PRYWATNOŚĆ / INFORMACJA RODO / WERSJA 1.0

Jasne zasady.
Kontrola po Twojej stronie.

Wyjaśniamy, jakie dane przetwarzamy podczas korzystania z serwisu, diagnozy projektu, rozmowy z AI i rezerwacji konsultacji. Zakres danych ograniczamy do tego, co jest potrzebne do udzielenia odpowiedzi, przygotowania współpracy, bezpieczeństwa i działania usług.

01 / ADMINISTRATOR

Kto odpowiada za Twoje dane?

Administratorem danych osobowych jest „HERENS FINANSE” spółka z ograniczoną odpowiedzialnością, ul. Krakowska 19–23/3, 50-424 Wrocław, KRS 0000647018, NIP 8971831067, REGON 365865740 („Administrator”, „Herens”).

Kontakt w sprawach prywatności i realizacji praw: hello@herens.pl. Polityka dotyczy serwisu herens.pl oraz domeny technicznej herens-agency.vercel.app. Ostatnia aktualizacja: 4 września 2026 r.

03 / PROCESY

Jakie dane przetwarzamy i po co?

Korzystanie ze strony i bezpieczeństwo

Dane: adres IP, data i czas żądania, adres podstrony, dane przeglądarki i urządzenia, informacje diagnostyczne oraz logi bezpieczeństwa.

Cel: udostępnienie serwisu, ochrona przed nadużyciami, wykrywanie błędów i zapewnienie ciągłości działania.

Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na bezpiecznym utrzymaniu serwisu i obronie przed roszczeniami.

Analityka po wyrażeniu zgody

Dane: losowy identyfikator sesji, odwiedzana ścieżka, rodzaj treści, zdarzenie w lejku, parametry UTM i domena odsyłająca. Nie łączymy analityki z treścią formularza, rozmową z AI ani adresem e-mail.

Cel: pomiar użyteczności treści i drogi od pierwszej wizyty do konsultacji.

Podstawa: art. 6 ust. 1 lit. a RODO — zgoda, w połączeniu z art. 399 Prawa komunikacji elektronicznej.

Diagnoza projektu, formularz i CRM

Dane: imię, służbowy adres e-mail, opcjonalny telefon, firma, rola, opis problemu, skala organizacji, stan projektu, wpływ biznesowy, termin, budżet, dodatkowy kontekst, rekomendacja, źródło pozyskania oraz historia kontaktu i status sprawy.

Cel: przyjęcie zapytania, kwalifikacja projektu, przygotowanie konsultacji, kontakt zwrotny, uzgodnienie zakresu i obsługa dalszej relacji.

Podstawa: art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f RODO dla uzasadnionego interesu polegającego na obsłudze zapytań B2B, dokumentowaniu ustaleń i obronie roszczeń; art. 6 ust. 1 lit. a RODO w zakresie dobrowolnej zgody na kontakt lub dodatkowy follow-up.

Rezerwacja konsultacji i Google Meet

Dane: imię i nazwisko, adres e-mail, firma lub rola, opis celu spotkania, wybrany termin, odpowiedzi wymagane przez formularz rezerwacji oraz informacje o uczestnikach wydarzenia.

Cel: organizacja konsultacji, wysłanie potwierdzenia, zaproszenia kalendarzowego, linku Google Meet i przypomnień.

Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — sprawna organizacja spotkania i dokumentowanie ustaleń biznesowych.

AI Concierge oparty na OpenAI API

Dane: treść wiadomości oraz maksymalnie ostatnich 12 komunikatów potrzebnych do zachowania kontekstu rozmowy. Herens zapisuje w bazie jedynie skrót identyfikatora sesji i czas żądania do ochrony przed nadużyciami; treść rozmowy nie trafia do CRM.

Cel: kontekstowa diagnoza problemu biznesowego, udzielenie odpowiedzi i wskazanie możliwego następnego kroku.

Podstawa: art. 6 ust. 1 lit. b RODO — działanie na żądanie użytkownika, oraz art. 6 ust. 1 lit. f RODO — bezpieczeństwo i ograniczanie nadużyć. Wiadomość jest przekazywana do OpenAI dopiero po wybraniu przycisku wysłania. Nie wpisuj danych poufnych, danych szczególnych kategorii, haseł ani danych płatniczych.

Korespondencja i automatyczny follow-up

Dane: dane kontaktowe, treść zapytania, rekomendacja, historia wysłanych wiadomości i informacja, czy konsultacja została zarezerwowana.

Cel: potwierdzenie otrzymania diagnozy, przypomnienie o możliwym następnym kroku, powiadomienie opiekuna i uniknięcie zbędnego kontaktu po rezerwacji.

Podstawa: art. 6 ust. 1 lit. b, f lub a RODO — zależnie od charakteru zapytania i udzielonej zgody. Komunikacja handlowa wymagająca odrębnej zgody nie będzie prowadzona bez właściwej podstawy.

Współpraca i Herens Care

Dane: dane klienta i członków zespołu, projekt, role, status, harmonogram, decyzje, zgłoszenia, dokumenty, raporty jakościowe i dane rozliczeniowe — wyłącznie gdy rozpocznie się współpraca i odpowiednia funkcja zostanie udostępniona.

Cel: zawarcie i wykonanie umowy, prowadzenie projektu, rozliczenia, bezpieczeństwo dostępu i obsługa posprzedażowa.

Podstawa: art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO dla ochrony praw, zapewnienia bezpieczeństwa i organizacji współpracy B2B.

05 / ODBIORCY I DOSTAWCY

Kto może otrzymać dane?

Dostęp do danych mają wyłącznie upoważnione osoby Herens oraz dostawcy wspierający działanie serwisu i obsługę zapytań, w szczególności:

  • Vercel Inc. — hosting, funkcje serwerowe, transmisja i logi techniczne;
  • Neon, Inc. — zarządzana baza danych Postgres dla CRM i analityki;
  • Google LLC — Google Calendar, Google Meet, wysyłka wiadomości przez Gmail API i obsługa rezerwacji;
  • OpenAI, L.L.C. — wygenerowanie odpowiedzi AI i moderacja treści przesyłanej do Concierge.

Dostawcy przetwarzają dane na podstawie właściwych umów i własnych warunków usług. W zależności od konkretnej operacji mogą działać jako podmioty przetwarzające albo odrębni administratorzy.

06 / TRANSFERY POZA EOG

Czy dane mogą opuścić Europę?

Niektórzy dostawcy mają siedzibę lub infrastrukturę w Stanach Zjednoczonych, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego zabezpieczenia.

Szczegóły opisują dokumenty dostawców: Vercel, Neon, Google i OpenAI. Informację o stosowanym zabezpieczeniu można uzyskać pod adresem hello@herens.pl.

07 / OKRESY PRZECHOWYWANIA

Jak długo przechowujemy informacje?

  • Analityka: maksymalnie 26 miesięcy; wycofanie zgody zatrzymuje zbieranie nowych zdarzeń.
  • Ochrona AI przed nadużyciami: skrót sesji i czas żądania maksymalnie 48 godzin w bazie Herens. Treść rozmowy nie jest zapisywana w CRM; OpenAI może przechowywać dane techniczne zgodnie z aktualnymi zasadami API.
  • Zapytania i CRM bez zawarcia umowy: do zakończenia obsługi, wycofania zgody lub wniesienia skutecznego sprzeciwu, a następnie tylko przez okres potrzebny do wykazania przebiegu kontaktu i obrony roszczeń.
  • Umowy i projekty: przez czas współpracy, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych i terminów przedawnienia roszczeń.
  • Rezerwacje i poczta: zgodnie z ustawieniami konta Google oraz przez okres potrzebny do organizacji spotkania i udokumentowania ustaleń.
  • Logi techniczne: przez okres ustawiony przez dostawcę infrastruktury i ograniczony do minimum potrzebnego dla bezpieczeństwa oraz diagnostyki.

Jeżeli konkretne dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, ich usunięcie może zostać odroczone do zakończenia właściwego postępowania lub upływu okresu przedawnienia.

09 / DOBROWOLNOŚĆ

Czy musisz podawać dane?

Korzystanie z treści strony nie wymaga przesłania danych formularzowych. Podanie danych w diagnozie, rezerwacji, wiadomości lub AI Concierge jest dobrowolne, lecz bez danych oznaczonych jako wymagane nie będziemy mogli obsłużyć konkretnego zapytania, zapisać diagnozy, odpowiedzieć albo zorganizować spotkania.

Nie prosimy w publicznych formularzach ani Concierge o hasła, dane kart płatniczych, informacje medyczne ani inne dane szczególnych kategorii. Jeżeli nie są konieczne do sprawy, nie przesyłaj ich również w polu otwartym.

10 / COOKIES

Gdzie zmienić ustawienia?

Cookies i podobne technologie opisuje osobna Polityka cookies. Ustawienia możesz zmienić w dowolnym momencie przez ikonę ciasteczka po lewej stronie albo przycisk w stopce.

Odrzucenie analityki i funkcji osadzonych nie ogranicza dostępu do podstawowej treści strony. Zamiast osadzonego kalendarza możesz skorzystać z bezpośredniego linku do Google.

11 / ZMIANY POLITYKI

Kiedy aktualizujemy dokument?

Politykę aktualizujemy, gdy zmieniają się przepisy, cele, dostawcy, funkcje serwisu albo zakres przetwarzania. Data i wersja znajdują się na początku dokumentu. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem dodatkowego przetwarzania.

Dokument ma charakter informacyjny i opisuje konfigurację serwisu w dniu aktualizacji. Pytania dotyczące konkretnej sytuacji możesz skierować na hello@herens.pl.

HZapytaj HerensZnajdź właściwy kierunek
NARZĘDZIA UŻYTKOWNIKA

Dostępność cyfrowa

Dostosuj sposób wyświetlania strony i narzędzia wspierające.

Rozmiar tekstu

Kontrast i kolory

Narzędzia wspierające

Czytnik głosowyOdczytuje tekst wskazany kursorem lub klawiaturą.
Linia czytaniaPodświetla poziomy pas, ułatwiając koncentrację.
Podkreśl linkiWyróżnia wszystkie odnośniki na stronie.
Czytelna czcionkaWłącza prosty krój i większe odstępy.
Ogranicz animacjeWyłącza ruch, przejścia i płynne przewijanie.
Duży kursorZwiększa widoczność wskaźnika myszy.