Ochrona danych w asystencie AI

Te informacje uzupełniają naszą politykę prywatności. Administratorem danych jest wskazany tam operator tego sklepu.

Na naszej stronie możesz zadawać pytania asystentowi opartemu na sztucznej inteligencji. Aby odpowiedzieć na Twoje pytanie lub przekazać Twoją sprawę do naszego działu obsługi klienta, przetwarzamy treść Twoich wiadomości oraz, jeśli je podasz, numer zamówienia, adres e-mail i wymiary ciała. Jeśli pytasz o zamówienie, asystent pobiera z naszego sklepu status zamówienia, wysyłki, zwrotu i zwrotu pieniędzy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile chodzi o Twoje zamówienie lub zakup, a w pozostałym zakresie nasz prawnie uzasadniony interes w szybkiej obsłudze klienta zgodnie z art. 6 ust. 1 lit. f RODO.

Odpowiedzi tworzy usługa AI firmy Anthropic PBC (San Francisco, USA) jako nasz podmiot przetwarzający. W tym celu Anthropic otrzymuje Twoje wiadomości oraz pobrane dane zamówienia. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE. Anthropic nie wykorzystuje tych danych do trenowania modeli AI.

Z tej usługi korzystamy również przy zapytaniach wysyłanych e-mailem: przygotowuje ona dla naszego zespołu propozycję odpowiedzi na podstawie Twojej wiadomości, Twojego adresu e-mail i danych zamówienia. Każdą odpowiedź sprawdza i wysyła osoba z naszego zespołu.

Nie przechowujemy przebiegu rozmowy na stałe; jest on przechowywany w pamięci roboczej tylko na czas rozmowy. Jeśli przekazujemy Twoją sprawę do działu obsługi klienta, zapisujemy notatkę przekazania z numerem zamówienia, statusem wysyłki, zwrotu i zwrotu pieniędzy, e-mailami potwierdzającymi Twoje zamówienie (rodzaj, data, częściowo ukryty adres odbiorcy), ewentualnie podanym przez Ciebie nowym adresem e-mail (częściowo ukrytym) oraz fragmentem odpowiedzi asystenta i usuwamy ją po 30 dniach. Jednocześnie tworzymy w naszym systemie obsługi klienta eDesk, który działa jako nasz podmiot przetwarzający, zgłoszenie z Twoim adresem e-mail, Twoimi wiadomościami z rozmowy i tą notatką. Zgłoszenie traktujemy jak e-mail do naszego działu obsługi klienta i usuwamy je, gdy nie jest już potrzebne do obsługi sprawy ani do wypełnienia ustawowych obowiązków przechowywania.

Aby zapobiegać nadużyciom, przechowujemy Twój adres IP, losowy identyfikator urządzenia oraz, w przypadku błędnie wprowadzonych danych zamówienia, podany adres e-mail wyłącznie w postaci pseudonimizowanej wartości kontrolnej (hash) przez maksymalnie 35 dni. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu zgodnie z art. 6 ust. 1 lit. f RODO.