Polityka prywatności

Ostatnia aktualizacja: 22 czerwca 2026

1. Administrator danych

Administratorem danych osobowych jest IvoryLab (“BrosBots”, “Administrator”), dostawca platformy BrosBots dostępnej pod adresem brosbots.com. W sprawach dotyczących ochrony danych prosimy o kontakt pod adresem kontakt@brosbots.com.

2. Zakres przetwarzanych danych

  • Dane konta — adres e-mail, nazwa firmy, numer telefonu.
  • Dane rozmów — nagrania audio, transkrypcje, metadane połączeń (numer, czas trwania, status).
  • Dane płatności — historia doładowań Salda (przetwarzane przez Stripe).
  • Dane techniczne — adres IP, typ przeglądarki, logi systemowe.

3. Cel przetwarzania

  • Świadczenie usług platformy — tworzenie i obsługa agentów AI głosowych.
  • Rozliczenia — naliczanie opłat za minuty rozmów, doładowania Salda.
  • Ulepszanie jakości usług — analiza skuteczności agentów, optymalizacja modeli AI.
  • Bezpieczeństwo — zapobieganie nadużyciom, wykrywanie fraudu.
  • Wypełnianie obowiązków prawnych — retencja danych wymagana prawem.

4. Podstawa prawna

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 RODO:

  • lit. b — niezbędność do wykonania umowy (świadczenie usług).
  • lit. f — prawnie uzasadniony interes (bezpieczeństwo, ulepszanie usług).
  • lit. c — obowiązek prawny (retencja danych, przepisy telekomunikacyjne).

5. Nagrania rozmów

  • Nagrania są szyfrowane (AES-256) w spoczynku i w tranzycie (TLS 1.3).
  • Dane przechowywane są na serwerach w Unii Europejskiej.
  • Użytkownik (klient BrosBots) odpowiada za uzyskanie zgody na nagrywanie rozmów zgodnie z obowiązującym prawem.
  • Nagrania są przechowywane przez okres korzystania z usług + 90 dni, chyba że Użytkownik żąda wcześniejszego usunięcia.
  • Dostęp do nagrań mają wyłącznie uprawnieni członkowie organizacji Użytkownika.

6. Odbiorcy danych

Dane mogą być udostępniane podmiotom przetwarzającym (processor) w celu świadczenia usług:

  • Dostawcy telekomunikacyjni — połączenia telefoniczne (Twilio, Telnyx).
  • Dostawcy AI — LLM, TTS, STT (OpenAI, Groq, Deepgram, ElevenLabs, Cartesia).
  • Stripe — przetwarzanie płatności.
  • Dostawcy chmury — hosting i storage (UE).

Wszyscy odbiorcy danych są związani umowami powierzenia przetwarzania i podlegają tym samym obowiązkom ochrony danych co Administrator.

7. Prawa Użytkownika

Zgodnie z RODO, Użytkownik ma prawo do:

  • Dostępu do swoich danych osobowych.
  • Sprostowania nieprawidłowych danych.
  • Usunięcia danych (“prawo do bycia zapomnianym”).
  • Ograniczenia przetwarzania.
  • Przenoszenia danych.
  • Wniesienia sprzeciwu wobec przetwarzania.
  • Skargi do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa).

8. Okres przechowywania

  • Dane konta — do usunięcia konta + 30 dni.
  • Nagrania i transkrypcje — okres korzystania + 90 dni.
  • Dane płatności — 5 lat (wymogi podatkowe).
  • Logi techniczne — 12 miesięcy.

9. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych: szyfrowanie AES-256, TLS 1.3, kontrola dostępu oparta na rolach, audyt logów, regularne testy bezpieczeństwa. System jest gotowy na audyt ISO 27001.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: kontakt@brosbots.com