Jak asystent AI Noxify przetwarza dane
Ostatnia aktualizacja: 21 lipca 2026
Ta nota opisuje, jak asystent AI dostarczany przez Noxify (chatbot.noxify) przetwarza dane osób odwiedzających stronę, na której działa. Gramy w otwarte karty: wyjaśniamy, kto za co odpowiada, jakie dane są przetwarzane i komu je powierzamy.
1. Kto jest administratorem, a kto przetwarzającym
Administratorem danych osób korzystających z czatu jest właściciel strony, na której działa asystent (np. gabinet, trener, sklep). To on decyduje, po co zbiera dane, i odpowiada za nie wobec Ciebie (obowiązek informacyjny z art. 13 RODO).
Mateusz Kowalik, działający pod marką Noxify (chatbot.noxify), jest wyłącznie podmiotem przetwarzającym — przetwarza dane w imieniu i na polecenie właściciela strony, na potrzeby obsługi jego odwiedzających. Nie wykorzystujemy tych danych do własnych celów.
2. Jakie dane przetwarza asystent
Asystent przetwarza możliwie najmniej danych (zasada minimalizacji):
- treść rozmowy z asystentem,
- imię, e-mail lub telefon — tylko jeśli sam/sama zostawisz kontakt (gdy asystent zaproponuje przekazanie sprawy właścicielowi strony), i dopiero po Twojej wyraźnej zgodzie,
- zahaszowany (nieodwracalnie skrócony) adres IP — wyłącznie po to, by ograniczać nadużycia (limit liczby wiadomości). Adresu IP nie zapisujemy w postaci jawnej.
Asystent nie śledzi Cię po stronie, nie robi zrzutów ekranu ani nie czyta pól formularzy, w które wpisujesz dane (np. logowania czy płatności).
3. Po co i na jakiej podstawie
Dane przetwarzamy w imieniu administratora (właściciela strony), aby asystent mógł odpowiadać na pytania odwiedzających, a w razie potrzeby przekazać sprawę właścicielowi (np. gdy chcesz, by ktoś się z Tobą skontaktował). Podstawę prawną wobec Ciebie ustala administrator; kontakt zwrotny przekazujemy dopiero po Twojej wyraźnej zgodzie (art. 6 ust. 1 lit. a RODO).
4. Jak długo przechowujemy dane
W warstwie technicznej, którą zapewniamy jako przetwarzający, dane żyją nie dłużej niż:
- rozmowy — do 180 dni,
- pozostawiony kontakt — do 365 dni.
Administrator (właściciel strony) może usunąć dane wcześniej — także na Twoje żądanie. Własną, biznesową politykę retencji administrator opisuje w swojej polityce prywatności.
5. Rozmawiasz z systemem AI
Asystent jest systemem sztucznej inteligencji — piszesz do bota, nie do człowieka. Więcej o tym, jak używamy AI i co to dla Ciebie oznacza, opisuje Informacja o AI (art. 50 AI Act).
6. Podwykonawcy (subprocesorzy)
Do świadczenia usługi korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu. Sama baza danych działa w EOG (Irlandia) — poza EOG dane trafiają wyłącznie do dostawców oznaczonych w tabeli.
| Dostawca | Rola | Lokalizacja | Transfer poza EOG |
|---|---|---|---|
| Anthropic (Claude) | Model AI, który prowadzi rozmowę i generuje treść asystenta | USA | Poza EOGStandardowe klauzule umowne (SCC) / DPA — do potwierdzenia przy przeglądzie prawnym |
| Voyage AI | Zamiana treści na postać wyszukiwalną w bazie wiedzy (embeddingi) | USA | Poza EOGSCC / DPA — do potwierdzenia przy przeglądzie prawnym |
| Supabase | Baza danych i zaplecze (backend) | Irlandia (region eu-west-1) — EOG | W EOG— |
| Cloudflare | Hosting i sieć dostarczania okna czatu (CDN) | Globalny (z lokalizacją w EOG) | Do potwierdzeniaDo potwierdzenia przy przeglądzie prawnym |
| OVH | E-mail z powiadomieniem o przekazaniu rozmowy właścicielowi strony (handoff) | Francja — EOG | W EOG— |
| Telegram | Powiadomienia dla właściciela strony (opcjonalne — tylko jeśli je włączy) | Poza EOG | Poza EOGDo potwierdzenia przy przeglądzie prawnym |
7. Twoje prawa i kontakt
Prawa związane z Twoimi danymi (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, cofnięcie zgody) realizuje administrator — właściciel strony. Jako podmiot przetwarzający wspieramy go technicznie (np. usuwamy dane na jego polecenie).
Dane kontaktowe administratora znajdziesz w jego polityce prywatności (podlinkowanej przy oknie czatu).
Podmiotem przetwarzającym jesteśmy my: Mateusz Kowalik, [adres — do uzupełnienia po rejestracji działalności], NIP: [NIP — do uzupełnienia po rejestracji działalności], działający pod marką Noxify (chatbot.noxify). W sprawach dotyczących nas jako przetwarzającego napisz na kontakt@noxify.pl.