Polityka prywatności

Ostatnia aktualizacja: wrzesień 2026

Nutsoft, Unipessoal Lda. («Nutsoft») przetwarza dane osobowe jako administrator w związku z usługą Womni. Niniejsza polityka w skrócie opisuje, jakie dane przetwarzamy, w jakim celu i jakie przysługują Państwu prawa.

1. Administrator

Nutsoft, Unipessoal Lda., z siedzibą w Portugalii, o ile występuje jako strona umowy oraz operator witryny i platformy Womni. Aby skorzystać z praw lub uzyskać informacje o prywatności, skontaktujcie się z nami za pomocą środków wskazanych na stronie.

2. Cele i kategorie danych

Przetwarzamy dane osobowe między innymi w celach:

• Świadczenia usługi SaaS: konto, identyfikacja użytkowników, ustawienia, logi techniczne niezbędne do bezpieczeństwa i działania.
• Fakturowania i windykacji: dane płatnicze lub rozliczeniowe (imię i nazwisko, NIP, adres, historia subskrypcji i rozliczane zużycie).
• Onboardingu i zgodności: dane i dokumentacja prawna, które nam przesyłacie, aby umożliwić aktywację systemu i spełnienie obowiązków prawnych lub umownych (np. weryfikacja tożsamości lub wymagania partnerów).
• Komunikacji: odpowiedzi na zapytania kontaktowe, wsparcie oraz — gdy jest to dozwolone — informacje o usłudze.
• Prawnie uzasadnionych interesów: ulepszanie produktu, statystyki zbiorcze i zapobieganie oszustwom, z wyważeniem Państwa praw.

3. Dokumenty prawne i działanie systemu

Womni może przetwarzać dokumenty prawne oraz informacje handlowe lub podatkowe, które Klient przesyła lub integruje z platformą w zwykłym toku działalności. Przetwarzanie to służy wykonaniu umowy, a w stosownych przypadkach — wypełnieniu obowiązków prawnych. Przesłanie dokumentacji wymaganej w procesie aktywacji jest konieczne, abyśmy mogli świadczyć usługę w warunkach bezpiecznych i zgodnych z obowiązującymi wymogami.

4. Pliki cookie, Zaraz, Google Tag Manager i OpenAI Ads

Zgodnie z portugalską ustawą nr 41/2004 (prywatność w łączności elektronicznej) oraz RODO przechowujemy lub uzyskujemy dostęp do informacji na urządzeniu bez uprzedniej zgody tylko wtedy, gdy jest to ściśle niezbędne do świadczenia żądanej usługi (np. bezpieczeństwo, język i zapamiętanie wyboru plików cookie).

Narzędzia pomiaru i marketingu — w tym Cloudflare Zaraz, Google Tag Manager (GTM) (ścieżki first-party takie jak /cdn-cgi/zaraz/ i /metrics/) oraz piksel pomiarowy OpenAI Ads (reklamy w ChatGPT, serwowane z bzrcdn.openai.com / bzr.openai.com) — nie są ściśle niezbędne. Nie ładujemy ich i nie ustawiają one plików cookie statystycznych ani reklamowych, dopóki nie klikniecie «Akceptuj» lub nie zapiszecie preferencji z włączonymi tymi kategoriami. Możecie odmówić w banerze, tą samą liczbą kliknięć, albo zmienić to później w «Preferencjach cookies».

• Niezbędne (zawsze aktywne): preferencja zgody, język interfejsu, sesja dokumentów, jeśli dotyczy.
• Statystyki (tylko za zgodą, art. 6 ust. 1 lit. a RODO): pomiar korzystania za pomocą Zaraz/GTM.
• Marketing (tylko za zgodą): kampanie i odpowiednie treści za pomocą Zaraz/GTM oraz pomiar konwersji reklam w ChatGPT (piksel OpenAI Ads), w tym zapytań kontaktowych i tworzenia konta.

Google Consent Mode zaczyna od «denied». Piksel OpenAI Ads inicjuje się tylko przy aktywnej kategorii Marketing. Wycofanie zgody zatrzymuje ładowanie Zaraz/GTM i piksela OpenAI, aktualizuje Consent Mode i przestaje wysyłać zdarzenia pomiarowe; kategorie opcjonalne są wyłączane.

5. Podstawa prawna

Przetwarzanie opiera się na wykonaniu umowy, wypełnieniu obowiązków prawnych, zgodzie gdy jest wymagana (opcjonalne pliki cookie, komunikacja marketingowa) albo prawnie uzasadnionym interesie Nutsoft, w zależności od przypadku.

6. Przechowywanie

Przechowujemy dane tak długo, jak jest to potrzebne do powyższych celów, w tym przez okresy archiwizacji wymagane prawem (np. podatkowe), i usuwamy je lub anonimizujemy, gdy nie są już potrzebne.

7. Odbiorcy i przekazywanie

Dostęp do danych mogą mieć dostawcy usług działający w imieniu Nutsoft (hosting, płatności, wsparcie, pomiar kampanii), na podstawie umów wymagających odpowiedniej ochrony. Przy zgodzie marketingowej OpenAI otrzymuje zdarzenia konwersji z piksela reklam (ChatGPT Ads), aby przypisać zapytania kontaktowe i tworzenie kont do kampanii. W razie przekazania poza EOG zastosowanie będą miały zabezpieczenia przewidziane w RODO.

8. Państwa prawa

Zgodnie z rozporządzeniem (UE) 2016/679 (RODO) możecie żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu wobec przetwarzania oraz wycofać zgody, gdy ma to zastosowanie. Przysługuje również prawo wniesienia skargi do portugalskiego organu ochrony danych (CNPD).

9. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, bez gwarancji bezwzględnego bezpieczeństwa.

10. Zmiany

Możemy aktualizować tę politykę; data «ostatniej aktualizacji» zostanie zmieniona. Istotne zmiany mogą być komunikowane e-mailem lub komunikatem w usłudze.

Ramy umowne usługi znajdziecie także w Warunkach korzystania .