Polityka prywatności

Ostatnia aktualizacja: październik 2026

Kto przetwarza dane

Administratorem danych osobowych jest WABIZ sp. z o.o., KRS 0001084075, NIP 7011186182, REGON 527552941, działająca pod marką Exacting Labs. Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Jakie dane zbieramy i po co

• Formularz kontaktowy: imię, e-mail, firma, opis tego, co chcesz rozwiązać lub zbudować, oraz, jeśli je podasz, telefon, strona firmy, liczba osób, których to dotyczy, częstotliwość, używane systemy i orientacyjny budżet. Używamy ich, żeby odpowiedzieć na zapytanie i przygotować propozycję.
• Formularz Live-ready: czym jest produkt (nazwa, opis albo link), e-mail i, jeśli je podasz, to, co najbardziej Cię martwi. Używamy ich, żeby ustalić zakres assessmentu.
• Formularz Product Partnership: imię i nazwisko, e-mail, firma lub branża, staż w branży, opis problemu i obecnych rozwiązań, informacje o rynku i dostępie do potencjalnych użytkowników oraz, jeśli je podasz, Twoja planowana rola i uwagi o istniejących rozwiązaniach. Używamy ich, żeby ocenić, czy problem nadaje się do wspólnej walidacji, i ewentualnie zaproponować rozmowę.
• Źródło wizyty: do zgłoszenia dołączamy parametry kampanii (UTM), stronę wejścia i stronę odsyłającą, żeby wiedzieć, skąd przychodzą zapytania. Te informacje są trzymane w pamięci sesji Twojej przeglądarki i znikają po jej zamknięciu.
• Dane techniczne: przy każdej wizycie infrastruktura hostingowa przetwarza adres IP i dane przeglądarki, żeby dostarczyć stronę i chronić ją przed nadużyciami.

Podstawą przetwarzania jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji i ocenie skuteczności działań marketingowych (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiemy na zgłoszenie.

Jak działa wysyłka formularza

Zgłoszenie trafia jako wiadomość e-mail do naszej skrzynki, a na podany adres wysyłamy krótkie potwierdzenie. Kopię zgłoszenia zapisujemy w magazynie danych Cloudflare, żeby nie zginęło, jeśli wysyłka poczty zawiedzie. Ta kopia jest automatycznie usuwana po 90 dniach. Aby chronić formularze przed spamem, przez 2 minuty przechowujemy też licznik zgłoszeń wysłanych z danego adresu IP.

Komu powierzamy dane

• Cloudflare (hosting strony, obsługa formularza, lista early access oraz baza danych i magazyn plików panelu klienta),
• Resend (wysyłka wiadomości e-mail z formularza i powiadomień z panelu),
• Cal.com (umawianie konsultacji z panelu),
• Stripe (płatność za kolejny audyt albo zaliczka, jeśli akceptujesz ofertę w panelu),
• Anthropic (Claude) i OpenAI (Codex): modele AI, którymi analizujemy kod przy audycie, z wyłączonym wykorzystywaniem danych do trenowania modeli,
• dostawca naszego serwera audytów (kod jest tam tylko na czas audytu),
• dostawca naszej skrzynki e-mail.

Część tych dostawców działa poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne lub EU-US Data Privacy Framework.

Listy Early Access (ScanYourVibe, Exacting Agents)

Na stronach ScanYourVibe i Exacting Agents możesz zapisać się na listę Early Access danego produktu, żeby dostawać informacje o dostępie do niego i zaproszenia do testów. Każdy produkt ma osobną listę.

• Jakie dane: adres e-mail (zapisany małymi literami), opcjonalnie to, co Cię interesuje (przy ScanYourVibe: MCP, REST API, Web GUI; przy Exacting Agents: rodzaj pracy), treść zgody, którą zaznaczasz, data zapisu, strona zapisu i źródło wizyty (UTM, strona odsyłająca).
• Po co: wyłącznie do wysyłania informacji o produkcie, na którego listę się zapisujesz: o dostępności, zaproszeniach do testów i zmianach w produkcie. Nie przekazujemy adresu innym podmiotom w celach marketingowych.
• Gdzie: w bazie danych Cloudflare. O nowym zapisie dostajemy też e-mail wewnętrzny (Resend). Każdy adres jest na liście danego produktu tylko raz, ponowny zapis niczego nie zmienia.
• Jak długo: do wycofania zgody, a najpóźniej 12 miesięcy od zakończenia programu Early Access.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc na [email protected] albo klikając link rezygnacji w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Analityka i reklamy

Domyślnie strona nie używa narzędzi analitycznych ani reklamowych zapisujących pliki cookies. Jeśli je włączymy (np. Google Analytics, Google Ads, Meta Pixel), uruchomią się dopiero po Twojej zgodzie w banerze, a zgodę będzie można wycofać przyciskiem „Ustawienia cookies” w stopce.

Kod źródłowy przy assessmentach

Nie przesyłaj danych dostępowych przez formularz. Sposób przekazania kodu i minimalny zakres dostępu ustalamy indywidualnie przed rozpoczęciem pracy, a kod wykorzystujemy wyłącznie do wykonania uzgodnionej analizy.

Panel klienta

W panelu klienta (exactinglabs.com/app) zamawiasz audyt, odbierasz raport, zadajesz pytania, umawiasz konsultacje i akceptujesz ofertę naprawy.

• Konto: logujesz się przez Google albo GitHub. Dostajemy od nich tylko potwierdzony adres e-mail, imię i nazwisko (lub nazwę konta) oraz adres zdjęcia profilowego. Logowanie nie daje nam dostępu do Twoich repozytoriów ani poczty.
• Sesja: po zalogowaniu zapisujemy w przeglądarce jedno ciasteczko sesji (niezbędne do działania panelu, ważne 30 dni albo do wylogowania) i znacznik w pamięci przeglądarki, dzięki któremu nagłówek strony pokazuje „Panel klienta” zamiast „Zaloguj”. Znacznik nie zawiera żadnych danych i znika po wylogowaniu. Nie służą do analityki ani reklam.
• Zamówienie: nazwa i adres aplikacji, adres repozytorium, opis tego, co Cię martwi, oraz kontekst biznesowy (sposób dystrybucji, liczba klientów, płatności, hosting, rodzaj przetwarzanych danych). Używamy ich do wykonania audytu i oceny wagi problemów.
• Kod źródłowy: używamy go wyłącznie do audytu. Gdy zamówienie się kończy albo zostaje anulowane, usuwamy naszą kopię kodu i odłączamy dostęp. Na prośbę usuniemy ją wcześniej. Nie przekazuj plików .env, haseł ani kluczy.
  • Repozytorium GitHub: łączysz je przez aplikację GitHub „Exacting”. Aplikacja ma uprawnienie tylko do odczytu kodu i widzi tylko repozytoria, które jej wskażesz. Przy połączeniu jednorazowo pobieramy z Twojego konta GitHub listę repozytoriów, które wskazałeś aplikacji, żebyś wybrał jedno do audytu (lista czeka godzinę w ciasteczku w Twojej przeglądarce; dostępu do konta nie zapisujemy). Do pobrania kodu wystawiamy token ważny godzinę, ograniczony do tego jednego repozytorium. Gdy zamówienie się kończy, aplikacja sama odłącza się od Twojego konta, a w każdej chwili możesz ją usunąć w ustawieniach GitHub.
  • Archiwum ZIP: przechowujemy je w prywatnym magazynie plików, niedostępnym z przeglądarki, i usuwamy, gdy zamówienie się kończy albo zostaje anulowane, a niezależnie od tego automatycznie najpóźniej 45 dni po wgraniu.
• Raporty, wiadomości i konsultacje: raporty widzisz tylko Ty po zalogowaniu (i nasz zespół). Przechowujemy je razem z historią wiadomości, terminami konsultacji i akceptacją oferty, dopóki masz konto, a dokumenty związane z umową i płatnością przez okres wymagany przepisami.
• Płatność: płatność za kolejny audyt i zaliczkę obsługuje Stripe. Danych karty nie widzimy ani nie przechowujemy.

Podstawą przetwarzania jest umowa o wykonanie audytu i naprawy oraz działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązki prawne związane z rozliczeniami (art. 6 ust. 1 lit. c RODO) i nasz prawnie uzasadniony interes w obsłudze zamówień (art. 6 ust. 1 lit. f RODO). Usunięcie konta i wszystkich danych z panelu możesz zlecić na [email protected].

Jak długo przechowujemy dane

Korespondencję związaną z zapytaniem przechowujemy do 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do współpracy. Jeśli zaczniemy współpracę, przez czas jej trwania i okres wymagany przepisami.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na [email protected]. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.