PBX.

Polityka prywatności

Obowiązuje od 2 października 2026.

1. Administrator danych

Administratorem danych jest MILION Przemysław Blicharski, ul. Kościuszki 3/10, 44-100 Gliwice, NIP 9691443502, działający pod marką PBX Agency. W sprawach danych osobowych pisz na przemek@pbx.agency.

Wyjątkiem są dane, które Uczestnicy wpisują w odpowiedzi i pytania podczas sesji. Ich administratorem jest Prowadzący sesję, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia z § 9 Regulaminu.

2. Dane Prowadzących

Prowadzący to osoba z kontem w Mentliku. Przetwarzamy:

  • adres e-mail, a przy logowaniu przez Google także imię i nazwisko oraz adres zdjęcia profilowego, które przekazuje Google (nie pokazujemy ich nikomu),
  • prezentacje, sesje, wyniki, raporty i wgrane logo,
  • plan, historię abonamentu i datę akceptacji regulaminu,
  • dane do faktury podane na stronie płatności Stripe: imię i nazwisko lub nazwę firmy, adres i NIP (numer karty zna tylko Stripe),
  • w programie poleceń: kod polecającego, nazwę firmy poleconego klienta i należną prowizję,
  • dane techniczne: adres IP, typ przeglądarki i czas zapytań w dziennikach serwerów.

Cele i podstawy przetwarzania:

  • świadczenie usługi i obsługa konta, abonamentu i reklamacji: umowa (art. 6 ust. 1 lit. b RODO),
  • wystawianie faktur i przechowywanie dokumentów księgowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO),
  • bezpieczeństwo usługi, ochrona przed nadużyciami, statystyki użycia w panelu administratora oraz dochodzenie roszczeń i obrona przed nimi: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
  • maile o zmianach regulaminu, abonamencie i bezpieczeństwie konta: umowa (art. 6 ust. 1 lit. b RODO).

Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta. Dane do faktury są wymagane przy zakupie planu płatnego. Nie wysyłamy newslettera ani reklam.

3. Dane Uczestników

Uczestnik dołącza do sesji bez konta. Nie pytamy o imię, nazwisko ani adres e-mail. Przetwarzamy:

  • losowy identyfikator urządzenia, który przeglądarka zapisuje w swojej pamięci, żeby jedna osoba oddawała jeden głos i zajmowała jedno miejsce w limicie sesji,
  • odpowiedzi, pytania do Prowadzącego i głosy na pytania,
  • dane techniczne: adres IP, typ przeglądarki i czas zapytań w dziennikach serwerów.

Identyfikator i dane techniczne przetwarzamy jako administrator w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): żeby sesja działała, a wyniki nie były zafałszowane. Odpowiedzi są anonimowe, dopóki Uczestnik sam nie wpisze w nie danych, które go identyfikują. Jeżeli to zrobi, administratorem tych danych jest Prowadzący (punkt 1). Prosimy, nie wpisuj w odpowiedziach danych osobowych, jeżeli pytanie tego nie wymaga.

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów z nami:

  • Supabase, Inc. (USA): baza danych, logowanie, przechowywanie logo i wysyłka maili z linkiem do logowania. Baza działa w centrum danych we Frankfurcie,
  • Vercel Inc. (USA): serwery aplikacji i dzienniki zapytań,
  • Stripe Payments Europe, Limited (Irlandia): płatności, abonamenty i panel klienta,
  • Google Ireland Limited (Irlandia): logowanie przez Google, jeżeli je wybierzesz,
  • OpenRouter, Inc. (USA) i dostawca modelu językowego, do którego OpenRouter kieruje zapytanie, np. Anthropic PBC (USA): tylko przy funkcjach AI w planach PRO i PRO AI. Wysyłamy wtedy pytania i odpowiedzi z wybranej sesji, bez danych konta. Korzystamy wyłącznie z dostawców, którzy nie zachowują tych danych do trenowania modeli,
  • IFIRMA S.A. (Wrocław) i biuro rachunkowe: faktury i księgowość.

Dostawcy z USA przetwarzają dane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeżeli dany dostawca jest nią objęty. Kopię zabezpieczeń prześlemy na prośbę wysłaną na przemek@pbx.agency.

Dane możemy też przekazać organom państwowym, jeżeli nakazuje to przepis prawa. Nie sprzedajemy danych.

5. Jak długo przechowujemy dane

  • dane konta, prezentacje, sesje i odpowiedzi Uczestników: do usunięcia konta. Konto i Treści usuwamy w ciągu 14 dni od prośby, a kopie zapasowe bazy znikają po kolejnych 30 dniach,
  • faktury i dane do nich: 5 lat od końca roku, w którym minął termin płatności podatku (ordynacja podatkowa),
  • dane potrzebne do obrony przed roszczeniami: do upływu terminu przedawnienia,
  • dzienniki serwerów z adresami IP: do 30 dni.

Wyniki sesji, w tym odpowiedzi Uczestników, przechowujemy razem z kontem Prowadzącego. Prowadzący może w każdej chwili poprosić o usunięcie wybranej sesji.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na przemek@pbx.agency, a odpowiemy w ciągu miesiąca.

Uczestnik, który chce usunąć swoją odpowiedź, powinien zwrócić się do Prowadzącego sesji. Pomożemy Prowadzącemu, ale bez danych identyfikujących nie zawsze ustalimy, która odpowiedź pochodzi od kogo (art. 11 RODO). Przyda się kod sesji, treść odpowiedzi i przybliżony czas jej wysłania.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy.

7. Pamięć przeglądarki i pliki cookie

Mentlik nie używa plików cookie do reklamy ani analityki. W pamięci przeglądarki (localStorage) zapisujemy tylko to, co jest niezbędne do działania usługi, dlatego nie prosimy o zgodę:

  • Prowadzący: zalogowanie, szkic prezentacji sprzed założenia konta,
  • Uczestnik: losowy identyfikator urządzenia i informację, na które pytania już odpowiedział.

Wpisy usuniesz w ustawieniach przeglądarki (czyszczenie danych witryny). Uczestnik straci wtedy informację o oddanych głosach, a Prowadzący zostanie wylogowany. Fonty ładujemy z naszego serwera, bez łączenia się z Google Fonts. Strona płatności i panel klienta działają w serwisie Stripe, który stosuje własne pliki cookie opisane w polityce prywatności Stripe.

8. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, np. dodamy nowego dostawcę, opublikujemy tu nową wersję z nową datą, a Prowadzących poinformujemy mailem.