Polityka prywatności

Wersja 2.3. Data publikacji: 28.09.2026.

Ten dokument mówi, co robimy z danymi ludzi, którzy wchodzą na crestio.pl, zostawiają numer w formularzu demo, rezerwują termin rozmowy albo dzwonią do firmy korzystającej z naszego asystenta. Napisaliśmy go tak, żeby dało się go przeczytać bez prawnika, a jednocześnie żeby zgadzał się co do słowa z tym, co faktycznie robi nasz system.

1. Kto odpowiada za Twoje dane

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres podany wyżej. Odpowiadamy pocztą elektroniczną, bo sprawa formalna nie powinna trafiać na linię telefoniczną, na której czeka prezentacja produktu.

2. Kiedy jesteśmy administratorem, a kiedy tylko wykonawcą

To rozróżnienie decyduje o tym, do kogo masz kierować swoje żądania, więc stawiamy je na początku.

Jesteśmy administratorem Twoich danych, gdy odwiedzasz crestio.pl, gdy zostawiasz numer w formularzu demo, gdy klikasz w nasz numer telefonu i gdy rezerwujesz termin rozmowy z nami, a także wtedy, gdy zostajesz naszym klientem: zakładasz konto w panelu i płacisz za usługę. Wtedy to my decydujemy, po co i jak te dane przetwarzamy, i to my odpowiadamy za wszystko, co opisuje ten dokument.

Jesteśmy tylko podmiotem przetwarzającym, gdy dzwonisz do firmy, która korzysta z Crestio, i rozmawiasz z jej asystentem. Administratorem Twoich danych jest wtedy ta firma, na przykład gabinet stomatologiczny, warsztat albo salon. To ona decyduje, po co Cię nagrywa i jak długo trzyma nagranie, a my wykonujemy jej polecenia na podstawie umowy powierzenia, która stanowi rozdział naszego regulaminu. Jeżeli chcesz skorzystać ze swoich praw wobec takiej rozmowy, zwróć się do tej firmy. Jeżeli napiszesz do nas, przekażemy sprawę administratorowi i pomożemy mu ją załatwić, ale nie możemy rozstrzygnąć jej za niego.

3. Jakie dane zbieramy i skąd

Odwiedziny na stronie. Adres IP, informacje o przeglądarce i urządzeniu, adres wejścia, adres strony odsyłającej oraz czas wizyty. Dane techniczne tego rodzaju zapisuje każdy serwer, także nasz dostawca hostingu.

Formularz demo. Numer telefonu. To jedyne pole w formularzu. Imienia ani adresu poczty nie prosimy w formularzu, choć możesz je podać samodzielnie w trakcie rozmowy z asystentem. Do numeru dokładamy kod weryfikacyjny wysłany SMS-em, znacznik czasu, adres IP oraz informację o tym, z jakiego źródła trafiłeś na stronę.

Rozmowa demonstracyjna. Nagranie rozmowy i jej zapis tekstowy, powstałe po tym, jak przepiszesz kod z SMS-a i nasz asystent oddzwoni.

Kliknięcie w numer telefonu na stronie. Gdy klikasz w numer, wysyłamy do naszego systemu informację o tym kliknięciu razem z danymi o źródle wizyty i adresem IP. Robimy to po to, żeby wiedzieć, która reklama albo który link doprowadził do telefonu. Samej rozmowy telefonicznej ten mechanizm nie dotyczy.

Rezerwacja terminu. Formularz rezerwacji jest ramką osadzoną na naszej stronie, a obsługuje go zewnętrzny dostawca kalendarza. Podane w nim dane, czyli zwykle imię, adres poczty, numer telefonu i wybrany termin, trafiają najpierw do niego, a potem do nas.

Dane o źródle wizyty. Identyfikatory kliknięcia w reklamę, oznaczenia kampanii i adres wejścia. Zapisujemy je w Twojej przeglądarce dopiero po tym, jak wyrazisz zgodę na ciasteczka marketingowe. Szczegóły są w polityce cookies.

Konto i płatności. Gdy zostajesz naszym klientem, przetwarzamy dane potrzebne do zawarcia umowy, prowadzenia konta w panelu i wystawienia faktury. Za usługę płacisz kartą przez Stripe. Numer karty wpisujesz w pole obsługiwane przez Stripe i nie trafia on do nas. Od Stripe dostajemy informację o płatności oraz podstawowe dane karty, na przykład jej rodzaj i cztery ostatnie cyfry.

4. Po co i na jakiej podstawie

5. Rozmowa z asystentem i nagrywanie

Zanim uruchomisz prezentację, prosimy o wyraźną zgodę. Zaznaczając ją, wiesz i akceptujesz, że po przepisaniu kodu z SMS-a oddzwoni do Ciebie system sztucznej inteligencji, a nie człowiek, oraz że rozmowa zostanie nagrana i zapisana w formie tekstowej.

Asystent przedstawia się na początku rozmowy jako sztuczna inteligencja. Wymaga tego art. 50 ust. 1 rozporządzenia (UE) 2024/1689 o sztucznej inteligencji, który obowiązuje od 2 sierpnia 2026, a obowiązek ten spoczywa na nas jako na dostawcy systemu.

Zgodę na nagrywanie możesz wycofać w każdej chwili, pisząc na nasz adres. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Jeden numer telefonu może uruchomić prezentację ograniczoną liczbę razy na dobę, żeby nie dało się jej użyć do nękania kogoś cudzym numerem. Uruchamiając prezentację oświadczasz, że dysponujesz podanym numerem.

6. Dane o zdrowiu

Nasz produkt bywa używany w gabinetach stomatologicznych i innych placówkach ochrony zdrowia. Pacjent, który dzwoni w sprawie wizyty, potrafi w trakcie rozmowy powiedzieć o swoich dolegliwościach, a wtedy nagranie zawiera dane o zdrowiu, czyli dane szczególnej kategorii z art. 9 RODO.

W takiej sytuacji administratorem jest placówka, a podstawą przetwarzania jest zwykle art. 9 ust. 2 lit. h RODO w związku z art. 9 ust. 3, czyli zarządzanie usługami opieki zdrowotnej przez osoby objęte tajemnicą zawodową. My występujemy jako podmiot przetwarzający i mamy obowiązek zapewnić, że każdy, kto ma po naszej stronie dostęp do takich danych, jest zobowiązany do zachowania ich w tajemnicy. Szczegóły opisuje rozdział regulaminu o powierzeniu przetwarzania.

Dlatego rozmowa pacjenta nie trafia do dostawców zapasowych ze Stanów Zjednoczonych, których widzisz w tabeli w rozdziale 8, czyli do Deepgram i ElevenLabs:

Gdy dostawca zamiany mowy na tekst albo syntezy głosu przestaje odpowiadać, system może zejść na dostawcę zapasowego ze Stanów Zjednoczonych. Wolno mu to zrobić wyłącznie w pięciu rodzajach usług, w których dopuściliśmy to wprost: sprzedaż wychodząca, restauracje, prezentacja demonstracyjna, testy wewnętrzne oraz dostawcy internetu. W każdym innym rodzaju usługi, w tym w każdym nowym, rozmowa zostaje przerwana, zamiast przenieść dane poza Europejski Obszar Gospodarczy.

Znaczy to, że w usługach dla zawodów objętych tajemnicą zawodową, w tym w gabinetach stomatologicznych i innych placówkach ochrony zdrowia, automatyczne przełączenie na dostawcę zapasowego nie następuje nigdy. Dopuszczenie go dla nowego rodzaju usługi wymaga odrębnej decyzji i dopisania go do listy pozwoleń w kodzie.

Dostawcy zapasowi zostają na liście w rozdziale 8, bo w pozostałych rodzajach usług, w tym w prezentacji demonstracyjnej zamawianej z tej strony, przy awarii dostawcy podstawowego naprawdę dostają dane. Lista mówi, kto może je dostać, a nie kto je dostaje w każdej rozmowie.

Na stronie crestio.pl nie zbieramy danych o zdrowiu i prosimy, żeby ich w formularzu nie podawać.

7. Jak długo trzymamy dane

Podane terminy dotyczą danych po naszej stronie. Tekst, który asystent wypowiada w rozmowie, trafia do dostawcy syntezy mowy i podlega jego własnym zasadom przechowywania, na które nie mamy wpływu. Dostawca ten działa w Stanach Zjednoczonych.

Po upływie tych okresów dane usuwamy albo pozbawiamy cech pozwalających Cię zidentyfikować. Dłużej trzymamy tylko to, co musimy trzymać na podstawie przepisów, na przykład dokumenty księgowe.

8. Komu przekazujemy dane

Poniżej pełna lista podmiotów, które realnie dostają dane w związku z działaniem strony i usługi. Lista jest wyprowadzona z kodu naszego systemu, a nie z ogólnych deklaracji, i aktualizujemy ją razem z nim.

Stripe przetwarza dane płatności na nasze polecenie, a jako odrębny administrator tylko w zakresie wykrywania oszustw i obowiązków prawnych, na przykład przeciwdziałania praniu pieniędzy. Te zasady opisuje polityka prywatności Stripe.

Poza tym dane mogą trafić do naszej obsługi księgowej i prawnej, do dostawcy poczty elektronicznej oraz do organów publicznych, jeżeli obowiązek ich przekazania wynika z przepisów. Nie sprzedajemy danych osobowych.

9. Przekazywanie poza Europejski Obszar Gospodarczy

Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Widzisz to w tabeli wyżej, przy każdym z nich z osobna.

Przy większości z nich w kolumnie z podstawą przekazania stoi „ustalamy z dostawcą" i piszemy to wprost, zamiast wpisać formułkę o standardowych klauzulach umownych. Znaczy to, że potwierdzamy u każdego dostawcy, na czym opiera przekazanie: na klauzulach zatwierdzonych przez Komisję Europejską, na decyzji o adekwatności czy na programie Data Privacy Framework. Do czasu potwierdzenia nie chcemy deklarować podstawy, której nie mamy na piśmie. Gdy zapytasz, powiemy, na czym stoi konkretny dostawca w dniu Twojego pytania, i przekażemy kopię zabezpieczeń, którymi dysponujemy.

10. Jak chronimy dane

• Szyfrowanie w drodze. Strona, panel klienta i cała komunikacja naszego serwera z dostawcami idą wyłącznie połączeniem szyfrowanym (HTTPS/TLS).
• Szyfrowanie w spoczynku. Baza danych jest szyfrowana na dysku przez jej dostawcę. Klucz, którym łączymy się z Kalendarzem Google klienta, dodatkowo szyfrujemy własnym kluczem, zanim trafi do bazy, więc sam odczyt bazy go nie ujawnia.
• Dostęp do bazy. Tabele są zamknięte regułami dostępu na poziomie wierszy, a publiczny klucz strony nie daje wglądu w żadne dane.
• Dostęp ludzi. Do serwera i bazy ma dostęp wyłącznie nasz zespół techniczny. Logowanie na serwer odbywa się kluczem kryptograficznym, nie hasłem. Hasła do panelu klienta przechowujemy wyłącznie w postaci skrótu kryptograficznego (bcrypt), a po serii błędnych prób logowanie jest czasowo blokowane.
• Najmniejszy potrzebny zakres. Od dostawców, w tym od Google, prosimy tylko o te uprawnienia, bez których usługa nie zadziała, i niczego ponad nie odczytujemy.

11. Dane z Kalendarza Google

Klient może połączyć z Crestio swój Kalendarz Google, żeby asystent umawiał spotkania w wolnych terminach. Prosimy wtedy Google wyłącznie o dwa uprawnienia:

• sprawdzanie dostępności: widzimy tylko, w jakich godzinach kalendarz jest zajęty. Nie widzimy tytułów, opisów, uczestników ani żadnej innej treści spotkań;
• wydarzenia w kalendarzach, których klient jest właścicielem: tworzymy spotkanie umówione przez asystenta, a na prośbę rozmówcy przesuwamy je albo odwołujemy. Zmieniamy wyłącznie spotkania utworzone przez Crestio.

Co przechowujemy: zaszyfrowany klucz dostępu, adres konta Google, które wyraziło zgodę, oraz identyfikatory spotkań, które sami utworzyliśmy. Informację o zajętości trzymamy tylko w pamięci serwera, najwyżej przez półtorej minuty, i nie zapisujemy jej w bazie.

Do czego tych danych używamy: wyłącznie do tego, żeby asystent zaproponował rozmówcy wolny termin i zapisał umówione spotkanie. Wolne godziny trafiają w tym celu do modelu językowego Google (Gemini), z którego korzystamy w płatnej usłudze, w której Google nie używa przesłanych danych do trenowania swoich modeli, oraz jako zdanie wypowiadane przez asystenta do dostawcy syntezy mowy, u którego wyłączyliśmy wykorzystywanie treści do trenowania modeli. Danych z Kalendarza Google nie sprzedajemy, nie używamy do reklam, nie pokazujemy ludziom poza przypadkami opisanymi w zasadach Google i nie wykorzystujemy do tworzenia, trenowania ani ulepszania ogólnych modeli sztucznej inteligencji, ani sami, ani przez kogokolwiek innego.

Wykorzystanie danych otrzymanych z interfejsów Google podlega zasadom Google API Services User Data Policy, w tym wymogom Limited Use. W brzmieniu oryginalnym: „The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

Połączenie klient może zerwać w każdej chwili w panelu, na stronie „Integracje”. Usuwamy wtedy z bazy klucz dostępu i adres konta. Dostęp można też cofnąć bezpośrednio w ustawieniach konta Google, w sekcji aplikacji z dostępem do konta.

12. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgody, których udzieliłeś, możesz wycofać w każdej chwili.

Żądanie kierujesz na nasz adres poczty elektronicznej. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli sprawa jest skomplikowana, możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym wraz z przyczyną.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13. Ciasteczka i pomiar

Do momentu, w którym wyrazisz zgodę, na Twoim urządzeniu nie zapisujemy niczego poza informacją niezbędną do zapamiętania samej decyzji. Piksel Meta i zapamiętywanie źródła wizyty uruchamiają się dopiero po Twojej zgodzie i możesz ją w każdej chwili wycofać. Pełny wykaz tego, co zapisujemy, znajdziesz w polityce cookies.

Pod adresem crestio.pl stoją strony dwóch marek tej samej spółki: Crestio oraz Setter AI, przy czym strony marki Setter AI mają adresy zaczynające się od crestio.pl/setterai. Administratorem Twoich danych jest w obu przypadkach spółka wskazana w punkcie 1. Każda z marek mierzy skuteczność swoich reklam we własnym zbiorze danych w Meta, a strona, na której jesteś, uruchamia dokładnie jeden z nich. Odbiorca danych jest ten sam i wymieniliśmy go w wykazie podmiotów przetwarzających.

14. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Rozmowa z asystentem prowadzi do umówienia terminu albo do przekazania sprawy człowiekowi, nie do rozstrzygnięcia o Twoich prawach.

15. Zmiany tej polityki

Jeżeli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i opublikujemy go z nową datą oraz numerem wersji. Poprzednie wersje udostępniamy na żądanie.

16. Kontakt

Piszemy i odpowiadamy pocztą elektroniczną: kontakt@crestio.pl.

Sprawy dotyczące danych osobowych: kontakt@crestio.pl.

Adres do korespondencji: Chudnij spółka z ograniczoną odpowiedzialnością (Chudnij sp. z o.o.), działająca pod marką Crestio, ul. Grzybowska 87, 00-844 Warszawa.