Polityka prywatności

Dotyczy usługi herchat. Ostatnia aktualizacja: 13 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Helabio sp. z o.o. z siedzibą w Warszawie, ul. Mokotowska 15A/1B, 00-640 Warszawa, KRS 0001203784, NIP 7011285079, REGON 543169483 (właściciel marki herchat). Kontakt: kontakt@helabio.pl.

2. Jakie dane przetwarzamy

Treść rozmowy: wiadomości, które wpisujesz w czacie. Korzystanie z Usługi nie wymaga podawania imienia, adresu e-mail ani żadnych danych identyfikujących.
Dane techniczne: adres IP oraz podstawowe dane o urządzeniu i przeglądarce, zapisywane automatycznie w logach infrastruktury (hosting, zabezpieczenia przed nadużyciami).
Historia rozmowy w Twojej przeglądarce: zapisywana wyłącznie lokalnie na Twoim urządzeniu (localStorage). Nie mamy do niej dostępu. Możesz ją usunąć przyciskiem „Nowa rozmowa" lub czyszcząc dane przeglądarki.
Imię i adres e-mail: wyłącznie wtedy, gdy sama je podasz w czacie i zaznaczysz osobną zgodę.
Identyfikatory reklamowe: jeśli wyrazisz zgodę na marketing, Meta Platforms zapisuje w Twojej przeglądarce identyfikatory (pliki cookie _fbp, a przy wejściu z reklamy także parametr fbclid zapisywany jako _fbc). Bez zgody marketingowej nie ładujemy tego narzędzia w ogóle.

3. Ważne: nie podawaj danych wrażliwych

Prosimy, nie wpisuj w rozmowie danych osobowych (np. imienia i nazwiska, adresu, numeru telefonu) ani szczegółowych informacji o stanie zdrowia. Nie potrzebujemy ich, aby doradzić w tematach urody i suplementacji.

4. Komu przekazujemy dane

Dostawca modelu AI: treść rozmowy jest przekazywana do dostawcy modelu językowego w celu wygenerowania odpowiedzi. Korzystamy z kilku dostawców zamiennie, zależnie od dostępności: DeepInfra, Groq, Cerebras, Google (Gemini) oraz OpenRouter. Serwery dostawców mogą znajdować się poza Europejskim Obszarem Gospodarczym; transfer odbywa się na podstawie standardowych klauzul umownych.
Meta Platforms Ireland Limited: wyłącznie za Twoją zgodą marketingową. Przekazujemy informacje o zdarzeniach na stronie (wejście, otwarcie czatu, rozpoczęcie rozmowy, pokazanie i kliknięcie produktu, pozostawienie kontaktu) wraz z identyfikatorami przeglądarki. Dzieje się to dwiema drogami: przez piksel działający w przeglądarce oraz przez Conversions API, czyli bezpośrednio z naszego serwera. Obie drogi wysyłają ten sam zestaw zdarzeń, oznaczony wspólnym identyfikatorem, żeby Meta nie policzyła ich podwójnie. Jeśli zostawisz kontakt, Twoje imię i adres e-mail przekazujemy wyłącznie w postaci nieodwracalnego skrótu SHA-256, nigdy jawnie. Nie przekazujemy Meta treści rozmowy.
Hosting: infrastruktura serwerowa (Vercel), na której działa Usługa.

Nie sprzedajemy danych. Treści rozmowy nie wykorzystujemy do celów reklamowych i nie przekazujemy jej Meta ani żadnej innej platformie reklamowej. Do pomiaru skuteczności reklam służą wyłącznie zdarzenia opisane wyżej, i tylko wtedy, gdy zgodzisz się na marketing.

5. Rekomendacje produktów i linki afiliacyjne

herchat poleca produkty z wyselekcjonowanego katalogu (marka wiodąca: Helabio, w przyszłości także inne marki). Niektóre linki mogą być linkami afiliacyjnymi, z których możemy otrzymać prowizję. Kliknięcie w produkt otwiera stronę zewnętrznego sklepu, gdzie obowiązuje jego własna polityka prywatności. Charakter komercyjny rekomendacji jest oznaczany w interfejsie. Do linków nie dołączamy Twoich danych osobowych.

6. Cele i podstawy prawne

Świadczenie Usługi (wygenerowanie odpowiedzi na Twoje pytanie): prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa i zapobieganie nadużyciom: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
Zapis treści rozmowy na naszym serwerze oraz kontakt mailowy: Twoja zgoda, art. 6 ust. 1 lit. a RODO.
Dane o zdrowiu zawarte w rozmowie (dane szczególnej kategorii): Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO.
Analityka oraz pomiar skuteczności reklam, w tym piksel Meta i Conversions API: Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego.

Każdą z tych zgód możesz wycofać w dowolnym momencie, klikając „Ustawienia prywatności" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej. Po wycofaniu zgody marketingowej przestajemy ładować piksel i przestajemy wysyłać zdarzenia do Meta.

7. Jak długo przechowujemy dane

Historia rozmowy w Twojej przeglądarce. Rozmowy zapisują się lokalnie na Twoim urządzeniu i możesz je w każdej chwili usunąć. Uczciwie: treść każdej wiadomości i tak trafia do dostawcy modelu AI, bo bez tego nie da się wygenerować odpowiedzi. Twoja zgoda decyduje o tym, czy zapisujemy ją dodatkowo u nas, a nie o tym, czy opuszcza przeglądarkę.
Zapis rozmowy na naszym serwerze: tylko za Twoją wyraźną zgodą. Jeśli jej udzielisz, zapisujemy treść rozmowy, aby ulepszać jakość odpowiedzi. Bez zgody zapisujemy wyłącznie dane statystyczne bez treści: temat rozmowy, liczbę wiadomości i to, jakie produkty zostały zaproponowane. Zgodę możesz wycofać w każdej chwili, a rozmowy usuwamy na żądanie.
Dane szczególnej kategorii. Rozmowa o zdrowiu, ciąży, karmieniu piersią czy przyjmowanych lekach to dane o zdrowiu w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO) i nie udostępniamy ich nikomu poza dostawcą modelu językowego, który generuje odpowiedź.
Imię i adres e-mail zbieramy tylko wtedy, gdy sama zdecydujesz się je podać, po zaznaczeniu osobnej zgody. Służą do kontaktu w sprawie Twojej rozmowy. Nie sprzedajemy ich i nie przekazujemy dalej.
Okres przechowywania: zapisane rozmowy usuwamy automatycznie po 180 dniach. Techniczne logi infrastruktury i dostawców przechowywane są przez okresy wynikające z ich polityk (zwykle do kilkudziesięciu dni).
Identyfikatory reklamowe. Pliki cookie Meta (_fbp, _fbc) mają żywotność do 90 dni od ostatniej aktualizacji i są odnawiane przy kolejnych wizytach. Po wycofaniu zgody marketingowej przestajemy je odczytywać i wysyłać; możesz je też usunąć, czyszcząc dane przeglądarki. Okres przechowywania danych po stronie Meta określa polityka Meta.
Usunięcie danych. W każdej chwili możesz usunąć zapisaną rozmowę przyciskiem w interfejsie czatu. Aby usunąć wszystkie dane powiązane z Twoim adresem e-mail, napisz na kontakt@herchat.pl; usuniemy je po potwierdzeniu tożsamości (art. 12 ust. 6 RODO).
Historia rozmowy w Twojej przeglądarce pozostaje na Twoim urządzeniu do momentu, aż ją usuniesz.

8. Pliki cookies i zgody

Przy pierwszej wizycie pytamy o zgodę w czterech kategoriach. Decyzję zapisujemy w Twojej przeglądarce i możesz ją zmienić w każdej chwili przyciskiem „Ustawienia prywatności" w stopce.

Niezbędne (zawsze aktywne, nie wymagają zgody): pamięć lokalna przeglądarki, w której trzymamy historię Twojej rozmowy i zapamiętaną decyzję o zgodach, oraz mechanizmy chroniące przed nadużyciami.
Analityka (wymaga zgody): nasze własne liczniki wejść i rozmów. Nie zawierają identyfikatorów reklamowych.
Marketing (wymaga zgody): piksel Meta oraz Conversions API, opisane w punkcie 4. Bez Twojej zgody nie ładujemy piksela i nie wysyłamy żadnych zdarzeń do Meta.
Zapis rozmowy (wymaga wyraźnej zgody): zapisanie treści Twojej rozmowy z czatem na naszym serwerze, żebyśmy mogli poprawiać jakość odpowiedzi. Rozmowa może dotyczyć zdrowia i samopoczucia, dlatego pytamy o to osobno, a podstawą jest art. 9 ust. 2 lit. a RODO. Tę samą zgodę możesz zaznaczyć w czacie, przy zostawianiu kontaktu. Bez niej czat działa dokładnie tak samo, a z rozmowy zostaje u nas wyłącznie statystyka bez treści.

Każda z tych zgód jest niezależna. Możesz zgodzić się na jedną, a odmówić pozostałych, w dowolnej kombinacji. Odmowa nie ogranicza działania czatu. Odmowa jest równie łatwa jak zgoda: jedno kliknięcie w „Tylko niezbędne".

Osobno zbieramy dane techniczne działania usługi: który dostawca modelu odpowiedział, jak długo trwała odpowiedź i jaki błąd wystąpił. Nie ma tam treści rozmów ani niczego, co wskazuje na konkretną osobę. Służą wyłącznie do wykrywania awarii i nie wymagają zgody, bo nie są danymi osobowymi.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach dotyczących danych napisz na kontakt@helabio.pl.

10. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie dostawcy modelu AI lub rozszerzeniu katalogu. Aktualna wersja jest zawsze dostępna na tej stronie.