Polityka prywatności

Version: 2026-10-19-v2

Niniejsza polityka informuje zgodnie z art. 13 i 14 RODO o przetwarzaniu danych osobowych podczas odwiedzania https://zensu.dev oraz korzystania z platformy Zensu pod https://app.zensu.dev i programu komputerowego Zensu Session Hub.

§ 1. Administrator

Administratorem w rozumieniu RODO jest:

MK IT Consulting. Właściciel: Marcel Karras. Enderstr. 94, 01277 Dresden, Niemcy. Email: [email protected].

§ 2. Hosting i lokalizacja danych

Platforma Zensu jest hostowana w Open Telekom Cloud (OTC), w centrach danych w Unii Europejskiej (region eu-de, Frankfurt); dane konta i platformy są przechowywane w spoczynku w EOG. Ograniczone transfery do podmiotów przetwarzających w państwach trzecich (USA) następują tylko przy opcjonalnych funkcjach, np. AI (punkty 3.5 i 5), i są objęte odpowiednimi zabezpieczeniami zgodnie z art. 46 RODO.

§ 3. Zbierane dane i cele

3.1 Logi serwera: Przy wejściu na stronę zapisywane są dane techniczne (IP, data/godzina, żądany zasób, strona odsyłająca i user agent). Podstawa: art. 6 (1) (f) RODO (uzasadniony interes w działaniu i bezpieczeństwie). Przechowywanie: maksymalnie 14 dni.

3.2 Rejestracja: Przetwarzamy email w celu prowadzenia konta. Podstawa: art. 6 (1) (b) RODO (wykonanie umowy).

3.3 Korzystanie z platformy: Podczas aktywnego korzystania zapisujemy wprowadzone treści (funkcjonalności, testy, dokumenty i konfiguracje). Podstawa: art. 6 (1) (b) RODO (wykonanie umowy).

3.4 Kontakt: Jeśli piszesz do nas emailem, przetwarzamy dane w celu obsługi zapytania. Podstawa: art. 6 (1) (b) lub (f) RODO.

3.5 Asystent AI i generowanie dokumentacji: Przy korzystaniu z asystenta lub generowaniu dokumentacji funkcjonalności Zensu przekazuje niżej wymienione dane do OpenRouter (OpenRouter Inc., USA). OpenRouter kieruje żądanie do dostawcy używanego modelu językowego i zwraca odpowiedź. Dane są przekazywane wyłącznie przy aktywnym użyciu tych funkcji. Podstawa: art. 6 (1) (b) RODO (wykonanie umowy).

Dla asystenta obejmuje to wiadomości i dotychczasową rozmowę; instrukcję systemową zawierającą w rozmowie o produkcie jego nazwę, opis i typ; oraz wyniki zapytań samodzielnie wykonywanych przez asystenta w Zensu w celu udzielenia odpowiedzi i zmian przez Ciebie potwierdzonych. Zapytania mogą dotyczyć funkcjonalności, produktów, ścieżek użytkownika, roadmap, sprintów, zadań, wydań, zespołów, stron wiki i treści bazy wiedzy, a także imion i nazwisk, emaili i ról członków organizacji, np. gdy prosisz o przypisanie funkcjonalności komuś. Pierwsza wiadomość służy też do utworzenia tytułu rozmowy. Asystent nie otrzymuje treści jeszcze niezapisanych w formularzach lub edytorach aplikacji.

Dla generowania dokumentacji są to zapisane informacje o funkcjonalności: tytuł, opis, status i zakres; nazwa produktu i URL dokumentacji; nazwa i opis komponentu; podfunkcjonalności; powiązane pliki źródłowe ze ścieżką, językiem i podsumowaniem technicznym oraz nazwy, sygnatury i komentarze dokumentacyjne zawartych symboli kodu; testy; klasyfikacja bezpieczeństwa i znaczniki OWASP oraz zgodności; dostępność w poziomach planu; powiązane kroki ścieżek użytkownika; typ, tytuł i status publikacji istniejącej dokumentacji; a także żądany typ dokumentu, odbiorcy i język. Dane osobowe występują tylko, jeśli zawierają je te treści.

Przy każdym żądaniu do modelu Zensu poleca OpenRouter kierowanie go tylko do dostawców, którzy nie zbierają danych wejściowych do trenowania i oferują zerową retencję. W przypadku asystenta dostawca modelu może krótko buforować niezmieniony początek żądania (instrukcje, opisy funkcji zapytań i dotychczasową rozmowę), aby nie przetwarzać go ponownie przy kolejnym żądaniu (prompt caching, domyślnie 5 minut). Przetwarzanie przez OpenRouter i dostawców modeli nie jest ograniczone do UE.

Zensu przechowuje rozmowy z asystentem (wiadomości, odpowiedzi i wyniki zapytań) w bazie danych (punkt 2), aby umożliwić ich kontynuowanie; inni członkowie organizacji nie mają do nich wglądu. Obecnie nie ma terminu automatycznego usuwania: rozmowy pozostają do ich usunięcia w asystencie lub usunięcia konta albo organizacji.

Aby niezawodnie wykonywać i rozliczać żądania asystenta, Zensu przechowuje też wewnętrzne dzienniki wykonania zawierające wiadomości, odpowiedzi, wyniki zapytań i proponowane zmiany. Ich treść kwalifikuje się do usunięcia 30 dni po zakończeniu wykonania; jeżeli wykonanie się nie zakończy, okres liczy się od jego rozpoczęcia. Dotyczy to także porzuconych wykonań. Jeśli wcześniej usunięto powiązaną rozmowę, konto lub organizację, treść dzienników jest usuwana podczas następnego czyszczenia. Po czyszczeniu nie można odzyskać wygasłych wykonań ani wykonać powiązanych oczekujących propozycji zmian. Znaczniki usunięcia zapobiegają ponownemu zapisaniu treści w tych dziennikach. To czyszczenie nie usuwa rozmowy, którą zachowujesz.

Automatyczne czyszczenie odbywa się przy uruchomieniu usługi i co 5 minut. Każdy przebieg przetwarza ograniczoną ilość danych, a nieudane próby są ponawiane; zaległości i przerwy w działaniu usługi mogą opóźnić faktyczne usunięcie. Operatorzy instalacji self-hosted mogą konfigurować okresy; domyślny okres dla treści dzienników wynosi 30 dni.

Tymczasowe zdarzenia służące do wznawiania przesyłania odpowiedzi kwalifikują się do usunięcia 1 godzinę po zakończeniu wykonania, a powiązane metadane wykonania po 30 dniach. Porzucone trwające wykonania są też czyszczone po 30 dniach bez sygnału aktywności. Interwały czyszczenia, zaległości i przerwy w działaniu mogą w ten sam sposób opóźnić te usunięcia.

Ograniczone dowody użycia i rozliczeń oraz identyfikatory potrzebne do zapobiegania ponownemu przetwarzaniu pozostają przechowywane oddzielnie od usuniętej treści dzienników. Czyszczenie nie zmienia istniejących dowodów akceptacji ani powiązanych dokumentów prawnych; usuwanie danych konta i dowodów akceptacji Session Hub nadal podlega punktom 6 i 3.6.

Przy generowaniu dokumentacji Zensu nie zachowuje żądania do modelu ani wygenerowanego tekstu; wynik trafia tylko do przeglądarki i jest przechowywany jedynie, jeśli sam zapiszesz go w Zensu. Zensu rejestruje, dla której funkcjonalności wygenerowano dokument i jakiego typu.

3.6 Zensu Session Hub: Dla tego programu przetwarzamy dane potrzebne do sprawdzenia uprawnienia: konto Zensu; uprawnienie (próba z początkiem i końcem, subskrypcja albo stanowisko organizacji); dla każdego aktywowanego urządzenia ID, nazwę, klucz publiczny z odciskiem i momenty aktywacji i blokady; zdarzenia konta Hub (rozpoczęcie próby, aktywacja lub blokada urządzenia); zapis akceptacji licencji (dokument, wersja, suma kontrolna, język, okoliczność i czas); oraz techniczne dane połączenia, np. IP, powstające przy każdym połączeniu z serwerami. Podstawa: art. 6 (1) (b) RODO (umowa); dla zdarzeń i dowodu akceptacji także art. 6 (1) (f) RODO (uzasadniony interes w zapobieganiu nadużyciom i wykazaniu zawarcia umowy). Usuwamy te dane razem z kontem Zensu (punkt 6). Treści sesji Claude i emaili odczytywanych dla automatycznego logowania są przetwarzane tylko na Twoim urządzeniu; nie otrzymujemy ich.

3.7 Płatności przez Paddle: Subskrypcje sprzedaje Paddle jako odsprzedawca (merchant of record), poza USA i Kanadą Paddle.com Market Limited. Paddle przetwarza wpisane podczas zakupu dane, np. imię i nazwisko, email, adres, dane płatnicze i ewentualny numer VAT, jako niezależny administrator zgodnie z polityką https://www.paddle.com/legal/privacy. Po rozpoczęciu zakupu przekazujemy email i identyfikatory wewnętrzne, aby przypisać płatność do konta. Od Paddle otrzymujemy identyfikatory klienta, subskrypcji i transakcji, statusy, kwoty i okresy subskrypcji i płatności oraz przesyłane dane zdarzeń, które mogą zawierać imię i nazwisko, email i kraj. Nie otrzymujemy pełnych danych płatniczych, takich jak numery kart. Podstawa: art. 6 (1) (b) RODO (umowa) i art. 6 (1) (c) RODO (obowiązki podatkowe). Retencję reguluje punkt 6.

§ 4. Pliki cookie i śledzenie

Na stronie marketingowej https://zensu.dev nie używamy plików cookie do śledzenia ani analityki. Nie przekazujemy danych usługom takim jak Google Analytics czy Facebook Pixel. Na https://app.zensu.dev przechowujemy tylko dane technicznie niezbędne: cookie HttpOnly (zensu_refresh) do odnowienia sesji oraz konieczne wpisy w pamięci lokalnej przeglądarki dla tokena dostępu i preferencji wyświetlania (motyw, język). Nie używamy technologii śledzenia ani analityki.

§ 5. Udostępnianie osobom trzecim

Dane są przekazywane podmiotom przetwarzającym w rozumieniu art. 28 RODO: hosting (Deutsche Telekom AG / Open Telekom Cloud, centra w UE), wysyłka emaili (SendGrid Inc., USA, tylko po aktywacji) oraz funkcje AI, np. Product Studio, asystent i dokumentacja (OpenRouter Inc., USA, tylko przy użyciu tych funkcji; punkt 3.5). Z dostawcą hostingu zawarto umowę powierzenia zgodnie z art. 28 RODO. Transfery do dostawców w państwach trzecich (USA) opierają się na odpowiednich zabezpieczeniach z art. 46 RODO (standardowe klauzule umowne UE). Dla płatności przekazujemy dane również Paddle, niezależnemu administratorowi (punkt 3.7).

§ 6. Okres przechowywania

Dane przechowujemy tylko tak długo, jak jest to potrzebne dla celu albo wymagane przez ustawowe obowiązki, np. § 257 HGB i § 147 AO. Przy usuwaniu konta jego dane są usuwane z aktywnego systemu, z wyjątkiem opisanych tutaj danych przechowywanych oddzielnie i dowodów wymaganych prawem. Dla rozmów, dzienników wykonania i generowania dokumentacji obowiązuje punkt 3.5, dla Session Hub punkt 3.6. Czyszczenie aktywnej bazy danych nie modyfikuje istniejących kopii zapasowych. Podlegają one oddzielnej polityce przechowywania i usuwania operatora; podane okresy dla aktywnej bazy nie oznaczają jednoczesnego usunięcia z kopii zapasowych. Po przywróceniu danych czyszczenie musi zostać wykonane ponownie przed udostępnieniem dostępu.

§ 7. Prawa osoby, której dane dotyczą

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21). Aby je wykonać, napisz na [email protected].

§ 8. Skarga do organu nadzorczego

Masz prawo złożyć skargę do organu ochrony danych. Organem właściwym dla usługodawcy jest Saksoński Pełnomocnik ds. Ochrony Danych i Przejrzystości (Sächsischer Datenschutz- und Transparenzbeauftragter): https://www.saechsdsb.de.

§ 9. Zmiany polityki

Zastrzegamy możliwość dostosowania polityki do aktualnych wymogów prawnych lub zmian usług. Obowiązująca wówczas wersja dotyczy następnej wizyty.