# Regulamin świadczenia usług Wersja 2.7. Data publikacji: 29.09.2026. Ten regulamin jest umową między Tobą a nami. Rozdział 16 zawiera umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, więc nie musisz podpisywać z nami żadnego osobnego dokumentu. Akceptując regulamin przy zakładaniu konta, zawierasz obie umowy naraz. ## 1. Postanowienia ogólne | Dane | Wartość | | --- | --- | | Nazwa | Chudnij spółka z ograniczoną odpowiedzialnością (Chudnij sp. z o.o.), działająca pod marką Crestio | | Siedziba | ul. Grzybowska 87, 00-844 Warszawa | | KRS | 0001139160 | | NIP | 5273139751 | | REGON | 54021810000000 | | Kapitał zakładowy | 5000,00 zł | | Adres poczty elektronicznej | kontakt@crestio.pl | | Adres do spraw ochrony danych | kontakt@crestio.pl | Regulamin określa zasady świadczenia usług drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W regulaminie używamy następujących pojęć: - **Usługodawca**, **my**: spółka wskazana wyżej, działająca pod marką Crestio. - **Klient**, **Ty**: przedsiębiorca, który zawiera z nami umowę o korzystanie z Usługi. - **Usługa**: asystent głosowy Crestio, czyli oprogramowanie, które odbiera połączenia przychodzące na wskazany numer, prowadzi rozmowę, umawia terminy, zapisuje ustalenia i przekazuje je do Twojego systemu. Jeżeli Twój pakiet udostępnia w Panelu wykonywanie połączeń wychodzących, one również są częścią Usługi i rozliczamy je z tej samej puli minut. Nie obiecujemy Ci prowadzenia kampanii wychodzących i nie sprzedajemy ich jako osobnej funkcji. - **Panel**: aplikacja pod adresem panel.crestio.pl, w której zakładasz konto i konfigurujesz Usługę. - **Rozmówca**: osoba, która dzwoni na numer obsługiwany przez Usługę. - **Prezentacja**: bezpłatna rozmowa demonstracyjna uruchamiana z formularza na crestio.pl. - **Serwis**: strona crestio.pl wraz z podstronami. ## 2. Rodzaje i zakres usług Świadczymy dwie grupy usług. Nieodpłatnie udostępniamy Serwis, formularz kontaktowy, rezerwację terminu rozmowy oraz Prezentację. Korzystanie z nich nie wymaga zakładania konta. Odpłatnie udostępniamy Usługę, czyli asystenta głosowego uruchomionego dla Twojej firmy. Zakres konkretnego wdrożenia, liczbę obsługiwanych numerów, zakres integracji oraz limity określa oferta przyjęta przez Ciebie przed założeniem konta. Usługę świadczymy w modelu, w którym oprogramowanie działa na naszej infrastrukturze, a Ty korzystasz z niego przez Panel i przez sieć telefoniczną. Nie przekazujemy Ci kopii oprogramowania i nie udzielamy licencji na jego zwielokrotnianie. ## 3. Wymagania techniczne Do korzystania z Serwisu potrzebujesz urządzenia z dostępem do internetu i przeglądarki w wersji wspieranej przez producenta, z włączoną obsługą JavaScript. Do korzystania z Panelu dodatkowo aktywnego adresu poczty elektronicznej. Do korzystania z Usługi potrzebujesz numeru telefonu obsługiwanego przez nas albo możliwości przekierowania na niego połączeń z numeru, którym już dysponujesz, oraz danych dostępowych do systemów, które chcesz zintegrować, na przykład kalendarza. Korzystanie z usług świadczonych drogą elektroniczną wiąże się ze zwykłymi zagrożeniami sieci publicznej, w szczególności z ryzykiem przechwycenia transmisji, złośliwego oprogramowania i podszywania się pod cudzą tożsamość. Zalecamy aktualne oprogramowanie i silne, unikalne hasło do Panelu. ## 4. Zawarcie umowy i konto w Panelu Umowa o świadczenie odpłatnej Usługi zostaje zawarta z chwilą, w której zakładasz konto w Panelu i akceptujesz ten regulamin, w zakresie wynikającym z przyjętej wcześniej oferty. Konto zakładasz z linku, który wysyłamy imiennie po ustaleniu warunków. Przy zakładaniu konta zaznaczasz jedno oświadczenie o akceptacji regulaminu. Zapisujemy datę i godzinę akceptacji, numer wersji regulaminu oraz skrót jego treści, żeby dało się później ustalić, na co dokładnie się zgodziłeś. Udostępniamy regulamin nieodpłatnie przed zawarciem umowy, na stronie crestio.pl oraz w Panelu, w postaci pozwalającej na jego pobranie, odtworzenie i utrwalenie. Umowa o nieodpłatne korzystanie z Serwisu zostaje zawarta z chwilą wejścia na stronę i rozwiązuje się z chwilą jej opuszczenia. Umowa o Prezentację zostaje zawarta z chwilą wysłania formularza. ## 5. Prezentacja demonstracyjna Prezentacja jest bezpłatna i dobrowolna. Uruchamiając ją oświadczasz, że dysponujesz podanym numerem telefonu. Po wysłaniu formularza wysyłamy na podany numer kod weryfikacyjny. Po jego przepisaniu nasz asystent oddzwania do Ciebie. Rozmowę prowadzi system sztucznej inteligencji, a nie człowiek, i jest ona nagrywana oraz zapisywana w formie tekstowej. Zasady przetwarzania tych danych opisuje [polityka prywatności](/polityka-prywatnosci). Jeden numer może uruchomić Prezentację ograniczoną liczbę razy na dobę. Kod weryfikacyjny jest ważny przez ograniczony czas i można go wpisać ograniczoną liczbę razy. Możemy wyłączyć Prezentację w całości albo dla wybranych numerów, w szczególności gdy służy nękaniu albo próbie obejścia limitów. ## 6. Numer telefonu Numer, na który dzwonią Rozmówcy, nabywamy dla Ciebie od operatora telekomunikacyjnego i udostępniamy Ci go na czas trwania umowy. Numer pozostaje przypisany do naszej umowy z operatorem. Numeru udostępnionego przez nas możesz używać do obsługi połączeń przychodzących. Wykorzystanie go do niezamówionych połączeń handlowych jest zakazane, o czym mowa w rozdziale 9. Po rozwiązaniu umowy numer przestaje być dla Ciebie dostępny. Jeżeli chcesz go zachować, zgłoś to przed końcem ostatniego opłaconego okresu rozliczeniowego, a my podejmiemy współpracę przy jego przeniesieniu w zakresie, w jakim pozwalają na to przepisy i warunki operatora. Możesz też korzystać z Usługi bez naszego numeru, przekierowując na nią połączenia z numeru, którym już dysponujesz. Wtedy numer pozostaje Twój, a my nie odpowiadamy za jego dostępność. ## 7. Wynagrodzenie i rozliczenia Wysokość wynagrodzenia, zakres pakietu, opłatę za wdrożenie oraz stawki określa cennik obowiązujący w dniu zawarcia umowy, opublikowany na stronie crestio.pl, albo indywidualna oferta, którą przyjąłeś. Wszystkie kwoty są kwotami netto i doliczamy do nich podatek od towarów i usług według obowiązującej stawki. Zasady płatności i rozliczeń: - Okres próbny: 7 dni albo 250 minut rozmów asystenta, zależnie od tego, co nastąpi wcześniej, bez opłat i bez podawania karty, chyba że oferta wskazuje inaczej; po jego upływie asystent przestaje odbierać połączenia, konto zostaje automatycznie zawieszone i dane czekają na Twoją decyzję; jeżeli przed końcem okresu próbnego podepniesz kartę, pierwszą opłatę pobieramy w chwili jego zakończenia - Płatność: kartą płatniczą podpiętą w Panelu, z góry za każdy okres rozliczeniowy; za każdą płatność wystawiamy fakturę - Okres rozliczeniowy: miesięczny, liczony od dnia pierwszej płatności, w pakietach z limitem minut - Jak liczymy minuty: sumujemy czas rozmów przeprowadzonych przez asystenta w całym okresie rozliczeniowym, zarówno przychodzących, jak i wychodzących, i dopiero tę sumę zaokrąglamy raz, w dół, do pełnej minuty; nie liczymy połączeń, w których do rozmowy nie doszło - Wdrożenie: opłata jednorazowa w wysokości wskazanej w cenniku dla wybranego pakietu, pobierana razem z pierwszą opłatą abonamentową - Minuty ponad pakiet: gdy skończą się minuty z pakietu, Usługa działa dalej, a każda kolejna minuta kosztuje 79 groszy; opłatę za nie pobieramy razem z kolejną opłatą abonamentową - Zmiana pakietu na wyższy: wchodzi w życie od razu, a w chwili zmiany pobieramy z karty różnicę w cenie abonamentu za dni pozostałe do końca bieżącego okresu rozliczeniowego; limit minut nowego pakietu przysługuje Ci w pełnej wysokości za cały bieżący okres - Zmiana pakietu na niższy: wchodzi w życie z początkiem kolejnego okresu rozliczeniowego, ponieważ bieżący jest już opłacony; do jego końca dotychczasowy pakiet działa w pełnym zakresie, który określa dla niego cennik - Rezygnacja: w każdej chwili, bez okresu wypowiedzenia, przez odpięcie karty w Panelu albo wiadomość poczty elektronicznej; umowa kończy się z końcem opłaconego okresu rozliczeniowego i kolejnej opłaty abonamentowej już nie pobieramy Płatności kartą obsługuje Stripe Payments Europe, Limited. Numer karty wpisujesz w pole obsługiwane przez Stripe i nie trafia on do nas. Opłaty za minuty ponad pakiet z ostatniego okresu rozliczeniowego pobieramy po jego zakończeniu, także wtedy, gdy umowa się kończy. Jeżeli karta jest już odpięta, wystawiamy za nie fakturę płatną przelewem w terminie czternastu dni od jej doręczenia. Jeżeli płatność kartą się nie powiedzie, informujemy Cię o tym i ponawiamy próbę. W razie opóźnienia w płatności możemy naliczyć odsetki ustawowe za opóźnienie w transakcjach handlowych, a po bezskutecznym wezwaniu i wyznaczeniu dodatkowego terminu zawiesić świadczenie Usługi. O zawieszeniu uprzedzamy z wyprzedzeniem. Możemy raz w roku dokonać zmiany wynagrodzenia w stopniu odpowiadającym wskaźnikowi cen towarów i usług konsumpcyjnych ogłaszanemu przez Główny Urząd Statystyczny, a poza tym wtedy, gdy wzrosną koszty świadczenia Usługi niezależne od nas, w szczególności ceny usług telekomunikacyjnych albo modeli sztucznej inteligencji. O zmianie informujemy z wyprzedzeniem co najmniej jednego okresu rozliczeniowego, a Tobie przysługuje wtedy prawo wypowiedzenia umowy ze skutkiem na dzień wejścia zmiany w życie. ## 8. Okres obowiązywania i rezygnacja Umowę zawieramy na czas nieokreślony, chyba że oferta stanowi inaczej. Możesz zrezygnować z Usługi w każdej chwili, na zasadach z punktu „Rezygnacja” w rozdziale 7. Do końca opłaconego okresu rozliczeniowego Usługa działa bez zmian. My możemy wypowiedzieć umowę z zachowaniem okresu wypowiedzenia wynoszącego jeden miesiąc, ze skutkiem na koniec okresu rozliczeniowego. Wypowiedzenie wysyłamy na adres poczty elektronicznej przypisany do konta. Możemy rozwiązać umowę bez zachowania okresu wypowiedzenia, jeżeli korzystasz z Usługi w sposób sprzeczny z prawem albo z tym regulaminem, w szczególności do niezamówionych połączeń handlowych, jeżeli udostępniasz dostęp osobom nieuprawnionym albo jeżeli zalegasz z płatnością ponad trzydzieści dni mimo wezwania. Przed rozwiązaniem wzywamy Cię do zaprzestania naruszenia i wyznaczamy termin, chyba że naruszenie jest rażące i grozi szkodą. Po rozwiązaniu umowy przez trzydzieści dni udostępniamy Ci dostęp wyłącznie w celu pobrania Twoich danych z Panelu w powszechnie używanym formacie. Po tym czasie dostęp zamykamy. Zasady usunięcia albo zwrotu danych osobowych określa rozdział 16. ## 9. Obowiązki Klienta Zakazane jest dostarczanie przez Ciebie treści o charakterze bezprawnym, w tym konfigurowanie asystenta w sposób prowadzący do naruszenia prawa, dóbr osobistych albo praw osób trzecich. Zakazane jest wykorzystywanie Usługi ani udostępnionej przez nas infrastruktury telekomunikacyjnej do niezamówionych połączeń handlowych oraz do przesyłania niezamówionej informacji handlowej. Odpowiadasz za treść instrukcji, którymi konfigurujesz asystenta, oraz za skutki jego wypowiedzi wynikające z tej konfiguracji. Jeżeli osoba trzecia zgłosi wobec nas roszczenie wynikające z konfiguracji, którą wprowadziłeś, zwolnisz nas z odpowiedzialności w tym zakresie. Nie dotyczy to sytuacji, w której szkoda wynika z wadliwego działania Usługi, za które odpowiadamy my. Jeżeli w dialogu przetwarzasz informacje szczególnie wrażliwe, na przykład dane dostępowe albo dane o stanie zdrowia, wprowadzasz do niego odpowiednie zabezpieczenia, w szczególności pytania weryfikujące tożsamość Rozmówcy. Zobowiązujesz się nie wyłączać komunikatu, którym asystent informuje Rozmówcę, że rozmawia ze sztuczną inteligencją, ani komunikatu o nagrywaniu rozmowy. ## 10. Sztuczna inteligencja: przejrzystość i role W rozumieniu rozporządzenia (UE) 2024/1689 o sztucznej inteligencji jesteśmy dostawcą systemu sztucznej inteligencji, a Ty jesteś podmiotem stosującym ten system. Zgodnie z art. 50 ust. 1 tego rozporządzenia zapewniamy, że Rozmówca zostaje poinformowany, iż rozmawia z systemem sztucznej inteligencji. Komunikat pada na początku rozmowy. Obowiązek ten spoczywa na nas jako na dostawcy i nie przenosimy go na Ciebie, natomiast Ty zobowiązujesz się nie wyłączać tego komunikatu. Nie wolno Ci oznaczać Usługi własną nazwą ani własnym znakiem towarowym. Zakaz nie wynika z ambicji marketingowych, tylko z art. 25 ust. 1 rozporządzenia o sztucznej inteligencji: kto umieszcza na systemie swoją nazwę, sam staje się jego dostawcą i przejmuje obowiązki, które dziś spoczywają na nas. Odstępstwo od tego zakazu wymaga odrębnej umowy. Usługa nie służy do podejmowania decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Rozmówcy skutki prawne albo w podobny sposób istotnie na niego wpływały. Jeżeli skonfigurujesz ją w taki sposób, odpowiadasz jako administrator za spełnienie warunków z art. 22 RODO. Usługa nie służy do rozpoznawania ani weryfikowania osób na podstawie głosu. Nie tworzymy i nie porównujemy profili głosowych. ## 11. Nagrywanie i zapis rozmów Usługa nagrywa rozmowy i zapisuje je w formie tekstowej. Jako administrator danych Rozmówców odpowiadasz za podstawę prawną nagrywania oraz za spełnienie obowiązku informacyjnego wobec Rozmówców, w tym za poinformowanie ich o nagrywaniu, o okresie przechowywania, o odbiorcach danych i o przekazywaniu danych poza Europejski Obszar Gospodarczy. My dostarczamy Ci do tego narzędzie: konfigurowalny komunikat powitalny, który odtwarza się na początku rozmowy. Zobowiązujesz się z niego korzystać. Jeżeli osoba trzecia zgłosi wobec nas roszczenie wynikające z zaniechania tych obowiązków po Twojej stronie, zwolnisz nas z odpowiedzialności w tym zakresie. ## 12. Dostępność Usługi i przerwy techniczne Dokładamy starań, żeby Usługa działała bez przerw. Prace planowe zapowiadamy z wyprzedzeniem co najmniej dwóch dni roboczych i prowadzimy je w porze najmniejszego ruchu. Nie odpowiadamy za niedostępność wynikającą z siły wyższej, z awarii po stronie operatorów sieci publicznych oraz z awarii infrastruktury, którą sam dostarczasz albo integrujesz. Awarie naszych dostawców, których dobór i nadzór leżą po naszej stronie, obciążają nas. Nie deklarujemy gwarantowanego poziomu dostępności ani rekompensaty za jego niedotrzymanie. Wolimy tego nie obiecywać, niż obiecać liczbę, której nie mierzymy. Jest jeden przypadek, w którym przerywamy rozmowę zamiast ją ratować, i robimy to celowo. Opisuje go punkt 16.6. ## 13. Odpowiedzialność Odpowiadamy za niewykonanie albo nienależyte wykonanie umowy na zasadach ogólnych, z ograniczeniami opisanymi niżej. Nasza odpowiedzialność z tytułu umowy ogranicza się do szkody rzeczywistej i do wysokości wynagrodzenia netto zapłaconego przez Ciebie w okresie dwunastu miesięcy poprzedzających zdarzenie wyrządzające szkodę. Nie odpowiadamy za utracone korzyści. Ograniczenia te nie mają zastosowania do szkody wyrządzonej umyślnie, do szkody na osobie, do odpowiedzialności, której zgodnie z prawem nie można wyłączyć ani ograniczyć, oraz do odpowiedzialności wobec osób, których dane dotyczą, na podstawie art. 82 RODO. Ograniczenia nie mają też zastosowania do Klienta będącego przedsiębiorcą na prawach konsumenta w zakresie, w jakim byłyby wobec niego niedozwolonym postanowieniem umownym. ## 14. Reklamacje Reklamację składasz pocztą elektroniczną na nasz adres. Opisz w niej, czego dotyczy problem, kiedy wystąpił i czego oczekujesz. Rozpatrujemy reklamację i odpowiadamy w terminie czternastu dni od jej otrzymania. Jeżeli sprawa wymaga dłuższego badania, informujemy o tym przed upływem tego terminu i wskazujemy przewidywany termin odpowiedzi. ## 15. Klient będący przedsiębiorcą na prawach konsumenta Jeżeli jesteś osobą fizyczną prowadzącą działalność gospodarczą i zawierasz z nami umowę bezpośrednio związaną z tą działalnością, ale nieposiadającą dla Ciebie charakteru zawodowego, wynikającego w szczególności z przedmiotu wykonywanej działalności ujawnionego w Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stosujemy wobec Ciebie dodatkowo poniższe zasady. Do umowy stosuje się art. 385 (1) do 385 (3) Kodeksu cywilnego o niedozwolonych postanowieniach umownych, a także przepisy o rękojmi w zakresie wskazanym w Kodeksie cywilnym. Przysługuje Ci prawo odstąpienia od umowy zawartej na odległość w terminie czternastu dni od jej zawarcia, bez podania przyczyny. Oświadczenie o odstąpieniu wystarczy wysłać pocztą elektroniczną przed upływem terminu. Jeżeli chcesz, żebyśmy uruchomili Usługę przed upływem terminu na odstąpienie, złóż wyraźne żądanie rozpoczęcia świadczenia. Wtedy w razie odstąpienia zapłacisz za świadczenia spełnione do chwili odstąpienia, proporcjonalnie do zakresu ich spełnienia. ## 16. Powierzenie przetwarzania danych osobowych Ten rozdział stanowi umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO i wiąże strony z chwilą zawarcia umowy, bez potrzeby zawierania odrębnego dokumentu i bez podpisu. Zawarliśmy go w regulaminie, a nie w osobnym załączniku, żeby nie mnożyć papierów. Wytyczne Europejskiej Rady Ochrony Danych 07/2020 dopuszczają takie rozwiązanie, pod warunkiem że postanowienia z art. 28 dają się wskazać w jednym miejscu. Dlatego są tutaj, razem, z własną numeracją. ### 16.1 Role Jesteś administratorem danych osobowych Rozmówców oraz danych osobowych, które wprowadzasz do Usługi. My jesteśmy podmiotem przetwarzającym te dane na Twoje polecenie. Administratorem pozostajesz także wtedy, gdy dane pochodzą z rozmowy, której treści nie kontrolujesz. Nie mamy obowiązku badać, czy przetwarzanie, które nam zlecasz, ma po Twojej stronie właściwą podstawę prawną. ### 16.2 Przedmiot, czas trwania, charakter i cel Powierzasz nam dane w celu świadczenia Usługi opisanej w rozdziale 2. Charakter przetwarzania obejmuje zbieranie, utrwalanie, przechowywanie, odczytywanie, przekazywanie, porządkowanie, modyfikowanie i usuwanie danych, w zakresie niezbędnym do świadczenia Usługi. Powierzenie trwa przez czas obowiązywania umowy i kończy się razem z nią, z zastrzeżeniem punktu 16.10. ### 16.3 Rodzaj danych i kategorie osób Powierzone dane obejmują w szczególności: numer telefonu, imię i nazwisko, adres poczty elektronicznej, nagranie głosu i zapis tekstowy rozmowy, dane o terminie i przedmiocie wizyty, dane techniczne połączenia oraz wszystko, co Rozmówca sam powie w trakcie rozmowy. Kategorie osób, których dane dotyczą: Rozmówcy, w tym pacjenci i klienci Twojej firmy, oraz Twoi pracownicy i współpracownicy korzystający z Panelu. Przetwarzanie może obejmować dane szczególnej kategorii w rozumieniu art. 9 RODO, w szczególności dane o zdrowiu, jeżeli Rozmówca poruszy taki temat w rozmowie. Przyjmujesz do wiadomości, że nie jesteśmy w stanie z góry ustalić, czy i kiedy to nastąpi, i że nie ograniczamy z tego powodu zakresu Usługi. ### 16.4 Przetwarzanie wyłącznie na polecenie Przetwarzamy powierzone dane wyłącznie na Twoje udokumentowane polecenie, którym jest ten regulamin oraz konfiguracja, którą wprowadzasz w Panelu. Dotyczy to również przekazywania danych poza Europejski Obszar Gospodarczy. Jeżeli obowiązek przetwarzania nałoży na nas prawo Unii albo prawo polskie, poinformujemy Cię o tym przed przetwarzaniem, chyba że prawo tego zakazuje. Niezwłocznie informujemy Cię, jeżeli naszym zdaniem Twoje polecenie narusza przepisy o ochronie danych osobowych. ### 16.5 Poufność Do powierzonych danych dopuszczamy wyłącznie osoby, którym dostęp jest niezbędny do świadczenia Usługi. Każda taka osoba działa na podstawie upoważnienia i jest zobowiązana do zachowania danych w tajemnicy, także po ustaniu współpracy z nami. Jeżeli jesteś podmiotem wykonującym działalność leczniczą albo w inny sposób podlegasz ustawowej tajemnicy zawodowej, zobowiązanie do zachowania tajemnicy obejmuje po naszej stronie również informacje objęte tą tajemnicą, w zakresie, w jakim uzyskujemy do nich dostęp w związku ze świadczeniem Usługi. Odnosi się to w szczególności do tajemnicy lekarskiej z art. 40 ustawy o zawodach lekarza i lekarza dentysty oraz do prawa pacjenta do zachowania tajemnicy z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Zobowiązanie wiąże z chwilą zawarcia umowy, bez odrębnego dokumentu, a na Twoje żądanie potwierdzimy je osobnym pismem. ### 16.6 Bezpieczeństwo Wdrażamy środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO. Wykaz stosowanych środków: - **Szyfrowane połączenie z bazą danych.** Połączenie z bazą danych jest szyfrowane, z weryfikacją certyfikatu serwera. - **Ograniczony dostęp do nagrań.** Nagrania leżą w prywatnym magazynie i nie są dostępne publicznie; odsłuch jest możliwy wyłącznie przez odnośnik ważny jedną godzinę. - **Szyfrowane kopie zapasowe.** Kopia zapasowa poza serwerem jest szyfrowana algorytmem AES-256, a hasło do niej przechowujemy osobno. - **Dostęp administracyjny wyłącznie kluczem.** Do serwera można się dostać administracyjnie wyłącznie kluczem kryptograficznym. - **Dziennik dostępu do treści.** Odsłuchanie nagrania, odczyt transkryptu i eksport danych zostawiają wpis w dzienniku. - **Rozdzielenie danych między klientami.** Dane każdej organizacji są odseparowane na poziomie aplikacji, a każde zapytanie jest ograniczane do organizacji zalogowanego użytkownika. Osobnym środkiem, o który warto zapytać wprost, jest to, co robimy przy awarii dostawcy. Gdy dostawca zamiany mowy na tekst albo syntezy głosu przestaje odpowiadać, system może zejść na dostawcę zapasowego ze Stanów Zjednoczonych. Wolno mu to zrobić wyłącznie w pięciu rodzajach usług, w których dopuściliśmy to wprost: sprzedaż wychodząca, restauracje, prezentacja demonstracyjna, testy wewnętrzne oraz dostawcy internetu. W każdym innym rodzaju usługi, w tym w każdym nowym, rozmowa zostaje przerwana, zamiast przenieść dane poza Europejski Obszar Gospodarczy. Znaczy to, że w usługach dla zawodów objętych tajemnicą zawodową, w tym w gabinetach stomatologicznych i innych placówkach ochrony zdrowia, automatyczne przełączenie na dostawcę zapasowego nie następuje nigdy. Dopuszczenie go dla nowego rodzaju usługi wymaga odrębnej decyzji i dopisania go do listy pozwoleń w kodzie. ### 16.7 Dalsze powierzenie Wyrażasz ogólną zgodę na korzystanie przez nas z podprzetwarzających. Aktualny wykaz podprzetwarzających wraz z rolą, krajem przetwarzania i podstawą przekazania poza Europejski Obszar Gospodarczy stanowi część tego regulaminu: | Podmiot | Do czego | Kiedy | Gdzie przetwarza | Podstawa przekazania poza EOG | | --- | --- | --- | --- | --- | | Vercel Inc. | hosting strony crestio.pl i logi dostępowe | stale | Stany Zjednoczone | ustalamy z dostawcą | | Meta Platforms Ireland Ltd. | piksel Meta i API konwersji: pomiar skuteczności reklam | stale | Irlandia, z przekazaniem do Stanów Zjednoczonych | ustalamy z dostawcą | | HighLevel Inc. | kalendarz rezerwacji i system obsługi kontaktów | stale | Stany Zjednoczone | ustalamy z dostawcą | | Telnyx LLC | telefonia: zestawianie połączeń, nagrywanie rozmowy, wysyłka SMS | stale | Stany Zjednoczone | ustalamy z dostawcą | | Soniox, Inc. | zamiana mowy na tekst (transkrypcja rozmowy na żywo) | stale | Unia Europejska | nie dotyczy | | Deepgram, Inc. | zamiana mowy na tekst, uruchamiana automatycznie tylko wtedy, gdy dostawca podstawowy przestaje odpowiadać | automatycznie, gdy zawiedzie dostawca podstawowy | Stany Zjednoczone | ustalamy z dostawcą | | Google | model językowy prowadzący rozmowę oraz Kalendarz Google przy umawianiu wizyt | stale | region nieustalony | ustalamy z dostawcą | | Cartesia | synteza mowy: głos, którym mówi asystent | stale | Stany Zjednoczone | ustalamy z dostawcą | | ElevenLabs Inc. | synteza mowy, uruchamiana automatycznie, gdy dostawca podstawowy przestaje odpowiadać; w części organizacji ustawiona jako dostawca podstawowy | automatycznie, gdy zawiedzie dostawca podstawowy | Stany Zjednoczone | ustalamy z dostawcą | | OpenRouter, Inc. | pośrednik w dostępie do modelu językowego przy kampaniach wychodzących, rozpoznawaniu treści wiadomości SMS oraz podsumowaniu rozmowy po jej zakończeniu | stale | Stany Zjednoczone | ustalamy z dostawcą | | Supabase | baza danych: kontakty, rozmowy, transkrypcje, wizyty | stale | Irlandia (infrastruktura AWS) | nie dotyczy | | Stripe Payments Europe, Limited | płatności kartą za usługę Crestio: przyjmuje dane karty i pobiera opłaty | stale | Irlandia, z przekazaniem do Stanów Zjednoczonych | ustalamy z dostawcą | | Hetzner Online GmbH | serwer aplikacji oraz kopie nagrań rozmów | stale | Niemcy (Norymberga) i Finlandia (Helsinki) | nie dotyczy | O zamiarze dodania nowego podprzetwarzającego albo zastąpienia dotychczasowego, a także o rozszerzeniu zakresu przetwarzania u już wskazanego, w szczególności o nowe miejsce przetwarzania w państwie trzecim, informujemy Cię z wyprzedzeniem, wysyłając wiadomość na adres poczty elektronicznej przypisany do Twojego konta. Termin uprzedzenia i termin na sprzeciw: - Uprzedzenie: co najmniej 30 dni przed zmianą - Termin na sprzeciw: 30 dni od otrzymania informacji Jeżeli w tym terminie zgłosisz uzasadniony sprzeciw, nie powierzymy danych temu podprzetwarzającemu do czasu uzgodnienia rozwiązania. Jeżeli uzgodnienie okaże się niemożliwe, a dalsze świadczenie Usługi bez tego podprzetwarzającego nie będzie wykonalne, każda ze stron może wypowiedzieć umowę ze skutkiem na koniec bieżącego okresu rozliczeniowego, bez opłat z tego tytułu. Umowę powierzenia nakładającą obowiązki odpowiadające obowiązkom z tego rozdziału mamy zawartą z Telnyksem, Sonioxem, Cartesią, Google, Supabase, Hetznerem i Stripe'em. Formy są różne i wszystkie dopuszcza art. 28 ust. 9, który uznaje postać elektroniczną: umowa z Sonioxem jest kontrasygnowana w konsoli dostawcy, egzemplarz umowy z Hetznerem mamy na koncie, pozostałe obowiązują przez akceptację regulaminu usług. Z dwoma dostawcami zapasowymi, Deepgram i ElevenLabs, takiej umowy nie mamy. Właśnie dlatego zejście na nich jest wyłączone we wszystkich rodzajach usług poza pięcioma wymienionymi w punkcie 16.6, a w usługach dla zawodów objętych tajemnicą zawodową nie następuje nigdy. Odpowiadamy wobec Ciebie za działania i zaniechania podprzetwarzających jak za własne. ### 16.8 Pomoc w realizacji praw osób Pomagamy Ci wywiązać się z obowiązku odpowiadania na żądania osób, których dane dotyczą, udostępniając w Panelu narzędzia do wyszukania, wydania i usunięcia danych konkretnej osoby. Jeżeli żądanie osoby, której dane dotyczą, trafi bezpośrednio do nas, nie rozstrzygamy go samodzielnie, tylko niezwłocznie przekazujemy je Tobie. ### 16.9 Naruszenia i obowiązki wspierające Pomagamy Ci wywiązać się z obowiązków z art. 32 do 36 RODO, w szczególności udzielając informacji potrzebnych do oceny skutków dla ochrony danych. Ocenę skutków przeprowadzasz Ty jako administrator. O naruszeniu ochrony powierzonych danych informujemy Cię bez zbędnej zwłoki, nie później niż w ciągu dwudziestu czterech godzin od jego stwierdzenia, i przekazujemy informacje potrzebne Ci do zgłoszenia naruszenia organowi nadzorczemu oraz do zawiadomienia osób, których dane dotyczą. ### 16.10 Zakończenie przetwarzania Po zakończeniu świadczenia Usługi, według Twojego wyboru, usuwamy powierzone dane albo zwracamy Ci je w powszechnie używanym formacie i usuwamy istniejące kopie, chyba że prawo nakazuje nam dalsze przechowywanie. Wybór zgłaszasz najpóźniej w terminie trzydziestu dni od zakończenia umowy. Jeżeli w tym czasie się nie odezwiesz, dane usuwamy. Usunięcie obejmuje również kopie u podprzetwarzających. ### 16.11 Informacje i audyty Udostępniamy Ci wszelkie informacje niezbędne do wykazania, że wywiązujemy się z obowiązków z art. 28 RODO. Masz prawo przeprowadzić audyt, w tym inspekcję, samodzielnie albo przez upoważnionego audytora. Audyt zapowiadasz co najmniej czternaście dni wcześniej, prowadzisz go w dni robocze i w sposób, który nie zakłóca nieproporcjonalnie naszej działalności, a osoby przeprowadzające audyt zobowiązujesz do zachowania poufności. Audyt inspekcyjny u podprzetwarzającego wymaga uzgodnienia z tym podprzetwarzającym. ### 16.12 Zakaz wykorzystania danych do trenowania modeli Nie wykorzystujemy powierzonych danych do trenowania, dostrajania ani oceniania modeli sztucznej inteligencji. Zakres, w jakim ten sam zakaz jest zapewniony po stronie naszych podprzetwarzających: - Google: wyłączone przez korzystanie z płatnego poziomu usług - Cartesia: wyłączone przez ustawienie w panelu dostawcy ### 16.13 Okresy przechowywania | Co | Jak długo | Skąd ten okres | | --- | --- | --- | | Nagranie rozmowy (plik dźwiękowy) | 30 dni | codzienne automatyczne usuwanie; kopia u operatora telefonicznego znika w tym samym terminie | | Treść rozmowy: transkrypt, wypowiedzi, powód wizyty | 90 dni | codzienne automatyczne usuwanie | | Pomiary techniczne bez treści rozmowy | 180 dni | codzienne automatyczne usuwanie | | Dziennik dostępu do danych | 365 dni | codzienne automatyczne usuwanie | | Dane kontaktowe i historia kontaktu | 730 dni, potem anonimizacja | codzienne automatyczne usuwanie | | Zgłoszenie z formularza demo na crestio.pl: numer telefonu i dane o źródle wizyty | 180 dni | codzienne automatyczne usuwanie | | Dokumenty rozliczeniowe | 5 lat | przepisy podatkowe, nie nasza decyzja | Podane terminy dotyczą danych po naszej stronie. Tekst, który asystent wypowiada w rozmowie, trafia do dostawcy syntezy mowy i podlega jego własnym zasadom przechowywania, na które nie mamy wpływu. Dostawca ten działa w Stanach Zjednoczonych. ### 16.14 Przekazywanie poza Europejski Obszar Gospodarczy Część podprzetwarzających przetwarza dane poza Europejskim Obszarem Gospodarczym. Wykaz w punkcie 16.7 pokazuje przy każdym z nich, gdzie przetwarza. Nie napiszemy tu, że podstawa każdego z tych przekazań jest ustalona, bo nie jest. Przy dostawcach spoza Europejskiego Obszaru Gospodarczego trwa ustalanie z nimi, na jakiej podstawie z art. 44 do 49 RODO przekazanie się odbywa, i wykaz mówi to wprost słowami „ustalamy z dostawcą". Gdy ustalenie się zakończy, wpiszemy je do wykazu i poinformujemy Cię o tym w trybie z punktu 16.7. Do tego czasu na Twoje żądanie przekazujemy stan tych ustaleń. Zamiana mowy na tekst odbywa się w całości na terenie Unii Europejskiej. Serwer aplikacji i kopie nagrań znajdują się w Unii Europejskiej, u dostawcy, który zobowiązał się umownie do przetwarzania wyłącznie na terenie Europejskiego Obszaru Gospodarczego. Baza danych działa w Irlandii. ## 17. Zmiany regulaminu O zmianie regulaminu informujemy Cię co najmniej trzydzieści dni przed jej wejściem w życie, wiadomością na adres poczty elektronicznej przypisany do konta oraz komunikatem w Panelu. Ponieważ regulamin zawiera w rozdziale 16 umowę powierzenia przetwarzania danych, jego zmiana wymaga Twojej wyraźnej akceptacji. Poprosimy o nią przy najbliższym logowaniu do Panelu. Samo opublikowanie zmienionej treści na stronie nie wystarcza i nie traktujemy Twojego milczenia jako zgody. Jeżeli nie zaakceptujesz zmiany, możesz wypowiedzieć umowę ze skutkiem na dzień wejścia zmiany w życie. Każdą wersję regulaminu, którą zaakceptowałeś, udostępniamy razem z datą jej obowiązywania tak długo, jak długo wiąże którąkolwiek z umów. Wykazu poprzednich wersji jeszcze tu nie ma, ponieważ ta wersja jest pierwszą przedstawianą Klientowi do akceptacji. ## 18. Prawo właściwe i spory Do umowy stosuje się prawo polskie. Wybór ten nie pozbawia Cię ochrony wynikającej z przepisów, których nie można wyłączyć w drodze umowy. Spory rozstrzyga sąd właściwy miejscowo dla naszej siedziby. Jeżeli jesteś przedsiębiorcą na prawach konsumenta, spory rozstrzyga sąd właściwy według przepisów ogólnych, a ponadto możesz skorzystać z pozasądowego rozwiązywania sporów konsumenckich; wykaz właściwych podmiotów prowadzi Prezes Urzędu Ochrony Konkurencji i Konsumentów. Nie wskazujemy tu europejskiej platformy internetowego rozstrzygania sporów, ponieważ rozporządzenie (UE) nr 524/2013 zostało uchylone i platforma nie działa od 20 lipca 2025 r. ## 19. Postanowienia końcowe Jeżeli którekolwiek postanowienie regulaminu okaże się nieważne albo bezskuteczne, pozostałe postanowienia zachowują moc, a w miejsce postanowienia nieważnego stosuje się postanowienie najbliższe jego celowi gospodarczemu. W sprawach nieuregulowanych stosuje się przepisy prawa polskiego, w szczególności Kodeksu cywilnego, ustawy o świadczeniu usług drogą elektroniczną oraz RODO. Piszemy i odpowiadamy pocztą elektroniczną: **kontakt@crestio.pl**. Sprawy dotyczące danych osobowych: **kontakt@crestio.pl**. Adres do korespondencji: Chudnij spółka z ograniczoną odpowiedzialnością (Chudnij sp. z o.o.), działająca pod marką Crestio, ul. Grzybowska 87, 00-844 Warszawa.