Polityka prywatności

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Nie wyznaczono inspektora ochrony danych: nie osiągamy progów z § 38 BDSG. Na pytania dotyczące ochrony danych odpowiada zarząd pod adresem wskazanym w sekcji 11.

Dane osobowe przetwarzamy wyłącznie zgodnie z RODO i Bundesdatenschutzgesetz (BDSG). Przetwarzanie odbywa się tylko w zakresie niezbędnym do świadczenia naszych usług, gdy istnieje podstawa prawna lub gdy została wyrażona zgoda.

Platforma ComLayer jest przeznaczona wyłącznie dla przedsiębiorców w rozumieniu § 14 BGB; szczegóły stosunku umownego reguluje nasz Regulamin świadczenia usług.

Podczas odwiedzin naszej strony internetowej przeglądarka automatycznie przekazuje informacje techniczne (między innymi adres IP, datę i godzinę dostępu, wywołaną stronę, używaną przeglądarkę). Dane te powstają u naszego dostawcy hostingu i służą bezpiecznej i stabilnej pracy. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

Na tej stronie internetowej nie stosujemy własnego licznika odwiedzin, pomiaru zasięgu ani śledzenia reklamowego. Nie osadzamy w tym celu również usług podmiotów trzecich.

Do korzystania z platformy ComLayer potrzebne jest konto. Przetwarzamy przy tym dane, które podajesz (np. imię i nazwisko, adres e-mail, dane firmy i dane logowania), oraz dane treści i wsparcia powstające podczas korzystania. Przetwarzanie służy wykonaniu umowy o korzystanie zgodnie z art. 6 ust. 1 lit. b RODO.

Jeśli używasz platformy ComLayer, aby oferować wsparcie własnym klientom końcowym, przetwarzamy powstające przy tym dane na twoje zlecenie jako podmiot przetwarzający zgodnie z art. 28 RODO. Odpowiednie zasady określa zawierana z tobą umowa powierzenia przetwarzania danych; znajdziesz w niej także kategorie osób, których dane dotyczą, rodzaje przetwarzanych danych oraz środki techniczne.

Platforma ComLayer tworzy wersje robocze odpowiedzi za pomocą modeli językowych na podstawie wiedzy, którą udostępniasz. W celu realizacji tej funkcji treść zgłoszenia i pasujące fragmenty twojej bazy wiedzy są przekazywane dostawcom usług wymienionym w sekcji 6. Nie przetwarzamy tych treści do własnych celów; w szczególności nie analizujemy ich, aby trenować własne modele.

To samo dotyczy wykorzystywanych dostawców modeli i embeddingów: Obaj dostawcy zobowiązali się umownie do tego samego wyłączenia: dostawca modelu w warunkach przetwarzania danych Google Cloud, dostawca embeddingów w warunkach korzystania z Voyage AI.

Jeśli wyszukiwanie semantyczne jest skonfigurowane, twoje treści wiedzy są dodatkowo przeliczane na embeddingi i w tej postaci zapisywane w naszej bazie danych. Jeśli nie jest skonfigurowane, wyszukiwanie działa wyłącznie na tekście.

Do świadczenia usług platformy ComLayer korzystamy z następujących dostawców usług. To ta sama lista, którą DPA wymienia jako dalsze podmioty przetwarzające — jest prowadzona w jednym miejscu i wyświetlana na obu stronach. Ze wszystkimi zawarto umowy zgodnie z art. 28 RODO.

Jeżeli Klient osadza własną rezerwację terminów za pośrednictwem Cal.com, Cal.com jest jego dostawcą usług, a nie dalszym podmiotem przetwarzającym podmiotu przetwarzającego; podmiot przetwarzający przyjmuje jedynie powiadomienie o zarezerwowanych terminach.

Poniższe zestawienie wymienia każdy wpis, który platforma ComLayer zapisuje lub każe zapisać w twojej przeglądarce — kompletnie i na podstawie kodu źródłowego. Nie ustawiamy własnego pliku cookie; wymienione pliki cookie pochodzą w całości z naszej usługi logowania. Wszystko pozostałe nie jest techniką cookie, lecz pamięcią lokalną w przeglądarce: pojedyncze wartości w localStorage oraz dwie bazy danych w IndexedDB, które zakłada aktualizacja na żywo.

Inaczej niż plik cookie, pamięć lokalna nie jest sama z siebie wysyłana przy każdym zapytaniu. Dwa wpisy mają mimo to skutek po stronie serwera i dlatego są wymienione tutaj: widget wsparcia wysyła swój identyfikator odwiedzającego przy każdym zapytaniu — bez niego powracający odwiedzający nie odnalazłby swojej historii —, a baza logowania aktualizacji na żywo zawiera krótkotrwały token, którym twoja przeglądarka loguje się do Realtime Database. Wszystkie pozostałe wpisy pozostają w przeglądarce.

Clerk dodaje do nazwy pliku cookie identyfikator zależny od instancji; w przeglądarce może więc widnieć „__session_a1b2c3”, gdzie tutaj widnieje „__session”.

W przypadku plików cookie logowania i pamięci lokalnej w aplikacji powołujemy się na § 25 Abs. 2 Nr. 2 TDDDG: bez nich nie da się świadczyć usługi, o którą prosisz. Tych wpisów nie można zatem wyłączyć. Jeden wpis wyjmujemy z tej grupy, zamiast twierdzić to samo także o nim: dzienny licznik „firebase-heartbeat-database” służy statystyce wersji biblioteki, a nie usłudze. Nie da się go wyłączyć — biblioteka zawsze go zakłada. Opieramy go dlatego na naszym prawnie uzasadnionym interesie w działaniu funkcji czasu rzeczywistego zgodnie z art. 6 ust. 1 lit. f RODO i wymieniamy go tutaj, zamiast podawać go za niezbędny. Nie zawiera żadnej cechy twojego konta, tylko datę i oznaczenie wersji biblioteki. Swoją decyzję o wszystkim pozostałym możesz zmienić w każdej chwili — tutaj lub przez wpis o tej samej nazwie w stopce każdej strony: Ustawienia plików cookie

Treści pozostają w UE. Rozmowy, baza wiedzy i konta znajdują się w regionie bazy danych europe-west3 (Frankfurt), załączniki i logo w magazynie plików tego samego regionu, aktualizacja otwartych rozmów na żywo działa w europe-west1, a agent AI odpowiada z multiregionu Vertex eu; modele pomocnicze do tematów wiadomości i analizy dokumentów działają w europe-west1. Region magazynu plików sprawdzono 7 sierpnia 2026 na używanych bucketach; wszystkie pozostałe są zapisane w konfiguracji wdrożenia.

Cztery usługi przetwarzają dane poza UE, a mianowicie w USA: Clerk do logowania, kont i sesji, Stripe do obsługi płatności, Resend do wysyłki powiadomień dla zespołu — zawierają one dosłowne fragmenty rozmów — oraz Voyage AI do embeddingów wyszukiwania semantycznego, które otrzymuje w tym celu treści wiedzy. Przekazania te opierają się na standardowych klauzulach umownych Komisji Europejskiej; która wersja i która ocena skutków obowiązuje dla danego dostawcy, określa umowa powierzenia przetwarzania danych. Prowadzenie samej aplikacji spoczywa na Vercel, koncernie ze Stanów Zjednoczonych; region dostarczania tego wdrożenia nie został zmierzony i jest tam również oznaczony jako miejsce otwarte.

Przekazywanie danych do Stanów Zjednoczonych opieramy na standardowych klauzulach umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO, w brzmieniu decyzji wykonawczej (UE) 2021/914 z 4 czerwca 2021, moduł 2 (przekazanie od administratora do podmiotu przetwarzającego). Wykorzystywani dostawcy udostępniają własne oceny skutków przekazania danych, na których się opieramy; dodatkowej własnej oceny w konkretnym przypadku nie przeprowadzamy. Region przetwarzania każdego pojedynczego dostawcy usług jest podany w sekcji 6; jeśli nie jest udokumentowany, jest tam oznaczony jako otwarty punkt.

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do wskazanych celów lub jak długo istnieją ustawowe obowiązki przechowywania. Następnie dane są usuwane lub anonimizowane. Dla wpisów w przeglądarce obowiązuje zestawienie z sekcji 7; dla danych obszaru roboczego obowiązuje usunięcie danych zgodnie z sekcją 10.

Zgodnie z RODO przysługują ci następujące prawa:

• Dostęp do przetwarzanych danych (art. 15 RODO)
• Sprostowanie nieprawidłowych danych (art. 16 RODO)
• Usunięcie danych (art. 17 RODO)
• Ograniczenie przetwarzania (art. 18 RODO)
• Przenoszenie danych (art. 20 RODO)
• Sprzeciw wobec przetwarzania (art. 21 RODO)

Prawo do przenoszenia danych klienci z kontem ComLayer mogą wykonać samodzielnie: w sekcji Einstellungen → Allgemein → „Daten exportieren” administratorzy w każdej chwili tworzą pełny, czytelny maszynowo eksport swojego obszaru roboczego w formacie JSON. Plik powstaje po kliknięciu i jest pobierany bezpośrednio; obejmuje rozmowy, wiadomości, odwiedzających, treści wiedzy, Centrum pomocy, feedback, zespół i ustawienia tego jednego obszaru roboczego. Nie zawiera maszynowych wyników pośrednich bez wartości informacyjnej (wektorów embeddingów, indeksów wyszukiwania); załączniki są wymienione wraz z ich adresem, sam plik pozostaje w magazynie załączników i jest wydawany przez aplikację.

Tak samo prawo do usunięcia danych: w sekcji Einstellungen → Allgemein → „Workspace löschen” administratorzy mogą sami zlecić usunięcie swojego obszaru roboczego. Jest ono odnotowywane z okresem karencji wynoszącym 30 dni i odwoływalne do ostatniego dnia; potem rozmowy, dane odwiedzających, źródła wiedzy, Centrum pomocy, strona statusu i wszystkie przesłane pliki zostają trwale usunięte, a trwająca subskrypcja zostaje zakończona. Dane rozliczeniowe podlegają handlowym i podatkowym obowiązkom przechowywania (§ 147 AO, § 257 HGB); zgodnie z art. 17 ust. 3 lit. b RODO nie są usuwane, lecz ich przetwarzanie zostaje ograniczone na czas okresu przechowywania (art. 18 ust. 1 lit. b RODO), a same dane zostają wyjęte z bieżącej pracy.

Obie drogi są otwarte niezależnie od wykupionego planu — są ustawowym uprawnieniem, a nie funkcją produktu. Klienci końcowi, których dane są przetwarzane przez widget wsparcia jednego z naszych klientów, zwracają się do tego klienta jako administratora; wspieramy go w tym zgodnie z DPA.

Masz ponadto prawo wnieść skargę do organu nadzorczego ochrony danych.

W sprawach ochrony danych lub wykonywania twoich praw możesz skontaktować się z nami pod adresem info@comlayer.app.