BrowseWiz Logo
Get started

POLITYKA PRYWATNOŚCI PLATFORMY I APLIKACJI BROWSEWIZ

Data wejścia w życie: 7 listopada 2026 r.

1. Postanowienia wstępne

Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników platformy internetowej https://browsewiz.com/ (dalej, jako Platforma) oraz Aplikacji Browsewiz (dalej, jako Aplikacja).

Szczegółowe zasady korzystania z Platformy oraz Aplikacji znajdują się w Warunkach korzystania z Platformy oraz Aplikacji Browsewiz.

Użytkownikiem Platformy jest każda osoba korzystająca z funkcjonalności Platformy, tj. osoby fizyczne działające w imieniu własnym lub innych podmiotów (osób prawnych lub innych jednostek organizacyjnych).

Dane osobowe przetwarzane są zgodnie z Ogólnym rozporządzeniem o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) (dalej, jako RODO), niezależnie od miejsca zamieszkania Użytkownika.

Administrator informuje, że historie czatów zapisanych przez Użytkownika w ramach Aplikacji są wykorzystywane wyłącznie do świadczenia Użytkownikowi funkcji Aplikacji: ich przechowywania, wyświetlania i przywracania oraz generowania odpowiedzi AI i tytułów czatów (zob. pkt 10). Żadna osoba nie zapoznaje się z ich treścią. Wyjątek stanowią rozmowy i komentarze, które Użytkownik zdecyduje się udostępnić przy ocenie odpowiedzi (zob. pkt 3 ppkt 6) – zapoznają się z nimi osoby upoważnione przez Administratora (zespół BrowseWiz) w celu poprawy jakości odpowiedzi – oraz rozmowy, z którymi Użytkownik poprosi Administratora o zapoznanie się. Osoby upoważnione przez Administratora mogą zapoznać się z treścią historii czatów także wtedy, gdy jest to niezbędne do wyjaśnienia konkretnego incydentu bezpieczeństwa lub naruszenia Warunków, albo gdy wymaga tego prawo.

2. Kto przetwarza Twoje dane?

Administratorem Twoich danych osobowych jest Tomasz Posłuszny, prowadzący działalność gospodarczą pod firmą DevPeer Tomasz Posłuszny, ul. Kłobucka 8B/249, 02-699 Warszawa, Polska,
NIP: 5213730587,
e-mail: contact@browsewiz.com

3. W jakim celu i na jakiej podstawie przetwarzane są Twoje dane?

Twoje dane osobowe przetwarzane są w jednym lub większej liczbie wskazanych poniżej celów:

  1. W celu umożliwienia Ci korzystania z Platformy oraz jej funkcjonalności - tj. w celu zrealizowania świadczenia zgodnego z Twoimi oczekiwaniami (art. 6 ust. 1 lit. b) RODO),
  2. W celu udzielenia odpowiedzi na wiadomości przesłane przez Użytkownika za pośrednictwem formularza kontaktowego - w celu podjęcia działań na żądanie Użytkownika przed zawarciem umowy lub w celu jej wykonania (art. 6 ust. 1 lit. b) RODO), a w przypadku innych zapytań - na podstawie prawnie uzasadnionego interesu Administratora polegającego na udzielaniu na nie odpowiedzi (art. 6 ust. 1 lit. f) RODO); opinie przesłane przez Użytkownika ze strony wyświetlanej po usunięciu Aplikacji (strona odinstalowania) są przetwarzane w celu udzielenia na nie odpowiedzi i ulepszania Aplikacji, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO); oświadczenia o odstąpieniu od umowy przesłane przez Użytkownika za pośrednictwem formularza pod adresem https://browsewiz.com/pl/withdraw lub e-mailem są przetwarzane w celu obsługi odstąpienia i zwrotu płatności, w celu realizowania obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c) RODO),
  3. W celu umożliwienia Ci korzystania z Aplikacji, tj. w celu zrealizowania świadczenia zgodnego z Twoimi oczekiwaniami (art. 6 ust. 1 lit. b) RODO), w celu realizowania obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c) RODO),
  4. W celu obsługi zakupu i rozliczenia subskrypcji – tj. w celu zrealizowania świadczenia zgodnego z Twoimi oczekiwaniami (art. 6 ust. 1 lit. b) RODO), w celu realizowania obowiązków prawnych ciążących na Administratorze, takich jak realizacja obowiązków podatkowych (art. 6 ust. 1 lit. c) RODO),
  5. W celu wysyłania Użytkownikowi opcjonalnych wiadomości e-mail o aktualizacjach produktu, nowych funkcjach, poradach i ofertach oraz z zaproszeniami do podzielenia się opinią o Aplikacji – na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a) RODO), którą Użytkownik może w każdej chwili włączyć lub wyłączyć w Aplikacji (Opcje → Ustawienia → Aktualizacje e-mail),
  6. W celu poprawy jakości odpowiedzi generowanych w Aplikacji – tj. w zakresie ocen odpowiedzi i ich metadanych – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ulepszaniu Aplikacji (art. 6 ust. 1 lit. f) RODO), a w zakresie rozmów i komentarzy udostępnionych wraz z oceną – na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a) RODO), którą Użytkownik może w każdej chwili cofnąć w Aplikacji (Opcje → Ustawienia → Prywatność); dane osobowe osób trzecich zawarte w udostępnionych rozmowach przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora polegającego na ulepszaniu Aplikacji (art. 6 ust. 1 lit. f) RODO),
  7. W celu udzielania Użytkownikowi odpowiedzi za pomocą modeli sztucznej inteligencji i wykonywania zadań zleconych przez Użytkownika (czat, agent przeglądarki, zaplanowane zadania, monitory stron, narzędzia Arkuszy Google i Kalendarza Google, wprowadzanie głosowe, czytanie na głos oraz tytuły czatów), w sposób opisany w pkt 10 – na podstawie wykonania umowy o świadczenie usług Aplikacji (art. 6 ust. 1 lit. b) RODO); dane osobowe osób trzecich zawarte w treściach, które Użytkownik przetwarza za pomocą Aplikacji, przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora polegającego na świadczeniu Użytkownikowi funkcji Aplikacji (art. 6 ust. 1 lit. f) RODO),
  8. W celu sprawdzania bezpieczeństwa działań agenta przeglądarki oraz przechowywania zapisu działań zatwierdzonych przez Użytkownika – zapisu tego, co zrobił agent, na jakiej stronie i kiedy, planów zatwierdzonych przez Użytkownika oraz tego, że Użytkownik je zatwierdził, przechowywanego w celu ustalenia lub obrony roszczeń – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO). Użytkownik może wnieść sprzeciw wobec tego przetwarzania (pkt 8 ppkt 6); zapisy mogą być nadal przechowywane, jeżeli są potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
  9. W celu stosowania limitów planów, naliczania zużycia kredytów, zapobiegania nadużyciom w Aplikacji oraz wyjaśniania konkretnego incydentu bezpieczeństwa lub naruszenia Warunków, w tym przez zapoznanie się z treścią czatów w sposób opisany w pkt 1 – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO), a gdy ujawnienia wymaga prawo – w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c) RODO),
  10. W celu zbierania statystyk korzystania z Aplikacji – domyślnie w formie spseudonimizowanej (z użyciem losowego identyfikatora zmienianego codziennie), na podstawie prawnie uzasadnionego interesu Administratora polegającego na ulepszaniu Aplikacji i mierzeniu skuteczności jej stron i reklam (art. 6 ust. 1 lit. f) RODO); wobec tego przetwarzania Użytkownik może wnieść sprzeciw, wyłączając „Statystyki użytkowania” w Aplikacji (Opcje → Ustawienia → Prywatność); w powiązaniu z kontem Użytkownika wyłącznie za jego zgodą, wyrażoną przez włączenie „Powiąż statystyki użytkowania z moim kontem” (art. 6 ust. 1 lit. a) RODO). Zapisywany jest także ostatni dzień aktywności konta, w celu mierzenia, ilu Użytkowników nadal korzysta z Aplikacji, a także strona Platformy lub kampania reklamowa, z której zainstalowano Aplikację, w celu mierzenia, które strony i reklamy Administratora przyciągają Użytkowników, którzy nadal z niej korzystają,
  11. W celu poznania, w ujęciu zbiorczym, na jakich stronach i do jakich rodzajów zadań używany jest agent przeglądarki, aby go ulepszać – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ulepszaniu Aplikacji (art. 6 ust. 1 lit. f) RODO). W tym celu Administrator analizuje zapisy zatwierdzonych działań agenta przeglądarki (pkt 4 ppkt 8) utworzone od 3 listopada 2026 r., wykorzystując wyłącznie domenę strony, na której wykonano każde działanie (z adresu strony lub z domeny zatwierdzenia), rodzaj zatwierdzenia oraz opis każdego działania z usuniętym wpisywanym tekstem, tj. rodzaj działania (np. kliknięcie, wpisanie tekstu lub otwarcie strony) i nazwę elementu strony, którego dotyczyło, a w przypadku zatwierdzonego planu – jego tytuł i opisy jego kroków; tekst, którego wpisanie Użytkownik zatwierdził, nigdy nie jest wykorzystywany. Wyniki mają wyłącznie charakter zbiorczy i nie pozwalają zidentyfikować żadnego Użytkownika, a domena pojawia się w nich tylko wtedy, gdy agenta przeglądarki użyto na niej z co najmniej 3 kont. Robocze wyciągi sporządzone na potrzeby analizy są usuwane po jej zakończeniu, a zapisy nie są w tym celu przekazywane dostawcom AI. Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania, niezależnie od przetwarzania opisanego w ppkt 8 (art. 21 RODO): wyłączając „Używaj moich zatwierdzonych działań, aby ulepszać BrowseWiz” w Aplikacji (Opcje → Ustawienia → Prywatność) lub w sposób opisany w pkt 8 ppkt 6. Administrator przestaje wówczas wykorzystywać w tym celu zapisy Użytkownika, także te utworzone przed wniesieniem sprzeciwu.

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają (art. 22 RODO).

4. Jakie dane przetwarzamy?

Administrator przetwarza następujące dane osobowe:

  1. Adres e-mail Użytkownika,
  2. Imię i nazwisko Użytkownika, jeżeli Użytkownik dobrowolnie podał je przy zakładaniu konta lub zostały one otrzymane od Google, gdy Użytkownik loguje się za pomocą konta Google,
  3. Inne dane osobowe przekazane dobrowolnie przez Użytkownika w ramach formularza kontaktowego, wraz z identyfikatorem konta zalogowanego Użytkownika i plikiem dołączonym do wiadomości, a także komentarz i opcjonalny adres e-mail przesłane przez Użytkownika ze strony odinstalowania, wraz z wybranym powodem, wersją Aplikacji, językiem Aplikacji i tygodniem instalacji,
  4. W przypadku oceny odpowiedzi przez Użytkownika w Aplikacji: ocenę (pozytywną lub negatywną), identyfikator modelu, który wygenerował odpowiedź, oraz tryb czatu, pozycję odpowiedzi w rozmowie, czas wystawienia oceny i jej ostatniej zmiany oraz identyfikator konta Użytkownika, a wyłącznie za zgodą Użytkownika – także treść rozmowy do ocenianej odpowiedzi włącznie (wiadomości Użytkownika, odpowiedzi, wywołania narzędzi i ich wyniki oraz adresy stron bez ich parametrów zapytania i fragmentu), komentarz dodany przez Użytkownika oraz informację o udzieleniu tej zgody (jej treść i czas udzielenia). Udostępnione rozmowy mogą zawierać dane osobowe osób trzecich, w szczególności tekst ze stron internetowych odczytanych przez asystenta. Strony i pliki dołączone do wiadomości, zrzuty ekranu, obrazy oraz wyniki narzędzi Google Sheets i Google Calendar nigdy nie są udostępniane, natomiast tekst strony odczytany przez asystenta za pomocą narzędzia może zostać udostępniony,
  5. Dane konta i korzystania: identyfikator konta, datę rejestracji, plan, zużycie kredytów i limity, ostatni dzień aktywności konta, ustawienia Użytkownika i zapisy jego zgód oraz czas złożenia żądania usunięcia konta,
  6. Dane rozliczeniowe: identyfikator klienta w Stripe, plan i okres rozliczeniowy. Dane płatnicze obsługuje Stripe,
  7. Treści, które Użytkownik przetwarza za pomocą Aplikacji: wiadomości; dołączone do nich strony, pliki, obrazy i zrzuty ekranu; tekst odczytywany lub wpisywany na stronach przez agenta przeglądarki; nazwy i rozmiary plików pobieranych przez agenta przeglądarki, które Aplikacja odczytuje na urządzeniu Użytkownika, gdy Użytkownik pozwolił jej widzieć pobrane pliki; dane z Arkuszy Google i Kalendarza Google odczytywane lub zapisywane przez narzędzia; nagrania głosowe i tekst czytany na głos. Treści te mogą zawierać dane osobowe osób trzecich,
  8. Zapisy działań agenta przeglądarki zatwierdzonych przez Użytkownika: identyfikator konta, rodzaj zatwierdzenia, czas, domenę i identyfikator planu; każde zatwierdzone działanie w postaci, w jakiej opisała je karta zatwierdzenia, w tym wpisany tekst (z pominięciem wartości wpisanych w pola, które strona oznacza jako pola haseł, kodów jednorazowych lub kart płatniczych) i nazwy elementów strony; adres strony bez parametrów zapytania; a w przypadku każdej karty planu zatwierdzonej przez Użytkownika – plan w postaci, w jakiej pokazała go karta: jego tytuł, każdy krok wraz z adresem strony (bez parametrów zapytania), harmonogram, to, co obserwuje monitor strony, oraz zmiany, które może wprowadzać zaplanowane uruchomienie. Zapisy te mogą zawierać dane osobowe Użytkownika oraz osób widocznych na stronie. Są przechowywane na serwerach Amazon Web Services (AWS) w Stanach Zjednoczonych, nie są przekazywane dostawcom AI i są wykorzystywane wyłącznie w celach opisanych w pkt 3 ppkt 8 i 11; każdy zapis zawiera też informację, czy Użytkownik wniósł sprzeciw wobec celu opisanego w pkt 3 ppkt 11,
  9. Statystyki korzystania z Aplikacji: używane funkcje, wersję Aplikacji, przeglądarkę i system operacyjny, informację, z której strony Platformy zainstalowano Aplikację (gdy była to jedna ze stron zastosowań lub strona dla handlarzy samochodów używanych albo strona odpowiadająca grupie odbiorców reklamy), grupę odbiorców reklamy Administratora, z której zainstalowano Aplikację (gdy była to jedna z kampanii reklamowych Administratora, np. kampania dla handlarzy samochodów), oraz losowy identyfikator zmieniany codziennie; wyłącznie za zgodą Użytkownika – także identyfikator konta i identyfikator instalacji. Nigdy nie obejmują treści czatów, adresów ani tytułów stron,
  10. Powiadomienia e-mail, które Użytkownik włącza opcją „Powiadamiaj e-mailem” dla zaplanowanego zadania lub monitora strony: przy każdym zakończonym lub nieudanym uruchomieniu – nazwę zadania, status uruchomienia, końcową odpowiedź uruchomienia oraz tytuły i identyfikatory arkuszy, które uruchomienie zmieniło, przy każdym dopasowaniu monitora – nazwę monitora, nagłówek, podsumowanie i adres strony, a gdy monitor przestanie działać po 3 kolejnych nieudanych sprawdzeniach – nazwę monitora, powód, dla którego przestał działać, i adres jego strony, wraz z losowym identyfikatorem uruchomienia, dopasowania lub powiadomienia, którego używa link w wiadomości, aby otworzyć je w Aplikacji. Aplikacja przesyła je na serwer Administratora wyłącznie w celu utworzenia wiadomości e-mail, wysyłanej na własny, zweryfikowany adres e-mail Użytkownika. Mogą one zawierać dane osobowe osób trzecich, w szczególności tekst ze stron odczytanych przez zadanie lub monitor.

Podanie adresu e-mail jest niezbędne do założenia konta i korzystania z Aplikacji; podanie pozostałych danych jest dobrowolne.

5. Przez jaki czas przetwarzamy Twoje dane?

  1. Dane osobowe przetwarzane są przez okres realizowania na rzecz Użytkownika czynności, w zakresie których dane zostały udostępnione oraz przez okres przedawnienia roszczeń wynikających z realizacji określonych czynności. Po usunięciu konta dane są przechowywane wyłącznie w zakresie wskazanym w pkt 8.
  2. W przypadku danych osobowych udzielanych wyłącznie na podstawie zgody Użytkownika (bez innych podstaw do przetwarzania), dane osobowe są przetwarzane do momentu cofnięcia zgody, jednakże nie dłużej niż przez okres 10 lat.
  3. W drodze wyjątku od ppkt 1 i 2 oceny odpowiedzi wraz z rozmowami i komentarzami udostępnionymi razem z nimi są usuwane automatycznie po upływie 12 miesięcy od ich ostatniej zmiany, a wcześniej – w przypadku usunięcia konta Użytkownika lub na jego żądanie; rozmowy i komentarze już udostępnione są usuwane także w przypadku cofnięcia zgody na ich udostępnianie. Automatyczne usunięcie może nastąpić kilka dni po tej dacie.
  4. Zapisy zatwierdzonych działań agenta przeglądarki (pkt 4 ppkt 8) są usuwane automatycznie po upływie 90 dni od ich utworzenia. Robocze wyciągi sporządzone z nich na potrzeby analizy opisanej w pkt 3 ppkt 11 są usuwane po jej zakończeniu.
  5. Logi serwera (identyfikator konta, żądany adres i czas, a w dzienniku dostępu serwera WWW także adres IP i identyfikator przeglądarki (user agent)) są przechowywane przez maksymalnie 30 dni w celu zapewnienia bezpieczeństwa i rozwiązywania problemów.
  6. Jeżeli wniesiesz reklamację lub zgłosisz roszczenie, przechowujemy dotyczące ich zapisy do czasu rozstrzygnięcia sprawy.

6. Komu przekazujemy Twoje dane?

  1. Twoje dane osobowe mogą być przekazywane osobom trzecim bezpośrednio uczestniczącym w utrzymywaniu Platformy lub realizowaniu na Twoją rzecz umów lub innych działań, takich jak: kancelarie prawne, biura księgowe oraz podatkowe, dostawcy usług informatycznych (m.in. hosting), stali współpracownicy – przy czym każdorazowo Administrator gwarantuje, że dane osobowe przetwarzane będą wyłącznie w celu określonym w niniejszej Polityce.
  2. Oceny odpowiedzi wraz z rozmowami i komentarzami udostępnionymi razem z nimi są przechowywane na serwerach zlokalizowanych w Stanach Zjednoczonych, obsługiwanych przez dostawcę usług hostingowych Administratora – Amazon Web Services (AWS), działającego jako podmiot przetwarzający. Wiąże się to z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy, które odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do Ram ochrony danych UE–USA (EU–US Data Privacy Framework), do których przystąpiła spółka Amazon Web Services, Inc. (art. 45 RODO), a w przypadku gdy decyzja ta nie ma zastosowania – na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, ujętych w umowie powierzenia przetwarzania danych zawartej z AWS (art. 46 ust. 2 lit. c) RODO), których kopię można uzyskać od Administratora. W przypadku Użytkowników w Zjednoczonym Królestwie i Szwajcarii przekazanie odbywa się na podstawie brytyjskiego rozszerzenia Ram ochrony danych UE–USA (UK Extension to the EU–US Data Privacy Framework) oraz Szwajcarsko-amerykańskich ram ochrony danych (Swiss–US Data Privacy Framework), do których również przystąpiła spółka Amazon Web Services, Inc. W przypadku Użytkowników w innych krajach zgoda na udostępnianie rozmów, udzielona w oknie dialogowym informującym, że są one przechowywane w Stanach Zjednoczonych, obejmuje także ich przekazanie do tego państwa. Oceny odpowiedzi oraz udostępnione rozmowy i komentarze nie są przekazywane dostawcom modeli sztucznej inteligencji w celu trenowania ich modeli.
  3. Jeśli połączysz z rozszerzeniem BrowseWiz program Claude Code lub inny lokalny program klienta MCP, BrowseWiz przekazuje temu programowi, na Twoim komputerze, dane z Arkuszy Google i Kalendarza Google oraz wyniki narzędzi, o które poprosi za pomocą włączonych przez Ciebie narzędzi Arkuszy i Kalendarza. Gdy agent przeglądarki jest włączony, BrowseWiz przekazuje temu programowi także adresy URL i tytuły kart w grupach BrowseWiz Tabs, a w przypadku zadań przeglądarki, które ten program zleca BrowseWiz – treść stron internetowych odczytaną przez agenta przeglądarki oraz jego raporty. Sam agent przeglądarki działa tak jak w czacie BrowseWiz, za pośrednictwem serwerów BrowseWiz i dostawców AI. To, co ten program robi z tymi danymi, w tym przekazanie ich swojemu dostawcy AI, reguluje Twoja umowa z dostawcą tego programu, a nie BrowseWiz.
  4. Odbiorcami danych osobowych i ich rolami są:
    • Amazon Web Services (AWS): hosting, bazy danych, logowanie (Amazon Cognito) oraz doręczanie wiadomości e-mail z formularza kontaktowego i powiadomień e-mail, które Użytkownik włącza opcją „Powiadamiaj e-mailem” dla zaplanowanego zadania lub monitora strony (Amazon SES, jako podmiot przetwarzający; Administrator nie przechowuje treści tych powiadomień), w Stanach Zjednoczonych,
    • dostawcy AI wskazani w pkt 10,
    • Stripe: płatności,
    • Mixpanel i PostHog, z serwerami w Unii Europejskiej: statystyki,
    • Google Analytics, Google Ads i Google Tag Manager na Platformie, wyłącznie za zgodą Użytkownika,
    • interfejsy API Google wykorzystywane na rzecz Użytkownika (pkt 11).
  5. Podstawy przekazania danych osobowych poza Europejski Obszar Gospodarczy wskazane w ppkt 2 mają zastosowanie także do danych przechowywanych w AWS oraz do odbiorców wskazanych w ppkt 4: Ramy ochrony danych UE–USA, jeżeli podmiot otrzymujący dane do nich przystąpił, a w pozostałych przypadkach standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), zawarte w warunkach przetwarzania danych odbiorcy; gdy odbiorca przekazuje dane swojemu podmiotowi powiązanemu lub podmiotowi przetwarzającemu (np. dostawcy modelu, do którego zapytanie trafia przez OpenRouter), zobowiązuje ten podmiot pisemną umową do przestrzegania takich samych obowiązków w zakresie ochrony danych, czego wymagają art. 28 ust. 4 RODO oraz, w zakresie, w jakim mają zastosowanie, te klauzule. Jeżeli odbiorca zawiera umowę z Administratorem za pośrednictwem swojego podmiotu z siedzibą w Europejskim Obszarze Gospodarczym (jak OpenAI i Anthropic), podmiot ten przekazuje dane swoim podmiotom powiązanym poza Europejskim Obszarem Gospodarczym na tych samych podstawach.

7. Kopia zapasowa czatów, promptów, zaplanowanych zadań, monitorów, ustawień, własnych modeli, narzędzi i serwerów MCP

  1. Gdy kopia zapasowa jest włączona, Aplikacja przechowuje czaty Użytkownika (w tym odczytaną lub dołączoną w nich zawartość stron i plików oraz wyniki uruchomień zaplanowanych zadań i dopasowania monitorów zapisane w historii czatów), utworzone przez Użytkownika własne prompty, zaplanowane zadania Użytkownika (plan i harmonogram każdego zadania, jego ostatni wynik tylko wtedy, gdy kopia zapasowa czatów jest włączona, oraz nazwę i losowy identyfikator przeglądarki, w której zadanie jest uruchamiane, np. „Chrome on Windows”), monitory Użytkownika (adres URL strony, nazwę i kryterium każdego monitora, etykiety i selektory elementów strony, które monitor śledzi, tylko wtedy, gdy kopia zapasowa czatów jest włączona, nagłówek i czas jego ostatniego dopasowania oraz zapis 5 ostatnich prób naprawy selektora śledzonego elementu (czas, stary i nowy selektor oraz wartości odczytane przez każdy z nich na stronie), a także nazwę i losowy identyfikator przeglądarki, w której monitor jest sprawdzany), ustawienia Użytkownika (np. motyw kolorystyczny, język, wybrany model, przełączniki wbudowanych narzędzi i ich ustawienia), własne modele (nazwę, adres URL punktu końcowego i niepoufne nagłówki żądań każdego modelu), własne narzędzia (nazwę, adres URL punktu końcowego, metodę, schemat i niepoufne nagłówki żądań każdego narzędzia) oraz serwery MCP (adres URL, nazwę i wersję każdego serwera) w chmurze Administratora, aby Użytkownik mógł je odtworzyć na dowolnym urządzeniu po zalogowaniu się. Czaty są objęte kopią zapasową tylko wtedy, gdy Użytkownik tak zdecyduje: Aplikacja pyta o to raz dla każdego konta, a dopóki Użytkownik się nie zgodzi, żaden czat nie jest przechowywany w chmurze Administratora. Ostatnie wyniki zaplanowanych zadań, ostatnie dopasowania monitorów i zapisy prób ich naprawy podlegają temu samemu wyborowi. Kopia zapasowa wszystkich pozostałych danych jest domyślnie włączona. Każdą z nich można wyłączyć osobno w Aplikacji (Opcje → Ustawienia → Kopia zapasowa i synchronizacja). Klucze API, wartości nagłówków żądań oznaczonych jako poufne oraz nagłówki autoryzacji serwerów MCP nigdy nie są przesyłane: pozostają wyłącznie na urządzeniu, na którym Użytkownik je wprowadził, i należy je wprowadzić ponownie na innym urządzeniu.
  2. Podstawą prawną kopii zapasowej czatów oraz wyników zadań, dopasowań monitorów i zapisów prób naprawy, które podlegają temu samemu wyborowi, jest zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO), a w przypadku szczególnych kategorii danych osobowych, które mogą znajdować się w czatach Użytkownika, jego wyraźna zgoda (art. 9 ust. 2 lit. a) RODO). Użytkownik może w każdej chwili cofnąć tę zgodę, wyłączając kopię zapasową czatów w Aplikacji (Opcje → Ustawienia → Kopia zapasowa i synchronizacja), co usuwa czaty objęte kopią zapasową i usuwa te wyniki z zadań i monitorów objętych kopią zapasową. Tekst pokazany Użytkownikowi i czas jego odpowiedzi są przechowywane przy koncie jako zapis tego wyboru. Podstawą prawną kopii zapasowej wszystkich pozostałych danych jest wykonanie umowy o świadczenie usług Aplikacji (art. 6 ust. 1 lit. b) RODO). Dane osobowe osób trzecich zawarte w czatach objętych kopią zapasową przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu Użytkownikowi kopii zapasowej (art. 6 ust. 1 lit. f) RODO).
  3. Czaty, prompty, zaplanowane zadania, monitory, ustawienia, własne modele, narzędzia i serwery MCP są przechowywane na serwerach zlokalizowanych w Stanach Zjednoczonych, obsługiwanych przez dostawcę usług hostingowych Administratora – Amazon Web Services (AWS), działającego jako podmiot przetwarzający. Przekazanie danych osobowych poza Europejski Obszar Gospodarczy odbywa się na tych samych podstawach, co w przypadku ocen odpowiedzi (pkt 6 ppkt 2).
  4. Czaty, prompty, zaplanowane zadania, monitory, ustawienia, własne modele, narzędzia i serwery MCP objęte kopią zapasową są przechowywane do czasu usunięcia danego elementu przez Użytkownika, wyłączenia kopii zapasowej (co usuwa kopie danego rodzaju) lub usunięcia konta. Czaty objęte kopią zapasową są ponadto usuwane automatycznie po 12 miesiącach od ich ostatniej zmiany. Po usunięciu promptu, zaplanowanego zadania, monitora, własnego modelu, własnego narzędzia lub serwera MCP przez Użytkownika zapis jego identyfikatora i czasu usunięcia jest przechowywany przez 90 dni, aby inne urządzenie nie mogło przywrócić tego elementu. Kopia zapasowa obejmuje wyłącznie 100 najnowszych czatów Użytkownika.

8. Jakie prawa Ci przysługują?

Każda osoba, której dane dotyczą, ma prawo:

  1. Dostępu do danych - uzyskania od Administratora potwierdzenia, czy jej dane osobowe są przetwarzane. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO),

  2. Otrzymania kopii danych - uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO),

  3. Sprostowania - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych danych (art. 16 RODO),

  4. Usunięcia danych - żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania, dane nie są już niezbędne do celów przetwarzania, osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania, lub osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania (art. 17 RODO). Żądanie takie nie wpływa na ważność przetwarzania danych przed zgłoszeniem żądania,

  5. Ograniczenia przetwarzania - żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:

    • Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
    • Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
    • Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
    • Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą,

  6. Sprzeciwu - wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO),

  7. Cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO). Zgodę na udostępnianie rozmów przy ocenie odpowiedzi można cofnąć w Aplikacji (Opcje → Ustawienia → Prywatność); cofnięcie zgody powoduje zaprzestanie udostępniania kolejnych rozmów i komentarzy oraz usunięcie rozmów i komentarzy już udostępnionych. Zgodę na kopię zapasową czatów można cofnąć, wyłączając kopię zapasową czatów w Aplikacji (Opcje → Ustawienia → Kopia zapasowa i synchronizacja); cofnięcie zgody powoduje zaprzestanie tworzenia kopii i usunięcie czatów nią objętych (pkt 7 ppkt 2),

  8. Przenoszenia danych - otrzymania dostarczonych przez nią Administratorowi danych osobowych, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz żądania przesłania ich innemu administratorowi (art. 20 RODO).

Użytkownik może pobrać swoje dane za pomocą opcji „Eksportuj moje dane” i zażądać usunięcia danych za pomocą opcji „Usuń konto” w Aplikacji (Opcje → Konto). W czasie trwania płatnej subskrypcji opcja „Usuń konto” jest niedostępna: Użytkownik anuluje subskrypcję i może skorzystać z tej opcji po zakończeniu subskrypcji albo w każdej chwili zażądać usunięcia danych od Administratora. Żądanie usunięcia danych nie anuluje subskrypcji: dane są usuwane po zakończeniu subskrypcji, którą Użytkownik anuluje w Aplikacji (Opcje → Konto → Zarządzaj). Usunięcie następuje w ciągu 30 dni od złożenia żądania, a w czasie trwania płatnej subskrypcji – od jej zakończenia, z wyjątkiem dokumentacji rozliczeniowej i podatkowej, którą Administrator jest obowiązany przechowywać przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 w zw. z art. 70 Ordynacji podatkowej), statystyk korzystania, których nie można powiązać z Użytkownikiem, oraz zapisów przechowywanych zgodnie z pkt 5 ppkt 6.

Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, Warszawa lub inny właściwy organ, jeżeli wynika to z powszechnie obowiązujących przepisów prawa.

9. Pliki cookies

  1. Poza informacjami zawartymi w plikach cookies Administrator zbiera w sposób automatyczny statystyki Platformy bez użycia plików cookies: bez plików cookies i bez żadnego identyfikatora strona internetowa zlicza wyświetlenia stron i kliknięcia przycisku instalacji, zapisując adres strony, wersję językową, położenie przycisku, domenę witryny odsyłającej, tagi kampanii (UTM) oraz typ przeglądarki (np. Chrome na komputerze, urządzenie mobilne), a gdy Użytkownik usunie Aplikację i wybierze powód na stronie odinstalowania – ten powód wraz z wersją Aplikacji, językiem Aplikacji i tygodniem instalacji, które Aplikacja dodaje do adresu tej strony, gdy włączone są „Statystyki użytkowania”. Tagi kampanii są przechowywane w pamięci sesji przeglądarki (session storage) do czasu zamknięcia karty przeglądarki. Statystyki te są przekazywane do PostHog i Mixpanel w Unii Europejskiej. Adres IP i pełny identyfikator przeglądarki (user agent) nie są przechowywane ani przekazywane dalej, a statystyk nie da się powiązać z konkretną osobą. Statystyki korzystania z Aplikacji opisano w pkt 3 ppkt 10.

  2. Pliki cookies (tzw. “ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych Platformy. Cookies zazwyczaj zawierają nazwę strony internetowej z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

  3. Podmiotami zamieszczającymi na urządzeniu końcowym Użytkownika pliki cookies oraz uzyskującymi do nich dostęp są Administrator oraz, wyłącznie za zgodą wyrażoną w banerze cookies, Google (Google Analytics, Google Ads, Google Tag Manager).

Pliki cookies wykorzystywane są w celu:

  • Dostosowania zawartości stron internetowych Platformy do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
  • Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości,
  • Utrzymania sesji Użytkownika.

Platforma stosuje następujące rodzaje plików cookies:

  • Sesyjne (session cookies) oraz stałe (persistent cookies). Cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). Stałe pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika,
  • Niezbędne pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Platformy, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Platformy,
  • Pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Platformy,
  • Wydajnościowe pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Platformy,
  • Funkcjonalne pliki cookies, umożliwiające “zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika; preferencje interfejsu, takie jak motyw kolorystyczny, są przechowywane w pamięci lokalnej przeglądarki (local storage),
  • Reklamowe pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.

Platforma stosuje następujące pliki cookies:

  • bwsid – utrzymuje zalogowanie Użytkownika (7 dni),
  • plik cookie zabezpieczający logowanie – chroni proces logowania (10 minut),
  • bw_consent – zapamiętuje wybór Użytkownika dotyczący plików cookies (182 dni),
  • wyłącznie za zgodą wyrażoną w banerze cookies: pliki cookies Google _ga* (Google Analytics) oraz _gcl* (Google Ads), na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a) RODO).

Zgodę można w każdej chwili cofnąć za pomocą przycisku „Cookie settings” w stopce Platformy. Wybranie opcji „Reject” usuwa pliki cookies Google.

Jeżeli wpis na blogu zawiera osadzony film z serwisu YouTube, YouTube (Google) może zamieszczać własne pliki cookies.

W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

Administrator informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na Platformie.

10. Co Aplikacja przekazuje dostawcom AI

  1. Aby udzielić Użytkownikowi odpowiedzi, Aplikacja przekazuje wiadomości Użytkownika wraz z tym, co do nich dołączono (tekst, adres i tytuł strony, zaznaczony tekst, pliki, obrazy i zrzuty ekranu), strony odczytywane przez agenta przeglądarki, w tym wartości pól formularzy (Aplikacja pomija wartości pól, które strona oznacza jako pola haseł, kodów jednorazowych lub kart płatniczych, ale pole, którego strona tak nie oznacza, jest przekazywane wraz z wartością), nazwy i rozmiary plików pobieranych przez agenta przeglądarki, jako część wyników jego narzędzi (Aplikacja nie przekazuje ich nigdzie indziej), tekst stron odczytywanych w celu skonfigurowania monitora strony lub ponownego odnalezienia śledzonego elementu po zmianie układu strony oraz wyniki narzędzi Arkuszy Google i Kalendarza Google, za pośrednictwem serwera Administratora w Amazon Web Services (AWS) w Stanach Zjednoczonych, do:

    • Anthropic (Claude Haiku) – model główny BrowseWiz Chat i agenta przeglądarki, a Claude Sonnet – model główny BrowseWiz Chat Pro, po którym następuje Claude Haiku (gdy Claude Sonnet jest niedostępny, zapytanie BrowseWiz Chat Pro jest dalej obsługiwane jak zapytanie BrowseWiz Chat),
    • Google (Gemini) – model zapasowy, gdy Anthropic jest niedostępny,
    • OpenAI – w celu tworzenia tytułów czatów (pierwsza wiadomość czatu), wprowadzania głosowego (nagranie) i czytania na głos (tekst),
    • OpenRouter – gdy Gemini jest niedostępny lub w przypadku modelu wybranego przez Użytkownika; OpenRouter przekazuje zapytanie firmie obsługującej ten model; zapytania do OpenRouter korzystają z ustawienia OpenRouter wykluczającego dostawców, którzy według OpenRouter przechowują otrzymane dane po udzieleniu odpowiedzi lub wykorzystują je do trenowania modeli.

    Jeżeli Użytkownik wybrał wcześniej model, który serwer Administratora przekazuje bezpośrednio jego dostawcy (OpenAI lub Anthropic), zapytanie trafia do tego dostawcy.

  2. Zaplanowane zadania i monitory stron odczytują strony w przeglądarce Użytkownika, w tym strony, na których Użytkownik jest zalogowany, i przekazują je w sposób opisany w ppkt 1 bez obecności Użytkownika.

  3. Zanim agent przeglądarki wykona działanie, kontrola bezpieczeństwa przekazuje za pośrednictwem OpenRouter do TypeSafe polecenie Użytkownika, plan agenta, adres i tytuł strony, tekst do wpisania, argumenty narzędzi oraz wcześniejsze wiadomości tego samego zadania. Gdy uruchomienie zaplanowanego zadania kończy się odpowiedzią końcową, Aplikacja przekazuje także za pośrednictwem OpenRouter do TypeSafe polecenie tego uruchomienia, wywołane w nim narzędzia wraz z ich wynikami (skróconymi) oraz jego odpowiedź końcową, aby ocenić, czy uruchomienie wykonało zadanie, a w przypadku zadania z włączoną opcją „Powiadamiaj tylko, gdy pojawi się coś nowego” także odpowiedź końcową poprzedniego uruchomienia, aby ocenić, czy uruchomienie znalazło coś nowego. Zapytania te korzystają z ustawienia OpenRouter wykluczającego dostawców, którzy według OpenRouter przechowują otrzymane dane po udzieleniu odpowiedzi lub wykorzystują je do trenowania modeli.

  4. Identyfikator konta jest przekazywany do OpenAI i OpenRouter w celu zapobiegania nadużyciom.

  5. Zapytania do Anthropic (Claude) są przekazywane na warunkach handlowych Anthropic i nie są wykorzystywane do trenowania modeli; Anthropic usuwa je w ciągu 30 dni, chyba że potrzebuje ich dłużej do egzekwowania swoich zasad korzystania (do 2 lat w przypadku zapytań oznaczonych przez jego systemy bezpieczeństwa) lub wymaga tego prawo. Zapytania do Google (Gemini) są przekazywane na warunkach płatnego Gemini API i nie są wykorzystywane do ulepszania produktów Google; Google przechowuje je przez ograniczony czas w celu wykrywania nadużyć. Tytuły czatów i odpowiedzi modeli OpenAI są generowane przez OpenAI na podstawie zapytań z wyłączonym przechowywaniem; zapytania do OpenAI mogą być jednak przechowywane przez OpenAI przez maksymalnie 30 dni w celu wykrywania nadużyć i nie są wykorzystywane do trenowania modeli.

  6. Modele BYOK (korzystające z własnego klucza API Użytkownika), modele niestandardowe, narzędzia niestandardowe i serwery MCP otrzymują dane bezpośrednio z przeglądarki Użytkownika, na podstawie umowy Użytkownika z danym dostawcą; agent przeglądarki, zaplanowane zadania i monitory stron z nich nie korzystają. Po zapisaniu klucza OpenAI wprowadzanie głosowe i czytanie na głos również trafiają bezpośrednio do OpenAI.

11. Dane użytkownika Google

  1. Narzędzia Arkuszy Google i Kalendarza Google proszą Google wyłącznie o uprawnienie drive.file (arkusze utworzone przez Aplikację lub otwarte w niej przez Użytkownika) oraz calendar.app.created (kalendarze utworzone przez Aplikację), gdy Użytkownik je włączy.
  2. Wywołania Google wykonywane przez te narzędzia odbywają się z przeglądarki Użytkownika, a tokeny dostępu tych narzędzi pozostają w przeglądarce Użytkownika.
  3. Dane otrzymane od Google są przekazywane dostawcom AI jako część rozmowy (pkt 10) i zapisywane w czacie oraz w jego kopii zapasowej (pkt 7). Wyniki narzędzi Google Sheets i Google Calendar nigdy nie są dołączane do rozmów udostępnianych wraz z oceną odpowiedzi (pkt 4 ppkt 4).
  4. Dane otrzymane od Google nie są sprzedawane ani wykorzystywane do celów reklamowych. BrowseWiz nie wykorzystuje ich do tworzenia, ulepszania ani trenowania ogólnych modeli sztucznej inteligencji lub uczenia maszynowego.
  5. Wykorzystywanie i przekazywanie przez BrowseWiz informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).
  6. Użytkownik może w każdej chwili cofnąć dostęp Aplikacji w ustawieniach swojego konta Google.