Polityka prywatności
Ostatnia aktualizacja: 3 czerwca 2026
AgentsRoom jest wydawany przez Jean-Baptiste CHAUVIN. Ochrona Twoich danych osobowych jest priorytetem.
1. Administrator danych
Jean-Baptiste CHAUVIN Kontakt: [email protected]
2. Zbierane dane
Podczas tworzenia konta (rejestracja przez e-mail lub logowanie Google) zbieramy Twoje imię, adres e-mail oraz hasło (przechowywane w formie zaszyfrowanej) albo identyfikator konta Google (udostępniana przez Google wartość `sub`). Twój kod źródłowy i projekty pozostają na Twoim komputerze i nigdy nie są przesyłane na nasze serwery. Newsletter: jeśli zapiszesz się do naszego newslettera, dodatkowo rejestrujemy, czy każdy e-mail został dostarczony, otwarty (za pomocą niewidocznego piksela śledzącego) oraz czy kliknięto w jego linki (za pomocą przekierowań linków), wyłącznie w celu pomiaru zaangażowania i ulepszania naszej komunikacji. W każdej chwili możesz zrezygnować z subskrypcji za pomocą linku w każdym e-mailu lub w ustawieniach swojego konta. Aplikacje desktopowa i mobilna: aby ulepszać produkt i wykrywać regresje, aplikacje wysyłają anonimowe zdarzenia dotyczące użytkowania, a przy zamykaniu aplikacji desktopowej również pomniejszony zrzut ekranu okna aplikacji (na którym może być widoczne to, co znajdowało się w danym momencie na ekranie), wraz z podstawowymi informacjami technicznymi i diagnostycznymi (system operacyjny, wersja aplikacji, parametry urządzenia). Wszystkim tym steruje przełącznik „Udostępniaj dane o użytkowaniu” w Ustawieniach, w sekcji „Prywatność i dane”, i nic nie jest wysyłane, gdy ten przełącznik jest wyłączony. Twój kod, zawartość plików, prompty, dane wyjściowe terminala i nazwy projektów nigdy nie są przesyłane w postaci jawnej, niezależnie od ustawienia przełącznika. Dyktowanie głosowe: jeśli korzystasz z funkcji głosowych, nagrany dźwięk jest wysyłany do dostawcy usługi zamiany mowy na tekst w celu transkrypcji; uzyskany tekst jest zwracany Tobie, a dźwięk nie jest przechowywany w żadnym innym celu.
3. Cel przetwarzania
Twoje dane są wykorzystywane wyłącznie do: zarządzania Twoim kontem użytkownika, zapewniania dostępu do funkcji aplikacji oraz wysyłania emaili związanych z usługą (resetowanie hasła, ważne powiadomienia).
4. Podstawa prawna
Przetwarzanie danych opiera się na wykonaniu umowy (korzystanie z usługi) oraz Twojej zgodzie.
5. Okres przechowywania danych
Twoje dane są przechowywane przez okres trwania rejestracji. Po usunięciu konta Twoje dane zostaną usunięte w ciągu 30 dni. Zrzuty ekranu wykonane przez aplikację desktopową (przy jej zamykaniu lub gdy dołączasz jeden z nich do zgłoszenia błędu) są automatycznie usuwane w ciągu 30 dni; na potrzeby statystyk produktu może zostać zachowane jedynie anonimowe, niewizualne podsumowanie.
6. Twoje prawa
Na mocy RODO masz prawo dostępu, sprostowania, usunięcia, przenoszenia i sprzeciwu wobec przetwarzania Twoich danych. Aby skorzystać z tych praw, skontaktuj się z nami: [email protected]
7. Hosting
Strona internetowa i dane są hostowane przez OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja.
8. Transfer danych
Dane Twojego konta są hostowane w Unii Europejskiej (zobacz Hosting) i nie są przekazywane poza nią. Gdy korzystasz z opcjonalnych funkcji głosowych (dyktowanie głosowe i zamiana tekstu na mowę), powiązany dźwięk lub tekst jest przetwarzany przez zewnętrznego dostawcę usług głosowych, który może znajdować się poza Unią Europejską, wyłącznie w celu udostępnienia tej funkcji i z zachowaniem odpowiednich zabezpieczeń umownych. Żadne dane konta, newslettera ani dane identyfikacyjne nie są przekazywane poza Unię Europejską.
9. Pomiar oglądalności
Aby ulepszać produkt i wykrywać regresje, zbieramy zdarzenia dotyczące użytkowania w obrębie strony internetowej, aplikacji desktopowej i aplikacji mobilnej (wyświetlone strony, otwarte ekrany, użyte funkcje). To przetwarzanie jest objęte zwolnieniem francuskiego CNIL dotyczącym „pomiaru oglądalności” i w związku z tym nie wymaga uprzedniej zgody: • Twój adres IP nigdy nie jest przechowywany. Jest wykorzystywany na bieżąco do ustalenia przybliżonego kraju i miasta, a następnie natychmiast odrzucany. • Żadna nazwa projektu, nazwa pliku, treść promptu ani polecenie nigdy nie opuszczają Twojego urządzenia. Wszystko, co mogłoby umożliwić identyfikację, jest haszowane lokalnie przed wysłaniem. • Przy zamykaniu aplikacji desktopowej wysyła ona również pomniejszony zrzut ekranu okna, abyśmy mogli zrozumieć, w którym miejscu użytkownicy przerywają korzystanie. Jest on dostępny wyłącznie dla naszych administratorów, podlega temu samemu przełącznikowi co reszta tego pomiaru i jest automatycznie usuwany w ciągu 30 dni. • Brak zestawiania z innymi usługami, brak udostępniania stronom trzecim, brak profilowania reklamowego. • Surowe zdarzenia są przechowywane maksymalnie przez 13 miesięcy; dane pochodne (sesje, dane zagregowane) maksymalnie przez 25 miesięcy. • Anonimowy identyfikator jest generowany lokalnie przy pierwszym uruchomieniu, aby odróżnić sesje pochodzące z tego samego urządzenia. Nie można go powiązać z Twoją tożsamością. • Możesz wyłączyć ten pomiar w dowolnym momencie w aplikacji desktopowej i mobilnej, w Ustawieniach w sekcji „Prywatność i dane” (przełącznik „Udostępniaj dane o użytkowaniu”); w przypadku strony internetowej prosimy o kontakt mailowy w celu rezygnacji.
Rozszerzenie Chrome: AgentsRoom Feedback
Ta sekcja dotyczy w szczególności rozszerzenia Chrome „AgentsRoom Feedback” (ID elementu molooephodmdppiakonadbhihdfbajhg). Opisuje ona zbieranie, przetwarzanie, przechowywanie i udostępnianie danych przez rozszerzenie. Każde zgłoszenie jest wyzwalane wyłącznie przez użytkownika: rozszerzenie nigdy nie przechwytuje danych w tle, nigdy nie rejestruje historii przeglądania i uruchamia się dopiero po działaniu użytkownika.
Dane zbierane przez rozszerzenie
Rozszerzenie przetwarza wyłącznie to, co jest ściśle niezbędne do przesłania Twojej opinii: • Dane logowania: adres email i hasło wpisane w formularzu logowania, wysyłane przez HTTPS do agentsroom.dev w celu uzyskania tokenu sesji. • Token sesji: krótkotrwały token Bearer zwracany przez serwer, przechowywany lokalnie, abyś nie musiał logować się przy każdym zgłoszeniu. • Opcjonalne zapamiętane hasło: przechowywane lokalnie tylko wtedy, gdy zaznaczysz opcję „Zapamiętaj hasło na tym urządzeniu”. Domyślnie wyłączone. Usuwane po odznaczeniu pola lub wylogowaniu. • Kontekst strony, przechwytywany wyłącznie w momencie zgłoszenia: adres URL bieżącej karty, tytuł strony, dowolny zaznaczony przez Ciebie tekst oraz (w trybie „Wskaż na stronie”) zewnętrzny kod HTML klikniętego elementu (skrócony do 1,5 KB) wraz z selektorem CSS. • Treść, którą wpisujesz: tytuł zgłoszenia, opis, typ oraz dowolny plik zrzutu ekranu, który celowo załączysz. • Lokalny stan UI: ostatnio używany slug publicznego backlogu, lista slugów, do których jawnie dołączyłeś, preferencje UI.
Dane, których rozszerzenie NIE zbiera
Brak historii przeglądania, brak rejestrowania naciśnięć klawiszy, brak zawartości schowka, brak danych z formularzy na innych stronach, brak analityki, brak identyfikatorów reklamowych, brak telemetrii, brak fingerprintingu, brak identyfikatorów urządzeń. Rozszerzenie nie działa na stronach, z którymi nie wchodzisz w interakcję, i nie odczytuje treści ze stron, na których nie otworzyłeś popupu ani narzędzia wyboru.
Jak dane są przetwarzane
• Uwierzytelnianie: dane logowania są weryfikowane wobec agentsroom.dev i wymieniane na token sesji. Hasła w postaci jawnej nigdy nie są przechowywane po stronie serwera poza standardowym solonym hashem w tabeli kont użytkowników. • Przesłanie zgłoszenia: ładunek (tytuł, opis, typ, URL, zaznaczenie, fragment HTML, selektor, opcjonalny obraz) jest wysyłany do API agentsroom.dev i zapisywany w bazie danych Twojego backlogu. • Generowanie tytułu wspomagane przez AI (tylko w trybie „Wskaż na stronie”): opis jest przekazywany z backendu agentsroom.dev do API Claude firmy Anthropic w celu wygenerowania krótkiego tytułu. Wysyłany jest wyłącznie Twój opis. Możesz zrezygnować z tej funkcji, wpisując tytuł samodzielnie. • Brak zautomatyzowanego podejmowania decyzji, brak profilowania, brak analityki behawioralnej.
Jak i gdzie dane są przechowywane
Pamięć lokalna (na Twoim urządzeniu): rozszerzenie korzysta z chrome.storage.local, odizolowanego przez Chrome do tego identyfikatora rozszerzenia i nieodczytywalnego przez inne rozszerzenia ani strony internetowe. Przechowuje ona token sesji, Twój adres email, opcjonalne zapamiętane hasło, ostatnio używany publiczny slug, slugi, do których dołączyłeś, oraz preferencje UI. chrome.storage.local nie jest szyfrowany w spoczynku: nie zaznaczaj opcji „Zapamiętaj hasło na tym urządzeniu” na komputerach współdzielonych. Przechowywanie po stronie serwera: zgłoszenia, konta użytkowników i opcjonalne zrzuty ekranu są przechowywane w bazie danych MariaDB hostowanej przez OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja (Unia Europejska). Zrzuty ekranu są zapisywane jako pliki w tej samej infrastrukturze. Żadne dane nie są przekazywane poza Unię Europejską.
Jak dane są udostępniane
Nie sprzedajemy Twoich danych, nie udostępniamy ich do celów reklamowych i nie korzystamy z analityki ani śledzenia stron trzecich. Odbiorcy są ściśle ograniczeni do: • OVH SAS: dostawca infrastruktury działający jako podmiot przetwarzający na podstawie Art. 28 RODO. Brak dostępu do treści zgłoszeń. • Anthropic PBC: wywoływany wyłącznie na potrzeby opcjonalnego żądania wygenerowania tytułu. Wysyłany jest jedynie napisany przez Ciebie tekst opisu, w wyłącznym celu wygenerowania tytułu zgłoszenia. Można tego uniknąć, wpisując tytuł ręcznie. • Odbiorcy publicznego backlogu: gdy przesyłasz zgłoszenie do publicznego backlogu, jest ono widoczne dla właścicieli i współpracowników tego backlogu, co jest zamierzonym działaniem. Twój adres email jest dołączany, aby właściciel backlogu mógł odpowiedzieć. • Organy prawne: wyłącznie w przypadku zobowiązania na podstawie ważnego nakazu prawnego zgodnie z prawem francuskim lub prawem UE, w zakresie ściśle wymaganym przez prawo.
Przechowywanie, kontrola użytkownika i prawa
Dane przechowywane lokalnie pozostają do momentu wylogowania, wyczyszczenia pamięci rozszerzenia lub odinstalowania rozszerzenia. Zgłoszenia po stronie serwera są przechowywane przez cały okres istnienia powiązanego backlogu. Dane konta są przechowywane przez okres trwania Twojej rejestracji i usuwane w ciągu 30 dni od usunięcia konta. Możesz wylogować się w dowolnym momencie (usuwa to token i zapamiętane hasło) lub odinstalować rozszerzenie (usuwa całą pamięć lokalną). Aby skorzystać z przysługujących Ci praw RODO (dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia, sprzeciwu) lub złożyć skargę, skontaktuj się pod adresem [email protected] lub z CNIL (www.cnil.fr).