Przejdź do treści

Polityka prywatności

Data wejścia w życie: 30 września 2026

Ta polityka wyjaśnia, jak Crowie s. r. o. przetwarza dane osobowe, gdy odwiedzasz namiru.ai, gdy korzystasz z Namiru jako klient i gdy rozmawiasz z asystentem Namiru na stronie internetowej klienta.

Administrator
Crowie s. r. o.
Siedziba
Lipovník 187, 049 42 Lipovník, Słowacja
Numer firmy i VAT
IČO 53 098 391, NIP UE SK2121269051
Rejestracja
Rejestr handlowy Sądu Miejskiego w Koszycach, dział Sro, wpis nr 55334/V
Kontakt w sprawach prywatności
patrik@namiru.ai

1. Nasze dwie role

Jesteśmy administratorem danych dla naszej strony internetowej, kont klientów, rozliczeń, wsparcia i własnego marketingu.

Gdy firma dodaje czat Namiru do swojej strony, to ona jest administratorem danych swoich odwiedzających. Przetwarzamy te dane wyłącznie na jej polecenie, na podstawie naszej umowy powierzenia przetwarzania danych. Jeśli Twoja rozmowa odbyła się na stronie korzystającej z Namiru, skontaktuj się najpierw z tą stroną; pomożemy jej odpowiedzieć na Twoje żądanie.

2. Co przetwarzamy, dlaczego i na jakiej podstawie

  • Dane konta: imię i nazwisko, e-mail, hash hasła lub logowanie przez Google, język, plan

    Cel
    Świadczenie usługi i zabezpieczenie Twojego konta
    Podstawa prawna
    Umowa (art. 6 ust. 1 lit. b RODO)
  • Dane rozliczeniowe: dane firmy i faktury. Dane karty obsługuje Stripe i nigdy do nas nie trafiają.

    Cel
    Płatności, faktury i dokumentacja podatkowa
    Podstawa prawna
    Umowa; obowiązek prawny (art. 6 ust. 1 lit. c)
  • Twoje treści: strony internetowe, które dla Ciebie odczytujemy, pliki, wiedza i ustawienia asystenta

    Cel
    Tworzenie i działanie Twojego asystenta
    Podstawa prawna
    Umowa
  • Wiadomości do wsparcia i rozmowy z naszym asystentem wsparcia

    Cel
    Odpowiadanie Ci i ulepszanie usługi
    Podstawa prawna
    Umowa; prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
  • Analityka strony bez plików cookie: odwiedzone strony, strona odsyłająca, źródło kampanii, przybliżony kraj i hash Twojego adresu IP utworzony za pomocą tajnego klucza

    Cel
    Zrozumienie, jak korzysta się ze strony, i liczenie rejestracji
    Podstawa prawna
    Prawnie uzasadniony interes
  • Analityka i pomiar reklam: Google Analytics, Google Ads i OpenAI Ads Measurement Pixel, w tym hashe SHA-256 Twojego adresu e-mail i ID konta do dopasowania

    Cel
    Pomiar naszego marketingu
    Podstawa prawna
    Zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w sekcji „Preferencje plików cookie”
  • Logi bezpieczeństwa: adres IP, dane przeglądarki i zdarzenia bezpieczeństwa

    Cel
    Ochrona usługi przed nadużyciami
    Podstawa prawna
    Prawnie uzasadniony interes
  • Służbowe dane kontaktowe z publicznych stron internetowych i katalogów

    Cel
    Oferowanie Namiru firmom
    Podstawa prawna
    Prawnie uzasadniony interes. Możesz w każdej chwili wnieść sprzeciw, a przestaniemy.

3. Czat na stronach naszych klientów

Tutaj działamy jako podmiot przetwarzający. Oto, co robi czat Namiru:

  • Zanim odwiedzający otworzy czat, czat pobiera swój wygląd z naszych serwerów i niczego nie zapisuje na urządzeniu odwiedzającego. Właściciele stron mogą też użyć przycisku ładowanego dopiero po kliknięciu, dzięki czemu nic się nie ładuje, dopóki odwiedzający nie kliknie.
  • Po otwarciu czat zapisuje losowy identyfikator odwiedzającego na 30 dni od ostatniej rozmowy oraz identyfikator sesji dla bieżącej karty, aby rozmowa mogła być kontynuowana.
  • Wiadomości są wysyłane do naszych dostawców AI, którzy piszą odpowiedzi i krótkie podsumowanie dla właściciela strony. Czat wyświetla informację, że odpowiedzi wysyła AI.
  • Adres IP odwiedzającego jest używany do zabezpieczeń i do ustalenia kraju na naszych własnych serwerach. Zapisy czatu przechowują tylko jego hash utworzony za pomocą tajnego klucza.
  • Dane kontaktowe, które odwiedzający zdecyduje się podać, takie jak imię, e-mail lub telefon, trafiają do właściciela strony.
  • Właściciele stron mogą przeglądać, eksportować i usuwać rozmowy.

4. Przetwarzanie przez AI

Odpowiedzi są generowane za pośrednictwem OpenRouter, Inc. (USA), który kieruje każde zapytanie do dostawcy modelu. Model czatu obsługuje Alibaba Cloud (Singapur, z centrami danych w Singapurze i Chinach). Podsumowania rozmów korzystają z modelu obsługiwanego przez dostawców wybieranych przez OpenRouter, którzy mogą znajdować się poza UE.

Nie używamy rozmów do trenowania własnych modeli. Wobec nikogo nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

5. Gdzie przechowujemy dane

Dane klientów są przechowywane i hostowane na serwerach w Unii Europejskiej, w firmie Hetzner w Niemczech. Odpowiedzi AI są generowane przez API dostawców modeli, jak opisano powyżej, zgodnie z ich warunkami korzystania z danych. Kraj odwiedzającego ustalamy na własnych serwerach na podstawie lokalnej kopii bazy DB-IP Lite (IP Geolocation by DB-IP), więc adresy IP nie są wysyłane do usług wyszukiwania.

6. Kto otrzymuje dane

Korzystamy z tych podmiotów przetwarzających:

  • Hetzner Online GmbH (Niemcy): hosting naszych serwerów i baz danych
  • OpenRouter, Inc. (USA) i wybrani dostawcy modeli, w tym Alibaba Cloud (Singapur), do generowania odpowiedzi AI
  • Stripe Payments Europe, Ltd. (Irlandia) i Stripe, Inc. (USA): płatności. Jeśli strona płatności wskazuje, że zakup jest sprzedawany za pośrednictwem Link, usługi Stripe, sprzedawcą (merchant of record) jest Link, który obsługuje płatność, podatek, potwierdzenia płatności i faktury na podstawie własnego regulaminu i polityki prywatności.
  • Google Ireland Limited i Google LLC: logowanie przez Google oraz Kalendarz Google lub Dysk, jeśli je połączysz
  • Google Analytics, Google Ads i OpenAI Ads Measurement Pixel, tylko jeśli zgodzisz się na analityczne pliki cookie. Dopasowywanie konwersji OpenAI może wykorzystywać hashe SHA-256 Twojego znormalizowanego adresu e-mail i wewnętrznego ID konta; surowe wartości nie są przesyłane w tych polach.
  • Instantly (USA): wysyłka naszych biznesowych e-maili sprzedażowych
  • Usługi powiadomień, które zdecydujesz się połączyć, np. Slack, Discord, Telegram, WhatsApp, Messenger lub usługi powiadomień push przeglądarek

Udostępniamy dane organom tylko wtedy, gdy wymaga tego prawo. Każdy dostawca ma też własną politykę prywatności.

7. Przekazywanie danych poza UE

Niektórzy z powyższych dostawców znajdują się w USA, Singapurze lub Chinach. Opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), gdy dostawca z USA ma certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.

8. Jak długo przechowujemy dane

Przechowujemy dane osobowe tylko tak długo, jak to konieczne:

  • Konto i Twoje treści

    Jak długo
    Do usunięcia konta; w naszej bazie produkcyjnej usunięcie następuje natychmiast
  • Rozmowy, leady i rezerwacje Twoich asystentów

    Jak długo
    Do czasu, aż je usuniesz lub usuniesz konto
  • Identyfikator odwiedzającego czatu w przeglądarce

    Jak długo
    30 dni od ostatniej rozmowy
  • Logi wiadomości czatu

    Jak długo
    90 dni
  • Zdarzenia bezpieczeństwa

    Jak długo
    180 dni
  • Analityka strony

    Jak długo
    13 miesięcy
  • Dokumentacja księgowa

    Jak długo
    10 lat, zgodnie ze słowackim prawem o rachunkowości
  • Twój wybór dotyczący plików cookie

    Jak długo
    Do czasu jego zmiany

Usunięte dane mogą pozostać w kopiach zapasowych bazy danych do czasu usunięcia tych kopii.

9. Pliki cookie i pamięć przeglądarki

Do działania usługi używamy niezbędnych plików cookie i pamięci przeglądarki. Opcjonalne technologie analityczne i do pomiaru reklam (Google Analytics i OpenAI Ads Measurement Pixel) oraz źródło kampanii Twojej wizyty zapisujemy dopiero po zaakceptowaniu analityki w sekcji „Preferencje plików cookie”.

  • namiru_user_session, namiru_admin_session i krótkotrwałe pliki cookie zabezpieczające logowanie

    Cel
    Utrzymanie zalogowania i ochrona logowania przez Google
    Rodzaj
    Niezbędne
  • cookieConsent, gaConsent

    Cel
    Zapamiętanie Twojego wyboru dotyczącego plików cookie
    Rodzaj
    Niezbędne
  • theme, namiru-ui-language

    Cel
    Zapamiętanie wybranego motywu lub języka
    Rodzaj
    Preferencje
  • temp-crawl-session

    Cel
    Kontynuacja rozpoczętego skanowania strony
    Rodzaj
    Niezbędne
  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    Cel
    Źródło kampanii i analityka wizyt
    Rodzaj
    Analityczne, tylko za zgodą
  • Pliki cookie Google Analytics i piksela OpenAI

    Cel
    Pomiar korzystania i reklam
    Rodzaj
    Analityczne, tylko za zgodą
  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (czat na stronach klientów)

    Cel
    Kontynuacja czatu otwartego przez odwiedzającego i zapamiętanie zamkniętego powitania
    Rodzaj
    Niezbędne dla czatu, zapisywane dopiero po jego otwarciu

Swój wybór możesz w każdej chwili zmienić w sekcji „Preferencje plików cookie” na dole każdej strony.

10. Twoje prawa

Zgodnie z RODO masz prawo do:

  • Dostępu do swoich danych osobowych
  • Sprostowania nieprawidłowych danych
  • Usunięcia swoich danych
  • Sprzeciwu wobec przetwarzania lub jego ograniczenia, także w przypadku marketingu bezpośredniego
  • Przenoszenia danych
  • Wycofania zgody w dowolnym momencie

Aby skorzystać z tych praw, napisz do nas na adres patrik@namiru.ai.

Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do słowackiego Urzędu Ochrony Danych Osobowych (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) lub do organu nadzorczego w miejscu zamieszkania.

11. Bezpieczeństwo

Szyfrujemy dane w trakcie przesyłania za pomocą TLS, przechowujemy w postaci zaszyfrowanej (AES-256-GCM) dane uwierzytelniające, które nam przekazujesz dla źródeł danych, webhooków i kanałów powiadomień, ograniczamy dostęp do systemów produkcyjnych, hashujemy adresy IP tajnym kluczem i regularnie sprawdzamy bezpieczeństwo usługi.

12. Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę Politykę prywatności. O istotnych zmianach poinformujemy w usłudze lub e-mailem.

13. Kontakt

W sprawach prywatności napisz do nas na adres patrik@namiru.ai.