Prywatność, po ludzku.

SiteBrain (dalej „my", „nasz", „SiteBrain") dostarcza platformę chatbotów AI pod adresami sitebrain.app i sitebrain.pl. Prowadzi ją Sebastian Czajkowski, przedsiębiorca jednoosobowy (sole trader) w Irlandii, Rathgar, Dublin 6, D06 X294, Irlandia. Kontakt w sprawach prywatności: privacy@sitebrain.app.

Mamy dwie role. Dla osób z kontem w SiteBrain (czyli dla Ciebie jako klienta) jesteśmy administratorem danych konta, rozliczeń i użycia. Dla odwiedzających, którzy rozmawiają z chatbotem SiteBrain na stronie klienta albo wysyłają jej formularz kontaktowy, administratorem jest firma, do której należy ta strona. My przetwarzamy te dane w jej imieniu, na podstawie naszej Umowy powierzenia przetwarzania danych.

Jeśli jesteś odwiedzającym i chcesz zobaczyć lub usunąć swoje wiadomości, napisz do firmy, której stronę odwiedziłeś. Możesz też napisać na privacy@sitebrain.app. Przekażemy Twoją prośbę tej firmie i pomożemy jej ją zrealizować.

Przetwarzamy dane niezbędne do działania produktu:

• Dane konta — adres e-mail i zahaszowane hasło, gdy zakładasz konto. Jeśli logujesz się przez Google, Google przekazuje nam identyfikator konta, adres e-mail, imię i zdjęcie profilowe; zapisujemy tylko identyfikator i adres e-mail.
• Treść Twojej strony — nasz crawler pobiera publiczne strony Twojej witryny, aby zbudować bazę wiedzy chatbota.
• Rozmowy z chatbotem — przechowujemy rozmowy Twoich odwiedzających z chatbotem, żebyś mógł je przeglądać w panelu i żebyśmy mogli liczyć wiadomości na potrzeby rozliczeń.
• Formularz kontaktowy — gdy odwiedzający wyśle formularz kontaktowy chatbota, zapisujemy imię, adres e-mail, opcjonalny numer telefonu, wiadomość i adres strony, z której ją wysłał. Pokazujemy to właścicielowi tej strony.
• Dane bezpieczeństwa — nie prowadzimy logów żądań serwera WWW. Przy rejestracji, logowaniu, resecie hasła i prośbie o ponowny e-mail weryfikacyjny zapisujemy adres IP i użyty adres e-mail na maksymalnie 8 dni, żeby blokować zgadywanie haseł i nadużycia przy rejestracji. Dla odwiedzających chatbota i pozostałych liczników antynadużyciowych zapisujemy tylko jednokierunkowy skrót (hash) adresu IP, którego nie da się zamienić z powrotem na adres. Liczniki widgetu czatu znikają po 2 dniach, liczniki bezpłatnego podglądu po maksymalnie 8 dniach, a zahaszowane adresy IP w wewnętrznych logach zdarzeń po 30 dniach.
• Bezpłatny podgląd — gdy wypróbowujesz SiteBrain na stronie /try bez konta, zapisujemy adres witryny, który podajesz, publiczne podstrony i profil firmy, które z niej budujemy, zahaszowany adres IP oraz liczbę wysłanych wiadomości. Treści Twoich wiadomości nie zapisujemy. Jeśli poprosisz nas o mail z linkiem do podglądu, zapisujemy też Twój adres e-mail i wysyłamy na niego link. Jeśli zaznaczysz też pole przypomnienia, wyślemy jeszcze jeden mail przed usunięciem podglądu, z zaproszeniem do rozpoczęcia okresu próbnego. Twój adres usuwamy z naszej bazy razem z podglądem, po 7 dniach najpóźniej, albo wcześniej, gdy użyjesz linku do usunięcia w którymkolwiek z maili. Do ochrony przed nadużyciami trzymamy do 8 dni jednokierunkowy skrót tego adresu w liczniku. Te maile dostarcza Resend, który prowadzi własne logi dostarczeń.
• Ranking gry — gdy zapisujesz wynik na stronie /game, przechowujemy wpisany przez Ciebie pseudonim, wynik, combo, miesiąc turnieju i zahaszowany adres IP. Pseudonimy i wyniki są widoczne w publicznym rankingu. Zahaszowany adres IP czyścimy po około 10 minutach, przy najbliższym otwarciu rankingu lub zapisie wyniku.
• Dane rozliczeniowe — jeśli wybierzesz plan płatny, nasz procesor płatności przechowuje dane karty. My nigdy nie widzimy pełnego numeru karty.

Gdy zakładasz konto, zapisujemy też, skąd do nas trafiasz (tagi kampanii, stronę, która Cię do nas skierowała, i pierwszą odwiedzoną podstronę), żeby wiedzieć, z których kanałów przychodzą klienci; podstawą prawną jest nasz prawnie uzasadniony interes, a te dane przechowujemy razem z kontem i usuwamy wraz z nim.

Na naszych stronach marketingowych liczymy odwiedziny licznikiem, który nie ustawia plików cookie i niczego nie zapisuje na Twoim urządzeniu. Nie przechowuje Twojego adresu IP. Zapisuje stronę, witrynę lub kampanię, z której przychodzisz, oraz Twój kraj, i działa na Cloudflare.

Używamy Twoich danych po to, żeby produkt działał tak, jak się tego spodziewasz:

• dostarczanie, utrzymanie i poprawianie SiteBrain,
• budowanie i odświeżanie mózgu biznesowego Twojej strony,
• odpowiadanie na pytania odwiedzających Twoją stronę,
• obsługiwanie rozliczeń i limitów planów,
• wykrywanie nadużyć i zabezpieczanie serwisu,
• komunikacja z Tobą w sprawach produktowych i wsparcia.

Gdy prosisz o mail z linkiem do bezpłatnego podglądu, wysyłamy go, żeby zrealizować Twoją prośbę (art. 6 ust. 1 lit. b RODO). Opcjonalne przypomnienie opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać linkiem w każdym z maili.

Nie trenujemy na Twoich treściach modeli fundamentów. Twoje dane nie są sprzedawane, nie są udostępniane innym klientom i nie są używane jako materiał treningowy.

SiteBrain działa na infrastrukturze Cloudflare (Workers, D1, R2). Od 10 października 2026 nasza baza danych (Cloudflare D1) i pliki, które wgrywasz jako wiedzę chatbota (Cloudflare R2), są w jurysdykcji UE Cloudflare: Cloudflare uruchamia je i przechowuje wyłącznie w centrach danych w Unii Europejskiej. Tam leżą rozmowy, wiadomości z formularzy kontaktowych i dane kont. Replikacja odczytu jest wyłączona, więc działająca baza nie ma kopii w innych regionach. Do 17 października 2026 trzymamy też kopię sprzed przeniesienia, w centrach danych Cloudflare we wschodnich Stanach Zjednoczonych, jako zabezpieczenie. Potem ją usuwamy. Nasze strony i widget są serwowane z ogólnoświatowej sieci Cloudflare, więc żądanie przechodzi przez centrum danych Cloudflare najbliższe danej osobie i tam działa kod, który na nie odpowiada.

Dane są przechowywane w UE, ale do przetwarzania nadal trafiają poza UE i EOG: żądanie obsługuje centrum danych Cloudflare najbliższe danej osobie, Workers AI (buduje indeks wyszukiwania) może działać poza UE, a do 17 października 2026 kopia zapasowa leży w Stanach Zjednoczonych. Cloudflare ma certyfikat unijno-amerykańskiego Data Privacy Framework (DPF), a jego aneks o przetwarzaniu danych klientów zawiera unijne standardowe klauzule umowne (SCC). Google, Stripe i Resend również mają certyfikat DPF. OpenRouter, firma z USA, nie jest na tej liście; jego umowa powierzenia zawiera SCC. Firecrawl (USA) dostaje wyłącznie publiczne podstrony witryny, którą z jego pomocą skanujemy, nigdy rozmowy, wiadomości z formularzy ani danych kont. CallMeBot dostaje wiadomości z formularza kontaktowego tylko wtedy, gdy włączysz powiadomienia WhatsApp, i nie mamy z nim umowy powierzenia (szczegóły niżej).

Używamy także podmiotów przetwarzających dla konkretnych funkcji:

• Cloudflare — hosting, baza danych, przechowywanie plików oraz Workers AI, które zamienia Twoją treść na indeks wyszukiwania (embeddingi). Cloudflare nie używa treści klientów do trenowania modeli,
• OpenRouter — wywołania modeli językowych do ekstrakcji wiedzy i generowania odpowiedzi. OpenRouter kieruje każde zapytanie do dostawcy modelu; przy obecnych ustawieniach to Google (Gemini) do budowy profilu firmy, DeepSeek do odpowiedzi czatu i OpenAI do odczytu tekstu z wgranych obrazów. Każde zapytanie niesie ustawienie OpenRouter data_collection = „deny”, czyli wolno użyć tylko hostów, które nie przechowują danych ani nie trenują na nich modeli. Model DeepSeek działa na hostach, które OpenRouter wybiera według tej reguły, a nie w usłudze samego DeepSeek,
• Stripe — procesor płatności (gdy zaczynasz plan płatny),
• Resend — transakcyjna poczta e-mail,
• Google — logowanie, jeśli używasz „Kontynuuj z Google”, oraz Google Tag Manager do analityki, tylko po zaakceptowaniu cookies analitycznych,
• Telegram — tylko jeśli go połączysz: wiadomości odwiedzających i wiadomości z formularza kontaktowego trafiają na Twój własny czat w Telegramie, żebyś mógł przejąć rozmowę. Do tego czatu stosują się warunki Telegrama,
• CallMeBot (WhatsApp) — tylko jeśli podasz w ustawieniach widgetu numer WhatsApp i klucz CallMeBot: każdą wiadomość z formularza kontaktowego (imię i adres e-mail odwiedzającego, numer telefonu, jeśli go podał, adres strony i treść wiadomości) wysyłamy do CallMeBot, który dostarcza ją na Twój numer WhatsApp. Wiadomość jest częścią adresu żądania (URL), więc CallMeBot widzi ją w całości. Nie mamy z CallMeBot umowy powierzenia ani standardowych klauzul umownych; włączając tę funkcję, decydujesz o tym przekazaniu sam. Do czatu w WhatsApp stosują się warunki WhatsApp,
• Firecrawl — tylko jeśli włączymy jego crawler dla danej strony: publiczne podstrony tej witryny są do niego wysyłane w celu pobrania.

Kroje pisma wczytujemy z własnych serwerów SiteBrain. Wyjątek to strona promocyjna /game, która pobiera krój Nunito z Google Fonts. W panelu skrypty i ikony pobierane są z jsDelivr. Te usługi widzą Twój adres IP.

Jeśli zgodzisz się na pliki cookie marketingowe, używamy Piksela Meta i Conversions API Meta, żeby mierzyć skuteczność naszych reklam. Wysyłamy do Meta zdarzenie wyświetlenia strony dla każdej strony, którą otwierasz w naszym serwisie marketingowym oraz na stronach logowania i rejestracji (nigdy w panelu), oraz cztery kolejne zdarzenia: gotowy podgląd bota, założenie konta, start okresu próbnego i pierwszą płatność. Do Meta trafia wtedy adres IP, dane przeglądarki, adres odwiedzanej strony oraz pliki cookie Meta _fbp i _fbc. Przy koncie, okresie próbnym i płatności także zahaszowany adres e-mail, a przy okresie próbnym i płatności zahaszowany identyfikator Twojego konta SiteBrain oraz cena planu albo zapłacona kwota z walutą. Odbiorcą jest Meta Platforms Ireland Ltd. Bez Twojej zgody nic z tego nie jest wysyłane. Zgodę możesz wycofać w dowolnej chwili przez „Ustawienia cookies”.

Jeśli jesteś w UE, masz pełen zestaw praw wynikających z RODO — dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jeśli jesteś w innej jurysdykcji, honorujemy równoważne lokalne prawa.

Żeby skorzystać z dowolnego z tych praw, napisz na privacy@sitebrain.app. Odpowiemy w ciągu 30 dni.

Większość rzeczy możesz zrobić samodzielnie z poziomu panelu: przeglądać i eksportować rozmowy, usunąć pojedynczą rozmowę, usunąć pojedynczą wiadomość z formularza kontaktowego, usunąć chatbota, usunąć konto.

Dane konta przechowujemy tak długo, jak długo istnieje konto.

• Rozmowy z chatbotem usuwamy automatycznie 12 miesięcy po ostatniej wiadomości w rozmowie. Właściciel może usunąć rozmowę wcześniej w panelu.
• Wiadomości z formularza kontaktowego usuwamy automatycznie 12 miesięcy po ich otrzymaniu. Właściciel może usunąć wiadomość wcześniej w panelu.
• Próby rejestracji i logowania (adres IP i adres e-mail) przechowujemy maksymalnie 8 dni.
• Liczniki antynadużyciowe (tylko zahaszowany adres IP) usuwamy po 2 dniach dla widgetu czatu i po maksymalnie 8 dniach dla bezpłatnego podglądu.
• Bezpłatne podglądy (/try), razem z zahaszowanym adresem IP i podanym adresem e-mail, usuwamy 7 dni po ich utworzeniu.
• Wewnętrzne logi zdarzeń (błędy, dostarczenia, zadania), razem z zahaszowanymi adresami IP, usuwamy po 30 dniach.
• Dzienne liczniki użycia usuwamy po 90 dniach. Miesięczne sumy użycia dla konta (rozmowy, wiadomości, koszt AI) przechowujemy, dopóki istnieje konto, bo na ich podstawie wyjaśniamy pytania o rozliczenia. Usuwamy je razem z kontem.
• Wyniki w rankingu gry (pseudonim i wynik) nie mają ustalonego terminu usunięcia. Jeśli chcesz usunąć swój wpis, napisz na privacy@sitebrain.app.

Gdy usuniesz konto, od razu usuwamy je z działającej bazy: wszystkie boty, rozmowy, wiadomości z formularzy i dokumenty. Historia przywracania bazy (Cloudflare D1 Time Travel) może je przechowywać do 30 dni, potem znikają. Stripe trzyma faktury tak długo, jak wymaga tego prawo podatkowe.

Jeśli coś istotnego zmienimy, powiadomimy Cię na e-mail podany przy rejestracji przynajmniej 14 dni przed wejściem zmian w życie. Data ostatniej aktualizacji znajduje się zawsze na górze tej strony.