Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób LetsBot zbiera, wykorzystuje, udostępnia i chroni dane osobowe, a także jakie prawa przysługują Ci w związku z nimi.

Administrator. LetsBot jest prowadzony przez BOT FOR DIGITAL SOLUTIONS LIMITED, spółkę zarejestrowaną w Anglii i Walii pod numerem 15477940, z siedzibą statutową pod adresem 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Zjednoczone Królestwo („LetsBot”, „my”, „nas”). Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce.

Nasz podmiot powiązany w Egipcie. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), nr rejestru handlowego 223572 (biuro rejestru handlowego Cairo Investment, GAFI), nr rejestracji podatkowej 759-096-287, Tower 22, 3. piętro, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipt, jest naszym podmiotem powiązanym i biurem regionalnym. Wspiera on naszych klientów i naszą działalność. Osoby mające dostęp do danych klientów, takie jak pracownicy naszego działu wsparcia i inżynierowie, pracują głównie w Egipcie za pośrednictwem tego podmiotu powiązanego. Umowa na usługę LetsBot jest zawierana ze spółką brytyjską.

Kogo dotyczy niniejsza polityka.

• Naszych klientów (firm, które subskrybują LetsBot) oraz osób korzystających z przestrzeni roboczej LetsBot w ich imieniu, takich jak właściciele, administratorzy przestrzeni roboczej i konsultanci.
• Osób odwiedzających letsbot.net oraz osób, które kontaktują się z nami, rejestrują się na okres próbny lub otrzymują nasze materiały marketingowe.
• Osób rozmawiających z zespołem wsparcia LetsBot przez WhatsApp, e-mail lub czat internetowy.

Czego niniejsza polityka nie obejmuje. Nasi klienci używają LetsBot do rozmów z własnymi klientami. W przypadku tych rozmów i list kontaktów o sposobie wykorzystania Twoich danych decyduje firma, z którą prowadzona była rozmowa, a my przetwarzamy je wyłącznie na jej polecenie (zob. sekcja 2). Warunki te określa nasza Umowa powierzenia przetwarzania danych.

Kontakt. Pytania i wnioski dotyczące prywatności prosimy kierować na adres support@letsbot.net.

Język. Niniejsza polityka jest publikowana w języku angielskim i arabskim. Wiążąca jest wersja angielska; wersja arabska jest udostępniana wyłącznie dla wygody.

Przetwarzamy dane osobowe w dwóch różnych rolach, a zasady dla każdej z nich są inne.

1. Administrator. W przypadku danych kont naszych klientów, danych osób odwiedzających naszą stronę internetową, naszego marketingu i naszych własnych rozmów prowadzonych przez dział wsparcia to my decydujemy, w jakim celu i w jaki sposób dane są wykorzystywane. Niniejsza polityka obejmuje te dane.
2. Podmiot przetwarzający. Gdy firma używa LetsBot do wysyłania wiadomości do własnych klientów, to ta firma jest administratorem numerów telefonów, imion i nazwisk, wiadomości, multimediów, zamówień i innych danych kontaktowych swoich klientów. Przechowujemy i przetwarzamy te dane wyłącznie w celu świadczenia usługi, o którą poprosiła ta firma, na podstawie naszej Umowy powierzenia przetwarzania danych.

Jeśli jesteś klientem firmy korzystającej z LetsBot i chcesz wyświetlić, poprawić lub usunąć swoje dane, skontaktuj się z tą firmą. Jeśli zamiast tego skontaktujesz się z nami, przekażemy Twój wniosek tej firmie w ciągu 48 godzin i pomożemy jej na niego odpowiedzieć.

Firmy przetwarzające dane w naszym imieniu oraz integracje, które nasi klienci decydują się podłączyć, są wymienione na naszej stronie podmiotów podprzetwarzających.

Dane, które nam przekazujesz

• Konto i tożsamość: imię i nazwisko, adres e-mail, numer telefonu komórkowego, hasło (przechowywane wyłącznie w postaci jednokierunkowego skrótu), nazwa firmy oraz ustawienia uwierzytelniania dwuskładnikowego, jeśli je włączysz.
• Ustawienia przestrzeni roboczej: język, strefa czasowa, rodzaj sklepu, podłączone kanały i integracje oraz zaproszeni członkowie zespołu.
• Rozliczenia: plan, faktury, status płatności, typ karty i jej cztery ostatnie cyfry oraz dane przelewów bankowych. Pełne dane karty zbiera i przechowuje Stripe, a nie my.
• Wsparcie i kontakt: treści, które do nas piszesz przez WhatsApp, e-mail, czat internetowy lub formularz kontaktowy, oraz wszelkie przesłane przez Ciebie pliki.

Dane zbierane automatycznie

• Dzienniki użytkowania i bezpieczeństwa: logowania i nieudane próby logowania, adres IP, typ przeglądarki i urządzenia, zmiany ustawień uwierzytelniania dwuskładnikowego i uprawnień oraz zdarzenia dostępu zespołu wsparcia.
• Analityka strony internetowej: wyświetlone strony, kliknięcia, strona odsyłająca, urządzenie i przybliżona lokalizacja, zbierane za pomocą tagów opisanych w sekcji 6 zgodnie z Twoim wyborem dotyczącym plików cookie: poza Europą domyślnie, chyba że je odrzucisz, a w UE/EOG, Zjednoczonym Królestwie i Szwajcarii wyłącznie wtedy, gdy je zaakceptujesz.
• Identyfikatory reklamowe: identyfikatory przeglądarki i kliknięć Meta (fbp, fbc) oraz adres IP i identyfikator przeglądarki (user agent) w momencie rejestracji, które wykorzystujemy do pomiaru skuteczności naszych reklam.
• Aplikacja mobilna: identyfikator powiadomień push Twojego urządzenia oraz, w przypadku połączeń na iOS, token push VoIP. Aplikacja nie zawiera zewnętrznych pakietów SDK do analityki ani raportowania awarii.

Dane, które otrzymujemy od innych podmiotów

• Dostawcy logowania: jeśli logujesz się przez Google, Apple, Facebook lub X, otrzymujemy od tego dostawcy Twoje imię i nazwisko, adres e-mail i identyfikator konta.
• Meta: gdy podłączasz konto WhatsApp Business, stronę na Facebooku lub konto na Instagramie, otrzymujemy dane konta firmowego potrzebne do obsługi kanału.
• Platformy e-commerce i CRM: gdy podłączasz sklep lub system CRM, otrzymujemy dane sklepu lub konta potrzebne do integracji.
• Stripe: potwierdzenia płatności oraz dane rozliczeniowe potrzebne do wystawiania faktur.

Nie prosimy o dane szczególnie chronione, takie jak dane dotyczące zdrowia, wyznania czy dane biometryczne, i prosimy, aby nie przesyłać ich naszemu zespołowi wsparcia.

Które dane są wymagane. Do utworzenia i prowadzenia Twojego konta potrzebujemy Twojego imienia i nazwiska, adresu e-mail, numeru telefonu komórkowego oraz danych rozliczeniowych; bez nich nie możemy świadczyć usługi. Wszystkie pozostałe dane są opcjonalne.

W niektórych krajach obowiązują inne podstawy prawne. Sekcje od 12 do 15 wyjaśniają, jak wygląda to w Arabii Saudyjskiej, UE i Zjednoczonym Królestwie, Brazylii oraz Egipcie.

Jeżeli opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw, a my zaprzestaniemy przetwarzania, chyba że mamy ważne podstawy, które są nadrzędne wobec Twoich interesów, lub potrzebujemy danych w związku z roszczeniem prawnym. Jeżeli opieramy się na zgodzie, możesz ją w każdej chwili wycofać; nie wpływa to na przetwarzanie, które miało miejsce wcześniej.

Nasz własny asystent AI

Na zapytania kierowane do pomocy technicznej LetsBot przez całą dobę odpowiada asystent AI LetsBot, który zawsze informuje, że jest sztuczną inteligencją. Wsparcie udzielane przez ludzi jest dostępne w języku arabskim i angielskim; wystarczy poprosić o rozmowę z człowiekiem. W celu przygotowania i wysłania tych odpowiedzi treść Twojej rozmowy z pomocą techniczną jest przetwarzana przez dostawców AI działających w naszym imieniu (OpenAI i Anthropic, wymienionych na naszej stronie podmiotów przetwarzających).

Funkcje AI włączane w Twojej przestrzeni roboczej

Jeśli włączysz odpowiedzi AI, agentów AI, transkrypcję wiadomości głosowych lub narzędzia AI, wiadomości, historia rozmów, wiadomości głosowe, pliki wiedzy i katalog produktów potrzebne do działania danej funkcji są przesyłane do jednego z naszych dostawców usług AI w celu wygenerowania wyniku, wraz z imieniem i nazwiskiem oraz numerem telefonu kontaktu, jeżeli funkcja ich wymaga. Naszymi dostawcami usług AI są:

• OpenAI (Stany Zjednoczone): domyślny dostawca wszystkich funkcji AI. Transkrypcja wiadomości głosowych oraz przechowywanie i przeszukiwanie plików wiedzy zawsze odbywają się w OpenAI.
• Anthropic (Claude, Stany Zjednoczone) i Google (Gemini API, Stany Zjednoczone): zadania AI, takie jak odpowiedzi, agenci, podsumowania, klasyfikacja, sugestie odpowiedzi i „uczenie się z historii”, możemy kierować do jednego z nich zamiast do OpenAI lub jako rozwiązanie zapasowe, gdy inny dostawca jest niedostępny. Możemy również przesyłać ograniczoną próbkę zapytań do drugiego dostawcy w celu porównania jakości jego odpowiedzi; odpowiedzi porównawcze nigdy nie są wysyłane do Twoich klientów. Google generuje również obrazy i teksty w Social Studio.

Każdy dostawca przetwarza te treści wyłącznie w celu świadczenia nam swojej usługi, na podstawie swoich warunków przetwarzania danych. Zgodnie z ich warunkami biznesowymi żaden z nich nie wykorzystuje danych przesyłanych przez swoje API do trenowania swoich modeli (zob. warunki biznesowe OpenAI, Warunki handlowe Anthropic oraz Dodatkowe warunki Gemini API dotyczące płatnego Gemini API, z którego korzystamy), a my nie wyraziliśmy zgody na jakiekolwiek wykorzystanie danych do trenowania. Każdy dostawca przechowuje tymczasową kopię na potrzeby monitorowania nadużyć i bezpieczeństwa: OpenAI przechowuje logi monitorowania nadużyć przez okres do 30 dni, a generowane przez siebie odpowiedzi przechowuje zgodnie ze swoją polityką dotyczącą danych API; Anthropic usuwa dane wejściowe i wyjściowe API w ciągu 30 dni; Google przechowuje prompty i odpowiedzi Gemini API przez 55 dni i może tymczasowo przechowywać je w dowolnym kraju, w którym posiada infrastrukturę. Dostawca może przechowywać dane dłużej, jeżeli wymaga tego prawo lub jeżeli zapytanie zostanie oznaczone jako naruszające jego zasady korzystania. Pliki wiedzy pozostają w OpenAI do czasu ich usunięcia lub usunięcia Twojej przestrzeni roboczej. W sekcji 8 wyjaśniamy, w jaki sposób chronione są te transfery, a pełna lista znajduje się na naszej stronie podmiotów przetwarzających. Możesz wyłączyć te funkcje w dowolnym momencie.

Nie wykorzystujemy danych naszych klientów ani danych ich klientów do trenowania modeli AI. Gdy funkcja „uczenie się z historii” jest włączona, to, czego się nauczy, pozostaje w danej przestrzeni roboczej i jest wykorzystywane wyłącznie na jej potrzeby.

Zautomatyzowane decyzje

Podejmujemy jedną zautomatyzowaną decyzję, która może Cię dotyczyć: gdy rozpoczynasz bezpłatny okres próbny, sprawdzamy chronione (zahaszowane) identyfikatory podłączanych przez Ciebie kanałów, aby ustalić, czy korzystały już one z bezpłatnego okresu próbnego. Jeśli tak, nowa przestrzeń robocza nie może rozpocząć kolejnego bezpłatnego okresu próbnego, ale nadal możesz wykupić subskrypcję. Jeśli uważasz, że wynik tej weryfikacji jest błędny, napisz na adres support@letsbot.net, a sprawę rozpatrzy człowiek.

Poza tym nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

W serwisie letsbot.net używamy plików cookie i podobnych technologii. W panelu LetsBot używamy wyłącznie niezbędnych plików cookie, z wyjątkiem stron płatności, na których wymienione poniżej tagi analityczne i reklamowe są ładowane zgodnie z Twoim wyborem dotyczącym plików cookie (zob. „Twój wybór” poniżej).

Twój wybór. Poza Europą analityczne i reklamowe pliki cookie są domyślnie włączone i w każdej chwili możesz je odrzucić za pomocą banera lub ustawień plików cookie. W UE/EOG, Wielkiej Brytanii i Szwajcarii pozostają wyłączone do czasu wyrażenia przez Ciebie zgody. To, czy przebywasz w Europie, ustalamy na podstawie strefy czasowej Twojego urządzenia oraz, na naszych serwerach, kraju, z którego nawiązywane jest połączenie. Nasz baner plików cookie wyświetla obok siebie przyciski „Akceptuj” i „Odrzuć”; odrzucenie zatrzymuje te tagi i usuwa pliki cookie, które ustawiły w naszej domenie. Korzystamy z Google Consent Mode, dzięki czemu tagi Google również respektują Twój wybór. Możesz zmienić lub wycofać swój wybór w dowolnym momencie za pomocą linku „Ustawienia plików cookie” w stopce; Twój wybór przechowujemy w pliku cookie przez okres do 12 miesięcy. Możesz także blokować pliki cookie w przeglądarce oraz ograniczyć śledzenie reklamowe w ustawieniach Meta i Google.

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Udostępniamy je wyłącznie w następujących przypadkach:

• Dostawcy usług, którzy hostują, zabezpieczają, dostarczają lub wspierają usługę w naszym imieniu, tacy jak Google Cloud (hosting), Cloudflare (bezpieczeństwo sieci i dostarczanie treści), Stripe (płatności), Zoho (poczta e-mail), OneSignal (powiadomienia push) oraz OpenAI, Anthropic i Gemini API firmy Google (AI). Mogą oni wykorzystywać dane wyłącznie w celu świadczenia nam swoich usług. Pełna lista wraz z lokalizacjami znajduje się na naszej stronie podmiotów przetwarzających.
• Nasz podmiot powiązany Bot for Digital Solutions LLC w Egipcie, który zgodnie z naszymi instrukcjami wspiera naszych klientów i naszą działalność.
• Platformy reklamowe. Udostępniamy firmie Meta skrót SHA-256 adresu e-mail i numeru telefonu komórkowego naszych zarejestrowanych użytkowników oraz wewnętrzny identyfikator LetsBot, aby Meta mogła dopasować je do własnych użytkowników. Wykorzystujemy to, aby nie kierować reklam do obecnych klientów, aby ponownie do nich docierać oraz aby znajdować grupy odbiorców podobne do naszych klientów. Haszowanie chroni dane podczas przesyłania, jednak platforma, która już posiada ten sam adres e-mail lub numer, może je dopasować; na tym właśnie polega cel przesyłania. Nasza strona internetowa przekazuje również firmom Meta i Google informacje o działaniach, takich jak rejestracje i zakupy, wraz z identyfikatorami opisanymi w sekcji 3 oraz wartością zakupu. Aby zostać wyłączonym z tego przetwarzania, napisz na adres support@letsbot.net; usuniemy Cię z kolejnego przesłania danych i poprosimy platformę o usunięcie wpisu przesłanego wcześniej.
• Wybrane przez Ciebie integracje. Gdy podłączasz Meta (WhatsApp, Messenger, Instagram), platformę e-commerce, system CRM lub inne narzędzie, dane przepływają do tej usługi na podstawie jej własnych warunków, ponieważ o to poprosiłeś.
• Organy władzy i roszczenia prawne. Gdy wymaga tego prawo, orzeczenie sądu lub wiążące żądanie organu publicznego, albo w celu ochrony naszych praw, naszych klientów lub ogółu społeczeństwa. Jeżeli to możliwe, najpierw informujemy klienta, którego to dotyczy.
• Przeniesienie działalności. W przypadku sprzedaży lub połączenia LetsBot dane osobowe mogą zostać przekazane nowemu właścicielowi, który musi nadal przestrzegać niniejszej polityki.

Możemy prezentować nazwę i logo Twojej firmy na naszej liście klientów. Jeśli wolisz, abyśmy tego nie robili, poinformuj nas pod adresem support@letsbot.net; od tego dnia przestaniemy ich używać w nowych materiałach.

Wszystkie serwery i kopie zapasowe LetsBot znajdują się w Google Cloud w Stanach Zjednoczonych (region us-east1, Karolina Południowa). Obejmuje to wszystkie bazy danych, pliki, multimedia i kopie zapasowe. Nie oferujemy hostingu w żadnym innym regionie.

Nasi pracownicy mający dostęp do danych klientów pracują głównie w Egipcie, za pośrednictwem naszego podmiotu powiązanego Bot for Digital Solutions LLC, i uzyskują do nich dostęp zdalnie. Niektórzy z naszych dostawców usług przetwarzają je w innych krajach, głównie w Stanach Zjednoczonych. Lokalizacja każdego dostawcy jest podana na naszej stronie podmiotów przetwarzających.

W odniesieniu do Stanów Zjednoczonych nie wydano ogólnej decyzji stwierdzającej odpowiedni stopień ochrony na podstawie przepisów Wielkiej Brytanii, UE, Arabii Saudyjskiej, Brazylii ani Egiptu. Dlatego chronimy te transfery w następujący sposób:

• UE i Wielka Brytania: dane z UE trafiają do nas w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony. W przypadku dalszych transferów do dostawców w Stanach Zjednoczonych opieramy się na zabezpieczeniach zawartych w warunkach przetwarzania danych każdego dostawcy, takich jak standardowe klauzule umowne UE wraz z brytyjskim aneksem (UK Addendum) lub brytyjska umowa o międzynarodowym transferze danych (UK International Data Transfer Agreement). W odniesieniu do danych naszych klientów biznesowych nasza Umowa powierzenia przetwarzania danych, stanowiąca część naszego Regulaminu, również obejmuje standardowe klauzule umowne UE oraz brytyjski aneks.
• Arabia Saudyjska: zgodnie z ustawą o ochronie danych osobowych informujemy, że Twoje dane są przetwarzane poza granicami Królestwa. Nasza Umowa powierzenia przetwarzania danych, stanowiąca część naszego Regulaminu, obejmuje standardowe klauzule umowne SDAIA (administrator – podmiot przetwarzający); mają one automatycznie zastosowanie do każdego klienta biznesowego od chwili akceptacji Regulaminu.
• Brazylia: nasza Umowa powierzenia przetwarzania danych obejmuje w pełnym i niezmienionym brzmieniu standardowe klauzule umowne ANPD (Rezolucja CD/ANPD nr 19/2024); mają one automatycznie zastosowanie do każdego klienta biznesowego od chwili akceptacji Regulaminu. W przypadku dalszych transferów do naszych dostawców usług w Stanach Zjednoczonych, w tym do dostawców AI wymienionych w sekcji 5, opieramy się na zabezpieczeniach zawartych w warunkach przetwarzania danych każdego dostawcy; warunki Google dotyczące płatnego Gemini API obejmują brazylijskie standardowe klauzule umowne.
• Egipt: transfery z Egiptu podlegają ustawie nr 151 z 2020 r. oraz jej przepisom wykonawczym. Jeżeli wymagają one licencji lub zezwolenia, uzyskamy je, zanim zaczniemy na nich polegać.

Aby otrzymać kopię zabezpieczeń mających zastosowanie do Twoich danych, napisz na adres support@letsbot.net.

Usuwanie przestrzeni roboczej lub rozmowy

Każdy właściciel konta może w dowolnym momencie usunąć całą przestrzeń roboczą z poziomu panelu, niezależnie od tego, czy ma płatną subskrypcję. Podanie powodu jest opcjonalne. Usunięcie przestrzeni roboczej kończy również jej subskrypcję.

W ciągu 30 dni od usunięcia przestrzeni roboczej usuwamy jej dane z naszych systemów produkcyjnych, w tym przechowywane multimedia, wszelkie zarchiwizowane kopie przestrzeni roboczej, pliki i zapisane odpowiedzi przechowywane na potrzeby funkcji AI u naszego dostawcy AI oraz wiadomości przechowywane przez naszą usługę połączenia WhatsApp za pomocą kodu QR. Kopie w kopiach zapasowych wygasają w ciągu kolejnych 30 dni, wraz z usunięciem każdej kopii zapasowej.

Usunięcie pojedynczej rozmowy powoduje skasowanie jej wiadomości i multimediów.

Przechowujemy wyłącznie to, co jesteśmy zobowiązani przechowywać na mocy prawa (np. faktury), oraz krótki zapis o usunięciu (identyfikator przestrzeni roboczej, datę i powód, jeśli został podany), który nie zawiera żadnych wiadomości ani kontaktów.

• Połączenia z letsbot.net i panelem wykorzystują protokół TLS (HTTPS z HSTS).
• Dane w spoczynku są szyfrowane przez Google Cloud za pomocą kluczy zarządzanych przez Google. Tokeny dostępu do kanałów, sekrety integracji, sekrety uwierzytelniania dwuskładnikowego i podobne dane uwierzytelniające są dodatkowo szyfrowane przez aplikację.
• Hasła są przechowywane wyłącznie w postaci skrótów bcrypt.
• Każda przestrzeń robocza ma własną, odrębną bazę danych.
• Bazy danych i pamięci podręczne nie są dostępne z internetu; ruch przechodzi przez ochronę sieciową Cloudflare.
• Uwierzytelnianie dwuskładnikowe, ograniczenia adresów IP przy logowaniu oraz dziennik aktywności związanej z bezpieczeństwem są dostępne dla każdej przestrzeni roboczej.
• Przychodzące webhooki od Meta, Salla i Zid są akceptowane wyłącznie z prawidłowym podpisem.
• Nasi pracownicy pomocy technicznej wchodzą do przestrzeni roboczej wyłącznie w celu udzielenia wsparcia, a każde wejście jest rejestrowane w dzienniku bezpieczeństwa przestrzeni roboczej, który może przeglądać właściciel konta. Jeśli włączysz uwierzytelnianie dwuskładnikowe dla swojej przestrzeni roboczej, nasi pracownicy mogą do niej wejść wyłącznie za Twoją wyraźną zgodą.
• Pliki multimedialne wymieniane w rozmowach (obrazy, wiadomości głosowe, filmy i dokumenty) są przechowywane w magazynie w chmurze, którego nie można przeglądać ani listować, i udostępniane za pośrednictwem długich, losowych linków, które trudno odgadnąć. Każdy, kto zna dokładny link, może otworzyć plik. Zdjęcia profilowe kontaktów korzystają z prostszych linków. Trwa przenoszenie multimediów na podpisane linki o ograniczonym czasie ważności.
• Kopie zapasowe i zarchiwizowane przestrzenie robocze są przechowywane w prywatnych zasobnikach z zablokowanym dostępem publicznym.
• Nasze wewnętrzne alerty o błędach maskują numery telefonów i adresy e-mail.

Nasza platforma musi odczytywać treść wiadomości, aby je dostarczać, przechowywać oraz, jeśli włączysz funkcje AI, przetwarzać. Wiadomości są zatem przechowywane na naszych serwerach w postaci możliwej do odczytania i chronione opisanymi powyżej środkami.

LetsBot nie posiada obecnie certyfikatu bezpieczeństwa, takiego jak ISO 27001. Certyfikaty naszego dostawcy hostingu obejmują infrastrukturę Google, a nie LetsBot. Żaden system nie jest całkowicie bezpieczny; jeśli naruszenie dotknie Twoich danych osobowych, poinformujemy o tym Ciebie oraz właściwe organy zgodnie z wymogami prawa.

W zależności od miejsca zamieszkania możesz mieć prawo do:

• uzyskania informacji, jakie dane osobowe na Twój temat przechowujemy, oraz otrzymania ich kopii w czytelnym formacie;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia lub anonimizacji Twoich danych;
• ograniczenia niektórych sposobów wykorzystania danych lub wniesienia sprzeciwu wobec nich, w tym w dowolnym momencie wobec marketingu bezpośredniego;
• otrzymania swoich danych w formacie umożliwiającym ich przeniesienie lub przesłania ich do innego dostawcy;
• wycofania zgody w dowolnym momencie;
• żądania weryfikacji zautomatyzowanej decyzji przez człowieka;
• złożenia skargi do nas oraz do organu ochrony danych.

Jak złożyć wniosek. Napisz na adres support@letsbot.net. Właściciele kont mogą również z poziomu panelu eksportować swoje kontakty i rozmowy oraz usuwać kontakty, rozmowy lub całą przestrzeń roboczą. Przed podjęciem działań możemy poprosić Cię o potwierdzenie tożsamości.

Jak szybko odpowiadamy.

Wnioski są bezpłatne, z wyjątkiem przypadków, w których prawo dopuszcza pobranie opłaty (np. na podstawie prawa egipskiego lub w przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych), a o każdej opłacie poinformujemy Cię przed jej pobraniem.

• Podstawa prawna. Przetwarzamy Twoje dane za Twoją zgodą lub bez zgody, jeżeli zezwala na to prawo: w celu wykonania umowy, której jesteś stroną, w celu wypełnienia obowiązku prawnego lub w celu realizacji naszego prawnie uzasadnionego interesu, o ile nie przeważają nad nim Twoje prawa. Nie przetwarzamy danych wrażliwych na podstawie prawnie uzasadnionego interesu.
• Przetwarzanie poza granicami Królestwa. Twoje dane są przetwarzane w Stanach Zjednoczonych, gdzie są hostowane, oraz w Egipcie, skąd pracuje większość naszego zespołu. Odbiorcy i ich role są wymienieni na naszej stronie podmiotów przetwarzających.
• Twoje prawa. Prawo do informacji, dostępu do swoich danych, otrzymania ich kopii w czytelnym i przejrzystym formacie, ich sprostowania, ich zniszczenia, gdy nie są już potrzebne, oraz wycofania zgody. Odpowiadamy w ciągu 30 dni (zob. sekcja 11).
• Marketing. Wiadomości marketingowe wysyłamy wyłącznie za Twoją zgodą, w każdej wiadomości się identyfikujemy, a wypisanie się jest równie łatwe jak zapisanie się.
• Skargi. Możesz złożyć skargę do nas oraz do Saudyjskiego Urzędu ds. Danych i Sztucznej Inteligencji (SDAIA).

• Administrator. BOT FOR DIGITAL SOLUTIONS LIMITED, Wielka Brytania (szczegóły w sekcji 1). Nie wyznaczyliśmy przedstawiciela w UE; osoby, których dane dotyczą, z UE mogą kontaktować się z nami pod adresem support@letsbot.net.
• Podstawy prawne opisano w sekcji 4. Jeżeli opieramy się na prawnie uzasadnionym interesie, możesz poprosić nas o przeprowadzony przez nas test równowagi.
• Transfery wyjaśniono w sekcji 8. Możesz poprosić o kopię zabezpieczeń.
• Skargi. Prosimy w pierwszej kolejności o kontakt z nami pod adresem support@letsbot.net. Potwierdzamy otrzymanie każdej skargi w ciągu 30 dni, rozpatrujemy ją i informujemy Cię o wyniku. Możesz również złożyć skargę do brytyjskiego Information Commissioner's Office (ico.org.uk) lub do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz.

• Administrator: BOT FOR DIGITAL SOLUTIONS LIMITED (sekcja 1).
• Inspektor ochrony danych (encarregado): punktem kontaktowym naszego encarregado jest adres support@letsbot.net.
• Twoje prawa na podstawie art. 18 LGPD: potwierdzenie, że przetwarzamy Twoje dane; dostęp; sprostowanie; anonimizacja, zablokowanie lub usunięcie danych zbędnych lub nadmiernych; przenoszalność; usunięcie danych przetwarzanych na podstawie Twojej zgody; informacja o tym, komu je udostępniamy; informacja o możliwości odmowy wyrażenia zgody i jej konsekwencjach; wycofanie zgody; oraz weryfikacja decyzji podejmowanych wyłącznie w wyniku zautomatyzowanego przetwarzania.
• Transfery: Twoje dane są przetwarzane w Stanach Zjednoczonych (sekcja 8). Podsumowanie w języku portugalskim dotyczące sposobu, w jaki przekazujemy dane za granicę, jest dostępne na żądanie pod adresem support@letsbot.net.
• Skargi: możesz złożyć wniosek do Autoridade Nacional de Proteção de Dados (ANPD).

• Kto jest odpowiedzialny. Administratorem jest BOT FOR DIGITAL SOLUTIONS LIMITED (Wielka Brytania). Nasz podmiot powiązany w Egipcie, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, nr w rejestrze handlowym 223572, biuro rejestrowe Cairo Investment), Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipt, jest naszym lokalnym punktem kontaktowym.
• Zgoda. Zgodnie z prawem egipskim przetwarzamy Twoje dane na podstawie Twojej wyraźnej zgody, chyba że prawo zezwala na przetwarzanie bez niej, na przykład w celu wykonania zawartej z Tobą umowy lub wypełnienia obowiązku prawnego. Obejmuje to Twoją zgodę na przekazanie Twoich danych do krajów wymienionych w sekcji 8, o którą prosimy podczas rejestracji.
• Twoje prawa: prawo do informacji o swoich danych i dostępu do nich; do wycofania zgody; do ich sprostowania, aktualizacji, uzupełnienia lub usunięcia; do ograniczenia przetwarzania do określonego celu; do otrzymania informacji o naruszeniu dotyczącym Twoich danych; oraz do wniesienia sprzeciwu wobec przetwarzania.
• Termin i opłaty. Odpowiadamy w ciągu sześciu dni roboczych. Prawo dopuszcza pobranie opłaty za niektóre wnioski, ustalanej przez Centrum Ochrony Danych Osobowych; o każdej opłacie poinformujemy Cię przed jej pobraniem.
• Skargi: możesz złożyć skargę do Centrum Ochrony Danych Osobowych.
• Dzieci: nie zbieramy świadomie danych dzieci poniżej 15. roku życia bez pisemnej zgody ich opiekuna.

Stosujemy niniejszą politykę wobec wszystkich, niezależnie od miejsca zamieszkania. Jeżeli prawo obowiązujące w miejscu Twojego zamieszkania przyznaje Ci więcej praw niż opisane w niniejszej polityce, w tym w Zjednoczonych Emiratach Arabskich i innych państwach GCC, będziemy je respektować. Napisz na adres support@letsbot.net i poinformuj nas, gdzie mieszkasz, abyśmy mogli zastosować właściwe przepisy.

LetsBot jest usługą dla firm i nie jest przeznaczony dla dzieci. Nie zbieramy świadomie do własnych celów danych osobowych od osób poniżej 18. roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na adres support@letsbot.net, a usuniemy je.

Będziemy aktualizować niniejszą politykę, gdy zmienią się nasze praktyki lub przepisy prawa. Data „Ostatnia aktualizacja” na górze strony wskazuje najnowszą wersję. O istotnej zmianie poinformujemy właścicieli kont e-mailem lub w panelu co najmniej 30 dni przed jej wejściem w życie. Jeżeli zmiana wymaga Twojej zgody, poprosimy o nią, zamiast traktować dalsze korzystanie z usługi jako zgodę.

Historia zmian. 12 października 2026 r.: sekcja 5 wymienia teraz Anthropic (Claude) i Google (Gemini API) jako dostawców usług AI obok OpenAI, wraz z warunkami każdego dostawcy dotyczącymi trenowania modeli i przechowywania danych; sekcje 7 i 8 zostały odpowiednio zaktualizowane.

• Pytania i wnioski dotyczące prywatności oraz pomoc techniczna: support@letsbot.net
• Adres pocztowy: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Egipt: Bot for Digital Solutions LLC, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt

Powiązane dokumenty: Regulamin · Umowa powierzenia przetwarzania danych · Podmioty przetwarzające · Umowa o poziomie usług (SLA)

1. Gdy sprzedawca dodaje czat LetsBot do swojej strony internetowej, to sprzedawca odpowiada za dane swoich odwiedzających, a LetsBot przetwarza je w imieniu sprzedawcy i zgodnie z jego instrukcjami.
2. Gdy odwiedzający otwiera czat, zbieramy: wysyłane przez niego wiadomości i pliki; jego imię i nazwisko, adres e-mail i numer telefonu wyłącznie wtedy, gdy je wpisze; stronę, na której się znajduje, strony tej samej witryny odwiedzone podczas wizyty, stronę, z której przyszedł, oraz tagi kampanii (UTM); przeglądarkę, urządzenie i język; a także adres IP wraz z określoną na jego podstawie przybliżoną lokalizacją (kraj i miasto), dostarczaną przez naszego dostawcę sieci, Cloudflare.
3. Wykorzystujemy te dane, aby dostarczyć rozmowę do zespołu sprzedawcy, pomóc mu w udzielaniu odpowiedzi oraz chronić usługę przed spamem i nadużyciami (limity częstotliwości i blokowanie). Nie wykorzystujemy ich do celów reklamowych i nie sprzedajemy ich.
4. Okres przechowywania: odwiedzający, który nigdy nie wyśle wiadomości, jest usuwany po 30 dniach. Adres IP i dokładna lokalizacja (miasto, region, kod pocztowy, współrzędne) są usuwane 90 dni po ostatniej aktywności; zachowywany jest wyłącznie kraj. Dane o urządzeniu, stronach i stronie odsyłającej są usuwane 365 dni po ostatniej aktywności. Wiadomości podlegają okresowi przechowywania czatu ustalonemu przez sprzedawcę, a usunięcie rozmowy powoduje usunięcie powiązanych z nią danych odwiedzającego.
5. Na podstawie RODO oraz brazylijskiej ustawy LGPD odwiedzający może uzyskać dostęp do swoich danych, sprostować je, usunąć lub przenieść, wnieść sprzeciw wobec ich przetwarzania oraz dowiedzieć się, komu są udostępniane. Może zwrócić się do sprzedawcy, do którego należy strona internetowa, lub napisać na adres support@letsbot.net; odpowiadamy w terminie wymaganym przez prawo.
6. Dane mogą być przetwarzane na serwerach poza krajem odwiedzającego, w tym w Stanach Zjednoczonych, i są chronione szyfrowaniem podczas przesyłania oraz ograniczonym dostępem.

Gdy zdecydujesz się połączyć usługę Google z LetsBot, prosimy Google wyłącznie o dostęp niezbędny dla danej funkcji:

• Logowanie przez Google (imię i nazwisko, adres e-mail i zdjęcie profilowe): w celu utworzenia konta LetsBot i zalogowania Cię.
• Kalendarz Google (calendar.events): w celu tworzenia, aktualizowania i odwoływania wizyt rezerwowanych przez Twoich klientów za pośrednictwem LetsBot w wybranym przez Ciebie kalendarzu oraz w celu odczytywania Twoich wydarzeń, aby ten sam termin nie został zarezerwowany dwukrotnie.
• YouTube (youtube.upload, youtube.readonly): w celu publikowania na Twoim kanale filmów zaplanowanych w LetsBot Social Studio oraz wyświetlania nazwy Twojego kanału i statusu tych filmów. Łącząc YouTube, akceptujesz również Warunki korzystania z usługi YouTube; sposób, w jaki Google przetwarza Twoje dane, opisano w Polityce prywatności Google.
• Profil Firmy w Google (business.manage): w celu wyświetlania Twoich opinii Google w skrzynce odbiorczej LetsBot, publikowania Twoich odpowiedzi oraz publikowania tworzonych przez Ciebie postów w Twoim Profilu Firmy.

Wykorzystujemy te dane wyłącznie w celu świadczenia na Twoją rzecz tych funkcji. Nie sprzedajemy ich, nie wykorzystujemy ich do celów reklamowych ani do trenowania modeli AI. Tokeny dostępu są przechowywane w postaci zaszyfrowanej i usuwane, gdy odłączysz usługę w LetsBot lub usuniesz swoje konto. Możesz również w dowolnym momencie cofnąć dostęp LetsBot w swoim koncie Google pod adresem myaccount.google.com/permissions.

Wykorzystywanie przez LetsBot informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do jakiejkolwiek innej aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami ograniczonego użytkowania (Limited Use).