Polityka Prywatności

Ostatnia aktualizacja: 1 października 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Mozart Sales (dalej „Aplikacja”) jest Mozart Way z siedzibą w Polsce, e-mail kontaktowy: lukasz.szczurek@mozartway.com.

2. Jakie dane zbieramy

• Dane konta: imię, adres e-mail, identyfikator organizacji — z momentem rejestracji lub zalogowania przez Google.
• Dane Google (po zalogowaniu OAuth): identyfikator konta Google i adres e-mail wykorzystywane do uwierzytelnienia.
• Dane Google Calendar (po wyrażeniu zgody): wydarzenia z kalendarza użytkownika (tytuł, czas, uczestnicy, lokalizacja, link do spotkania) — wyłącznie w celu wyświetlenia w widoku Kalendarz oraz tworzenia/edycji spotkań z poziomu Aplikacji.
• Gmail — wyłącznie wysyłka (po wyrażeniu zgody): Aplikacja wysyła z konta Gmail użytkownika wiadomość, którą użytkownik sam zatwierdził przyciskiem „Wyślij e-mail” na karcie klienta. Zapisujemy odbiorcę, temat, treść i identyfikator wysłanej wiadomości, żeby pokazać ją w historii klienta. Aplikacja nie czyta skrzynki, nie pobiera innych wiadomości, kontaktów ani załączników.
• Dane CRM: leady, historia rozmów, transkrypty, spotkania, notatki — wprowadzane przez użytkowników w trakcie pracy z Aplikacją.

3. W jakim celu

• Świadczenie funkcji CRM (zarządzanie leadami, kalendarzem, rozmowami).
• Uwierzytelnianie i autoryzacja dostępu.
• Synchronizacja z usługami Google (Calendar) wyłącznie na życzenie użytkownika.
• Wysyłka wiadomości e-mail do klientów z konta Gmail użytkownika — tylko po jego kliknięciu.
• Analiza wewnętrzna na potrzeby poprawy działania Aplikacji.

4. Wykorzystanie Google API

Zakres uprawnień https://www.googleapis.com/auth/calendar.events:

• Aplikacja używa tego zakresu wyłącznie w celu wyświetlania, tworzenia, edytowania i usuwania wydarzeń w kalendarzu użytkownika w ramach funkcji CRM (np. spotkania z leadami).

Zakres uprawnień https://www.googleapis.com/auth/gmail.send:

• Aplikacja używa tego zakresu wyłącznie do wysłania pojedynczej wiadomości, której treść i odbiorcę użytkownik widzi i zatwierdza przed wysłaniem. Wiadomości nie są wysyłane automatycznie ani masowo.
• Aplikacja nie prosi o uprawnienia do odczytu skrzynki (np. gmail.readonly) i nie ma dostępu do istniejących wiadomości.

• Aplikacja nie wykorzystuje danych Google do trenowania modeli AI/ML, ani nie przekazuje ich osobom trzecim w celach marketingowych lub reklamowych.
• Wykorzystanie danych Google jest zgodne z Google API Services User Data Policy (w tym Limited Use requirements).

5. Komu udostępniamy dane

Dane są przetwarzane wyłącznie wewnątrz organizacji użytkownika. Podwykonawcy techniczni (hosting, e-mail, telefonia):

• Vercel (hosting aplikacji)
• Neon (baza danych PostgreSQL)
• Telnyx (telefonia)
• Google (Calendar API, Gmail API — wyłącznie wysyłka, OAuth)
• Anthropic / Google Gemini / Deepgram (przetwarzanie transkryptów rozmów)

6. Retencja

Dane przechowujemy przez okres aktywności konta. Po usunięciu konta dane usuwamy w ciągu 30 dni, z wyjątkiem informacji wymaganych prawem (np. dokumenty fakturowe).

7. Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wniesienia sprzeciwu. Skontaktuj się z nami: lukasz.szczurek@mozartway.com.

Możesz w każdej chwili odłączyć integrację Google (Calendar i Gmail) w Ustawieniach Aplikacji lub w Google Account → Bezpieczeństwo → Aplikacje innych firm.

8. Bezpieczeństwo

Tokeny OAuth przechowujemy w bazie danych w postaci zaszyfrowanej (AES-256-GCM). Połączenia z Aplikacją wymagają HTTPS. Dostęp do bazy danych jest ograniczony do uprawnionego personelu.

9. Zmiany

Niniejsza polityka może być aktualizowana. Istotne zmiany ogłaszamy użytkownikom drogą e-mailową lub poprzez powiadomienie w Aplikacji.