Polityka Prywatności

Wstęp

Dalenda jest nazwą handlową używaną przez spółkę JAIDO (SAS, RCS Mulhouse 102 235 819). Administratorem danych jest spółka JAIDO. Wszelkie odniesienia do „JAIDO” w niniejszym dokumencie oznaczają podmiot prawny będący wydawcą witryny dalenda.ai i administratorem danych.

Niniejsza Polityka Prywatności (zwana dalej „Polityką”) ma na celu poinformowanie użytkowników (zwanych dalej „Użytkownikiem” lub „Tobą”) strony dalenda.ai oraz usług Dalenda (zwanych dalej „Usługami”) o sposobie, w jaki ich dane osobowe są gromadzone, przetwarzane i chronione.

JAIDO oferuje autonomiczne agenty sztucznej inteligencji przeznaczone do automatyzacji procesów przedsiębiorstw i osób prywatnych. W celu świadczenia tych Usług JAIDO może uzyskiwać dostęp, za Twoją wyraźną zgodą, do niektórych Twoich usług stron trzecich, w szczególności: (i) usług Google (Gmail, Google Drive, Google Calendar), (ii) usług Microsoft 365 (Outlook, OneDrive, Outlook Calendar, Microsoft To Do) oraz (iii) usługi uwierzytelniania Sign in with Apple.

Hosting danych jest zapewniany na terytorium francuskim przez OVH, Scaleway i Outscale (posiadający kwalifikację SecNumCloud przyznaną przez ANSSI), z podziałem w zależności od wrażliwości przetwarzanych danych (zob. sekcja 10).

Niniejsza Polityka jest zgodna z Ogólnym Rozporządzeniem o Ochronie Danych (RODO - Rozporządzenie UE 2016/679), francuską Ustawą nr 78-17 z dnia 6 stycznia 1978 r. ze zmianami, zwaną „Informatique et Libertés”, a także z mającymi zastosowanie wymogami Google API Services User Data Policy (Limited Use), Microsoft APIs Terms of Use oraz Apple Developer Program License Agreement / Sign in with Apple Guidelines.

1. Tożsamość administratora danych

2. Definicje

• Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Przetwarzanie: każda operacja wykonywana na danych osobowych (gromadzenie, przechowywanie, przeglądanie, modyfikacja, usuwanie itp.).
• Użytkownik: każda osoba fizyczna korzystająca z Usług Dalenda.
• Usługi Google: usługi Gmail, Google Drive i Google Calendar, do których JAIDO może uzyskiwać dostęp za pośrednictwem API Google.
• Usługi Microsoft: usługi Outlook (e-mail), OneDrive (przechowywanie), Outlook Calendar i Microsoft To Do, do których JAIDO może uzyskiwać dostęp za pośrednictwem Microsoft Graph API.
• Usługi Apple: usługa Sign in with Apple umożliwiająca Użytkownikowi uwierzytelnienie się w JAIDO za pomocą identyfikatora Apple.
• Agent AI: zautomatyzowany program JAIDO wykonujący zadania w imieniu Użytkownika.

3. Gromadzone dane

3.1 Dane podawane bezpośrednio przez Użytkownika

• Dane identyfikacyjne: nazwisko, imię, adres e-mail, numer telefonu.
• Dane logowania: identyfikatory, hasło (przechowywane w postaci zaszyfrowanej i solonej).
• Dane rozliczeniowe: adres pocztowy, dane bankowe (przetwarzane za pośrednictwem bezpiecznego operatora płatności).
• Dane wsparcia: treść korespondencji z naszym działem obsługi klienta.

3.2 Dane gromadzone automatycznie

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, odwiedzane strony, czas trwania wizyty.
• Cookies i traktory: zob. naszą Politykę Cookies.
• Logi aplikacyjne: dzienniki użytkowania agentów AI.

3.3 Dane pochodzące z usług Google

Za Twoją wyraźną zgodą uzyskaną za pośrednictwem mechanizmu OAuth 2.0 Google, JAIDO uzyskuje dostęp do następujących danych, wyłącznie w zakresie ściśle niezbędnym do realizacji żądanych funkcjonalności. Zgodnie z zasadą minimalizacji Dalenda wybrała WYŁĄCZNIE zakresy niewrażliwe lub wrażliwe, ŻADNYCH zakresów zastrzeżonych, gwarantując ograniczony dostęp zgodny z wymogami Google API Services User Data Policy (Limited Use).

a) Google Drive — chirurgiczny dostęp za pośrednictwem Google Picker

• Zakres ograniczony do plików, które Użytkownik wyraźnie wskaże za pomocą selektora Google Picker, oraz do plików utworzonych przez Dalenda.
• Tworzenie, odczyt, modyfikacja i usuwanie wskazanych plików i folderów.
• Indeksowanie RAG wskazanych folderów (rekurencyjny dostęp do zawartości wybranych folderów).
• Obsługa wszystkich formatów: Google Docs/Sheets/Slides, PDF, obrazy, wideo, pliki Office, archiwa.
• Zarządzanie uprawnieniami udostępniania plików w ramach zakresu.

Wykorzystywane zakresy Google Drive: drive.file (tworzenie/zarządzanie wskazanymi plikami), drive.metadata.readonly (metadane plików w ramach zakresu), drive.apps.readonly (informacyjna lista aplikacji Drive).

b) Google Calendar — pełne zarządzanie kalendarzami

• Odczyt istniejących wydarzeń (tytuł, data, godzina, uczestnicy, miejsce, opis).
• Tworzenie, modyfikacja i usuwanie wydarzeń i spotkań.
• Sprawdzanie dostępności (free/busy) na potrzeby automatycznego planowania z udziałem wielu uczestników.
• Wykrywanie konfliktów przed zaproponowaniem terminów.
• Utworzenie dedykowanego kalendarza „Dalenda” oddzielonego od kalendarza głównego.
• Zarządzanie uprawnieniami udostępniania kalendarzy (ACL).
• Odczyt ustawień (strefa czasowa, język).

c) Gmail — Wysyłanie wiadomości e-mail z platformy internetowej

Dalenda może wysyłać wiadomości e-mail w imieniu Użytkownika z platformy internetowej, po wyraźnym zatwierdzeniu przez Użytkownika (w szczególności ponaglenia handlowe, obsługa klienta, zaplanowane sekwencje prospektingowe). Zakres Gmail wykorzystywany dla platformy internetowej: gmail.send (wyłącznie wysyłanie, bez dostępu do skrzynki pocztowej).

d) Gmail — Dodatek Gmail (opcjonalny moduł dodatkowy)

Jeśli Użytkownik zainstaluje moduł dodatkowy „Dalenda” z Google Workspace Marketplace, dodatkowe funkcjonalności są dostępne bezpośrednio w interfejsie Gmail (panel boczny). Wyłącznie w tym kontekście: odczyt treści otwartej ORAZ kliniętej wiadomości Gmail, wygenerowanie przez AI propozycji odpowiedzi, podsumowanie treści, utworzenie wersji roboczej odpowiedzi, zaproponowanie dostępnych terminów w kalendarzu.

e) Tożsamość Google

• Uwierzytelnianie Użytkownika za pośrednictwem Sign-in with Google (utworzenie/zalogowanie do konta Dalenda).
• Pobranie głównego adresu e-mail konta Google.
• Pobranie nazwiska, imienia, zdjęcia profilowego w celu personalizacji interfejsu.

Wykorzystywane zakresy Tożsamości: openid, userinfo.email, userinfo.profile. Pełna i aktualna lista żądanych zakresów OAuth jest prezentowana Użytkownikowi na ekranie zgody Google oraz jest również dostępna na żądanie pod adresem privacy@dalenda.ai.

3.4 Dane pochodzące z usług Microsoft 365

Za Twoją wyraźną zgodą uzyskaną za pośrednictwem mechanizmu OAuth 2.0 Microsoft (Microsoft Identity Platform), JAIDO uzyskuje dostęp do następujących danych za pośrednictwem Microsoft Graph API, wyłącznie w zakresie ściśle niezbędnym do realizacji żądanych funkcjonalności:

a) Outlook (Microsoft 365 Mail)

• Odczyt wiadomości e-mail (temat, treść, nadawca, odbiorcy, data) na potrzeby analizy kontekstowej i automatyzacji.
• Wysyłanie wiadomości e-mail w imieniu Użytkownika (odpowiedzi, ponaglenia handlowe, obsługa klienta).
• Zarządzanie folderami, wersjami roboczymi i kategoriami.
• Metadane załączników (bez systematycznego pobierania ich treści).

b) OneDrive (oraz OneDrive for Business)

• Odczyt plików i folderów wyraźnie wskazanych przez Użytkownika.
• Tworzenie, modyfikacja i usuwanie plików generowanych przez agentów (dokumenty, raporty, oferty handlowe).
• Zarządzanie uprawnieniami udostępniania, gdy Użytkownik o to zażąda.

c) Outlook Calendar

• Odczyt istniejących wydarzeń (tytuł, data, godzina, uczestnicy, miejsce, opis).
• Tworzenie, modyfikacja i usuwanie wydarzeń i spotkań.
• Sprawdzanie dostępności na potrzeby automatycznego planowania.
• Zarządzanie zaproszeniami i potwierdzeniami.

d) Microsoft To Do

• Odczyt list zadań i istniejących zadań.
• Tworzenie, modyfikacja i usuwanie zadań na potrzeby zarządzania kalendarzem i działaniami do wykonania.
• Organizacja według list i kategorii.

Żądane uprawnienia Microsoft Graph: JAIDO żąda wyłącznie uprawnień Microsoft Graph ściśle niezbędnych (zasada najmniejszych uprawnień), takich jak prezentowane Użytkownikowi na ekranie zgody Microsoft (na przykład Mail.ReadWrite, Mail.Send, Files.ReadWrite, Calendars.ReadWrite, Tasks.ReadWrite).

3.5 Dane pochodzące z Apple (Sign in with Apple)

Za Twoją wyraźną zgodą uzyskaną za pośrednictwem mechanizmu Sign in with Apple, JAIDO uzyskuje dostęp wyłącznie do następujących danych, ściśle ograniczonych do uwierzytelniania:

• Unikalny zanonimizowany identyfikator dostarczony przez Apple.
• Adres e-mail (rzeczywisty lub prywatny przekaźnik Apple „Hide My Email” według Twojego wyboru).
• Nazwisko (wyłącznie jeśli zdecydujesz się je udostępnić przy pierwszym logowaniu).

4. Zgodność z polityką ograniczonego użytkowania Google (Limited Use)

Wykorzystywanie i przekazywanie przez JAIDO informacji otrzymanych z API Google Workspace do jakiejkolwiek innej aplikacji będzie odbywać się zgodnie z Google API Services User Data Policy, w tym z wymogami ograniczonego użytkowania (Limited Use). Dokładniej, JAIDO zobowiązuje się do:

• NIEwykorzystywania danych Google Workspace otrzymanych za pośrednictwem API Google do opracowywania, ulepszania ani trenowania uogólnionych lub niespersonalizowanych modeli sztucznej inteligencji.
• NIEprzekazywania tych danych stronom trzecim, z wyjątkiem: (i) dostawcy usług działającego jako podmiot przetwarzający; (ii) w celu spełnienia obowiązku prawnego; lub (iii) za Twoją wyraźną i uprzednią zgodą.
• NIEwykorzystywania tych danych do celów reklamowych, marketingu bezpośredniego, odsprzedaży ani analiz niezwiązanych ze świadczonymi Usługami.
• NIEzezwalania ludziom na odczyt tych danych, z wyjątkiem przewidzianych przypadków (wyraźna zgoda, bezpieczeństwo, obowiązek prawny, ściśle niezbędne operacje wewnętrzne na danych zanonimizowanych).

Modele AI: Dane pochodzące z Gmail, Google Drive i Google Calendar w żadnym wypadku nie są wykorzystywane do trenowania modeli sztucznej inteligencji JAIDO ani przekazywane zewnętrznym dostawcom modeli AI w celach treningowych.

5. Zgodność z warunkami korzystania Microsoft (Microsoft Graph API)

JAIDO zobowiązuje się ściśle przestrzegać Microsoft APIs Terms of Use, Microsoft Services Agreement oraz mających zastosowanie wymogów ochrony danych. Dokładniej, JAIDO zobowiązuje się do:

• NIEwykorzystywania danych Microsoft 365 otrzymanych za pośrednictwem Microsoft Graph API do trenowania uogólnionych lub niespersonalizowanych modeli AI.
• NIEprzekazywania tych danych stronom trzecim, z wyjątkiem przypadków równoważnych z opisanymi powyżej.
• NIEwykorzystywania tych danych do celów reklamowych, profilowania komercyjnego, odsprzedaży ani analiz niezwiązanych z Usługami.
• Poszanowania praw administratora tenanta, gdy Użytkownik łączy profesjonalne konto Microsoft 365.
• Poszanowania ustawień rezydencji danych (data residency) określonych przez administratora tenanta.

Aplikacja wielodostępna (Multi-Tenant): JAIDO jest zarejestrowana jako aplikacja wielodostępna w Microsoft Entra ID. Wydawca aplikacji został zweryfikowany przez Microsoft (Microsoft Publisher Verification).

6. Zgodność z wymogami Apple (Sign in with Apple)

JAIDO zobowiązuje się przestrzegać Apple Developer Program License Agreement oraz Sign in with Apple Guidelines:

• Ściśle ograniczać wykorzystanie danych pochodzących z Sign in with Apple do uwierzytelniania oraz tworzenia/zarządzania Kontem.
• Respektować prywatny przekaźnik Apple („Hide My Email”) i nie podejmować żadnej próby korelacji mającej na celu zdeanonimizowanie rzeczywistego adresu e-mail.
• NIEudostępniać unikalnego identyfikatora Apple stronom trzecim w celach reklamowych lub marketingowych.
• NIEwykorzystywać danych pochodzących z Sign in with Apple do trenowania modeli AI.
• Umożliwić usunięcie Konta powiązanego z identyfikatorem Apple bezpośrednio z poziomu interfejsu JAIDO.

7. Cele przetwarzania

7.1 Realizacja Usług

• Dostarczanie funkcjonalności agentów AI (kwalifikacja leadów, obsługa klienta, generowanie treści itp.).
• Połączenie i synchronizacja z Twoimi usługami Google i Microsoft 365.
• Uwierzytelnianie za pośrednictwem Sign in with Apple w stosownych przypadkach.
• Personalizacja odpowiedzi agentów w zależności od Twojego kontekstu zawodowego.

7.2 Zarządzanie relacją umowną

• Tworzenie konta i zarządzanie nim.
• Fakturowanie i windykacja.
• Wsparcie techniczne i pomoc.

7.3 Ulepszanie Usług

• Analiza wydajności aplikacji (na danych zagregowanych i zanonimizowanych).
• Wykrywanie i naprawa błędów.

7.4 Bezpieczeństwo

• Zapobieganie oszustwom i nadużyciom.
• Wykrywanie podejrzanych działań.
• Zgodność z obowiązkami prawnymi.

7.5 Komunikacja

• Wysyłanie informacji dotyczących Usługi (aktualizacje, alerty bezpieczeństwa).
• Wysyłanie informacji handlowych za Twoją uprzednią zgodą (newsletter, nowości).

8. Podstawy prawne przetwarzania

Zgodnie z artykułem 6 RODO przetwarzanie opiera się na:

• Wykonaniu umowy (art. 6.1.b): w celu świadczenia wykupionych Usług.
• Zgodzie (art. 6.1.a): na dostęp do usług Google, Microsoft 365, Sign in with Apple, a także na pliki cookies nieistotne i komunikację marketingową.
• Prawnie uzasadnionym interesie (art. 6.1.f): w zakresie bezpieczeństwa Usługi, zapobiegania oszustwom i poprawy wydajności.
• Obowiązku prawnym (art. 6.1.c): w zakresie przechowywania danych księgowych i odpowiadania na żądania organów.

9. Odbiorcy danych

• Upoważniony personel JAIDO (zespoły techniczne, wsparcia, handlowe), objęty obowiązkiem poufności.
• Nasi dostawcy hostingu w chmurze (podmioty przetwarzające w rozumieniu artykułu 28 RODO): OVH SAS, Scaleway SAS i Outscale SAS (3DS Outscale), wszyscy z siedzibą we Francji. Outscale posiada kwalifikację SecNumCloud przyznaną przez ANSSI.
• Nasi podwykonawcy techniczni działający na nasze zlecenie (operatorzy płatności, narzędzia wsparcia, narzędzia transakcyjnej poczty e-mail itp.).
• Organy administracyjne lub sądowe, gdy wymaga tego prawo.

Pełna lista naszych podmiotów przetwarzających jest dostępna na żądanie pod adresem privacy@dalenda.ai.

10. Lokalizacja i międzynarodowe transfery danych

10.1 Główny hosting we Francji

• OVH SAS (Roubaix, France): standardowy hosting strony i bieżących danych.
• Scaleway SAS (Paris, France): uzupełniający hosting dla Usług i przechowywania.
• Outscale SAS (3DS Outscale) (Saint-Cloud, France): suwerenny hosting z kwalifikacją SecNumCloud przyznaną przez ANSSI, zastrzeżony dla Klientów podlegających rygorystycznym wymogom regulacyjnym lub przetwarzających dane szczególnie wrażliwe.

Użytkownik może, na żądanie pod adresem privacy@dalenda.ai, zażądać, aby jego dane były hostowane wyłącznie w środowisku Outscale z kwalifikacją SecNumCloud (opcja potencjalnie płatna w zależności od wykupionej oferty).

10.2 Transfery poza Unię Europejską

Niektórzy z naszych zewnętrznych dostawców (w szczególności Google LLC, Microsoft Corporation i Apple Inc.) mogą mieć siedzibę poza EOG, głównie w Stanach Zjednoczonych. JAIDO zapewnia, że transfery te są objęte odpowiednimi gwarancjami w rozumieniu artykułów 44–49 RODO (decyzje stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne, dodatkowe środki techniczne i organizacyjne).

11. Okres przechowywania

• Dane konta: przez cały czas trwania relacji umownej, następnie archiwizowane przez 3 lata od ostatniej interakcji.
• Dane Google, Microsoft i Apple: wyłącznie przez czas niezbędny do wykonania żądanego zadania. Nie jest przechowywana żadna trwała kopia. Tokeny dostępu OAuth są usuwane z chwilą cofnięcia zgody.
• Dane rozliczeniowe: 10 lat od zamknięcia roku obrotowego (obowiązek prawny).
• Logi techniczne: maksymalnie 13 miesięcy.
• Dane prospektingowe: 3 lata od ostatniego kontaktu.

12. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15).
• Prawo do sprostowania (art. 16).
• Prawo do usunięcia (art. 17).
• Prawo do ograniczenia (art. 18).
• Prawo do przenoszenia danych (art. 20).
• Prawo do sprzeciwu (art. 21).
• Prawo do cofnięcia zgody w dowolnym momencie.
• Prawo do określenia dyspozycji dotyczących losu Twoich danych po śmierci.
• Prawo do wniesienia skargi do CNIL (www.cnil.fr).

Aby skorzystać ze swoich praw: prześlij żądanie na adres privacy@dalenda.ai lub pocztą tradycyjną na adres JAIDO – 46 rue de Zillisheim, 68100 Mulhouse, France. Zobowiązujemy się odpowiedzieć w terminie jednego miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożoności.

13. Środki bezpieczeństwa

13.1 Środki techniczne

• Hosting danych na terytorium francuskim (OVH, Scaleway, Outscale z kwalifikacją SecNumCloud w zależności od wrażliwości).
• Szyfrowanie danych w trakcie przesyłania (TLS 1.3) i w spoczynku (AES-256).
• Zaszyfrowane przechowywanie tokenów OAuth w zabezpieczonym sejfie.
• Silne uwierzytelnianie (MFA) dla dostępów administratora.
• Rozdzielenie środowisk (produkcja, rozwój, testy).
• Regularne szyfrowane kopie zapasowe na terytorium francuskim.
• Regularne testy penetracyjne i audyty bezpieczeństwa.
• Zautomatyzowane wykrywanie incydentów i anomalii.

13.2 Środki organizacyjne

• Polityka kontroli dostępu oparta na zasadzie najmniejszych uprawnień.
• Regularne uświadamianie i szkolenie personelu.
• Zobowiązania do poufności podpisane przez wszystkich współpracowników i podwykonawców.
• Procedura zarządzania naruszeniami danych zgodna z RODO (zgłoszenie do CNIL w ciągu 72 godzin w stosownych przypadkach).
• Procedura okresowego audytu wewnętrznego.

14. Cookies i traktory

Strona dalenda.ai wykorzystuje pliki cookies i traktory w celu zapewnienia jej funkcjonowania, pomiaru oglądalności i personalizacji Twojego doświadczenia. W dowolnym momencie możesz skonfigurować swoje preferencje za pomocą banera zarządzania plikami cookies. Więcej informacji znajdziesz w naszej dedykowanej Polityce Cookies.

15. Ochrona osób niepełnoletnich

Usługi Dalenda są ściśle zastrzeżone dla pełnoletnich osób fizycznych w wieku co najmniej 18 lat. JAIDO nie gromadzi świadomie danych osobowych dotyczących osób niepełnoletnich i nie zezwala na tworzenie Konta przez osobę niepełnoletnią ani na tworzenie Konta przez osobę pełnoletnią w imieniu osoby niepełnoletniej. Jeśli powziąłeś wiedzę, że osoba niepełnoletnia przekazała JAIDO dane osobowe, prosimy o niezwłoczny kontakt pod adresem privacy@dalenda.ai.

16. Jak cofnąć dostęp do usług stron trzecich

16.1 Google (Gmail, Drive, Calendar)

• Za pośrednictwem konta Google: myaccount.google.com/permissions, wybierz „Jaido” i kliknij „Usuń dostęp”.
• Za pośrednictwem konta JAIDO: ustawienia > Integracje > „Rozłącz”.

16.2 Microsoft 365 (Outlook, OneDrive, Calendar, To Do)

• Za pośrednictwem osobistego konta Microsoft: account.live.com/consent/Manage.
• W przypadku kont profesjonalnych: za pośrednictwem myaccount.microsoft.com lub administratora tenanta Microsoft Entra ID.
• Za pośrednictwem konta JAIDO: ustawienia > Integracje > „Rozłącz”.

16.3 Apple (Sign in with Apple)

• Za pośrednictwem identyfikatora Apple: appleid.apple.com/account/manage, sekcja „Aplikacje korzystające z Twojego identyfikatora Apple”.
• Za pośrednictwem konta JAIDO: ustawienia > Konto > „Usuń połączenie Apple”.

Całkowite usunięcie Konta JAIDO: Możesz zażądać całkowitego usunięcia swojego Konta i wszystkich powiązanych danych, wysyłając wiadomość e-mail na adres privacy@dalenda.ai lub bezpośrednio ze swojego Konta (ustawienia > Konto > „Usuń moje konto”).

17. Zmiany Polityki

JAIDO zastrzega sobie prawo do zmiany niniejszej Polityki w dowolnym momencie w celu dostosowania jej do zmian legislacyjnych, regulacyjnych, orzeczniczych lub technicznych. O każdej istotnej zmianie zostaniesz powiadomiony pocztą elektroniczną i/lub poprzez powiadomienie na platformie, co najmniej 30 dni przed jej wejściem w życie.

18. Kontakt