Gdzie są Twoje dane
Stawiamy na dostawców z hostingiem w Unii Europejskiej wszędzie, gdzie to możliwe:
- Konta, ustawienia i dane logowania integracji — baza danych Supabase, region UE.
- Bot i zaplanowane zadania — hosting w chmurze (region UE).
- Strona i formularze — Netlify.
Część usług pomocniczych (np. dostawca AI, wysyłka e-maili) działa poza EOG — przekazanie danych następuje wyłącznie przy odpowiednich zabezpieczeniach wymaganych przez RODO (standardowe klauzule umowne / Data Privacy Framework).
Jak chronimy Twoje dane
Hasła aplikacji i tokeny integracji trzymamy zaszyfrowane (AES‑256‑GCM). Nigdy nie zapisujemy ich jawnie.
Każdy klient widzi wyłącznie swoje dane — pilnują tego reguły dostępu na poziomie bazy (RLS).
Cała strona i panel działają po HTTPS (z HSTS). Dane nie lecą otwartym tekstem.
Do poczty podpinasz osobne „hasło aplikacji", które w każdej chwili możesz cofnąć u dostawcy.
Prosimy tylko o to, co potrzebne do działania bota. Nic ponad to.
Danych kart nie przechowujemy — obsługuje je Stripe (Stripe Payments Europe, Ltd.).
Kto przetwarza dane (podprzetwarzający)
Aby usługa działała, korzystamy z zaufanych dostawców. Każdy przetwarza dane wyłącznie w niezbędnym zakresie:
| Dostawca | Rola | Region |
|---|---|---|
| Supabase, Inc. | Baza danych, konta użytkowników | UE |
| Netlify, Inc. | Hosting strony, formularze, DNS | USA |
| Fly.io | Hosting bota i zadań | UE / USA |
| Stripe Payments Europe, Ltd. | Płatności | Irlandia (UE) |
| Fakturownia (Radgost Sp. z o.o.) | Faktury | PL |
| Anthropic, PBC | Model AI (rozmowy z botem, czat demo) | USA |
| Resend, Inc. | Wysyłka e-maili transakcyjnych | USA |
| Google (Workspace) | Poczta firmowa, narzędzia biurowe | UE / USA |
| Calendly | Rezerwacja spotkań (jeśli użyjesz) | USA |
| Plausible | Anonimowa statystyka (bez cookies) | UE |
Lista może się zmieniać — aktualna wersja zawsze tutaj oraz w Polityce prywatności.
Twoje prawa (RODO)
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Możesz też wnieść skargę do Prezesa UODO.
Aby skorzystać z praw albo zapytać o cokolwiek związanego z danymi — napisz na kontakt@botpro.pl.
Umowa powierzenia (dla firm)
Jeśli w Twoim bocie przetwarzamy dane osobowe Twoich klientów (np. z poczty czy kalendarza), działamy jako podmiot przetwarzający. Na życzenie zawieramy z Tobą umowę powierzenia przetwarzania danych (DPA).