W skrócie
- Administratorem Twoich danych jest Olaf Zagraba. Piszesz do nas: biuro@inteligentnyagent.pl.
- Zbieramy tylko dane, które sam podajesz w formularzach i czacie, oraz niezbędne dane techniczne zabezpieczające serwis.
- Czat to asystent AI. Treść Twoich wiadomości jest wysyłana do dostawcy modelu AI (OpenAI), żeby wygenerować odpowiedź.
- Pliki cookies analityczne (Google Analytics) włączamy tylko za Twoją zgodą. Również za zgodą używamy piksela Meta do mierzenia reklam. Szczegóły w Polityce cookies. Historia czatu jest zapisana tylko w Twojej przeglądarce i znika po zamknięciu karty.
- Nie sprzedajemy danych ani nie udostępniamy ich innym firmom do ich własnych reklam.
- Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu oraz prawo do skargi do Prezesa UODO.
To podsumowanie ma charakter informacyjny. Pełne zasady znajdziesz poniżej.
1. Administrator danych
- Administratorem danych osobowych jest Olaf Zagraba, osoba fizyczna wykonująca działalność gospodarczą w zakresie nieewidencjonowanym (art. 5 ust. 1 ustawy Prawo przedsiębiorców), z adresem do kontaktu: Zimnodół 24, 32-300 Olkusz (dalej: „Administrator”).
- Kontakt w sprawach dotyczących danych osobowych: biuro@inteligentnyagent.pl lub telefonicznie: 790 706 803.
- Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest to wymagane przepisami.
- Niniejsza polityka dotyczy serwisu inteligentnyagent.pl (dalej: „Serwis”) oraz kontaktu z Administratorem. Zasady przetwarzania danych klientów sklepów naszych Klientów opisuje pkt 12.
2. Jakie dane, w jakim celu i na jakiej podstawie przetwarzamy
Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Poniższa tabela pokazuje, kiedy i jak długo przechowujemy Twoje dane.
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa formularza kontaktowego i prośby o demo (w tym kontakt w sprawie oferty) | imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), adres sklepu, temat i treść wiadomości | art. 6 ust. 1 lit. a RODO (zgoda na kontakt) oraz lit. b (działania przed zawarciem umowy na Twoje żądanie) | do czasu wycofania zgody lub zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Formularz kontaktowy w czacie i przekazanie rozmowy człowiekowi | dane z formularza oraz fragment rozmowy z czatem (ostatnie wiadomości) | art. 6 ust. 1 lit. a i lit. b RODO | jak wyżej: nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Przygotowanie Demo przez Kreator (automatycznie przy użyciu AI lub osobiście) | adres i nazwa sklepu, Twoje odpowiedzi w Kreatorze (cele, platforma, skala, ton), publicznie dostępna treść stron sklepu (może zawierać dane kontaktowe firmy i osób), a przy prośbie o kontakt: imię, adres e-mail i treść notatki | art. 6 ust. 1 lit. b RODO (działanie na Twoje żądanie przed zawarciem umowy) oraz lit. f RODO (prawnie uzasadniony interes: przygotowanie Demo); kontakt po Demo — art. 6 ust. 1 lit. a RODO (zgoda) | treść pobranych stron: w pamięci serwera do 30 minut (pamięć podręczna), a w Twojej przeglądarce do końca sesji lub 48 godzin; link do podglądu strony wygasa po 24 godzinach; rozmowy z Demo nie zapisujemy na serwerze; dane kontaktowe — jak formularz kontaktowy |
| Wysłanie potwierdzenia otrzymania zgłoszenia | adres e-mail, imię, temat zgłoszenia | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poinformowanie nadawcy o przyjęciu zgłoszenia) | jednorazowo; zapis w korespondencji — jak zgłoszenie |
| Generowanie odpowiedzi czatu AI | treść wiadomości wpisywanych do czatu, informacja o sekcji strony, którą oglądasz | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi na Twoje pytania w czacie) | na serwerze Usługodawcy nie zapisujemy treści rozmowy, o ile nie wyślesz formularza; u dostawcy modelu AI zgodnie z jego zasadami (pkt 4) |
| Bezpieczeństwo, limity zapytań i zapobieganie nadużyciom | adres IP, znacznik czasu, identyfikator sesji (token), liczba zapytań | art. 6 ust. 1 lit. f RODO (ochrona serwisu, kontrola kosztów, zapobieganie nadużyciom) | dane limitów w pamięci serwera do 24 godzin; informacje o blokadach w dziennikach serwera nie dłużej niż 90 dni |
| Statystyki i analiza korzystania ze strony (Google Analytics 4) | identyfikatory w plikach cookies, odwiedzane podstrony, czas wizyty, kliknięcia, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja (miasto, region) | art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | do wycofania zgody; dane w Google Analytics nie dłużej niż 14 miesięcy |
| Mierzenie skuteczności reklam w Facebooku i Instagramie (piksel Meta) | identyfikatory w plikach cookies, informacja o wejściu na stronę i wysłaniu formularza, dane techniczne przeglądarki | art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | do wycofania zgody; pliki cookies piksela do 90 dni |
| Korespondencja e-mailowa i telefoniczna | dane kontaktowe i treść korespondencji | art. 6 ust. 1 lit. f RODO (obsługa zapytań) lub lit. b RODO (gdy dotyczy umowy) | do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Zawarcie i wykonanie umowy, rozliczenia | imię i nazwisko lub nazwa Klienta, adres, adres e-mail, dane do dokumentu sprzedaży, historia płatności | art. 6 ust. 1 lit. b RODO oraz lit. c RODO (obowiązki podatkowe i rachunkowe) | czas trwania umowy, a następnie 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne do wykazania okoliczności sprawy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona prawna) | do upływu terminu przedawnienia roszczeń |
Okresy przechowywania liczymy od końca roku kalendarzowego, w którym zakończyła się dana sprawa, chyba że wskazano inaczej. Po ich upływie dane są usuwane lub nieodwracalnie anonimizowane.
3. Czat AI i Kreator
- Rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem. Odpowiedzi są generowane automatycznie i mogą być błędne. Szczegóły w Regulaminie.
- Aby wygenerować odpowiedź, serwer Administratora przesyła do dostawcy modelu AI: treść Twoich ostatnich wiadomości, informację o sekcji strony, którą oglądasz (np. „Cennik”), oraz ustawienia strony (np. rozliczenie miesięczne lub roczne). Nie przesyłamy Twojego adresu e-mail, numeru telefonu ani danych z formularzy.
- Nie wpisuj w czacie danych wrażliwych, haseł, numerów kart ani danych szczególnych kategorii (art. 9 RODO). Czat nie jest do tego przeznaczony.
- Historia rozmowy jest zapisywana wyłącznie w pamięci sesji Twojej przeglądarki (sessionStorage) i znika po zamknięciu karty. Możesz ją usunąć w dowolnej chwili: w czacie wybierz menu „⋯” → „Prywatność i RODO” → „Usuń dane czatu” albo „Zacznij rozmowę od nowa”. Treść rozmowy trafia do Administratora tylko wtedy, gdy sam wyślesz formularz kontaktowy w czacie.
- Czat nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Nie stosujemy profilowania w rozumieniu art. 22 RODO.
- Do ochrony przed nadużyciami i kontroli kosztów stosujemy automatyczne limity liczby zapytań (pkt 2, tabela).
- Kreator. Gdy korzystasz z Kreatora, pobieramy publicznie dostępne strony wskazanego sklepu (z poszanowaniem pliku robots.txt) i przesyłamy ich treść wraz z Twoimi odpowiedziami do dostawcy modelu AI, który przygotowuje opis sklepu i odpowiedzi w Demo. Treść stron może zawierać dane osób (np. dane kontaktowe właściciela sklepu). Używamy ich wyłącznie do przygotowania Twojego Demo. Wobec takich osób nie wysyłamy indywidualnych informacji z art. 14 RODO, bo wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b); ta polityka jest publiczną informacją o tym przetwarzaniu.
- Podaj w Kreatorze wyłącznie adres własnej strony albo takiej, do której masz upoważnienie. Jeśli Twoja strona została użyta bez Twojej wiedzy i chcesz usunięcia związanych z nią danych, napisz na adres z pkt 1, a niezwłocznie to zrobimy.
4. Odbiorcy danych
- Dane mogą być powierzone lub udostępnione następującym kategoriom odbiorców, którzy działają na podstawie umów zapewniających ochronę danych:
- dostawca modelu AI — OpenAI (OpenAI Ireland Ltd. lub inny podmiot z grupy OpenAI wskazany w warunkach usługi) — wyłącznie treść wiadomości z czatu, w celu wygenerowania odpowiedzi. Zgodnie z dokumentacją dostawcy na dzień publikacji dane przesyłane przez interfejs API nie są domyślnie wykorzystywane do trenowania modeli, a mogą być przechowywane przez ograniczony czas (zwykle do 30 dni) w celu wykrywania nadużyć. Aktualne zasady dostawcy mogą ulec zmianie;
- dostawca poczty elektronicznej — home.pl S.A. — w celu wysyłania i odbierania wiadomości e-mail, w tym powiadomień o zgłoszeniach i potwierdzeń;
- dostawca hostingu — Vercel Inc. (USA), na którego infrastrukturze działa Serwis;
- Google Ireland Limited — Firebase (logowanie administratora i klientów do panelu, baza treści bloga oraz dane panelu klienta przechowywane w UE; nie dotyczy zwykłych odwiedzających Serwis) oraz, wyłącznie po Twojej zgodzie na cookies analityczne lub marketingowe, Google Analytics i Google Tag Manager;
- Meta Platforms Ireland Limited — dostawca piksela Meta, wyłącznie po Twojej zgodzie na cookies marketingowe (piksel ładuje się dopiero po tej zgodzie);
- doradcy i usługodawcy, w tym księgowi i doradcy prawni — w zakresie niezbędnym do obsługi Administratora;
- organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.
- Administrator nie sprzedaje danych osobowych. Google i Meta (pkt 1 lit. d i e) otrzymują dane z plików cookies wyłącznie po Twojej zgodzie.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część dostawców (w szczególności dostawca modelu AI) może przetwarzać dane poza EOG, m.in. w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeśli są wymagane.
- Możesz poprosić o informację o zastosowanych zabezpieczeniach i o kopię standardowych klauzul, pisząc na adres z pkt 1.
6. Pliki cookies, pamięć przeglądarki i zasoby zewnętrzne
- Serwis zapisuje pliki cookies i korzysta z narzędzi analitycznych oraz reklamowych wyłącznie za Twoją zgodą, z wyjątkiem plików niezbędnych do działania usługi. Po zgodzie używamy Google Analytics 4, a po osobnej zgodzie na cookies marketingowe — piksela Meta (Facebook, Instagram). Zgodę wyrazisz, odrzucisz lub zmienisz w banerze oraz w stopce („Ustawienia cookies”). Wykaz plików, czas ich przechowywania i szczegóły znajdziesz w Polityce cookies.
- Serwis zapisuje w pamięci sesji Twojej przeglądarki (sessionStorage) dane niezbędne do działania usługi, o którą prosisz: historię rozmowy z czatem, stan okienka czatu oraz krótkotrwały token sesji zabezpieczający formularze i czat. Dane te nie są wysyłane do reklamodawców i znikają po zamknięciu karty. Twój wybór dotyczący cookies zapisujemy w localStorage (do zmiany wyboru).
- Czcionki, ikony i obrazy Serwisu hostujemy na własnym serwerze, więc ich wyświetlenie nie przekazuje Twojego adresu IP podmiotom trzecim. Obrazy pochodzące z zewnętrznych serwerów mogą pojawiać się tylko w Demo (zdjęcia z przeglądanego sklepu) oraz w treściach bloga; ich pobranie ujawnia operatorom tych serwerów Twój adres IP i dane techniczne przeglądarki. Podstawą jest art. 6 ust. 1 lit. f RODO (prawidłowe wyświetlenie treści, o które prosisz).
- Serwer zapisuje standardowe dzienniki techniczne (m.in. adres IP, data i godzina, adres żądanego zasobu) w celu bezpieczeństwa i diagnostyki, przez okres wskazany w pkt 2.
7. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania nieprawidłowych danych (art. 16);
- usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3).
- Aby skorzystać z praw, napisz na biuro@inteligentnyagent.pl. Możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia Twojej tożsamości, aby nie ujawnić danych osobie nieuprawnionej.
- Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Termin możemy przedłużyć o dwa kolejne miesiące, jeśli sprawa jest skomplikowana lub żądań jest wiele; poinformujemy Cię o tym.
- Zgodę na kontakt możesz cofnąć w każdej chwili tak samo łatwo, jak ją wyraziłeś, w szczególności odpowiadając na naszą wiadomość lub pisząc na adres z pkt 1.
8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Zachęcamy jednak do wcześniejszego kontaktu z nami — chętnie wyjaśnimy sprawę.
9. Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale w formularzach: adres e-mail jest niezbędny, abyśmy mogli odpowiedzieć na Twoje zgłoszenie. Pozostałe pola (imię i nazwisko, telefon, adres sklepu, treść wiadomości) pomagają nam przygotować trafniejszą odpowiedź lub demo.
- Brak podania wymaganych danych uniemożliwia obsługę zgłoszenia. W przypadku zawarcia umowy podanie danych do rozliczeń jest wymogiem wynikającym z przepisów prawa.
10. Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowane połączenie HTTPS, ograniczony dostęp do danych i systemów, zabezpieczenia przed nadużyciami i automatycznym przesyłaniem zgłoszeń, limity zapytań, oddzielenie kluczy dostępowych od kodu strony oraz regularne aktualizacje oprogramowania.
- Zgłoszenia z formularzy są wysyłane pocztą elektroniczną do skrzynki Administratora chronionej hasłem i szyfrowanym połączeniem; ewentualne kopie tymczasowe na serwerze Serwisu nie są przechowywane trwale.
- O naruszeniu ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, powiadomimy Cię bez zbędnej zwłoki, zgodnie z art. 34 RODO.
11. Osoby niepełnoletnie
Serwis i usługa InteligentnyAgent są przeznaczone dla przedsiębiorców i nie są kierowane do dzieci. Nie zbieramy świadomie danych osób poniżej 16 roku życia. Jeśli sądzisz, że dziecko przekazało nam dane, napisz do nas, a niezwłocznie je usuniemy.
12. Dane klientów sklepów naszych Klientów
- Gdy Agent działa w sklepie internetowym naszego Klienta, to Klient jest administratorem danych osobowych jego klientów (np. treści rozmów, adresu e-mail, numeru telefonu), a Administrator — podmiotem przetwarzającym na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
- Informacje o przetwarzaniu tych danych (cele, podstawy prawne, okresy przechowywania, prawa) przekazuje klientom sklepu jego operator, czyli nasz Klient, we własnej polityce prywatności. Jeśli jesteś klientem takiego sklepu, z żądaniem dotyczącym swoich danych zwróć się najpierw do tego sklepu.
- Zasady współpracy w tym zakresie określa § 11 Regulaminu oraz umowa powierzenia (wzór).
13. Zmiany polityki prywatności
- Politykę prywatności aktualizujemy, gdy zmienią się przepisy, nasze procesy przetwarzania lub dostawcy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie.
- O istotnych zmianach, które dotyczą osób, z którymi jesteśmy w kontakcie, informujemy także e-mailowo.
- Poprzednie wersje udostępniamy na wniosek wysłany na adres biuro@inteligentnyagent.pl.
Pytania o prywatność: biuro@inteligentnyagent.pl · 790 706 803