Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja: 02.07.2026

Poważnie traktujemy ochronę Twoich danych osobowych. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, gdy korzystasz z SmartReply, na jakiej podstawie prawnej oraz jakie prawa przysługują Ci na mocy unijnego Ogólnego rozporządzenia o ochronie danych (RODO).

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych jest:

2. Jakie dane przetwarzamy

  • Dane konta: imię i nazwisko, adres e-mail, hasło (zahaszowane), ustawienia przestrzeni roboczej i języka.
  • Dane treści: wiadomości, tekst e-maili, wątki czatu oraz wpisy bazy wiedzy, które Ty (lub rozszerzenie przeglądarki) przesyłasz, aby asystent mógł generować podsumowania, tłumaczenia i szkice odpowiedzi. W przypadku ogólnych witryn internetowych może być również przesyłany host strony oraz ścieżka URL.
  • Połączone skrzynki pocztowe (opcjonalnie): jeśli połączysz skrzynkę pocztową, przechowujemy jej dane dostępowe (host IMAP/SMTP, nazwę użytkownika, hasło) zaszyfrowane w miejscu przechowywania. Przychodzące e-maile są pobierane w celu ich automatycznej analizy (priorytet, podsumowanie, sugerowana odpowiedź). Skrzynkę pocztową możesz odłączyć w dowolnym momencie, co powoduje usunięcie przechowywanych danych dostępowych.
  • Nagrania głosowe (opcjonalnie): jeśli korzystasz z funkcji dyktowania, nagranie dźwiękowe jest wysyłane do naszego dostawcy transkrypcji w celu przekształcenia go w tekst. Nagranie nie jest przechowywane na stałe.
  • Rozszerzenie przeglądarki: rozszerzenie wysyła treść otwartej wiadomości wraz z Twoimi ustawieniami do naszego API. Wyniki są buforowane lokalnie w Twojej przeglądarce; Twój token i ustawienia są przechowywane lokalnie w przeglądarce.
  • Dane o użytkowaniu: liczba żądań, liczniki planu i limitów, ustawienia funkcji, dane dziennika (adres IP, znacznik czasu, przeglądarka) do celów bezpieczeństwa i działania.
  • Dane płatności: w przypadku planów płatnych dane rozliczeniowe są przetwarzane przez naszego dostawcę płatności Stripe. Nie przechowujemy pełnych numerów kart.

3. Cele i podstawy prawne

  • Świadczenie usługi (konto, asystent, podsumowania, odpowiedzi) — art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
  • Przetwarzanie Twojej treści przez SI w celu wygenerowania żądanego wyniku — art. 6 ust. 1 lit. b) RODO. Przesłany przez Ciebie tekst jest wysyłany do naszego podmiotu podprzetwarzającego SI wyłącznie w celu uzyskania żądanego przez Ciebie rezultatu.
  • Bezpieczeństwo, zapobieganie nadużyciom, dzienniki — art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w zapewnieniu bezpiecznej, sprawnie działającej usługi).
  • Rozliczenia — art. 6 ust. 1 lit. b) oraz art. 6 ust. 1 lit. c) RODO (umowa i prawne obowiązki rachunkowe).
  • Opcjonalne pliki cookie / funkcje oparte na zgodzie — art. 6 ust. 1 lit. a) RODO (zgoda), odwoływalne w dowolnym momencie.

4. Przetwarzanie przez SI i wybór dostawcy SI

Podstawowa funkcja SmartReply wysyła wybraną przez Ciebie wiadomość lub wątek do dostawcy modelu językowego SI (działającego jako nasz podmiot przetwarzający) w celu wygenerowania podsumowania, tłumaczenia lub odpowiedzi. Ty lub Twoja organizacja możecie wybrać, gdzie odbywa się to przetwarzanie:

  • Współdzielona SI (USA) – domyślnie: przetwarzanie przez Anthropic (Claude) lub OpenAI w Stanach Zjednoczonych.
  • Współdzielona SI (UE) – opcjonalnie: przetwarzanie przez dostawcę europejskiego (Mistral AI, Francja) lub Microsoft Azure OpenAI w regionie UE; Twoja treść pozostaje wówczas w obrębie UE.
  • Twój własny klucz API: jeśli korzystasz z własnego klucza, treść jest wysyłana bezpośrednio do wybranego przez Ciebie dostawcy; jesteś administratorem tego przetwarzania.

Umownie zobowiązujemy naszych dostawców SI, aby nie wykorzystywali Twojej treści do trenowania swoich modeli. Transkrypcja głosu (dyktowanie) jest wykonywana przez OpenAI (Whisper, USA). Nie przesyłaj danych, do których udostępniania nie masz uprawnień.

5. Podmioty przetwarzające i odbiorcy

Korzystamy ze starannie wybranych dostawców usług na podstawie umów o powierzenie przetwarzania danych (art. 28 RODO):

  • Hosting / infrastruktura: Hetzner Online GmbH, Germany (serwery, baza danych, dostarczanie poczty).
  • Modele SI (USA): Anthropic PBC oraz OpenAI, L.L.C. (przetwarzanie tekstu; transkrypcja Whisper za pośrednictwem OpenAI).
  • Modele SI (UE, opcjonalnie): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, region UE).
  • Płatności: Stripe Payments Europe, Ltd., Ireland.

Dane są udostępniane wyłącznie w zakresie niezbędnym do świadczenia usługi. To, którzy dostawcy SI są zaangażowani, zależy od wybranej przez Ciebie opcji SI (sekcja 4).

6. Przekazywanie międzynarodowe

Jeśli korzystasz z opcji SI w USA lub transkrypcji głosu, dane są przekazywane dostawcom w Stanach Zjednoczonych (Anthropic, OpenAI). Takie przekazywanie jest zabezpieczone standardowymi klauzulami umownymi UE (SCC) oraz, w przypadku certyfikacji, ramami ochrony danych UE–USA. Jeśli wybierzesz opcję SI w UE, w odniesieniu do tego przetwarzania nie następuje takie przekazywanie do państwa trzeciego.

7. Pliki cookie

Używamy wyłącznie ściśle niezbędnych plików cookie (sesja, token bezpieczeństwa CSRF, utrzymanie logowania, stan zgody na pliki cookie oraz język). Nie wymagają one zgody. Wszelkie pliki cookie inne niż niezbędne są ustawiane wyłącznie za Twoją zgodą.

8. Okres przechowywania

Dane konta są przechowywane przez czas trwania Twojego konta. Przesłana przez Ciebie treść jest przetwarzana w celu uzyskania wyniku i może być buforowana w celu zwiększenia wydajności; treść oraz konto możesz usunąć w dowolnym momencie. E-maile pobrane z połączonej skrzynki pocztowej są przechowywane wraz z ich analizą SI do momentu odłączenia skrzynki lub usunięcia konta. Zapisy rozliczeniowe są przechowywane przez ustawowe okresy przechowywania.

9. Twoje prawa

Masz prawo do dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz do wniesienia sprzeciwu (art. 21). Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie ze skutkiem na przyszłość. Aby skorzystać ze swoich praw, skontaktuj się pod adresem hello@smartreplyassistant.com.

10. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego — w przypadku Glomastco Ltd jest to Biuro Komisarza ds. Ochrony Danych Osobowych Republiki Cypru (dataprotection.gov.cy) — lub do organu właściwego dla Twojego miejsca zwykłego pobytu.

11. Zmiany

Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w usłudze lub przepisach prawa. Aktualna wersja jest zawsze dostępna na tej stronie.

Czat pomocy
Zwykle odpowiadamy natychmiast

Ustawienia plików cookie

Używamy plików cookie, aby zapewnić Ci jak najlepsze wrażenia. Niektóre są technicznie niezbędne, inne pomagają nam ulepszać naszą witrynę i wyświetlać Ci spersonalizowane treści.