Polityka prywatności
Data wejścia w życie: 30 września 2026
Ta polityka wyjaśnia, jak Crowie s. r. o. przetwarza dane osobowe, gdy odwiedzasz namiru.ai, gdy korzystasz z Namiru jako klient i gdy rozmawiasz z asystentem Namiru na stronie internetowej klienta.
- Administrator
- Crowie s. r. o.
- Siedziba
- Lipovník 187, 049 42 Lipovník, Słowacja
- Numer firmy i VAT
- IČO 53 098 391, NIP UE SK2121269051
- Rejestracja
- Rejestr handlowy Sądu Miejskiego w Koszycach, dział Sro, wpis nr 55334/V
- Kontakt w sprawach prywatności
- patrik@namiru.ai
1. Nasze dwie role
Jesteśmy administratorem danych dla naszej strony internetowej, kont klientów, rozliczeń, wsparcia i własnego marketingu.
Gdy firma dodaje czat Namiru do swojej strony, to ona jest administratorem danych swoich odwiedzających. Przetwarzamy te dane wyłącznie na jej polecenie, na podstawie naszej umowy powierzenia przetwarzania danych. Jeśli Twoja rozmowa odbyła się na stronie korzystającej z Namiru, skontaktuj się najpierw z tą stroną; pomożemy jej odpowiedzieć na Twoje żądanie.
2. Co przetwarzamy, dlaczego i na jakiej podstawie
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dane konta: imię i nazwisko, e-mail, hash hasła lub logowanie przez Google, język, plan | Świadczenie usługi i zabezpieczenie Twojego konta | Umowa (art. 6 ust. 1 lit. b RODO) |
| Dane rozliczeniowe: dane firmy i faktury. Dane karty obsługuje Stripe i nigdy do nas nie trafiają. | Płatności, faktury i dokumentacja podatkowa | Umowa; obowiązek prawny (art. 6 ust. 1 lit. c) |
| Twoje treści: strony internetowe, które dla Ciebie odczytujemy, pliki, wiedza i ustawienia asystenta | Tworzenie i działanie Twojego asystenta | Umowa |
| Wiadomości do wsparcia i rozmowy z naszym asystentem wsparcia | Odpowiadanie Ci i ulepszanie usługi | Umowa; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Analityka strony bez plików cookie: odwiedzone strony, strona odsyłająca, źródło kampanii, przybliżony kraj i hash Twojego adresu IP utworzony za pomocą tajnego klucza | Zrozumienie, jak korzysta się ze strony, i liczenie rejestracji | Prawnie uzasadniony interes |
| Analityka i pomiar reklam: Google Analytics, Google Ads i OpenAI Ads Measurement Pixel, w tym hashe SHA-256 Twojego adresu e-mail i ID konta do dopasowania | Pomiar naszego marketingu | Zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w sekcji „Preferencje plików cookie” |
| Logi bezpieczeństwa: adres IP, dane przeglądarki i zdarzenia bezpieczeństwa | Ochrona usługi przed nadużyciami | Prawnie uzasadniony interes |
| Służbowe dane kontaktowe z publicznych stron internetowych i katalogów | Oferowanie Namiru firmom | Prawnie uzasadniony interes. Możesz w każdej chwili wnieść sprzeciw, a przestaniemy. |
Dane konta: imię i nazwisko, e-mail, hash hasła lub logowanie przez Google, język, plan
- Cel
- Świadczenie usługi i zabezpieczenie Twojego konta
- Podstawa prawna
- Umowa (art. 6 ust. 1 lit. b RODO)
Dane rozliczeniowe: dane firmy i faktury. Dane karty obsługuje Stripe i nigdy do nas nie trafiają.
- Cel
- Płatności, faktury i dokumentacja podatkowa
- Podstawa prawna
- Umowa; obowiązek prawny (art. 6 ust. 1 lit. c)
Twoje treści: strony internetowe, które dla Ciebie odczytujemy, pliki, wiedza i ustawienia asystenta
- Cel
- Tworzenie i działanie Twojego asystenta
- Podstawa prawna
- Umowa
Wiadomości do wsparcia i rozmowy z naszym asystentem wsparcia
- Cel
- Odpowiadanie Ci i ulepszanie usługi
- Podstawa prawna
- Umowa; prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Analityka strony bez plików cookie: odwiedzone strony, strona odsyłająca, źródło kampanii, przybliżony kraj i hash Twojego adresu IP utworzony za pomocą tajnego klucza
- Cel
- Zrozumienie, jak korzysta się ze strony, i liczenie rejestracji
- Podstawa prawna
- Prawnie uzasadniony interes
Analityka i pomiar reklam: Google Analytics, Google Ads i OpenAI Ads Measurement Pixel, w tym hashe SHA-256 Twojego adresu e-mail i ID konta do dopasowania
- Cel
- Pomiar naszego marketingu
- Podstawa prawna
- Zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w sekcji „Preferencje plików cookie”
Logi bezpieczeństwa: adres IP, dane przeglądarki i zdarzenia bezpieczeństwa
- Cel
- Ochrona usługi przed nadużyciami
- Podstawa prawna
- Prawnie uzasadniony interes
Służbowe dane kontaktowe z publicznych stron internetowych i katalogów
- Cel
- Oferowanie Namiru firmom
- Podstawa prawna
- Prawnie uzasadniony interes. Możesz w każdej chwili wnieść sprzeciw, a przestaniemy.
3. Czat na stronach naszych klientów
Tutaj działamy jako podmiot przetwarzający. Oto, co robi czat Namiru:
- Zanim odwiedzający otworzy czat, czat pobiera swój wygląd z naszych serwerów i niczego nie zapisuje na urządzeniu odwiedzającego. Właściciele stron mogą też użyć przycisku ładowanego dopiero po kliknięciu, dzięki czemu nic się nie ładuje, dopóki odwiedzający nie kliknie.
- Po otwarciu czat zapisuje losowy identyfikator odwiedzającego na 30 dni od ostatniej rozmowy oraz identyfikator sesji dla bieżącej karty, aby rozmowa mogła być kontynuowana.
- Wiadomości są wysyłane do naszych dostawców AI, którzy piszą odpowiedzi i krótkie podsumowanie dla właściciela strony. Czat wyświetla informację, że odpowiedzi wysyła AI.
- Adres IP odwiedzającego jest używany do zabezpieczeń i do ustalenia kraju na naszych własnych serwerach. Zapisy czatu przechowują tylko jego hash utworzony za pomocą tajnego klucza.
- Dane kontaktowe, które odwiedzający zdecyduje się podać, takie jak imię, e-mail lub telefon, trafiają do właściciela strony.
- Właściciele stron mogą przeglądać, eksportować i usuwać rozmowy.
4. Przetwarzanie przez AI
Odpowiedzi są generowane za pośrednictwem OpenRouter, Inc. (USA), który kieruje każde zapytanie do dostawcy modelu. Model czatu obsługuje Alibaba Cloud (Singapur, z centrami danych w Singapurze i Chinach). Podsumowania rozmów korzystają z modelu obsługiwanego przez dostawców wybieranych przez OpenRouter, którzy mogą znajdować się poza UE.
Nie używamy rozmów do trenowania własnych modeli. Wobec nikogo nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
5. Gdzie przechowujemy dane
Dane klientów są przechowywane i hostowane na serwerach w Unii Europejskiej, w firmie Hetzner w Niemczech. Odpowiedzi AI są generowane przez API dostawców modeli, jak opisano powyżej, zgodnie z ich warunkami korzystania z danych. Kraj odwiedzającego ustalamy na własnych serwerach na podstawie lokalnej kopii bazy DB-IP Lite (IP Geolocation by DB-IP), więc adresy IP nie są wysyłane do usług wyszukiwania.
6. Kto otrzymuje dane
Korzystamy z tych podmiotów przetwarzających:
- Hetzner Online GmbH (Niemcy): hosting naszych serwerów i baz danych
- OpenRouter, Inc. (USA) i wybrani dostawcy modeli, w tym Alibaba Cloud (Singapur), do generowania odpowiedzi AI
- Stripe Payments Europe, Ltd. (Irlandia) i Stripe, Inc. (USA): płatności. Jeśli strona płatności wskazuje, że zakup jest sprzedawany za pośrednictwem Link, usługi Stripe, sprzedawcą (merchant of record) jest Link, który obsługuje płatność, podatek, potwierdzenia płatności i faktury na podstawie własnego regulaminu i polityki prywatności.
- Google Ireland Limited i Google LLC: logowanie przez Google oraz Kalendarz Google lub Dysk, jeśli je połączysz
- Google Analytics, Google Ads i OpenAI Ads Measurement Pixel, tylko jeśli zgodzisz się na analityczne pliki cookie. Dopasowywanie konwersji OpenAI może wykorzystywać hashe SHA-256 Twojego znormalizowanego adresu e-mail i wewnętrznego ID konta; surowe wartości nie są przesyłane w tych polach.
- Instantly (USA): wysyłka naszych biznesowych e-maili sprzedażowych
- Usługi powiadomień, które zdecydujesz się połączyć, np. Slack, Discord, Telegram, WhatsApp, Messenger lub usługi powiadomień push przeglądarek
Udostępniamy dane organom tylko wtedy, gdy wymaga tego prawo. Każdy dostawca ma też własną politykę prywatności.
7. Przekazywanie danych poza UE
Niektórzy z powyższych dostawców znajdują się w USA, Singapurze lub Chinach. Opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), gdy dostawca z USA ma certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.
8. Jak długo przechowujemy dane
Przechowujemy dane osobowe tylko tak długo, jak to konieczne:
| Co | Jak długo |
|---|---|
| Konto i Twoje treści | Do usunięcia konta; w naszej bazie produkcyjnej usunięcie następuje natychmiast |
| Rozmowy, leady i rezerwacje Twoich asystentów | Do czasu, aż je usuniesz lub usuniesz konto |
| Identyfikator odwiedzającego czatu w przeglądarce | 30 dni od ostatniej rozmowy |
| Logi wiadomości czatu | 90 dni |
| Zdarzenia bezpieczeństwa | 180 dni |
| Analityka strony | 13 miesięcy |
| Dokumentacja księgowa | 10 lat, zgodnie ze słowackim prawem o rachunkowości |
| Twój wybór dotyczący plików cookie | Do czasu jego zmiany |
Konto i Twoje treści
- Jak długo
- Do usunięcia konta; w naszej bazie produkcyjnej usunięcie następuje natychmiast
Rozmowy, leady i rezerwacje Twoich asystentów
- Jak długo
- Do czasu, aż je usuniesz lub usuniesz konto
Identyfikator odwiedzającego czatu w przeglądarce
- Jak długo
- 30 dni od ostatniej rozmowy
Logi wiadomości czatu
- Jak długo
- 90 dni
Zdarzenia bezpieczeństwa
- Jak długo
- 180 dni
Analityka strony
- Jak długo
- 13 miesięcy
Dokumentacja księgowa
- Jak długo
- 10 lat, zgodnie ze słowackim prawem o rachunkowości
Twój wybór dotyczący plików cookie
- Jak długo
- Do czasu jego zmiany
Usunięte dane mogą pozostać w kopiach zapasowych bazy danych do czasu usunięcia tych kopii.
9. Pliki cookie i pamięć przeglądarki
Do działania usługi używamy niezbędnych plików cookie i pamięci przeglądarki. Opcjonalne technologie analityczne i do pomiaru reklam (Google Analytics i OpenAI Ads Measurement Pixel) oraz źródło kampanii Twojej wizyty zapisujemy dopiero po zaakceptowaniu analityki w sekcji „Preferencje plików cookie”.
| Nazwa | Cel | Rodzaj |
|---|---|---|
| namiru_user_session, namiru_admin_session i krótkotrwałe pliki cookie zabezpieczające logowanie | Utrzymanie zalogowania i ochrona logowania przez Google | Niezbędne |
| cookieConsent, gaConsent | Zapamiętanie Twojego wyboru dotyczącego plików cookie | Niezbędne |
| theme, namiru-ui-language | Zapamiętanie wybranego motywu lub języka | Preferencje |
| temp-crawl-session | Kontynuacja rozpoczętego skanowania strony | Niezbędne |
| affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion | Źródło kampanii i analityka wizyt | Analityczne, tylko za zgodą |
| Pliki cookie Google Analytics i piksela OpenAI | Pomiar korzystania i reklam | Analityczne, tylko za zgodą |
| namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (czat na stronach klientów) | Kontynuacja czatu otwartego przez odwiedzającego i zapamiętanie zamkniętego powitania | Niezbędne dla czatu, zapisywane dopiero po jego otwarciu |
namiru_user_session, namiru_admin_session i krótkotrwałe pliki cookie zabezpieczające logowanie
- Cel
- Utrzymanie zalogowania i ochrona logowania przez Google
- Rodzaj
- Niezbędne
cookieConsent, gaConsent
- Cel
- Zapamiętanie Twojego wyboru dotyczącego plików cookie
- Rodzaj
- Niezbędne
theme, namiru-ui-language
- Cel
- Zapamiętanie wybranego motywu lub języka
- Rodzaj
- Preferencje
temp-crawl-session
- Cel
- Kontynuacja rozpoczętego skanowania strony
- Rodzaj
- Niezbędne
affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion
- Cel
- Źródło kampanii i analityka wizyt
- Rodzaj
- Analityczne, tylko za zgodą
Pliki cookie Google Analytics i piksela OpenAI
- Cel
- Pomiar korzystania i reklam
- Rodzaj
- Analityczne, tylko za zgodą
namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (czat na stronach klientów)
- Cel
- Kontynuacja czatu otwartego przez odwiedzającego i zapamiętanie zamkniętego powitania
- Rodzaj
- Niezbędne dla czatu, zapisywane dopiero po jego otwarciu
Swój wybór możesz w każdej chwili zmienić w sekcji „Preferencje plików cookie” na dole każdej strony.
10. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych danych
- Usunięcia swoich danych
- Sprzeciwu wobec przetwarzania lub jego ograniczenia, także w przypadku marketingu bezpośredniego
- Przenoszenia danych
- Wycofania zgody w dowolnym momencie
Aby skorzystać z tych praw, napisz do nas na adres patrik@namiru.ai.
Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do słowackiego Urzędu Ochrony Danych Osobowych (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) lub do organu nadzorczego w miejscu zamieszkania.
11. Bezpieczeństwo
Szyfrujemy dane w trakcie przesyłania za pomocą TLS, przechowujemy w postaci zaszyfrowanej (AES-256-GCM) dane uwierzytelniające, które nam przekazujesz dla źródeł danych, webhooków i kanałów powiadomień, ograniczamy dostęp do systemów produkcyjnych, hashujemy adresy IP tajnym kluczem i regularnie sprawdzamy bezpieczeństwo usługi.
12. Zmiany tej polityki
Możemy od czasu do czasu aktualizować tę Politykę prywatności. O istotnych zmianach poinformujemy w usłudze lub e-mailem.
13. Kontakt
W sprawach prywatności napisz do nas na adres patrik@namiru.ai.