Informacja o prywatności BotBox Connect

Wersja: 2026-07-22

Ta informacja opisuje dane przetwarzane podczas korzystania z kont firmowych, workspace'ów, kanałów komunikacji, Inboxu, automatyzacji, asystentów WWW, AI, Zasobów i rozliczeń BotBox Connect.

Administrator danych

Administratorem danych jest BOTBOX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem ul. Stanisława Moniuszki 8, 35-015 Rzeszów, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000777925, NIP 9462687438, REGON 382871380. Kontakt w sprawach prywatności: [email protected].

Jakie dane przetwarzamy

Zależnie od funkcji przetwarzamy dane konta i weryfikacji e-mail, zahashowane hasło i tokeny sesji, dane firmy, role, zaproszenia, dane rozliczeniowe, plan i wykorzystanie, adres IP i logi bezpieczeństwa, identyfikatory oraz tokeny integracji, kontakty, zgody, rozmowy, wiadomości, załączniki, dokumenty wiedzy, media, konfigurację asystentów oraz metadane odpowiedzi AI.

Cele i podstawy przetwarzania

Dane są używane do zawarcia i wykonania umowy, rejestracji, kontroli dostępu, synchronizacji kanałów, realizacji płatności, obsługi klienta, zabezpieczenia usługi, zapobiegania nadużyciom i realizacji obowiązków prawnych. Gdy podstawą jest zgoda, można ją wycofać bez wpływu na wcześniejsze przetwarzanie. BotBox Connect nie sprzedaje danych osobowych.

Stripe, Meta, Google, poczta i AI

Stripe otrzymuje dane potrzebne do Checkout, płatności cyklicznych, podatku i portalu klienta. Meta przetwarza dane podłączonych profili, uczestników i wiadomości w zakresie nadanych uprawnień. Zależnie od konfiguracji dane mogą być przetwarzane przez dostawców hostingu, poczty, Google i dostawcę AI wybranego przez klienta lub BotBox. Każdy dostawca otrzymuje tylko zakres potrzebny do danej funkcji.

Baza wiedzy i odpowiedzi AI

Dokumenty mogą zostać podzielone na fragmenty indeksu. Wybrane pytanie, historia konieczna do odpowiedzi i znalezione fragmenty mogą zostać przekazane skonfigurowanemu dostawcy AI. Własny klucz API oznacza również bezpośrednią relację klienta z tym dostawcą.

Transfery poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się z zastosowaniem mechanizmu przewidzianego prawem, na przykład decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych dostawcy.

Bezpieczeństwo i pliki cookie

Dostęp zależy od organizacji i roli. Stosujemy hashowanie haseł i tokenów, sesyjne cookie HTTP-only, ograniczenia prób, kontrolę tenantów i audyt zdarzeń. Niezbędne cookie utrzymują sesję oraz preferencję języka.

Przechowywanie

Link weryfikacyjny wygasa po 24 godzinach, a link resetu hasła po 30 minutach. Dane rozliczeniowe i dowody transakcji są przechowywane przez okres wymagany prawem. Pozostałe dane są przechowywane podczas aktywnej usługi, a potem tylko przez czas potrzebny dla bezpieczeństwa, obsługi roszczeń, kopii zapasowych lub obowiązku prawnego.

Prawa osoby

W granicach prawa można żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Można także złożyć skargę do właściwego organu ochrony danych. Przed realizacją żądania możemy zweryfikować tożsamość i uprawnienie do konta.

Zmiany i kontakt

Aktualna wersja jest publikowana na tej stronie. Pytania, eksport, korekta lub usunięcie danych: [email protected].