KLAUZULA INFORMACYJNA – CHATBOT (AI) NA STRONIE INTERNETOWEJ

 

KLAUZULA INFORMACYJNA – CHATBOT (AI) NA STRONIE INTERNETOWEJ

1. Administrator danych
   Administratorem Twoich danych osobowych jest [NAZWA FIRMY] z siedzibą w [ADRES], kontakt: [E-MAIL].
2. Inspektor ochrony danych (jeśli dotyczy)
   W sprawach związanych z ochroną danych osobowych możesz kontaktować się z Inspektorem Ochrony Danych pod adresem: [E-MAIL IOD].
3. Cele i podstawy przetwarzania danych
   Twoje dane osobowe przetwarzane są w celu:

• obsługi zapytań kierowanych za pośrednictwem chatbota,
• udzielania odpowiedzi i wsparcia użytkownika,
• poprawy jakości obsługi oraz analizy komunikacji.

Dane są przetwarzane z wykorzystaniem narzędzia opartego na sztucznej inteligencji (chatbot).

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy lub realizacja umowy),
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu sprawnej komunikacji i obsługi użytkowników),
• [opcjonalnie: art. 6 ust. 1 lit. a RODO – zgoda, jeśli zbierasz ją np. marketingowo].

4. Zakres przetwarzanych danych
   Przetwarzamy dane przekazane dobrowolnie w trakcie rozmowy, w szczególności:

• imię (jeśli podane),
• adres e-mail lub inne dane kontaktowe,
• treść wiadomości i zapytań,
• dane techniczne (np. adres IP, identyfikator sesji, informacje o przeglądarce).

5. Zautomatyzowane przetwarzanie i AI
   Rozmowy mogą być obsługiwane automatycznie przez chatbot (AI).
   Odpowiedzi są generowane automatycznie na podstawie wprowadzonych danych.

Co do zasady, przetwarzanie to:

• nie prowadzi do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

[Jeśli inaczej – należy to opisać i rozbudować ten punkt.]

6. Odbiorcy danych
   Dane mogą być przekazywane:

• dostawcom systemów IT oraz narzędzi chatbot/AI,
• podmiotom wspierającym obsługę klienta,
• firmom hostingowym.

7. Przekazywanie danych poza EOG
   W związku z korzystaniem z narzędzi AI, dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).
   W takim przypadku stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne.
8. Okres przechowywania danych
   Dane będą przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez czas potrzebny do zabezpieczenia ewentualnych roszczeń lub poprawy jakości usług.
9. Prawa użytkownika
   Przysługuje Ci prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania.

10. Prawo do skargi
    Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. Dobrowolność podania danych
    Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z chatbota.

---

WAŻNE
Prosimy o nieprzekazywanie za pośrednictwem chatbota informacji wrażliwych (np. danych dotyczących zdrowia), chyba że jest to konieczne i odpowiednio zabezpieczone.

🧠 Pro tip (praktyka wdrożeniowa)

Dobrze dorzucić przy chatbocie krótki komunikat typu:

👉 „Rozmowa może być obsługiwana przez AI. Nie podawaj danych wrażliwych.”

 

Kierownik, który nieświadomie staje się administratorem danych

 

Kierownik, który nieświadomie staje się administratorem danych
– najczęstszy (i najbardziej niebezpieczny) błąd w organizacjach

---

„To tylko decyzja operacyjna…”
„Zarząd nie musi o tym wiedzieć…”
„Tak będzie szybciej…”

I właśnie w tym momencie zaczyna się problem.

---

❗ Kiedy kierownik „wchodzi w buty” administratora?

Zgodnie z RODO nie liczy się stanowisko.
Liczy się to, kto faktycznie decyduje.

👉 Jeśli kierownik:
✔ sam określa cele przetwarzania (PO CO)
✔ sam wybiera sposoby (JAK)
✔ działa bez wiedzy / kontroli zarządu

to może się okazać, że:

💥 nie jest już tylko pracownikiem
💥 tylko staje się… administratorem danych (de facto)

---

⚖️ Dlaczego to jest tak groźne?

Bo znika „parasol ochronny” pracownika.

W praktyce pojawia się równoległa odpowiedzialność:

👉 organizacja
– za brak nadzoru, procedur, kontroli

👉 kierownik
– za działanie bez umocowania
– za faktyczne decyzje dotyczące danych

---

🔥 Najczęstszy scenariusz

Kierownik:
➡ wdraża nowe narzędzie / proces
➡ zmienia sposób przetwarzania danych
➡ „upraszcza” procedury

Zarząd:
➡ nic o tym nie wie

A potem:
📩 incydent
📩 skarga
📩 kontrola

I nagle pytanie nie brzmi:
„kto formalnie odpowiada?”

Tylko:
👉 kto faktycznie decydował

---

💡 Wniosek dla organizacji

RODO to nie tylko dokumenty.
To realny nadzór nad decyzjami operacyjnymi.

Jeśli go nie ma:
❗ kierownicy zaczynają działać „na własną rękę”
❗ a odpowiedzialność rozlewa się na wszystkich

---

🧠 Wniosek dla kierowników

Jeśli:
➡ decydujesz „po co” i „jak” przetwarzać dane
➡ bez jasnego umocowania

to ryzyko jest większe, niż myślisz.

---

RODO nie patrzy na strukturę organizacyjną.
RODO patrzy na rzeczywistość.

---

Jak to wygląda u Was?
Czy decyzje o danych są faktycznie kontrolowane, czy dzieją się „po cichu”?