Polityka prywatności

Ostatnia aktualizacja: 9 października 2026 r.

1. Kim jesteśmy i jakie role pełnimy

Atako jest platformą agentów sztucznej inteligencji przeznaczoną dla przedsiębiorców i profesjonalistów, wydawaną przez AIYBIZ, uproszczoną spółkę akcyjną (société par actions simplifiée) o kapitale zakładowym 100 euro, 47 rue Vivienne, 75002 Paris, Francja, RCS Paris 105 452 585 („Atako”). Kontakt: privacy@atako.ai.

Atako jest administratorem danych niezbędnych do obsługi swoich klientów, potencjalnych klientów i osób odwiedzających, opisanych w pkt 2. W odniesieniu do danych, które klienci powierzają swoim agentom, opisanych w pkt 3, Atako działa jako podmiot przetwarzający: klient określa cele i instrukcje, a zastosowanie ma umowa powierzenia przetwarzania danych stanowiąca załącznik do ogólnych warunków. Jeżeli Twoje dane są przetwarzane przez agenta organizacji będącej klientem, zwróć się najpierw do tej organizacji.

Przetwarzamy Twoje dane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz loi Informatique et Libertés (francuską ustawą o informatyce i swobodach).

2. Przetwarzanie, za które odpowiada Atako jako administrator

Cel	Dane	Podstawa prawna	Okres przechowywania
Zakładanie kont i zarządzanie nimi	Nazwisko, imię, adres e-mail, zaszyfrowane hasło, rola, przedsiębiorstwo, stanowisko	Wykonanie umowy	Okres istnienia konta, a następnie 3 lata od ostatniej aktywności; dowody umowne archiwizowane przez 5 lat
Wsparcie i obsługa klienta	Korespondencja i zgłoszenia	Wykonanie umowy	Okres obowiązywania umowy, a następnie 5 lat
Fakturowanie i płatności	Identyfikatory transakcji i konta Stripe, historia płatności, faktury (Atako nie przechowuje pełnych danych kart płatniczych)	Wykonanie umowy; obowiązek prawny	10 lat (art. L.123-22 Code de commerce, francuskiego Kodeksu handlowego)
Identyfikacja posiadaczy hostowanych kont	Tożsamość, identyfikator konta	Obowiązek prawny (podmiot świadczący usługi hostingu)	5 lat od zamknięcia konta
Bezpieczeństwo, zapobieganie oszustwom, logi techniczne	Adres IP, logi połączeń i zdarzeń, podejrzane próby	Obowiązek prawny; prawnie uzasadniony interes	12 miesięcy
Marketing bezpośredni skierowany do profesjonalistów i newsletter	Służbowe dane kontaktowe, adres e-mail	Prawnie uzasadniony interes; zgoda w przypadku newslettera	3 lata od ostatniego kontaktu lub do wycofania zgody
Pomiar oglądalności i ulepszanie serwisu oraz platformy	Narzędzia śledzące, dane dotyczące przeglądania, nagrania sesji (wprowadzane dane maskowane; na platformie maskowany jest cały tekst stron)	Zgoda, z wyjątkiem zwolnionych narzędzi śledzących	Narzędzia śledzące maksymalnie 13 miesięcy; nagrania sesji 30 dni; pozostałe dane do zakończenia korzystania przez Atako z narzędzia pomiarowego
Ulepszanie Usługi	Zagregowane statystyki użytkowania (liczba agentów, wykorzystywane funkcje, wydajność), bez treści przetwarzanych przez agentów	Prawnie uzasadniony interes	24 miesiące
Dowód akceptacji ogólnych warunków	Zaakceptowana wersja, data, identyfikator	Prawnie uzasadniony interes	Okres obowiązywania umowy, a następnie 5 lat

3. Dane przetwarzane przez agentów na rzecz naszych klientów

Chodzi o instrukcje, korespondencję, pamięć, nabyte umiejętności, pliki i wyniki pracy agentów, projekty i warstwę kontekstu przedsiębiorstwa, a także dane pochodzące z narzędzi, które klient łączy ze swoimi agentami. Każde połączenie jest autoryzowane przez klienta; za podstawę prawną tego przetwarzania odpowiada klient.

Atako przetwarza te dane na polecenie klienta, wyłącznie w celu świadczenia usługi. Nie sprzedaje ich, nie wykorzystuje ich na własny rachunek i nigdy nie używa ich do trenowania modeli.

W celu wygenerowania odpowiedzi agenci przekazują te treści dostawcy modeli sztucznej inteligencji: dostawcy inferencji Atako lub dostawcy, którego klucz API klient zarejestrował. Dostawcy ci przetwarzają otrzymane dane zgodnie z własnymi warunkami, które mogą dopuszczać ich wykorzystanie do celów trenowania. Warunki te są dostępne za pośrednictwem linku wyświetlanego na platformie w momencie wyboru modelu; klient wybiera model w sposób świadomy.

Dane te są przechowywane przez okres obowiązywania umowy. Archiwizacja agenta wstrzymuje jego działanie i zachowuje jego dane, które klient może odzyskać w dowolnym momencie. Na żądanie usunięcia dane są usuwane w terminie 30 dni, chyba że istnieje prawny obowiązek ich przechowywania. Po zakończeniu okresu próbnego, który nie został przekształcony w subskrypcję, agenci i ich dane są trwale usuwani 28. dnia od rejestracji.

4. Odbiorcy

Dostęp do danych mają wyłącznie te zespoły Atako, które go potrzebują. Atako korzysta z usług następujących usługodawców, związanych umową:

• hosting serwisu i platformy: Scaleway (Francja);
• baza danych i pliki platformy: Supabase (Unia Europejska, Irlandia);
• maszyny wirtualne agentów: Scaleway, OVHcloud lub Cisco;
• inferencja modeli sztucznej inteligencji: dostawcy oferowani na platformie, których warunki są dostępne w momencie wyboru modelu;
• płatności: Stripe;
• pomiar oglądalności, za Twoją zgodą: Google Analytics (Google) i Amplitude;
• nagrywanie sesji, za Twoją zgodą: Amplitude;
• czat wsparcia: Intercom.

Wydawcy narzędzi połączonych przez klienta oraz dostawca modeli, którego klucz API klient sam rejestruje, otrzymują dane zgodnie z udzielonymi przez klienta uprawnieniami; zastosowanie mają ich własne polityki. Aktualny wykaz usługodawców i ich lokalizacja są udostępniane na żądanie skierowane na adres privacy@atako.ai. Dane mogą być również ujawniane organom, które zgodnie z prawem się ich domagają.

5. Lokalizacja i przekazywanie danych poza Unię Europejską

Dane platformy (konta użytkowników, nazwy agentów, wiadomości wymieniane między użytkownikami a agentami lub między agentami, wiadomości sesji i ustawienia) są hostowane w Unii Europejskiej.

Maszyny wirtualne, w których działają agenci, mogą znajdować się poza Unią Europejską: Atako zachowuje swobodę wyboru usługodawcy i regionu, który nie jest gwarantowany. Niektórzy usługodawcy i dostawcy modeli należą ponadto do grup mających siedzibę poza Unią Europejską i mogą uzyskiwać dostęp do danych z zagranicy, na przykład w celu świadczenia wsparcia.

Narzędzia do pomiaru oglądalności (Google Analytics, Amplitude) oraz czat wsparcia (Intercom) są dostarczane przez spółki z siedzibą w Stanach Zjednoczonych, gdzie przechowywane są dane, które zbierają za Twoją zgodą.

Przekazywanie to odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub, w stosownych przypadkach, decyzji stwierdzającej odpowiedni stopień ochrony, wraz ze środkami uzupełniającymi. Kopia zabezpieczeń jest dostępna na żądanie skierowane na adres privacy@atako.ai.

6. Bezpieczeństwo

Każdy agent działa w odizolowanej maszynie wirtualnej. Atako szyfruje dane w trakcie przesyłania i w spoczynku, kontroluje dostęp i rejestruje zdarzenia wrażliwe. Każde naruszenie ochrony danych stwarzające ryzyko jest zgłaszane CNIL (francuskiemu organowi ochrony danych) oraz, gdy wymaga tego prawo, osobom, których dane dotyczą.

7. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu (w tym w dowolnym momencie wobec marketingu bezpośredniego), przenoszenia danych oraz wycofania zgody. Możesz określić dyspozycje dotyczące losu Twoich danych po Twojej śmierci.

Napisz na adres privacy@atako.ai; odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony o dwa miesiące, jeżeli żądanie jest złożone. W przypadku danych przetwarzanych przez agentów klienta przekazujemy Twoje żądanie temu klientowi, który odpowiada za te dane. Możesz wnieść skargę do CNIL (www.cnil.fr).

8. Zautomatyzowane podejmowanie decyzji

Atako nie podejmuje wobec Ciebie żadnych decyzji wywołujących skutki prawne, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu. Za decyzje podejmowane za pomocą agentów klienta odpowiada ten klient, który określa ich rolę i instrukcje.

9. Grupa docelowa

Usługa jest przeznaczona dla przedsiębiorców i profesjonalistów i zastrzeżona dla osób, które ukończyły 18 lat.

10. Pliki cookie

Pliki cookie ściśle niezbędne do funkcjonowania usługi są zapisywane bez zgody. Pozostałe narzędzia śledzące (pomiar oglądalności za pomocą Google Analytics i Amplitude, nagrywanie sesji, czat wsparcia Intercom) są zapisywane wyłącznie za Twoją zgodą, uzyskiwaną za pomocą banera podczas pierwszej wizyty; odmowa nie ogranicza dostępu do usługi. Nagranie sesji odtwarza Twoje poruszanie się po stronie (wyświetlone strony, kliknięcia, przewijanie): pola formularzy są zawsze maskowane, a na platformie także cały tekst stron. Swoje wybory możesz w dowolnym momencie zmienić za pomocą linku „Ustawienia cookies" w stopce serwisu; wycofanie zgody działa natychmiast. Okres ważności plików cookie wynosi maksymalnie 13 miesięcy; Twój wybór jest przechowywany przez 6 miesięcy.

Pliki cookie ustawiane przez Atako:

• atako_consent: zapamiętuje Twój wybór dotyczący narzędzi śledzących (akceptacja lub odmowa), aby obowiązywał zarówno na atako.ai, jak i na app.atako.ai. Niezbędny do działania; przechowywany przez 6 miesięcy.
• atako_acq: ustawiany wyłącznie po zaakceptowaniu narzędzi śledzących. Przechowuje źródło Twojej wizyty (parametry kampanii utm_*, identyfikatory kliknięć reklam gclid, gbraid, wbraid, msclkid, fbclid, stronę odsyłającą, stronę docelową i identyfikator Google Analytics), aby mierzyć, które kampanie prowadzą do rejestracji. Jeśli założysz konto, te informacje zostaną powiązane z Twoją firmą, a Atako przekaże do Google Analytics, pod tym samym identyfikatorem, informację o rejestracji, rozpoczęciu okresu próbnego i pierwszej płatności. Przechowywany przez 90 dni; bez Twojej zgody nic nie jest ustawiane ani przesyłane.

11. Zmiany i język

Atako może zmieniać niniejszą politykę w celu uwzględnienia zmian w usłudze lub w przepisach; o każdej istotnej zmianie zostaniesz powiadomiony. Obowiązująca wersja jest dostępna w serwisie wraz z datą jej aktualizacji. Niniejsza polityka została sporządzona w języku francuskim; w przypadku tłumaczenia wiążąca jest wyłącznie wersja francuska.