Ostatnia aktualizacja: 2026-10-20
Niniejsza Polityka prywatności opisuje, w jaki sposób platforma Wiralio (system ERP/CRM w modelu SaaS) prowadzona przez Wiralio Sp. z o.o. gromadzi, wykorzystuje, przechowuje i chroni dane użytkowników, w tym dane pozyskiwane za pośrednictwem usług Google API oraz dane z platform Meta (Facebook, Messenger, Instagram, WhatsApp) i z Telegrama (punkt 3 e–f).
Administratorem danych osobowych jest:
WIRALIO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (Wiralio Sp. z o.o.)
ul. Kościuszki 11, 38-500 Sanok
NIP: 6871985350 · KRS: 0001142854 · REGON: 540365976
Kontakt w sprawach danych osobowych: kontakt@wiralio.com
Administrator nie wyznaczył Inspektora Ochrony Danych — obowiązek z art. 37 RODO nie zachodzi. W sprawach ochrony danych prosimy o kontakt: kontakt@wiralio.com lub pisemnie na adres siedziby.
Niniejszy dokument dotyczy platformy Wiralio (system klasy ERP/CRM świadczony w modelu SaaS) prowadzonej przez Wiralio Sp. z o.o., w tym danych pozyskiwanych przez interfejsy programistyczne Google (Google API) w związku z opcjonalnymi integracjami włączanymi przez użytkownika, oraz danych z platform Meta i z Telegrama (punkt 3 e–f).
Dane niezbędne do założenia i obsługi konta w systemie: adres e-mail, dane identyfikacyjne, dane uwierzytelniające (hasła są przechowywane w formie skrótu), a także dane techniczne sesji (patrz Polityka cookies).
Po wyrażeniu przez użytkownika zgody w procesie Google OAuth aplikacja może uzyskać dostęp do następujących zakresów (scope) danych — i wyłącznie do nich:
| Zakres (scope) | Do czego używamy | Dane zapisywane w systemie |
|---|---|---|
https://www.googleapis.com/auth/calendar.events |
Odczyt i zapis wydarzeń kalendarza — synchronizacja kalendarza oraz funkcja „Spotkania" (tworzenie, aktualizacja i usuwanie wydarzeń na żądanie użytkownika). | Wydarzenia (tytuł, opis, data/czas, lokalizacja, link do spotkania, identyfikator wydarzenia) oraz dane kanałów synchronizacji. |
https://www.googleapis.com/auth/userinfo.email |
Odczyt adresu e-mail połączonego konta Google — identyfikacja, którego konta dotyczy połączenie (Kalendarz, moduł SEO oraz logowanie). | Adres e-mail połączonego konta Google. |
openid |
Funkcja „Zaloguj się przez Google" — potwierdzenie tożsamości konta Google. Token tożsamości jest weryfikowany kryptograficznie po stronie serwera i nie jest przechowywany. | Stały, nieodwracalny identyfikator konta Google (sub) powiązany
z kontem w Wiralio, aby rozpoznać użytkownika przy kolejnych logowaniach. |
https://www.googleapis.com/auth/userinfo.profile |
Funkcja „Zaloguj się przez Google" — wyświetlenie imienia i nazwiska przy zakładaniu lub łączeniu konta, aby użytkownik widział, które konto łączy. | Imię i nazwisko z profilu Google (tylko przy zakładaniu konta; użytkownik może je następnie zmienić w Wiralio). |
https://www.googleapis.com/auth/webmasters.readonly |
Moduł „SEO i Marketing" — odczyt danych Google Search Console dla witryn, do których użytkownik sam przyznał sobie dostęp w Search Console. Wyłącznie odczyt; nie modyfikujemy żadnych ustawień w Search Console. | Lista zweryfikowanych witryn oraz zagregowane statystyki wyszukiwania (zapytania, liczba kliknięć i wyświetleń, pozycja, kraj, urządzenie). Statystyki nie zawierają danych osobowych osób wyszukujących. |
Powyższa tabela wymienia wszystkie zakresy, o które aplikacja prosi. Każda z tych integracji (Kalendarz, Logowanie, SEO) jest osobna i dobrowolna — włącza ją użytkownik, a każda wymaga oddzielnej zgody wyrażonej na ekranie Google. Aplikacja nie prosi o dostęp do Dysku Google, Kontaktów, Zdjęć, YouTube, Google Ads, danych o aktywności fizycznej ani lokalizacji.
Wiralio nie prosi o żaden zakres Google z kategorii „restricted". Obsługa poczty w module Poczta odbywa się przez protokoły IMAP/SMTP poza interfejsami Google — opisuje to punkt (c) niżej.
Poza powyższymi zakresami system korzysta jeszcze z dwóch uprawnień technicznych, które nie dają dostępu do danych z konta Google użytkownika i nie wymagają jego zgody: wysyłka powiadomień push (Firebase Cloud Messaging) oraz sprawdzanie autentyczności aplikacji mobilnej (Google Play Integrity). Uwierzytelniają one nasz serwer wobec naszego własnego projektu w Google Cloud.
Nazwą aplikacji widoczną na ekranie zgody Google (OAuth consent screen) jest „Wiralio" — jest to ta sama aplikacja, której dotyczy niniejsza Polityka.
Moduł Poczta obsługuje skrzynkę na dwa sposoby. Różnią się one zasadniczo i tylko drugi z nich dotyka usług Google.
Droga A — zwykłe IMAP/SMTP na login i hasło. Użytkownik podaje adres serwera, nazwę użytkownika i hasło. Poświadczenia przechowujemy w bazie w formie zaszyfrowanej. Ta droga działa z dowolnym serwerem pocztowym i nie przechodzi przez interfejsy programistyczne Google (Google API) ani przez ekran zgody Google — nie powstaje tu żaden token OAuth. Zasady Google Limited Use dotyczą danych otrzymanych z Google API, więc tej drogi nie obejmują.
Droga B — logowanie do Gmaila przez Google („Zaloguj przez Google"). Funkcja nieaktywna — obecnie niedostępna w żadnym wdrożeniu Wiralio. Opisujemy ją dla przejrzystości, ponieważ kod obsługujący tę drogę istnieje w aplikacji, ale jest wyłączony: wymaga poświadczeń aplikacji Google, których operator nie skonfigurował. Dopóki tak jest, w interfejsie działa wyłącznie droga A, a Wiralio nie prosi o żaden zakres Google z kategorii „restricted" i nie ma dostępu do treści skrzynek Gmail przez Google API.
Gdyby ta funkcja została w przyszłości uruchomiona, wymagałaby zakresu
https://mail.google.com/ — zakresu „restricted" w najściślejszej
kategorii Google, dającego pełny dostęp do zawartości skrzynki. Byłby on konieczny, ponieważ
Gmail nie akceptuje węższych zakresów przy logowaniu IMAP/SMTP — węższe
(gmail.readonly i podobne) działają wyłącznie z Gmail API, a nie z protokołem
IMAP, na którym oparty jest moduł. Uruchomienie tej drogi wymagałoby wcześniejszego przejścia
przez weryfikację Google dla zakresów „restricted" wraz z corocznym audytem bezpieczeństwa
(CASA), a niniejsza Polityka zostałaby przedtem zaktualizowana.
Dane pobrane drogą B podlegają zasadom Google Limited Use — pełną deklarację zawiera dokument Google API Limited Use. W szczególności: wiadomości pobieramy po to, aby moduł Poczta mógł je wyświetlić, przeszukać i wysłać odpowiedź; nie wykorzystujemy ich do reklam, nie sprzedajemy ich, nie trenujemy na nich modeli AI, a ludzie z naszej strony ich nie czytają — poza wyjątkami dopuszczonymi przez politykę Google (wyraźna zgoda użytkownika, względy bezpieczeństwa, wymóg prawa, dane zagregowane do operacji wewnętrznych). Jeden wyjątek wskazujemy wprost: włączenie opcjonalnych funkcji AI opisanych w punkcie 7 powoduje przekazanie fragmentu wiadomości do modelu Google Gemini.
Niezależnie od drogi (A czy B) treści wiadomości i załączniki są przechowywane w systemie wyłącznie w celu świadczenia usługi (wyświetlanie, wyszukiwanie, wysyłka).
Dane wprowadzane przez użytkowników do modułów systemu (CRM, zlecenia, oferty, projekty itd.) są przetwarzane w celu świadczenia usługi. W zakresie, w jakim dane te dotyczą klientów lub kontrahentów użytkownika, są przetwarzane w imieniu i na polecenie klienta (rola podmiotu przetwarzającego). Umowę powierzenia przetwarzania danych (DPA) udostępniamy klientom biznesowym na żądanie (kontakt@wiralio.com).
Wiralio pozwala firmie korzystającej z systemu podłączyć jej własne konta w komunikatorach i na platformach Meta, aby obsługiwać korespondencję z klientami w module Czat. Integracje są opcjonalne — działają wyłącznie po ich włączeniu i podłączeniu konta przez firmę (na ekranie zgody Meta albo przez podanie danych bota Telegram). Część z nich jest w przygotowaniu; opisujemy je z góry, aby zakres danych był znany przed ich udostępnieniem. W ramach tych integracji przetwarzamy wyłącznie następujące dane:
| Platforma / funkcja | Do czego używamy | Dane zapisywane w systemie |
|---|---|---|
| Telegram — bot firmy podłączony do Czatu | Odbieranie wiadomości, które klient wysyła do bota firmy w czacie prywatnym, i wysyłanie mu odpowiedzi przez pracowników firmy z poziomu Czatu Wiralio. Wiadomości z grup i kanałów Telegram są odrzucane i nie są zapisywane. | Identyfikator czatu Telegram, imię i nazwisko lub nazwa wyświetlana, nazwa użytkownika (@nazwa), treść wiadomości w obu kierunkach, załączniki przesłane przez klienta, daty i status doręczenia wiadomości. |
WhatsApp (WhatsApp Business Platform — Cloud API;
uprawnienia whatsapp_business_messaging,
whatsapp_business_management) |
Wysyłanie wiadomości i zatwierdzonych przez Meta szablonów wiadomości z numeru WhatsApp firmy; tworzenie szablonów i sprawdzanie ich statusu (zatwierdzony, oczekujący, odrzucony) w imieniu firmy. Odbieranie wiadomości od klientów i prowadzenie korespondencji w Czacie — w przygotowaniu. | Obecnie nie zapisujemy treści wysyłanych wiadomości ani pełnego numeru
odbiorcy — numer i treść są przekazywane do Meta wyłącznie w celu doręczenia.
W dzienniku zdarzeń zapisujemy numer w formie zamaskowanej (trzy ostatnie
cyfry), identyfikator wiadomości nadany przez Meta oraz nazwę użytego
szablonu. Po uruchomieniu odbioru wiadomości (w przygotowaniu): numer
telefonu WhatsApp klienta, nazwa profilu, treść wiadomości w obu kierunkach,
załączniki, identyfikatory i statusy doręczenia. Szablony wiadomości (nazwa,
język, kategoria, treść ze zmiennymi, np. {{1}}) są danymi
firmy, a nie klienta. |
| Messenger (wiadomości Strony na Facebooku) oraz Instagram (wiadomości bezpośrednie konta firmowego) — w przygotowaniu | Odbieranie wiadomości, które klienci wysyłają do Strony lub konta firmowego, i odpowiadanie na nie z poziomu Czatu Wiralio. | Identyfikator nadawcy nadany przez Meta dla danej Strony lub konta (PSID / IGSID), nazwa wyświetlana, treść wiadomości w obu kierunkach, załączniki, daty i status doręczenia. |
| Strony na Facebooku, reklamy, formularze kontaktowe (leady) i katalog produktów (logowanie Facebook Login for Business) — w przygotowaniu | Funkcje, które firma może włączyć, aby zarządzać swoimi zasobami Meta z Wiralio: ustawienia i wiadomości Stron, podgląd kampanii reklamowych i ich wyników, pobieranie zgłoszeń z formularzy reklamowych do modułu Leady, synchronizacja katalogu produktów sklepu. Wiralio działa tu wyłącznie na zlecenie firmy i tylko w zakresie zasobów, które firma sama wskazała przy podłączaniu. | Identyfikatory i nazwy Stron, kont reklamowych, katalogów i firmowych kont w Meta; zagregowane statystyki Stron i kampanii (zasięg, wyświetlenia, kliknięcia, koszty); dane kampanii (nazwy, budżety, harmonogram); dane z formularzy kontaktowych wypełnionych przez osoby zainteresowane ofertą firmy (w zakresie pól, które firma umieściła w formularzu, np. imię i nazwisko, e-mail, telefon); pozycje katalogu produktów. Statystyki nie zawierają danych pozwalających zidentyfikować osoby oglądające reklamy. |
Cel i podstawa. Dane z tych platform przetwarzamy wyłącznie po to, aby firma mogła prowadzić w Wiralio korespondencję ze swoimi klientami, wysyłać im wiadomości i szablony oraz — jeżeli to włączy — zarządzać swoimi Stronami, kampaniami, leadami i katalogiem. W zakresie danych klientów firmy korzystającej z Wiralio podstawę prawną przetwarzania ustala ta firma jako administrator danych (najczęściej jest nią obsługa zapytania lub umowy z klientem). W zakresie kanałów samego Wiralio podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w udzieleniu odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO).
Czego nie robimy. Danych pozyskanych z platform Meta i z Telegrama nie sprzedajemy, nie przekazujemy brokerom danych, nie wykorzystujemy do reklamy ani do profilowania i nie służą one do trenowania modeli sztucznej inteligencji. Asystent AI systemu może je przetwarzać wyłącznie w ramach funkcji, które firma sama włączy (punkt 7). Nie łączymy ich z danymi innych firm korzystających z Wiralio. Dostęp do korespondencji mają wyłącznie osoby upoważnione przez firmę w systemie (np. pracownicy działu przypisanego do kanału), a ze strony Wiralio — wyłącznie upoważnieni pracownicy, gdy jest to niezbędne do utrzymania usługi lub wykonania polecenia firmy. Powiadomienia push o nowej wiadomości z komunikatora nie zawierają jej treści.
Role. Gdy kanał podłącza firma korzystająca z Wiralio (nasz klient), to ona jest administratorem danych swoich klientów, a Wiralio przetwarza je wyłącznie w jej imieniu i na jej polecenie jako podmiot przetwarzający (na podstawie umowy powierzenia — punkt d). Gdy chodzi o kanały samego Wiralio (np. nasz numer WhatsApp lub nasza Strona na Facebooku), administratorem jest Wiralio Sp. z o.o.
Przechowywanie i ochrona. Dane przechowujemy w bazie danych i magazynie plików Wiralio w Unii Europejskiej, oddzielnie dla każdej firmy (izolacja na poziomie bazy danych). Tokeny dostępu do kont Meta i dane bota Telegram są szyfrowane w spoczynku (AES-256-GCM), a ich pełna wartość nigdy nie jest pokazywana w interfejsie ani w odpowiedziach API; sekret webhooka przechowujemy wyłącznie w postaci skrótu. Transmisja odbywa się kanałem szyfrowanym (TLS), a wiadomości przychodzące przyjmujemy tylko po weryfikacji ich pochodzenia. Na wniosek firmy Wiralio może włączyć automatyczne usuwanie danych kontaktu z komunikatora i jego korespondencji po określonym czasie od ostatniej wymiany wiadomości. Domyślnie automatyczne usuwanie nie jest włączone — dane są wtedy przechowywane do czasu ich usunięcia przez administratora danych, wykonania żądania usunięcia (punkt f niżej) albo zakończenia umowy z firmą.
Odbiorcy i przekazywanie poza EOG. Wiadomości wysyłane i odbierane przez te kanały przechodzą przez infrastrukturę dostawcy komunikatora:
Dane z tych platform nie są udostępniane innym podmiotom, z wyjątkiem dostawców infrastruktury wymienionych w punkcie 9 oraz przypadków, w których obowiązek wynika z przepisów prawa.
Jeżeli korespondowałeś przez Facebook / Messenger, Instagram, WhatsApp lub Telegram z firmą korzystającą z Wiralio albo z Wiralio, możesz zażądać usunięcia swoich danych:
Żądanie zrealizujemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania i potwierdzimy to w odpowiedzi. Jeżeli korespondowałeś z firmą korzystającą z Wiralio, to ona jest administratorem Twoich danych — przekażemy jej Twoje żądanie niezwłocznie i wykonamy usunięcie na jej polecenie; możesz też zwrócić się do niej bezpośrednio — firma może sama usunąć Twoje dane funkcją dostępną dla administratora systemu albo zlecić to nam. W ten sam sposób możesz zażądać kopii swoich danych z tej korespondencji.
Usunięcie obejmuje:
W przypadku WhatsApp, dopóki odbiór wiadomości jest w przygotowaniu, w systemie nie przechowujemy treści ani numeru — pozostaje wyłącznie wpis w dzienniku zdarzeń z zamaskowanym numerem.
W systemie może pozostać wyłącznie informacja, że rozmowa istniała (bez Twoich danych i bez treści), oraz wpis w dzienniku zdarzeń o samym wykonaniu usunięcia, niezawierający Twoich danych. Z kopii zapasowych dane znikają zgodnie z cyklem ich rotacji opisanym w punkcie 11. Usunięcie danych w Wiralio nie usuwa wiadomości przechowywanych w Twojej aplikacji ani na serwerach Meta lub Telegrama — tymi danymi zarządzasz w ustawieniach danej platformy.
Jak odłączyć Wiralio na platformach:
Odłączenie aplikacji lub zablokowanie kontaktu zatrzymuje przesyłanie nowych danych, ale nie usuwa danych już zapisanych w Wiralio — do tego służy żądanie opisane wyżej. W sprawach danych z tych platform kontaktuj się z nami pod adresem kontakt@wiralio.com lub pisemnie na adres siedziby (punkt 1).
This is a short English summary of points 3 (e) and 3 (f) above. In case of doubt the Polish text prevails. Data controller: Wiralio Sp. z o.o., ul. Kościuszki 11, 38-500 Sanok, Poland — kontakt@wiralio.com.
What data we process. Integrations are optional and work only after a business using Wiralio enables them and connects its own account:
whatsapp_business_messaging, whatsapp_business_management):
sending messages and Meta-approved message templates from the business's number;
creating templates and checking their status. Today we do not store message content
or the full recipient number — they are passed to Meta only for delivery; the event log
keeps a masked number (last three digits), the Meta message ID and the template name.
Receiving messages is in preparation; once live we will store the customer's WhatsApp
number, profile name, message content, attachments, message IDs and delivery statuses.Purpose and use. Data is used only to let the business handle conversations with its customers in Wiralio Chat, send messages and templates and, if enabled, manage its Pages, campaigns, leads and catalog. We do not sell this data, do not use it for advertising or profiling, and it is not used to train AI models; the system's AI assistant may process it only within features the business itself enables. Access is limited to people authorised by the business and, where strictly necessary, authorised Wiralio staff. Push notifications about new messenger messages contain no message content.
Roles, storage, recipients. For channels connected by a business using Wiralio, that business is the data controller and Wiralio is its processor; for Wiralio's own channels Wiralio Sp. z o.o. is the controller. Data is stored in Wiralio's database and file storage in the European Union, isolated per business; access tokens are encrypted at rest (AES-256-GCM). By default there is no automatic deletion — data is kept until the controller deletes it, a deletion request is fulfilled or the contract ends; automatic deletion after a period of inactivity can be enabled at the business's request. Messages pass through Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA — Meta relies on the EU-US Data Privacy Framework or standard contractual clauses) and Telegram (outside the EEA), under their own privacy policies.
Data deletion instructions.
We complete the request without undue delay and within 30 days. If you contacted a business using Wiralio, we forward the request to that business (the controller) and delete on its instruction; the business can also delete your data itself. Deletion covers your contact record, the content of all messages in the conversation (both directions, including edit history), attachments and stored files, the conversation name and notification previews; scheduled messages to you are cancelled. Only the fact that a conversation existed (without your data) and a log entry about the deletion (without your data) remain. For WhatsApp, while receiving is in preparation, we store no content or number — only a log entry with a masked number. You can request a copy of your data the same way.
Removing the app: Facebook (if you logged in to Wiralio with Facebook): Settings & privacy → Settings → Apps and websites → wiralio → Remove; businesses: Meta Business Suite → Business settings → Integrations → Business integrations → wiralio → Remove. Instagram (if you logged in with Instagram): Settings → Apps and websites → wiralio → Remove. WhatsApp: block the business number. Telegram: “Stop and block bot”. Removing the app stops new data but does not delete stored data — use the request above.
Korzystanie z danych uzyskanych przez Google API odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use). W szczególności dane Google nie są wykorzystywane do celów reklamowych, nie są sprzedawane ani przekazywane brokerom danych, a treści tych danych nie są odczytywane przez ludzi — poza wyjątkami wyraźnie przewidzianymi w polityce Google (m.in. wyraźna zgoda użytkownika, względy bezpieczeństwa, wymogi prawa, dane zagregowane do operacji wewnętrznych). Pełną deklarację zawiera dokument Google API Limited Use.
W ramach wybranych funkcji system może korzystać z zewnętrznych dostawców AI. Kategoryzacja wiadomości i podpowiedzi odpowiedzi w module Poczta są domyślnie wyłączone. Gdy zostaną włączone, do modelu Google Gemini API przekazywane są dla danej wiadomości: temat, adres nadawcy oraz pierwsze 4000 znaków treści. Dotyczy to również wiadomości pobranych z Gmaila drogą B opisaną w punkcie 3 (c) — odbiorcą jest wówczas Google, czyli ten sam dostawca, od którego dane pochodzą. Szczegóły opisuje Polityka AI/ML. Dane przekazywane dostawcom AI są ograniczone do zakresu niezbędnego do wykonania danej funkcji na żądanie użytkownika.
Anthropic Claude — stan faktyczny. Funkcje oparte o model Claude (Asystent AI w czacie, Autopilot bloga w trybie „Claude (subskrypcja)", auto-kategoryzacja produktów) działają obecnie w oparciu o subskrypcję Claude, z którą nie jest zawarta umowa powierzenia przetwarzania danych. Z tego powodu są one wyłączone dla klientów korzystających z Wiralio jako usługi (najemców) i ich danych — do czasu uruchomienia wersji opartej o komercyjne API z umową powierzenia. Na własnej instancji Wiralio (wiralio.com) funkcje te są używane wyłącznie na danych własnych Wiralio Sp. z o.o. Klient może natomiast we własnym zakresie skonfigurować w module Blog dostawcę AI na własnym kluczu API (Anthropic, OpenAI, Google) — jest wówczas stroną umowy z tym dostawcą.
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi (założenie i obsługa konta, udostępnianie funkcji platformy, realizacja umowy o świadczenie usług drogą elektroniczną) | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy |
| Wypełnienie obowiązków prawnych (m.in. rozliczenia, dokumentacja, rozpatrywanie reklamacji) | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Integracje opcjonalne (np. połączenie z Google, funkcje AI) uruchamiane na żądanie użytkownika | art. 6 ust. 1 lit. a RODO — zgoda (dobrowolna, możliwa do wycofania) |
| Korespondencja przez kanały komunikatorów Wiralio (WhatsApp, Facebook, Instagram, Telegram) — punkt 3 (e) | art. 6 ust. 1 lit. b i f RODO |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, dochodzenie i obrona roszczeń, wewnętrzne cele analityczne | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
Dane mogą być powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:
| Podmiot | Cel | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC | Google APIs (Gmail — gdy użytkownik loguje skrzynkę przez Google, Calendar, Search Console), Gemini API | UE / USA | SCC / EU-US DPF |
| Anthropic PBC | Model AI Claude — wyłącznie dane własne Wiralio (instancja wiralio.com); dla klientów-najemców funkcje wyłączone do czasu zawarcia umowy powierzenia (sekcja 7) | USA | Subskrypcja Claude bez umowy powierzenia — nie obejmuje danych klientów-najemców |
| Stripe | Obsługa płatności | UE / USA | SCC / DPF |
| Cloudflare | Ochrona i dostarczanie treści (CDN/WAF) | UE / USA | SCC |
| Hetzner Online GmbH | Hosting i utrzymanie infrastruktury aplikacji | UE (Niemcy, EOG) | Umowa powierzenia |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Kanały WhatsApp, Messenger i Instagram (po włączeniu przez firmę) — punkt 3 (e) | Irlandia / USA | EU-US DPF / SCC (wskazane przez Meta) |
| Telegram | Kanał Telegram (po włączeniu przez firmę) — punkt 3 (e) | Poza EOG | Na zasadach polityki prywatności Telegrama — punkt 3 (e) |
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie zawartych umów powierzenia i wyłącznie zgodnie z jego instrukcjami.
W związku z korzystaniem z usług Google (m.in. USA) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych przepisami RODO, w szczególności na podstawie standardowych klauzul umownych (SCC) lub ram ochrony danych UE–USA (EU-US Data Privacy Framework). Dane klientów-najemców nie są obecnie przekazywane do Anthropic — funkcje oparte o Claude są dla nich wyłączone (sekcja 7). Po włączeniu kanałów komunikatorów dane korespondencji są przekazywane również do Meta Platforms, Inc. (USA) i do Telegrama (poza EOG) — szczegóły w punkcie 3 (e).
Dane Konta przechowujemy przez czas trwania Konta oraz po jego zamknięciu przez okresy wymagane przepisami prawa (dokumentacja księgowo-podatkowa — co do zasady 5 lat od końca roku obrotowego). Tokeny Google są przechowywane do momentu odłączenia konta. Kopie zapasowe usuwane są w cyklu do 30 dni. Logi techniczne przechowujemy do 12 miesięcy. Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
Część z powyższych praw zrealizujesz samodzielnie i natychmiast, po zalogowaniu na swoje konto — bez kontaktu z nami i bez oczekiwania na odpowiedź:
W pozostałych sprawach oraz gdy nie możesz zalogować się na konto, prosimy o kontakt: kontakt@wiralio.com.
Zasady stosowania plików cookies i podobnych technologii opisuje odrębny dokument — Polityka cookies.
Funkcje AI mają charakter pomocniczy i wspierają pracę użytkownika. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Polityka może być aktualizowana wraz z rozwojem usługi lub zmianą przepisów. Aktualna wersja jest publikowana pod adresem /legal/privacy wraz z datą ostatniej aktualizacji.