Polityka Transparentności AI

§ 1. Cel dokumentu

Niniejsza Polityka wyjaśnia sposób wykorzystania technologii sztucznej inteligencji w Aplikacji Boostra oraz zasady postępowania z danymi przekazywanymi do modeli. Uzupełnia Politykę Prywatności i Regulamin.

§ 2. Wykorzystanie sztucznej inteligencji

Aplikacja wykorzystuje modele sztucznej inteligencji do analizy danych biznesowych i sprzedażowych, analizy działań marketingowych, identyfikacji problemów, generowania rekomendacji, tworzenia raportów, generowania treści, monitorowania wskaźników oraz obsługi czatu. System pełni funkcję wspierającą i nie zastępuje oceny człowieka. W rozumieniu rozporządzenia (UE) 2024/1689 (AI Act) Boostra jest dostawcą systemu sztucznej inteligencji, ponieważ udostępnia Aplikację pod własną nazwą, a klient korzystający z Aplikacji jest podmiotem stosującym ten system. Aplikacja nie należy do żadnej z kategorii wskazanych w załączniku III do AI Act ani nie stanowi elementu bezpieczeństwa produktu w rozumieniu art. 6 ust. 1 AI Act, w związku z czym nie jest systemem sztucznej inteligencji wysokiego ryzyka.

§ 3. Treści generowane przez AI

Część treści dostępnych w Aplikacji jest generowana przez modele sztucznej inteligencji, w szczególności rekomendacje, raporty, podsumowania, analizy, prognozy, plany działań, sugestie optymalizacyjne oraz opisy produktów i materiały marketingowe. Treści te są oznaczane w interfejsie Aplikacji. Użytkownik powinien je zweryfikować przed wykorzystaniem.

Treści generowane przez Aplikację są udostępniane jako wersje robocze. Ich zapis, eksport albo publikacja w podłączonym kanale następuje wyłącznie po podglądzie i wyraźnej akceptacji użytkownika. Obrazy wygenerowane lub zmodyfikowane przez Aplikację są oznaczane w formacie nadającym się do odczytu maszynowego, zgodnie z art. 50 ust. 2 rozporządzenia (UE) 2024/1689. Wobec treści tekstowych stosujemy oznaczenie w interfejsie Aplikacji; trwałego oznaczenia maszynowego tekstu nie stosujemy, ponieważ dostępne obecnie rozwiązania nie pozwalają zachować go przy tym rodzaju treści. Powołany przepis nakazuje uwzględnić przy doborze rozwiązań specyfikę i ograniczenia poszczególnych rodzajów treści, koszt wdrożenia oraz powszechnie uznany stan wiedzy technicznej. Zakres stosowanych oznaczeń podlega przeglądowi wraz z rozwojem dostępnych rozwiązań.

§ 4. Czat i informacja o rozmowie z systemem AI

Użytkownik korzystający z czatu jest informowany, że rozmawia z systemem sztucznej inteligencji i że odpowiedzi są generowane automatycznie na podstawie danych z podłączonych integracji.

§ 5. Nadzór człowieka i granice automatyzacji

Aplikacja nie podejmuje samodzielnie decyzji prawnych, finansowych, podatkowych, księgowych ani kadrowych. Nie podejmuje wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

Bez akceptacji użytkownika Aplikacja wykonuje wyłącznie operacje niezmieniające stanu jego kont zewnętrznych: synchronizację danych, odczyt statystyk, obliczanie wskaźników, generowanie rekomendacji i alertów oraz przygotowanie wersji roboczych treści. Każda operacja zapisu w systemie zewnętrznym wymaga wyraźnej akceptacji użytkownika po zaprezentowaniu obiektu, proponowanej zmiany i jej skutku.

Aplikacja prowadzi dziennik wykonanych działań obejmujący użytkownika, czas, platformę, identyfikator operacji oraz wynik zwrócony przez interfejs zewnętrzny, a także - jeżeli jest to technicznie dostępne - obiekt oraz stan przed i po zmianie. Wykonanego działania nie można cofnąć. Zmianę wprowadzoną w systemie zewnętrznym można wyłącznie zastąpić kolejnym działaniem, na przykład ponownie wstrzymać albo uruchomić kampanię lub ponownie zmienić opis produktu. Dziennik służy odtworzeniu przebiegu działań, a nie ich automatycznemu wycofaniu.

§ 6. Ograniczenia systemów AI

Użytkownik przyjmuje do wiadomości, że modele sztucznej inteligencji mogą popełniać błędy, generować odpowiedzi niekompletne, opierać się na niepełnych danych, tworzyć nieaktualne rekomendacje oraz nie uwzględniać wszystkich okoliczności biznesowych. Boostra nie gwarantuje poprawności, kompletności ani przydatności każdej wygenerowanej rekomendacji.

§ 7. Dane i trenowanie modeli

1. Boostra nie wykorzystuje danych użytkowników ani danych pobranych z ich sklepów i kont do trenowania, dostrajania ani walidacji modeli sztucznej inteligencji - ani własnych, ani modeli dostawców zewnętrznych. Zakaz obejmuje również dane spseudonimizowane.

2. Boostra nie zastrzega sobie prawa do takiego wykorzystania danych i nie warunkuje go zgodą klienta.

3. W ramach współpracy z dostawcami modeli Boostra korzysta z rozwiązań wyłączających wykorzystanie przekazywanych danych do trenowania modeli tych dostawców oraz ograniczających okres przechowywania zapytań.

4. Boostra może wykorzystywać dane syntetyczne oraz dane całkowicie i nieodwracalnie zanonimizowane, w tym w zestawieniach zbiorczych i porównaniach branżowych udostępnianych innym klientom. Warunkiem jest brak możliwości zidentyfikowania osoby ani konkretnego sklepu, odpowiednia minimalna liczebność grupy oraz brak możliwości odtworzenia danych źródłowych. Nie dotyczy to trenowania modeli.

5. Dostęp do treści rozmów i danych konkretnego klienta może uzyskać wyłącznie ograniczony krąg upoważnionych osób technicznych i wsparcia, wyłącznie gdy jest to niezbędne do obsługi zgłoszenia lub incydentu. Dostęp jest ograniczony czasowo i rejestrowany.

§ 8. Dostawcy technologii AI

Do świadczenia usługi Boostra korzysta z modeli udostępnianych przez podmioty trzecie. Aktualny wykaz dostawców, wraz ze wskazaniem funkcji, regionu przetwarzania i podstawy przekazywania danych poza Europejski Obszar Gospodarczy, stanowi Załącznik nr 3 do Umowy Powierzenia Przetwarzania Danych Osobowych. O zamierzonej zmianie dostawcy informujemy klientów z co najmniej 30-dniowym wyprzedzeniem, za pośrednictwem komunikatu w Aplikacji albo wiadomości e-mail.

§ 9. Lokalizacja przetwarzania

Środowisko produkcyjne Aplikacji, baza danych i kopie zapasowe są utrzymywane u dostawcy infrastruktury na terytorium Europejskiego Obszaru Gospodarczego. Administrowanie systemem wykonywane jest z terytorium Polski. Część dostawców modeli może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Podstawę przekazania dla poszczególnych dostawców wskazuje wykaz, o którym mowa w § 8.

§ 10. Zakres danych przekazywanych do modeli

Do zapytań kierowanych do modeli przekazujemy dane niezbędne do udzielenia odpowiedzi na pytanie użytkownika: zagregowane wyniki sprzedażowe i marketingowe, dane produktowe oraz kontekst biznesowy. Aplikacja nie przekazuje do modeli imienia i nazwiska, adresu e-mail, numeru telefonu ani adresu kupującego. Jeżeli Aplikacja prezentuje użytkownikowi informację dotyczącą konkretnego kupującego, powiązanie wyniku z danymi identyfikującymi następuje po stronie Aplikacji, w narzędziach wewnętrznych Boostra, bez przekazywania tych identyfikatorów dostawcy modelu. Aplikacja nie blokuje natomiast treści wpisywanych samodzielnie przez użytkownika. Jeżeli użytkownik wpisze do zapytania dane identyfikujące kupującego, w szczególności numer telefonu, adres e-mail albo imię i nazwisko, dane te zostaną przekazane dostawcy modelu razem z zapytaniem. Za zakres danych wprowadzanych do zapytań odpowiada użytkownik; prosimy o nieumieszczanie w nich danych identyfikujących kupujących.

§ 11. Zakazane zastosowania

Użytkownik nie może wykorzystywać Aplikacji do działań naruszających przepisy prawa, w szczególności do dyskryminacji, naruszania praw osób trzecich, podejmowania zautomatyzowanych decyzji kredytowych, podejmowania decyzji kadrowych bez udziału człowieka ani działań sprzecznych z rozporządzeniem o sztucznej inteligencji.

§ 12. Kontakt

W sprawach związanych z wykorzystaniem sztucznej inteligencji: kontakt@boostra.pl. BOOSTRA Sp. z o.o., ul. Sudecka 153, 53-128 Wrocław.