Aktualizacja: 3 października 2026 r.
Zakres tej informacji
Dokument opisuje prywatną integrację Rakazo z Google Chat, której połączenie z kontem Google obsługuje Composio. Integracja publikuje wiadomości na polecenie operatora lub automatycznie według skonfigurowanych reguł.
Operator: Paweł Grzegorzewski.
Kontakt dotyczący integracji i danych: [email protected].
Jakie informacje są przetwarzane
Integracja wykorzystuje informacje o połączonym koncie i jego autoryzacji, identyfikatory i informacje o przestrzeniach Google Chat, treści przeznaczone do wysłania oraz wyniki operacji publikowania, takie jak identyfikator wiadomości, czas i błąd operacji. Boty zapisują również lokalną historię publikacji i wyniki przebiegów, w tym adresy ofert, ceny, wyniki porównania ofert, statusy i identyfikatory opublikowanych wiadomości.
Zakres chat.spaces.readonly służy do odczytu informacji o przestrzeniach, a chat.messages.create do tworzenia wiadomości. Te zakresy nie udostępniają integracji historii wiadomości w Google Chat. Boty przetwarzają własne treści do publikacji oraz wyniki operacji.
Cele i przepływ danych
Dane służą do połączenia konta, wyboru miejsca publikacji, przygotowania i wysłania wiadomości oraz diagnozowania błędów. Rakazo obsługuje boty, Composio obsługuje połączenie OAuth i wywołania narzędzi, a Google otrzymuje wiadomości i udostępnia je uczestnikom odpowiednich przestrzeni.
Przygotowanie wiadomości wykorzystuje model AI. W kontekście jego pracy mogą znajdować się instrukcje, treści do publikacji i wyniki wywołań narzędzi. W panelu Composio dostępna jest historia wywołań narzędzi, obejmująca dane operacji i ich wyniki.
W ustawieniach Rakazo dostawcą modelu jest Anthropic (rodzina modeli Claude). Instrukcje, treści rozmów z botami i wyniki narzędzi mogą być przekazywane do tego dostawcy w celu wygenerowania odpowiedzi. Przetwarzanie przez dostawców może odbywać się także poza Europejskim Obszarem Gospodarczym, na warunkach właściwych dla używanej usługi. Szczegóły przetwarzania i uprawnienia osób opisuje polityka prywatności Anthropic; dla ofert biznesowych zastosowanie mogą mieć odrębne warunki umowne. Nie deklarujemy, że każde połączenie omija infrastrukturę pośredniczącą ani że dane nie są przechowywane przez dostawców.
Przechowywanie i usuwanie
W kontroli z 3 października 2026 r. w dostępnych konfiguracjach i skryptach botów nie znaleziono reguły automatycznego usuwania lokalnej historii publikacji i plików przebiegów. Nie jest to potwierdzenie ustawień całej platformy ani kopii zapasowych.
Zasady przechowywania danych pod kontrolą operatora
Poniższe terminy są przyjętymi zasadami operatora dla danych, nad którymi sprawuje kontrolę. Usuwanie wymaga przeglądu i wykonania przez operatora; na dzień aktualizacji nie wdrożono automatycznego czyszczenia. Terminy nie są ustawowymi okresami ani deklaracją retencji wszystkich zewnętrznych usług.
| Kategoria | Przyjęty okres |
|---|---|
| Szczegółowe logi, błędy i pliki pojedynczych przebiegów | 30 dni od utworzenia — do diagnozy problemów. |
| Minimalna historia ofert i publikacji | 90 dni od oceny lub publikacji — do porównań i zapobiegania powtórzeniom. |
| Robocze transkrypty integracji, jeśli operator kontroluje ich retencję | 30 dni od zakończenia wątku; ustawienia platformy wymagają osobnego sprawdzenia. |
| Konfiguracja połączenia i uprawnienia OAuth | Przez czas korzystania; po zakończeniu odłączenie, odwołanie dostępu w Google i usunięcie zbędnych danych lokalnych. |
| Kopie zapasowe integracji, jeśli są tworzone | Rotacja do 30 dni od utworzenia kopii. Usunięte dane mogą pozostać w starszej kopii do jej wygaśnięcia. |
Porządkowanie powinno odbywać się codziennie, z opóźnieniem nie większym niż 24 godziny względem tych terminów. Przed pierwszym czyszczeniem należy sprawdzić zakres danych i zależności plików. Po odtworzeniu kopii zapasowej trzeba ponownie zastosować wcześniejsze usunięcia.
Historia ofert powinna zawierać tylko niezbędne pola, np. adres oferty, produkt, cenę, datę, status i identyfikator publikacji. Boty powinny pomijać zbędne dane osobowe. Haseł, tokenów ani adresów webhooków nie należy umieszczać w logach, wiadomościach i kontekście modeli AI. Dostęp administracyjny należy ograniczyć do operatora i upoważnionych osób.
Retencja zewnętrznych usług
Według dokumentacji Composio, sprawdzonej 3 października 2026 r., logi wywołań narzędzi i zdarzeń są przechowywane do roku. Domyślnie zawierają także argumenty i odpowiedzi. Dostępność i włączenie ustawień ograniczających zapisywanie treści trzeba sprawdzić dla używanego planu i projektu. Lokalne terminy 30 i 90 dni nie skracają automatycznie retencji Composio.
Retencja transkryptów Rakazo oraz danych u dostawcy modelu AI wymaga oddzielnego sprawdzenia. Nie zakładamy zerowej retencji ani braku wykorzystania danych do treningu bez potwierdzenia zasad konkretnej usługi i ustawień konta. Informacje dostawców: Composio, Google.
Odłączenie konta i odwołanie autoryzacji nie oznaczają automatycznego usunięcia wcześniejszych wiadomości, historii wywołań ani kopii zapasowych. Wiadomości dostarczone do Google Chat podlegają ustawieniom i zasadom odpowiedniej przestrzeni oraz kont Google.
Kontrola dostępu i kontakt
Właściciel konta Google może zarządzać udzielonym dostępem w ustawieniach połączeń konta Google. Operator zarządza również połączeniem po stronie Rakazo i Composio. Pytania dotyczące danych można kierować na [email protected].
Zgłoszenia i zakończenie korzystania
Zgłoszenia dotyczące dostępu, poprawienia lub usunięcia danych należy wysłać na [email protected], wskazując dane lub wiadomość, których dotyczy prośba. Nie należy przesyłać haseł ani kopii dokumentów tożsamości. Ewentualna weryfikacja powinna być proporcjonalna do żądania.
Termin odpowiedzi operatora: bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Odpowiedź powinna określać wykonane działania i ewentualne ograniczenia. Obowiązujące przepisy mogą określać wyjątki lub dodatkowe wymagania.
Przy zakończeniu korzystania należy zatrzymać odpowiednie rutyny, odłączyć integrację w Rakazo/Composio i odwołać dostęp w ustawieniach konta Google. Dane lokalne, wiadomości w Google Chat, logi dostawców i kopie zapasowe wymagają oddzielnego sprawdzenia. Operator usuwa dane w zakresie uprawnień lub przekazuje zgłoszenie do właściwego dostawcy; nie potwierdza usunięcia, którego nie zweryfikował.
W zakresie, w którym zastosowanie mają przepisy o ochronie danych, można korzystać z przewidzianych w nich praw, w tym żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zakres żądania i ewentualne wyjątki zależą od podstawy oraz okoliczności przetwarzania.