Stan na 18 października 2026 r.

Bezpieczeństwo i ochrona danych

Czat rozmawia z gośćmi Twojej strony, więc przetwarza ich dane. Tu piszemy, gdzie te dane są, kto je przetwarza, jak długo je trzymamy i jak ich pilnujemy. To samo zapisaliśmy w umowie powierzenia, którą zawierasz w panelu.

Droga jednej wiadomości Umowa powierzenia

Droga jednej wiadomości

Co dzieje się po drodze.

Wybierz etap: co tu zapisujemy, kto to widzi, jak tego pilnujemy.

Etap 1 · Okienko na Twojej stronie

Bez ciasteczek, z widocznym „AI”

Okienko ładuje się dopiero po kliknięciu „Czat” — wcześniej niczego nie wysyła.

Okienko nie używa ciasteczek. Numer rozmowy trafia do pamięci karty przeglądarki dopiero po otwarciu okienka i znika po zamknięciu karty.
Połączenia szyfrowane (HTTPS, HSTS); rozmowa jest dostępna tylko z jednorazowym kluczem w przeglądarce gościa.
Nagłówek okienka przez całą rozmowę mówi, że odpowiada AI: znak „AI”, nazwa „Asystent AI …” i podpis „Odpowiada AI · może się mylić” (AI Act, art. 50). Asystent nie podaje się za człowieka.
Asystent nie pyta o zdrowie, a okienko prosi, by nie podawać danych o zdrowiu, haseł ani numerów kart.

Etap 2 · Serwer

Serwer w Unii Europejskiej

Usługa i baza rozmów działają na serwerze w centrum danych w Unii Europejskiej.

Zapisujemy treść rozmowy, jej czas i język oraz ocenę odpowiedzi, jeśli gość ją kliknie. Przy „Napisz do nas” — także imię i adres e-mail podane przez gościa.
Adresu IP nie zapisujemy — tylko jego skrót utworzony tajnym kluczem (ochrona przed nadużyciami). Dzienniki serwera czatu nie zawierają adresów IP ani treści rozmów.
Zapora wyjściowa: serwer czatu łączy się wyłącznie z adresami publicznymi. Twoją stronę czyta jak zwykły gość — bez logowania i bez wysyłania formularzy.
Klucze dostępu trzymamy poza bazą danych, do serwera logujemy się wyłącznie kluczem SSH, a każda zmiana oprogramowania przechodzi wdrożenie ze sprawdzianami.

Etap 3 · Model AI

Model AI — uczysz go Ty

Odpowiedzi przygotowuje model językowy przez API. Jego dostawca nie trenuje modeli na danych z rozmów — asystenta uczysz Ty, księgą zasad.

Dostawca modelu nie trenuje modeli na danych przesyłanych przez API i usuwa je w ciągu 30 dni (dłużej tylko przy naruszeniu zasad korzystania albo z obowiązku prawnego).
Asystenta uczysz Ty — księgą zasad: słowa, których ma nie używać, i poprawki, które zatwierdzasz w panelu. Bez Twojej decyzji nic się nie zmienia.
Przekazanie danych poza Europejski Obszar Gospodarczy opiera się na standardowych klauzulach umownych (decyzja Komisji (UE) 2021/914) zawartych w umowie powierzenia z dostawcą modelu.
Warunki dostawcy modelu sprawdziliśmy 17 października 2026 r.

Etap 4 · Przed wysłaniem do gościa

Bezpiecznik odpowiedzi

Zdanie z liczbą, adresem e-mail albo domeną spoza wiedzy Twojej strony nie trafia do gościa.

bezpiecznik wycofuje zdanie

Gdzie wysłać reklamację?

Reklamacje przyjmujemy przez formularz na stronie „Zwroty”. Albo napisz na reklamacje@sklep-przyklad.pl.

Adresu nie ma na Twojej stronie — to zdanie do gościa nie trafi.

Odpowiada tylko z treści Twojej strony i uzgodnionych zasad. Gdy nie wie — mówi to i proponuje wiadomość do Ciebie.

Etap 5 · Panel klienta

Ty decydujesz

Ty jesteś administratorem danych gości swojej strony. My — Iwaszka Jacek Iwaszkiewicz — przetwarzamy je w Twoim imieniu, na podstawie umowy powierzenia.

Panel klienta: logowanie kodem z maila (limit prób, blokada), ochrona przed fałszywymi żądaniami; widzisz wyłącznie swoje strony.
W panelu widzisz rozmowy z zamaskowanymi adresami e-mail i numerami telefonów. Poprawki wiedzy i zasad działają dopiero po Twojej decyzji.
Google Workspace — wysyłka maili (sprawy, kody logowania) i przechowywanie szyfrowanych kopii zapasowych, na standardowych klauzulach umownych Google.
Naruszenie ochrony danych zgłaszamy Ci bez zbędnej zwłoki — najpóźniej w ciągu 36 godzin od jego stwierdzenia.
O dodaniu albo zmianie dalszego podmiotu przetwarzającego informujemy mailem co najmniej 14 dni wcześniej.

Jak długo

Jak długo trzymamy dane.

Rozmowy — od ostatniej wiadomości90 dni

Rozmowy z wysłaną sprawą „Napisz do nas” i rozmowy zalogowanych klientów sklepu12 miesięcy

Kopie zapasowe dzienne30 dni

Kopie zapasowe miesięczne12 miesięcy

Rozmowy usuwa codzienny automat.
Kopie zapasowe są szyfrowane (AES-256), zanim opuszczą serwer, i sprawdzane próbą odszyfrowania.
Po zakończeniu umowy — na Twoje życzenie eksport rozmów, a potem usunięcie danych w ciągu 30 dni.

Dokumenty

Wszystko na piśmie.

Masz pytania o dane?

Napisz — odpowiemy na kwestionariusz bezpieczeństwa albo prześlemy umowę powierzenia do przeczytania przed zamówieniem.

Zamów pilotaż kontakt@iwaszka.pl

DalejJak to działa — wdrożenie krok po kroku