Informacja o prywatności
Jakie dane przetwarzają strona internetowa, aplikacja Shopify i obsługa wsparcia, kto za nie odpowiada i jak się z nami skontaktować.
Aktualizacja: 11 listopada 2026 r.
Strona internetowa, aplikacja Shopify i wsparcie
Te informacje dotyczą strony aiconit z interaktywną demonstracją, aplikacji Shopify oraz obsługi zgłoszeń. Publiczna pomoc jest dostępna bez konta pracownika. Aplikacja jest instalowana i używana przez Shopify; strona internetowa nie łączy się ze sklepem.
Kto odpowiada za dane
Administratorem danych jest Chamelion GmbH, Winkelriedstrasse 7, 6003 Lucerna, Szwajcaria, reprezentowana przez dyrektorkę zarządzającą Olesję Becker. W sprawach ochrony danych i korzystania ze swoich praw skontaktuj się z nami pod adresem:
Przedstawiciel ds. ochrony danych w UE
Naszym pełnomocnikiem do spraw ochrony danych w Niemczech jest Dirk Busshart. W przypadku przetwarzania objętego art. 3 ust. 2 RODO jest on również naszym przedstawicielem na podstawie art. 27 RODO. Osoby, których dane dotyczą, oraz organy nadzorcze mogą kontaktować się z nim w sprawach przetwarzania danych osobowych, oprócz kontaktu z Chamelion lub zamiast niego.
Jego adres pocztowy do spraw ochrony danych możesz uzyskać, pisząc na ten adres e-mail.
Jednorazowe powiadomienie o premierze
Jeśli się zapiszesz, wykorzystamy Twój adres e-mail, wybrany język oraz daty, godziny i treść zgody, aby wysłać wiadomość z prośbą o potwierdzenie, a po potwierdzeniu jeden e-mail o premierze. Przetwarzanie i wysyłka wiadomości odbywają się za pośrednictwem naszych istniejących usług IONOS; administracja odbywa się ze Szwajcarii. W zakresie, w jakim ma zastosowanie RODO, podstawą jest zgoda zgodnie z art. 6 ust. 1 lit. a. Niepotwierdzone zapisy wygasają po 48 godzinach. Możesz zrezygnować w dowolnym momencie, korzystając z linku w wiadomości. Twój adres zostanie usunięty po wycofaniu zgody, w ciągu siedmiu dni od wiadomości o premierze lub po sześciu miesiącach bez premiery. Aby ograniczać nadużycia, przechowujemy tymczasowe pseudonimowe identyfikatory połączeń przez maksymalnie 24 godziny. Do dzienników połączeń i dostarczania wiadomości dostawcy stosuje się jego zasady przechowywania. Nie stosujemy pikseli śledzących.
Ta witryna
Hosting i bezpieczne działanie
Strona aiconit.com i publiczna pomoc są hostowane w IONOS, w europejskim regionie centrów danych. Podczas wizyty przetwarzane są adres IP, żądany adres, czas oraz informacje o przeglądarce i urządzeniu, aby wyświetlać strony i zapobiegać nadużyciom. Obrazy, czcionki i filmy objaśniające są pobierane bezpośrednio z naszych serwerów internetowych.
Kopie zapasowe strony, aplikacji i wsparcia
Codziennie tworzymy kopie plików witryny, bazy danych aplikacji oraz bazy danych i niezbędnej konfiguracji prywatnego systemu pomocy technicznej. Zaszyfrowane kopie w chmurze są przechowywane w IONOS w regionie kopii zapasowych Europe; eksporty bazy aplikacji są dodatkowo szyfrowane przed przesłaniem. Regularne lokalne eksporty aplikacji i pomocy technicznej są ograniczone do siedmiu wersji i siedmiu dni. Zwykły okres przechowywania w chmurze wynosi jednolicie 12 dni, bez dłużej przechowywanych kopii tygodniowych lub miesięcznych. Następnie magazyn niezmienialny zachowuje usunięte kopie przez dodatkowy, chroniony okres 14 dni. Łączny okres uwzględnia również usunięcie z aktywnego systemu, wiek wyeksportowanych danych źródłowych i techniczne czyszczenie. Nieaktualne eksporty są usuwane ze źródeł kolejnych kopii w chmurze. Kopie pomocy technicznej mogą zawierać zaimportowane wiadomości; nie obejmują oryginalnych obrazów Shopify ani pełnej kopii skrzynki pocztowej. Po usunięciu z aktywnego systemu wcześniejsze dane mogą pozostać w kopiach o ograniczonym dostępie do końca okresu przechowywania. Przed ponownym uruchomieniem odtworzonego systemu należy uwzględnić usunięcia dokonane po utworzeniu kopii. Kopie nie służą do bieżącego przetwarzania.
Google Analytics i Google Ads
Google Analytics 4 do pomiaru wizyt i udanych wysłań formularzy uruchamiamy wyłącznie po Twojej dobrowolnej zgodzie. Jeśli zgodzisz się także na pomiar reklam, kliknięcia reklam mogą być łączone z tymi zdarzeniami na naszym połączonym koncie Google Ads. Odbiorcą jest Google Ireland Limited; możliwe jest przetwarzanie w USA. Dane obejmują odwiedzane strony, dane techniczne przeglądarki i urządzenia, skrócone adresy stron odsyłających, identyfikatory plików cookie oraz, za zgodą reklamową, identyfikatory kliknięć reklam. Google otrzymuje też technicznie Twój adres IP; GA4 nie przechowuje poszczególnych adresów IP. Nie wysyłamy adresów e-mail, treści formularzy, tokenów potwierdzenia ani własnych identyfikatorów użytkownika. Google Signals, dane przekazane przez użytkowników i reklamy spersonalizowane są wyłączone. Zarejestrowane wysłanie nie oznacza potwierdzenia adresu e-mail. Dane zdarzeń i użytkowników są przechowywane przez dwa miesiące; raporty zbiorcze mogą istnieć dłużej. Podstawą jest Twoja zgoda, w tym art. 6 ust. 1 lit. a RODO, gdy ma zastosowanie. Wybór można zmienić w „Ustawieniach prywatności”. Przed zgodą i po odmowie nie ładujemy tagów pomiarowych Google.
Demonstracja i odpowiedzi w przewodniku
Własne teksty oznaczeń, wybór kolorów i odpowiedzi w przewodniku są przetwarzane wyłącznie w pamięci otwartej strony. Nasz kod ich nie przesyła ani nie zapisuje trwale. Zostają zresetowane po ponownym załadowaniu strony. Nie ma zapytań do AI ani przesyłania Twoich obrazów.
Gdy do nas piszesz
Link e-mail otwiera program pocztowy. Gdy wysyłasz wiadomość, przetwarzamy m.in. imię i nazwisko, adres e-mail, treść oraz dane techniczne wiadomości, aby obsłużyć zgłoszenie i w razie potrzeby przygotować umowę. Wiadomości pozostają w skrzynce pocztowej i mogą zostać zaimportowane do naszego prywatnego systemu wsparcia, który może również przechowywać status sprawy, przypisania i notatki wewnętrzne. Publiczna pomoc nie umożliwia dostępu do tych danych. Wysyłaj wyłącznie informacje potrzebne do obsługi zgłoszenia, nigdy hasła ani tokeny dostępu.
Cele i podstawy prawne
Zastosowanie ma szwajcarskie prawo ochrony danych. Gdy obowiązuje RODO, bezpieczne działanie i ogólne zapytania opieramy na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f. Do zapytań przed zawarciem umowy stosuje się lit. b. Nie masz obowiązku wypełniania demonstracji ani przesyłania nam danych osobowych.
Okres przechowywania i przetwarzanie za granicą
Zwykłe zgłoszenia do pomocy technicznej usuwamy zasadniczo sześć miesięcy kalendarzowych po zamknięciu. Pierwszeństwo mają wcześniejsze ustawowe obowiązki usunięcia, uzasadnione żądania usunięcia i obowiązujące terminy Shopify. Jedynie konkretnie wymagane dokumenty umowne lub księgowe oraz uzasadnione roszczenia prawne mogą wymagać odrębnego, dłuższego przechowywania. Dotyczy to zgłoszeń oraz powiązanych kopii w skrzynce pocztowej. Techniczne dane dotyczące działania i bezpieczeństwa przechowujemy przez czas niezbędny do realizacji ich celu. Administrujemy usługą ze Szwajcarii. Dostawcy usług mogą również uzyskiwać dostęp do danych lub przetwarzać je poza Szwajcarią i Europejskim Obszarem Gospodarczym. Takie przekazywanie podlega obowiązującym przepisom o ochronie danych; w zależności od odbiorcy zastosowanie mają decyzje stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Dalsze informacje o odbiorcach, krajach i przekazywaniu danych znajdziesz w informacjach dostawców dostępnych pod podanymi linkami oraz w części dotyczącej danego przetwarzania.
Linki zewnętrzne
Linki, np. do źródeł UE, otwierają się w nowej karcie, a ta strona pozostaje otwarta. Po przejściu pod link dostawca strony docelowej otrzymuje dane połączenia potrzebne do jej załadowania. Obowiązują tam jego zasady prywatności. Nasze linki zewnętrzne nie przekazują adresu strony odsyłającej; nie oznacza to anonimowej wizyty.
Aplikacja Shopify
Aplikacja i przetwarzanie obrazów działają w IONOS na terenie UE. Baza danych aplikacji jest hostowana przez Supabase we Frankfurcie w Niemczech. Prywatny system wsparcia, w tym jego baza danych, działa na naszym serwerze IONOS. Chamelion zarządza usługą ze Szwajcarii. Dostęp związany ze wsparciem, administracją i usługodawcami może odbywać się spoza UE; te lokalizacje przechowywania nie oznaczają więc, że całe przetwarzanie odbywa się wyłącznie w UE.
Najpierw ludzie i Twoja decyzja o oznaczeniu
Po uruchomieniu Najpierw ludzie nasz serwer tymczasowo przetwarza małe podglądy Shopify w pamięci za pomocą lokalnego modelu. Nie wywołujemy zewnętrznych usług analizy AI. Zapisujemy wynik, wersje obrazu i modelu, czas i postęp, bez rozpoznawania twarzy, tożsamości czy kopii obrazów. Skanowanie można wstrzymać; działa też po zamknięciu aplikacji. Wykrywa możliwe osoby, nie pochodzenie AI. Każde oznaczenie AI zatwierdzasz samodzielnie.
Co zapisuje aplikacja
Przechowujemy domenę sklepu, dane instalacji i sesji, uprawnienia oraz szyfrowane tokeny dostępu. Także powiązania obrazów i produktów, adresy i wersje obrazów, decyzje, zmiany, ustawienia, wyniki i postęp zadań. Sesje Shopify mogą zawierać ID, imię i nazwisko, e-mail oraz język pracownika. Dla planów przetwarzamy status subskrypcji i limit; rozliczenia obsługuje Shopify. Hashe nie oznaczają pełnej anonimizacji.
Do jakich danych sklepu ma dostęp
Aplikacja odczytuje informacje o obrazach i produktach, aby dopasować obrazy i wyświetlać oznaczenia. Obecne uprawnienia nie pozwalają pobierać zamówień, danych płatniczych ani list klientów. Nazwy plików, adresy obrazów, teksty alternatywne, dane produktów i treść obrazów mogą jednak zawierać dane osobowe. Podglądy są ładowane z Shopify; pełnych plików obrazów nie zapisujemy w bazie danych aplikacji.
Gdy klient odwiedza sklep
Sklep pobiera przez Shopify odpowiednie zatwierdzone oznaczenia. Shopify może technicznie przekazać adres IP i ID zalogowanego klienta. Nasz kod nie zapisuje ich w bazie aplikacji ani nie tworzy profili odwiedzających. Wewnętrzny monitor przechowuje przez 48 godzin zbiorcze wskaźniki bez adresów IP, identyfikatorów sklepów, obrazów czy treści żądań. Alerty e-mail zawierają jedynie techniczne informacje o awarii.
Pliki cookie aplikacji
Aplikacja zapisuje wybrany język i jasny lub ciemny wygląd w funkcjonalnych plikach cookie („chamelion-ai-labels-language” i „aiconit-appearance”) na maksymalnie 365 dni. Oba używają HTTPS i są partycjonowane według witryny osadzającej; cookie języka jest też niedostępny dla JavaScript. Nasz kod oznaczeń w sklepie nie używa własnych cookie ani trwałej pamięci przeglądarki. Shopify może używać swoich cookie.
Nasza rola i rola sklepu
Chamelion jest administratorem danych swojej witryny i kontaktów biznesowych. Gdy przetwarzamy dane osobowe sklepu do oznaczania zgodnie z jego instrukcjami, działamy jako podmiot przetwarzający; sklep pozostaje odpowiedzialny za ich użycie i informowanie swoich klientów. Dystrybucja przez Shopify App Store nie zastępuje naszych obowiązków dotyczących prywatności ani niezbędnych umów powierzenia przetwarzania.
Usuwanie i przechowywanie
Decyzje i ustawienia są przechowywane podczas aktywnej instalacji. Po potwierdzonym odinstalowaniu dostęp jest blokowany, a proces usuwania czyści sesje, decyzje i zadania. Weryfikujemy i obsługujemy powiadomienia Shopify dotyczące prywatności. Minimalne dowody techniczne pozostają, by zapobiegać powtórzonym lub spóźnionym zdarzeniom. Chronione kopie mogą zawierać starsze dane i nie są używane w aktywnym sklepie. Pracownicy mogą eksportować swoje dane i wnioskować o usunięcie w aplikacji; pozostałe wnioski przyjmujemy e-mailem.
Klienci sklepów powinni najpierw kontaktować się z danym sklepem w sprawie swoich danych. Pytania o aplikację lub własną relację biznesową z Chamelion można kierować bezpośrednio na podany wyżej adres e-mail.
Twoje prawa
Zgodnie z właściwym prawem możesz żądać dostępu, sprostowania, usunięcia oraz, w stosownych przypadkach, kopii lub przeniesienia danych. Gdy obowiązuje RODO, mogą przysługiwać także prawa do ograniczenia przetwarzania i sprzeciwu. Udzieloną zgodę możesz wycofać w odniesieniu do przyszłego przetwarzania. Napisz na podany wyżej adres. Możesz też zwrócić się do szwajcarskiego FDPIC lub właściwego organu nadzorczego ochrony danych.