Polityka prywatności — zarchiwizowana V1

Oglądasz zarchiwizowaną wersję naszej Polityki prywatności. Odwiedź najnowszą wersję, aby zobaczyć aktualne informacje.

Zobacz najnowszą politykę prywatności

Data wejścia w życie: 1 października 2026 – 31 października 2026

Krótka wersja

Nikt nie czyta polityk prywatności. Dlatego oto całość w dziesięciu linijkach, a pełna wersja poniżej.

• Dane są Twoje. W przypadku rezerwacji dokonanych za pośrednictwem Twojego Cal.com konta jesteś administratorem, a my podmiotem przetwarzającym. Przetwarzamy je w Twoim imieniu i nie sprzedajemy ich nikomu, nigdy.
• Zbieramy minimum. Imiona i nazwiska, adresy email, numery telefonów i wszystko, czego dotyczą Twoje pytania przy rezerwacji. Plus nudne techniczne rzeczy, które dostaje każda strona: adres IP, przeglądarka, wyświetlone strony.
• Baza danych to miejsce, w którym znajdują się dane osobowe. Nie w naszych logach, nie w analityce, nie w arkuszu kalkulacyjnym. Nasze własne zasady inżynieryjne zabraniają danych osobowych w logach, raportach błędów i zdarzeniach analitycznych. Wysyłamy ID, nie ludzi.
• Korzystamy z podwykonawców przetwarzania i wymieniamy wszystkich z nazwy. Email, SMS, wideo, płatności, AI, przechowywanie danych, wsparcie. Pełna tabela i ich cele znajdują się w naszym Centrum zaufania.
• Funkcje AI są dobrowolne i wąsko zakrojone. Notatki ze spotkań AI wysyłają tekst transkrypcji (bez tytułów, listy uczestników i linków). Agenci telefoniczni AI wysyłają numer telefonu i szczegóły gościa potrzebne do wykonania połączenia. Nic nie jest używane do trenowania czyichkolwiek modeli.
• Twoje aplikacje to Twój wybór. Gdy podłączasz Google Calendar, Zoom, Salesforce albo webhook, dane trafiają tam, bo tak ustawiasz. To Twoje integracje, działające według Twoich instrukcji.
• W produkcie nie ma plików cookie firm trzecich. Nasza strona marketingowa korzysta jednak z analityki i pomiaru reklam. Zobacz sekcję o plikach cookie.
• Możesz wyeksportować swoje dane albo je usunąć. W dowolnym momencie, samodzielnie albo przez email. Usunięte znaczy usunięte, także u naszych podwykonawców przetwarzania.
• Pytania: [email protected]. Prawdziwi ludzie, nie formularz.

Kto jest kim: administrator czy podmiot przetwarzający

To często myli, więc od tego zaczynamy.

Co to znaczy: jeśli jesteś uczestnikiem, który zarezerwował spotkanie, i chcesz usunąć swoje dane, najszybciej zgłosić się do osoby, u której masz rezerwację. Pomożemy tak czy inaczej i przekażemy prośbę dalej.

Co zbieramy

Dane, które Ty i rezerwujący przekazujecie nam

• Dane konta: imię i nazwisko, email, nazwa użytkownika, hash hasła lub tożsamość SSO, strefa czasowa, zdjęcie profilowe i Twoja dostępność.
• Dane rezerwacji: imiona i nazwiska oraz adresy email uczestników, numery telefonów, gdy używane są przypomnienia SMS lub rozmowy telefoniczne, tytuły i lokalizacje spotkań, odpowiedzi na pytania rezerwacyjne, notatki, listy gości, powody anulowania i zmiany terminu.
• Dane rozliczeniowe: nazwa firmy, adres rozliczeniowy i dane karty płatniczej. Karta trafia prosto do Stripe, a my nigdy jej nie widzimy ani nie przechowujemy.
• Dane wsparcia: wszystko, co do nas napiszesz, plus kontekst konta dołączony do rozmowy.

Dane, które zbieramy automatycznie

• Adres IP, przeglądarka i urządzenie, adres URL odsyłający, wyświetlone strony i znaczniki czasu.
• Zdarzenia użycia produktu (których funkcji używasz i jak często) powiązane z nieczytelnym ID, a nie z Twoim adresem email.
• Diagnostyka błędów i wydajności, gdy coś się psuje.

Czego celowo nie robimy

• Nie zbieramy celowo danych szczególnych kategorii. Twoje pytania rezerwacyjne mogą jednak to zrobić. Jeśli pytasz o zdrowie, to są to dane dotyczące zdrowia na Twoim koncie Cal.com i to Ty odpowiadasz za zgodne z prawem pytanie o nie. Zobacz „Informacje zdrowotne”.
• Nie zbieramy świadomie danych od osób poniżej 18 lat.
• Nie tworzymy profili reklamowych z danych rezerwacji i nie sprzedajemy ani nie wynajmujemy danych osobowych.

Co to znaczy: przechowujemy to, co potrzebne, żeby wpisać spotkanie do dwóch kalendarzy, rozliczyć Cię i zapewnić wsparcie. Najciekawsze dane osobowe — odpowiedzi rezerwujących — przechowujemy dla Ciebie, nie dla siebie.

Dlaczego możemy to robić (podstawy prawne, art. 6 GDPR)

Podprocesorzy: kto jeszcze dotyka danych osobowych

Korzystamy z usług innych firm, aby obsługiwać Cal.com. Każdy podprocesor ma z nami umowę powierzenia przetwarzania danych, otrzymuje tylko to, czego potrzebuje, i przetwarza dane wyłącznie zgodnie z naszymi instrukcjami. To, co robią i gdzie przetwarzają dane, znajdziesz w naszym Centrum zaufania.

Jak dowiadujesz się o zmianach. Zgodnie z naszą umową powierzenia przetwarzania danych możemy dodawać lub zastępować podprocesorów, aby dostarczać, obsługiwać, zabezpieczać i wspierać Cal.com. Tam, gdzie wymaga tego DPA, poinformujemy Cię, zanim nowy lub zastępczy podprocesor zacznie przetwarzać dane osobowe klienta.

Jeśli zgłaszasz sprzeciw z uzasadnionych i popartych powodów związanych z ochroną danych, możesz to zrobić zgodnie z opisem w DPA. Jeśli masz pytania dotyczące podprocesora, napisz na [email protected].

Reklama i identyfikacja leadów (strona marketingowa i narzędzia marketingowe, nie produkt)

Zarządza nimi nasz zespół marketingu, a nie są wbudowane w kod produktu. Widzą wyłącznie dane ze strony marketingowej i list marketingowych — nigdy dane rezerwacji, odpowiedzi uczestników ani nic z Twojego konta Cal.com.

Co to oznacza: jeśli jesteś w EOG lub Wielkiej Brytanii, dostawcy dopasowywania odbiorców i identyfikacji odwiedzających nie działają wobec Ciebie. W innych miejscach możesz ich wyłączyć, odrzucając marketingowe pliki cookie albo używając Global Privacy Control.

Aplikacje i integracje, które łączysz

Gdy łączysz aplikację, prosisz nas o wysyłanie do niej danych. Robimy dokładnie to i nic więcej.

• Kalendarze: Google Calendar, Microsoft Outlook, Apple/CalDAV, Zoho: tytuły, opisy, godziny i lokalizacje wydarzeń, imiona, nazwiska i adresy e-mail organizatorów oraz uczestników, a także dane o dostępności.
• Wideo: Zoom, Google Meet, Microsoft Teams i inne: szczegóły spotkania potrzebne do utworzenia linku.
• CRM i automatyzacja: Salesforce, HubSpot, Pipedrive i podobne: imię, nazwisko i adres e-mail uczestnika, szczegóły spotkania oraz odpowiedzi na pytania rezerwacyjne.
• Webhooki i Twój własny serwer SMTP: podajesz endpoint lub serwer poczty; otrzymuje on wszystko, co zawierają zdarzenia, które subskrybujesz.

Co to oznacza: to są Twoje podmioty przetwarzające, nie nasze. Obowiązują ich polityki prywatności, a odłączenie aplikacji zatrzymuje przepływ danych. Nie możemy usunąć tego, co już jest w Twoim CRM.

Informacje zdrowotne (PHI)

Cal.com nie jest produktem zdrowotnym, ale rezerwacje mogą zawierać informacje zdrowotne: pytanie w formularzu, tytuł spotkania, notatki. Jeśli używasz Cal.com do czegokolwiek regulowanego przez HIPAA, te dane są chronione tylko tak dobrze, jak pozwala na to stojąca za nimi umowa: zawrzyj BAA na go.Cal.com/BAA zanim zaczniesz je zbierać, i trzymaj je poza polami rezerwacji, które są kopiowane do aplikacji firm trzecich.

Jak długo je przechowujemy

Dokąd trafiają Twoje dane

Jesteśmy firmą z USA, a dane są przetwarzane w Stanach Zjednoczonych. Niektórzy podprocesorzy przetwarzają je gdzie indziej. W przypadku transferów z EOG lub Wielkiej Brytanii do Stanów Zjednoczonych polegamy na Ramach ochrony danych UE–USA oraz ich brytyjskim rozszerzeniu, gdy ma zastosowanie, zgodnie z opisem poniżej. W odpowiednich przypadkach korzystamy też ze standardowych klauzul umownych, w tym przy transferach ze Szwajcarii. Jeśli potrzebujesz rezydencji danych w UE, skontaktuj się z nami pod adresem [email protected].

Ramy ochrony danych UE–USA i rozszerzenie brytyjskie

Cal.com, Inc. przestrzega Ram ochrony danych UE–USA (EU-U.S. DPF) oraz brytyjskiego rozszerzenia do EU-U.S. DPF zgodnie z zasadami określonymi przez Departament Handlu USA. Cal.com, Inc. poświadczyła Departamentowi, że stosuje zasady EU-U.S. DPF do danych osobowych niezwiązanych z HR, otrzymanych z Unii Europejskiej i Europejskiego Obszaru Gospodarczego w oparciu o EU-U.S. DPF, oraz ze Zjednoczonego Królestwa i Gibraltaru w oparciu o rozszerzenie brytyjskie. To zobowiązanie nie obejmuje danych HR pracowników przekazywanych w celu wykorzystania w stosunku pracy. Jeśli ta polityka jest sprzeczna z zasadami DPF, obowiązują zasady. Dowiedz się więcej o programie i — gdy Cal.com pojawi się na liście Data Privacy Framework — zobacz wpis pod adresem dataprivacyframework.gov.

Objęte dane mogą obejmować imiona i nazwiska, adresy e-mail, numery telefonów, dane konta i profilu, dostępność, szczegóły rezerwacji i spotkań, odpowiedzi na pytania rezerwacyjne, informacje rozliczeniowe i dotyczące wsparcia, a także informacje o stronie internetowej, urządzeniu, użyciu i bezpieczeństwie. Klienci mogą skonfigurować pytania rezerwacyjne, które zbierają dane wrażliwe. Używamy objętych danych, aby świadczyć usługi planowania i usługi powiązane, zarządzać kontami, rezerwacjami i płatnościami, komunikować się z użytkownikami i uczestnikami, zapewniać wsparcie, zabezpieczać i ulepszać usługę oraz prowadzić marketing tam, gdzie jest to dozwolone. Inne sekcje tej polityki opisują te dane i cele bardziej szczegółowo.

Ujawniamy odpowiednie objęte dane dostawcom usług i podprocesorom na potrzeby hostingu, przechowywania, e-maili i SMS, wideo, płatności, wsparcia, analityki, bezpieczeństwa i funkcji opcjonalnych, a także integracjom wybranym przez klientów. Nasze Centrum zaufania wymienia podprocesorów i ich cele. Możemy również ujawniać dane osobowe, gdy wymaga tego prawo. Zgodnie z zasadą odpowiedzialności DPF za dalsze przekazywanie Cal.com pozostaje odpowiedzialne, jeśli agent przetwarza objęte dane niezgodnie z zasadami, chyba że Cal.com udowodni, że nie ponosi odpowiedzialności za zdarzenie, które doprowadziło do szkody.

Osoby fizyczne mogą poprosić o dostęp do objętych danych oraz poprosić nas o poprawienie, zmianę lub usunięcie danych, które są niedokładne albo przetwarzane z naruszeniem zasad. Tam, gdzie wymaga tego zasada wyboru DPF, osoby fizyczne mogą zrezygnować, zanim objęte dane zostaną ujawnione stronie trzeciej lub użyte w istotnie innym celu. Tam, gdzie ta zasada wymaga wyraźnej zgody na informacje wrażliwe, uzyskamy ją przed odpowiednim użyciem lub ujawnieniem. Wyślij prośby na [email protected]. W przypadku danych rezerwacji, które przetwarzamy zgodnie z instrukcjami klienta, będziemy współpracować z tym klientem, aby obsłużyć prośbę.

Osoby z UE i Wielkiej Brytanii powinny najpierw kierować zapytania lub skargi dotyczące DPF do Cal.com, Inc., Privacy & Compliance, 2261 Market Street #4382, San Francisco, CA 94114, United States; [email protected]; +1 415 212 6667. Z Felixem Kolodziejem, Compliance Lead, można też skontaktować się pod adresem [email protected]. Odpowiemy na skargi dotyczące DPF w ciągu 45 dni. W przypadku nierozwiązanych skarg dotyczących objętych danych zobowiązujemy się współpracować z panelem ustanowionym przez organy ochrony danych UE dla danych z UE oraz przez UK Information Commissioner’s Office i Gibraltar Regulatory Authority dla danych z Wielkiej Brytanii i Gibraltaru oraz stosować się do jego zaleceń. Te niezależne mechanizmy dochodzenia roszczeń są dostępne dla osób fizycznych bezpłatnie.

Cal.com, Inc. podlega uprawnieniom dochodzeniowym i egzekucyjnym Federalnej Komisji Handlu USA w zakresie zgodności z EU-U.S. DPF i UK Extension. W określonych warunkach osoby fizyczne mogą skorzystać z wiążącego arbitrażu w sprawie pozostałych roszczeń dotyczących zgodności z DPF. Możemy być zobowiązani do ujawnienia objętych danych w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa.

Pliki cookie

• W aplikacji: pliki cookie do logowania, zapamiętywania preferencji i bezpieczeństwa. Bez plików cookie reklamowych stron trzecich.
• Na stronie marketingowej: wymienione powyżej pliki cookie do analityki i pomiaru reklam. Możesz je odrzucić.
• Honorujemy sygnały Global Privacy Control i Do Not Track.

Twoje prawa

Niezależnie od tego, gdzie mieszkasz, możesz poprosić nas o: dostęp do swoich danych, poprawienie ich, usunięcie ich, wyeksportowanie ich, ograniczenie lub sprzeciw wobec przetwarzania, albo wycofanie zgody. Jeśli jesteś w Kalifornii, dochodzi jeszcze: wiedza o tym, co zbieramy, usunięcie tego, poprawienie oraz rezygnacja ze sprzedaży lub udostępniania. Nie sprzedajemy ani nie udostępniamy tych danych, więc nie ma z czego rezygnować. Jeśli jesteś w EOG lub Wielkiej Brytanii, możesz też złożyć skargę do swojego organu ochrony danych.

Większość zrobisz samodzielnie w ustawieniach. W przeciwnym razie napisz na [email protected] i odpowiemy w ciągu 30 dni. Najpierw poprosimy Cię o potwierdzenie tożsamości i nie potraktujemy Cię gorzej za samo złożenie prośby.

Bezpieczeństwo

Szyfrowanie w trakcie przesyłania i w spoczynku, dostęp zgodny z zasadą najmniejszych uprawnień, SSO i 2FA, audytowana infrastruktura oraz program bug bounty. Szczegóły i nasze aktualne raporty: cal.com/security. Żaden system nie jest idealnie bezpieczny; jeśli coś pójdzie nie tak, poinformujemy dotkniętych tym klientów bez zbędnej zwłoki i zgodnie z naszym DPA.

Zmiany w tej polityce

Opublikujemy tutaj nową wersję i zaktualizujemy datę wejścia w życie. W przypadku istotnych zmian, takich jak nowa kategoria podprocesora lub nowe użycie danych, wyślemy Ci e-mail, zanim zaczną obowiązywać.

Kontakt

Inspektor ochrony danych: [email protected]
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, United States

Przedstawiciel w UE (GDPR art. 27): Felix Kolodziej, [email protected], adres na żądanie

W pozostałych sprawach: [email protected]