Polityka prywatności

Wersja 2026-08-15 · aktualizacja: 16 sierpnia 2026

Administrator danych

Administratorem danych jest Infinity Tech Group sp. z o.o., operator serwisu Zleć.to. Adres: ul. Rynek Solny 1 lok. 6, 22-400 Zamość, Polska. KRS 0001236454 · NIP 9223090619 · REGON 544554591. Kontakt w sprawach danych: contact@infinityteam.io.

Zakres danych

• imię, telefon, opcjonalny e-mail i preferowany sposób kontaktu,
• miejscowość, kod pocztowy, opis, termin, budżet i odpowiedzi o zakresie usługi,
• opcjonalne zdjęcia; przed zapisem usuwamy z nich metadane EXIF, w tym lokalizację,
• przebieg rozmowy, numer zgłoszenia, wyrażoną zgodę i jej wersję,
• skrót kryptograficzny adresu IP oraz skrócony User-Agent używane do ochrony przed nadużyciami.

Nie wpisuj danych medycznych, haseł, numerów dokumentów ani informacji objętych tajemnicą zawodową.

Cele i podstawy prawne

• przyjęcie zgłoszenia, dopasowanie wykonawców i przekazanie kontaktu wybranej firmie — zgoda (art. 6 ust. 1 lit. a RODO),
• ochrona usługi, wykrywanie nadużyć i obrona przed roszczeniami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
• realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO, gdy ma zastosowanie.

Zgodę można wycofać e-mailem. Wycofanie nie zmienia zgodności wcześniejszego przetwarzania.

Odbiorcy i dostawcy

Zakres zlecenia otrzymują dopasowane firmy. Dane kontaktowe są ujawniane dopiero firmie wybranej przez operatora. Z infrastruktury mogą korzystać: Vercel (hosting i magazyn plików), Neon (PostgreSQL) oraz Resend (e-mail). Dostawcy działają na nasze polecenie na podstawie odpowiednich umów. Nie sprzedajemy danych.

Zdjęcia dodane do zgłoszenia przechowujemy w magazynie plików Vercel pod niepublikowanym, trudnym do odgadnięcia adresem. Bezpośredni odnośnik pozwala jednak otworzyć plik, dlatego nie przesyłaj zdjęć dokumentów, twarzy, tablic rejestracyjnych ani innych danych poufnych.

Treści zgłoszeń nie przekazujemy zewnętrznym modelom AI. Gdyby miało się to zmienić, wcześniej zapewnimy odpowiednią umowę powierzenia i właściwy region przetwarzania oraz zaktualizujemy niniejszą informację.

Dane firm współpracujących

Osobno przetwarzamy dane firm, które rejestrują się w Zleć.to, żeby odbierać zgłoszenia. Zakres obejmuje dane podane w formularzu rejestracji (adres e-mail, telefon, miejscowość, kategorie usług, opis działalności) oraz dane pobrane z publicznego Wykazu podatników VAT prowadzonego przez Szefa KAS: nazwę, adres, numer REGON i status VAT. O pozyskaniu danych z tego źródła informujemy zgodnie z art. 14 RODO — w przypadku jednoosobowych działalności gospodarczych są to dane osobowe przedsiębiorcy.

• prowadzenie profilu firmy, weryfikacja i przekazywanie zgłoszeń — wykonanie umowy o współpracy (art. 6 ust. 1 lit. b RODO),
• weryfikacja wiarygodności na podstawie rejestru publicznego, ochrona serwisu przed nadużyciami i obrona przed roszczeniami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane firmy przechowujemy przez czas współpracy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń. Firmom przysługują prawa opisane w sekcji „Twoje prawa” poniżej.

Korespondencja e-mail

Wiadomości wysyłane na adresy e-mail serwisu mogą być przetwarzane automatycznie w celu obsługi zgłoszeń, w tym z użyciem modelu językowego działającego na podstawie umowy powierzenia przetwarzania danych. Automatyczne przetwarzanie obejmuje dopasowanie wiadomości do zgłoszenia oraz przygotowanie krótkiego streszczenia, które trafia do notatek wewnętrznych widocznych dla operatora. Decyzje dotyczące zgłoszeń podejmuje zawsze operator.

Transfer poza EOG

Główna baza danych działa w regionie: USA - Ohio (Neon, etap testowy). Jeżeli dostawca przetwarza dane poza EOG, stosujemy odpowiedni mechanizm transferu — w szczególności decyzję stwierdzającą odpowiedni poziom ochrony albo standardowe klauzule umowne — oraz oceniamy zabezpieczenia transferu.

Okres przechowywania

Zgłoszenie i przypisane zdjęcia są automatycznie usuwane najpóźniej po 24 miesiącach. Nieukończone rozmowy usuwamy po 30 dniach, a nieprzypisane zdjęcia po 24 godzinach. Dane usuwamy wcześniej po skutecznym żądaniu, chyba że prawo wymaga zachowania ograniczonego zakresu informacji.

Twoje prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz wycofać zgodę. Napisz na contact@infinityteam.io i podaj numer zgłoszenia. Możesz też złożyć skargę do Prezesa UODO na uodo.gov.pl.

Cookies i analityka

Używamy wyłącznie niezbędnych cookies: wznowienia rozmowy oraz bezpiecznych sesji administratora i firmy. Nie korzystamy z cookies reklamowych ani analityki śledzącej. Elementy reklamowe w serwisie nie śledzą użytkownika.

Bezpieczeństwo i decyzje automatyczne

Stosujemy kontrolę dostępu w aplikacji, limity ruchu, ponowne kodowanie zdjęć bez metadanych, rejestrowanie operacji i szyfrowane połączenia. Zasady przechowywania zdjęć opisano w sekcji o odbiorcach i dostawcach. Automatyczne dopasowanie kategorii i oznaczenie możliwego spamu wspiera operatora, ale samo nie wywołuje skutków prawnych ani nie odrzuca zgłoszenia.