Rejestr zmian dokumentów prawnych

Niniejsze tłumaczenie służy wyłącznie ułatwieniu zrozumienia. Wiążąca jest wyłącznie wersja angielska dostępna pod adresem /p/contract-changelog.

Ta strona zawiera dla każdego dokumentu prawnego reactive.chat jego wersje od pierwszej publikacji 1 września 2026 r., datę, od której każda obowiązywała, oraz opis zmian. Same dokumenty wymieniono na stronie Informacje prawne.

1. Jak działają wersje

• Każdy dokument podaje na końcu numer wersji i datę obowiązywania. Wiążąca jest wersja angielska; tłumaczenia niemieckie i polskie za nią podążają.
• Przy rejestracji Klienta zapisujemy dokładny tekst Regulaminu i umowy powierzenia przetwarzania, który Klient zaakceptował, wraz z sumą kontrolną tego tekstu. Dzięki temu można ustalić, jakie brzmienie zaakceptował Klient, także wtedy, gdy nie wynikałoby to z samego numeru wersji (sekcja 9).
• Zmiany Regulaminu i umowy powierzenia są ogłaszane w sposób opisany w Regulaminie.
• Od wersji 2.0 każda zmiana tekstu dokumentu – z wyjątkiem poprawienia oczywistych omyłek pisarskich – otrzymuje wpis na tej stronie. Zmiany wprowadzone tego samego dnia, zanim wersja z tego dnia zostanie opublikowana wobec Klientów, są prowadzone w ramach tej samej wersji i odnotowywane tutaj (sekcja 9); każda zmiana po publikacji otrzymuje nowy numer wersji.

2. Wersje z 19 października 2026 r.

19 października 2026 r. uzupełniono Politykę prywatności o plik cookie, który strona internetowa już ustawiała: plik cookie zabezpieczający rc_csrf, który chroni formularze przed fałszowaniem żądań między witrynami i jest ustawiany na każdej stronie serwisu, także bez logowania. Wcześniej polityka wspominała o nim jedynie ogólnie przy plikach cookie panelu. Tego samego dnia dostosowano dokumenty do uruchomienia odrębnej instalacji produkcyjnej reactive.chat, a rejestr czynności przetwarzania i ocenę skutków dla ochrony danych wycofano z publikacji: żaden z tych dokumentów nie musi być publikowany; udostępniamy je organowi nadzorczemu oraz, na żądanie, Klientom. Wymienione poniżej dokumenty obowiązują od 19 października 2026 r. w nowych wersjach. Zmiany opisują Usługę taką, jaka jest; nie nakładają na Klientów nowych obowiązków.

Wersje poszczególnych dokumentów:

• Regulamin: 2.5 (poprzednio 2.4) – instalacja produkcyjna oddzielona od instalacji deweloperskiej (19.2); prawa i obowiązki stron bez zmian.
• Środki techniczne i organizacyjne: 2.7 (poprzednio 2.6) – odrębna instalacja produkcyjna z własnym użytkownikiem bazy danych, własną bazą Redis i własnymi instancjami workerów AI (1, 2.4); przeniesienia wyłącznie zatwierdzonych wersji, uruchamiane ręcznie, z wcześniejszą kopią zapasową i przywracaniem plików programu (4.2, 6); rejestr i ocena skutków na żądanie (1).
• Polityka prywatności: 2.6 (poprzednio 2.5) – plik cookie zabezpieczający rc_csrf strony internetowej: cel, podstawa prawna i okres przechowywania (2.8); odesłania przy plikach cookie panelu (3.9) i w przeglądzie okresów (7.2); odrębna instalacja produkcyjna (1.1, 10); rejestr i ocena skutków na żądanie (wprowadzenie, 10).
• Umowa powierzenia przetwarzania: 2.5 (poprzednio 2.4) – ocena skutków i rejestr na żądanie (7); obowiązki stron bez zmian.
• Podwykonawcy przetwarzania: 2.4 (poprzednio 2.3) – rejestr czynności przetwarzania na żądanie; lista bez zmian.
• Fragment polityki prywatności: 2.4 (poprzednio 2.3) – rejestr i ocena skutków na żądanie; sam fragment bez zmian.
• Informacje prawne: 1.2 (poprzednio 1.1) – rejestr i ocena skutków wymienione jako dostępne na żądanie.
• Rejestr czynności przetwarzania 1.5 i Ocena skutków dla ochrony danych 1.5: nie są już publikowane, treść bez zmian.
• Bez zmian: Informacje dotyczące aktu w sprawie sztucznej inteligencji 2.4, Nota prawna 1.4, Dostęp i usuwanie danych 2.3, Informacje dotyczące aktu w sprawie danych 2.2, Prawo odstąpienia od umowy 1.1, Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom 2.2, Reklamacje 1.2. Niniejszy rejestr zmian: 1.7.

Szczegóły zmian podano na końcu każdego dokumentu.

3. Wersje z 18 października 2026 r.

18 października 2026 r. poprawiono stwierdzenie w Środkach technicznych i organizacyjnych, które nie odpowiadało Usłudze: przeniesienie do instancji produkcyjnej opisano tak, jakby zabezpieczało zastępowany stan i automatycznie go przywracało, gdy kontrola zakończy się niepowodzeniem; skrypt wdrożeniowy nie robi ani jednego, ani drugiego. Sama Usługa się nie zmieniła. Wymieniony poniżej dokument obowiązuje od 18 października 2026 r. w nowej wersji. Poprawka opisuje Usługę taką, jaka jest; nie nakłada na Klientów nowych obowiązków.

Wersje poszczególnych dokumentów:

• Środki techniczne i organizacyjne: 2.6 (poprzednio 2.5) – przeniesienia do instancji produkcyjnej: zlecenie w obszarze Operatora, wykonanie przez skrypt na innym koncie użytkownika niż serwer WWW, obecnie zablokowane; bez automatycznego zabezpieczania i przywracania zastępowanego stanu (6).
• Bez zmian: Regulamin 2.4, Umowa powierzenia przetwarzania 2.4, Polityka prywatności 2.5, Rejestr czynności przetwarzania 1.5, Ocena skutków dla ochrony danych 1.5, Fragment polityki prywatności 2.3, Informacje dotyczące aktu w sprawie sztucznej inteligencji 2.4, Nota prawna 1.4, Dostęp i usuwanie danych 2.3, Informacje dotyczące aktu w sprawie danych 2.2, Podwykonawcy przetwarzania 2.3, Prawo odstąpienia od umowy 1.1, Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom 2.2, Reklamacje 1.2, Informacje prawne 1.1. Niniejszy rejestr zmian: 1.6.

Szczegóły zmian podano na końcu każdego dokumentu.

4. Wersje z 17 października 2026 r.

17 października 2026 r. uzupełniono dwie zmiany w Usłudze: od późnego wieczoru 16 października 2026 r. proces płatności za płatny plan wymaga akceptacji aktualnych dokumentów umownych, a od 17 października 2026 r. identyfikatory sesji są przechowywane w bazie danych wyłącznie jako skrót. Wymienione poniżej dokumenty obowiązują od 17 października 2026 r. w nowych wersjach. Zmiany opisują Usługę taką, jaka jest; nie nakładają na Klientów nowych obowiązków. Zmiany powtarzające się w kilku dokumentach:

• Płatny plan tylko po akceptacji (późny wieczór 16 października 2026 r.): jeżeli nie mamy dowodu, że właściciel zamawiający płatny plan zaakceptował aktualne wersje – na przykład w przypadku konta sprzed wprowadzenia pola wyboru, konta utworzonego przez SSO albo po zmianie dokumentów – Usługa przed płatnością wymaga zaznaczenia tych samych dwóch niezaznaczonych domyślnie pól co przy rejestracji (Regulamin i umowa powierzenia przetwarzania; oświadczenie o statusie przedsiębiorcy wraz z informacją dla przedsiębiorców jednoosobowych); bez nich proces płatności w Stripe nie zostaje otwarty. Dowód jest zapisywany z tymi samymi danymi i okolicznością przed otwarciem procesu płatności i pozostaje, jeżeli płatność następnie się nie powiedzie lub zostanie przerwana. Właściciel z trwającą subskrypcją nie jest pytany ponownie, dopóki nie dochodzi do nowej płatności (odnowienie; zmiana planu w portalu klienta Stripe, jeżeli jest tam włączona).
• Identyfikatory sesji wyłącznie jako skrót (17 października 2026 r.): w bazie danych przechowywany jest już tylko skrót SHA-256 identyfikatora sesji panelu, także w odwołaniu tokenu „nie wylogowuj mnie”; plik cookie nadal zawiera wartość losową (256 bitów). Kopia bazy danych nie zawiera zatem żadnej użytecznej sesji logowania. Istniejące sesje zostały przekształcone bez wylogowania kogokolwiek.

Wersje poszczególnych dokumentów:

• Regulamin: 2.4 (poprzednio 2.3) – akceptacja przed zamówieniem płatnego Planu, z dowodem zapisywanym przed otwarciem procesu płatności (4.2, 9.2); ponowne przedstawianie zmienionych wersji (27).
• Środki techniczne i organizacyjne: 2.4 (poprzednio 2.3) – identyfikatory sesji przechowywane w bazie danych wyłącznie jako skróty SHA-256 (2.2, 3.2).
• Polityka prywatności: 2.4 (poprzednio 2.3) – akceptacja przed zamówieniem płatnego planu (3.1); identyfikator sesji wyłącznie jako skrót (3.9).
• Rejestr czynności przetwarzania: 1.4 (poprzednio 1.3) – akceptacja przed płatnością za płatny plan (A.1, A.13); znana luka 10 (11); identyfikator sesji wyłącznie jako skrót (A.1, 9.1, 9.2).
• Ocena skutków dla ochrony danych: 1.4 (poprzednio 1.3) – identyfikatory sesji wyłącznie jako skróty (4.4.12, R10, R21, 7.1, M20); R10 i R21 ponownie ocenione, oceny bez zmian; dowody akceptacji przed płatnością (4.4.13, R7).
• Bez zmian: Umowa powierzenia przetwarzania 2.3, Fragment polityki prywatności 2.3, Informacje dotyczące aktu w sprawie sztucznej inteligencji 2.3, Nota prawna 1.3, Dostęp i usuwanie danych 2.3, Informacje dotyczące aktu w sprawie danych 2.2, Podwykonawcy przetwarzania 2.3, Prawo odstąpienia od umowy 1.1, Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom 2.2, Reklamacje 1.2, Informacje prawne 1.1. Niniejszy rejestr zmian: 1.4.

Szczegóły zmian podano na końcu każdego dokumentu.

Wersje uzupełniające z 17 października 2026 r.

Później 17 października 2026 r. ujednolicono określenie AI: dokumenty mówią o naszej własnej AI, hostowanej samodzielnie na własnym sprzęcie, i nie wymieniają już poszczególnych modeli, oprogramowania inferencyjnego ani maszyn. Sama Usługa się nie zmieniła; to, gdzie i jak działa AI, opisano tak jak dotąd. Wcześniejsze wpisy na tej stronie sformułowano w ten sam sposób; ich daty i treść pozostają.

• Umowa powierzenia przetwarzania: 2.4 (poprzednio 2.3) – określenie AI (3).
• Środki techniczne i organizacyjne: 2.5 (poprzednio 2.4) – określenie AI (9).
• Polityka prywatności: 2.5 (poprzednio 2.4) – określenie AI (1.1, 4.4).
• Rejestr czynności przetwarzania: 1.5 (poprzednio 1.4) – określenie AI i jej maszyn (3.5, B.10).
• Ocena skutków dla ochrony danych: 1.5 (poprzednio 1.4) – określenie AI (4.1).
• Informacje dotyczące aktu w sprawie sztucznej inteligencji: 2.4 (poprzednio 2.3) – określenie AI (4.1, 4.2, 5.4).
• Nota prawna: 1.4 (poprzednio 1.3) – informacja o licencjach bez nazw modeli (8).
• Niniejszy rejestr zmian: 1.5 – wcześniejsze wpisy bez nazw modeli i maszyn (4, 7).
• Szczegóły zmian podano na końcu każdego dokumentu.

5. Wersje z 16 października 2026 r.

16 października 2026 r. zmieniono model czatu na węzłach AI, poprawiono dwa punkty wykryte podczas sprawdzania dokumentów, wprowadzono nowe okresy przechowywania danych i ścieżki usuwania, a wieczorem uzupełniono rejestrację, tworzenie i przejmowanie przestrzeni roboczych, ponowne wykonywanie usunięć po odtworzeniu kopii i uwierzytelnianie dwuskładnikowe. Wymienione poniżej dokumenty obowiązują od 16 października 2026 r. w nowych wersjach. Zmiany opisują Usługę taką, jaka jest; nie nakładają na Klientów nowych obowiązków. Zmiany powtarzające się w kilku dokumentach:

• Modele czatu: jeden model czatu naszej własnej AI działa na dwóch węzłach drugiego poziomu, a drugi na jednym węźle pierwszego poziomu jako rezerwa. Zadania przestrzeni roboczych w planie bezpłatnym są przetwarzane wyłącznie na pierwszym poziomie.
• Smart Answer przechowuje adres IP w swoim liczniku wyłącznie w skróconej postaci (w przypadku IPv4 bez ostatniego bloku, w przypadku IPv6 tylko pierwsze 48 bitów), a nie w pełnej, jak podawały wersje z 12 października 2026 r.; wpisy są nadal usuwane po 7 dniach.
• Aplikacje o pracę: blokada aplikacji o pracę obejmuje teraz także ocenę AI przebiegów testowych i propozycje odpowiedzi asystenta wsparcia Operatora; instrukcja na początku promptu systemowego obowiązuje na wszystkich ścieżkach modeli z wyjątkiem tłumaczenia. Stwierdzenie w wersjach z 12 października 2026 r., że Smart Answer nie korzysta z rozpoznawania, było nieprawdziwe: pytania do Smart Answer przechodzą przez serwer czatu i już wcześniej były sprawdzane w ten sam sposób.
• Okresy przechowywania danych i ścieżki usuwania: wpisy dziennika bezpieczeństwa bez przestrzeni roboczej (logowania, nieudane logowania, blokady IP, próby wysłania publicznych formularzy) są usuwane po 90 dniach, inne zdarzenia konta pozostają do usunięcia konta; wygasłe sesje i tokeny są usuwane dzień po wygaśnięciu; zgłoszenia do wsparcia bez konta są usuwane 365 dni po wpłynięciu lub ostatnim rozpatrzeniu; zapisy zgód odwiedzających są usuwane wraz z projektem lub przestrzenią roboczą, plik logotypu firmy wraz z przestrzenią roboczą; przestrzeń robocza nie jest usuwana, dopóki trwa płatna subskrypcja – należy ją najpierw wypowiedzieć, a dotychczasowa oferta zakończenia subskrypcji przy usunięciu i proporcjonalnego zwrotu opłat przestaje obowiązywać.
• Kraj odwiedzających (wieczór 16 października 2026 r.): funkcje działające na żywo, które zależą od kraju – lista odwiedzających na żywo, kampanie w widżecie i wymóg zgody dla odwiedzających z obszaru RODO – ustalają kraj na podstawie adresu IP odwiedzającego za pomocą lokalnej bazy GeoLite2 na naszym serwerze (wyłącznie kod kraju, bez regionu, miasta i współrzędnych; adres IP nie jest w tym celu zapisywany); informacje o kraju przesyłane przez przeglądarkę nie są wykorzystywane. Jeżeli kraju nie można ustalić, tak jak dotąd wymagana jest zgoda. Wcześniej funkcje te korzystały wyłącznie z kraju przekazywanego wraz z połączeniem przez serwer pośredniczący; ponieważ żaden nie był przekazywany, każdy odwiedzający był traktowany jak osoba z obszaru RODO.
• Aplikacje o pracę (uzupełnienie): blokada nie dopuszcza aplikacji także do osadzania pytań wyszukiwania, do pytań testowych i proponowanych pytań testowych przebiegów testowych ani do luk w wiedzy; nazwa pliku zapisana wyłącznie jako tekst jest teraz rozpoznawana także w czacie i w Smart Answer.
• Wyłącznie klienci biznesowi (wieczór 16 października 2026 r.): rejestracja wymaga drugiego, niezaznaczonego domyślnie pola, którym osoba rejestrująca oświadcza, że rejestruje się w imieniu przedsiębiorcy lub jako przedsiębiorca, a nie jako konsument; bez niego konto nie powstaje. Oświadczenie jest zapisywane tak jak akceptacja Regulaminu i umowy powierzenia przetwarzania (treść wraz z wyświetlaną pod nim informacją dla przedsiębiorców jednoosobowych, suma kontrolna, język, czas, adres IP, user agent). Informacja odsyła przedsiębiorców jednoosobowych objętych ochroną konsumencką do prawa odstąpienia od umowy. Formularz nadal nie pyta o formę prawną ani o wpis do rejestru.
• Dziennik usunięć (wieczór 16 października 2026 r.): każde wykonane usunięcie związane z konkretnym zdarzeniem – żądanie usunięcia lub wycofanie zgody przez odwiedzającego, usunięcie przestrzeni roboczej, projektu lub konta – jest odnotowywane w dzienniku poza bazą danych (rodzaj, identyfikatory, tryb, czas; bez treści, adresów i adresów IP) i przechowywane przez 400 dni; po odtworzeniu kopii skrypt ponownie wykonuje te usunięcia, zanim Usługa wróci do działania. Nie są objęte: usunięcia zgłoszone po utworzeniu kopii, których 30-dniowy okres oczekiwania jeszcze biegł, oraz – w razie utraty samego serwera – usunięcia z maksymalnie ostatnich 24 godzin.
• Zaszyfrowany sekret drugiego składnika (wieczór 16 października 2026 r.): sekret uwierzytelniania dwuskładnikowego jest przechowywany w postaci zaszyfrowanej algorytmem AES-256-GCM i powiązany z kontem; klucz znajduje się na tym samym serwerze.
• Drugi składnik dla obszaru Operatora (wieczór 16 października 2026 r.): obszar administracyjny Operatora jest dostępny wyłącznie ze skonfigurowanym i potwierdzonym w tej samej sesji drugim składnikiem; dla Klientów uwierzytelnianie dwuskładnikowe pozostaje dobrowolne.
• Utworzenie lub przejęcie przestrzeni roboczej tylko po akceptacji (wieczór 16 października 2026 r.): konto, dla którego nie mamy dowodu akceptacji aktualnych wersji – na przykład utworzone przez SSO lub pochodzące sprzed zmiany dokumentów – przed utworzeniem własnej przestrzeni roboczej lub przyjęciem przeniesienia musi zaznaczyć te same dwa niezaznaczone domyślnie pola co przy rejestracji (Regulamin i umowa powierzenia przetwarzania; oświadczenie o statusie przedsiębiorcy wraz z informacją dla przedsiębiorców jednoosobowych); bez nich przestrzeń robocza nie powstaje, a własność nie przechodzi. Dowód jest zapisywany z tymi samymi danymi i okolicznością, w tej samej transakcji co utworzenie lub przeniesienie. Za aktualną uznaje się każdą opublikowaną w danej chwili wersję językową. Dotychczasowi właściciele bez dowodu akceptacji aktualnej wersji nie byli pytani przy płatności; zmieniło się to wraz z wersjami z 17 października 2026 r. (sekcja 4).
• Aplikacje o pracę: nazwy plików (późny wieczór 16 października 2026 r.): nazwy plików załączników i nazwy plików zapisane wyłącznie jako tekst są rozpoznawane niezależnie od spacji, podkreśleń, łączników, kropek, wielkości liter, wielkich liter wewnątrz nazwy i znaków diakrytycznych, w dowolnym miejscu nazwy; nazwa taka jak „CV Anna.pdf”, dotąd nierozpoznawana, jest teraz rozpoznawana. Krótkie słowa, takie jak „CV”, „resume” czy „Zeugnis”, liczą się tylko jako osobne słowo; w tekście za nazwę pliku uznaje się słowo z rozszerzeniem i najwyżej cztery słowa przed nim. Rozpoznawanie nadal może przeoczyć aplikacje, których sformułowań lub nazw plików nie zna; drugą barierą pozostaje wtedy instrukcja dla modelu.

Wersje poszczególnych dokumentów:

• Regulamin: 2.3 (poprzednio 2.2) – Plan Free przetwarzany wyłącznie na pierwszym poziomie węzłów AI (13.1); liczniki Smart Answer ze skróconym adresem IP (13.8); rozpoznawanie aplikacji o pracę przed każdym zadaniem modelu z wyjątkiem tłumaczenia (13.10); brak usunięcia przestrzeni roboczej, dopóki trwa płatna subskrypcja, zwrot opłat przy usunięciu nie jest już oferowany (10.6); co pozostaje po usunięciu (24.6). Uzupełniono wieczorem: oświadczenie klientów biznesowych przy rejestracji (1.3, 4.2); usunięcia, których okres oczekiwania jeszcze biegnie w chwili odtworzenia kopii zapasowej (24.5); akceptacja przed utworzeniem lub przejęciem przestrzeni roboczej (4.1, 4.2, 5.7).
• Umowa powierzenia przetwarzania: 2.3 (poprzednio 2.2) – modele czatu naszej własnej AI, z modelem rezerwowym obsługującym także plan bezpłatny (3); licznik Smart Answer ze skróconym adresem IP (A.2); brak usunięcia przestrzeni roboczej przy trwającej płatnej subskrypcji, zapisy zgód i plik logotypu usuwane przez proces usuwania (11); okresy wpisów dziennika audytu bez przestrzeni roboczej i zapisów zgód (A.6).
• Środki techniczne i organizacyjne: 2.3 (poprzednio 2.2) – licznik Smart Answer ze skróconym adresem IP, długość pytania (300 znaków) i maksymalny czas w drodze (180 sekund) (3.1, 3.4); modele czatu naszej własnej AI z modelem rezerwowym (9); blokada aplikacji o pracę na wszystkich ścieżkach modeli z wyjątkiem tłumaczenia (9); usuwanie wygasłych sesji (2.2); wpisy dziennika audytu bez przestrzeni roboczej usuwane po 90 dniach (4.2). Uzupełniono wieczorem: obowiązkowy drugi składnik dla obszaru Operatora i zaszyfrowany sekret drugiego składnika (2.2, 3.2); dziennik usunięć (6); nazwy plików w blokadzie aplikacji o pracę (9).
• Polityka prywatności: 2.3 (poprzednio 2.2) – modele językowe naszej własnej AI i węzły inferencyjne: jeden model czatu na dwóch węzłach, drugi jako rezerwa, plan bezpłatny wyłącznie na węźle rezerwowym (4.4); licznik Smart Answer przechowuje adres IP w skróconej postaci, a nie w pełnej (4.14, 7.2); zgłoszenia do wsparcia bez konta (2.4), usunięcie przestrzeni roboczej i to, co pozostaje (3.7), wygasłe sesje (3.9), wpisy dziennika audytu bez przestrzeni roboczej (3.11), dowody zgody wraz z projektem lub przestrzenią roboczą (4.11, 7.2). Uzupełniono wieczorem: oświadczenie klientów biznesowych (3.1, 7.2); zaszyfrowany sekret drugiego składnika (3.9, 10); dziennik usunięć i ponowne wykonanie usunięć po odtworzeniu kopii (3.7, 7.1, 7.2); akceptacja przed utworzeniem lub przejęciem przestrzeni roboczej (3.1).
• Fragment polityki prywatności: 2.3 (poprzednio 2.2) – modele językowe we fragmencie o asystencie AI; skrócony adres IP w liczniku Smart Answer; okres przechowywania liczony od ostatniej aktywności; automatycznie wstawiany tekst o prywatności (Smart Tag, teraz w wersji 2.3) mówi to samo co fragment (przejęcie rozmowy przez zespół, dziennik dostępu z bieżącego dnia i 14 kolejnych dni, codzienny przebieg).
• Rejestr czynności przetwarzania: 1.3 (poprzednio 1.2) – trzy węzły AI naszej własnej AI z modelem rezerwowym, rejestr i poziomy (3.5); licznik Smart Answer ze skróconym adresem IP (B.11); aplikacje o pracę w Smart Answer, w ocenie AI przebiegów testowych i w asystencie wsparcia (B.8); okresy i ścieżki usuwania: wiersze audytu bez przestrzeni roboczej, wygasłe sesje i tokeny, zgłoszenia do wsparcia bez konta, potwierdzenia zgody, logotyp firmy, usuwanie przestrzeni roboczej przy trwającej subskrypcji; znane luki 4, 5, 6 i 14 zamknięte (A.1, A.2, A.4, A.6, B.6, 7, 11). Uzupełniono wieczorem: oświadczenie klientów biznesowych (A.1, A.13); zapieczętowany sekret TOTP i drugi składnik dla obszaru Operatora (A.1, A.6, 9); dziennik usunięć (3.4, A.17, 7); akceptacja przed utworzeniem własnej przestrzeni roboczej lub przyjęciem przeniesienia (A.1, A.13); znane luki 10 i 14 (11); nazwy plików w aplikacjach o pracę (B.8).
• Ocena skutków dla ochrony danych: 1.3 (poprzednio 1.2) – modele czatu naszej własnej AI, w tym jeden na węźle rezerwowym, który jako jedyny obsługuje plan bezpłatny, trzy węzły inferencyjne (4.1, 4.2); licznik Smart Answer ze skróconym adresem IP (4.4.7, R7); aplikacje o pracę: Smart Answer już objęta, ocena AI przebiegów testowych i asystent wsparcia teraz zablokowane (3.5); okresy i ścieżki usuwania (4.4.4, 4.4.12, 4.4.14, 5.4, 7.1); R6, R7 i R18 ponownie ocenione, oceny bez zmian; stan M2 i M10. Uzupełniono wieczorem: drugi składnik przy dostępie Operatora i zaszyfrowane sekrety drugiego składnika (0, 4.4.12, R9, R10, R21, 7.1, 7.2); dziennik usunięć (4.4.17, R8, R18, 7.1); R8, R9, R10 i R21 ponownie ocenione, oceny bez zmian; stan M7, M10 i M20; dowody akceptacji przy utworzeniu lub przejęciu przestrzeni roboczej (R7); nazwy plików w aplikacjach o pracę (3.5).
• Informacje dotyczące aktu w sprawie sztucznej inteligencji: 2.3 (poprzednio 2.2) – modele czatu naszej własnej AI na drugim poziomie i jako rezerwa na pierwszym poziomie, plany Free wyłącznie na pierwszym poziomie (1, 4.1); stwierdzenie, że Operator nie jest dostawcą modelu AI ogólnego przeznaczenia, rozszerzono na nowy model czatu, używany bez zmian (5.4); licznik Smart Answer ze skróconym adresem IP (4.2); aplikacje o pracę: rozpoznawanie i druga bariera także w Smart Answer (jak dotąd, wcześniej opisane nieprawidłowo), w ocenie AI przebiegów testowych i w asystencie wsparcia, nazwy plików zapisane jako tekst (6.5). Uzupełniono wieczorem: nazwy plików rozpoznawane niezależnie od separatorów, pisowni i znaków diakrytycznych (6.5).
• Nota prawna: 1.3 (poprzednio 1.2) – informacja o licencji nowego modelu czatu naszej własnej AI (8).
• Dostęp i usuwanie danych: 2.3 (poprzednio 2.2) – zapisy zgód odwiedzających usuwane wraz z projektem i przestrzenią roboczą, logo firmy wraz z przestrzenią roboczą (2.3, 2.4, 2.7); brak usunięcia przestrzeni roboczej przy trwającej płatnej subskrypcji (2.4); zgłoszenia do wsparcia bez konta po 365 dniach (2.7); historia logowania i nieudane logowania bez konta po 90 dniach (3). Uzupełniono wieczorem: dziennik usunięć (2.7) i ponowne wykonanie usunięć po odtworzeniu kopii wraz z jego granicami (4).
• Informacje dotyczące aktu w sprawie danych: 2.2 (poprzednio 2.1) – usunięcie odrzucane, dopóki trwa płatna subskrypcja (9). Uzupełniono wieczorem: ponowne wykonanie usunięć po odtworzeniu kopii za pomocą dziennika usunięć (9).
• Podwykonawcy przetwarzania: 2.3 (poprzednio 2.2) – kraj na potrzeby funkcji działających na żywo ustalany na podstawie adresu IP za pomocą lokalnej bazy (4.1).
• Prawo odstąpienia od umowy: 1.1 (poprzednio 1.0) – formularz rejestracyjny informuje o tym prawie pod polem dotyczącym klientów biznesowych (1).
• Bez zmian: Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom 2.2, Reklamacje 1.2, Informacje prawne 1.1. Niniejszy rejestr zmian: 1.3.

Szczegóły zmian podano na końcu każdego dokumentu.

6. Poprawione wersje z 12 października 2026 r.

Wszystkie dokumenty prawne zostały ponownie sprawdzone z kodem i z rzeczywistym działaniem Usługi. Tam, gdzie dokument opisywał coś błędnie lub niekompletnie, został poprawiony. Wymienione poniżej dokumenty obowiązują od 12 października 2026 r. w poprawionych wersjach. Poprawki opisują Usługę taką, jaka jest; nie nakładają na Klientów nowych obowiązków, z wyjątkiem przypadków, w których wpis poniżej wyraźnie to stwierdza. Poprawki powtarzające się w kilku dokumentach:

• Nie istnieje jeszcze odrębne środowisko produkcyjne; Usługa działa w swojej instalacji deweloperskiej.
• Smart Answer działa przez Answely, usługę tego samego podmiotu co Operator, z 24-godzinną pamięcią podręczną odpowiedzi; jej licznik przechowuje pełny adres IP przez 7 dni.
• Maskowanie przed zapisaniem opisano w jego rzeczywistym zakresie, a w przypadku IPv6 blokada obejmuje całą sieć /64.
• Google Drive jest podłączany z zakresem tylko do odczytu obejmującym cały Dysk; odczytywane są tylko wybrane pliki. Od 20 sierpnia 2026 r. kopia zapasowa systemu była przesyłana do Google Drive, a od 4 września 2026 r. do Google Cloud Storage.
• Dane bez automatycznego usuwania (na przykład wpisy dziennika audytu bez konta, dziennik systemowy, dzienniki procesów w tle, nieudane logowania bez konta, blokady IP) wskazano jako takie.

Wersje poszczególnych dokumentów:

• Regulamin: 2.2 (poprzednio 2.1) – poprawiono: role przy ograniczaniu uprawnień i żądaniu usunięcia (5.3, 24.3), dostęp do Google Drive (zakres tylko do odczytu obejmujący cały Dysk; odczytywany jest tylko wybór) i tworzenie reprezentacji wektorowych na własnym węźle AI Klienta (6.5, 13.9), nieegzekwowany miesięczny limit rozmów (8.3), odesłania do Data Act (10.3: art. 25 ust. 2 lit. d; 21.1: art. 13 ust. 4 lit. a), liczniki Smart Answer (pełny adres IP, 7 dni) i pamięć podręczna odpowiedzi w usłudze Answely (13.8), wzorce zastępowane przed zapisaniem (14.2), obecny sposób hostowania bez odrębnego środowiska produkcyjnego (19.2), okresy przechowywania dzienników (21.6, 24.6).
• Umowa powierzenia przetwarzania: 2.2 (poprzednio 2.1) – usługi push otrzymują identyfikatory oraz, bez szyfrowania, identyfikator rozmowy; Answely wskazano jako usługę tego samego podmiotu; /ban obejmuje dla IPv6 sieć /64; dziennik systemowy i etykiety routingu jako tagi w załączniku A.2; wskazano dane bez automatycznego usuwania (wpisy dziennika audytu bez konta, dziennik systemowy, dzienniki procesów w tle) oraz zapisane wiadomości e-mail 30 dni; pamięć podręczna odpowiedzi Smart Answer i poufne zadania narzędzi AI w A.6.
• Środki techniczne i organizacyjne: 2.2 (poprzednio 2.1) – nie istnieje jeszcze odrębne środowisko produkcyjne, Usługa działa w swojej instalacji deweloperskiej; wskazano logowanie SSH hasłem i nieskuteczny filtr fail2ban dla SSH; ograniczenia reCAPTCHA; ograniczenia oczyszczania (numery telefonów tylko z + lub 0, bez NIP/PESEL) i dziennik systemowy z adresami IP; OCR również do rozpoznawania aplikacji o pracę; Smart Answer przez Answely z 24-godzinną pamięcią podręczną odpowiedzi; hosty push z ustalonej listy; wpisy dziennika audytu bez konta nie są usuwane; /ban dla IPv6 na sieć /64, fail2ban na godzinę; poufne zadania narzędzi AI dla agentów.
• Podwykonawcy przetwarzania: 2.2 (poprzednio 2.1) – kopia zapasowa przesyłana do Google od 20 sierpnia 2026 r. (do 4 września do Google Drive, następnie do Google Cloud Storage); treść i metadane powiadomień push; Answely; dostęp do Google Drive w zakresie drive.readonly; poprawiono źródła migracji (bez Answely, z Zendesk tylko plik).
• Polityka prywatności: 2.2 (poprzednio 2.1) – brak odrębnego środowiska produkcyjnego; paski informacyjne witryny; ładowanie reCAPTCHA; numer do click-to-call, pobieranie danych, pamięć przeglądarki panelu, treść powiadomień push, nieudane logowania bez konta; pamięć przeglądarki widżetu (rc_id, klucze mp_, rc_sig, rc_vtok, wpisy przenoszone po wyrażeniu zgody); miejsca przechowywania adresu IP; usuwanie zadań AI, listy odwiedzających na żywo, tożsamości w kanałach, zapisów zgód; ponowne kodowanie zdjęć; Smart Answer przez Answely z 24-godzinną pamięcią podręczną odpowiedzi; tłumaczenia przy anonimizacji; blokada powtórzeń kampanii; lokalna kopia bazy danych; przegląd okresów.
• Fragment polityki prywatności: 2.2 (poprzednio 2.1) – pamięć przeglądarki i tabela przechowywania, tekst strony w wersji skróconej, miejsca przechowywania adresu IP, okresy kampanii, pamięć podręczna odpowiedzi Smart Answer; automatycznie wstawiany tekst o prywatności (Smart Tag) zaktualizowany z wersji 1.4 do 2.2 (usunięto stwierdzenie, że nie korzysta się z chmury podmiotów trzecich, kopie zapasowe, brak stałego okresu usunięcia tam, gdzie go nie ustawiono, klucze pamięci, tekst strony, prawo do wniesienia skargi).
• Rejestr czynności przetwarzania: 1.2 (poprzednio 1.1) – podstawa pomiaru i brak odrębnego środowiska produkcyjnego; kopia zapasowa w Google Drive od 20 sie do 4 wrz 2026; SSH/fail2ban; Operator usuwa zgłoszenia wsparcia; blokady IP w dzienniku bezpieczeństwa; identyfikator rozmowy widoczny dla usług push; zakres maskowania; rzeczywiste ścieżki usuwania kontekstu klienta, zapisów zgód, kanałów, spraw w portalu, zadań bota i plików importu; kolejki kanałów; wymóg zgody dla Odwiedzających z UE/EOG/UK/CH; klucze pamięci przeglądarki; blokada aplikacji o pracę; etykiety routingu jako tagi i pytania o luki w wiedzy przechowywane 180 dni; kb_freigaben i dostęp do Drive tylko do odczytu; Smart Answer przez Answely z 24-godzinną pamięcią podręczną; segmenty kampanii z danych zamówień; blokady IPv6 na sieć /64; zadania przebiegu retencji.
• Ocena skutków dla ochrony danych: 1.2 (poprzednio 1.1) – brak odrębnego środowiska produkcyjnego, logowanie SSH hasłem i nieskuteczny filtr fail2ban dla SSH, dostęp sieciowy do bazy danych i Redis, sposób wchodzenia zmian w życie; dane zamówień tylko dla zabezpieczonych tożsamości (M26); ponowna ocena R5, R14 i R16 (R16 teraz niskie); AutoQA, blokada aplikacji o pracę (i gdzie jej rozpoznawanie nie działa), klasyfikacja routingu, poufne zadania agentów i tłumaczeń; Smart Answer przez Answely; pamięć przeglądarki; portal klienta, sprawy wsparcia i kontekst klienta (4.4.10a); nieudane logowania bez konta, dzienniki, temat powiadomień push, dostęp do Drive tylko do odczytu, kopie zapasowe w Google Drive od 20 sie do 4 wrz 2026; luki w zaczernianiu; zakres ochrony przed SSRF.
• Informacje dotyczące aktu w sprawie sztucznej inteligencji: 2.2 (poprzednio 2.1) – etykiety routingu są zapisywane jako tagi rozmowy, a dziennik działania rejestruje etykiety i nastrój bez tekstu (4.2); Smart Answer działa w usłudze Answely Operatora, licznik z pełnym adresem IP (7 dni), pamięć podręczna odpowiedzi 24 godziny (4.2, 10); zadania copilota i tłumaczeń poufne (4.2, 10); Google Drive tylko do odczytu (4.2); sekcja 7.4 „Narzędzia AI dla agentów” (bez osobnego oznaczenia wobec Odwiedzających, projekty sprawdzane pod kątem liczb i linków); blokada aplikacji o pracę: techniczne egzekwowanie ograniczone do czatu, zakres instrukcji w prompcie systemowym, nie w Smart Answer, w ocenie AI przebiegów testowych ani w asystencie wsparcia (6.5); zakres maskowania przed zapisaniem (11).
• Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom: 2.2 (poprzednio 2.1) – zakres maskowania przed zapisaniem (3.2); w przypadku IPv6 blokada obejmuje całą sieć /64 (5.2).
• Dostęp i usuwanie danych: 2.2 (poprzednio 2.1) – wpisy przeglądarki usuwane i pozostawiane przy usunięciu (1.5); okres dziennika odczytów w planie Agency (2.1); dzienniki serwera: serwer WWW najwyżej 15 dni, dziennik systemowy ograniczony rozmiarem, dzienniki procesów w tle bez okresu (2.7); nieudane logowania bez konta i blokady IP przechowywane z pełnym adresem IP, nieusuwane automatycznie (3).
• Informacje dotyczące aktu w sprawie danych: 2.1 (poprzednio 2.0) – lokalna kopia kopii zapasowej systemu na dysku przy serwerze przez około 8 dni (9, 11).
• Reklamacje: 1.2 (poprzednio 1.1) – obie drogi prowadzą do Operatora; reklamacja wysłana przez formularz jest potwierdzana na ekranie, a nie e-mailem (2).
• Nota prawna: 1.2 (poprzednio 1.1) – zakres maskowania przed zapisaniem (6.2).
• Bez zmian: Prawo odstąpienia od umowy 1.0, Informacje prawne 1.1. Niniejszy rejestr zmian: 1.2.

Szczegóły zmian podano na końcu każdego dokumentu.

7. Nowe wersje z 11 października 2026 r.

Wszystkie dokumenty zostały zmienione tego samego dnia, z mocą od 11 października 2026 r. Wspólny cel: każde stwierdzenie o działaniu usługi sprawdzono z usługą w jej rzeczywistym działaniu, a dokumenty doprowadzono do szczegółowości potrzebnej klientom i organom. Wspólne zmiany:

• Kopie zapasowe opisano zgodnie z rzeczywistością: szyfrowana codzienna kopia systemowa w Google Cloud Storage w Warszawie (kopie dzienne 7 dni, jedna kopia tygodniowa 364 dni), lokalna kopia na dysku przy serwerze (około 8 dni) i kopia bazy danych reactive.chat na serwerze (30 dni). Usunięte dane pozostają w kopiach zapasowych najwyżej 364 dni. Wcześniejsze wersje podawały 30 dni i zaprzeczały korzystaniu z dostawcy chmury.
• Zakończenie umowy lub subskrypcji niczego nie usuwa. Przestrzeń robocza wraca do planu bezpłatnego; dane są usuwane wyłącznie na wniosek (usunięcie przestrzeni roboczej lub konta z 30-dniowym okresem karencji). Wcześniejsze wersje zapowiadały usunięcie w ciągu 30 dni od zakończenia umowy.
• Przechowywanie rozmów nie ma domyślnego okresu; Klient jako administrator ustala go dla każdego projektu (od 1 do 3650 dni). Usunięto wcześniejsze stwierdzenia o okresach przechowywania zależnych od planu.
• Role nazwano tak jak w produkcie: właściciel, administrator, członek (agent) i obserwator.
• Przedsiębiorcy jednoosobowi objęci ochroną konsumencką na gruncie prawa polskiego (art. 385^5, 556^4, 576^5 Kodeksu cywilnego; art. 7aa i 38a ustawy o prawach konsumenta) zostali uwzględnieni; dodano stronę o prawie odstąpienia od umowy.
• Unijna platforma ODR nie jest już przywoływana; zakończyła działalność 20 lipca 2025 r.

Wersje poszczególnych dokumentów:

• Regulamin: 2.0 (poprzednio 1.0) – całkowicie zmieniony: zawarcie umowy i zapis akceptacji, role, plany i rozliczenia, rozróżnienie końca subskrypcji i końca umowy, zmiana dostawcy, przedsiębiorcy jednoosobowi objęci ochroną konsumencką.
• Umowa powierzenia przetwarzania: 2.0 (poprzednio 1.4) – kopie zapasowe, hosting, własny węzeł AI Klienta, usuwanie na wniosek i okresy przechowywania dostosowane do rzeczywistego działania.
• Środki techniczne i organizacyjne: 2.0 (poprzednio 1.4) – kopie zapasowe, hosting i środki opisane tak, jak są stosowane.
• Podwykonawcy przetwarzania: 2.0 (poprzednio 1.1) – przechowywanie kopii zapasowych w Google Cloud Storage, DNS i poczta e-mail w Namecheap, płatności, reCAPTCHA, usługi powiadomień push przeglądarek; usługi podłączane przez samego Klienta wymieniono osobno.
• Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom: 2.0 (poprzednio 1.1) – zmienione.
• Informacje dotyczące aktu w sprawie sztucznej inteligencji: 2.0 (poprzednio 1.1) – modele i węzły AI zgodnie z rzeczywistością; brak trenowania na danych Klientów; wewnętrzne porównywanie wersji modeli.
• Informacje dotyczące aktu w sprawie danych: 2.0 (poprzednio 1.1) – zakres i formaty eksportu zgodnie z rzeczywistością, w tym dane dostępne tylko na wniosek; wypowiedzenie w związku ze zmianą dostawcy najwyżej dwumiesięczne także w planach rocznych; brak usuwania przy końcu umowy; kopie zapasowe do 364 dni; lokalizacja infrastruktury i kopii zapasowej.
• Polityka prywatności: 2.0 (poprzednio 1.9) – wszystkie operacje przetwarzania, miejsca przechowywania pełnych adresów IP, pamięć przeglądarki, okresy przechowywania i kopie zapasowe zgodnie z rzeczywistością.
• Dostęp i usuwanie danych: 2.0 (poprzednio 1.6) – zakres usunięcia przez odwiedzającego z dowodem odwiedzającego i bez niego; usunięcie lub anonimizacja; co pozostaje; brak usuwania pojedynczych rozmów i projektów w panelu (w zamian na wniosek); koniec umowy; zakres eksportów; kopie zapasowe do 364 dni.
• Fragment polityki prywatności: 2.0 (poprzednio 1.4) – pamięć przeglądarki i przetwarzanie dostosowane do widżetu.
• Nota prawna: 1.1 (poprzednio 1.0) – forma prawna i wpis do CEIDG, NIP, punkt kontaktowy na podstawie aktu o usługach cyfrowych, licencje podmiotów trzecich.
• Reklamacje: 1.1 (poprzednio 1.0) – etap ponownego rozpatrzenia, zwroty, przedsiębiorcy jednoosobowi objęci ochroną konsumencką, drogi pozasądowe; usunięto odesłanie do platformy ODR.
• Informacje prawne: 1.1 – wymienia nowe dokumenty.
• Nowe: Rejestr czynności przetwarzania 1.0, Ocena skutków dla ochrony danych 1.0, Prawo odstąpienia od umowy 1.0 oraz niniejszy rejestr zmian 1.0.

Wersje uzupełniające z 11 października 2026 r.

Tego samego dnia uzupełniono poniższe dokumenty, aby opisywały funkcje zbudowane w październiku 2026 r. – web push, routing z etykietami i nastrojem, akcje bota, przebiegi testowe i wersje, listę odwiedzających na żywo i API, AutoQA, MCP, pliki bazy wiedzy i Google Drive, kanały, kampanie, single sign-on, dziennik audytu i pseudonimy, oddzwonienia, połączenia i co-browsing, edytor przepływów – oraz dwa zabezpieczenia wprowadzone tego dnia: funkcje AI nie przyjmują ani nie oceniają aplikacji o pracę, a Odwiedzający z obszaru RODO widzą kampanie i pojawiają się w pełni na liście odwiedzających wyłącznie za swoją zgodą. Ocena AI w kontroli jakości jest wystawiana wyłącznie dla rozmów bez udziału człowieka i nigdy nie jest przypisywana Członkowi Zespołu.

• Regulamin, Umowa powierzenia przetwarzania, Środki techniczne i organizacyjne, Podwykonawcy przetwarzania, Informacje dotyczące aktu w sprawie sztucznej inteligencji, Polityka prywatności, Dostęp i usuwanie danych, Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom, Fragment polityki prywatności: każdy w wersji 2.1.
• Rejestr czynności przetwarzania, Ocena skutków dla ochrony danych i niniejszy rejestr zmian: każdy w wersji 1.1.
• Nie dodano ani nie zastąpiono żadnego podwykonawcy przetwarzania. Wpis dotyczący Namecheap wskazuje teraz dane Odwiedzających zawarte w odpowiedziach kanału e-mail wysyłanych bez własnego serwera pocztowego Klienta.
• Szczegóły zmian podano na końcu każdego dokumentu.

8. Wersje według dokumentów

Regulamin

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 2.0 (11 paź 2026): zob. sekcja 7. Między wersjami 1.0 i 2.0 tekst Regulaminu nie był zmieniany.
• 2.1 (11 paź 2026): zob. sekcja 7.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6.
• 2.3 (16 paź 2026): Plan Free wyłącznie na pierwszym poziomie węzłów AI; liczniki Smart Answer ze skróconym adresem IP; brak usunięcia przestrzeni roboczej przy trwającej płatnej subskrypcji, co pozostaje po usunięciu; wieczorem oświadczenie klientów biznesowych przy rejestracji i usunięcia w okresie oczekiwania przy odtworzeniu kopii oraz akceptacja przed utworzeniem lub przejęciem przestrzeni roboczej; zob. sekcja 5.
• 2.4 (17 paź 2026): akceptacja przed zamówieniem płatnego Planu; ponowne przedstawianie zmienionych wersji; zob. sekcja 4.
• 2.5 (19 paź 2026): odrębna instalacja produkcyjna (19.2); zob. sekcja 2.

Umowa powierzenia przetwarzania

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.1 (27 wrz 2026): załączniki w czacie, ich przechowywanie i eksport.
• 1.2 (5 paź 2026): dane klientów ze sklepów (zamówienia) w czacie.
• 1.3 (5 paź 2026): Smart Answer (wyszukiwanie w witrynie z odpowiedziami AI).
• 1.4 (7 paź 2026): propozycje odpowiedzi dla agentów, tłumaczenie w panelu, dziennik odczytów; anonimizacja obejmuje również tłumaczenia.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): modele czatu naszej własnej AI; licznik Smart Answer ze skróconym adresem IP; okresy przechowywania danych i ścieżki usuwania; zob. sekcja 5.
• 2.4 (17 paź 2026): ujednolicone określenie AI; zob. sekcja 4.
• 2.5 (19 paź 2026): ocena skutków i rejestr na żądanie zamiast publikacji; zob. sekcja 2.

Środki techniczne i organizacyjne

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.1 (2 wrz 2026): sprostowanie dotyczące kopii zapasowych (zapowiadana codzienna kopia jeszcze nie istniała; uruchomiono ją tego dnia); dzienniki dostępu najwyżej 15 zamiast 14 dni; reCAPTCHA na czterech formularzach; raporty wdrożeń.
• 1.2 (27 wrz 2026): załączniki.
• 1.3 (5 paź 2026): Smart Answer.
• 1.4 (7 paź 2026): propozycje odpowiedzi, tłumaczenie, dziennik odczytów.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): licznik Smart Answer ze skróconym adresem IP, długość pytania i maksymalny czas w drodze; modele czatu; okresy przechowywania danych; wieczorem drugi składnik dla obszaru Operatora, zaszyfrowany sekret drugiego składnika, dziennik usunięć i rozpoznawanie nazw plików w aplikacjach o pracę; zob. sekcja 5.
• 2.4 (17 paź 2026): identyfikatory sesji wyłącznie jako skróty; zob. sekcja 4.
• 2.5 (17 paź 2026): ujednolicone określenie AI; zob. sekcja 4.
• 2.6 (18 paź 2026): przeniesienia do instancji produkcyjnej opisane zgodnie z rzeczywistym przebiegiem, bez automatycznego zabezpieczania i przywracania; zob. sekcja 3.
• 2.7 (19 paź 2026): odrębna instalacja produkcyjna; przeniesienia wyłącznie zatwierdzonych wersji, z wcześniejszą kopią zapasową; rejestr i ocena skutków na żądanie; zob. sekcja 2.

Podwykonawcy przetwarzania

• 1.0 (1 wrz 2026): pierwsza publikacja; 2 wrz 2026 r. w miejsce symbolu zastępczego wpisano dostawcę poczty e-mail Namecheap, bez nowego numeru wersji.
• 1.1 (2 wrz 2026): reCAPTCHA na formularzach logowania, rejestracji, resetu hasła i wsparcia.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): kraj na potrzeby funkcji działających na żywo ustalany na podstawie adresu IP; zob. sekcja 5.
• 2.4 (19 paź 2026): rejestr czynności przetwarzania na żądanie zamiast linku; zob. sekcja 2.

Zasady dopuszczalnego korzystania i przeciwdziałania nadużyciom

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.1 (2 wrz 2026): reCAPTCHA na czterech formularzach.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.

Informacje dotyczące aktu w sprawie sztucznej inteligencji

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.1 (7 paź 2026): propozycje odpowiedzi dla agentów i tłumaczenie w panelu.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): modele czatu i poziomy, plany Free wyłącznie na pierwszym poziomie, nowy model czatu w stwierdzeniu dotyczącym modeli AI ogólnego przeznaczenia; licznik Smart Answer ze skróconym adresem IP; wieczorem rozpoznawanie nazw plików w aplikacjach o pracę; zob. sekcja 5.
• 2.4 (17 paź 2026): ujednolicone określenie AI; zob. sekcja 4.

Informacje dotyczące aktu w sprawie danych

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.1 (2 wrz 2026): samoobsługowy eksport rozmów, wiadomości, cech i gotowych odpowiedzi; dzienniki dostępu najwyżej 15 dni.
• 2.1 (12 paź 2026): poprawki, zob. sekcja 6; wersja 2.0 z 11 października 2026 r.: zob. sekcja 7.
• 2.2 (16 paź 2026): usunięcie odrzucane, dopóki trwa płatna subskrypcja; wieczorem ponowne wykonanie usunięć po odtworzeniu kopii; zob. sekcja 5.

Polityka prywatności

• 1.0 (1 wrz 2026): pierwsza publikacja; 2 wrz 2026 r. wpisano dostawcę poczty e-mail Namecheap, bez nowego numeru wersji.
• 1.1 (2 wrz 2026): reCAPTCHA na czterech formularzach; dzienniki dostępu najwyżej 15 dni.
• 1.3 (9 wrz 2026): zgoda, jej wycofanie i usuwanie danych w oknie czatu, konfigurowalne dla każdego projektu. Wersja 1.2 nie została wydana.
• 1.4 (27 wrz 2026): załączniki.
• 1.5 (2 paź 2026): wsparcie AI dla zespołu obsługi zgłoszeń (tłumaczenie, propozycja odpowiedzi).
• 1.6 (4 paź 2026): asystent wypowiada się o pliku wyłącznie na podstawie jego tekstu.
• 1.7 (5 paź 2026): dane klientów ze sklepów.
• 1.8 (5 paź 2026): Smart Answer.
• 1.9 (7 paź 2026): propozycje odpowiedzi, tłumaczenie w panelu, dziennik odczytów.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): modele językowe i węzły; skrócony adres IP w liczniku Smart Answer; okresy przechowywania danych i ścieżki usuwania; wieczorem oświadczenie klientów biznesowych, akceptacja przed utworzeniem lub przejęciem przestrzeni roboczej, zaszyfrowany sekret drugiego składnika i dziennik usunięć; zob. sekcja 5.
• 2.4 (17 paź 2026): akceptacja przed zamówieniem płatnego planu; identyfikator sesji wyłącznie jako skrót; zob. sekcja 4.
• 2.5 (17 paź 2026): ujednolicone określenie AI; zob. sekcja 4.
• 2.6 (19 paź 2026): plik cookie zabezpieczający rc_csrf strony internetowej; odrębna instalacja produkcyjna; rejestr i ocena skutków na żądanie; zob. sekcja 2.

Dostęp i usuwanie danych

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.1 (2 wrz 2026): samoobsługowy eksport; okres karencji przy usuwaniu przestrzeni roboczej.
• 1.3 (9 wrz 2026): usuwanie i wycofanie zgody w oknie czatu; napisane żądania usunięcia. Wersja 1.2 nie została wydana.
• 1.4 (27 wrz 2026): automatyczne usuwanie i eksport załączników.
• 1.5 (4 paź 2026): usuwanie konta w panelu.
• 1.6 (7 paź 2026): tłumaczenia i dziennik odczytów.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): zapisy zgód odwiedzających usuwane wraz z projektem lub przestrzenią roboczą, logo firmy wraz z przestrzenią roboczą, brak usunięcia przestrzeni roboczej przy trwającej płatnej subskrypcji, okresy dla zgłoszeń do wsparcia bez konta i logowań bez przestrzeni roboczej; wieczorem dziennik usunięć i ponowne wykonanie usunięć po odtworzeniu kopii; zob. sekcja 5.

Fragment polityki prywatności

• 1.0 (1 wrz 2026): pierwsza publikacja.
• 1.2 (9 wrz 2026): zgoda, jej wycofanie i usuwanie danych w oknie czatu. Wersja 1.1 nie została wydana.
• 1.3 (5 paź 2026): Smart Answer.
• 1.4 (7 paź 2026): propozycje odpowiedzi, tłumaczenie, dziennik odczytów.
• 2.2 (12 paź 2026): poprawki, zob. sekcja 6; wersje 2.0 i 2.1 z 11 października 2026 r.: zob. sekcja 7.
• 2.3 (16 paź 2026): modele językowe, skrócony adres IP w liczniku Smart Answer, okres przechowywania liczony od ostatniej aktywności; Smart Tag zaktualizowany do wersji 2.3 i ujednolicony z fragmentem; zob. sekcja 5.
• 2.4 (19 paź 2026): rejestr i ocena skutków na żądanie zamiast linku; zob. sekcja 2.

Nota prawna, Reklamacje

• 1.0 (1 wrz 2026): pierwsza publikacja każdego z nich.
• 1.2 (12 paź 2026): poprawki każdego z nich, zob. sekcja 6; wersje 1.1 z 11 października 2026 r.: zob. sekcja 7.
• 1.3 (16 paź 2026): tylko Nota prawna: informacja o licencji nowego modelu czatu naszej własnej AI, zob. sekcja 5. Reklamacje pozostają w wersji 1.2.
• 1.4 (17 paź 2026): tylko Nota prawna: informacja o licencjach bez nazw modeli, zob. sekcja 4. Reklamacje pozostają w wersji 1.2.

Rejestr czynności przetwarzania, Ocena skutków dla ochrony danych

• 1.0 i 1.1 (11 paź 2026): pierwsza publikacja i uzupełnienie, zob. sekcja 7.
• 1.2 (12 paź 2026): poprawki, zob. sekcja 6.
• 1.3 (16 paź 2026): w każdym z nich modele czatu i węzły AI; licznik Smart Answer ze skróconym adresem IP; okresy przechowywania danych i ścieżki usuwania; wieczorem drugi składnik dla obszaru Operatora, zaszyfrowany sekret drugiego składnika i dziennik usunięć, w rejestrze ponadto oświadczenie klientów biznesowych; w obu dowody akceptacji przy utworzeniu lub przejęciu przestrzeni roboczej oraz rozpoznawanie nazw plików w aplikacjach o pracę; zob. sekcja 5.
• 1.4 (17 paź 2026): w obu identyfikatory sesji wyłącznie jako skróty i akceptacja przed zamówieniem płatnego planu, w ocenie skutków R10 i R21 ponownie ocenione; zob. sekcja 4.
• 1.5 (17 paź 2026): w obu ujednolicone określenie AI; zob. sekcja 4.
• 19 paź 2026: nie są już publikowane; dostępne dla organu nadzorczego oraz, na żądanie, dla Klientów; numery wersji bez zmian; zob. sekcja 2.

Prawo odstąpienia od umowy

• 1.0 (11 paź 2026): pierwsza publikacja, zob. sekcja 7.
• 1.1 (16 paź 2026): formularz rejestracyjny informuje o tym prawie; zob. sekcja 5.

Informacje prawne

• 1.0 (1 wrz 2026): pierwsza publikacja. 2 wrz 2026 r. wspólną linię wersji zastąpiono zdaniem, że każdy dokument podaje własną wersję.
• 1.2 (19 paź 2026): rejestr i ocena skutków wymienione jako dostępne na żądanie; zob. sekcja 2.

9. Zmiany wprowadzone bez nowego numeru wersji

Wymieniamy je otwarcie. Brzmienie zaakceptowane przez Klienta przy rejestracji jest zapisane w całości (sekcja 1), więc żadna z tych zmian nie jest ukryta przed zapisem Klienta.

• 2 wrz 2026: Polityka prywatności i Podwykonawcy przetwarzania (obie 1.0): wpisanie dostawcy poczty e-mail Namecheap w miejsce symbolu zastępczego. Wersja 1.1 ukazała się tego samego dnia.
• 5 wrz 2026: dwanaście dokumentów (wszystkie z wyjątkiem Regulaminu): każda wersja angielska stwierdza, że jest wiążąca, a tłumaczenia informują o tym na początku.
• 27 i 28 wrz 2026: Polityka prywatności 1.4, część o załącznikach: podglądy obrazów HEIC, asystent widzi załączone obrazy na naszych własnych węzłach AI, rozpoznawanie tekstu na obrazach, rozpoznany tekst wykorzystywany w wyszukiwaniu słów.
• 7 paź 2026: Fragment polityki prywatności 1.3: element tekstu o prywatności dla stron internetowych (Smart Tag).
• 7 paź 2026: Polityka prywatności 1.9 i Fragment polityki prywatności 1.4: tłumaczenie w panelu tylko w planach płatnych i tylko za zgodą odwiedzającego.
• 16 paź 2026: Polityka prywatności, Środki techniczne i organizacyjne, Rejestr czynności przetwarzania, Ocena skutków dla ochrony danych oraz Informacje dotyczące aktu w sprawie sztucznej inteligencji (wersje z 16 października 2026 r.): tego samego dnia uzupełnione o kraj odwiedzających i ścieżki blokady aplikacji o pracę, zob. sekcja 5; każdy dokument podaje to w akapicie końcowym. Wieczorem tego samego dnia, przed publikacją, Regulamin, Polityka prywatności, Środki techniczne i organizacyjne, Dostęp i usuwanie danych, Informacje dotyczące aktu w sprawie danych, Rejestr czynności przetwarzania oraz Ocena skutków dla ochrony danych (wersje z 16 października 2026 r.) zostały uzupełnione o oświadczenie klientów biznesowych, dziennik usunięć i uwierzytelnianie dwuskładnikowe, a Regulamin, Polityka prywatności, Rejestr czynności przetwarzania i Ocena skutków dla ochrony danych ponadto o akceptację przed utworzeniem lub przejęciem przestrzeni roboczej, zob. sekcja 5; Prawo odstąpienia od umowy otrzymało wersję 1.1. Później tego samego wieczoru, również przed publikacją, Informacje dotyczące aktu w sprawie sztucznej inteligencji, Środki techniczne i organizacyjne, Rejestr czynności przetwarzania oraz Ocena skutków dla ochrony danych zostały uzupełnione o rozpoznawanie nazw plików w aplikacjach o pracę, zob. sekcja 5.

Pominięte numery: wersje 1.2 Polityki prywatności, 1.2 Dostępu i usuwania danych oraz 1.1 Fragmentu polityki prywatności nigdy nie zostały wydane.

Wersja 1.2 zastępuje wersję 1.1 z 11 października 2026 r. Dodano: sekcję 2 o poprawionych wersjach z 12 października 2026 r.; zmieniono numerację kolejnych sekcji; lista według dokumentów podaje aktualne wersje.

Wersja 1.3 zastępuje wersję 1.2 z 12 października 2026 r. Dodano: sekcję 2 o wersjach z 16 października 2026 r.; zmieniono numerację kolejnych sekcji; lista według dokumentów podaje aktualne wersje. Uzupełniono 16 października 2026 r.: kraj odwiedzających, aplikacje o pracę i Podwykonawcy przetwarzania 2.3 (sekcje 2, 5 i 6). Ponadto uzupełniono 16 października 2026 r.: zasada dotycząca zmian wprowadzonych tego samego dnia przed publikacją (1); oświadczenie klientów biznesowych, dziennik usunięć, zaszyfrowany sekret drugiego składnika, drugi składnik dla obszaru Operatora i Prawo odstąpienia od umowy 1.1 (sekcje 2, 5 i 6); utworzenie lub przejęcie przestrzeni roboczej tylko po akceptacji (sekcje 2, 5 i 6).

Wersja 1.4 zastępuje wersję 1.3 z 16 października 2026 r. Dodano: sekcję 2 o wersjach z 17 października 2026 r.; zmieniono numerację kolejnych sekcji; lista według dokumentów podaje aktualne wersje.

Wersja 1.5 zastępuje wersję 1.4 z 17 października 2026 r. Dodano: wersje uzupełniające z 17 października 2026 r. (sekcje 2 i 6); AI określana jednolicie jako nasza własna AI, hostowana samodzielnie, także we wcześniejszych wpisach, których daty i treść pozostają (3, 6).

Wersja 1.6 zastępuje wersję 1.5 z 17 października 2026 r. Dodano: sekcję 2 o wersjach z 18 października 2026 r.; zmieniono numerację kolejnych sekcji; lista według dokumentów podaje aktualne wersje.

Wersja 1.7 zastępuje wersję 1.6 z 18 października 2026 r. Dodano: sekcję 2 o wersjach z 19 października 2026 r.; zmieniono numerację kolejnych sekcji; lista według dokumentów podaje aktualne wersje. Tego samego dnia dodano ponadto: odrębną instalację produkcyjną oraz wycofanie z publikacji rejestru czynności przetwarzania i oceny skutków dla ochrony danych (sekcja 2); usunięto linki do obu dokumentów.

Wersja 1.7 – obowiązuje od 19 października 2026 r.