POLITYKA PRYWATNOŚCI

1. Administrator danych

Platforma aichat.md jest prowadzona przez MEGA PROMOTING S.R.L., spółkę zarejestrowaną w Republice Mołdawii, IDNO 1019600021765, z siedzibą we wsi Dănceni, rejon Ialoveni, MD-6814, Republika Mołdawii. Nasz kontakt w sprawie ochrony danych to dpo@megapromoting.com.

2. Ramy prawne

Przetwarzamy dane osobowe zgodnie z ustawą nr 195/2024 o ochronie danych osobowych Republiki Mołdawii (obowiązującą od 23 sierpnia 2026 r., zastępującą ustawę 133/2011), a w przypadku osób przebywających w Unii Europejskiej — zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

3. Dane, które zbieramy

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy.
• Dane konta: dane logowania, ustawienia, plan subskrypcji.
• Dane dotyczące korzystania i dane techniczne: adres IP, identyfikatory plików cookie, dzienniki dostępu, typ urządzenia i przeglądarki.
• Treść rozmów: wiadomości, które wysyłasz do naszych agentów lub za pośrednictwem formularzy kontaktowych.
• Dane płatnicze: przetwarzane wyłącznie przez zewnętrznych dostawców (np. Stripe); nie przechowujemy pełnych danych kart na naszych serwerach.

3.1. Dane i uprawnienia dla Facebooka, Instagrama i WhatsAppa

Dla połączonych kanałów Meta platforma przetwarza identyfikatory kont i odbiorców, wiadomości i komentarze, tokeny dostępu oraz statusy wysyłki. Treść i instrukcje agenta służą do odpowiedzi AI przez skonfigurowanego dostawcę. Żądane uprawnienia zależą od integracji i włączonych funkcji:

• Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
• Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
• WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Cele i podstawa prawna (art. 5–6)

• Świadczenie i prowadzenie usługi (tworzenie konta, działanie agentów) — podstawa: wykonanie umowy.
• Komunikacja marketingowa, analityczne i marketingowe pliki cookie — podstawa: Twoja zgoda (którą można wycofać w dowolnym momencie).
• Bezpieczeństwo platformy, zapobieganie oszustwom i nadużyciom — podstawa: prawnie uzasadniony interes.
• Wypełnianie obowiązków podatkowych, księgowych i prawnych — podstawa: obowiązek prawny.

5. Pliki cookie i podobne technologie

Niezbędne pliki cookie stosujemy bez zgody, natomiast analityczne i marketingowe pliki cookie — wyłącznie za Twoją wyraźną zgodą wyrażoną za pośrednictwem banera cookie. Pełne informacje i ustawienia preferencji znajdują się w naszej Polityce plików cookie oraz pod przyciskiem „Ustawienia plików cookie” w stopce witryny.

6. Odbiorcy i podmioty przetwarzające (podprzetwarzający)

Do prowadzenia platformy korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych (DPA):

• Meta (zbiór danych Meta Pixel 773901447497151) — atrybucja konwersji i reklama wyłącznie za zgodą. Google Analytics i Google Ads są planowane, lecz obecnie wyłączone; Meta Pixel jest ograniczony do publicznych stron marketingowych i nie otrzymuje danych z prywatnego panelu ani danych uwierzytelniania (USA).
• OpenAI, Anthropic — modele AI generujące odpowiedzi agentów (USA).
• Microsoft (Azure, Microsoft 365) — hosting platformy i bazy danych (Polska, UE), kopie zapasowe (Szwecja, UE), modele AI przez Azure OpenAI oraz wysyłka e-maili (UE/USA).
• OVH — przechowywanie przesłanych plików, np. obrazów i dokumentów (Warszawa, Polska, UE).
• Stripe — obsługa płatności.
• InfoBip — dostarczanie wiadomości SMS oraz, awaryjnie, e-maili.

7. Międzynarodowe przekazywanie danych

Niektórzy podprzetwarzający (Google, OpenAI, Anthropic) mają siedzibę w Stanach Zjednoczonych. Takie przekazywanie opiera się na odpowiednich zabezpieczeniach — standardowych klauzulach umownych (SCC) i/lub certyfikacji w ramach EU-US Data Privacy Framework. Przekazywanie danych w obrębie UE/EOG nie wymaga dodatkowego zezwolenia.

8. Sztuczna inteligencja, profilowanie i zautomatyzowane decyzje

aichat.md jest produktem opartym na AI: podczas interakcji z agentem komunikujesz się z systemem AI, a nie z człowiekiem (przejrzystość zgodnie z art. 50 unijnego aktu w sprawie sztucznej inteligencji). Agenci mogą analizować treść wiadomości w celu formułowania odpowiedzi, jednak nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany, bez możliwości interwencji człowieka.

9. Okres przechowywania (ograniczenie przechowywania, art. 5)

Przechowujemy dane wyłącznie tak długo, jak jest to niezbędne do celu, w którym zostały zebrane:

• Dane konta: przez czas trwania stosunku umownego + ustawowe okresy przedawnienia.
• Dokumenty rozliczeniowe: zgodnie z mołdawskimi przepisami rachunkowymi i podatkowymi.
• Wiadomości z formularza kontaktowego: do czasu rozpatrzenia zapytania, a następnie do 12 miesięcy.
• Dowody zgody: przez czas przetwarzania powiększony o obowiązujący okres przedawnienia.
• Pliki cookie: zgodnie z okresem ważności każdego pliku cookie (analityczne/marketingowe — do 24 miesięcy).
• Dzienniki techniczne: używane wyłącznie do celów bezpieczeństwa i diagnozowania błędów. Dzienniki serwera WWW są usuwane automatycznie po 14 dniach, a dzienniki aplikacji po 30 dniach; dla pozostałych dzienników technicznych maksymalny okres jest jeszcze ustalany.

10. Twoje prawa (ustawa 195/2024)

Przysługuje Ci prawo do: dostępu; sprostowania; usunięcia danych („prawo do bycia zapomnianym”); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania (w tym w celach marketingowych); wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie); oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Odpowiadamy w ciągu jednego miesiąca (z możliwością przedłużenia o maksymalnie 2 miesiące w przypadku złożonych żądań, po uprzednim powiadomieniu). Wykonywanie praw jest bezpłatne. Kontakt: dpo@megapromoting.com.

11. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza prawo, masz prawo wnieść skargę do organu nadzorczego: Krajowego Centrum Ochrony Danych Osobowych (CNPDCP), www.datepersonale.md, e-mail centru@datepersonale.md, tel. +373 22 820-801, Kiszyniów, Republika Mołdawii.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych (szyfrowanie podczas przesyłania, kontrola dostępu, rejestrowanie zdarzeń). W przypadku naruszenia bezpieczeństwa stwarzającego ryzyko dla praw osób fizycznych powiadamiamy CNPDCP w ciągu 72 godzin, a w przypadku wysokiego ryzyka — również osoby, których dane dotyczą.

13. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Aktualna wersja wraz z datą aktualizacji jest zawsze publikowana na tej stronie. Istotne zmiany będą ogłaszane na platformie.

14. Kontakt

Ochrona danych: dpo@megapromoting.com. Wsparcie ogólne: support@aichat.md. Administrator: MEGA PROMOTING S.R.L., wieś Dănceni, rejon Ialoveni, MD-6814, Republika Mołdawii.