Polityka prywatności

Administrator danych

Administratorem Twoich danych jest Trustio Sp. z o.o., al. Zwycięstwa 241/13, 81-521 Gdynia, KRS 0001200516, NIP 5862423250, REGON 543016800. Dane przetwarzamy zgodnie z RODO.

Nie wyznaczyliśmy Inspektora Ochrony Danych. Pytania w sprawie ochrony danych kieruj na adres kontakt@trustio.pl lub na adres siedziby.

Zakres danych Czerwonej Teczki

Treść Czerwonej Teczki (informacje wprowadzane w formularzu „Ostatnie życzenie”, listy zobowiązań, dane kontaktowe bliskich) jest generowana wyłącznie w Twojej przeglądarce i zapisywana lokalnie jako plik PDF. Trustio nie przechowuje tych danych na swoich serwerach ani nie przesyła ich do żadnego zewnętrznego dostawcy. Ty decydujesz, co zrobić z wygenerowanym plikiem.

Po naszej stronie zapisujemy tylko dane konta i zamówień opisane niżej oraz informację, które zadania z checklisty oznaczono jako wykonane - nigdy treści Teczki.

Jakie dane zbieramy i po co

Zbieramy tylko dane potrzebne do konkretnych celów:

• Konto w aplikacji: imię, nazwisko, e-mail, telefon, data urodzenia, hasło (w zabezpieczonej postaci - nie znamy go) i postęp checklisty, a przy logowaniu przez Google imię, nazwisko i e-mail z konta Google. Cel: prowadzenie konta i informowanie o zmianach regulaminu. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Zakup Czerwonej Teczki: imię, nazwisko i e-mail do personalizacji Teczki oraz dane do faktury (imię i nazwisko lub nazwa firmy, adres, NIP). Cel: realizacja zamówienia, płatność i faktura. Podstawa: umowa i Twoja zgoda (art. 6 ust. 1 lit. a i b RODO), a dla faktur obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Kontakt i konsultacje: imię, nazwisko, e-mail, telefon, kategoria sprawy, miasto i treść wiadomości. Cel: odpowiedź na Twoją wiadomość i - jeśli o to poprosisz - kontakt eksperta. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Poradniki i oferty: e-mail i telefon. Cel: wysyłka poradników i informacji handlowych oraz kontakt telefoniczny i SMS. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Statystyki odwiedzin: informacje o korzystaniu ze strony, np. odwiedzane podstrony, adres IP i typ przeglądarki. Cel: zbiorcze statystyki, dzięki którym ulepszamy serwis. Podstawa: Twoja zgoda wyrażona w Cookiebot (art. 6 ust. 1 lit. a RODO), a bez zgody - dla statystyk bez plików cookies - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i sprawna obsługa: adres IP, informacje o przeglądarce i logi serwera. Cel: działanie i bezpieczeństwo serwisu, szybka obsługa zgłoszeń oraz ochrona przed roszczeniami. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie założysz konta ani nie złożysz zamówienia.

Sztuczna inteligencja (AI) i AI Act

Z AI korzystamy w jednym miejscu: model językowy OpenAI pomaga naszemu zespołowi przygotować szkic odpowiedzi na wiadomość wysłaną przez formularz kontaktowy w aplikacji.

• Jakie dane trafiają do AI: tylko treść wiadomości - bez imienia, nazwiska, e-maila i telefonu.
• Kto decyduje: człowiek. Szkic widzi tylko nasz zespół, a odpowiedź sprawdza i wysyła pracownik Trustio.
• Dostawca: OpenAI (USA). Nie wykorzystuje tych danych do trenowania modeli i przechowuje je najwyżej 30 dni w celu wykrywania nadużyć.
• Podstawa prawna: nasz prawnie uzasadniony interes, czyli szybsza obsługa Twojej wiadomości (art. 6 ust. 1 lit. f RODO).
• Twój wybór: jeśli nie chcesz, żebyśmy używali AI przy Twojej wiadomości, napisz na adres kontakt@trustio.pl.

Nie mamy chatbota, nie przekazujemy do AI treści Czerwonej Teczki i nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, w tym w oparciu o profilowanie (art. 22 RODO).

Korzystamy z AI zgodnie z rozporządzeniem (UE) 2024/1689 (AI Act): AI wyłącznie wspiera pracę naszego zespołu, a każdą odpowiedź kontroluje człowiek. Jeśli udostępnimy Ci narzędzie AI do bezpośredniej rozmowy albo treści tworzone przez AI, wyraźnie to oznaczymy i wcześniej zaktualizujemy tę politykę.

Komu powierzamy dane

Przekazujemy dane tylko w zakresie potrzebnym do danej usługi:

• Google Cloud Platform (serwery w regionach UE) - hosting serwerów i bazy danych platformy. Podstawa: umowa.
• Google LLC (USA) - statystyki (Google Analytics 4), logowanie przez Google (Google OAuth) i czcionki (Google Fonts). Podstawa: Twoja zgoda lub nasz prawnie uzasadniony interes (statystyki), umowa (logowanie) i nasz prawnie uzasadniony interes (czcionki). Transfer poza EOG: DPF i SCC.
• Stripe Inc. (USA) - obsługa płatności (danych Twojej karty nie widzimy). Podstawa: umowa i Twoja zgoda. Transfer poza EOG: DPF i SCC.
• Fakturownia.pl (Sirocco s.c., Polska) - wystawianie faktur. Podstawa: obowiązek prawny.
• Cookiebot (Cybot A/S, Dania) - zarządzanie zgodami na pliki cookies. Podstawa: obowiązek prawny - dowód Twojej zgody.
• OpenAI (USA) - szkic odpowiedzi na wiadomości z formularza kontaktowego (szczegóły w sekcji o AI). Podstawa: nasz prawnie uzasadniony interes. Transfer poza EOG: DPF i SCC.
• Slack (USA) - wewnętrzne powiadomienia zespołu o nowych kontach, zamówieniach i wiadomościach (imię i nazwisko, bez e-maila i telefonu). Podstawa: nasz prawnie uzasadniony interes. Transfer poza EOG: DPF i SCC.
• Cloudflare (USA) - hosting strony i aplikacji oraz ochrona przed atakami. Podstawa: nasz prawnie uzasadniony interes. Transfer poza EOG: DPF i SCC.
• OVHcloud (Francja) - wysyłka e-maili z platformy, np. potwierdzenia konta i resetu hasła. Podstawa: umowa.
• Google Workspace - skrzynka e-mail kontakt@trustio.pl. Podstawa: umowa. Transfer poza EOG: DPF i SCC.

Wyłącznie za Twoją zgodą dane mogą otrzymać nasi partnerzy-eksperci, gdy prosisz o konsultację (przedstawiamy ich na stronie O nas). Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

Gdy dane trafiają poza Europejski Obszar Gospodarczy (EOG), chroni je certyfikacja EU-US Data Privacy Framework (DPF), przyjęta decyzją Komisji Europejskiej z 10 lipca 2023 r., a pomocniczo standardowe klauzule umowne (SCC) zatwierdzone przez Komisję. Status certyfikacji DPF sprawdzisz na dataprivacyframework.gov, a kopię zabezpieczeń prześlemy Ci na prośbę wysłaną na adres kontakt@trustio.pl.

Okresy przechowywania danych

Dane przechowujemy tylko tak długo, jak to potrzebne:

• Konto użytkownika: do czasu usunięcia konta - zrobisz to w każdej chwili w ustawieniach profilu
• Faktury i dane zamówień: 5 lat (wymóg ustawy o rachunkowości)
• Dane marketingowe i inne dane przetwarzane na podstawie zgody: do wycofania zgody
• Zgłoszenia z formularza konsultacji na stronie: 180 dni od ich obsłużenia, potem anonimizujemy dane kontaktowe
• Logi techniczne: 90 dni

Pliki cookies

Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Stosujemy cztery kategorie:

• Niezbędne - logowanie, bezpieczeństwo i zapamiętanie Twoich wyborów, działają zawsze
• Preferencje - zapamiętują Twoje ustawienia, tylko za Twoją zgodą
• Statystyczne - zbiorcze statystyki odwiedzin (Google Analytics 4), tylko za Twoją zgodą
• Marketingowe - mierzenie skuteczności reklam, tylko za Twoją zgodą

Pełną listę plików cookies znajdziesz w panelu Cookiebot, który otworzysz ikoną na dole strony. Tam w każdej chwili zmienisz lub wycofasz zgodę - wycofanie jest tak samo proste jak jej wyrażenie.

Bez Twojej zgody Google Analytics nie zapisuje plików cookies, ale nadal przesyła do Google podstawowe informacje o wizycie (m.in. adres IP, odwiedzaną stronę i typ przeglądarki), z których Google tworzy zbiorcze statystyki. Podstawą jest nasz prawnie uzasadniony interes w mierzeniu ruchu na stronie (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc na adres kontakt@trustio.pl, albo zablokować Google Analytics w ustawieniach przeglądarki.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO) - konto usuniesz też samodzielnie w ustawieniach profilu
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu i użycia AI przy Twojej wiadomości (art. 21 RODO)
• wycofania zgody w każdej chwili (art. 7 ust. 3 RODO)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO) - uodo.gov.pl

Aby skorzystać ze swoich praw, napisz na adres kontakt@trustio.pl. Odpowiemy w ciągu miesiąca.

Historia zmian

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania Trustio. Każdą wersję opisujemy poniżej.

• Wersja 1.1 - 17.10.2026 r.
  • Rozszerzenie o listę processorów i Czerwoną Teczkę.
• Wersja 1.0 - 29.11.2025 r.
  • Pierwsza wersja polityki prywatności.