Wersja z 19 października 2026 r. Dokument jest w trakcie przeglądu prawnego. Miejsca oznaczone [DO UZUPEŁNIENIA] zostaną uzupełnione w kolejnej wersji.
ShootOS to webowy kokpit finansowo-kalendarzowy dla fotografów i wideofilmowców prowadzących jednoosobową działalność gospodarczą w Polsce. Działa pod adresem https://shootos.app.
Ten dokument mówi wprost: jakie dane trafiają do ShootOS, po co, komu je powierzamy i co możesz z tym zrobić. Bez prawniczej waty.
Administratorem danych osobowych jest:
Nie wyznaczyliśmy inspektora ochrony danych. Pisz bezpośrednio na adres powyżej.
ShootOS jest narzędziem dla przedsiębiorców, ale dane jednoosobowej działalności to nadal dane osobowe — imię, nazwisko, adres, NIP osoby fizycznej. Dlatego stosujemy RODO w pełni. Jeśli kupujesz licencję jako osoba prowadząca jednoosobową działalność, a zakup nie ma dla Ciebie charakteru zawodowego, możesz być „przedsiębiorcą na prawach konsumenta” w rozumieniu art. 385(5) Kodeksu cywilnego — wtedy przysługuje Ci część uprawnień konsumenckich. Szczegóły w regulaminie.
Dane konta. Adres e-mail i hasło. Hasła nie widzimy — przechowujemy wyłącznie skrót kryptograficzny (hasło zahaszowane), więc nie da się z niego odtworzyć hasła.
Dane, które sam wprowadzasz do aplikacji. Zlecenia, terminy w kalendarzu, kwoty, koszty, dane klientów, dane faktur, zadania, ustawienia stawek i cennika. Trzymamy to jako jeden prywatny zapis w formacie JSON, przypisany do Twojego konta. Montaże są w osobnej tabeli, bo tylko je możesz udostępnić montażyście. Nie kupujemy tych danych i nie pobieramy ich z zewnątrz — to Ty je wpisujesz albo importujesz.
Dane z KSeF. Tylko jeśli sam włączysz integrację i podasz swój token autoryzacyjny. Wtedy pobieramy z Krajowego Systemu e-Faktur dane Twoich faktur sprzedażowych i kosztowych: numer, datę, kontrahenta (nazwę i NIP) oraz kwoty netto, VAT i brutto. Samych plików faktur (XML) nie pobieramy.
Dane faktur wystawianych przez ING Księgowość. Tylko jeśli podłączysz swoje konto ING Księgowość kluczem API. Przy wystawianiu faktury przekazujemy do ING dane nabywcy (nazwę, NIP, adres i e-mail), pozycje, kwoty, terminy oraz numer Twojego rachunku. Jeśli wyślesz fakturę z aplikacji, używamy adresu e-mail klienta, który podasz.
Rozmowy z asystentem i wyceny AI. Treść Twoich wiadomości do asystenta i zapytań, które wkleisz do wyceny. Razem z nimi do modelu językowego trafia bieżący stan Twojego konta — dokładnie opisujemy to w punkcie 12. Historii rozmów nie zapisujemy na serwerze ShootOS.
Profil, ogłoszenia i oferty na Giełdzie. Tylko jeśli sam je utworzysz: nazwa, miasto, link do portfolio, specjalizacje i opis, a osobno adres e-mail i telefon do kontaktu. Do tego treść Twoich ogłoszeń i ofert.
Zgłoszenia z aplikacji. Gdy wyślesz zgłoszenie (coś nie działa, czegoś brakuje), zapisujemy jego treść i kontekst widoczny w oknie zgłoszenia: zakładkę, motyw, okno, przeglądarkę i rolę konta.
Dane techniczne. Nasi dostawcy serwerów i bazy zapisują standardowe logi techniczne działania usługi. [DO UZUPEŁNIENIA: dokładny zakres logów — adres IP, rodzaj przeglądarki, czas żądania — oraz okres ich przechowywania u każdego dostawcy].
Dane płatnicze. Tu najważniejsze zdanie tej polityki: numeru Twojej karty nigdy nie widzimy i nigdy go nie przechowujemy. Całą płatność obsługuje Stripe na swojej infrastrukturze. Do nas wraca wyłącznie informacja, że płatność się udała, jakiej kwoty dotyczyła i której licencji lub doładowania. Fakturę wystawia i udostępnia Stripe.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie konta, logowanie, udostępnienie aplikacji i przechowywanie Twoich danych finansowych | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas istnienia konta |
| Okres próbny: 14 dni i pula 25 kredytów asystenta, bez podawania karty | art. 6 ust. 1 lit. b RODO | Przez czas istnienia konta |
| Sprzedaż licencji jednorazowej (399 zł brutto, cena founderska 249 zł brutto) i doładowań 100 kredytów asystenta (39 zł brutto) — rozliczenie płatności | art. 6 ust. 1 lit. b RODO | Do rozliczenia płatności, dalej jak przy fakturach |
| Wystawienie i przechowanie faktury, obowiązki podatkowe sprzedawcy | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Działanie asystenta i wyceny AI — odpowiedź na Twoją wiadomość lub zapytanie | art. 6 ust. 1 lit. b RODO | Po stronie ShootOS nie przechowujemy historii rozmów — rozmowa jest w pamięci Twojej przeglądarki do odświeżenia strony. Przechowywanie u Anthropic — punkt 12 |
| Wysyłka e-maili obsługowych: potwierdzenie rejestracji, kod logowania, reset hasła | art. 6 ust. 1 lit. b RODO | Przez czas istnienia konta |
| Wysłanie faktury Twojemu klientowi e-mailem — tylko gdy sam to zlecisz w aplikacji | art. 6 ust. 1 lit. b RODO | Jednorazowa wysyłka |
| Udostępnienie tabeli montaży zaproszonemu imiennie montażyście | art. 6 ust. 1 lit. b RODO | Do cofnięcia zaproszenia lub usunięcia konta |
| Powiadomienie e-mail do montażysty o nowym montażu — wyłącznie na kontach, na których ta funkcja jest włączona | art. 6 ust. 1 lit. b RODO | Jednorazowa wysyłka |
| Publikacja Twojego ogłoszenia na zamkniętej giełdzie zleceń — tylko w zakresie, który sam wystawisz | art. 6 ust. 1 lit. b RODO | Ogłoszenie przestaje być widoczne najpóźniej po 30 dniach od wystawienia albo wcześniej, gdy je zamkniesz. Zapis zostaje na Twoim koncie, dopóki go nie usuniesz albo nie usuniesz konta |
| Integracja z KSeF na Twoje żądanie, przy użyciu Twojego tokenu | art. 6 ust. 1 lit. b RODO | Do odłączenia integracji lub usunięcia konta |
| Wystawianie faktur przez ING Księgowość na Twoje polecenie, przy użyciu Twojego klucza API | art. 6 ust. 1 lit. b RODO | Do odłączenia integracji lub usunięcia konta |
| Uzupełnienie danych kontrahenta po NIP-ie z wykazu podatników VAT Ministerstwa Finansów — gdy w formularzu faktury klikniesz „Pobierz z GUS” | art. 6 ust. 1 lit. b RODO | Dane trafiają do formularza faktury i karty klienta; dalej jak Twoje pozostałe dane |
| Feed kalendarza (plik .ics) — udostępnienie Twoich terminów w Twoim kalendarzu | art. 6 ust. 1 lit. b RODO | Do wyłączenia feedu lub usunięcia konta |
| Konektor dla Claude — odczyt danych Twojego konta w Twojej rozmowie z Claude, gdy sam go podłączysz | art. 6 ust. 1 lit. b RODO | Do odłączenia konektora lub usunięcia konta; nieużywany dostęp wygasa po 30 dniach |
| Bezpieczeństwo usługi, logi techniczne, wykrywanie nadużyć i prób obejścia licencji | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | [DO UZUPEŁNIENIA: okres przechowywania logów technicznych] |
| Obsługa Twoich zgłoszeń, pytań i reklamacji | art. 6 ust. 1 lit. b oraz lit. f RODO | Do zakończenia sprawy, dalej do przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do upływu terminu przedawnienia roszczeń |
[DO UZUPEŁNIENIA: czy prowadzimy wysyłkę marketingową lub newsletter. Jeśli tak, trzeba dopisać osobny cel, podstawę — zgodę albo prawnie uzasadniony interes — i sposób wypisania się].
Nie sprzedajemy Twoich danych i nie udostępniamy ich do cudzego marketingu. Korzystamy z dostawców, bez których usługa nie zadziała. Każdy z nich dostaje tylko ten wycinek danych, który jest mu potrzebny.
| Kto | Po co | Gdzie przetwarza |
|---|---|---|
| Supabase | Baza danych i logowanie: konto oraz Twoje dane finansowe | Frankfurt nad Menem, Niemcy (region AWS eu-central-1) |
| Cloudflare (Cloudflare Pages) | Serwery, które dostarczają aplikację do Twojej przeglądarki, oraz funkcje serwerowe, przez które idą zapytania do asystenta, KSeF, ING i płatności | [DO UZUPEŁNIENIA: lokalizacje przetwarzania i podstawa transferu poza EOG] |
| Stripe | Płatność za licencję i doładowania kredytów (karta, BLIK, Przelewy24), wystawienie faktury | [DO UZUPEŁNIENIA: podmiot umowny — europejski czy amerykański — i lokalizacje przetwarzania] |
| Resend | Wysyłka e-maili: potwierdzenie rejestracji, kod logowania, reset hasła, powiadomienie autora ShootOS o Twoim zgłoszeniu (z Twoim adresem do odpowiedzi) oraz faktura do Twojego klienta, gdy sam ją wyślesz — z plikiem PDF i adresem klienta | [DO UZUPEŁNIENIA: lokalizacja przetwarzania] |
| Anthropic | Model językowy asystenta i wyceny AI — przetwarza treść Twoich wiadomości i stan konta opisany w punkcie 12 | [DO UZUPEŁNIENIA: lokalizacja przetwarzania i podstawa transferu poza EOG] |
| Google (Gmail API) | Powiadomienie e-mail do montażysty o nowym montażu: adres montażysty, nazwa projektu, klient, zakres, termin i stawka — wyłącznie na kontach, na których ta funkcja jest włączona | [DO UZUPEŁNIENIA: lokalizacja przetwarzania i podstawa transferu poza EOG] |
| KSeF — Krajowy System e-Faktur (Ministerstwo Finansów) | Pobranie danych Twoich faktur, wyłącznie gdy sam włączysz integrację i podasz swój token | Polska |
| ING Księgowość | Wystawienie faktury, gdy podłączysz swoje konto ING Księgowość i klikniesz „Wystaw” — dane nabywcy, pozycje i kwoty. ING przekazuje fakturę dalej do KSeF | Na podstawie Twojej umowy z ING |
| Wykaz podatników VAT (Ministerstwo Finansów) | Sprawdzenie NIP-u kontrahenta, gdy w formularzu faktury klikniesz „Pobierz z GUS” — wysyłamy wyłącznie numer NIP | Polska |
| Kalendarz, który sam wskażesz (np. Google, Apple, Outlook) | Pobiera feed .ics z Twoimi terminami: nazwą zlecenia, klientem, kwotą netto i etapem oraz terminami montaży — tylko gdy sam dodasz link do swojego kalendarza | Na podstawie Twojej umowy z dostawcą kalendarza |
| Claude — Twoje konto u Anthropic | Konektor, który sam podłączasz w Claude: odczyt kalendarza, faktur i kwot, montaży oraz klientów (nazwa, NIP, sumy z KSeF), gdy poprosisz o to w rozmowie | Na podstawie Twojej umowy z Anthropic |
| Zaproszony przez Ciebie montażysta | Wspólna praca nad montażami | Wyłącznie w ramach ShootOS — szczegóły w punkcie 11 |
| Inni użytkownicy z dostępem do Giełdy | Zamknięta giełda zleceń | Wyłącznie w zakresie profilu i ogłoszenia, które sam wystawisz — punkt 11 |
KSeF, ING Księgowość, wykaz podatników VAT, Twój kalendarz i Twoje konto w Claude nie są naszymi podwykonawcami. To usługi, które łączysz sam — my przekazujemy do nich dane w Twoim imieniu i na Twoje polecenie.
[DO UZUPEŁNIENIA: czy dane rozliczeniowe trafiają do biura rachunkowego lub kancelarii prawnej — jeśli tak, trzeba dopisać te podmioty do tabeli].
Dane możemy też przekazać organom państwowym, jeśli przepisy nas do tego zobowiążą.
Baza z Twoimi danymi stoi we Frankfurcie, w Unii Europejskiej. Część dostawców może jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym — dotyczy to zwłaszcza obsługi płatności i modelu językowego asystenta.
Tam, gdzie taki transfer występuje, opieramy go na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o środki bezpieczeństwa dostawcy.
[DO UZUPEŁNIENIA: dla każdego z dostawców — Stripe, Anthropic, Cloudflare, Resend, Google — potwierdzić, czy transfer poza EOG faktycznie występuje i na jakiej dokładnie podstawie: standardowe klauzule umowne, decyzja o odpowiednim stopniu ochrony, czy certyfikacja w ramach ram ochrony danych UE–USA].
Kopię zabezpieczeń zastosowanych przy transferze możesz dostać, pisząc na bykowskim@gmail.com.
Dopóki masz konto — trzymamy wszystko, co w nim jest. To Twój warsztat, nie chcemy Ci kasować historii zleceń.
Gdy usuniesz konto — robisz to sam w aplikacji: Ustawienia → „Usuń konto”, z potwierdzeniem adresem e-mail konta. Usunięcie od razu kasuje konto i wszystko, co jest z nim powiązane: zapis z danymi finansowymi, klientami i kalendarzem, montaże (także te widoczne dla montażysty), ogłoszenia, oferty i profil na Giełdzie, połączenia z KSeF i ING razem z zapisanym tokenem i kluczem, dostęp konektora dla Claude, licencję i kredyty. Możesz też poprosić o usunięcie mailowo. Zanim usuniesz konto, pobierz eksport — po usunięciu nie będziemy w stanie odtworzyć danych.
[DO UZUPEŁNIENIA: po jakim czasie usunięte dane znikają z kopii zapasowych].
Co zostaje mimo usunięcia konta:
Masz prawo do:
Wniosek wysyłasz na bykowskim@gmail.com. Odpowiadamy w ciągu miesiąca. Jeśli sprawa będzie skomplikowana, poinformujemy Cię o przedłużeniu.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego:
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.
Asystent AI wykonuje w aplikacji to, o co go poprosisz — na przykład dodaje zlecenie albo oznacza ZUS jako opłacony — i mówi, co zmienił. Zanim cokolwiek usunie, pyta o potwierdzenie. Niczego nie wysyła w Twoim imieniu poza aplikację. Wycena AI przygotowuje propozycję oferty, a o tym, czy i komu ją wyślesz, decydujesz Ty.
Podobnie działają wskaźniki w kokpicie, na przykład złotówki na dzień pracy czy status rytmu klienta. To wyliczenie z Twoich własnych danych pokazane na ekranie, nie ocena Twojej osoby wywołująca jakiekolwiek skutki.
Uczciwie: nie śledzimy Cię. Nie ma u nas reklam, statystyk marketingowych ani narzędzi analitycznych osób trzecich, więc nie zobaczysz baneru zgody na pliki cookie — bo nie ma na co się zgadzać. Zasady bezpieczeństwa strony (Content Security Policy) pozwalają jej łączyć się wyłącznie z naszym serwerem i naszą bazą danych. Jeśli to się kiedyś zmieni, najpierw zmienimy ten punkt.
Używamy wyłącznie pamięci lokalnej przeglądarki (technicznie: localStorage) i tylko do rzeczy potrzebnych do działania aplikacji:
Te zapisy są niezbędne do działania usługi i pozostają w Twojej przeglądarce. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki — wtedy po prostu wylogujesz się i wrócisz do motywu domyślnego.
Jeśli dyktujesz wiadomość do asystenta przyciskiem mikrofonu, mowę na tekst zamienia mechanizm wbudowany w Twoją przeglądarkę — zależnie od przeglądarki robi to jej dostawca na swoich serwerach (na przykład Google w Chrome). ShootOS dostaje wyłącznie rozpoznany tekst. Odpowiedzi czytane na głos syntezuje Twoja przeglądarka.
Gdy przechodzisz do płatności, trafiasz na stronę Stripe. Tam obowiązują zasady i pliki cookie Stripe — nie mamy nad nimi kontroli.
Co robimy, żeby Twoje dane nie wypłynęły:
Żaden system nie jest w stu procentach odporny. Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia, a gdy naruszenie będzie groziło Ci wysokim ryzykiem — powiadomimy Cię bezpośrednio.
Domyślnie Twoje konto jest szczelne. Są dokładnie dwa miejsca, w których dane wychodzą poza nie — oba uruchamiasz sam.
Montażysta. Możesz zaprosić montażystę imiennie, podając jego adres e-mail — przyjąć zaproszenie może tylko konto założone na ten adres. Po przyjęciu montażysta widzi wyłącznie montaże, które mu oddasz. Przy każdym z nich: nazwę projektu i klienta, opis zadania, termin, status, notatki i komentarze, swoją stawkę, informację, czy montaż jest opłacony, oraz nazwę folderu z materiałem, jeśli jest zapisana. Nie widzi Twojego kokpitu finansowego, przychodów, kosztów, faktur, listy klientów, danych z KSeF ani montaży, które robisz sam. Zmienić może tylko status, notatkę i swoje komentarze. Dostęp możesz cofnąć w każdej chwili.
Giełda zleceń. To zamknięta tablica dostępna wyłącznie dla zalogowanych użytkowników ShootOS z aktywną licencją albo w trakcie okresu próbnego — nie jest publiczna i nie indeksują jej wyszukiwarki. Widoczne jest tam tylko to, co sam wystawisz w ogłoszeniu. Nic nie trafia na giełdę automatycznie. Twoje zlecenia, kwoty i klienci nie pojawiają się tam bez Twojego działania.
Żeby wystawić ogłoszenie, włączasz profil na Giełdzie — domyślnie jest wyłączony. Przy Twoich ogłoszeniach i ofertach inni widzą profil: nazwę, miasto, link, specjalizacje i opis. Adres e-mail i telefon dostaje wyłącznie druga strona i dopiero wtedy, gdy oferta zostanie przyjęta. Kwotę Twojej oferty widzi tylko osoba, która wystawiła zapytanie.
Pamiętaj: wystawiając ogłoszenie, decydujesz, ile ujawniasz. Jeśli wpiszesz w treść dane swojego klienta, zobaczą je inni użytkownicy giełdy. Za treść własnego ogłoszenia odpowiadasz Ty.
Asystent i wycena AI działają na modelu językowym Claude dostarczanym przez Anthropic. Żeby asystent mógł odpowiedzieć na pytanie o Twoje zlecenia i pieniądze — i wykonać to, o co go prosisz — z każdą wiadomością przekazujemy modelowi:
Twojego adresu e-mail ani hasła do modelu nie przekazujemy.
Wycena AI przekazuje treść zapytania, które wkleisz, wybrane opcje (klient, zakres, lokalizacja), Twój cennik i krótkie podsumowanie bieżącego miesiąca: kwotę na rękę wobec celu, stan poduszki i stawkę VAT. Przy poprawce oferty — także jej poprzednią wersję i Twoje uwagi.
Według warunków komercyjnych Anthropic dane przesyłane w ten sposób nie służą do trenowania modeli. ShootOS również nie trenuje na nich żadnych modeli i nie udostępnia ich w tym celu.
[DO UZUPEŁNIENIA: okres przechowywania danych po stronie Anthropic według aktualnych warunków].
Konektor dla Claude. Jeśli sam podłączysz ShootOS do swojego konta w Claude (claude.ai), Claude może na Twoje pytanie odczytać przez konektor kalendarz, faktury i kwoty, montaże oraz klientów z sumami z KSeF. Konektor wyłącznie czyta — niczego w ShootOS nie zmienia. Te dane trafiają wtedy do Twojej rozmowy w Claude i podlegają warunkom Twojego konta u Anthropic. Dostęp odłączasz w ustawieniach Claude.
Asystent działa na kredytach: 25 w okresie próbnym, 100 miesięcznie z licencją; doładowanie to 100 kredytów za 39 zł brutto.
Jeśli zmienimy sposób przetwarzania danych — dojdzie nowy dostawca, nowa funkcja albo zmieni się zakres danych — zaktualizujemy ten dokument i zmienimy datę na dole. O istotnych zmianach poinformujemy Cię e-mailem na adres przypisany do konta.
Data ostatniej aktualizacji: 19 października 2026.