Polityka prywatności My Edwin

Wersja PC-2026-10-12-PL-1.0. Data wejścia w życie: 12 października 2026. Ostatnia aktualizacja: 12 października 2026 r.

Administrator (w odniesieniu do części danych) i podmiot przetwarzający (w odniesieniu do pozostałych): Holding AMR LLC, nazwa handlowa My Edwin.

Polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, jak długo, z kim je dzielimy i jakie przysługują Ci prawa. Spełnia obowiązek informacyjny z art. 13 i 14 RODO, czyli rozporządzenia (UE) 2016/679. Jest napisana dla przedsiębiorcy, a nie dla prawnika.

W skrócie

1. Mamy dwie odrębne role. W odniesieniu do Twojego konta, naszego serwisu, twórców i listy oczekujących jesteśmy administratorem danych. W odniesieniu do danych Twoich klientów i kontaktów, które Edwin przetwarza dla Ciebie, jesteśmy Twoim podmiotem przetwarzającym, a administratorem jesteś Ty (artykuł 3).
2. Edwin ma pamięć. Przechowuje to, co dla Ciebie przetwarza. Dokładny tekst projektów wysłanych lub usuniętych jest przechowywany 30 dni, a następnie pozostają tylko ich główne zarysy (artykuł 7).
3. Dźwięk nie jest nigdy przechowywany. Rozmowy i spotkania są transkrybowane, a przechowywane są tylko transkrypcja (przez ograniczony czas) i sprawozdanie (artykuły 8 i 9).
4. Nie używamy Twoich danych do trenowania modeli sztucznej inteligencji (artykuł 10).
5. Nie sprzedajemy żadnych danych i nie prowadzimy reklamy opartej na profilowaniu.
6. W każdej sprawie i w celu wykonania swoich praw: contact@myedwin.com.

---

Artykuł 1. Definicje

W niniejszej polityce:

• „Edwin” lub „Usługa”: asystent cyfrowy oparty na sztucznej inteligencji (AI) dla osób prowadzących jednoosobową działalność, małych i średnich firm, prowadzony pod nazwą My Edwin, dostępny przez serwis, aplikację i Kanały, które podłączasz (telefon, e-mail, WhatsApp, kalendarz).
• „My”: Holding AMR LLC (artykuł 2).
• „Ty” lub „Użytkownik”: przedsiębiorca (osoba prowadząca działalność, firma lub jej przedstawiciel), który zakłada konto Edwin dla swojej działalności. Usługa jest przeznaczona wyłącznie dla przedsiębiorców.
• „Kontakt”: każda osoba, z którą Edwin komunikuje się w Twoim imieniu lub której dane znajdują się w podłączonych narzędziach: Twoi klienci, potencjalni klienci, dostawcy, korespondenci, dzwoniący, osoby obecne na spotkaniu, które Edwin wysłuchuje na Twoje polecenie.
• „Dane konta”: dane dotyczące Ciebie jako Użytkownika (artykuł 4).
• „Dane Kontaktów”: dane osobowe Twoich Kontaktów, które Edwin przetwarza w Twoim imieniu (artykuł 5).
• „Pamięć Edwina”: przestrzeń właściwa dla Twojego konta, w której Edwin przechowuje to, co zrobił i co ma zapamiętać (artykuł 7).
• „Główne zarysy”: krótkie streszczenie zachowujące to, co istotne (kto, co, kiedy, co postanowiono), bez dokładnego tekstu.
• „Twórca”: osoba uczestnicząca w programie twórców My Edwin (artykuł 16).
• „RODO”: rozporządzenie (UE) 2016/679. „Brytyjskie RODO”: RODO wprowadzone do prawa Wielkiej Brytanii wraz z Data Protection Act 2018. „Ustawa o ochronie danych osobowych”: polska ustawa z dnia 10 maja 2018 r. .
• „Administrator”: ten, kto decyduje o celach i sposobach przetwarzania danych osobowych. „Podmiot przetwarzający”: ten, kto przetwarza je w imieniu administratora, na jego polecenie. „Dalszy podmiot przetwarzający”: dostawca, którego podmiot przetwarzający angażuje do przetwarzania.
• „Organ nadzorczy”: organ ochrony danych w Twoim kraju (artykuł 20). W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Artykuł 2. Kim jesteśmy i jak się z nami skontaktować

2.1 Tożsamość. Administratorem danych i wydawcą Usługi jest Holding AMR LLC, spółka z ograniczoną odpowiedzialnością (LLC) prawa stanu Wyoming (Stany Zjednoczone), działająca pod nazwą handlową My Edwin. Adres rejestrowy: 30 N Gould St, STE R, Sheridan, WY 82801, Stany Zjednoczone. informacja w trakcie uzupełniania informacja w trakcie uzupełniania.

2.2 Jedyny kontakt. W każdej sprawie dotyczącej Twoich danych lub w celu wykonania praw: contact@myedwin.com. To ten sam kontakt w całym serwisie.

2.3 Inspektor ochrony danych. Nie wyznaczyliśmy inspektora ochrony danych (IOD). Zgłoszenia są obsługiwane pod powyższym adresem.

2.4 Przedstawiciel w Unii Europejskiej (art. 27 RODO). Nie mamy jednostki organizacyjnej w Unii Europejskiej. Nasz przedstawiciel w Unii: informacja w trakcie uzupełniania. Jest on punktem kontaktowym dla organów nadzorczych i osób, których dane dotyczą, obok naszego jedynego kontaktu.

2.5 Przedstawiciel w Wielkiej Brytanii (art. 27 brytyjskiego RODO). Nasz przedstawiciel w Wielkiej Brytanii: informacja w trakcie uzupełniania.

Artykuł 3. Nasze dwie role

Prawo odróżnia tego, kto decyduje o przetwarzaniu (administratora), od tego, kto wykonuje je dla innego podmiotu (podmiot przetwarzający). W Edwinie występują oba przypadki.

3.1 W razie wątpliwości lub sprzeczności. W odniesieniu do Danych Kontaktów umowa powierzenia przetwarzania ma pierwszeństwo przed niniejszą polityką.

3.2 Ograniczone zastosowania w roli administratora. Także w odniesieniu do Danych Kontaktów działamy jako administrator w kilku ściśle ograniczonych celach: bezpieczeństwo Usługi, dowód tego, co zostało zrobione, zwalczanie oszustw i nadużyć oraz wykonywanie naszych obowiązków prawnych (artykuł 4, wiersze 6, 7 i 11).

Artykuł 4. Rola A: dane, których jesteśmy administratorem

4.1 Tabela celów, danych, podstaw prawnych i okresów

4.2 Obowiązkowy charakter danych

Dane z wierszy od 1 do 4 są niezbędne do założenia konta, otwarcia numeru i rozliczenia. Bez nich nie możemy świadczyć Usługi. Pozostałe dane są dobrowolne lub zbierane tylko w razie potrzeby.

4.3 Prawnie uzasadniony interes

Gdy powołujemy się na prawnie uzasadniony interes (wiersze 5, 6, 7 i 12), zważyliśmy ten interes z Twoimi prawami. Możesz sprzeciwić się takiemu przetwarzaniu z przyczyn związanych z Twoją szczególną sytuacją (artykuł 13). Możesz poprosić o streszczenie tego wyważenia.

4.4 Czego nie robimy

Nie sprzedajemy Twoich danych, nie wynajmujemy ich, nie używamy ich do reklamy ani do budowania profili reklamowych i nie używamy ich do trenowania modeli AI (artykuł 10).

Artykuł 5. Rola B: dane Twoich Kontaktów, przetwarzane w Twoim imieniu

5.1 Co Edwin przetwarza dla Ciebie

SMS: Edwin na razie nie wysyła SMS. Funkcja jest zapowiadana na później. Edwin nie wykonuje żadnych rozmów telefonicznych wychodzących.

5.2 Cel i polecenia

Przetwarzamy te dane wyłącznie po to, aby świadczyć Ci Usługę, na Twoje udokumentowane polecenie: Twoje ustawienia, Twoje żądania kierowane do Edwina i nasz regulamin. Nie używamy ich do własnych celów, z wyjątkiem ograniczonych zastosowań z artykułu 3.2.

5.3 Nasze zobowiązania jako podmiotu przetwarzającego

Zgodnie z art. 28 RODO zobowiązujemy się do:

• przetwarzania danych wyłącznie na Twoje polecenie oraz do poinformowania Cię, jeżeli polecenie wydaje nam się sprzeczne z prawem;
• zapewnienia, że osoby upoważnione do dostępu są zobowiązane do zachowania poufności;
• stosowania środków bezpieczeństwa z artykułu 17;
• korzystania z dalszych podmiotów przetwarzających wyłącznie na warunkach punktu 5.5;
• pomocy w odpowiadaniu na żądania wykonania praw Twoich Kontaktów (5.7) oraz w spełnianiu Twoich obowiązków w zakresie bezpieczeństwa, zgłaszania naruszeń i oceny skutków;
• zawiadamiania Cię o każdym naruszeniu ochrony danych bez zbędnej zwłoki (artykuł 18);
• usunięcia lub zwrotu danych po zakończeniu Usługi (5.8);
• udostępnienia Ci informacji niezbędnych do wykazania naszej zgodności z przepisami i umożliwienia audytów na warunkach umowy powierzenia.

Pełny tekst stanowi umowa powierzenia przetwarzania zawarta w regulaminie, która określa przedmiot, czas trwania, charakter przetwarzania, kategorie danych i osób oraz środki bezpieczeństwa.

5.4 Twoje obowiązki jako administratora

Pozostajesz odpowiedzialny za sposób, w jaki używasz Edwina. W szczególności musisz:

• mieć podstawę prawną do przetwarzania danych swoich Kontaktów z użyciem Edwina i informować ich o tym (5.6);
• konfigurować Edwina zgodnie z prawem, zwłaszcza w zakresie rozmów i spotkań (artykuł 9);
• nie używać Edwina do niezamówionego pozyskiwania klientów ani do wysyłek promocyjnych bez zgody lub upoważnienia wymaganych prawem;
• nie przekazywać Edwinowi danych, które nie powinny się w nim znaleźć. Nie poszukujemy danych szczególnych kategorii (zdrowie, poglądy, pochodzenie itd.), ale Kontakt może wspomnieć o nich w wiadomości; są one wtedy przetwarzane wyłącznie po to, by świadczyć Usługę;
• odpowiadać Twoim Kontaktom, którzy wykonują swoje prawa.

5.5 Dalsze podmioty przetwarzające

Udzielasz nam ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających wymienionych w artykule 11. Nakładamy na nie równoważne obowiązki ochronne. Informujemy Cię o każdym dodaniu lub zastąpieniu e-mailem i w aplikacji co najmniej 30 dni przed wejściem w życie. Możesz pisemnie wnieść sprzeciw z uzasadnionej przyczyny związanej z ochroną danych; w razie braku porozumienia możesz wypowiedzieć umowę bez opłat przed datą wejścia w życie.

5.6 Informowanie Twoich Kontaktów (art. 14 RODO)

To Ty, jako administrator, informujesz swoje Kontakty. Aby Ci pomóc, oto, co Twoje Kontakty mogą tu przeczytać:

• Kto przetwarza ich dane: przedsiębiorca korzystający z Edwina jest administratorem. Holding AMR LLC (My Edwin) jest jego podmiotem przetwarzającym. Edwin przedstawia się jako AI.
• Skąd pochodzą dane: z bezpośredniej wymiany z Kontaktem (rozmowa, wiadomość, e-mail), z kalendarza lub kontaktów przedsiębiorcy albo z tego, co przedsiębiorca wprowadził.
• W jakim celu: aby odpowiedzieć na prośbę Kontaktu i umożliwić przedsiębiorcy zorganizowanie sprawy (spotkanie, wycena, zamówienie, kontynuacja).
• Jak długo: według okresów z artykułu 7, ustalonych na rachunek przedsiębiorcy, który może także poprosić Edwina o zapomnienie.
• Prawa: Kontakt może zwrócić się przede wszystkim do przedsiębiorcy. Może też napisać na contact@myedwin.com: przekażemy żądanie przedsiębiorcy i nie odpowiemy w jego miejsce, chyba że prawo tego od nas wymaga. Może złożyć skargę do swojego organu nadzorczego (artykuł 20).

Udostępniamy Ci .

5.7 Żądania wykonania praw Twoich Kontaktów

Jeżeli Kontakt napisze bezpośrednio do nas, przekażemy Ci jego żądanie możliwie najszybciej. Dajemy Ci środki do jego wykonania (wgląd, sprostowanie, usunięcie przez „zapomnij o tym” lub usunięcie, eksport). Odpowiadasz w ustawowym terminie jednego miesiąca.

5.8 Zakończenie Usługi

Przed zamknięciem konta możesz zażądać eksportu swoich danych (artykuł 13). Przy zamknięciu usuwamy Dane Kontaktów, wraz z pamięcią, w terminie informacja w trakcie uzupełniania, chyba że przepis nakazuje ich przechowywanie.

---

Artykuł 6. Podłączone konta: Google, Microsoft, Apple i skrzynki pocztowe

6.1 Zasada

To Ty wybierasz, co podłączasz. Edwin sprawdza Twoje narzędzia w chwili, gdy ich potrzebuje. Nie synchronizuje i nie kopiuje Twojej skrzynki pocztowej, kalendarza ani książki adresowej do odrębnej bazy. Natomiast to, co Edwin dla Ciebie przetwarza, może zostać zachowane w jego pamięci, jak wyjaśnia artykuł 7.

6.2 Dane użytkownika Google

• Do czego mamy dostęp. Za Twoją wyraźną zgodą Edwin uzyskuje dostęp do Kalendarza Google oraz, tylko do odczytu, do Kontaktów Google, przez zakresy https://www.googleapis.com/auth/calendar i https://www.googleapis.com/auth/contacts.readonly. Nie żądamy żadnego innego zakresu Google. Edwin nie używa autoryzacji Google do czytania Twoich wiadomości Gmail. Możesz odznaczyć zgodę na kontakty na ekranie zgody Google: Edwin działa wtedy wyłącznie z kalendarzem.
• Gmail. Aby Edwin pracował ze skrzynką Gmail, tworzysz hasło aplikacji w swoim koncie Google i przekazujesz je Edwinowi. Nie jest to autoryzacja interfejsu API Google. Edwin używa go wyłącznie do połączenia ze skrzynką protokołami IMAP i SMTP, w celach z artykułu 5.1. Jest szyfrowane kluczem właściwym dla Twojego konta. Możesz je odwołać w każdej chwili na myaccount.google.com/apppasswords.
• Dlaczego kalendarz. Edwin musi czytać Twoje spotkania, aby przygotować podsumowanie, nie przeszkadzać Ci w trakcie spotkania, sprawdzić, czy termin jest wolny, oraz zapisać spotkanie, gdy prosisz o rezerwację, przesunięcie lub odwołanie. Nigdy nie zapisuje w Twoim kalendarzu z własnej inicjatywy i dopiero po potwierdzeniu tytułu i godziny.
• Dlaczego kontakty. Gdy mówisz „zadzwoń do pana Martina”, Edwin szuka numeru w Twoich kontaktach. Dostęp jest tylko do odczytu. Edwin nigdy nie tworzy, nie zmienia ani nie usuwa kontaktu i nigdy nie czyta Twojej książki adresowej masowo.
• Ograniczone wykorzystanie. Dane użytkownika Google służą wyłącznie do świadczenia funkcji, o które prosisz. Nie sprzedajemy ich, nie używamy do żadnej reklamy, nie budujemy profilu reklamowego i nie używamy ich do opracowywania, ulepszania ani trenowania ogólnych modeli AI lub uczenia maszynowego. Żaden człowiek w My Edwin ich nie czyta, z wyjątkiem sytuacji, gdy wyrazisz zgodę w konkretnej sprawie, gdy jest to niezbędne do dochodzenia w sprawie bezpieczeństwa lub gdy wymaga tego prawo. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Wycofanie dostępu. Odłącz kalendarz w ustawieniach Edwina: token zostaje natychmiast usunięty i unieważniony u Google. Możesz też odwołać dostęp na myaccount.google.com/permissions.

6.3 Konta Microsoft

Jeżeli podłączasz konto Outlook.com, Hotmail, Live, MSN lub Microsoft 365, Edwin używa interfejsu Microsoft Graph z uprawnieniami, które zatwierdzasz na ekranie zgody Microsoft: odczyt i zarządzanie pocztą (Mail.ReadWrite), wysyłanie wiadomości, którą zatwierdziłeś (Mail.Send), odczyt i zmiana kalendarza (Calendars.ReadWrite), odczyt kontaktów (Contacts.Read), pozostawanie połączonym bez ponownego uwierzytelnienia (offline_access). Nie żądamy niczego więcej. Zasady użycia, przechowywania i ograniczeń są takie jak w punkcie 6.2. Wycofanie dostępu: odłączenie w ustawieniach Edwina (token natychmiast usunięty) albo odwołanie na account.live.com/consent/Manage (konto osobiste) lub myapps.microsoft.com (konto służbowe lub szkolne).

6.4 Apple iCloud

Apple nie oferuje tego typu ścieżki autoryzacji dla poczty, kalendarza i kontaktów iCloud. Tworzysz hasło aplikacji w swoim koncie Apple i przekazujesz je Edwinowi. Edwin używa go wyłącznie do połączenia z Twoją pocztą, kalendarzem i kontaktami przez IMAP, SMTP, CalDAV i CardDAV, w celach z artykułu 5.1. Jest szyfrowane kluczem właściwym dla Twojego konta. Wycofanie: odłączenie w ustawieniach Edwina (hasło natychmiast usunięte), a następnie odwołanie hasła aplikacji na account.apple.com.

6.5 Przechowywanie związane z podłączonymi kontami

Przechowujemy: zaszyfrowany token lub hasło aplikacji, przyznany zakres, adres serwera oraz zawartość pamięci Edwina (artykuł 7). Nie przechowujemy pełnej kopii Twojej poczty, kalendarza ani kontaktów.

Artykuł 7. Pamięć Edwina

7.1 Do czego służy

Aby dobrze pracować, Edwin zapamiętuje to, co ważne w Twojej działalności: Twoich klientów, Twoje przyzwyczajenia, to, co zrobił. Ta pamięć jest właściwa dla Twojego konta, oddzielona od pamięci innych użytkowników przez samą bazę danych i szyfrowana kluczem, który jest tylko Twój. Nigdy nie służy do trenowania modelu.

7.2 Co zawiera i jak długo

7.3 Twoje środki działania

• Zapomnieć. Powiedz Edwinowi „zapomnij o tym”: dotycząca tego pamięć zostaje naprawdę wymazana.
• Usunąć konto. Wszystko zostaje wymazane, wraz z pamięcią, z wyjątkiem tego, co prawo każe nam zachować.
• Zapoznać się. Pamięć nie jest jeszcze wyświetlana w interfejsie w postaci panelu: pytasz Edwina, co pamięta, w rozmowie.
• Wyeksportować. Możesz zażądać ustrukturyzowanego eksportu swoich danych (artykuł 13).

7.4 Rola

Pamięć zawiera dane Twoich Kontaktów: wobec nich jesteśmy Twoim podmiotem przetwarzającym (artykuł 5). Powyższe okresy są ustawieniami domyślnymi Usługi; w każdej chwili możesz poprosić o krótsze, prosząc Edwina o zapomnienie.

Artykuł 8. Kanały: telefon, WhatsApp, e-mail

8.1 Telefon. Otwieramy numer dedykowany Twojej działalności u naszego operatora telekomunikacyjnego, na nazwę Twojej firmy (artykuł 4, wiersz 4). Edwin odbiera rozmowy na tym numerze. Nie wykonuje żadnych rozmów wychodzących.

8.2 WhatsApp. Edwin odpowiada automatycznie na wiadomości Twoich klientów w ramach Twoich ustawień i proponuje wyłącznie wolne terminy. Edwin informuje Twoich klientów, że jest AI. Wiadomości przechodzą przez naszego operatora telekomunikacyjnego i Meta (artykuł 11).

8.3 E-mail. Projekty przygotowane przez Edwina są przedstawiane do Twojej akceptacji. Edwin nigdy nie wysyła e-maila ze skrzynki bez Twojej wyraźnej akceptacji pełnej wiadomości (odbiorca, temat, tekst). Nie istnieje tryb wysyłki automatycznej. Jeżeli zmieni się choć jedno słowo, potrzebna jest nowa akceptacja. Edwin nie prowadzi działań marketingowych.

8.4 E-maile systemowe. Wiadomości takie jak reset hasła lub potwierdzenie wychodzą z serwera Edwina przez naszego dostawcę e-maili systemowych (artykuł 11).

8.5 SMS. Na razie nie jest wysyłany żaden SMS. Jeżeli funkcja zostanie uruchomiona, niniejsza polityka zostanie zaktualizowana przed jej startem (artykuł 21).

Artykuł 9. Rozmowy, spotkania i nagrywanie: kto za co odpowiada

9.1 Rozmowy odbierane przez Edwina

• Edwin odpowiada, przedstawiając się jako AI. Informuje dzwoniącego, że rozmowa jest transkrybowana.
• Mowa jest zamieniana na tekst przez naszego dostawcę transkrypcji. Edwin nigdzie nie przechowuje dźwięku.
• Przechowywane są: transkrypcja i sprawozdanie, przez okresy z artykułu 7.2.
• Dzwoniący, który nie chce być transkrybowany, może zakończyć rozmowę i skontaktować się z przedsiębiorcą inaczej.
• Edwin nie identyfikuje osób po głosie.

9.2 Słuchanie spotkań

• Ty decydujesz o rozpoczęciu słuchania w aplikacji (PWA) podczas spotkania z klientem. Edwin sporządza sprawozdanie. Dźwięk nie jest nigdzie zapisywany; transkrypcja zostaje usunięta w chwili zapisania sprawozdania.
• Aplikacja wyświetla i ogłasza nagrywanie przed jego rozpoczęciem.
• Obowiązuje miesięczny limit godzin zależny od pakietu.

9.3 Twoje obowiązki

Gdy używasz Edwina do odbierania rozmów lub słuchania spotkania, to Ty odpowiadasz za:

1. poinformowanie zainteresowanych osób przed rozpoczęciem (dzwoniących, uczestników) oraz, gdy wymaga tego prawo, uzyskanie ich zgody: w kilku krajach wymagana jest zgoda wszystkich nagrywanych lub transkrybowanych osób, a naruszenie jest zagrożone sankcjami karnymi;
2. przestrzeganie przepisów Twojego kraju i kraju rozmówcy;
3. przestrzeganie obowiązków tajemnicy zawodowej lub poufności, jeśli jesteś nimi związany;
4. niewykorzystywanie Usługi do inwigilowania osoby bez jej wiedzy;
5. niewłączanie i nieużywanie tych funkcji tam, gdzie są zakazane.

Ogłoszenie dokonywane przez Edwina nie zastępuje Twojego własnego obowiązku informacyjnego. Wymogi dla poszczególnych krajów znajdują się w Aneksie krajowym.

9.4 Co robimy po naszej stronie

Niczego nie transkrybujemy na własne potrzeby. Przetwarzamy te dane jako podmiot przetwarzający (artykuł 5) i udostępniamy Ci środki informowania rozmówców.

Artykuł 10. Sztuczna inteligencja

10.1 Edwin jest AI. Edwin przedstawia się jako AI każdej osobie, z którą się komunikuje (rozporządzenie (UE) 2024/1689, art. 50). Może się mylić. Jego wyniki nie są poradami prawnymi, podatkowymi, medycznymi ani finansowymi.

10.2 Używane modele. Edwin opiera się na dostawcach modeli: model językowy do rozumienia i odpowiadania, usługa transkrypcji i usługa syntezy głosu. Ci dostawcy to wyspecjalizowane firmy, w większości z siedzibą w Stanach Zjednoczonych. Lista imienna jest udostępniana każdemu klientowi, który o nią wystąpi na piśmie, z zachowaniem poufności. Gdy zapytanie wymaga Twoich danych (kalendarz, e-mail), przydatna część jest przekazywana modelowi wyłącznie po to, by wytworzyć odpowiedź.

10.3 Brak trenowania na Twoich danych. Nie używamy Twoich danych ani danych Twoich Kontaktów do trenowania modeli AI.

10.4 Nadzór człowieka. E-maile, wyceny, ceny i linki do płatności przygotowane przez Edwina są Ci przedstawiane przed wysłaniem. W przypadku Kanałów, które automatyzujesz (telefon, WhatsApp), określasz zakres w swoich ustawieniach i nadzorujesz je.

10.5 Brak decyzji wywołujących skutki prawne. Edwin nie podejmuje żadnej decyzji wywołującej skutki prawne wobec osoby (artykuł 14).

Artykuł 11. Podmioty przetwarzające i odbiorcy

11.1 Dostawcy

Korzystamy z następujących dostawców. Kolumna „Rola” wskazuje, czy dostawca jest naszym podmiotem przetwarzającym (lub dalszym podmiotem przetwarzającym), czy odrębnym administratorem.

11.2 Inni odbiorcy

• Nasi doradcy (księgowy, prawnicy), związani poufnością.
• Operatorzy i organy przy rejestracji numeru (artykuł 4, wiersz 4).
• Organy administracyjne, podatkowe lub sądowe, gdy wymaga tego prawo.
• W razie reorganizacji lub zbycia naszej działalności nabywca, na tych samych gwarancjach.

11.3 Kto nie jest odbiorcą

Twórcy nigdy nie otrzymują adresu e-mail ani tożsamości polecanego klienta: widzą wyłącznie odniesienie pseudonimizowane (artykuł 16).

Artykuł 12. Transfery danych poza Unię Europejską i Wielką Brytanię

12.1 Gdzie są Twoje dane

Aplikacja i baza danych Edwina działają na serwerach położonych w Unii Europejskiej (Frankfurt). Holding AMR LLC ma jednak siedzibę w Stanach Zjednoczonych, a kilku naszych dostawców przetwarza dane w Stanach Zjednoczonych. Dane pochodzące z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii lub Szwajcarii mogą więc zostać przekazane do kraju, który nie zapewnia z mocy prawa takiego samego poziomu ochrony.

12.2 Nasze gwarancje

1. Ramy ochrony danych UE-USA (DPF). Gdy odbiorca amerykański jest certyfikowany w DPF, transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dostawcy certyfikowani: .
2. Standardowe klauzule umowne (SCC) równolegle. Nawet gdy dostawca jest certyfikowany w DPF, przewidujemy w umowach standardowe klauzule umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914), a dla Wielkiej Brytanii aneks lub umowę o transferze danych (IDTA) organu ICO.
3. Między Tobą a nami. W odniesieniu do Danych Kontaktów standardowe klauzule umowne (moduł: administrator do podmiotu przetwarzającego) stanowią część umowy powierzenia zawartej w regulaminie. W odniesieniu do naszych własnych transferów do Holding AMR LLC opieramy się na standardowych klauzulach umownych.
4. Środki uzupełniające. Hosting we Frankfurcie, szyfrowanie w tranzycie i w spoczynku, klucz szyfrowania właściwy dla każdego konta, minimalizacja, brak przechowywania dźwięku.

12.3 Jeżeli DPF zostanie unieważniony lub zawieszony

Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach DPF została potwierdzona przez Sąd Unii Europejskiej 3 września 2025 r.; wniesiono odwołanie do Trybunału Sprawiedliwości. Gdyby DPF został unieważniony, uznany za nieważny lub zawieszony, nasze transfery nadal opierałyby się na standardowych klauzulach umownych, podpisanych już równolegle, uzupełnionych oceną skutków transferu i środkami z punktu 12.2. Zaktualizowalibyśmy niniejszą politykę i listę z artykułu 11.

12.4 Kopia gwarancji

Możesz uzyskać kopię gwarancji stosowanych do Twoich danych, pisząc na contact@myedwin.com. Możemy zasłonić poufne informacje handlowe.

12.5 Dostęp organów zagranicznych

Dane przetwarzane w Stanach Zjednoczonych mogą być żądane przez organy amerykańskie na podstawie prawa amerykańskiego. Gwarancje z punktu 12.2 i szyfrowanie mają ograniczać to ryzyko.

---

Artykuł 13. Twoje prawa i jak z nich korzystać

13.1 Twoje prawa

Zależnie od właściwego prawa (RODO, brytyjskie RODO, przepisy krajowe) masz prawo do:

• dostępu: dowiedzenia się, czy przetwarzamy Twoje dane, i uzyskania ich kopii wraz z informacjami z niniejszej polityki;
• sprostowania: poprawienia danych nieprawidłowych lub niekompletnych;
• usunięcia: żądania usunięcia danych w przypadkach przewidzianych prawem;
• ograniczenia przetwarzania: żądania wstrzymania przetwarzania na czas weryfikacji zakwestionowania;
• sprzeciwu: wniesienia, z przyczyn związanych z Twoją szczególną sytuacją, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz, bez podania przyczyny, wobec marketingu bezpośredniego;
• przenoszenia i eksportu: otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazania ich innej usłudze. Uwzględniamy każde żądanie eksportu danych konta i pamięci, także na podstawie unijnego aktu w sprawie danych (rozporządzenie (UE) 2023/2854);
• wycofania zgody: w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, gdy przetwarzanie opiera się na Twojej zgodzie (lista oczekujących, newsletter, niekonieczne pliki cookie);
• skargi: do organu nadzorczego (artykuł 20);
• dyspozycji na wypadek śmierci, tam gdzie prawo je przewiduje (Aneks krajowy). W Polsce prawo takie nie jest przewidziane w ustawie o ochronie danych osobowych .

13.2 Jak z nich korzystać

Napisz na contact@myedwin.com lub do naszego przedstawiciela (punkty 2.4 i 2.5). Wskaż wykonywane prawo i adres e-mail swojego konta. W razie uzasadnionych wątpliwości możemy poprosić o potwierdzenie tożsamości, wyłącznie po to, by sprawdzić, czy żądanie pochodzi od Ciebie. Możesz także usunąć konto lub poprosić Edwina o zapomnienie w aplikacji.

13.3 Termin i bezpłatność

Odpowiadamy w terminie jednego miesiąca, który można przedłużyć o dwa miesiące w przypadku żądania złożonego lub licznych żądań, z wyjaśnieniem. Wykonanie praw jest bezpłatne. W przypadku żądania ewidentnie nieuzasadnionego lub nadmiernego możemy zażądać rozsądnej opłaty albo odmówić, uzasadniając odpowiedź.

13.4 Jeżeli jesteś Kontaktem

Jeżeli Twoje dane są przetwarzane przez Edwina w imieniu przedsiębiorcy, zwróć się najpierw do niego (punkt 5.6). Jeżeli napiszesz do nas, przekażemy mu żądanie.

13.5 Inne przepisy

Przepisy innych krajów (Kanada, Stany Zjednoczone) przyznają podobne lub dodatkowe prawa. Także na nie odpowiadamy: patrz Aneks krajowy.

Artykuł 14. Decyzje zautomatyzowane

14.1 Nie podejmujemy żadnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO), z wyjątkiem opisanego poniżej.

14.2 W przypadku twórców automatyczne dopasowanie identyfikatorów (adres e-mail, środek płatności itd.) może doprowadzić do odrzucenia kodu twórcy przy płatności. Odrzucenie nie jest oskarżeniem o oszustwo: możesz zażądać ponownego rozpatrzenia przez człowieka, pisząc na contact@myedwin.com. Żadne zawieszenie ani sankcja nie jest orzekane bez weryfikacji przez człowieka.

14.3 Edwin klasyfikuje i streszcza wiadomości oraz proponuje odpowiedzi lub terminy. Te funkcje same w sobie nie wywołują skutków prawnych, a Ty zachowujesz kontrolę (punkt 10.4). Automatyczne reguły odpowiedzi (telefon, WhatsApp) określają Twoje ustawienia.

Artykuł 15. Pliki cookie i inne technologie w serwisie

Artykuł opisuje stan serwisu myedwin.com w dniu wersji. Deklarujemy tylko to, co istnieje.

15.1 Zasada

Prosimy o Twoją zgodę przed użyciem jakiegokolwiek pliku cookie lub innej technologii, które nie są ściśle niezbędne. Przy pierwszej wizycie baner pozwala odrzucić wszystko, zaakceptować wszystko lub wybrać według celu. Odmowa jest tak samo prosta jak zgoda, nic nie jest włączone z góry, a serwis działa tak samo niezależnie od Twojego wyboru. Możesz zmienić lub wycofać wybór w każdej chwili przez link „Ustawienia plików cookie” na dole każdej strony. Twój wybór jest przechowywany przez 6 miesięcy, po czym pytamy o niego ponownie. Sygnał Global Privacy Control wysłany przez przeglądarkę traktujemy jako odmowę plików cookie pomiarowych i marketingowych, dopóki nie dokonasz innego wyboru. W Polsce podstawą jest art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, a standard zgody określa art. 400 tej ustawy w związku z RODO.

15.2 Używane pliki cookie i miejsca przechowywania

15.3 Pomiar odbiorców i marketing

W dniu tej wersji serwis nie używa żadnego pliku cookie do pomiaru odbiorców ani marketingowego. Jeśli dodamy taki plik, zostanie wpisany do tabeli, z dostawcą i celem, przed włączeniem i uruchomi się dopiero po Twojej akceptacji. Ich podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej; zasady ePrivacy). Niezbędne pliki cookie nie wymagają zgody.

15.4 Dowód Twojego wyboru

Gdy dokonasz wyboru, zapisujemy jeden wiersz: godzinę, losowy identyfikator, wersję banera, to, co zaakceptowano lub odrzucono, i język serwisu. Nie zawiera on adresu IP, informacji o przeglądarce ani nazwiska. Jest usuwany po 3 latach. Służy wykazaniu, że baner działa tak, jak opisano (prawnie uzasadniony interes).

15.5 Twój kraj i dane techniczne

Aby zaproponować Ci serwis właściwego kraju przy pierwszej wizycie, sieć naszego dostawcy hostingu informuje nasz serwer o kraju, z którego pochodzi połączenie. Nie przechowujemy Twojego adresu IP i nie przekazujemy go żadnemu podmiotowi trzeciemu. Czcionki są serwowane z naszego własnego serwera: ładowanie strony nie wysyła żadnego zapytania do podmiotu trzeciego.

15.6 Płatność u Paddle

Gdy zawierasz abonament, opuszczasz nasz serwis i przechodzisz na stronę płatności Paddle, który stosuje własną politykę prywatności i własne pliki cookie.

Artykuł 16. Dane twórców

16.1 Kogo to dotyczy

Osób, które zapisują się na listę twórców lub uczestniczą w programie twórców My Edwin. Jesteśmy administratorem. Ta część uzupełnia umowę twórców, która zawiera tę samą informację.

16.2 Tabela

16.3 Odbiorcy

Paddle, PayPal i banki (wypłaty), dostawcy weryfikacji tożsamości i kontroli sankcji informacja w trakcie uzupełniania, hosting i infrastruktura, dostawca e-maili, nasi doradcy oraz organy podatkowe (w tym amerykańska administracja podatkowa IRS), gdy wymaga tego prawo.

16.4 Twoje dane o Twoich własnych odbiorcach

Jesteś administratorem danych swoich własnych odbiorców. Nie przekazujemy Ci ani tożsamości, ani danych kontaktowych poleconych klientów. Nie możesz zbierać ich danych w naszym imieniu.

16.5 Prawa

Wszystkie prawa z artykułu 13 mają zastosowanie. Możesz opuścić program i zażądać usunięcia swoich danych, z zastrzeżeniem tego, co prawo nakazuje nam zachować.

Artykuł 17. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka:

• szyfrowanie wymian; szyfrowanie pamięci, historii i tokenów połączeń kluczem właściwym dla każdego konta, wyprowadzonym z klucza głównego, który nigdy nie jest przechowywany w bazie danych;
• hasła przechowywane w postaci zahaszowanej;
• oddzielenie danych każdego klienta na poziomie samej bazy danych, a nie tylko kodu aplikacji;
• dostęp ograniczony do osób, które go potrzebują, zobowiązanych do poufności;
• brak numerów kart płatniczych w Edwinie;
• numery podatkowe twórców zaszyfrowane, poza pamięcią Edwina;
• dźwięk nigdy nie jest przechowywany;
• wybór dostawców, którzy dają gwarancje bezpieczeństwa, oraz umowy o przetwarzaniu z nimi.

Nasz zespół nie ma wglądu w treść Twoich danych, z wyjątkiem sytuacji, gdy wyrazisz zgodę w konkretnej sprawie, w ramach dochodzenia w sprawie bezpieczeństwa lub gdy wymaga tego prawo. Żaden system nie jest nieomylny; ze swojej strony chroń swoje dane logowania i zgłaszaj nam każdy nieuprawniony dostęp.

Artykuł 18. Naruszenia ochrony danych

18.1 W odniesieniu do danych, których jesteśmy administratorem. W razie naruszenia, które może powodować ryzyko naruszenia Twoich praw lub wolności, zgłaszamy je właściwemu organowi nadzorczemu w ciągu 72 godzin, gdy to możliwe, i informujemy Cię bez zbędnej zwłoki, jeżeli ryzyko jest wysokie. W Polsce zgłoszenia dokonuje się do Prezesa UODO, w sposób określony na stronie uodo.gov.pl .

18.2 W odniesieniu do Danych Kontaktów. Zawiadamiamy Cię o każdym naruszeniu bez zbędnej zwłoki po stwierdzeniu, z informacjami niezbędnymi do spełnienia Twoich własnych obowiązków zgłoszeniowych informacja w trakcie uzupełniania.

18.3 Inne przepisy. Przepisy krajowe lub stanowe (Stany Zjednoczone, Kanada) określają własne zasady zgłaszania (Aneks krajowy).

Artykuł 19. Małoletni

Usługa jest przeznaczona dla pełnoletnich przedsiębiorców działających w ramach swojej działalności. Nie jest przeznaczona dla małoletnich i nie zbieramy świadomie danych małoletnich. Jeżeli dowiemy się, że konto lub zgłoszenie twórcy dotyczy małoletniego, usuniemy je. Małoletni Kontakt, który komunikowałby się z przedsiębiorcą korzystającym z Edwina, podlega odpowiedzialności tego przedsiębiorcy (punkt 5.4).

Artykuł 20. Organy nadzorcze

W każdej chwili możesz wnieść skargę do organu nadzorczego kraju swojego zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, bez uszczerbku dla innych środków ochrony. Zachęcamy do wcześniejszego kontaktu z nami.

Artykuł 21. Zmiany niniejszej polityki

Możemy zmienić niniejszą politykę, na przykład gdy zmieni się prawo, dostawca lub Usługa. Informujemy Cię e-mailem i w aplikacji co najmniej 30 dni przed wejściem w życie każdej zmiany, która wpływa na sposób wykorzystania Twoich danych. Data aktualizacji i identyfikator wersji na początku są zmieniane przy każdej zmianie. Przechowujemy poprzednie wersje. Jeżeli nie akceptujesz zmiany, możesz wypowiedzieć umowę przed datą jej wejścia w życie.

Artykuł 22. Język i wersja wiążąca

Niniejsza polityka jest publikowana w języku każdego obsługiwanego kraju. Wersja sporządzona w języku kraju Użytkownika (kraju serwisu, z którego się on rejestruje lub który przegląda) ma pierwszeństwo przed każdą inną wersją, która jest udostępniana wyłącznie informacyjnie. W Stanach Zjednoczonych, Zjednoczonym Królestwie i Kanadzie (poza Quebekiem) pierwszeństwo ma wersja angielska; w Quebeku pierwszeństwo ma wersja francuska, która jest doręczana jako pierwsza. Jeżeli Użytkownik wybrał inny język w selektorze języka Serwisu, rozstrzyga wersja, którą zaakceptował przy rejestracji, bez uszczerbku dla bezwzględnie obowiązujących przepisów prawa danego kraju. Dla osób w Polsce wiążąca jest zatem wersja polska, co zapewnia, że obowiązek przejrzystości z art. 12 do 14 RODO jest spełniony w języku zrozumiałym dla adresata.

Artykuł 23. Wersja i data

Wersja PC-2026-10-12-PL-1.0. Data wejścia w życie: 12 października 2026. Ostatnia aktualizacja: 12 października 2026 r. Wersje wcześniejsze: polityka z 6 października 2026 r. (zastąpiona).

---

Aneks krajowy: Polska

Niniejszy Aneks uzupełnia Politykę dla osób, których dane dotyczą w Polsce.

A.1 Prawo właściwe i organ

A.1.1 Przetwarzanie podlega RODO oraz ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Skargę wnosi się na podstawie art. 77 RODO. Przed organem prowadzone jest postępowanie administracyjne, w którym skarga podlega ocenie formalnej, a w razie braków wzywa się do ich uzupełnienia.

A.2 Przedstawiciel i punkt kontaktowy

A.2.1 Nasz przedstawiciel w Unii Europejskiej (art. 27 RODO) jest wskazany w punkcie 2.4. Do czasu jego wskazania obowiązuje jedyny kontakt contact@myedwin.com. Ze względu na przepisy polskie osoby w Polsce mogą kierować do niego pisma w języku polskim.

A.3 Marketing bezpośredni i komunikacja elektroniczna

A.3.1 Nie prowadzimy marketingu bezpośredniego wobec Użytkowników ani ich Kontaktów. Wiadomości serwisowe nie są informacją handlową.

A.3.2 Wysyłanie informacji handlowych podlega zgodzie: art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (oznaczony odbiorca będący osobą fizyczną) oraz art. 398 Prawa komunikacji elektronicznej (marketing bezpośredni za pomocą automatycznych systemów wywołujących i telekomunikacyjnych urządzeń końcowych). Zgoda spełnia standard RODO (art. 400 Prawa komunikacji elektronicznej). Lista oczekujących i newsletter twórców są oparte na zgodzie, którą możesz wycofać.

A.4 Pliki cookie

A.4.1 Przechowywanie informacji w urządzeniu końcowym lub dostęp do niej wymaga jasnej informacji o celu i sposobie kontroli oraz zgody, z wyjątkiem przekazu komunikatu lub usługi wyraźnie żądanej przez użytkownika (art. 399 Prawa komunikacji elektronicznej, dawniej art. 173 Prawa telekomunikacyjnego). Niezbędne pliki cookie z punktu 15.2 mieszczą się w wyjątku.

A.5 Nagrywanie i transkrypcja rozmów

A.5.1 Edwin informuje dzwoniącego na początku rozmowy, że rozmawia ze sztuczną inteligencją i że rozmowa jest transkrybowana. Dźwięk nie jest przechowywany, a transkrypcja jest przechowywana przez okres z punktu 7.2.

A.5.2 Przedsiębiorca jako administrator Danych Kontaktów powinien wskazać w swojej informacji dla dzwoniących (art. 13 RODO): cel (obsługa zapytania i organizacja pracy), podstawę prawną (zwykle prawnie uzasadniony interes, art. 6 ust. 1 lit. f, lub wykonanie umowy), okres przechowywania i odbiorców (w tym nas jako podmiot przetwarzający). Sam fakt, że uczestnik rozmowy utrwala ją na własny użytek, jest co do zasady oceniany inaczej niż utrwalanie rozmowy przez osobę trzecią (art. 267 § 3 Kodeksu karnego); Edwin działa jako narzędzie przedsiębiorcy będącego stroną rozmowy.

A.6 Okresy przechowywania wynikające z prawa polskiego

A.6.1 Roszczenia związane z prowadzeniem działalności gospodarczej przedawniają się z upływem trzech lat, a pozostałe z upływem sześciu lat, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego). Wskazane w tabelach okresy po zakończeniu umowy (dowody akceptacji, rozliczenia) uwzględniają te terminy. Okresy przechowywania dokumentów księgowych i podatkowych wynikają z odrębnych przepisów o rachunkowości i podatkach.

A.7 Dane małoletnich

A.7.1 Usługa nie jest przeznaczona dla małoletnich (punkt 19). Granica wieku zgody dziecka na usługi społeczeństwa informacyjnego w Polsce wynosi 16 lat (art. 8 RODO); nie ma ona zastosowania, ponieważ Usługa jest przeznaczona dla przedsiębiorców.

A.8 Sztuczna inteligencja

A.8.1 Obowiązek poinformowania osoby, że rozmawia ze sztuczną inteligencją, wynika z art. 50 rozporządzenia (UE) 2024/1689. Stan krajowych przepisów wykonawczych w Polsce (organ nadzoru rynku) nie został zweryfikowany.

A.9 Język

A.9.1 Niniejsza Polityka jest dostępna w języku polskim. Przejrzystość informacji (art. 12 RODO) wymaga języka zrozumiałego dla adresata; wersja polska spełnia tę funkcję. Pierwszeństwo wersji polskiej dla osób w Polsce wynika z artykułu 22.