Polityka prywatności

Data ostatniej aktualizacji: 23 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Cordada Tech SL („Cordada Tech”, „my”, „nas”) przetwarza dane osobowe w związku z enrutar: stroną enrutar.com, aplikacją app.enrutar.com, aplikacjami na iOS i Androida oraz konektorem dla asystentów AI. Przestrzegamy RODO, LOPDGDD oraz LSSI.

To tłumaczenie naszej polityki prywatności w języku hiszpańskim. W razie rozbieżności wiążąca jest wersja hiszpańska.

Administrator i kontakt

• Administrator: Cordada Tech SL
• Nazwa handlowa: enrutar
• Adres: Av/Sants de la Pedra, 1, 10, 46500 Sagunto, Walencja, Hiszpania
• Adres e-mail do kontaktu (prywatność i wsparcie): hola@enrutar.com
• Formularz kontaktowy: enrutar.com/pl/kontakt
• IOD: nie wyznaczono

Administrator czy podmiot przetwarzający

• Jako administrator przetwarzamy dane osób korzystających z enrutar (konta użytkowników), dane rozliczeniowe, dane osób odwiedzających naszą stronę lub zamawiających demo oraz dane związane z naszą komunikacją marketingową.
• Jako podmiot przetwarzający przetwarzamy dane, które firmy korzystające z enrutar (nasi klienci) przechowują w usłudze na temat własnych klientów i pracowników: kontakty, zlecenia, wizyty, oferty, raporty z prac, rozmowy czy rejestracje czasu pracy. Administratorem tych danych jest ta firma, a my przetwarzamy je wyłącznie zgodnie z jej poleceniami i umową powierzenia przetwarzania danych (DPA), dostępną na żądanie pod adresem hola@enrutar.com.

Zakres i uprawnienia

• Dla kogo jest usługa: dla firm i profesjonalistów, głównie w Hiszpanii i Polsce.
• Minimalny wiek: osoby powyżej 18 lat. enrutar nie jest skierowany do osób niepełnoletnich.

Dane, które przetwarzamy

• Konto: imię, nazwisko, e-mail, telefon, firma i stanowisko, poziom dostępu, język, preferencje powiadomień oraz hasło (przechowywane jako hash).
• Fakturowanie: nazwa firmy, NIP, adres i historia płatności. Dane płatnicze przetwarza Stripe; nie przechowujemy danych kart płatniczych.
• Treści w usłudze (jako podmiot przetwarzający): dane klientów naszych klientów (imię i nazwisko, telefon, e-mail i adresy), zlecenia, wizyty, oferty, faktury, raporty z prac ze zdjęciami i podpisami, komentarze, pliki, notatki głosowe oraz rozmowy w WhatsApp i e-mailu.
• Pracownicy naszych klientów (jako podmiot przetwarzający): grafik, przypisania, zarejestrowane godziny, nieobecności oraz ewidencja czasu pracy (wejścia, wyjścia, przerwy, adres IP i, w stosownych przypadkach, urządzenie użyte do rejestracji). Jeśli firma to włączy, zapisujemy lokalizację w momencie rejestracji wejścia lub godzin; enrutar nie śledzi lokalizacji w sposób ciągły.
• Użytkowanie i dane techniczne: adres IP, identyfikatory urządzenia i powiadomień push, logi, przeglądarka i system operacyjny, zdarzenia korzystania z produktu oraz pliki cookie i podobne technologie.
• Prośby o demo i kontakt: e-mail, telefon, kraj, firma, stanowisko, wielkość zespołu, preferowana pora rozmowy i to, co nam przekażesz. Otrzymujemy je także z formularzy reklam Meta (Facebook i Instagram).
• Asystenci AI: dane każdego połączenia z ChatGPT, Claude lub innym asystentem. Zobacz Asystenci AI.

Nie prosimy o szczególne kategorie danych. Jeśli firma rejestruje nieobecność z powodu zwolnienia lekarskiego, zapisujemy rodzaj nieobecności i daty; zalecamy, aby w notatkach nie podawać diagnoz ani innych danych o zdrowiu.

Cele i podstawy prawne

• Świadczenie usługi i wsparcie: wykonanie umowy.
• Funkcje AI w enrutar: wykonanie umowy, a w przypadku treści naszych klientów — ich polecenia.
• Fakturowanie i obowiązki prawne: obowiązek prawny.
• Bezpieczeństwo, zapobieganie oszustwom i ochrona formularzy przed spamem: uzasadniony interes.
• Analityka produktu: uzasadniony interes, a gdy wymaga to nieistotnych plików cookie — zgoda wyrażona za pomocą banera.
• Obsługa próśb o demo i kontakt: działania podejmowane na Twoje żądanie przed zawarciem umowy. Aby przygotować rozmowę, możemy sprawdzić publicznie dostępne informacje o Twojej firmie (na przykład jej stronę internetową) na podstawie naszego uzasadnionego interesu.
• Pomiar kampanii reklamowych (Google Ads, Meta): zgoda.
• Marketing e-mailowy (newslettery): zgoda (opt-in) z możliwością rezygnacji.

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Funkcje AI w enrutar

• enrutar korzysta z modeli AI w asystencie Eva, do rozumienia wiadomości WhatsApp i e-maili oraz zamieniania ich na zlecenia lub propozycje wizyt, do podsumowywania zleceń i rozmów, do transkrypcji notatek głosowych i nagrań (także dyktowania w Issue Express) oraz do opisywania załączonych zdjęć i dokumentów.
• Dostawcy: OpenAI w funkcjach AI i we wszystkich transkrypcjach (notatki głosowe, załączone nagrania i dyktowanie w Issue Express, także na żywo) oraz Google (Gemini) do podsumowywania zleceń, przygotowywania zlecenia w Issue Express i jako rozwiązanie zapasowe dla niektórych funkcji OpenAI.
• Wszyscy działają jako podprocesorzy na warunkach biznesowych: nie zezwalamy im na wykorzystywanie danych do trenowania modeli, a dane przechowują tylko przez czas potrzebny do obsługi każdego zapytania i, w stosownych przypadkach, przez ograniczony czas w celu zapobiegania nadużyciom.
• Wysyłamy tylko dane potrzebne do danej funkcji oraz stosujemy środki bezpieczeństwa i pseudonimizację, gdy jest to właściwe.

Asystenci AI (ChatGPT i Claude)

Możesz połączyć enrutar z ChatGPT (od OpenAI), Claude (od Anthropic) lub innym zgodnym asystentem, aby przeglądać i aktualizować swoje dane w enrutar z poziomu rozmowy. Jak to działa: przewodnik Asystenci AI.

• Tylko za Twoją wyraźną zgodą. Połączenie rozpoczynasz w asystencie i kończysz na ekranie enrutar, na którym logujesz się, wybierasz organizację, widzisz, co asystent będzie mógł robić, i klikasz Zezwól. Dodatkowo administrator z Pełnym dostępem musi włączyć w organizacji opcję Zezwalaj na łączenie asystentów AI (domyślnie wyłączona), a łączyć mogą tylko osoby z Pełnym dostępem lub Dostępem zarządzania.
• Co enrutar udostępnia asystentowi. Tylko to, o co asystent pyta, aby Ci odpowiedzieć, z Twoimi uprawnieniami sprawdzanymi przy każdym zapytaniu: zlecenia, wizyty, klienci (imię i nazwisko, telefon, e-mail i adresy), oferty, raporty z prac, katalog, osoby i zespoły organizacji, zarejestrowane godziny oraz, tylko z Pełnym dostępem, ewidencja czasu pracy (nigdy lokalizacje, urządzenia ani adresy IP). Mogą to być dane osobowe Twoich klientów i pracowników.
• Co otrzymujemy od asystenta. Zapytania, które kieruje do enrutar (na przykład wyszukanie jutrzejszych wizyt albo utworzenie zlecenia z podanymi danymi), a nie resztę Twojej rozmowy. Asystent nigdy nie otrzymuje Twojego hasła: korzysta z własnego dostępu, z którego przechowujemy tylko hash. Jeśli nie użyjesz go przez 60 dni, wygaśnie i trzeba będzie połączyć go ponownie.
• Wszystko jest rejestrowane. Zmiany wprowadzone przez asystenta pojawiają się w historii pod jego nazwą (na przykład „Ana via ChatGPT”). Asystent nie usuwa danych, nie wysyła wiadomości ani dokumentów Twoim klientom i nie zmienia ustawień, użytkowników ani rozliczeń.
• Kto przetwarza dane później. To, co enrutar przekazuje asystentowi, otrzymuje jego dostawca (OpenAI, Anthropic lub inny), który przetwarza te dane w ramach Twojego konta, Twoich warunków z nim i własnej polityki prywatności: OpenAI, Anthropic. W tej funkcji nie jest on podprocesorem Cordada Tech. Jeśli informacje dotyczą klientów lub pracowników Twojej firmy, to Twoja firma jako administrator decyduje, czy zezwala na tę funkcję.
• Odwołanie dostępu. Odłącz asystenta w dowolnym momencie w Ustawienia › Asystenci AI: natychmiast traci dostęp. Administratorzy z Pełnym dostępem mogą odłączyć każde połączenie w organizacji lub wyłączyć asystentów AI dla całej organizacji. Konektor możesz też usunąć w ustawieniach ChatGPT lub Claude.
• Przechowywanie. Dane każdego połączenia (osoba, asystent, daty połączenia, ostatniego użycia i odłączenia oraz wprowadzone zmiany) przechowujemy, dopóki istnieje konto organizacji. Niezakończone prośby o połączenie usuwamy dzień po ich wygaśnięciu.

Odbiorcy, podprocesorzy i transfery

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie:

• Podprocesorom, którzy świadczą nam usługi, na podstawie umowy powierzenia i tylko w podanych celach (zobacz tabelę).
• Dostawcy Twojego asystenta AI, gdy go połączysz (zobacz poprzednią sekcję).
• Osobom, do których wysyłasz wiadomości i dokumenty z enrutar, na przykład Twoim klientom, którzy otrzymują potwierdzenia, oferty lub raporty z prac przez WhatsApp lub e-mail.
• Organom publicznym, sędziom i sądom, gdy wymaga tego prawo (na przykład hiszpańskiemu urzędowi skarbowemu).
• Doradcom zawodowym (biuro rachunkowe, prawnicy, audytorzy) zobowiązanym do zachowania poufności.

Jeśli włączysz powiadomienia w przeglądarce, są one dostarczane przez usługę push Twojej przeglądarki (na przykład Google, Mozilla, Apple lub Microsoft).

Hostujemy i przetwarzamy dane w EOG, gdy tylko jest to możliwe. Gdy dostawca przetwarza je poza EOG, transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (na przykład na Ramach ochrony danych UE-USA w przypadku firm, które do nich przystąpiły, lub na decyzji dotyczącej Wielkiej Brytanii) albo na standardowych klauzulach umownych wraz z dodatkowymi środkami, gdy jest to właściwe. Więcej informacji uzyskasz pod adresem hola@enrutar.com.

Pliki cookie i zgoda

• Niezbędne: zawsze aktywne, nie wymagają zgody.
• Analityczne (Google Analytics, Mixpanel, Ahrefs) oraz reklamowe/remarketingowe (Meta Ads, Google Ads): wymagają Twojej uprzedniej zgody za pomocą banera. Ten sam wybór obowiązuje na enrutar.com i app.enrutar.com.
• Formularze korzystają z Google reCAPTCHA, aby powstrzymać spam i nadużycia.
• Możesz zarządzać zgodą lub ją wycofać, usuwając dane przeglądarki.
• Szczegóły znajdziesz w naszej Polityce Cookies.

Przechowywanie danych

• Konta i treści: przez okres aktywności konta. Jeśli konto zostanie zamknięte lub zażądasz usunięcia, usuniemy lub zanonimizujemy dane, z wyjątkiem tych, które musimy zachować z mocy prawa; kopie zapasowe usuwają je po wygaśnięciu.
• Ewidencja czasu pracy: przechowujemy ją w imieniu firmy, dopóki jej konto jest aktywne. Firma musi przechowywać ją przez okres wymagany przez prawo pracy (w Hiszpanii 4 lata).
• Fakturowanie: 6 lat (hiszpański kodeks handlowy i przepisy podatkowe).
• Prośby o demo i kontakt: przez czas trwania relacji handlowej, a jeśli nie zostaniesz klientem — do 2 lat od ostatniego kontaktu.
• Newsletter: do czasu rezygnacji.
• Asystenci AI: zobacz Asystenci AI.
• Logi: 30 dni na naszych serwerach i do 90 dni w narzędziach do monitorowania błędów.
• Kopie zapasowe: wykonywane co godzinę; retencja 1 miesiąc.
• Analityka i reklama: zgodnie z ustawieniami każdego narzędzia lub do czasu wycofania zgody.

Bezpieczeństwo

• Szyfrowanie transmisji (TLS) i szyfrowanie w spoczynku, gdy ma zastosowanie, hasła i dane dostępowe przechowywane jako hash, szyfrowane kopie zapasowe, dostęp zgodny z uprawnieniami, rejestrowanie zdarzeń i monitoring.
• Obecnie nie mamy obowiązkowego MFA ani certyfikacji (ISO 27001/SOC 2).

Prawa i ustawienia

• Możesz skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych oraz w każdej chwili wycofać zgodę, bez wpływu na wcześniejsze przetwarzanie.
• Jak: napisz na hola@enrutar.com z adresu e-mail Twojego konta. Możemy poprosić o potwierdzenie tożsamości.
• Termin odpowiedzi: jeden miesiąc, z możliwością przedłużenia o kolejne dwa miesiące w przypadku złożonych wniosków.
• Ustawienia w enrutar:
  • Edytuj swój profil i preferencje powiadomień w aplikacji, a powiadomienia push wyłącz w ustawieniach urządzenia lub przeglądarki.
  • Zrezygnuj z newslettera, klikając link w każdym e-mailu.
  • Odłącz asystentów AI w Ustawienia › Asystenci AI. Administratorzy z Pełnym dostępem mogą wyłączyć ich dla całej organizacji.
  • Twoja firma decyduje, czy przy rejestracji czasu pracy wymagana jest lokalizacja; zgodę na dostęp do lokalizacji udzielasz lub cofasz na swoim urządzeniu.
• Jeśli jesteś klientem lub pracownikiem firmy korzystającej z enrutar, administratorem Twoich danych jest ta firma: skontaktuj się z nią. Jeśli napiszesz do nas, przekażemy jej Twój wniosek.
• Skargi: do hiszpańskiego organu ochrony danych AEPD (aepd.es) lub do organu ochrony danych w Twoim kraju (w Polsce Prezes UODO, uodo.gov.pl).

Marketing i komunikacja

• Newslettery wysyłamy za Twoją zgodą za pośrednictwem Loops; każdy e-mail zawiera link do rezygnacji.
• Komunikaty operacyjne niezbędne do świadczenia usługi wysyłamy bez podstawy marketingowej.

Konta i dostęp

• Logowanie za pomocą e-maila i hasła lub kodu przez WhatsApp; obecnie bez SSO.
• Administratorzy nie mają dostępu do danych użytkowników końcowych poza zakresem dozwolonym przez funkcje produktu.

Incydenty i naruszenia

• Powiadomimy AEPD w terminie ≤72 godzin, gdy będzie to wymagane, oraz osoby, których dane dotyczą, jeśli wystąpi wysokie ryzyko.
• Kanał kontaktu: hola@enrutar.com.
• Prowadzimy rejestr incydentów.

Zmiany w niniejszej polityce

Możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy e-mailem. Data „ostatniej aktualizacji” wskazuje obowiązującą wersję.

Kontakt

Jeśli masz pytania dotyczące tej polityki lub potrzebujesz pomocy, napisz do nas na hola@enrutar.com lub skorzystaj z formularza kontaktowego.