Informacje prawne

Polityka prywatności

To tłumaczenie udostępniono dla wygody. W razie różnic z wersją angielską obowiązuje wersja angielska. Przeczytaj wersję angielską

Ostatnia aktualizacja: 26 października 2026

Aidanto umożliwia firmom prowadzenie pracowników AI, którzy odpowiadają ich klientom na czacie na stronie internetowej firmy, w Telegramie, na Instagramie, w Facebook Messengerze, w WhatsAppie i w innych kanałach komunikacji. Aidanto prowadzi CIPHRA SOFTWARE INC., spółka zarejestrowana w Kolumbii Brytyjskiej w Kanadzie („Ciphra”, „my”, „nas”). Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, z kim je udostępniamy i jak możesz nimi zarządzać.

Kogo dotyczy ta polityka

• Odwiedzający stronę i lista oczekujących: osoby odwiedzające aidanto.com lub dołączające do listy oczekujących na wczesny dostęp.
• Użytkownicy firm: osoby logujące się do Aidanto, aby konfigurować i zarządzać firmą, jej pracownikami AI i rozmowami.
• Klienci firm: osoby wysyłające wiadomości do firmy korzystającej z Aidanto.

W przypadku rozmów z klientami to firma decyduje, które kanały podłączyć i jak wykorzystywać informacje. Przetwarzamy je w imieniu firmy i zgodnie z jej poleceniami, jak opisano w naszej Umowie powierzenia przetwarzania danych. Jeśli jesteś klientem firmy, możesz również skontaktować się bezpośrednio z tą firmą w sprawie swoich danych.

Jakie informacje zbieramy

• Lista oczekujących: Twój adres e-mail, czas dołączenia do listy, język strony oraz zapis, że wyraziłeś zgodę na e-maile o wczesnym dostępie.
• Konto: Twoje imię, adres e-mail i dane logowania, Twoja rola w firmie oraz Twoje ustawienia. Logowanie obsługuje Google Firebase Authentication; nie przechowujemy haseł.
• Treści firmy: informacje wprowadzone przez firmę, takie jak jej nazwa, dane kontaktowe, usługi, godziny otwarcia, ustawienia rezerwacji, baza wiedzy i dokumenty.
• Rozmowy: wiadomości i załączniki wymieniane między klientami firmy, jej pracownikami AI i zespołem, wraz z czasem i kanałem każdej wiadomości.
• Dane klientów: informacje, które firma przechowuje o swoich klientach, takie jak imiona, nazwiska i dane kontaktowe podane przez klientów, rezerwacje, zgłoszenia, notatki oraz podsumowanie wcześniejszych rozmów napisane przez AI, które firma może przeglądać, edytować i usuwać.
• Podłączone kanały: gdy firma podłącza Instagram, otrzymujemy identyfikator konta zawodowego na Instagramie, jego nazwę użytkownika oraz token dostępu, który pozwala nam odbierać i wysyłać wiadomości bezpośrednie tego konta. Od osób piszących do tego konta otrzymujemy ich identyfikator użytkownika w zakresie Instagrama, nazwę użytkownika i wiadomości. Gdy firma podłącza stronę na Facebooku, otrzymujemy identyfikator i nazwę strony oraz token dostępu do strony, który pozwala nam odbierać i wysyłać wiadomości Messengera tej strony. Od osób piszących do strony otrzymujemy ich identyfikator użytkownika w zakresie strony i wiadomości. Gdy firma podłącza WhatsApp, otrzymujemy identyfikator konta WhatsApp Business, identyfikator numeru telefonu i sam numer telefonu oraz token dostępu, który pozwala nam odbierać i wysyłać wiadomości z tego numeru. Od osób piszących na ten numer otrzymujemy ich numer telefonu, nazwę profilu w WhatsAppie i wiadomości. Dla tych kanałów otrzymujemy także odpowiedzi, które firma wysyła z własnych aplikacji Meta, takich jak Meta Business Suite, Instagram czy WhatsApp Business, aby pojawiały się w skrzynce odbiorczej firmy. Gdy firma podłącza Telegram, otrzymujemy token jej bota oraz, od osób piszących do bota, ich identyfikator użytkownika Telegrama, nazwę użytkownika i wiadomości.
• Rozliczenia: Stripe przetwarza dane karty płatniczej. Otrzymujemy plan, status subskrypcji, dane kontaktowe do rozliczeń i rekordy faktur, a nie pełne numery kart.
• Informacje techniczne: adres IP, dane przeglądarki i urządzenia, dzienniki żądań oraz zdarzenia bezpieczeństwa, wykorzystywane do działania i ochrony usługi.
• Analityka użytkowania: gdy odwiedzasz aidanto.com lub korzystasz z aplikacji Aidanto, Google Analytics rejestruje, które strony otwierasz (jako szablony stron, bez identyfikatorów konta, firmy ani klienta), serwis, z którego przyszedłeś, działania, takie jak dołączenie do listy oczekujących, utworzenie konta lub firmy oraz podłączenie kanału, a także Twoje urządzenie, przeglądarkę, język i przybliżoną lokalizację, którą Google wyznacza na podstawie adresu IP. W aplikacji wewnętrzny identyfikator konta pozwala nam zliczać powracających użytkowników. Nigdy nie przesyłamy do Google Analytics imion, adresów e-mail ani treści rozmów. Rejestracje, logowania i płatności są zapisywane przez nasze serwery, dlatego są liczone nawet wtedy, gdy przeglądarka blokuje skrypty; podlegają temu samemu wyborowi plików cookie, a bez zgody nie zawierają identyfikatora.
• Statystyki czatu na stronie: gdy czat firmy na jej stronie jest wyświetlany lub używany, rejestrujemy anonimowe zdarzenia: że czat został wyświetlony lub otwarty, że rozmowa się rozpoczęła, że wiadomość została wysłana lub otrzymała odpowiedź albo że odwiedzający poprosił o kontakt z człowiekiem lub zostawił dane kontaktowe. Każde zdarzenie zawiera wewnętrzne identyfikatory firmy i jej pracownika AI, język czatu oraz kraj i typ urządzenia odwiedzającego. Nie zawiera identyfikatora odwiedzającego, treści wiadomości, danych kontaktowych, adresu IP ani adresu strony. Zdarzenia do Google Analytics wysyłają nasze serwery, a nie przeglądarka odwiedzającego. Firma może je wyłączyć w ustawieniach czatu na stronie.

Pliki cookie i pamięć przeglądarki

Korzystamy z plików cookie i pamięci przeglądarki potrzebnych do logowania, bezpieczeństwa, języka i czatu na stronie, na przykład aby pozwolić odwiedzającemu kontynuować rozmowę na tym samym urządzeniu, chyba że firma lub odwiedzający to wyłączy.

Na aidanto.com i w aplikacji Aidanto używamy także plików cookie Google Analytics (_ga i _ga_*, przechowywanych nawet przez 13 miesięcy), aby mierzyć sposób korzystania z naszych serwisów, oraz pliku cookie rw_consent, przechowywanego przez 6 miesięcy, który zapamiętuje Twój wybór:

• W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii, Szwajcarii i Quebecu pliki cookie analityczne są ustawiane dopiero po ich zaakceptowaniu. Dopóki nie dokonasz wyboru lub jeśli je odrzucisz, Google Analytics otrzymuje wyłącznie pomiary bez plików cookie i bez identyfikatora, których Google używa do szacowania ogólnego ruchu.
• W pozostałych miejscach pliki cookie analityczne są włączone, chyba że je wyłączysz.
• Swój wybór możesz zmienić w dowolnym momencie za pomocą opcji Ustawienia plików cookie u dołu naszych stron lub w menu konta w aplikacji. Odrzucenie usuwa pliki cookie analityczne.

Czat na stronie, który firmy dodają do swoich witryn, nie ustawia plików cookie analitycznych. Nie używamy plików cookie reklamowych, a Google Analytics działa bez funkcji reklamowych Google.

Jak wykorzystujemy informacje

• Aby świadczyć usługę: odbierać i dostarczać wiadomości, generować odpowiedzi AI, prowadzić rezerwacje i zgłoszenia, powiadamiać zespoły firm oraz wysyłać e-maile serwisowe.
• Aby generować odpowiedzi i podsumowania AI: wiadomości i odpowiednie treści firmy są przesyłane do dostawców modeli AI. Nie wykorzystujemy treści rozmów do trenowania modeli AI, a dostawcy modeli AI, z których korzystamy, również ich do tego nie wykorzystują, jak opisano na naszej stronie Podmioty podprzetwarzające.
• Aby rozumieć i ulepszać nasze strony, aplikację i czat na stronie, korzystając z opisanej wyżej analityki użytkowania i statystyk.
• Aby zabezpieczać usługę, zapobiegać nadużyciom, naprawiać problemy, obsługiwać płatności i spełniać obowiązki prawne.
• Aby wysyłać członkom listy oczekujących e-maile wyłącznie o wczesnym dostępie do Aidanto.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.

Informacje z Instagrama i innych produktów Meta

Informacje otrzymane za pośrednictwem platformy Meta wykorzystujemy wyłącznie do świadczenia funkcji obsługi wiadomości, które firma włączyła: odbierania wiadomości wysłanych na jej konto na Instagramie, stronę na Facebooku lub numer WhatsApp, wyświetlania ich w skrzynce odbiorczej firmy oraz wysyłania odpowiedzi od jej pracownika AI lub zespołu. Nie sprzedajemy tych informacji, nie wykorzystujemy ich do reklamy ani nie udostępniamy nikomu poza wymienionymi niżej dostawcami usług, którzy pomagają nam je przetwarzać. Gdy firma odłączy Instagram, Facebooka lub WhatsApp, przestajemy odbierać i wysyłać wiadomości tego kanału oraz przestajemy używać jego tokenu dostępu. Aby usunąć informacje, zobacz Usuwanie danych. Przetwarzanie przez samą Meta objęte jest polityką prywatności Meta.

Dostawcy usług

Udostępniamy informacje dostawcom usług wyłącznie w zakresie niezbędnym do prowadzenia Aidanto:

• Cloudflare: hosting, sieć, przechowywanie plików, dzienników i kopii zapasowych oraz przetwarzanie przez modele AI w ramach Cloudflare Workers AI.
• OVHcloud: serwery w Kanadzie, na których działa nasza baza danych.
• Ollama: przetwarzanie przez modele AI w ramach Ollama Cloud.
• OpenRouter: przetwarzanie przez modele AI, gdy kierujemy przez niego żądanie. OpenRouter przekazuje każde żądanie do dostawcy modelu wybranego dla niego, na przykład OpenAI, a my prosimy go, aby korzystał wyłącznie z dostawców, którzy nie przechowują treści żądania ani nie wykorzystują jej do trenowania.
• Google Firebase i Google Cloud: logowanie oraz przechowywanie listy oczekujących.
• Google Analytics: analityka użytkowania naszych stron, aplikacji i czatu na stronie.
• Resend: dostarczanie e-maili serwisowych.
• Stripe: płatności i rozliczenia, gdy firma wykupuje płatny plan.
• Meta i Telegram: dostarczanie wiadomości, gdy firma podłącza Instagram, Facebook Messenger, WhatsApp lub Telegram.

Nasza strona Podmioty podprzetwarzające zawiera listę tych dostawców wraz z ich lokalizacją i informacjami, które każdy z nich przetwarza, oraz wyjaśnia, jak ogłaszamy zmiany na tej liście.

Możemy też ujawnić informacje, gdy wymaga tego prawo, aby chronić ludzi lub usługę, albo w ramach fuzji lub sprzedaży naszej firmy. W takim przypadku niniejsza polityka nadal obowiązuje wobec nowego podmiotu.

Międzynarodowe przekazywanie danych

Mamy siedzibę w Kanadzie, a nasza baza danych jest hostowana w Kanadzie. Nasi dostawcy usług przetwarzają informacje w Stanach Zjednoczonych, Unii Europejskiej i innych krajach, w których działają. Kraje te mogą mieć inne przepisy o ochronie danych niż kraj, w którym mieszkasz. Komisja Europejska, Wielka Brytania i Szwajcaria uznają Kanadę za zapewniającą odpowiedni poziom ochrony wobec organizacji podlegających jej federalnemu prawu o ochronie prywatności w sektorze prywatnym, a tak jest w naszym przypadku. Gdy informacje chronione prawem europejskim, brytyjskim lub szwajcarskim są przetwarzane przez dostawcę w kraju, który nie otrzymał takiego uznania, opieramy się na zabezpieczeniach dopuszczonych przez te prawa, takich jak EU–U.S. Data Privacy Framework lub standardowe klauzule umowne.

Jak długo przechowujemy informacje

• Wpisy na liście oczekujących: do momentu, gdy poprosisz o wykreślenie z listy lub gdy przestaniemy ich potrzebować do wczesnego dostępu.
• Dane konta i firmy: przez czas aktywności konta. Po zamknięciu konta lub zgłoszeniu żądania usunięcia usuwamy je w ciągu 30 dni, z wyjątkiem zapisów, które musimy zachować ze względów prawnych, podatkowych lub związanych ze sporami.
• Rozmowy i dane klientów: tak długo, jak firma je zachowuje. Firma może w każdej chwili usunąć dane klienta z jego rekordu.
• Zarchiwizowane firmy: gdy firma zostaje usunięta z konta, jej rozmowy, dane klientów i ustawienia są przechowywane przez 90 dni, abyśmy mogli ją przywrócić na prośbę właściciela, a następnie trwale usuwane.
• Analityka użytkowania: Google Analytics przechowuje dane zdarzeń przez 14 miesięcy; pliki cookie analityczne wygasają po 13 miesiącach.
• Dzienniki operacyjne: 30 dni. Kopie zapasowe są zastępowane w harmonogramie rotacyjnym; usunięte informacje mogą pozostać w kopiach zapasowych do ich wygaśnięcia.

Twoje wybory i prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich poprawiania lub usunięcia, wycofania zgody oraz sprzeciwu wobec niektórych sposobów ich wykorzystywania lub żądania ograniczenia tego wykorzystywania. Aby złożyć wniosek, napisz na adres contact@ciphra.ca. Potwierdzimy Twoją tożsamość i odpowiemy w ciągu 30 dni. Jeśli Twój wniosek dotyczy danych klientów firmy, możemy przekazać go tej firmie lub poprosić Cię o kontakt z nią. Zgodę na pliki cookie analityczne możesz wycofać w dowolnym momencie za pomocą opcji Ustawienia plików cookie. Możesz też złożyć skargę do Urzędu Komisarza ds. Ochrony Prywatności Kanady (Office of the Privacy Commissioner of Canada) lub do organu ochrony danych w swoim kraju.

Jeśli znajdujesz się w EOG, Wielkiej Brytanii lub Szwajcarii

Nasza rola. W przypadku odwiedzających stronę, listy oczekujących i kont użytkowników biznesowych administratorem Twoich danych osobowych jest Ciphra. W przypadku rozmów i kart klientów administratorem jest firma, a Ciphra przetwarza informacje w jej imieniu na podstawie naszej Umowy powierzenia przetwarzania danych. Pytania o to, jak firma wykorzystuje Twoje informacje, najlepiej kierować do tej firmy.

Podstawy prawne. Opieramy się na:

• naszej umowie z użytkownikami biznesowymi, na podstawie której udostępniamy ich konta i usługę;
• Twojej zgodzie na e-maile o wczesnym dostępie wysyłane do listy oczekujących oraz na pliki cookie analityczne; możesz ją w każdej chwili wycofać;
• naszych prawnie uzasadnionych interesach w zabezpieczaniu usługi, zapobieganiu nadużyciom, usuwaniu problemów, prowadzeniu zapisu zaakceptowanych warunków oraz poznawaniu ogólnego sposobu korzystania z usługi dzięki pomiarom bez plików cookie i anonimowym statystykom czatu na stronie;
• obowiązkach prawnych, na przykład prowadzeniu dokumentacji rozliczeniowej i podatkowej.

Twoje prawa. Oprócz praw wymienionych powyżej możesz zażądać ograniczenia wykorzystania Twoich danych osobowych oraz otrzymania od nas przekazanych nam informacji w formacie nadającym się do przenoszenia. Żądania składaj e-mailem, jak opisano powyżej. Możesz złożyć skargę do organu ochrony danych w miejscu zamieszkania lub pracy: w Unii Europejskiej — do organu państwa członkowskiego; w Wielkiej Brytanii — do Information Commissioner’s Office; w Szwajcarii — do Federalnego Komisarza ds. Ochrony Danych i Informacji.

Bezpieczeństwo

Szyfrujemy informacje podczas przesyłania, przechowujemy tokeny dostępu do kanałów w formie zaszyfrowanej i ograniczamy dostęp do danych osobowych do osób i systemów, które potrzebują go do działania usługi. Żaden system nie jest w pełni bezpieczny, ale dokładamy starań, aby chronić Twoje informacje, a w razie naruszenia powiadomimy zainteresowane osoby zgodnie z wymogami prawa.

Dzieci

Aidanto jest usługą dla firm i nie jest skierowana do dzieci poniżej 16. roku życia.

Zmiany w tej polityce

Możemy aktualizować niniejszą politykę. Zmienimy datę powyżej, a w przypadku istotnych zmian poinformujemy użytkowników firmowych e-mailem lub w panelu.

Kontakt

CIPHRA SOFTWARE INC., Kolumbia Brytyjska, Kanada. E-mail: contact@ciphra.ca.