Polityka prywatności

XBANQ GmbH, Neuhofer Weg 2, 91257 Pegnitz, Niemcy. E-mail: hello@xbanq.com.

Spółka XBANQ GmbH nie ma obowiązku powołania inspektora ochrony danych zgodnie z art. 37 RODO i §38 BDSG, ponieważ nie osiąga odpowiednich progów. Zapytania dotyczące ochrony danych prosimy kierować bezpośrednio na adres hello@xbanq.com.

Ta witryna jest hostowana na infrastrukturze Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy; zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Konta, licencje i zamówienia prowadzimy we własnej, samodzielnie obsługiwanej bazie Supabase na tej samej infrastrukturze w Niemczech — bez zewnętrznej usługi bazodanowej.

Ze względów bezpieczeństwa witryna korzysta z szyfrowania SSL/TLS. Połączenie szyfrowane rozpoznasz po symbolu kłódki oraz przedrostku https:// w pasku adresu przeglądarki. Dane przesyłane między Twoim urządzeniem a serwerem są nieczytelne dla osób trzecich.

Dostawca hostingu tworzy techniczne dzienniki dostępu zawierające adres IP, znacznik czasu, żądany zasób, kod statusu HTTP i identyfikator przeglądarki. Służą one wyłącznie bezpieczeństwu i eksploatacji oraz są usuwane najpóźniej po 14 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

W związku z kontami, licencjami i pobieraniem aplikacji przetwarzamy adres e-mail, którym się logujesz, jednorazowy kod logowania, Twoje imię i nazwisko, jeśli je podasz, Twoją datę urodzenia (opcjonalnie — wyłącznie do weryfikacji minimalnego wieku; jeżeli minimalny wiek produktu na to pozwala, możesz zamiast tego oświadczyć, że go spełniasz, a my odnotowujemy jedynie fakt złożenia takiego oświadczenia; przy produktach z wyższym minimalnym wiekiem data urodzenia jest wymagana) oraz urządzenia, które wiążesz ze swoimi licencjami. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy); weryfikacja wieku opiera się na art. 6 ust. 1 lit. c RODO. Kody logowania wysyła Resend Inc. (USA) jako nasz podprocesor na podstawie unijnych standardowych klauzul umownych (patrz „Przekazywanie do państw trzecich”). Jeśli logujesz się przez Apple lub Google, otrzymujemy od dostawcy adres e-mail oraz — w zakresie, w jakim dostawca go udostępnia — Twoje imię i nazwisko; po usunięciu konta unieważniamy również zapisane u dostawcy tokeny logowania, na ile dostawca to obsługuje. Konta, licencje i powiązania urządzeń prowadzimy w opisanej powyżej samodzielnie obsługiwanej bazie danych w Niemczech. Nasze aplikacje działają na Twoim urządzeniu i przetwarzają treści lokalnie; z naszymi serwerami komunikują się wyłącznie w celach opisanych tutaj. Co przechowuje opcjonalna synchronizacja w XBANQ® Focus, opisuje osobna sekcja poniżej. Na potrzeby recenzji w sklepach prowadzimy konta demonstracyjne, które przetwarzają tylko opisane tutaj dane związane z obsługą konta, nie posiadają płatnych licencji, a ich sesje urządzeń wygasają po 24 godzinach. Dla usprawnienia procesu logowania zapisujemy pseudonimizowane kroki (ekran, produkt, język, codziennie zmienny hash pseudonimowy na proces; podstawa prawna: art. 6 ust. 1 lit. f RODO) — nie da się z nich odtworzyć osoby; przechowujemy je przez czas działania usług i nikomu ich nie przekazujemy. Gdy usuwasz konto, wraz z wnioskiem kończą się wszystkie sesje urządzeń tego konta i obowiązuje czternastodniowy okres zastanowienia, po którym dane konta i licencje są usuwane, a — na ile dostawca to obsługuje — unieważniane są tokeny logowania zapisane u Apple lub Google; usunięcie jest blokowane, dopóki trwa subskrypcja lub pozostają określone role (np. ostatni administrator zespołu).

Przy zakupie planu płatnego przekierowujemy Cię do kasy naszego dostawcy płatności Stripe (Stripe Payments Europe Ltd., Irlandia). Przechowujemy zamówienie (produkt, plan, cenę, walutę), fakturę oraz Twoją zgodę zgodnie z § 356 ust. 6 niemieckiego kodeksu cywilnego — moment, wersję tekstu zgody, język i kraj rozliczeniowy, bez adresu IP — jako dowód zawarcia umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO dla przechowywania faktur. Dane płatnicze przetwarza wyłącznie Stripe według własnej polityki prywatności; faktury i dokumenty księgowe przechowujemy do dziesięciu lat na podstawie niemieckich obowiązków handlowych i podatkowych (§147 AO, §257 HGB). Siedmiodniowy okres próbny przebiega bez danych płatności i bez kasy Stripe; obowiązują reguły konta opisane powyżej.

Kiedy kupujesz jedną z naszych aplikacji lub subskrypcję w App Store firmy Apple, czy to w Mac App Store, czy w App Store na iPhonie i iPadzie (na przykład XBANQ® Focus lub XBANQ® Decision), sprzedawcą jest Apple: Apple przetwarza płatność według własnej polityki prywatności, a dane płatnicze nie docierają do nas. Aplikacja przekazuje na nasz serwer kryptograficznie podpisany przez Apple dowód zakupu; tam weryfikujemy podpis wobec publicznych certyfikatów Apple. Przechowujemy następnie identyfikatory transakcji i produktu, aplikację, daty zakupu i wygaśnięcia, status unieważnienia, liczbę urządzeń, które obejmuje licencja, powiązanie z Twoim kontem oraz sam podpisany dowód — aby ustalić i obsługiwać Twoje uprawnienie licencyjne (weryfikacja, powiązania urządzeń, odnowienia, unieważnienia) na Twoich urządzeniach. Apple powiadamia nas także o zmianach statusu zakupu (odnowienie, zwrot, unieważnienie). Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Te dane przechowujemy tak długo, jak istnieje uprawnienie; stanowią nasz dowód przyznanej licencji.

XBANQ® Focus może synchronizować Twoje dokumenty i prompty między Twoimi urządzeniami. Synchronizacja jest wyłączona, dopóki jej nie włączysz. Gdy działa, przechowujemy dla Twojego konta, w samodzielnie obsługiwanej bazie danych w Niemczech, dla każdego synchronizowanego dokumentu jego identyfikator, rodzaj, przypisanie do folderu, znaczniki czasu oraz, w przypadku usunięcia, znacznik usunięcia, a także tytuł i treść. Gdy tylko dla Twojego konta zostanie skonfigurowane szyfrowanie end-to-end (z kluczem konta, który znają tylko Twoje urządzenia, i kluczem odzyskiwania, który masz tylko Ty), tytuł i treść docierają do nas zaszyfrowane i nie możemy ich odczytać. Klucz Twojego konta przechowujemy w dwóch zapieczętowanych postaciach, których nie możemy otworzyć: zapakowany Twoim kluczem odzyskiwania, którego nie znamy, a po każdym sparowaniu nowego urządzenia także w pakiecie, który może otworzyć tylko to urządzenie. Czytelne wersje zapisane wcześniej są zastępowane zaszyfrowanymi, a pozostałe czytelne wersje usuwamy po zakończeniu konfiguracji. Do tego czasu tytuł i treść są przechowywane na naszych serwerach w czytelnej postaci (w transmisji szyfrowane przez TLS). Aby sparować nowe urządzenie, przekazujemy między Twoimi urządzeniami klucze publiczne i ten zapieczętowany pakiet; zapis parowania (klucze publiczne, zapieczętowany pakiet i jego znaczniki czasu) pozostaje zapisany przy Twoim koncie do czasu usunięcia konta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane przechowujemy, dopóki istnieje Twoje konto, i usuwamy je razem z nim; usunięty dokument pozostaje zapisany ze znacznikiem usunięcia, aby Twoje pozostałe urządzenia dowiedziały się o usunięciu.

Formularze pod /kuendigen i /widerruf przyjmują Twoje wypowiedzenie umowy (§ 312k BGB) i odstąpienie od umowy (§ 356a BGB). Zapisujemy imię i nazwisko, adres e-mail oraz wskazaną umowę lub produkt, przy wypowiedzeniu jego rodzaj i, jeśli została podana, przyczynę, przy odstąpieniu datę zamówienia — zawsze razem z momentem wpływu, kodem referencyjnym, wersją językową oświadczenia i adresem IP urządzenia nadawcy, jako wpis w rejestrze audytowym w naszej samodzielnie obsługiwanej bazie danych w Niemczech. Dla dopasowania wypowiedzenia porównujemy Twój adres e-mail — bez logowania, wyłącznie do odczytu — z prowadzonymi u nas kontami i subskrypcjami; jeśli znajdziemy aktywną subskrypcję, zapisujemy dodatkowo wynikający z niej termin końca okresu oraz referencje na znalezioną subskrypcję i powiązane konto (identyfikator firmy). Rejestr dowodzi, że i kiedy Twoje oświadczenie wpłynęło, i stanowi podstawę jego obsługi; adres IP przetwarzamy w celu przeciwdziałania nadużyciom i jako dowód wpływu. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a dla adresu IP art. 6 ust. 1 lit. f RODO. Wpisy przechowujemy do dziesięciu lat na podstawie niemieckich obowiązków handlowych i podatkowych (§ 147 AO, § 257 HGB). Potwierdzenie wpływu wysyła Resend Inc. (USA) jako nasz podmiot przetwarzający (patrz „Przekazywanie do państw trzecich”).

Jeśli subskrybujesz newsletter, zapisujemy Twój adres e-mail. Subskrypcja odnosi skutek dopiero po potwierdzeniu wiadomością (double opt-in). Podstawą prawną jest art. 6 ust. 1 lit. a RODO; zgodę cofasz w każdej chwili przez link rezygnacji w każdym wydaniu, a rezygnacja działa natychmiast. Wysyłka odbywa się przez Resend Inc. (USA; patrz „Przekazywanie do państw trzecich”). Adresy po rezygnacji i usunięciu są usuwane; dowód zgody prowadzimy do momentu jej cofnięcia.

Ta witryna nie zapisuje informacji na Twoim urządzeniu i nie sięga po informacje już tam zapisane, dopóki sam czegoś nie wybierzesz. Wszystko, co kiedykolwiek zapisuje, jest ściśle niezbędne w rozumieniu §25 ust. 2 pkt 2 TDDDG i wynika z Twojej czynności: wybór języka zapisuje plik cookie NEXT_LOCALE; zapisanie preferencji — xbanq_pref; logowanie passkey — na kilka minut xa_pk_challenge; podczas aktywnej blokady przedpremierowej jej odblokowanie — xbanq_prelaunch (szczegóły w informacji o plikach cookie pod /cookies). Wybór motywu jasnego lub ciemnego pozostaje w pamięci lokalnej Twojej przeglądarki i nigdy nie jest do nas przesyłany. Żadne z nich nie wymaga zgody zgodnie z §25 ust. 1 TDDDG.

Publiczne strony zapisują pliki cookie wyłącznie w następstwie Twojej własnej czynności — język (NEXT_LOCALE), zapisana preferencja (xbanq_pref), logowanie passkey (xa_pk_challenge), dostęp przedpremierowy (xbanq_prelaunch). Żadnych plików analitycznych, marketingowych ani śledzących. Przy logowaniu — w konsoli pod /app lub przy pobieraniu aplikacji pod /download — dochodzą pliki cookie uwierzytelniania (sb-); szczegóły w informacji o plikach cookie pod /cookies.

Na publicznych stronach nie stosuje się narzędzi analitycznych, pikseli śledzących, technik fingerprintingu ani skryptów osób trzecich.

Jeżeli skontaktujesz się z nami e-mailem (na przykład pod adresem hello@xbanq.com), przetwarzamy przekazane przez Ciebie dane osobowe — w szczególności adres e-mail, imię i nazwisko, o ile je podasz, oraz treść wiadomości — wyłącznie w celu obsługi Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy zawarcia lub wykonania umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udzieleniu odpowiedzi). Dane nie są przekazywane osobom trzecim, chyba że jesteśmy do tego prawnie zobowiązani. Korespondencja o znaczeniu handlowym jest przechowywana do dziesięciu lat na podstawie obowiązków wynikających z prawa handlowego i podatkowego (§147 AO, §257 HGB); pozostałe zapytania usuwamy, gdy przestają być potrzebne do swojego celu, najpóźniej po dwunastu miesiącach.

Odnośniki zewnętrzne otwierają się w nowej karcie. Nie mamy wpływu na praktyki przetwarzania danych na stronach zewnętrznych i nie ponosimy za nie odpowiedzialności.

Oprogramowanie XBANQ GmbH wykorzystuje systemy AI — agentów, którzy wyszukują informacje, planują, tworzą teksty i raportują. Trzy rzeczy wymagają przepisów i naszej architektury, mówimy je wprost: Po pierwsze, modele językowe naszej własnej infrastruktury działają lokalnie na naszym sprzęcie w Niemczech; w konsoli nie wysyłamy Twoich treści do chmurowych usług AI. Po drugie, głosy w publicznym demo (strona Intelligence) są generowane komputerowo — zgodnie z obowiązkiem przejrzystości z art. 50 ust. 1 unijnego rozporządzenia o AI są oznaczone jako „głosy AI”. Po trzecie, nasze oprogramowanie nie podejmuje w pełni zautomatyzowanych decyzji ze skutkiem prawnym lub podobnie istotnym w rozumieniu art. 22 RODO: każde działanie na zewnątrz — post, wydanie, płatność — przechodzi przez bramkę zatwierdzenia i jest rozstrzygane przez człowieka. Gdy przetwarzamy dane w imieniu klienta, zgodność z RODO zabezpiecza umowa powierzenia, dostępna na życzenie.

Coach w XBANQ® Focus odpowiada za pomocą modelu AI pod punktem końcowym (endpointem), który wybierasz w aplikacji: modelu na Twoim własnym urządzeniu (na przykład Ollama lub LM Studio) albo serwera, który dodajesz i który może prowadzić podmiot zewnętrzny (dowolna usługa zgodna z API OpenAI). Z modelem na Twoim urządzeniu Twój tekst na nim pozostaje. Tekst opuszcza Twoje urządzenie tylko wtedy, gdy dodasz inny punkt końcowy i wyślesz coachowi zapytanie: wtedy Twoje zapytanie i treść dokumentu, z którą pracuje coach, trafiają bezpośrednio z Twojego urządzenia do tego punktu końcowego, a pliki projektu dopiero po tym, jak raz na to zezwolisz dla tego punktu końcowego. Podmiot zewnętrzny przetwarza ten tekst na własnych warunkach i według własnej polityki prywatności, być może poza UE; wybór należy do Ciebie i w każdej chwili możesz usunąć ten punkt końcowy. XBANQ GmbH nie otrzymuje tego tekstu, nie prowadzi tych punktów końcowych i nie ma dostępu do tego, co do nich wysyłasz.

Konta, licencje, zamówienia i treści pozostają na naszej infrastrukturze w Niemczech. Dwóch dostawców przetwarza dane osobowe także poza nią: Stripe Payments Europe Ltd. (Irlandia) przy obsłudze płatności — dane płatności są w ramach powierzenia przekazywane także do USA, zabezpieczone gwarancjami zapewnianymi przez Stripe (unijne standardowe klauzule umowne albo EU-US Data Privacy Framework) — oraz Resend Inc. (USA), która wysyła dla nas wszystkie wiadomości transakcyjne: jednorazowe kody logowania, wiadomości potwierdzające, licencyjne, faktury i newslettera, potwierdzenia wpływu wypowiedzeń i odstąpień oraz potwierdzenia usunięcia konta i zapisu na listę oczekujących — na podstawie unijnych standardowych klauzul umownych.

Przysługuje Ci prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia udzielonej zgody (art. 7 ust. 3). Wnioski prosimy kierować na adres hello@xbanq.com.

Masz prawo wnieść skargę do Bawarskiego Krajowego Urzędu Nadzoru Ochrony Danych (BayLDA), Promenade 18, 91522 Ansbach, Niemcy.