Wersja robocza — 18 miejsc do uzupełnienia.
Ten dokument został napisany pod ShootOS i opisuje to, jak apka realnie działa, ale nie zastępuje sprawdzenia przez prawnika. Miejsca oznaczone [DO UZUPEŁNIENIA] wymagają decyzji albo faktu, którego nie da się wyprowadzić z kodu — na przykład terminu usuwania kopii zapasowych albo tego, w którym kraju przetwarza konkretny dostawca. Nie publikuj tego jako wiążącego, dopóki te miejsca nie znikną.
ShootOS to webowy kokpit finansowo-kalendarzowy dla fotografów i wideofilmowców prowadzących jednoosobową działalność gospodarczą w Polsce. Działa pod adresem https://shootos.app.
Ten dokument mówi wprost: jakie dane trafiają do ShootOS, po co, komu je powierzamy i co możesz z tym zrobić. Bez prawniczej waty.
Administratorem danych osobowych jest:
Nie wyznaczyliśmy inspektora ochrony danych. Pisz bezpośrednio na adres powyżej.
ShootOS jest narzędziem dla przedsiębiorców, ale dane jednoosobowej działalności to nadal dane osobowe — imię, nazwisko, adres, NIP osoby fizycznej. Dlatego stosujemy RODO w pełni. Jeśli kupujesz licencję jako osoba prowadząca jednoosobową działalność, a zakup nie ma dla Ciebie charakteru zawodowego, możesz być „przedsiębiorcą na prawach konsumenta" w rozumieniu art. 385(5) Kodeksu cywilnego — wtedy przysługuje Ci część uprawnień konsumenckich. Szczegóły w regulaminie.
Dane konta. Adres e-mail i hasło. Hasła nie widzimy — przechowujemy wyłącznie skrót kryptograficzny (hasło zahaszowane), więc nie da się z niego odtworzyć hasła.
Dane, które sam wprowadzasz do aplikacji. Zlecenia, terminy w kalendarzu, kwoty, koszty, dane klientów, dane faktur, ustawienia stawek i cennika. Trzymamy to jako jeden prywatny zapis w formacie JSON, przypisany do Twojego konta. Nie kupujemy tych danych i nie pobieramy ich z zewnątrz — to Ty je wpisujesz albo importujesz.
Dane z KSeF. Tylko jeśli sam włączysz integrację i podasz swój token autoryzacyjny. Wtedy do ShootOS trafiają Twoje faktury z Krajowego Systemu e-Faktur, razem z danymi Twoich kontrahentów.
Treść zapytań do asystenta AI. To, co sam wkleisz w okno asystenta, plus Twój cennik. Nic więcej nie dokładamy.
Dane techniczne. Nasi dostawcy serwerów i bazy zapisują standardowe logi techniczne działania usługi. [DO UZUPEŁNIENIA: dokładny zakres logów — adres IP, rodzaj przeglądarki, czas żądania — oraz okres ich przechowywania u każdego dostawcy].
Dane płatnicze. Tu najważniejsze zdanie tej polityki: numeru Twojej karty nigdy nie widzimy i nigdy go nie przechowujemy. Całą płatność obsługuje Stripe na swojej infrastrukturze. Do nas wraca wyłącznie informacja, że płatność się udała, jakiej kwoty dotyczyła i której licencji lub doładowania. Fakturę wystawia i udostępnia Stripe.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie konta, logowanie, udostępnienie aplikacji i przechowywanie Twoich danych finansowych | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas istnienia konta |
| Okres próbny: 14 dni i pula 25 kredytów asystenta, bez podawania karty | art. 6 ust. 1 lit. b RODO | Przez czas istnienia konta |
| Sprzedaż licencji jednorazowej (399 zł brutto, cena founderska 249 zł brutto) i doładowań 100 kredytów asystenta (39 zł brutto) — rozliczenie płatności | art. 6 ust. 1 lit. b RODO | Do rozliczenia płatności, dalej jak przy fakturach |
| Wystawienie i przechowanie faktury, obowiązki podatkowe sprzedawcy | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Działanie asystenta AI — odpowiedź na Twoje zapytanie | art. 6 ust. 1 lit. b RODO | [DO UZUPEŁNIENIA: czy i jak długo przechowujemy historię zapytań do asystenta po stronie ShootOS] |
| Wysyłka e-maili obsługowych: potwierdzenie rejestracji, reset hasła, zaproszenie montażysty, potwierdzenie zakupu | art. 6 ust. 1 lit. b RODO | Przez czas istnienia konta |
| Udostępnienie tabeli montaży zaproszonemu imiennie montażyście | art. 6 ust. 1 lit. b RODO | Do cofnięcia zaproszenia lub usunięcia konta |
| Publikacja Twojego ogłoszenia na zamkniętej giełdzie zleceń — tylko w zakresie, który sam wystawisz | art. 6 ust. 1 lit. b RODO | [DO UZUPEŁNIENIA: czy ogłoszenie znika automatycznie po określonym czasie, czy dopiero po usunięciu przez użytkownika] |
| Integracja z KSeF na Twoje żądanie, przy użyciu Twojego tokenu | art. 6 ust. 1 lit. b RODO | Do odłączenia integracji lub usunięcia konta |
| Feed kalendarza (plik .ics) — udostępnienie Twoich terminów w Twoim kalendarzu | art. 6 ust. 1 lit. b RODO | Do wyłączenia feedu lub usunięcia konta |
| Bezpieczeństwo usługi, logi techniczne, wykrywanie nadużyć i prób obejścia licencji | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | [DO UZUPEŁNIENIA: okres przechowywania logów technicznych] |
| Obsługa Twoich zgłoszeń, pytań i reklamacji | art. 6 ust. 1 lit. b oraz lit. f RODO | Do zakończenia sprawy, dalej do przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do upływu terminu przedawnienia roszczeń |
[DO UZUPEŁNIENIA: czy prowadzimy wysyłkę marketingową lub newsletter. Jeśli tak, trzeba dopisać osobny cel, podstawę — zgodę albo prawnie uzasadniony interes — i sposób wypisania się].
Nie sprzedajemy Twoich danych i nie udostępniamy ich do cudzego marketingu. Korzystamy z dostawców, bez których usługa nie zadziała. Każdy z nich dostaje tylko ten wycinek danych, który jest mu potrzebny.
| Kto | Po co | Gdzie przetwarza |
|---|---|---|
| Supabase | Baza danych i przechowywanie konta oraz Twoich danych finansowych | Region Unii Europejskiej [DO UZUPEŁNIENIA: dokładny kraj i centrum danych] |
| Cloudflare (Cloudflare Pages) | Serwery i dostarczanie samej aplikacji do Twojej przeglądarki | [DO UZUPEŁNIENIA: lokalizacje przetwarzania i podstawa transferu poza EOG] |
| Stripe | Płatność za licencję i doładowania kredytów (karta, BLIK, Przelewy24), wystawienie faktury | [DO UZUPEŁNIENIA: podmiot umowny — europejski czy amerykański — i lokalizacje przetwarzania] |
| Resend | Wysyłka e-maili obsługowych | [DO UZUPEŁNIENIA: lokalizacja przetwarzania] |
| Anthropic | Model językowy asystenta AI — przetwarza treść zapytania, które sam wkleisz, oraz Twój cennik | [DO UZUPEŁNIENIA: lokalizacja przetwarzania i podstawa transferu poza EOG] |
| KSeF — Krajowy System e-Faktur (Ministerstwo Finansów) | Pobranie Twoich faktur, wyłącznie gdy sam włączysz integrację i podasz swój token | Polska |
| Zaproszony przez Ciebie montażysta | Wspólna praca nad montażami | Wyłącznie w ramach ShootOS — szczegóły w punkcie 11 |
| Inni licencjobiorcy ShootOS | Zamknięta giełda zleceń | Wyłącznie w zakresie ogłoszenia, które sam wystawisz — punkt 11 |
KSeF nie jest naszym podwykonawcą. To system państwowy, a my tylko łączymy się z nim w Twoim imieniu, na Twoje polecenie i Twoim tokenem.
[DO UZUPEŁNIENIA: czy dane rozliczeniowe trafiają do biura rachunkowego lub kancelarii prawnej — jeśli tak, trzeba dopisać te podmioty do tabeli].
Dane możemy też przekazać organom państwowym, jeśli przepisy nas do tego zobowiążą.
Baza z Twoimi danymi stoi w regionie Unii Europejskiej. Część dostawców może jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym — dotyczy to zwłaszcza obsługi płatności i modelu asystenta AI.
Tam, gdzie taki transfer występuje, opieramy go na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o środki bezpieczeństwa dostawcy.
[DO UZUPEŁNIENIA: dla każdego z dostawców — Stripe, Anthropic, Cloudflare, Resend — potwierdzić, czy transfer poza EOG faktycznie występuje i na jakiej dokładnie podstawie: standardowe klauzule umowne, decyzja o odpowiednim stopniu ochrony, czy certyfikacja w ramach ram ochrony danych UE–USA].
Kopię zabezpieczeń zastosowanych przy transferze możesz dostać, pisząc na bykowskim@gmail.com.
Dopóki masz konto — trzymamy wszystko, co w nim jest. To Twój warsztat, nie chcemy Ci kasować historii zleceń.
Gdy usuniesz konto — usuwamy dane konta i Twój prywatny zapis JSON z danymi finansowymi, klientami i kalendarzem. Zanim to zrobisz, pobierz eksport — po usunięciu nie będziemy w stanie odtworzyć danych.
[DO UZUPEŁNIENIA: w ciągu ilu dni od zgłoszenia następuje trwałe usunięcie oraz po jakim czasie dane znikają z kopii zapasowych].
Co zostaje mimo usunięcia konta:
[DO UZUPEŁNIENIA: co dzieje się po usunięciu konta z wpisami w tabeli montaży widocznymi dla montażysty oraz z Twoimi ogłoszeniami na giełdzie zleceń — czy znikają automatycznie].
Masz prawo do:
Wniosek wysyłasz na bykowskim@gmail.com. Odpowiadamy w ciągu miesiąca. Jeśli sprawa będzie skomplikowana, poinformujemy Cię o przedłużeniu.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego:
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.
Asystent AI liczy, podpowiada i proponuje — na przykład wycenę czy podsumowanie. Nic nie zatwierdza za Ciebie i nie wysyła nic w Twoim imieniu. Decyzję zawsze podejmujesz Ty.
Podobnie działają wskaźniki w kokpicie, na przykład złotówki na dzień pracy czy status rytmu klienta. To wyliczenie z Twoich własnych danych pokazane na ekranie, nie ocena Twojej osoby wywołująca jakiekolwiek skutki.
Uczciwie: nie śledzimy Cię. Nie ma u nas reklam, statystyk marketingowych ani narzędzi analitycznych osób trzecich, więc nie zobaczysz baneru zgody na pliki cookie — bo nie ma na co się zgadzać.
Używamy wyłącznie pamięci lokalnej przeglądarki (technicznie: localStorage), i to do dwóch rzeczy:
Oba te zapisy są niezbędne do działania usługi i pozostają w Twojej przeglądarce. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki — wtedy po prostu wylogujesz się i wrócisz do motywu domyślnego.
Gdy przechodzisz do płatności, trafiasz na stronę Stripe. Tam obowiązują zasady i pliki cookie Stripe — nie mamy nad nimi kontroli.
[DO UZUPEŁNIENIA: potwierdzić, że w aplikacji nie działa żadne narzędzie analityczne ani zliczające ruch. Jeśli kiedykolwiek zostanie dodane, ten punkt trzeba zmienić].
Co robimy, żeby Twoje dane nie wypłynęły:
Żaden system nie jest w stu procentach odporny. Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia, a gdy naruszenie będzie groziło Ci wysokim ryzykiem — powiadomimy Cię bezpośrednio.
[DO UZUPEŁNIENIA: informacja o dwuskładnikowym logowaniu — czy jest dostępne].
Domyślnie Twoje konto jest szczelne. Są dokładnie dwa miejsca, w których dane wychodzą poza nie — oba uruchamiasz sam.
Montażysta. Możesz zaprosić jedną osobę imiennie, podając jej adres e-mail. Po przyjęciu zaproszenia dostaje ona dostęp wyłącznie do tabeli montaży — czyli do zadań montażowych, które sam tam umieścisz. Nie widzi Twojego kokpitu finansowego, przychodów, kosztów, faktur, listy klientów ani danych z KSeF. Dostęp możesz cofnąć w każdej chwili.
[DO UZUPEŁNIENIA: dokładna lista pól tabeli montaży widocznych dla montażysty — na przykład czy widzi nazwę klienta i termin].
Giełda zleceń. To zamknięta tablica dostępna wyłącznie dla innych licencjobiorców ShootOS — nie jest publiczna i nie indeksują jej wyszukiwarki. Widoczne jest tam tylko to, co sam wystawisz w ogłoszeniu. Nic nie trafia na giełdę automatycznie. Twoje zlecenia, kwoty i klienci nie pojawiają się tam bez Twojego działania.
Pamiętaj: wystawiając ogłoszenie, decydujesz, ile ujawniasz. Jeśli wpiszesz w treść dane swojego klienta, zobaczą je inni użytkownicy giełdy. Za treść własnego ogłoszenia odpowiadasz Ty.
[DO UZUPEŁNIENIA: jakie dane kontaktowe wystawiającego są automatycznie widoczne przy ogłoszeniu — na przykład adres e-mail albo nazwa konta].
Asystent działa na modelu językowym dostarczanym przez Anthropic. Do modelu trafia dokładnie tyle:
Nie wysyłamy do modelu całej Twojej bazy zleceń, listy klientów, faktur ani danych z KSeF. Jeśli chcesz, żeby asystent czegoś nie widział — po prostu tego nie wklejaj.
Nie trenujemy modeli na Twoich danych i nie udostępniamy ich w tym celu.
Asystent działa na kredytach: 25 w okresie próbnym, doładowanie to 100 kredytów za 39 zł brutto.
Jeśli zmienimy sposób przetwarzania danych — dojdzie nowy dostawca, nowa funkcja albo zmieni się zakres danych — zaktualizujemy ten dokument i zmienimy datę na dole. O istotnych zmianach poinformujemy Cię e-mailem na adres przypisany do konta.
Data ostatniej aktualizacji: 12 sierpnia 2026.