Aktualizacja: 15 października 2026
Podmiot prowadzący tę stronę i administrator danych w rozumieniu RODO. Dane rejestrowe podmiotu znajdują się na stronie Nota prawna.
Imię, rodzaj działalności, sposób, w jaki wolą Państwo się z nami kontaktować, i kontakt dla tego kanału — adres e-mail, numer telefonu lub WhatsApp, nazwę użytkownika albo numer w Telegramie — oraz dowolną wiadomość. Wszystkie pola wypełniają Państwo sami; formularz nie zbiera nic poza tym.
Jeśli wybiorą Państwo WhatsApp lub Telegram, zgłoszenie najpierw zapisuje się u nas, a potem otwiera się czat z naszym menedżerem w tym komunikatorze z treścią zgłoszenia. Wysyłają ją Państwo sami; to, co tam piszecie, komunikator przetwarza na własnych zasadach.
Celem jest odpowiedź na zapytanie i umówienie pilotażu. Podstawą prawną jest Państwa zgoda, wyrażona przez osobne, niezaznaczone wcześniej pole, wraz z czynnościami poprzedzającymi zawarcie umowy podjętymi na Państwa żądanie.
Zapytania przechowujemy przez 12 miesięcy, a następnie usuwamy.
Dane są przechowywane w europejskim regionie eu-central-1 (Frankfurt, EU) w Amazon Web Services.
W sekcji demonstracyjnej można porozmawiać z asystentem jednej z pięciu fikcyjnych firm — salonu urody, barbera, kliniki stomatologicznej, warsztatu samochodowego lub hotelu. Firmy, ceny, personel i kalendarze są wymyślone; nie trzeba podawać prawdziwego numeru ani adresu e-mail, a informacja obok pola o tym mówi.
To, co Państwo wpisują, istnieje wyłącznie w pamięci serwera przez czas rozmowy i znika po 30 minutach bez wiadomości. To nie jest zapytanie: nic nie trafia do CRM, nikt nie oddzwoni, a dane te nigdy nie są traktowane jako kontakt handlowy.
Same rozmowy przechowujemy, aby widzieć, jak demo bywa łamane, i móc je naprawić. Przed zapisem numery telefonów, adresy e-mail, odnośniki i nazwy użytkowników są usuwane automatycznie — nie trafiają do bazy w ogóle, zamiast być kasowane później. Rozmowy przechowujemy 14 dni, a potem usuwamy.
Jeśli wiadomość dotyczy zdrowia — objawów, leków, ciąży — ten fragment rozmowy nie jest w ogóle zapisywany: ani Państwa tekst, ani odpowiedź. Z kliniki stomatologicznej nie zapisujemy ani słowa rozmowy, tylko to, jakich narzędzi użył asystent. Aby ograniczać liczbę wiadomości, serwer liczy je według adresu IP i losowego identyfikatora tego wyświetlenia strony; oba są przechowywane wyłącznie jako nieodwracalny skrót z tajną solą i usuwane po dwóch dobach, a sam adres nigdy nie jest zapisywany.
Podstawą jest nasz prawnie uzasadniony interes w tym, by publiczna demonstracja działała i nie była nadużywana.
Niezbędne i funkcjonalne: wybrany język, jasny lub ciemny motyw (tylko jeśli przełączono go ręcznie), odpowiedź na baner cookies, firma wybrana w demo (przechowywana w karcie do jej zamknięcia) oraz znacznik, że w tej przeglądarce logowano się już do aplikacji. Znacznik zawiera cyfrę 1 — żadnego tokenu, żadnego identyfikatora, niczego o Państwu — i wpływa wyłącznie na napis na przycisku w nagłówku oraz na to, dokąd prowadzi. Niczego nie otwiera: każda decyzja o dostępie zapada w aplikacji.
Analityka: jeśli kliknęli Państwo «Akceptuję», sekcja demo liczy pięć kroków: że sekcja została zobaczona, którą firmę wybrano w przełączniku, że rozmowa została rozpoczęta, że w demo doszło do rezerwacji i że formularz kontaktowy został otwarty lub wysłany. To nasze własne liczniki, wysyłane na nasz własny serwer; nie zawierają tekstu, danych kontaktowych ani adresu IP, a identyfikator wizyty powstaje w przeglądarce na jedno wyświetlenie strony i nie przetrwa odświeżenia. Do każdego kroku dopisujemy, która z fikcyjnych firm była na ekranie. Przy wyborze «tylko niezbędne» nie wysyłamy niczego.
Reklama: jeśli kliknęli Państwo «Akceptuję», ładowany jest tag Google Ads (Google Ireland Limited, Irlandia). Zapisuje on cookies — przede wszystkim _gcl_au na 90 dni — i przekazuje Google informacje o wizycie: adres strony, adres IP, dane przeglądarki oraz, jeśli wejście nastąpiło z reklamy, identyfikator kliknięcia. Dzięki temu widzimy, które reklamy przyprowadzają odwiedzających i zapytania, a Google może wyświetlać nasze reklamy osobom, które już tu były. Razem z nim ładowany jest Google Tag Manager (ta sama firma): za jego pomocą ustalamy, które tagi Google działają na stronie i które działania liczą się jako zapytanie. Sam Tag Manager nie zapisuje cookies i również jest ładowany dopiero po wyrażeniu przez Państwa zgody. Google może przekazywać te dane do USA, opierając się na EU–US Data Privacy Framework i standardowych klauzulach umownych. Podstawą jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Dopóki nie odpowiedzą Państwo na baner lub jeśli wybrali Państwo «tylko niezbędne», tag nie jest ładowany i do Google nie trafia ani jedno zapytanie. Sposób, w jaki Google przetwarza dane, opisano na policies.google.com/privacy.
Reklama na Facebooku i Instagramie: jeśli kliknęli Państwo «Akceptuję», ładowany jest piksel Meta (Meta Platforms Ireland Limited, Irlandia). Zapisuje on cookies _fbp oraz, jeśli wejście nastąpiło z reklamy Meta, _fbc — na 90 dni — i przekazuje Meta informacje o wizycie: adres strony, adres IP, dane przeglądarki, a także to, że wysłali Państwo zapytanie lub kliknęli przycisk testu. Dzięki temu widzimy, które reklamy na Facebooku i Instagramie przyprowadzają odwiedzających i zapytania, a Meta może wyświetlać nasze reklamy osobom, które już tu były. Za zebranie tych danych i ich przekazanie Meta odpowiadamy wspólnie z Meta (Controller Addendum Meta); dalsze przetwarzanie prowadzi sama Meta. Meta może przekazywać dane do USA, opierając się na EU–US Data Privacy Framework i standardowych klauzulach umownych. Podstawą jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody piksel nie jest ładowany i do Meta nie trafia ani jedno zapytanie. Sposób, w jaki Meta przetwarza dane, opisano na facebook.com/privacy/policy.
Decyzję można zmienić lub wycofać zgodę w każdej chwili — linkiem «Cookies» na dole strony głównej albo przyciskiem «Ustawienia cookies» na końcu tej polityki. Po wycofaniu tagi Google i piksel Meta nie są już ładowane, a ich cookies na tej stronie są usuwane.
Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie i sprzeciw. Prosimy pisać na adres powyżej; odpowiemy w ciągu miesiąca, jak wymaga tego RODO.
Mają Państwo prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl); w Hiszpanii — Agencia Española de Protección de Datos (AEPD, aepd.es).
Gdy firma korzysta z Ally-agent, działamy jako jej podmiot przetwarzający, a firma pozostaje administratorem. Relację reguluje umowa powierzenia przetwarzania.
Dalsze podmioty przetwarzające: Amazon Web Services (hosting i model, region UE), platformy komunikacyjne podłączane przez samą firmę (Telegram, Meta, telefonia) oraz dostawca syntezy mowy. Pełną listę z regionami udostępniamy na życzenie i jako załącznik do umowy powierzenia.
Podstawa prawna: umowa z firmą, na zlecenie której przetwarzamy dane jej klientów. Okres przechowywania: dane klienta są przechowywane 12 miesięcy od jego ostatniego kontaktu z firmą (rezerwacja, wiadomość, połączenie), a następnie anonimizowane automatycznie — imię, telefon, identyfikatory komunikatorów i notatki są usuwane, a rezerwacje pozostają jako anonimowa statystyka wizyt. Klient firmy może w każdej chwili poprosić o usunięcie swoich danych — przez firmę (która ma przycisk usuwania na karcie klienta) lub pisząc do nas; wykonujemy to bez zwłoki, a statystyka wizyt się nie zmienia. Każdy eksport bazy klientów przez firmę jest rejestrowany: kto, kiedy i ile wierszy.