 6 ust. 1 lit. c RODO)

Cel: Wystawianie faktur, prowadzenie księgowości, archiwizacja dokumentów.

Podstawa prawna: Wypełnienie obowiązków prawnych (ustawa o rachunkowości, przepisy podatkowe).

Okres przechowywania: 5 lat od końca roku, w którym powstał obowiązek podatkowy.

4.3 Prawnie Uzasadniony Interes (Art. 6 ust. 1 lit. f RODO)

Cele:

• Dochodzenie i obrona przed roszczeniami
• Zapewnienie bezpieczeństwa IT (monitoring, logi bezpieczeństwa)
• Analiza użytkowania usługi w celu jej ulepszenia (GA4)
• Marketing bezpośredni naszych usług (dla obecnych klientów)

Okres przechowywania: Do czasu przedawnienia roszczeń lub do momentu zgłoszenia skutecznego sprzeciwu.

4.4 Zgoda (Art. 6 ust. 1 lit. a RODO)

Cel: Newsletter, marketing produktów partnerów, cookies analityczne (GA4), cookies reklamowe (Google Ads, Meta Pixel), profilowanie.

Okres przechowywania: Do momentu wycofania zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Jak Używamy Twoich Danych

Twoje dane wykorzystujemy wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Obsługa zapytań: Odpowiadanie na wiadomości i prośby o wycenę wysłane przez formularze na stronie
• Chat i agenci głosowi AI: Prowadzenie rozmów, powiadomienia o leadach i podsumowania dla klientów Signuply Chat i Signuply Voice
• Strony internetowe: Budowa, hosting i utrzymanie stron dla klientów, którzy je zamówili
• Analityka strony: Pomiar ruchu na stronie signuply.io za pomocą Google Analytics 4 (za Twoją zgodą)
• Pomiar reklam: Mierzenie skuteczności naszych reklam (Google Ads, Meta Pixel, za Twoją zgodą)

6. Udostępnianie Danych Podmiotom Trzecim (Podprocesory)

W celu świadczenia usług korzystamy z podmiotów trzecich — zwanych podprocesorami — które przetwarzają dane osobowe w naszym imieniu. Zgodnie z art. 28 RODO zawieramy z każdym podprocesorem Umowę Powierzenia Przetwarzania Danych (DPA), zapewniając odpowiedni poziom bezpieczeństwa.

Korzystamy z podprocesorów w następujących kategoriach:

• Infrastruktura chmurowa i hosting — hosting aplikacji, baza danych, CDN (np. Vercel, Supabase, Hostinger)
• Przetwarzanie AI — analiza rozmów, automatyczne generowanie odpowiedzi (np. OpenAI, Google Gemini, Anthropic)
• Widget AI Chat — przetwarzanie rozmów odwiedzających, scoring leadów (infrastruktura Signuply Chat)
• Infrastruktura głosowa AI — połączenia telefoniczne AI, nagrywanie, transkrypcja (Vapi AI, Inc., USA)
• Uwierzytelnianie — zarządzanie kontami użytkowników, tokeny sesji, MFA (Clerk, Inc., USA)
• Przetwarzanie płatności — rozliczenia subskrypcji, fakturowanie (Stripe, Inc., USA)
• Automatyzacja procesów — orkiestracja integracji między systemami (np. Make, n8n)
• Analityka — anonimowa analiza ruchu na stronie (Google Analytics 4)
• Pomiar skuteczności reklam — mierzenie skuteczności naszych reklam na Facebooku i Instagramie (Meta Pixel, Meta Platforms Ireland Ltd.)

Wszyscy podprocesorzy działają na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO. W przypadku transferu danych poza Europejski Obszar Gospodarczy (EOG) stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz dodatkowe środki techniczne (szyfrowanie, pseudonimizacja) zgodnie z Rozdziałem V RODO.

7. Transfer Danych do Państw Trzecich

Część naszych podprocesorów ma siedziby lub serwery w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego (EOG), które są państwami trzecimi w rozumieniu RODO.

W celu zapewnienia odpowiedniego poziomu ochrony wszystkich takich transferów stosujemy:

• Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską na podstawie Art. 46 ust. 2 lit. c RODO
• Dodatkowe techniczne i organizacyjne środki ochrony (szyfrowanie, pseudonimizacja, kontrola dostępu)
• Umowy Powierzenia Przetwarzania Danych (DPA) z każdym podprocesorem, obejmujące wymagania Rozdziału V RODO

Szczegółowe informacje o zabezpieczeniach stosowanych przez poszczególnych podprocesorów — w tym ich siedziba, certyfikaty (ISO 27001, SOC 2 itp.) oraz stosowane mechanizmy transferu — są dostępne w naszej Liście Podprocesorów.

8. Pliki Cookies i Technologie Śledzące

8.1 Czym są Cookies?

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu (komputer, telefon, tablet) podczas odwiedzania strony internetowej. Pozwalają one stronie "zapamiętać" Twoje działania i preferencje.

8.2 Jakie Cookies Używamy?

8.3 Zarządzanie Cookies

Banner Cookies: Przy pierwszej wizycie wyświetlamy banner z możliwością wyboru, które cookies zaakceptować (analityczne, reklamowe). Swój wybór możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony.

Ustawienia przeglądarki: Możesz zablokować cookies w ustawieniach swojej przeglądarki:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
• Safari: Preferencje → Prywatność → Zarządzaj danymi
• Edge: Ustawienia → Pliki cookie i uprawnienia witryny

Uwaga: Zablokowanie niezbędnych cookies może uniemożliwić działanie formularzy i zapamiętanie Twojego wyboru cookies.

8.4 Google Analytics 4 - Szczegóły

Google Analytics 4 zbiera następujące dane:

• Anonimowy identyfikator użytkownika (nie przypisany do konkretnej osoby)
• Typ urządzenia i przeglądarki
• Przybliżona lokalizacja (kraj, miasto)
• Źródło ruchu (skąd przyszedłeś)
• Odwiedzane podstrony i czas spędzony
• Kliknięcia w przyciski i linki

Anonimizacja IP: Adresy IP są anonimizowane (ostatni oktet maskowany).

Opt-out: Możesz zrezygnować z GA4 instalując:

• Google Analytics Opt-out Browser Add-on
• Lub odrzucając cookies analityczne w naszym bannerze

8.5 Meta Pixel - Szczegóły

Na naszych stronach korzystamy z Meta Pixel, narzędzia dostarczanego przez Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Ładuje się dopiero po akceptacji cookies w naszym bannerze.

Meta Pixel rejestruje następujące zdarzenia:

• Wizyty na stronach (adres strony, czas wizyty)
• Fakt poprawnego wysłania formularza kontaktowego, bez treści formularza
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, identyfikatory zapisane w cookies _fbp i _fbc

Dane te wykorzystujemy, żeby mierzyć, ile zapytań przynoszą nasze reklamy, oraz wyświetlać reklamy osobom, które już odwiedziły naszą stronę. Jeśli jesteś zalogowany na Facebooku lub Instagramie, Meta może powiązać te zdarzenia z Twoim kontem.

Współadministrowanie: W zakresie zbierania tych danych na naszej stronie i ich przekazywania do Meta jesteśmy wraz z Meta Platforms Ireland Ltd. współadministratorami (art. 26 RODO). Dalsze przetwarzanie Meta prowadzi jako samodzielny administrator, zgodnie z własną polityką: Polityka prywatności Meta.

Rezygnacja: Odrzuć cookies w naszym bannerze albo zmień preferencje reklamowe w Centrum kont Meta.

9. Przechowywanie i Bezpieczeństwo Danych

9.1 Okres Przechowywania

• Logi systemowe: 30 dni (do celów diagnostyki i bezpieczeństwa)
• Faktury i dokumenty księgowe: 5 lat (wymóg prawny)
• Dane GA4: 14 miesięcy (ustawienie domyślne Google)

9.2 Środki Bezpieczeństwa

Stosujemy następujące środki techniczne i organizacyjne:

• Szyfrowanie: TLS 1.3 dla przesyłania danych, szyfrowanie przechowywanych danych dostępowych
• Kontrola dostępu: Dostęp do danych tylko dla upoważnionych pracowników (principle of least privilege)
• Monitoring: Całodobowy monitoring bezpieczeństwa infrastruktury
• Testy bezpieczeństwa: Regularne audyty i testy penetracyjne
• Procedury: Dokumentowane procedury reagowania na incydenty bezpieczeństwa
• Multi-factor authentication (MFA): Wymagane dla dostępu administracyjnego

10. Twoje Prawa (RODO)

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

Jak skorzystać z praw?

Aby skorzystać z powyższych praw, skontaktuj się z nami:

• Email: contact@signuply.io
• Temat wiadomości: "RODO - [rodzaj żądania]"

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania. W przypadku złożonych żądań możemy przedłużyć ten termin o kolejne 2 miesiące, informując Cię o tym z podaniem przyczyn.

11. Profilowanie i Zautomatyzowane Decyzje

W ramach naszych usług stosujemy zautomatyzowane przetwarzanie (AI) w następujący sposób:

Scoring hot leadów (Signuply Chat)

Signuply Chat używa AI do automatycznej klasyfikacji rozmów odwiedzających jako cold, warm lub hotna podstawie sygnałów intencji wykrytych podczas rozmowy (np. pytania o cenę, prośba o kontakt, podanie danych).

Klasyfikacja ta jest narzędziem wspomagającym klientów w priorytetyzacji działań następczych. Nie podejmujemy zautomatyzowanych decyzji wywołujących bezpośrednie skutki prawne wobec odwiedzających (Art. 22 RODO). Ocena leada jest rekomendacją — wszelkie ostateczne decyzje dotyczące follow-upu lub działań biznesowych podejmuje zespół klienta.

Klienci wdrażający Signuply Chat są odpowiedzialni za poinformowanie odwiedzających strony o zautomatyzowanym przetwarzaniu oraz za zapewnienie odpowiedniej podstawy prawnej takiego przetwarzania zgodnie z RODO.

Profilowanie przez Google Analytics 4

GA4 może tworzyć profile użytkowników na podstawie zachowania na stronie (tzw. "audience segments"). Dane te są anonimowe (nie przypisane do konkretnych osób), używane tylko do optymalizacji strony i nie wpływają na warunki świadczenia usług. Możesz wycofać zgodę w każdej chwili (patrz sekcja 8.3).

12. Kontakt z Organem Nadzorczym

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, możesz wnieść skargę do organu nadzorczego:

13. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach lub z powodów prawnych.

O istotnych zmianach poinformujemy Cię:

• Poprzez powiadomienie email (wysłane na adres email powiązany z usługą)
• Poprzez informację na stronie signuply.io
• Conajmniej 14 dni przed wejściem w życie zmian

Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.

14. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami: