Polityka prywatności

Stan na: 2 listopada 2026 r. · Niniejsza polityka informuje o przetwarzaniu danych osobowych zgodnie z RODO oraz szwajcarską ustawą o ochronie danych (nLPD). Dotyczy strony internetowej teisenda.com oraz platformy TEISENDA Hosting pod adresem app.teisenda.com wraz z Connectorem pod adresem mcp.teisenda.com.

Polityka składa się z czterech części: Część I dotyczy wszystkiego, Część II strony internetowej, Część III platformy, Część IV wskazuje dla obu usługodawców, okresy przechowywania i Twoje prawa.

Część I – Postanowienia ogólne

1. Administrator danych

Nie jesteśmy zobowiązani do wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy. We wszystkich sprawach dotyczących ochrony danych możesz skontaktować się z nami pod wskazanym wyżej adresem.

2. Prawo właściwe

Jako przedsiębiorstwo z siedzibą w Szwajcarii kierujące swoją ofertę do użytkowników z obszaru UE/EOG podlegamy zarówno szwajcarskiej ustawie o ochronie danych (nLPD), jak i – w zakresie, w jakim ma zastosowanie – ogólnemu rozporządzeniu UE o ochronie danych (RODO, art. 3 ust. 2). nLPD nie wymaga odrębnej podstawy prawnej dla każdego przetwarzania; dlatego wskazujemy każdorazowo właściwe podstawy prawne z RODO.

Część II – Strona internetowa (teisenda.com)

3. Udostępnianie strony internetowej

Strona internetowa składa się ze stron statycznych. Działa na naszej własnej platformie TEISENDA Hosting, której serwery znajdują się w Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w centrum danych Falkenstein (Saksonia, Niemcy). Nie jest stosowana żadna sieć CDN. Rozwiązywanie nazw (DNS) dla naszych domen zapewnia bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia).

Przy wejściu na stronę internetową serwer przetwarza dane technicznie niezbędne: adres IP, wywołaną domenę, moment, zapytanie, kod statusu, ilość przesłanych danych, odsyłacz (referrer) i agenta użytkownika (user agent). Potrzebujemy ich, aby dostarczać strony i chronić działanie przed nadużyciami i atakami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym i sprawnym udostępnianiu). Logi usuwamy po 30 dniach. Z Hetznerem i bunny.net zawarte są umowy powierzenia przetwarzania zgodnie z art. 28 RODO.

4. Kontakt e-mailowy

Strona internetowa nie zawiera formularzy. Jeśli piszesz do nas e-mailem na adres hello@teisenda.com lub support@teisenda.com, przetwarzamy dane z Twojej wiadomości (z reguły imię i nazwisko, adres e-mail, nazwę firmy i treść), aby odpowiedzieć na Twoje zapytanie. Dane nie są przekazywane podmiotom trzecim.

Cel: obsługa Twojego zapytania. Podstawy prawne: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy lub wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania).

5. Osadzone treści podmiotów trzecich

Ta strona internetowa nie osadza żadnych treści podmiotów trzecich. Kroje pisma, skrypty, obrazy oraz filmy o produktach znajdują się na naszych własnych serwerach i stamtąd są dostarczane. W szczególności nie są ładowane Google Fonts ani nie są wykorzystywane obce sieci CDN. Podczas wizyty na stronie Twoja przeglądarka nie nawiązuje żadnego połączenia z serwerami podmiotów trzecich. Odesłania do app.teisenda.com i docs.teisenda.com są zwykłymi linkami; dopiero gdy w nie klikniesz, otwierasz te strony.

6. Pliki cookie, pamięć przeglądarki i śledzenie

Ta strona internetowa nie stosuje plików cookie. Nie korzystamy z żadnej analityki internetowej (bez Google Analytics i podobnych), bez śledzenia, bez wtyczek mediów społecznościowych i bez pikseli reklamowych.

Wybrany język. Jeśli wybierzesz język w menu języków, Twoja przeglądarka zapisuje ten wybór w pamięci lokalnej (localStorage) pod nazwą teisenda-sprache. Zapisywany jest wyłącznie kod języka, np. „en”. Pozostaje on w Twojej przeglądarce, dopóki go tam nie usuniesz, i nie jest nam przekazywany. Dzięki temu strona startowa nie przekierowuje Cię już według języka Twojej przeglądarki, lecz wyświetla wybrany przez Ciebie język.

Język przeglądarki. Jeśli nie wybrałeś jeszcze języka, strona startowa odczytuje język ustawiony w Twojej przeglądarce i przekierowuje Cię do odpowiedniej wersji językowej. Odbywa się to wyłącznie w Twojej przeglądarce; ustawienie języka nie jest przy tym do nas wysyłane ani zapisywane.

Obie są funkcjami, z których sam korzystasz, i są do nich technicznie niezbędne. Zgoda nie jest do tego potrzebna, a zatem nie jest też potrzebny baner cookie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w wyświetlaniu Ci strony internetowej w Twoim języku).

Część III – Platforma (app.teisenda.com)

Ta część dotyczy platformy TEISENDA Hosting pod adresem app.teisenda.com – Space'ów, członków i hostingu stron internetowych – oraz Connectora pod adresem mcp.teisenda.com, za pomocą którego łączysz Claude lub ChatGPT z platformą. To, co Część II mówi o plikach cookie i osadzonych treściach, dotyczy strony internetowej; dla platformy obowiązuje to, co podano tutaj.

7. Nasza rola: administrator czy podmiot przetwarzający

W odniesieniu do Twojego konta, zarządzania Space'ami, rozliczeń i bezpieczeństwa platformy jesteśmy administratorem. Dotyczą tego punkty 8 do 17.

W odniesieniu do stron internetowych, które u nas hostujesz, i ich odwiedzających, a także danych osób trzecich w treściach, które umieszczasz w swoim Space, administratorem jesteś Ty; przetwarzamy te dane na Twoje zlecenie. Obowiązuje w tym zakresie Umowa powierzenia przetwarzania danych (DPA).

8. Konto i logowanie

Na potrzeby Twojego konta przetwarzamy imię, nazwisko, adres e-mail oraz Twoje hasło, które przechowujemy wyłącznie jako skrót (hash). W Twoim profilu dochodzą Twój język, format daty, godziny i liczb, Twoja strefa czasowa oraz – jeśli go podasz – Twój numer telefonu komórkowego. Odnotowujemy, że zaakceptowałeś regulamin i niniejszą politykę prywatności oraz potwierdziłeś, że działasz jako przedsiębiorstwo. Jeśli włączysz logowanie dwuskładnikowe, dochodzą sekret dla Twojej aplikacji uwierzytelniającej i kody zapasowe. Dla każdego logowania zapisujemy sesję z przeglądarką, systemem operacyjnym i czasem logowania; sesja jest ważna do siedmiu dni.

Celem jest udostępnienie Twojego konta i bezpieczne logowanie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z platformy).

Po rejestracji za pomocą adresu e-mail i hasła potwierdzasz swój adres za pomocą linku ważnego 7 dni. Jeśli go nie potwierdzisz, usuwamy rejestrację po 7 dniach i dodatkowym dniu zapasu w ramach najbliższego codziennego procesu usuwania.

Logowanie przez Google lub Microsoft. Zamiast e-maila i hasła możesz zarejestrować się i logować za pomocą konta Google lub Microsoft. Otrzymujemy wtedy od dostawcy Twoje imię i nazwisko, Twój adres e-mail i identyfikator konta; dostawca dowiaduje się, że logujesz się do TEISENDA. Jeśli nie korzystasz z tego sposobu logowania, żadne dane nie trafiają do Google ani Microsoft. Podstawa prawna: art. 6 ust. 1 lit. b RODO; sam wybierasz ten sposób.

9. Space'y, członkowie i zaproszenia

Space to wspólny obszar roboczy przedsiębiorstwa na platformie. Zapisujemy w nim nazwę i strefę czasową Space, członków wraz z ich rolami (Właściciel, Administrator, Użytkownik, Tylko do odczytu), zespoły Space oraz oczekujące zaproszenia. Członkowie Space widzą na liście członków Twoje imię i nazwisko, Twój adres e-mail, Twoją rolę i dzień Twojego dołączenia.

Jeśli ktoś zaprosi Cię do Space, przetwarzamy adres e-mail, na który wysyłane jest zaproszenie, i wysyłamy Ci zaproszenie e-mailem. Zawiera ono nazwę Space, rolę i osobę zapraszającą; zawarty w nim link jest ważny 7 dni.

Podstawy prawne: art. 6 ust. 1 lit. b RODO w odniesieniu do członków; art. 6 ust. 1 lit. f RODO w odniesieniu do zaproszenia osoby, która nie ma jeszcze konta (prawnie uzasadniony interes zapraszającego przedsiębiorstwa w zgromadzeniu swojego zespołu na platformie).

10. Strony internetowe, pliki i własne domeny

Zapisujemy pliki stron internetowych, które przesyłasz, wersje Twoich projektów, Twoje ustawienia widoczności i przekierowań oraz własne domeny, które łączysz ze swoimi stronami internetowymi. Baza danych i magazyn plików działają na naszych własnych serwerach w Hetzner w Falkenstein (Niemcy); nie korzystamy z obcych usług przechowywania danych. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dla każdego projektu platforma prowadzi rejestr zmian obejmujący Space, projekt, działające konto, kanał (aplikacja lub Connector), operację, szczegóły i moment. Jest on przechowywany do usunięcia Space. Jeśli usuniesz swoje konto, usuwamy w tym rejestrze powiązanie z Tobą.

Dla własnych domen pozyskujemy certyfikaty TLS od Let's Encrypt. Nazwa domeny trafia przy tym do urzędu certyfikacji i pojawia się w publicznych rejestrach certyfikatów. Aby sprawdzić, czy domena jest prawidłowo skonfigurowana, odpytujemy jej rekordy DNS w publicznych resolwerach DNS.

11. Hosting Twoich stron internetowych i ich odwiedzający

Zapisujemy Twoje strony internetowe i je dostarczamy, także pod Twoimi własnymi domenami. W odniesieniu do odwiedzających te strony administratorem jesteś Ty; my jesteśmy podmiotem przetwarzającym (punkt 7). Jeśli odwiedzasz taką stronę, z pytaniami dotyczącymi ochrony danych zwróć się do jej operatora.

Strony internetowe są dostarczane bezpośrednio z naszego serwera w Hetzner w Falkenstein, bez sieci CDN. Przy każdym wywołaniu serwer zapisuje adres IP, wywołaną domenę, moment, zapytanie, kod statusu, ilość przesłanych danych, odsyłacz i agenta użytkownika. Te logi usuwamy po 30 dniach.

Jeśli strona internetowa jest prywatna, dostęp do niej mają tylko członkowie Space, dla których została udostępniona, i to po zalogowaniu się w TEISENDA. Po zalogowaniu strona ustawia plik cookie __Host-ts. Jest on ważny 12 godzin, przedłuża się, dopóki strona jest używana, i jest ponownie weryfikowany najpóźniej po 7 dniach. Podczas logowania dochodzi na 5 minut plik cookie __Host-ts-n.

12. Połączone aplikacje (Connector)

Za pomocą Connectora pod adresem mcp.teisenda.com możesz połączyć Claude (Anthropic) i ChatGPT (OpenAI) ze swoimi Space'ami i zarządzać za ich pośrednictwem swoimi stronami internetowymi. Dane, które tam pobierasz lub przesyłasz, trafiają z Twojej inicjatywy do danego dostawcy.

Co trafia do Claude lub ChatGPT. Aplikacja otrzymuje Twoje imię i nazwisko oraz dla każdego Space połączenia identyfikator Space, nazwę, informację o blokadzie i wykupione produkty. Jeśli uruchomisz akcję, Connector odsyła wynik. W zależności od akcji są to: Twoje projekty z nazwą, adresem i limitem; wersje z momentem i stanem; listy plików i zawartość plików Twoich stron internetowych; widoczność strony internetowej; własne domeny wraz z rekordami DNS; przekierowania. Przy udostępnianiu prywatnej strony Connector podaje wyłącznie liczbę wybranych osób i zespołów, nigdy nazwisk innych członków.

Jedynym celem jest umożliwienie Ci zarządzania stronami internetowymi z poziomu aplikacji. Odbiorcą jest dostawca, którego sam wybrałeś: Anthropic w przypadku Claude, OpenAI w przypadku ChatGPT. Przetwarza on dane na podstawie Twojej własnej umowy z nim, a nie jako nasz podmiot przetwarzający. Jak długo dane tam pozostają, określają jego warunki i informacje o ochronie danych. Podstawa prawna przekazania: art. 6 ust. 1 lit. b RODO. Połączenie możesz w każdej chwili zakończyć w swoich ustawieniach osobistych w sekcji „Połączone aplikacje”.

Co zapisuje Connector. Connector działa na własnym serwerze w Hetzner w Falkenstein. Dla każdego połączenia zapisuje: nazwę podaną przez aplikację, hosta, do którego powróciło logowanie, momenty nawiązania połączenia i ostatniego użycia oraz Space'y połączenia. Kody, tokeny dostępu i plik cookie logowania zapisuje wyłącznie jako skrót (hash). Logowanie aplikacji jest ważne godzinę i może być odnawiane do 60 dni po ostatnim odnowieniu.

Logi Connectora. Rejestr logowań odnotowuje każde logowanie, każde cofnięcie i każde wylogowanie, w przypadku logowania wraz z nazwą i hostem aplikacji; wpisy starsze niż 12 miesięcy usuwamy. Log usługi podaje dla każdego wywołania akcję, użytkownika, numer zapytania i moment; w przypadku błędów mogą pojawić się komunikaty błędów z pojedynczymi wartościami, takimi jak identyfikator Space. Jest on przechowywany najwyżej 3 miesiące. Treści Twoich zapytań, odpowiedzi ani Twoich rozmów Connector nie zapisuje; jedynie komunikaty błędów mogą zawierać ich pojedyncze wartości.

Log dostępu serwera WWW stojącego przed Connectorem zawiera adres IP, moment, metodę, pełny adres wraz z parametrami, kod statusu, rozmiar odpowiedzi, odsyłacz i agenta użytkownika, ale żadnych treści zapytań ani odpowiedzi, żadnych tokenów i żadnych plików cookie. Przy wywołaniach z Claude lub ChatGPT adres IP należy do dostawcy, przy logowaniu – do Twojej przeglądarki. Log jest usuwany po 14–15 dniach. Po 30 wywołaniach bez ważnego logowania w ciągu 10 minut serwer blokuje adres IP na godzinę. Przy łączeniu ustawia na 10 minut plik cookie, którego nazwa zaczyna się od __Host-tm.

Podstawa prawna dla danych połączenia: art. 6 ust. 1 lit. b RODO; dla logów: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i rozliczalność).

13. Płatności i faktury

Za plan Max i pakiety płacisz kartą za pośrednictwem dostawcy usług płatniczych Stripe. Stripe obsługuje subskrypcję i płatność kartą oraz oblicza podatek. W tym celu do Stripe trafiają: nazwa firmy, adres rozliczeniowy, e-mail do faktur oraz – jeśli został podany – numer VAT UE, który jest weryfikowany w rejestrze UE (VIES). Podstawy prawne: art. 6 ust. 1 lit. b RODO (płatność), lit. c (faktura, podatek) i lit. f (zapobieganie oszustwom).

Dane karty wprowadzasz bezpośrednio w pola Stripe. Nigdy nie widzimy ani nie zapisujemy numeru karty, a jedynie markę karty, ostatnie cztery cyfry i datę ważności.

Skrypt Stripe (js.stripe.com) nie jest ładowany wraz ze stroną, lecz dopiero wtedy, gdy w procesie zamawiania otworzysz krok „Płatność” lub zmienisz swoją metodę płatności. Stripe zbiera przy tym, według własnych informacji, dane o Twoim urządzeniu i sposobie korzystania, m.in. pliki cookie i adres IP, w celu zapobiegania oszustwom. Skrypt jest niezbędny do płatności, którą w tym momencie inicjujesz; nie pobieramy na to zgody. Jeśli pola karty się nie ładują, przekierowujemy Cię na stronę płatności Stripe.

Dla Space zapisujemy dane rozliczeniowe (firma, adres, do rąk, e-mail do faktur, język faktury, numer VAT UE, numer referencyjny zamówienia) oraz faktury. Faktury i dowód weryfikacji numeru VAT UE są przechowywane zgodnie z ustawowymi okresami przechowywania, także jeśli Space zostanie usunięty.

14. E-maile platformy

Wszystkie e-maile platformy wysyłamy za pośrednictwem Brevo (Brevo GmbH, Kolonia, Niemcy – część Sendinblue SAS, Paryż, Francja; serwery w UE), z adresu nadawcy noreply@mail.teisenda.com: potwierdzenie Twojego adresu e-mail, zaproszenia, resetowanie hasła, powiadomienia o bezpieczeństwie, wiadomości dotyczące usunięcia konta lub Space, informacje o korzystaniu, wiadomości dotyczące Twojej subskrypcji oraz faktury jako załącznik PDF. Wiadomości dotyczące subskrypcji, płatności i faktur trafiają na adres e-mail do faktur. Z Brevo zawarta jest umowa powierzenia przetwarzania zgodnie z art. 28 RODO. Podstawa prawna: art. 6 ust. 1 lit. b RODO; powiadomienia o bezpieczeństwie art. 6 ust. 1 lit. f RODO.

Wiadomości zawierają nasze logo. Jeśli Twój program pocztowy ładuje obrazy, pobiera logo z teisenda.com; nasz serwer przetwarza przy tym Twój adres IP w sposób opisany w punkcie 3.

15. Bezpieczeństwo, logi i monitorowanie

Rejestr bezpieczeństwa. Platforma prowadzi rejestr działań istotnych dla bezpieczeństwa. Jeśli Space zostanie usunięty, wpis pozostaje bez powiązania ze Space. Wpisy usuwamy po 12 miesiącach.

Logi serwera. Podobnie jak w przypadku strony internetowej serwery platformy przetwarzają przy każdym wywołaniu dane technicznie niezbędne, takie jak adres IP i moment. Logi dostępu usuwamy po 30 dniach. Dane wyjściowe aplikacji zawierają tylko w przypadku błędów wiersze, które mogą zawierać pojedyncze wartości z zapytania; są one nadpisywane, gdy tylko ich plik osiągnie ustalony rozmiar. Komunikaty błędów zadań w tle przechowujemy tak długo, jak potrzebujemy ich do analizy błędów.

Monitorowanie. Działanie monitorujemy za pomocą własnych usług na własnych serwerach w Hetzner w Helsinkach (Finlandia). Jedna usługa otrzymuje od serwerów wyłącznie sygnał, że przebieg zakończył się powodzeniem, i żadnych danych osobowych. Druga analizuje logi systemowe naszych serwerów, aby wykrywać ataki i zakłócenia. Adresy IP odwiedzających hostowane strony i Connector przechowuje przy tym przez kilka minut w pamięci operacyjnej, przypisuje je za pomocą lokalnej bazy danych do przybliżonej lokalizacji i odrzuca; nie są one zapisywane. Przez 12 miesięcy archiwizuje logowania i polecenia administracji serwerami oraz komunikaty błędów serwerów.

Dostęp w ramach wsparcia. Pracownicy TEISENDA mogą w ramach wsparcia wejść na Twoje konto jako Ty, aby odtworzyć problem. Dzieje się to tylko wtedy, gdy nas o to poprosisz, a każdy dostęp jest rejestrowany.

Kopie zapasowe. Bazę danych platformy zabezpieczamy codziennie. Kopia jest szyfrowana, zanim opuści serwer, i znajduje się w magazynie danych w Hetzner. Przechowujemy 7 dziennych i 4 tygodniowe wersje. Hostowane strony internetowe również zabezpieczamy codziennie i w formie zaszyfrowanej; z nich przechowujemy 14 dziennych, 8 tygodniowych i 6 miesięcznych wersji. Usunięte dane mogą więc przez ten czas nadal znajdować się w kopiach zapasowych.

Podstawa prawna dla rejestru bezpieczeństwa, logów serwera, monitorowania, dostępu w ramach wsparcia i kopii zapasowych: art. 6 ust. 1 lit. f RODO (bezpieczeństwo, dostępność i rozliczalność działania).

16. Pliki cookie platformy

Platforma stosuje wyłącznie pliki cookie, które są technicznie niezbędne. Żaden z nich nie służy analityce ani reklamie. Zgoda nie jest do tego wymagana, a zatem baner cookie nie jest potrzebny.

17. Czego platforma nie stosuje

Platforma nie stosuje żadnych narzędzi analitycznych ani śledzących ani reklamowych plików cookie. Nie osadza treści podmiotów trzecich, z wyjątkiem pól karty Stripe w kroku „Płatność”. Kroje pisma znajdują się na naszych własnych serwerach; Google Fonts nie są ładowane. Nie sprzedajemy Twoich danych i nie przekazujemy ich podmiotom trzecim do ich własnych celów.

Część IV – Dla strony internetowej i platformy

18. Powierzenie przetwarzania, odbiorcy i przekazywanie za granicę

Korzystamy ze starannie wybranych usługodawców, którzy przetwarzają dane osobowe na nasze zlecenie. Zawarte są z nimi umowy powierzenia przetwarzania (art. 28 RODO):

Na platformie dochodzą kolejni dostawcy – tylko wtedy, gdy sam korzystasz z danej funkcji. Przetwarzają oni dane na podstawie Twojej własnej umowy z nimi:

Nasze własne serwery znajdują się w Niemczech i Finlandii. Uzyskujemy do nich dostęp ze Szwajcarii i z państw członkowskich UE; w odniesieniu do Szwajcarii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Stripe, Google, Microsoft, Anthropic i OpenAI mogą przetwarzać dane także w państwach poza UE i Szwajcarią, w szczególności w USA. W zakresie, w jakim to my inicjujemy takie przekazanie, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (np. w przypadku odbiorców certyfikowanych w ramach EU-U.S. Data Privacy Framework lub Swiss-U.S. Data Privacy Framework) lub na standardowych klauzulach umownych zgodnie z art. 46 RODO. W przypadku Google, Microsoft, Anthropic i OpenAI przekazanie następuje z Twojej własnej inicjatywy; obowiązują informacje o ochronie danych danego dostawcy.

19. Okresy przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub jak długo istnieją ustawowe obowiązki przechowywania. Szczegółowo:

Po upływie danego okresu dane są usuwane lub anonimizowane. To, co zostało usunięte na platformie, może do upływu wskazanych wersji kopii zapasowych nadal znajdować się w kopiach zapasowych.

20. Twoje prawa

W granicach przesłanek ustawowych przysługuje Ci prawo do:

• dostępu (art. 15 RODO)
• sprostowania (art. 16 RODO)
• usunięcia (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu (art. 21 RODO) oraz wycofania udzielonych zgód ze skutkiem na przyszłość

Do ich wykonania wystarczy e-mail na adres hello@teisenda.com. Przysługuje Ci ponadto prawo wniesienia skargi do organu nadzorczego (w Szwajcarii: EDÖB; w UE: właściwy dla Ciebie organ ochrony danych).