Kto przetwarza Twoje dane

Administrator danych: dostawca katalogu, który stworzył agenta AI, z którym wchodzisz w interakcję. Każdy agent jest przypisany do konkretnego dostawcy.

Podmiot przetwarzający: katalove.com (platforma techniczna obsługująca czat) działa jako podmiot przetwarzający w imieniu administratora.

Gromadzone dane

Treść rozmów z agentem AI
E-mail i numer telefonu, jeśli zostały podane dobrowolnie podczas rozmowy
Adres IP (dla bezpieczeństwa i limitowania zapytań, nieprzekazywany dostawcy)

Cel i podstawa prawna

Dane kontaktowe (e-mail i telefon) są gromadzone z Twojej wyraźnej inicjatywy, aby dostawca mógł się z Tobą skontaktować w sprawie produktów z katalogu. Podstawa prawna: zgoda (art. 6.1.a GDPR).

Gdzie są dane i kto przetwarza je w naszym imieniu

Aby usługa działała, korzystamy z zewnętrznych dostawców powołanych na podmioty przetwarzające. To pełna lista.

Hetzner Online GmbH (Niemcy) — serwery, baza danych i pliki katalogów. Dane przechowywane są na maszynach w Unii Europejskiej.
Anthropic PBC (Stany Zjednoczone) — otrzymuje tekst rozmowy, aby wygenerować odpowiedź. Dane przesyłane przez API nie służą do trenowania modeli.
OpenAI, L.L.C. (Stany Zjednoczone) — zamienia tekst katalogu i pytania na indeksy wyszukiwania. Ta sama zasada: brak trenowania na danych przesłanych przez API.
Resend, Inc. (Stany Zjednoczone) — dostarcza wiadomości e-mail usługi: kody weryfikacyjne, potwierdzenia zamówień, powiadomienia dla dostawcy. Przetwarza adres odbiorcy i treść wiadomości.

Trzej dostawcy ze Stanów Zjednoczonych przetwarzają dane poza Unią Europejską. Przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Usługa używa wyłącznie technicznych plików cookie: utrzymują sesję, wiążą rozmowę z katalogiem i zapamiętują PIN katalogu zastrzeżonego. Bez profilowania, bez reklam, bez udostępniania danych poza wymienionymi tu podmiotom przetwarzającym.

Okres przechowywania

Automatyczna procedura stosuje terminy codziennie, bez udziału człowieka: rozmowy, które nie zakończyły się zamówieniem, znikają po 30 dniach od ostatniej wiadomości, pozostałe po 90, a pozostawione dane kontaktowe po 90. Asystenci nieodebrani w ciągu 72 godzin są usuwani wraz z całą zawartością. Usunięcia możesz zażądać wcześniej, w dowolnym momencie.

Zamówienia mają inną zasadę. Zostają w dokumentacji dostawcy, który z mocy prawa musi przechowywać dokumenty księgowe, ale bez tego, co Cię identyfikuje: imienia i nazwiska, e-maila, telefonu, adresu dostawy i numeru NIP. Z zamówienia zostają data, produkty i kwoty.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia i przenoszenia swoich danych.

Aby poprosić o usunięcie Twoich danych, wyślij prośbę na adres: