Polityka prywatności 2to2

Ta polityka opisuje, jak Datapolis.com Sp. z o.o. przetwarza dane osobowe w 2to2 — naszej platformie aplikacji procesowych i cyfrowych pracowników, dostępnej pod adresem 2to2.ai. Dotyczy samej platformy: Twojego konta, logowania (także przez Google i Microsoft) oraz danych, które trzymasz w 2to2. Nasza strona firmowa datapolis.com ma własną politykę prywatności.

Kto odpowiada za dane

Dostawcą 2to2 jest Datapolis.com Sp. z o.o., ul. Dzielna 21/121a, 01-029 Warszawa (KRS 0000003324, NIP 5272336739). Datapolis jest administratorem danych, które podajesz, zakładając i używając konta 2to2. We wszystkich sprawach dotyczących Twoich danych pisz na office@datapolis.com.

Jeśli korzystasz z 2to2 w przestrzeni roboczej założonej przez Twojego pracodawcę lub inną organizację, treści w tej przestrzeni przetwarzamy w imieniu tej organizacji, która decyduje, do czego służą. Wobec tych treści jesteśmy podmiotem przetwarzającym na podstawie umowy z organizacją, a pytania o nie najlepiej kierować najpierw do niej.

Jakie dane zbieramy

Twoje konto. Adres e-mail, imię i nazwisko, wybrany język oraz przestrzenie robocze i organizacje, do których należysz, wraz z Twoją rolą. Jeśli zakładasz konto adresem e-mail i hasłem, przechowujemy hasło wyłącznie w postaci jednokierunkowego skrótu (hash) — nikt w Datapolis nie może go odczytać.

Logowanie przez Google. Gdy logujesz się lub zakładasz konto przez Google, Google przekazuje nam, za Twoją zgodą, podpisany token zawierający: identyfikator Twojego konta Google, adres e-mail i informację, czy Google go potwierdził, imię i nazwisko oraz adres zdjęcia profilowego. Prosimy wyłącznie o podstawowe uprawnienia openid, email i profile. Nigdy nie otrzymujemy Twojego hasła Google, a 2to2 nie ma dostępu do Gmaila, Dysku Google, Kalendarza Google, kontaktów ani żadnych innych danych na Twoim koncie Google.

Logowanie przez Microsoft. W ten sam sposób Microsoft przekazuje nam identyfikator Twojego konta Microsoft, adres e-mail oraz imię i nazwisko. Logowanie nie daje 2to2 dostępu do Twojej skrzynki pocztowej, OneDrive, kalendarza ani innych danych Microsoft 365.

To, co trzymasz w 2to2. Aplikacje, procesy, formularze, dokumenty, pliki, rekordy i wiadomości, które tworzysz lub przesyłasz Ty albo inni członkowie Twojej przestrzeni roboczej, wraz z zawartymi w nich danymi osobowymi.

Rozliczenia. Jeśli kupujesz płatny plan: nazwa i adres do faktury, numer identyfikacji podatkowej, kupiony plan i wystawione faktury. Płatności kartą obsługuje Stripe — nie otrzymujemy ani nie przechowujemy numeru Twojej karty. Aby pokazać ceny w Twojej walucie, ustalamy przybliżony kraj na podstawie adresu IP.

Dane techniczne. Adres IP, informacje o przeglądarce i urządzeniu oraz czas każdego żądania, zapisywane w logach serwera. Twoja przeglądarka przechowuje też część danych 2to2 w pamięci lokalnej (local storage), np. sesję logowania i wybrany język. 2to2 nie używa ciasteczek reklamowych ani analitycznych.

Funkcje AI. Gdy korzystasz z funkcji AI, np. AI Creatora lub cyfrowych pracowników, polecenia i treści, które do nich wysyłasz, przetwarza dostawca modelu AI wybrany dla Twojej przestrzeni roboczej: model udostępniany przez Datapolis za pośrednictwem OpenRouter albo dostawca, którego Twoja organizacja podłączyła własnym kluczem (np. OpenAI, Anthropic, Google lub DeepSeek).

Po co ich używamy

• Aby założyć i prowadzić Twoje konto, logować Cię i udostępniać platformę — wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Aby wysyłać wiadomości dotyczące konta, np. link potwierdzający przy zakładaniu konta — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Aby pobierać opłaty za płatne plany, wystawiać faktury i prowadzić księgowość — wykonanie umowy i nasze obowiązki prawne (art. 6 ust. 1 lit. b i c RODO).
• Aby dbać o bezpieczeństwo 2to2, zapobiegać nadużyciom i usuwać błędy — nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych osobowych, nie używamy ich do reklamy, nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.

Jak używamy danych otrzymanych od Google

Informacji otrzymanych od Google używamy wyłącznie do założenia Twojego konta 2to2, logowania Cię oraz pokazywania Twojego imienia, nazwiska i zdjęcia profilowego w 2to2 — Tobie i osobom, z którymi pracujesz w przestrzeniach roboczych. Twoje konto rozpoznajemy po identyfikatorze konta Google, a nie po adresie e-mail.

Nie sprzedajemy tych informacji, nie używamy ich do reklamy, nie przekazujemy ich nikomu poza wymienionymi niżej dostawcami, którzy obsługują dla nas platformę, i nie używamy ich do tworzenia, ulepszania ani trenowania modeli sztucznej inteligencji lub uczenia maszynowego. Sposób, w jaki 2to2 używa i przekazuje informacje otrzymane z interfejsów API Google, jest zgodny z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Gdzie są przechowywane i kto je przetwarza

Dane są przechowywane w bazie danych i magazynie plików 2to2. Przetwarzają je dla nas następujący dostawcy — każdy tylko w zakresie potrzebnym do swojego zadania:

• Railway — serwery, na których działa platforma, jej baza danych i magazyn plików.
• Vercel Inc. — dostarczanie aplikacji internetowej 2to2 do Twojej przeglądarki.
• Stripe — płatności kartą za płatne plany.
• Fakturownia — wystawianie faktur.
• Nasz dostawca wysyłki e-maili — wysyłanie wiadomości dotyczących konta.
• Dostawcy modeli AI — tylko przy korzystaniu z funkcji AI, jak opisano wyżej.
• Google i Microsoft — potwierdzanie Twojej tożsamości, gdy logujesz się przez nie.

Część tych dostawców ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego zabezpieczenia wymaganego przez RODO.

Jak je chronimy

Połączenia z 2to2 są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako jednokierunkowe skróty. Każdy token od Google lub Microsoftu sprawdzamy z podpisem dostawcy, zanim go przyjmiemy. Dane każdej organizacji są oddzielone od danych innych organizacji, a dostęp do systemów produkcyjnych mają tylko upoważnieni pracownicy Datapolis.

Jak długo je przechowujemy

Dane konta, w tym dane otrzymane od Google lub Microsoftu, przechowujemy tak długo, jak istnieje Twoje konto. Gdy poprosisz o usunięcie konta, usuniemy je w ciągu 30 dni — z wyjątkiem danych, które musimy przechowywać z mocy prawa, np. faktur, które przechowujemy przez okres wymagany przez polskie przepisy podatkowe i rachunkowe. Treści w przestrzeni roboczej organizacji przechowujemy tak długo, jak przewiduje umowa organizacji z nami. Logi serwera przechowujemy tylko tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa usługi.

Odłączenie Google i usunięcie konta

• Odłączenie Google: w 2to2 otwórz Profil → Metody logowania i usuń Google. Możesz też odebrać 2to2 dostęp na swoim koncie Google, pod adresem myaccount.google.com/connections.
• Usunięcie konta: napisz na office@datapolis.com z adresu e-mail przypisanego do Twojego konta 2to2. Potwierdzimy prośbę i usuniemy konto wraz z danymi otrzymanymi od Google lub Microsoftu w ciągu 30 dni.

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przeniesienia danych. Napisz na office@datapolis.com.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany tej polityki

Wszelkie zmiany opublikujemy na tej stronie i zaktualizujemy poniższą datę.

Ostatnia aktualizacja: 9 listopada 2026