Polityka prywatności

Serwis: Doradca sprzedaży AI (sprzed.ai) Data obowiązywania: 3 listopada 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

WONDEL.AI Sp. z o.o. ul. Twarda 18, 00-105 Warszawa KRS 0001029516, NIP 5252951298, REGON 524989057 E-mail:

Administrator prowadzi kilka serwisów opartych na sztucznej inteligencji dostępnych pod różnymi domenami. Niniejsza polityka dotyczy serwisu Doradca sprzedaży AI i jest identyczna dla wszystkich serwisów administratora.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na .

2. Jakie dane przetwarzamy

Dane konta — adres e-mail oraz hasło przechowywane wyłącznie w postaci skrótu kryptograficznego. Jeżeli korzystasz z serwisu bez rejestracji, tworzymy dla Ciebie konto tymczasowe (gościa) identyfikowane wygenerowanym identyfikatorem.
Treść rozmów — Twoje zapytania, przesłane pliki i załączniki oraz odpowiedzi wygenerowane przez sztuczną inteligencję, a także tytuły rozmów tworzone automatycznie na podstawie pierwszej wiadomości.
Dokumenty i materiały — dokumenty i pliki tworzone w serwisie (w tym generowane przez AI), wraz z historią ich wersji.
Pamięć asystenta — notatki, które asystent zapisuje o Twoich preferencjach, aby zachować kontekst między rozmowami (funkcja dostępna dla zarejestrowanych użytkowników).
Dane techniczne i dotyczące sesji — adres IP, informacje o przeglądarce (user agent), znaczniki czasu logowania, identyfikator sesji.
Przybliżona lokalizacja — miasto, kraj i przybliżone współrzędne geograficzne, które infrastruktura Cloudflare ustala na podstawie Twojego adresu IP; przekazujemy je dostawcom modeli AI razem z zapytaniem, aby odpowiedzi mogły uwzględniać Twoje położenie.
Dane diagnostyczne — logi błędów i dane o wydajności, w tym — w zakresie opisanym w pkt 3 — treść zapytań i odpowiedzi.
Dane analityczne — wyłącznie za Twoją zgodą: zdarzenia dotyczące korzystania z serwisu oraz zamaskowane nagrania sesji (patrz Polityka cookies).

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Świadczenie usługi asystenta AI, prowadzenie konta, zapisywanie i wyświetlanie historii rozmów	art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulamin)
Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, diagnostyka i usuwanie awarii — w tym rejestrowanie treści zapytań i odpowiedzi w narzędziu monitorowania błędów (Sentry) w celu odtworzenia przebiegu błędu	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na utrzymaniu poprawnego i bezpiecznego działania usługi
Monitorowanie jakości, błędów i kosztów modeli AI — w tym rejestrowanie treści zapytań i odpowiedzi w narzędziu monitorowania modeli (Langfuse)	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu jakości odpowiedzi i kontroli kosztów usługi
Analityka produktowa oraz zamaskowane nagrania sesji	art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz w każdej chwili wycofać w „Ustawieniach cookies”
Rozpatrywanie reklamacji, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Wypełnienie obowiązków prawnych ciążących na administratorze	art. 6 ust. 1 lit. c RODO

Ważne w zakresie diagnostyki i monitorowania modeli. Treść Twoich zapytań i odpowiedzi asystenta jest zapisywana w systemie monitorowania błędów (Sentry) wraz z danymi technicznymi żądania, a także — w zakresie opisanym w pkt 4 — w narzędziu monitorowania modeli (Langfuse), gdzie służy do oceny jakości odpowiedzi, wykrywania błędów i kontroli kosztów modeli AI. Dane te służą wyłącznie do wykrywania i naprawiania awarii oraz do monitorowania jakości i kosztów modeli, mają ograniczony okres przechowywania (pkt 6) i nie są wykorzystywane do profilowania ani do celów marketingowych. Jeżeli nie chcesz, aby treść konkretnej rozmowy trafiła do tych systemów, nie umieszczaj w niej danych, których ujawnienie mogłoby Ci zaszkodzić (patrz pkt 9).

4. Odbiorcy danych

Aby świadczyć usługę, korzystamy z zewnętrznych dostawców działających jako podmioty przetwarzające lub — w zakresie własnych celów — jako odrębni administratorzy. Zakres przekazywanych danych jest zawsze ograniczony do niezbędnego minimum.

Dostawcy modeli sztucznej inteligencji (otrzymują treść Twoich rozmów w celu wygenerowania odpowiedzi):

Anthropic Ireland Ltd / Anthropic PBC (Irlandia/USA) — modele Claude; modele te tworzą także dokumenty wyświetlane w panelu obok rozmowy, niezależnie od tego, który model odpowiada w rozmowie, i otrzymują w tym celu te części rozmowy, które są potrzebne do napisania dokumentu (Twoje wiadomości, odpowiedzi asystenta, skrócone wyniki wyszukiwania oraz innych narzędzi wraz z nazwami tych narzędzi i ich parametrami, z załączników wyłącznie nazwy i typy plików, a także Twoją przybliżoną lokalizację — miasto i kraj); dodatkowo pliki, które przesyłasz do analizy, są przekazywane do usługi plików Anthropic;
OpenAI Ireland Ltd / OpenAI, L.L.C. (Irlandia/USA) — modele GPT; z tego dostawcy korzystamy również przy automatycznym tworzeniu tytułów rozmów;
Cerebras Systems Inc. (USA) oraz Cloudflare, Inc. (USA/UE, Workers AI) — modele alternatywne wybierane przez użytkownika.

Infrastruktura i narzędzia:

Cloudflare, Inc. — hosting aplikacji, baza danych, magazyn plików i sieć dostarczania treści;
Functional Software, Inc. (Sentry) (USA) — monitorowanie błędów i wydajności, w zakresie opisanym w pkt 3;
Langfuse GmbH (usługa chmurowa, USA) — monitorowanie jakości, błędów i kosztów modeli AI. Przy każdym wywołaniu modelu, w rozmowie i przy pisaniu dokumentu, przekazujemy tekst rozmowy wysyłany do modelu (Twoje wiadomości i wcześniejsze odpowiedzi asystenta, a przy pisaniu dokumentu także zapis rozmowy i opis zadania dla dokumentu) oraz odpowiedź modelu lub napisany dokument — każde do 10 000 znaków, licząc od najnowszych wiadomości. Wywołania narzędzi, ich wyniki i pliki pojawiają się tam tylko jako krótkie znaczniki (np. „[wynik narzędzia]”), a instrukcji systemowych serwisu nie przekazujemy. Przekazujemy też identyfikator modelu, statystyki zużycia tokenów i koszt, powód zakończenia odpowiedzi, domenę serwisu i identyfikator rozmowy; z modelu doradczego używanego przy pisaniu dokumentu — wyłącznie statystyki zużycia tokenów, bez treści. Bez identyfikatorów użytkownika i bez adresu e-mail;
PostHog, Inc. (instancja w Unii Europejskiej) — analityka produktowa i nagrania sesji, wyłącznie po wyrażeniu zgody.

Wyszukiwanie i pobieranie treści z internetu (otrzymują zapytania wyszukiwania tworzone na podstawie Twoich wiadomości, gdy asystent korzysta z narzędzi wyszukiwania): Exa Labs, Inc., Tavily, SerpApi, LLC, Firecrawl oraz serwery narzędziowe administratora (mcp.wondel.ai).

Dane możemy udostępnić także podmiotom uprawnionym na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wskazanych wyżej dostawców ma siedzibę lub przetwarza dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców certyfikowanych — na podstawie decyzji o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework). Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na .

6. Okresy przechowywania

Konto, rozmowy, dokumenty i pliki — do czasu ich usunięcia przez Ciebie albo do czasu usunięcia konta. Możesz w każdej chwili usunąć pojedynczą rozmowę, wszystkie rozmowy albo całe konto (pkt 7).
Konta tymczasowe (gości) — usuwane wraz z powiązanymi danymi w ramach okresowego porządkowania, jeżeli nie zawierają żadnej aktywności.
Dane sesji — 7 dni od ostatniego użycia.
Logi błędów i dane diagnostyczne (w tym zapisy w systemach Sentry i Langfuse) — nie dłużej niż 90 dni.
Dane analityczne — zgodnie z polityką retencji PostHog, nie dłużej niż 12 miesięcy od zebrania.
Zgoda na cookies — 12 miesięcy, po czym zapytamy ponownie.
Dane niezbędne do obrony roszczeń — do upływu terminów przedawnienia.

7. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych (art. 16 RODO),
usunięcia danych, „prawo do bycia zapomnianym" (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych w powszechnie używanym formacie (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Prawa do usunięcia danych i do ich przenoszenia zrealizujesz samodzielnie w menu użytkownika: „Usuń konto" trwale usuwa konto wraz z rozmowami, dokumentami i przesłanymi plikami, a „Eksportuj moje dane" pobiera komplet Twoich danych w pliku JSON. Pozostałe prawa realizujemy na wniosek wysłany na — odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Czego usunięcie konta nie obejmuje. Po usunięciu konta pewne dane mogą jeszcze przez ograniczony czas pozostawać poza naszą bezpośrednią kontrolą: kopie plików przekazanych do usługi plików Anthropic, zdarzenia w systemach Sentry, Langfuse i PostHog (usuwane zgodnie z okresami retencji z pkt 6), a także kopie zapasowe infrastruktury Cloudflare, nadpisywane w normalnym cyklu. Jeżeli zależy Ci na wcześniejszym usunięciu tych danych, napisz do nas — przekażemy żądanie dostawcom.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Zautomatyzowane podejmowanie decyzji i informacja o AI

Serwis jest systemem sztucznej inteligencji w rozumieniu rozporządzenia (UE) 2024/1689 (AI Act). Odpowiedzi generuje model językowy — informujemy o tym w interfejsie zgodnie z art. 50 AI Act, a treści generowane są odpowiednio oznaczane.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Odpowiedzi asystenta nie stanowią porady prawnej, medycznej, finansowej ani innej porady profesjonalnej.

9. Dobrowolność podania danych i treści rozmów

Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia konta. Treść rozmów podajesz dobrowolnie — pamiętaj, że jest ona przekazywana dostawcom modeli AI oraz do narzędzi monitorowania (Sentry, Langfuse) wskazanych w pkt 4. Nie umieszczaj w rozmowach danych szczególnych kategorii (art. 9 RODO), danych innych osób bez podstawy prawnej ani informacji objętych tajemnicą zawodową, chyba że jest to konieczne i akceptujesz opisany wyżej sposób przetwarzania.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów, kontrolę dostępu do plików użytkowników na poziomie właściciela zasobu oraz ograniczenie dostępu do danych do osób, którym jest to niezbędne. Pamiętaj, że rozmowa oznaczona jako publiczna jest dostępna dla każdego, kto zna jej link — do czasu zmiany ustawienia na prywatną.

11. Zmiany polityki

O istotnych zmianach poinformujemy w serwisie z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem /privacy.