1. Administrator danych
Administratorem Twoich danych osobowych jest Sunaura sp. z o.o. (marka Kydi), ul. Szlak 77/222, 31-153 Kraków, KRS 0001130877, NIP 6762678620, REGON 529854422.
Kontakt: pomoc@kydi.pl
2. Jakie dane zbieramy
W zależności od sposobu korzystania z serwisu, możemy przetwarzać następujące dane:
- Dane kontaktowe — imię, nazwisko, email, numer telefonu (przy składaniu zamówienia)
- Dane firmowe — nazwa firmy, NIP, adres (do wystawienia faktury VAT)
- Dane techniczne — adres IP, typ przeglądarki, czas wizyty (za pośrednictwem plików cookie i logów serwera)
- Dane konfiguracyjne — informacje przekazane przez Klienta do konfiguracji Agentów AI (styl komunikacji, dane o usługach, szablony wiadomości)
- Dane z Instagrama i Messengera — gdy Klient podłączy swoje konto, odbieramy: treść wiadomości wysłanych do firmy Klienta, identyfikator i nazwę profilu osoby piszącej, treść komentarzy pod postami Klienta oraz podstawowe dane podłączonego konta (nazwa profilu/strony, identyfikator). Szczegóły: sekcja 6.
Danych z Instagrama i Messengera nie używamy do reklam, nie sprzedajemy ich, nie łączymy z danymi z innych źródeł i nie wykorzystujemy do trenowania modeli AI.
3. Cel i podstawa prawna przetwarzania
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — przetwarzamy dane w celu świadczenia zamówionych usług, wystawiania faktur i obsługi zamówień
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentacji księgowej przez wymagany prawem okres
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — komunikacja marketingowa z klientami, analiza działania serwisu, bezpieczeństwo systemu
- Zgoda (art. 6 ust. 1 lit. a RODO) — w przypadkach gdy poprosimy o Twoją zgodę, np. na newsletter
4. Komu udostępniamy dane
Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
Korzystamy z podwykonawców, bez których usługa nie mogłaby działać. Każdy z nich dostaje tylko te dane, które są mu potrzebne:
- OVH Sp. z o.o. (Wrocław, NIP 8992520556) — serwer aplikacji i baza danych Kydi; serwerownia w Niemczech (EOG)
- Cloudflare, Inc. — strona kydi.pl, CDN i ochrona przed atakami (USA + sieć edge, SCC)
- OpenAI, L.L.C. i Anthropic, PBC — modele językowe układające treść odpowiedzi; jeden pełni rolę podstawowego, drugi zapasowego (USA, SCC)
- Meta — kanały Instagram, Messenger i WhatsApp (Irlandia/USA, SCC)
- Resend, Inc. — wysyłka naszych maili: faktury, linki, powiadomienia (USA, SCC)
- Stripe — obsługa płatności i faktur za usługę (Irlandia/USA, SCC)
- Backblaze B2 — zaszyfrowane kopie zapasowe poza serwerem głównym (USA, SCC)
- SMSAPI sp. z o.o. — wysyłka SMS, gdy Klient korzysta z tego kanału (Polska, EOG)
- Telegram — kanał Telegram, gdy Klient go podłączy
- Organy państwowe — wyłącznie wtedy, gdy wymaga tego prawo
Aktualną i pełną listę utrzymujemy pod adresem kydi.pl/subprocesorzy. O zmianach na niej informujemy z 14-dniowym wyprzedzeniem. Wszyscy podwykonawcy są zobowiązani do ochrony Twoich danych zgodnie z RODO.
5. Przekazywanie danych poza EOG
Serwer, na którym działa Kydi, oraz baza danych z treścią rozmów stoją w serwerowni w Niemczech, czyli w EOG.
Poza EOG dane trafiają w trzech sytuacjach:
- treść wiadomości — przekazujemy ją dostawcy modelu językowego (OpenAI, Anthropic), żeby model ułożył odpowiedź
- wiadomości z Instagrama, Messengera i WhatsAppa — przechodzą przez infrastrukturę Meta
- kopie zapasowe — zaszyfrowane przed wysłaniem, przechowywane u Backblaze
W każdym z tych przypadków transfer opiera się na standardowych klauzulach umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej 2021/914, uzupełnionych o szyfrowanie w tranzycie i ograniczenie zakresu danych do niezbędnego minimum.
6. Dane klientów końcowych (klientów Klienta)
W ramach działania usługi Kydi, Kydi przetwarza dane osób, z którymi Kydi komunikuje się w imieniu Klienta (klientów jego firmy). W tym zakresie:
- Klient (firma korzystająca z Kydi) jest Administratorem tych danych
- Kydi jest Podmiotem Przetwarzającym (Procesorem)
- Szczegóły reguluje umowa powierzenia (DPA): kydi.pl/dpa
- Lista podwykonawców: kydi.pl/subprocesorzy
- Wzór klauzuli informacyjnej dla klientów: kydi.pl/klauzula-klientki
Dane klientów końcowych nie są używane do trenowania modeli AI ani do żadnych celów własnych Kydi. Potwierdza to konfiguracja naszych kont u obu dostawców, sprawdzona 10 sierpnia 2026 r. — wszystkie ustawienia, które dopuszczałyby wykorzystanie danych do trenowania, są wyłączone.
Niezależnie od tego dostawcy modeli mogą przechowywać przekazane zapytania i odpowiedzi przez okres do 30 dni na potrzeby nadzoru nad nadużyciami. To nie jest trening modeli — to osobny, krótki okres przechowywania u dostawcy, niezależny od tego, jak długo dane trzymamy my (sekcje 6.2 i 7).
6.1. Dane z Instagrama i Messengera — po co je przetwarzamy
Kydi to asystentka, która odpisuje na wiadomości w imieniu firmy Klienta. Żeby to było możliwe, po podłączeniu konta przez Klienta przetwarzamy:
- Treść wiadomości wysłanych do firmy Klienta (DM na Instagramie, Messenger) — po to, żeby Kydi zrozumiała pytanie i na nie odpowiedziała.
- Identyfikator i nazwę profilu osoby piszącej — po to, żeby prowadzić ciągłą rozmowę z tą samą osobą i żeby Klient wiedział, kto do niego napisał.
- Treść komentarzy pod postami Klienta — tylko gdy Klient włączy odpowiadanie na komentarze. Kydi odpowiada pod komentarzem i przenosi rozmowę na priv.
To wszystko służy wyłącznie obsłudze rozmowy w imieniu firmy Klienta. Nie profilujemy tych osób, nie kierujemy do nich reklam i nie udostępniamy tych danych nikomu poza dostawcami wymienionymi w sekcji 4.
6.2. Jak długo trzymamy rozmowy i jak je usunąć
Rozmowy (wiadomości i komentarze) przechowujemy przez okres trwania umowy z Klientem i usuwamy w ciągu 30 dni od jej zakończenia lub od odłączenia konta. Klient może w każdej chwili odłączyć Instagrama/Messengera w panelu — wtedy przestajemy odbierać nowe wiadomości.
Chcesz, żeby Twoje dane zostały usunięte wcześniej? Opisujemy to krok po kroku tutaj: Usunięcie danych. Dotyczy to zarówno Klienta (firmy), jak i osoby, która napisała do firmy w DM.
6.3. Klient końcowy zawsze wie, że pisze z AI
Kydi przy pierwszym kontakcie przedstawia się jako asystentka AI. Nie udaje człowieka i nasz Klient nie może tego wyłączyć.
Od 2 sierpnia 2026 r. wymaga tego również art. 50 rozporządzenia (UE) 2024/1689 (AI Act) — osoba, która rozmawia z systemem AI, musi zostać o tym poinformowana. U nas było to zasadą od początku, niezależnie od przepisów.
7. Jak długo przechowujemy dane
- Dane fakturowe — 5 lat od końca roku podatkowego (wymóg przepisów podatkowych)
- Dane konfiguracyjne Agentów — przez okres trwania umowy + 30 dni po jej zakończeniu
- Rozmowy z Instagrama i Messengera (treść wiadomości, komentarze, identyfikator i nazwa profilu nadawcy) — przez okres trwania umowy, usuwane w ciągu 30 dni od jej zakończenia lub od odłączenia konta przez Klienta. Wcześniejsze usunięcie na żądanie: Usunięcie danych
- Dane kontaktowe — do momentu rezygnacji z usługi lub wniesienia sprzeciwu
- Dane techniczne (logi) — 90 dni
8. Twoje prawa
Masz prawo do:
- Dostępu — uzyskania informacji o przetwarzanych danych
- Sprostowania — poprawienia nieprawidłowych danych
- Usunięcia — żądania usunięcia danych ("prawo do bycia zapomnianym")
- Ograniczenia — ograniczenia zakresu przetwarzania
- Przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego
- Sprzeciwu — sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu
- Skargi — wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)
Aby skorzystać z praw, napisz na: pomoc@kydi.pl. Odpowiemy w ciągu 30 dni.
9. Pliki cookie
Serwis kydi.pl używa minimalnej liczby plików cookie, wyłącznie niezbędnych do działania serwisu (sesja zalogowania). Nie używamy cookies śledzących ani analitycznych bez Twojej zgody.
10. Zmiany Polityki
O istotnych zmianach Polityki Prywatności poinformujemy mailowo lub poprzez wyraźny komunikat na stronie. Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.