Dokumenty prawne

Polityka prywatności

Ostatnia aktualizacja:

1. Kim jesteśmy

ConnectWiz („my”, „nas”) udostępnia omnichannelową platformę do komunikacji z klientem pod adresami connectwiz.net i app.connectwiz.net. Ta polityka wyjaśnia, jakie dane osobowe zbieramy, po co i jakie masz do nich prawa. Obejmuje zarówno tę witrynę marketingową, jak i platformę ConnectWiz. Przy danych, które nasi klienci przetwarzają na temat swoich klientów przez platformę, działamy jako podmiot przetwarzający na polecenie klienta.

2. Jakie dane zbieramy

Odwiedzający witrynę: podstawowe dane techniczne (adres IP, typ przeglądarki, odwiedzone strony) oraz wszystko, co wyślesz przez nasz formularz kontaktowy (imię i nazwisko, e-mail, firma, wiadomość).

Posiadacze kont na platformie: dane rejestracyjne (imię i nazwisko, e-mail, telefon, jeśli podany), dane rozliczeniowe przetwarzane przez naszego operatora płatności (nigdy nie przechowujemy numerów kart), konfiguracja obszaru roboczego oraz zapisy użycia potrzebne do prowadzenia i rozliczania usługi.

Użytkownicy końcowi naszych klientów: wiadomości, dane kontaktowe i powiązane dane z rozmów przetwarzamy w imieniu właściciela obszaru roboczego, na jego polecenie i na jego podstawie prawnej.

3. Po co je przetwarzamy

Żeby świadczyć i zabezpieczać usługę, odpowiadać na Twoje zgłoszenia, obsługiwać płatności, wypełniać obowiązki prawne oraz – wyłącznie za zgodą – wysyłać informacje o produkcie. Nie sprzedajemy danych osobowych, a treści klientów nigdy nie służą do trenowania modeli AI dla innych klientów.

4. Przetwarzanie przez AI

Gdy obszar roboczy włączy funkcje AI, treść rozmowy może zostać wysłana do dostawcy AI wybranego przez ten obszar (na przykład OpenAI, Anthropic, Google, DeepSeek albo xAI, ewentualnie na własnym kluczu obszaru) wyłącznie po to, żeby wygenerować zamówioną odpowiedź. Wyborem dostawcy i trybem BYOK steruje administrator obszaru roboczego.

5. Bezpieczeństwo

Dane obszaru roboczego izolujemy zabezpieczeniem na poziomie wiersza, egzekwowanym przez bazę danych. Dostęp obsługuje uwierzytelnianie dwuskładnikowe, webhooki są weryfikowane podpisem, a dane są szyfrowane w transporcie. Dostęp do systemów produkcyjnych jest ograniczony i rejestrowany.

6. Twoje prawa (RODO i KVKK)

Zależnie od Twojej jurysdykcji możesz żądać dostępu do swoich danych osobowych, ich sprostowania, eksportu albo usunięcia, sprzeciwić się przetwarzaniu i wycofać zgodę. Platforma ma wbudowany samodzielny eksport i procesy potwierdzonego usuwania; możesz też napisać do nas mailem, a odpowiemy w terminie ustawowym.

7. Okres przechowywania

Dane osobowe trzymamy tylko tak długo, jak to potrzebne do powyższych celów albo jak wymaga tego prawo. Zamknięte konta usuwamy według stałego harmonogramu po zakończeniu umowy; żądania usunięcia realizujemy we wszystkich warstwach przechowywania, łącznie z kopiami zapasowymi w ich cyklu rotacji.

8. Pliki cookie

Ta witryna używa wyłącznie plików cookie niezbędnych do jej działania oraz – tam, gdzie jest włączona – analityki szanującej prywatność. Plików cookie innych niż niezbędne nie ustawiamy bez zgody.

9. Kontakt

Pytania i żądania dotyczące prywatności: [email protected]. Odpowiadamy z pilnowanej skrzynki, a nie z próżni.

9. Podprzetwarzający i platformy podłączone

ConnectWiz przenosi dane z rozmów do trzeciej platformy wyłącznie wtedy, gdy Twój obszar roboczy tę platformę podłączy. Wiadomości na WhatsAppie, Messengerze i Instagramie przetwarza Meta (pełny łańcuch opisuje przewodnik WhatsAppa o ochronie danych); Telegram przetwarza Telegram; SMS-y i połączenia telefoniczne przetwarza konto operatora, które podłączysz (np. Twilio albo NetGSM); pocztę kampanijną przetwarza ESP, którego podłączysz (np. Mailchimp, Brevo, Resend); synchronizacje sklepu i CRM-u przetwarza sparowany przez Ciebie sklep albo CRM. Odpowiedzi AI chodzą na konfiguracji modelu wybranej przez Twój obszar roboczy, łącznie z układem BYOK, w którym relacja z modelem jest bezpośrednio Twoja. Nic nie płynie do platformy, której nie podłączyłeś.

10. Transfery międzynarodowe

Tam, gdzie podłączona platforma przetwarza dane poza Twoim krajem (na przykład infrastruktura komunikacyjna Mety), taki transfer podlega zabezpieczeniom samej platformy (jak standardowe klauzule umowne i aneksy o transferze danych) i jest opisany na właściwej stronie integracji albo kanału. Opisujemy te łańcuchy wprost, zamiast chować je na listach dostawców.

11. Skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, napisz najpierw do nas na [email protected] – a zawsze masz też prawo wnieść skargę do swojego organu nadzorczego (w Polsce jest to Prezes UODO na gruncie RODO, a w Turcji KVKK).