Polityka prywatności Hyzo

Data ostatniej aktualizacji: 16 września 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu hyzo.io, listy oczekujących, wersji beta oraz usług i funkcji udostępnianych pod marką Hyzo („Hyzo” lub „Usługa”).

1. Administrator danych

Administratorem danych osobowych w zakresie opisanym w niniejszej Polityce jest:

Michał Kozicki, prowadzący działalność gospodarczą pod firmą MICHAŁ KOZICKI DIGRA, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 7582288800
Adres: Jaśminowa 16, 07-410 Ostrołęka
E-mail: hello@hyzo.io
Telefon: +1 518 730 0517

W dalszej części dokumentu administrator jest określany jako „Administrator”, „Hyzo”, „my” lub „nas”.

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: hello@hyzo.io. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione zgodnie z obowiązującymi przepisami.

2. Zakres Polityki i role związane z przetwarzaniem danych

W zależności od sytuacji Hyzo może działać jako administrator danych albo jako podmiot przetwarzający dane w imieniu użytkownika.

Hyzo działa jako administrator w szczególności w odniesieniu do danych związanych z założeniem i obsługą konta, listą oczekujących, komunikacją z użytkownikiem, bezpieczeństwem Usługi, obsługą reklamacji, rozliczeniami, zgodnością z prawem, analizą korzystania z Usługi oraz — jeżeli użytkownik wyrazi odpowiednią zgodę — komunikacją marketingową.

Jeżeli użytkownik korzystający z Hyzo wprowadza, przesyła, synchronizuje lub udostępnia dane osobowe innych osób w ramach swoich projektów, zadań, dokumentów, wiadomości lub integracji i samodzielnie określa cel oraz sposób wykorzystania tych danych, użytkownik może być ich administratorem, a Hyzo może działać jako podmiot przetwarzający w jego imieniu. Zasady takiego przetwarzania określa również załącznik dotyczący powierzenia przetwarzania danych znajdujący się w Regulaminie Hyzo.

Użytkownik odpowiada za to, aby posiadał odpowiednią podstawę prawną do przekazywania Hyzo danych osób trzecich oraz — jeżeli jest to wymagane — aby spełnił wobec tych osób obowiązki informacyjne.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Hyzo możemy przetwarzać następujące kategorie danych:

3.1. Dane konta i dane kontaktowe

Mogą obejmować w szczególności imię, nazwisko, adres e-mail, nazwę firmy lub zespołu, rolę, preferencje związane z kontem oraz informacje wymagane do uwierzytelnienia użytkownika.

3.2. Dane przekazane przy zapisie na listę oczekujących lub do programu beta

Mogą obejmować imię, nazwisko, adres e-mail, informacje o sposobie pracy, odpowiedzi na pytania dotyczące potrzeb i problemów użytkownika, informacje podane w formularzu oraz feedback przekazywany w czasie testów.

3.3. Dane dotyczące korzystania z Usługi

Mogą obejmować informacje o funkcjach wykorzystywanych w Hyzo, wykonywanych działaniach, czasie i sposobie korzystania z funkcji, konfiguracji workspace'u, dane o błędach i zdarzeniach technicznych oraz informacje niezbędne do zapewnienia bezpieczeństwa i diagnostyki Usługi.

3.4. Dane techniczne

Mogą obejmować adres IP, rodzaj urządzenia, system operacyjny, rodzaj i wersję przeglądarki, identyfikatory sesji, znaczniki czasu, dane dotyczące logowania oraz informacje związane z bezpieczeństwem połączenia.

3.5. Treści użytkownika

W zależności od funkcji dostępnych w danej wersji Hyzo mogą to być w szczególności projekty, zadania, notatki, opisy, terminy, dokumenty, pliki, komentarze, dane klientów użytkownika, treści przesłane przez użytkownika oraz inne informacje przechowywane w jego workspace'ie.

3.6. Dane z integracji

Jeżeli użytkownik świadomie połączy Hyzo z usługą zewnętrzną, np. kontem pocztowym lub innym narzędziem, Hyzo może otrzymać dane objęte zakresem uprawnień zaakceptowanych przez użytkownika w procesie autoryzacji. Dokładny zakres dostępu wynika z uprawnień prezentowanych użytkownikowi przez dostawcę danej integracji i może różnić się w zależności od funkcji oraz etapu rozwoju Hyzo.

Hyzo żąda wyłącznie uprawnień niezbędnych do realizacji funkcji wybranej przez użytkownika i nie żąda dostępu „na zapas” do funkcji, które nie zostały wdrożone.

3.7. Dane związane z funkcjami AI

Mogą obejmować treść poleceń, dane przekazane do analizy, kontekst zadania, dane pochodzące z treści użytkownika, odpowiedzi wygenerowane przez system AI oraz metadane niezbędne do wykonania i zabezpieczenia danej operacji.

3.8. Dane dotyczące płatności i rozliczeń

Na dzień ostatniej aktualizacji niniejszej Polityki Beta Hyzo jest udostępniana bezpłatnie i Hyzo nie pobiera danych kart płatniczych w ramach Bety. W przypadku uruchomienia odpłatnych planów Hyzo będzie przetwarzać dane potrzebne do rozliczeń, takie jak dane nabywcy, dane do faktury, informacje o wybranym planie i statusie płatności. Jeżeli płatność będzie obsługiwana przez zewnętrznego operatora płatności, dane instrumentu płatniczego będą przetwarzane zgodnie z zasadami tego operatora, w zakresie niezbędnym do przeprowadzenia transakcji.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, każdorazowo bierzemy pod uwagę konieczność przetwarzania, rozsądne oczekiwania użytkownika i wpływ przetwarzania na jego prawa i wolności.

4.1. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako niezbędne do założenia Konta, zawarcia lub wykonania umowy albo skorzystania z określonej funkcji jest warunkiem skorzystania z tej części Usługi. Bez takich danych możemy nie być w stanie utworzyć Konta, udostępnić Bety, wykonać wybranej Integracji albo obsłużyć żądania użytkownika.

Podanie danych wykorzystywanych wyłącznie do marketingu lub innych celów opartych na zgodzie jest dobrowolne i brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Hyzo. Jeżeli w przyszłości zostaną uruchomione płatności, niektóre dane rozliczeniowe mogą być wymagane przez przepisy podatkowe lub rachunkowe.

4.2. Skąd otrzymujemy dane

Dane możemy otrzymywać bezpośrednio od użytkownika, z Konta i urządzenia używanego do korzystania z Hyzo, z Integracji uruchomionej przez użytkownika, od osoby lub organizacji zapraszającej użytkownika do Workspace'u oraz z Treści Użytkownika przekazanych do Usługi.

Jeżeli dane osoby trzeciej trafiają do Hyzo wyłącznie w ramach Treści Użytkownika przetwarzanych na polecenie użytkownika, Hyzo może działać jako podmiot przetwarzający, a obowiązki informacyjne wobec tej osoby spoczywają na właściwym administratorze danych. Jeżeli Hyzo samodzielnie stanie się administratorem danych pozyskanych nie bezpośrednio od osoby, której dane dotyczą, spełni obowiązki informacyjne wynikające z art. 14 RODO w zakresie, w jakim mają zastosowanie i nie zachodzi ustawowy wyjątek.

5. Dane osób trzecich znajdujące się w treściach użytkownika

Hyzo jest narzędziem do organizacji pracy. Użytkownik może wprowadzać do Usługi informacje dotyczące klientów, współpracowników, kontrahentów lub innych osób. Jeżeli dane te są przetwarzane na polecenie użytkownika, Hyzo przetwarza je wyłącznie w celu świadczenia Usługi zgodnie z instrukcjami użytkownika, Regulaminem i mającymi zastosowanie przepisami prawa.

Użytkownik nie powinien celowo wprowadzać do Hyzo danych szczególnych kategorii w rozumieniu art. 9 RODO, danych dotyczących wyroków skazujących lub czynów zabronionych, danych dzieci ani innych danych szczególnie wrażliwych, chyba że posiada odpowiednią podstawę prawną, jest to rzeczywiście potrzebne i dana funkcja Hyzo jest przeznaczona do takiego rodzaju przetwarzania.

6. Integracje z Google Workspace i Gmail

Na etapie Bety standardowa integracja z Gmail służy przede wszystkim do funkcji email → task, czyli odnajdywania w wiadomościach informacji istotnych dla pracy użytkownika i zamieniania ich w zadania, kontekst projektu, terminy lub inne elementy organizujące pracę w Hyzo.

Po połączeniu konta Google Hyzo może uzyskać dostęp do podstawowych danych konta niezbędnych do identyfikacji użytkownika oraz — po udzieleniu odpowiedniego uprawnienia — dostęp tylko do odczytu wiadomości Gmail potrzebnych do działania tej funkcji. Może to obejmować w szczególności treść wiadomości, temat, dane nadawcy i odbiorców, datę i czas, identyfikatory wiadomości i wątków, etykiety oraz inne podstawowe metadane wiadomości. Jeżeli dana funkcja Bety obsługuje analizę załączników, ich treść może być przetwarzana wyłącznie w zakresie potrzebnym do wykonania żądanej przez użytkownika funkcji.

W standardowym zakresie Bety Hyzo nie potrzebuje uprawnień do wysyłania wiadomości w imieniu użytkownika, usuwania wiadomości, przekazywania ich dalej ani innego modyfikowania skrzynki. Jeżeli w przyszłości dodamy funkcję wymagającą szerszych uprawnień, poprosimy użytkownika o odpowiednie uprawnienie w momencie uruchomienia tej funkcji i zaktualizujemy niniejszą Politykę przed rozpoczęciem takiego przetwarzania.

Dane z Gmail są wykorzystywane wyłącznie do dostarczania użytkownikowi funkcji Hyzo, w szczególności do identyfikowania potencjalnych zadań, tworzenia lub uzupełniania zadań i projektów, porządkowania kontekstu oraz przedstawiania użytkownikowi wyników analizy. Hyzo może przechowywać utworzone na tej podstawie zadania, podsumowania, odniesienia do źródła oraz inne rezultaty zapisane w Workspace użytkownika. Hyzo nie jest usługą archiwizacji poczty i nie przechowuje kopii skrzynki jako niezależnego archiwum pocztowego.

Hyzo zobowiązuje się wykorzystywać informacje otrzymane z Google Workspace API zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

W szczególności dane pochodzące z Google Workspace nie będą wykorzystywane do sprzedaży danych, profilowania reklamowego, reklamy spersonalizowanej ani ustalania zdolności kredytowej. Hyzo nie wykorzystuje danych uzyskanych z Google Workspace do tworzenia, trenowania ani ulepszania ogólnych, współdzielonych lub niepersonalizowanych modeli uczenia maszynowego ani AI. Dostęp człowieka do takich danych będzie ograniczony do przypadków dozwolonych przez zasady Google, np. gdy użytkownik udzieli wyraźnej zgody w związku ze wsparciem, gdy jest to konieczne do zapewnienia bezpieczeństwa albo wymagane prawem.

Użytkownik może odwołać dostęp Hyzo do konta Google za pośrednictwem ustawień swojego konta Google oraz — jeżeli dana funkcja jest dostępna — przez odłączenie integracji w Hyzo.

7. Dostawcy usług i odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie koniecznym do realizacji określonego celu. Kategorie odbiorców mogą obejmować:

• dostawców hostingu, infrastruktury chmurowej, baz danych i przechowywania plików;
• dostawców usług uwierzytelniania i bezpieczeństwa;
• dostawców narzędzi do wysyłki wiadomości, obsługi klienta i komunikacji;
• dostawców analityki, monitorowania błędów i infrastruktury technicznej — w zakresie zgodnym z udzielonymi zgodami i prawem;
• dostawców modeli i infrastruktury AI, jeżeli ich wykorzystanie jest konieczne do wykonania funkcji wybranej przez użytkownika;
• dostawców integracji zewnętrznych, w szczególności Google, jeżeli użytkownik uruchomi daną Integrację i w zakresie niezbędnym do jej działania;
• operatorów płatności, księgowość i dostawców usług rozliczeniowych, jeżeli zostaną uruchomione płatne plany;
• doradców prawnych, podatkowych, księgowych, audytorów i ubezpieczycieli — jeżeli jest to potrzebne do ochrony praw Administratora lub wykonania obowiązków prawnych;
• organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

Jeżeli użytkownik korzysta z Hyzo jako administrator danych, a Hyzo działa jako jego podmiot przetwarzający, zasady korzystania z dalszych podmiotów przetwarzających określa załącznik o powierzeniu przetwarzania danych w Regulaminie. Informacje o kategoriach odbiorców oraz, gdy wymagają tego przepisy, o konkretnych odbiorcach lub podmiotach przetwarzających są udostępniane w zakresie wynikającym z prawa.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do przekazania danych do państwa trzeciego, stosujemy mechanizm wymagany przez RODO, w zależności od sytuacji, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne;
• inny mechanizm dopuszczony przez rozdział V RODO.

Na żądanie użytkownika możemy udzielić informacji o mechanizmie zastosowanym w odniesieniu do konkretnego dostawcy, w zakresie wymaganym przez prawo.

9. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych, bezpieczeństwa oraz konieczności ochrony przed roszczeniami.

Stosujemy w szczególności następujące kryteria:

• dane konta i dane niezbędne do świadczenia Usługi — przez czas trwania umowy, a następnie przez okres konieczny do zamknięcia konta, rozliczenia relacji, wykonania obowiązków prawnych i ochrony przed roszczeniami;
• treści użytkownika — przez czas korzystania z Usługi oraz przez technicznie uzasadniony okres konieczny do ich usunięcia z aktywnych systemów i kopii zapasowych, chyba że prawo wymaga dłuższego przechowywania;
• dane rozliczeniowe — przez okres wymagany przez przepisy podatkowe i rachunkowe;
• dane związane z bezpieczeństwem i logami — przez okres proporcjonalny do celu bezpieczeństwa, diagnostyki i przeciwdziałania nadużyciom;
• dane przetwarzane na podstawie zgody marketingowej — do czasu wycofania zgody albo do wcześniejszego zakończenia danego celu marketingowego;
• dane dotyczące listy oczekujących i programu beta — do czasu realizacji celu, rezygnacji użytkownika, skutecznego sprzeciwu lub momentu, w którym dalsze przechowywanie przestaje być racjonalnie potrzebne;
• dane związane z roszczeniami — do upływu właściwego okresu przedawnienia oraz przez czas potrzebny do zakończenia postępowania, jeżeli zostało wszczęte.

10. Prawa użytkownika

Jeżeli RODO ma zastosowanie do przetwarzania danych użytkownika, użytkownik może — w zależności od podstawy i okoliczności przetwarzania — mieć prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można napisać na hello@hyzo.io. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje konieczne do jej potwierdzenia.

11. Zautomatyzowane podejmowanie decyzji i AI

Hyzo może wykorzystywać AI do porządkowania informacji, sugerowania zadań, wydobywania kontekstu, tworzenia propozycji priorytetów lub wspierania innych funkcji produktywnościowych.

W standardowym zakresie Usługi Hyzo nie jest przeznaczone do podejmowania wyłącznie w sposób zautomatyzowany decyzji, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają w rozumieniu art. 22 RODO.

Jeżeli w przyszłości zostałaby wprowadzona funkcja o takim charakterze, odpowiednie informacje i zabezpieczenia zostaną przedstawione przed rozpoczęciem takiego przetwarzania.

12. Pliki cookie, local storage i podobne technologie

Hyzo może korzystać z plików cookie, local storage i podobnych technologii.

Technologie niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do dostarczenia usługi wyraźnie żądanej przez użytkownika, np. do utrzymania sesji, bezpieczeństwa, uwierzytelniania lub zapamiętania ustawień koniecznych do działania Usługi.

Technologie analityczne, reklamowe, personalizacyjne lub inne niekonieczne wymagają uprzedniej zgody, jeżeli zastosowanie ma art. 399 Prawa komunikacji elektronicznej. Takie technologie nie są uruchamiane przed wyrażeniem wymaganej zgody, chyba że ich użycie jest dopuszczalne bez zgody na podstawie obowiązujących przepisów.

Użytkownik może odmówić zgody i później ją wycofać równie łatwo, jak jej udzielić. Szczegółowe informacje o aktualnie wykorzystywanych technologiach są prezentowane w panelu zgód lub w informacji o cookies odpowiadającej rzeczywistej konfiguracji serwisu.

13. Komunikacja marketingowa

Informacje handlowe i marketing bezpośredni za pomocą poczty elektronicznej lub innych telekomunikacyjnych urządzeń końcowych będą wysyłane wyłącznie, gdy istnieje wymagana przepisami uprzednia zgoda użytkownika lub inna wyraźnie dopuszczalna podstawa prawna.

Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie. Rezygnacja z marketingu nie powoduje utraty dostępu do podstawowej Usługi, chyba że dana wiadomość jest komunikatem technicznym lub transakcyjnym niezbędnym do wykonania umowy.

14. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych, zakresu przetwarzania i poziomu ryzyka, zgodnie z wymaganiami RODO. Środki mogą obejmować kontrolę dostępu, mechanizmy uwierzytelniania, zabezpieczenia transmisji, monitoring bezpieczeństwa, ograniczenie uprawnień oraz procedury reagowania na incydenty — w zakresie faktycznie wdrożonym w danym środowisku Hyzo.

Żadna metoda transmisji ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa. Użytkownik jest odpowiedzialny za zabezpieczenie swoich danych logowania, urządzeń oraz kont połączonych z Hyzo.

15. Dane dzieci

Hyzo jest usługą przeznaczoną do zastosowań zawodowych i biznesowych i nie jest kierowane do osób poniżej 18 roku życia. Nie prosimy świadomie dzieci o zakładanie kont ani o przekazywanie danych osobowych w celu korzystania z Usługi.

Jeżeli Administrator dowie się, że konto zostało założone przez osobę, która nie spełnia wymogu wieku, może podjąć działania w celu ograniczenia dostępu i usunięcia danych w zakresie wymaganym prawem.

16. Zmiany Polityki

Polityka może być aktualizowana w szczególności w związku ze zmianą funkcji Hyzo, dostawców technologii, sposobów przetwarzania lub przepisów prawa.

Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych użytkownika, poinformujemy o niej w odpowiedni sposób przed jej zastosowaniem, jeżeli jest to wymagane prawem. Aktualna wersja będzie publikowana na stronie Hyzo wraz z datą ostatniej aktualizacji.

17. Zmiana podmiotu prowadzącego Hyzo

W przyszłości Hyzo może być prowadzone przez spółkę lub inny podmiot powstały w związku z reorganizacją działalności, inwestycją, sprzedażą przedsiębiorstwa lub wniesieniem projektu do nowego podmiotu.

Jeżeli w związku z taką zmianą dojdzie do zmiany administratora danych lub przekazania danych nowemu administratorowi, użytkownicy zostaną o tym poinformowani w zakresie i terminie wymaganym prawem. Sama niniejsza Polityka nie stanowi zgody na dowolne przekazywanie danych z pominięciem wymogów RODO.

18. Kontakt

W sprawach dotyczących prywatności, danych osobowych lub realizacji praw należy kontaktować się pod adresem:

hello@hyzo.io
Telefon: +1 518 730 0517

Dane Administratora:
MICHAŁ KOZICKI DIGRA
NIP: 7582288800
Adres: Jaśminowa 16, 07-410 Ostrołęka

19. Wersje językowe

Polityka może być udostępniana w języku polskim i angielskim. Obie wersje mają opisywać te same zasady przetwarzania danych. W razie rozbieżności interpretacyjnych wersja polska stanowi wersję źródłową w zakresie dozwolonym przez bezwzględnie obowiązujące przepisy prawa; nie ogranicza to praw przysługujących użytkownikowi na podstawie prawa, którego nie można wyłączyć umową ani oświadczeniem.