Dokument prawny

Polityka Prywatności widgetu chatbota

dla osób korzystających z widgetu na stronach klientów · Ostatnia aktualizacja: 23 maja 2026

Niniejsza Polityka dotyczy wyłącznie użytkowników, którzy korzystają z chatbota wbudowanego (widgetu) osadzonego na stronach internetowych klientów usługi twoj-chatbot.pl. Jeśli odwiedzasz bezpośrednio serwis twoj-chatbot.pl (np. w celu zakupu usługi lub kontaktu z autorem), obowiązuje Cię odrębna Polityka Prywatności serwisu twoj-chatbot.pl.

W skrócie: Rozmawiasz z chatbotem osadzonym na cudzej stronie. Administratorem Twoich danych jest właściciel tej strony, nie autor narzędzia. Treść Twoich wiadomości jest przetwarzana przez model AI (OpenAI) w celu udzielenia odpowiedzi. Nigdy nie wpisuj w czacie poufnych informacji (PESEL, dane medyczne, hasła).

§ 1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest właściciel strony internetowej, na której toczy się Twoja rozmowa z chatbotem. Dane kontaktowe właściciela strony powinny znajdować się na tej stronie (zazwyczaj w zakładce „Kontakt", „O nas" lub w stopce).

Adam Kowalczyk, twórca i operator usługi twoj-chatbot.pl, występuje w tej relacji jako podmiot przetwarzający (Procesor) w rozumieniu art. 28 RODO — przetwarza Twoje dane wyłącznie w imieniu i na polecenie właściciela strony, na podstawie zawartej z nim umowy powierzenia.

Kontakt do operatora (procesora): adam.kowalczyk.10@proton.me

§ 2. Jakie dane są zbierane i w jakim celu

A. Rozmowa z chatbotem

Cel: udzielenie odpowiedzi na Twoje pytanie zadane przez okno chatbota.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona poprzez kliknięcie „Rozumiem, kontynuuj" w pierwszym oknie chatbota.
Zakres danych: treść wysłanych przez Ciebie wiadomości, czas wysłania, anonimowy identyfikator sesji, ewentualne dane osobowe, które dobrowolnie podasz w treści (np. swoje imię, numer telefonu, pytanie o konkretną osobę).
Okres przechowywania: do 12 miesięcy od ostatniej aktywności w danej sesji, chyba że właściciel strony wcześniej usunie dane w swoim panelu lub ustali krótszy okres.

B. Formularz „Zostaw kontakt"

Cel: przekazanie Twoich danych kontaktowych właścicielowi strony, gdy chatbot zauważy, że jesteś zainteresowany ofertą.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona poprzez wypełnienie i wysłanie formularza.
Zakres danych: imię (opcjonalnie), numer telefonu lub adres email, ewentualnie wiadomość, która uruchomiła formularz.
Okres przechowywania: do 12 miesięcy lub do usunięcia przez właściciela strony — co nastąpi wcześniej.

Ostrzeżenie: Nie wpisuj w wiadomościach do chatbota szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO — m.in. danych o stanie zdrowia, pochodzeniu etnicznym, poglądach politycznych, danych biometrycznych ani numeru PESEL. Chatbot służy do rozmowy ogólnej; do spraw poufnych skontaktuj się bezpośrednio z właścicielem strony.

§ 3. Zautomatyzowane przetwarzanie i AI

Treść Twoich wiadomości jest przekazywana do modelu językowego AI (gpt-4o-mini) dostarczanego przez OpenAI LLC w celu wygenerowania odpowiedzi. Przetwarzanie to:

nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację w rozumieniu art. 22 ust. 1 RODO,
nie obejmuje profilowania ani podejmowania decyzji w sposób zautomatyzowany w sensie prawnym,
nie służy do trenowania modeli AI — zgodnie z umową OpenAI API dane przesyłane przez API nie są wykorzystywane do dalszego uczenia modeli.

§ 4. Komu są przekazywane Twoje dane

Twoje dane są przekazywane następującym dostawcom usług, z którymi operator usługi twoj-chatbot.pl zawarł umowy powierzenia przetwarzania:

Cloudflare Inc. (USA) — infrastruktura serwerowa, CDN, ochrona DDoS.
Supabase Inc. (USA, dane hostowane w UE) — baza danych przechowująca treść rozmów.
OpenAI LLC (USA) — model AI generujący odpowiedzi chatbota.

Przekazywanie danych poza Europejski Obszar Gospodarczy (USA) odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914) — art. 46 ust. 2 lit. c RODO.

Twoje dane nie są sprzedawane, wymieniane ani udostępniane podmiotom trzecim w celach marketingowych. Mogą zostać udostępnione organom państwowym wyłącznie na żądanie zgodne z prawem.

§ 5. Pliki cookies i pamięć przeglądarki widgetu

Widget chatbota zapisuje w Twojej przeglądarce wyłącznie niezbędne dane techniczne — bez celów marketingowych:

bf_consent_* (localStorage) — Twoja zgoda na korzystanie z chatbota, zapamiętywana po zaakceptowaniu.
bf_chat_* (localStorage) — historia bieżącej rozmowy zapamiętywana lokalnie w przeglądarce, aby kontynuować rozmowę po powrocie na stronę.
bf_session_* (sessionStorage) — identyfikator bieżącej sesji rozmowy.
bf_typed_* (localStorage) — informacja, czy już kiedyś wpisywałeś coś w chatbocie (do ukrywania powtarzających się podpowiedzi).

Możesz w każdej chwili usunąć te dane w ustawieniach swojej przeglądarki. Usunięcie spowoduje utratę historii rozmowy i konieczność ponownego wyrażenia zgody.

§ 6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa wynikające z RODO:

Prawo dostępu do danych (art. 15 RODO).
Prawo do sprostowania danych (art. 16 RODO).
Prawo do usunięcia danych (art. 17 RODO — „prawo do bycia zapomnianym").
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO).
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
Prawo do wniesienia skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Do kogo kierować żądania: w pierwszej kolejności do właściciela strony, na której rozmawiasz z chatbotem (jest on administratorem Twoich danych). Jeśli z jakiegoś powodu nie możesz się z nim skontaktować, możesz napisać do operatora technicznego: adam.kowalczyk.10@proton.me — przekażemy żądanie odpowiedniemu administratorowi.

§ 7. Bezpieczeństwo danych

Operator usługi stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę Twoich danych, w szczególności:

Szyfrowanie połączenia HTTPS (TLS 1.3) między Twoją przeglądarką a serwerem.
Mechanizm Row-Level Security (RLS) w bazie danych — każda strona widzi wyłącznie rozmowy swoich użytkowników.
Klucze API do OpenAI i pozostałych usług przechowywane są wyłącznie po stronie serwera — nigdy nie są ujawniane w kodzie strony.

§ 8. Dane osób poniżej 16 roku życia

Chatbot nie jest skierowany do osób poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko korzystało z chatbota bez Twojej zgody, prosimy o kontakt — dane zostaną usunięte niezwłocznie.

§ 9. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami w prawie lub rozwojem usługi. Aktualna wersja jest zawsze dostępna pod adresem twoj-chatbot.pl/privacy/privacy-widget.html. O istotnych zmianach operator poinformuje co najmniej z 7-dniowym wyprzedzeniem na stronie głównej twoj-chatbot.pl.