Asystenci AI a RODO

Co warto wiedzieć, zanim połączysz swoje konto heyhey z asystentem AI, takim jak Claude albo ChatGPT. Ta strona nie jest poradą prawną.

Czym jest połączenie z asystentem AI?

To dostęp, który dajesz swojemu Claude albo ChatGPT do konta heyhey. Dzięki niemu możesz zapytać na przykład „ile sprzedałam w październiku?” bez otwierania panelu. Połączenie tworzysz sam i w każdej chwili odłączysz je w Ustawienia › Asystenci AI. Jak je utworzyć, opisuje artykuł Jak połączyć Claude ze swoim kontem.

Jakie dane widzi asystent?

Tylko z Twojego konta i tylko wtedy, gdy o coś zapytasz. Przy pytaniach o sprzedaż i kampanie dostaje same liczby. Przy pytaniach o osoby może dostać: imię i nazwisko, e-mail, telefon, adres, tagi, listy, historię aktywności (zapisy, maile, zakupy, lekcje, rezerwacje), zamówienia i subskrypcje, a notatki i odpowiedzi z formularzy tylko wtedy, gdy włączysz ich udostępnianie. Nie widzi haseł, danych kart, NIP i adresów z faktur ani adresów IP.

Zakres dostępu wybierasz na ekranie zgody: tylko statystyki, statystyki i kontakty do odczytu albo pełny dostęp. Możesz też ukryć e-maile i telefony. Szczegóły, narzędzie po narzędziu, opisuje strona Jakie dane widzi asystent AI.

Kiedy dane wychodzą z heyhey?

Dopiero gdy asystent wywoła jedno z narzędzi heyhey. Aplikacja heyhey sama niczego nie wysyła do firm AI. Dane trafiają do dostawcy asystenta, także na serwery poza EOG, na przykład w USA.

Kto odpowiada za dane?

Ty jesteś administratorem danych swoich kontaktów. heyhey przetwarza je na Twoje zlecenie i przekazuje asystentowi na Twoje polecenie. Dostawca asystenta jest odbiorcą, którego wybierasz Ty. Na planie firmowym działa jako Twój podmiot przetwarzający. Na planie prywatnym jest odrębnym administratorem.

Czy dostawca AI trenuje modele na danych moich klientów?

Claude Free, Pro, Max: tylko jeśli w ustawieniach prywatności pozwoliłeś na użycie rozmów do ulepszania Claude. Wtedy rozmowy mogą być przechowywane do 5 lat.
Claude Team, Enterprise i API: nie, warunki komercyjne tego zabraniają.
ChatGPT Free, Plus, Pro: tak, jeśli włączona jest opcja „Improve the model for everyone”, a domyślnie jest włączona. Dotyczy to także danych pobranych przez połączone aplikacje.
ChatGPT Business, Enterprise, Edu i API: domyślnie nie.

Uwaga: ocena odpowiedzi kciukiem w górę lub w dół może przekazać całą rozmowę do trenowania, nawet gdy trenowanie jest wyłączone.

Czy potrzebuję umowy powierzenia z Anthropic albo OpenAI?

Jeśli asystent ma pracować na danych klientów, tak. Na planach firmowych umowa powierzenia (DPA) jest częścią warunków. Na planach prywatnych jej nie ma, więc dostawca nie jest Twoim podmiotem przetwarzającym.

Czy muszę zmienić swoją politykę prywatności?

Tak. Dopisz dostawcę AI jako odbiorcę danych, cel i przekazanie danych poza EOG. Przykład dla planu firmowego: „Korzystam z asystenta AI Claude, którego dostawcą jest Anthropic Ireland, Limited, do analizy sprzedaży i obsługi kontaktów. Dostawca przetwarza dane na moje zlecenie na podstawie umowy powierzenia. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dostawca nie wykorzystuje tych danych do trenowania modeli.” Jeśli korzystasz z ChatGPT, wpisz ChatGPT i OpenAI Ireland Limited.

Mam dane o zdrowiu (psycholog, terapeuta, coach). Co z nimi?

Informacje o zdrowiu, także o zdrowiu psychicznym, to dane szczególnej kategorii. Mogą być w odpowiedziach z formularzy, w notatkach, w rezerwacjach sesji, a nawet w nazwie kupionego programu. Nie udostępniaj ich asystentowi na planie prywatnym. Na planie firmowym potrzebujesz podstawy z art. 9 RODO (na przykład wyraźnej zgody), umowy powierzenia i oceny skutków. Psychologa wiąże też tajemnica zawodowa. W razie wątpliwości skonsultuj się z prawnikiem.

W heyhey notatki i odpowiedzi z formularzy są domyślnie niedostępne dla asystenta. W Ustawienia › Asystenci AI możesz też oznaczyć konto jako konto z danymi wrażliwymi: asystent nie widzi wtedy rezerwacji, dane osób są ukryte, a na ekranie zgody domyślnie wybrany jest dostęp tylko do statystyk.

Czy potrzebuję oceny skutków (DPIA)?

Przy danych o zdrowiu tak. Przy samych statystykach sprzedaży zwykle nie, ale warto krótko zapisać, jakie dane i po co udostępniasz. Gdy prosisz AI o ocenę lub segmentację klientów z wielu źródeł, ocena skutków jest najpewniej wymagana.

Co zapisuje heyhey?

Każde wywołanie narzędzia: jakie narzędzie, kiedy, z jakim wynikiem i ilu osób dotyczyło, bez treści odpowiedzi. Rejestr przechowujemy 90 dni. Ostatnie działania widzisz w Ustawienia › Asystenci AI.

Jak odłączyć asystenta?

W Ustawienia › Asystenci AI kliknij „Odłącz” przy połączeniu albo „Odłącz wszystkie”. Dostęp ustaje od razu. Usuń też konektor w aplikacji AI. Połączenie nieużywane przez 30 dni wygasa samo, a po 90 dniach od zatwierdzenia trzeba je zatwierdzić ponownie.

Co z AI Act?

Gdy używasz AI w swojej działalności, jesteś jego „podmiotem stosującym”. Od 27 lipca 2026 r. obowiązek z art. 4 polega na wspieraniu kompetencji w zakresie AI u siebie i współpracowników. Jeśli publikujesz teksty napisane przez AI, sprawdzaj je przed publikacją.

Co heyhey robi dla bezpieczeństwa?

Każde zapytanie jest zamknięte w Twoim koncie. Połączenie wymaga logowania i Twojej zgody, a nasz zespół nie może go utworzyć za Ciebie. Zmiany wymagają pełnego dostępu, a nadanie dostępu do produktu także podglądu i potwierdzenia. Teksty wpisane przez osoby z zewnątrz oznaczamy jako niezaufane, żeby asystent nie wykonywał zawartych w nich poleceń. Liczbę zapytań i liczbę osób, których dane asystent może odczytać w ciągu doby, ograniczamy. O nowym połączeniu zawsze dostajesz e-mail.

Zanim podłączysz asystenta AI: lista kontrolna

Sprawdź, jakie masz dane. Jeśli w notatkach, formularzach lub rezerwacjach są informacje o zdrowiu albo terapii, nie podłączaj asystenta do tego konta albo oznacz je jako konto z danymi wrażliwymi.
Wybierz plan. Do danych klientów: Claude Team lub Enterprise albo ChatGPT Business lub Enterprise. Sprawdź, że umowa powierzenia (DPA) jest częścią warunków.
Na planie prywatnym wyłącz trenowanie. W Claude: ustawienia prywatności, opcja użycia rozmów do ulepszania Claude. W ChatGPT: Ustawienia, Kontrola danych, „Improve the model for everyone”.
Wyłącz pamięć czatu albo pytaj o klientów w czacie incognito lub tymczasowym.
Nie oceniaj odpowiedzi kciukiem w rozmowach z danymi klientów.
Uzupełnij politykę prywatności: dostawca AI jako odbiorca, cel, przekazanie poza EOG.
Dopisz dostawcę AI do rejestru czynności przetwarzania, jeśli go prowadzisz.
Oceń ryzyko. Przy danych wrażliwych lub ocenie klientów zrób ocenę skutków (DPIA).
Daj najmniejszy potrzebny dostęp. Na ekranie zgody wybierz „Tylko statystyki” albo dostęp tylko do odczytu, jeśli nie potrzebujesz zmian. Nie wybieraj „zawsze zezwalaj” dla narzędzi, które zmieniają dane.
Nie łącz w jednej rozmowie heyhey z narzędziami, które mogą wysyłać dane na zewnątrz (poczta, przeglądanie stron), jeśli nie musisz.
Sprawdzaj treści od AI przed wysłaniem lub publikacją. AI może się mylić.
Raz w miesiącu zajrzyj do Ustawienia › Asystenci AI i odłącz nieużywane połączenia.
Ustal proste zasady korzystania z AI dla siebie i współpracowników (AI Act, art. 4).