Dokumenty

Polityka prywatności

Jakie dane przetwarzamy, w jakim celu i komu je przekazujemy.

Obowiązuje od: 24 lipca 2026 r.  ·  Administrator: Noboco Ltd, Office 102B, 182-184 High Street North, London E6 2JA, United Kingdom, Company No.: 10755072
Wersja wiążąca: wiążąca jest polska wersja niniejszej Polityki. Tłumaczenia na inne języki mają charakter pomocniczy — w razie rozbieżności rozstrzyga wersja polska.

1. Dwie role — kto za co odpowiada

Niniejsza Polityka opisuje przetwarzanie danych w dwóch odrębnych sytuacjach:

  • Dane osób korzystających z serwisu idealnysklep.pl i klientów Usługi — tutaj administratorem jest Noboco Ltd. Dotyczy to niniejszej Polityki w całości.
  • Dane osób rozmawiających z asystentem w sklepie naszego klienta — tutaj administratorem jest właściciel sklepu, a Noboco Ltd działa wyłącznie na jego polecenie jako podmiot przetwarzający. Zasady tego przetwarzania określa umowa powierzenia, a informacji udziela właściciel sklepu.

2. Jakie dane przetwarzamy

Dane klientów Usługi: nazwa firmy, imię i nazwisko osoby kontaktowej, adres e-mail, numer telefonu, adres, NIP, dane logowania (hasło przechowywane w postaci skrótu kryptograficznego), adres panelu, dane rozliczeniowe, adres IP i informacje o urządzeniu.

Dane przetwarzane w imieniu klientów Usługi (gdzie administratorem jest sklep): treść rozmów z asystentem, dane podane dobrowolnie w rozmowie (imię, e-mail, telefon, adres dostawy), informacje o oglądanych produktach i zainteresowaniach, historia zamówień zainicjowanych w rozmowie, adres IP, kraj, język przeglądarki, rodzaj urządzenia.

3. Cele i podstawy prawne

  • Świadczenie Usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Uwierzytelnianie dwuskładnikowe kodem SMS — art. 6 ust. 1 lit. b i f RODO.
  • Marketing własnych usług — art. 6 ust. 1 lit. f RODO, a w zakresie komunikacji elektronicznej na podstawie odrębnej zgody.

4. Przekazywanie danych — dostawcy modeli AI

To ważne: aby asystent mógł odpowiedzieć, przy każdej wiadomości przekazujemy dostawcy modelu AI treść rozmowy wraz z kontekstem — w tym dane, które klient sam podał w rozmowie. Model nie ma dostępu do naszej bazy i nie pamięta wcześniejszych rozmów, więc musi otrzymać te informacje za każdym razem. Tak działa każdy system oparty na modelach sztucznej inteligencji. Poniżej wskazujemy, komu przekazujemy dane i na jakiej podstawie.
  • Anthropic PBC (Stany Zjednoczone) — model odpowiadający na rozmowy. Podstawa transferu: standardowe klauzule umowne.
  • Alibaba Cloud Singapore (Singapur) — model zapasowy, wykorzystywany przy awarii dostawcy podstawowego oraz po przekroczeniu limitu odpowiedzi. Podstawa transferu: standardowe klauzule umowne.
  • OpenAI (Stany Zjednoczone) oraz Google — wyłącznie wtedy, gdy klient Usługi świadomie wybierze tych dostawców i poda własny klucz dostępowy.
  • BulkGate (Czechy) — wysyłka kodów SMS przy logowaniu.
  • Scaleway (Francja) — infrastruktura serwerowa; dane przechowywane są w Unii Europejskiej.
  • Cloudflare (Stany Zjednoczone) — ochrona i przyspieszenie serwisu.

Dostawcy modeli AI, z których korzystamy, deklarują, że nie wykorzystują przekazywanych treści do trenowania swoich modeli. Nie przekazujemy im danych rozliczeniowych ani haseł.

Klient Usługi może ograniczyć transfer, wskazując własnego dostawcę modeli AI w ustawieniach panelu.

5. Jak długo przechowujemy dane

  • Dane konta — przez czas trwania umowy oraz 30 dni po jej zakończeniu.
  • Treść rozmów i dane kontaktowe z rozmów — przez okres wskazany przez właściciela sklepu w ustawieniach panelu; domyślnie do czasu zakończenia umowy.
  • Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
  • Kody SMS — 10 minut od wygenerowania.
  • Logi techniczne — do 14 dni.

6. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz również prawo wniesienia skargi do organu nadzorczego właściwego dla miejsca zamieszkania.

W sprawach dotyczących danych osobowych prosimy o kontakt przez formularz kontaktowy.

Jeżeli rozmawiałeś z asystentem w sklepie internetowym i chcesz skorzystać ze swoich praw — zwróć się do właściciela tego sklepu, który jest administratorem Twoich danych. Na jego polecenie niezwłocznie wykonamy każde żądanie.

7. Automatyzacja i profilowanie

Asystent dobiera odpowiedzi i propozycje produktów automatycznie, na podstawie treści rozmowy oraz informacji o wcześniejszych zainteresowaniach. Nie podejmujemy decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na osoby, o których mowa w art. 22 RODO.

8. Pliki cookie

W serwisie idealnysklep.pl używamy plików cookie niezbędnych do działania strony (zapamiętanie wyboru języka i zgody na cookie) oraz — po wyrażeniu zgody — cookie analitycznych, pomagających zrozumieć, jak korzystasz z serwisu. Zgodę możesz w każdej chwili zmienić, czyszcząc dane witryny w przeglądarce.

Widget asystenta w sklepach naszych klientów wykorzystuje pamięć lokalną przeglądarki do utrzymania ciągłości rozmowy. Nie służy to śledzeniu Cię w innych serwisach.

9. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (TLS), szyfrowanie kluczy dostępowych przechowywanych w bazie, dwuskładnikowe uwierzytelnianie dostępu do panelu, kontrolę dostępu opartą na rolach oraz regularne kopie zapasowe. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne.

10. Zmiany Polityki

O istotnych zmianach informujemy pocztą elektroniczną z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie.