Trust Center · Praxonia
Komu powierzasz swój sklep
Kto stoi za Praxonią, co u nas robi AI, kto przetwarza dane, jakie masz prawa i jak nas złapać, gdy coś pójdzie nie tak. Bez marketingu i bez certyfikatów, których nie mamy.
1. Kto stoi za Praxonią
- Operator: Praxonia spółka z ograniczoną odpowiedzialnością
- Siedziba i adres: ul. Szafarnia 11 lok. F8, 80-755 Gdańsk
- Sąd rejestrowy: Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS
- KRS: 0001260777
- NIP: 5833576809
- REGON: 545484639
- Kapitał zakładowy: 10 000,00 zł
- E-mail: info@praxonia.pl
Spółka jest wpisana do rejestru przedsiębiorców KRS od 17 sierpnia 2026 r. Prezesem Zarządu jest Paweł Jozajtis, założyciel Praxonii.
2. Jawna informacja o AI
Praxonia jest firmą AI-native. Naszą pracę wykonują dwa systemy, jawnie oznaczone jako AI. O tym, co trafi do Twojego sklepu, decydujesz Ty:
KARI — silnik Praxonii
Prowadzi Twój sklep w tle: pisze opisy i blogi, dba o SEO, porządkuje sklep i obsługuje codzienne operacje. Pisze z profilu Twojej marki, ale ostatnie słowo należy do Ciebie — treść czeka na Twoją akceptację. To system, nie osoba. Więcej na stronie KARI.
Klara — asystentka AI
W panelu Praxonii rozmawia z Tobą po polsku i przez całą rozmowę widzisz, że piszesz z AI — tę funkcję włączamy stopniowo. Twoim klientom pomaga w skrzynce Nectonii: przygotowuje propozycje odpowiedzi w głosie Twojego sklepu, a wysyła je ktoś z Twojego zespołu. Jest zabezpieczona przed nadużyciami i próbami wyłudzeń.
Kto za co odpowiada: za produkt, za systemy AI i za jakość tego, co dostarczamy, odpowiada Praxonia sp. z o.o.; decyzje — także prawne — podejmuje jej Prezes Zarządu, Paweł Jozajtis. Jeśli treść wymaga poprawki, zgłoś ją, a poprawimy. Odpowiedzialność redakcyjną za to, co ukaże się na Twojej stronie, ponosisz Ty: treść czeka w panelu, dopóki jej nie zatwierdzisz, a publikujesz ją pod własną marką. Nie wymyślamy fikcyjnych pracowników z imienia i nazwiska — pracę wykonuje silnik KARI. Zespół budujemy wokół kluczowych dziedzin: treści i SEO, bezpieczeństwa, zgodności z prawem, marki i technologii.
3. Nasza rola wobec AI Act
Unijne rozporządzenie o sztucznej inteligencji (AI Act, rozporządzenie 2024/1689) rozdziela role: inaczej patrzy na tego, kto model tworzy, inaczej na tego, kto go używa. Poniżej — bez owijania — gdzie w tym łańcuchu stoimy my, a gdzie Ty. Obowiązki przejrzystości z art. 50 stosuje się od 2 sierpnia 2026.
Cudze modele, nasze systemy
Nie budujemy własnych modeli językowych. Korzystamy z gotowych modeli ogólnego przeznaczenia od zewnętrznych dostawców (kategoria „dostawcy modeli AI" w sekcji poniżej) — wobec nich jesteśmy podmiotem stosującym. Na tych modelach działają nasze systemy: silnik KARI i asystentka Klara. Ich dostawcą jesteśmy my, więc to my odpowiadamy za ich oznaczenie — także za znak czytelny maszynowo, którego wymaga art. 50 ust. 2.
Praxonia jako dostawca Klary
Asystentka Klara rozmawia z ludźmi, więc to system, którego dotyczy obowiązek informacyjny z art. 50 ust. 1 — i tu dostawcą jesteśmy my. Spełniamy go wprost: w oknie rozmowy przez cały czas stoi komunikat, że rozmawiasz z AI, a w nagłówku okna — „AI asystentka”.
Treści publikowane na Twojej stronie
Blogi, opisy i okładki tworzy silnik KARI. Dostawcą tego systemu jesteśmy my, a Ty — publikując treść pod swoją marką — jesteś podmiotem, który go stosuje (AI Act, art. 3 pkt 3 i 4). Za niewidoczny znak czytelny maszynowo odpowiadamy my (art. 50 ust. 2): niosą go ilustracje AI i teksty KARI — jak go sprawdzić, piszemy niżej. Widocznej noty o AI sami do treści nie doklejamy i mówimy o tym otwarcie. Prawo wymaga jej od publikującego w dwóch sytuacjach (art. 50 ust. 4): przy tekście o sprawach ważnych dla ogółu — np. zdrowie, bezpieczeństwo konsumentów, środowisko, finanse, prawo — jeśli przed publikacją nikt nie sprawdził go co do treści i faktów, oraz przy obrazie, który można wziąć za prawdziwe zdjęcie osoby, miejsca, produktu albo zdarzenia. Zwykły poradnik zakupowy i opis produktu bez twierdzeń o zdrowiu, bezpieczeństwie czy ekologii takiej noty nie potrzebują. Domyślna okładka to tytuł wpisu i nazwa Twojej firmy — składa ją nasz kod, nie model AI, więc znaku nie niesie. Ilustracje AI powstają na Twoją prośbę: z założenia nie są zdjęciami i nie pokazują ludzi. W trybie ręcznym treść czeka w panelu, dopóki jej nie zatwierdzisz; datę i osobę akceptacji zapisujemy.
Bramka jest w kodzie, nie tylko w tym dokumencie: publikacja na Twojej stronie wymaga niepustego pola „zatwierdził", a pilnuje tego test, który biegnie przy każdej zmianie w naszym repozytorium — jeśli ktoś usunie to zabezpieczenie, zmiana nie przejdzie. Automatyczne zatwierdzanie, jeśli je włączysz, przygotowuje treść gotową do pobrania — na Twoją stronę nie wysyła jej sama.
Jak sprawdzić znak AI
Teksty, które przygotowuje KARI, niosą niewidoczny znak czytelny maszynowo: na stronie to atrybut data-ai-content przy treści, w naszym API — pole aiContent. Wartość przygotowane-z-ai oznacza tekst przygotowany przez AI, który publikuje człowiek, a nie sama AI. Wartość wygenerowane oznacza tekst, który model pisze, a my pokazujemy go bez udziału człowieka — np. podsumowanie audytu strony. Znak nie zawiera danych osobowych. Jeśli platforma Twojego sklepu usuwa takie atrybuty z treści, znak może nie przetrwać publikacji. Ilustracje AI mają w pliku metadane IPTC „trainedAlgorithmicMedia”, które pokaże bezpłatne narzędzie do odczytu metadanych zdjęć.
4. Sub-procesorzy
Kategorie dostawców, którzy przetwarzają dane osobowe w naszym imieniu — pełną, imienną listę masz w panelu klienta oraz na życzenie. Każde dodanie lub zastąpienie dostawcy zgłaszamy z 30-dniowym wyprzedzeniem; masz 14 dni na sprzeciw (ze wstrzymaniem przetwarzania, a w razie braku alternatywy — zwrot proporcjonalnej części opłaty + eksport danych). Inne zmiany listy odnotowujemy w historii zmian i w najbliższej wiadomości o zmianach dokumentów. Jeden transfer jest obowiązkowy z mocy prawa (KSeF — faktury ustrukturyzowane wymagane ustawą o VAT).
Narzędzia operacyjne i bezpieczeństwa, które nie przetwarzają danych osobowych Twoich klientów (monitoring sprawności, sejf na klucze, analityka bez danych osobowych), opisujemy zbiorczo. Dokładnego zestawu narzędzi obronnych, ich wersji i konfiguracji nie publikujemy (mogłoby to ułatwić atak) — pełną listę udostępniamy zweryfikowanym partnerom na życzenie pod security@praxonia.pl.
| Kategoria | Po co | Region | Podstawa transferu |
|---|---|---|---|
| Dostawcy modeli AI | Tworzenie treści (blog, opisy, SEO) i obsługa rozmów asystentki Klary — przetwarzana treść może zawierać dane osobowe | USA i inne kraje poza EOG | umowy z podmiotami w UE (Irlandia, Polska); przetwarzanie poza EOG na podstawie standardowych klauzul umownych (SCC, art. 46 ust. 2 lit. c RODO), a u dostawcy z certyfikacją EU-U.S. Data Privacy Framework — na podstawie decyzji Komisji o odpowiednim stopniu ochrony (art. 45 RODO) i SCC |
| Baza danych i logowanie | Baza danych, logowanie i przechowywanie plików — dane każdego klienta odizolowane od pozostałych | UE (Frankfurt); dostawca z siedzibą w Singapurze | standardowe klauzule umowne (SCC, art. 46 ust. 2 lit. c RODO) |
| Hosting aplikacji i strony | Hosting strony i panelu | USA (funkcje aplikacji) i globalna sieć brzegowa | DPF i standardowe klauzule umowne (SCC) |
| Wysyłka e-maili | Wysyłka e-maili (logowanie, powiadomienia, wiadomości Klary) | USA | DPF i standardowe klauzule umowne (SCC) |
| Odbiorca z mocy prawa: KSeF (administrator — Szef Krajowej Administracji Skarbowej) | Faktury za usługę — obowiązek z ustawy o VAT | Polska | obowiązek ustawowy (art. 106ga ustawy o VAT; art. 6 ust. 1 lit. c RODO) |
Operatora płatności i biuro rachunkowe opisujemy osobno — obsługują dane Twojego konta, nie dane Twoich klientów.
DPF i SCC. Gdy dostawca z USA ma certyfikację EU-U.S. Data Privacy Framework, podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO). Umowy tych dostawców zawierają też standardowe klauzule umowne (SCC) — na wypadek, gdyby decyzja przestała obowiązywać. Gdy dostawca certyfikacji nie ma, podstawą są same SCC (art. 46 ust. 2 lit. c RODO).
W kategorii „modele AI" nasz system kieruje przetwarzanie do jednego z dostawców, dobierając model według jakości i dostępności; dobór może różnić się między modułami i zmieniać w czasie. Współpracę konfigurujemy tak, by żaden z dostawców nie wykorzystywał Twoich danych ani danych Twoich klientów do trenowania swoich modeli.
Pełna imienna lista: jako klient znajdziesz ją w panelu — Profil → „Zaufanie i dane" (z wersją, datą i archiwum zmian). Robisz due diligence? Napisz na security@praxonia.pl — udostępniamy ją administratorom i zainteresowanym współpracą w ciągu 5 dni roboczych, bez prawa odmowy.
Pytasz jako osoba, której dane przetwarzamy? Napisz na info@praxonia.pl (temat: RODO) — listę odbiorców Twoich danych wyślemy w ciągu 5 dni roboczych.
Zobacz kategorie dostawców, narzędzia operacyjne na życzenie i procedurę zmian (sprzeciw) →
5. Twoje prawa RODO
Masz te prawa, a my je realnie wykonujemy:
- Eksport danych — wszystkie dane dotyczące Ciebie i Twoich klientów, na żądanie, w 24 godziny.
- Usunięcie danych — w 30 dni od żądania (dłużej trzymamy tylko to, co musimy albo możemy zatrzymać — m.in. faktury, korespondencję z nami i dziennik zdarzeń konta; okresy podajemy w polityce prywatności).
- Dostęp i sprostowanie — pokażemy, co o Tobie mamy; błędne dane poprawiamy bez zbędnej zwłoki.
- Sprzeciw i ograniczenie — możesz sprzeciwić się wybranym celom przetwarzania.
- Skarga do UODO — przysługuje zawsze: uodo.gov.pl.
Jak to zrobić: napisz na info@praxonia.pl (temat: RODO). Szczegóły w Polityce prywatności i DPA.
6. Bezpieczeństwo — co gwarantujemy
W skrócie, językiem korzyści:
- Izolacja danych per klient — dane każdego klienta są oddzielone; nikt inny ich nie widzi.
- Szyfrowanie — dane chronimy szyfrowaniem w spoczynku i w transmisji.
- Baza danych w Unii Europejskiej — działa we Frankfurcie. Hosting aplikacji, poczta i modele AI pracują w USA, na zasadach z polityki prywatności.
- Codzienne kopie zapasowe — z możliwością przywrócenia.
- Logowanie linkiem albo kodem z e-maila — chroni przed wyłudzeniem hasła. Na zaufanym urządzeniu możesz dodać hasło jako skrót, ale na nowym urządzeniu samo hasło nie wystarczy.
- Ochrona AI — Klara jest zabezpieczona przed nadużyciami i próbami manipulacji.
- Stały nadzór — monitorujemy sprawność i błędy, by reagować zanim odczujesz problem.
Uczciwie, czego nie mamy: nie mamy jeszcze formalnych certyfikatów bezpieczeństwa ani zewnętrznego audytu — i nie twierdzimy, że mamy. Pracujemy w oparciu o dobre praktyki.
Poproś o pakiet bezpieczeństwa
Robisz due diligence albo potrzebujesz szczegółów technicznych? Na życzenie udostępniamy pełen DPA do podpisu i opis architektury bezpieczeństwa. Napisz na security@praxonia.pl — odpowiada nasz zespół, zwykle w ciągu dnia roboczego.
7. Incydenty i zgłoszenia
- Dyżur i reakcja — sprawność monitorujemy całą dobę; na poważny alert reagujemy niezwłocznie.
- Zgłoszenie naruszenia danych w 72 godziny — jeśli incydent dotknie danych osobowych, zgłaszamy go do UODO i, gdy trzeba, do Ciebie, w ciągu 72 godzin (zgodnie z RODO art. 33).
- Transparentny opis po fakcie — przy incydencie dotykającym więcej niż jednego klienta publikujemy uczciwe podsumowanie.
Status usług: strona statusu.
Zgłaszanie luk bezpieczeństwa (responsible disclosure): napisz na security@praxonia.pl — odpowiada nasz zespół, zwykle w ciągu dnia roboczego.
8. Kontakt
- Sprawy ogólne, umowa, RODO: info@praxonia.pl
- Bezpieczeństwo, DPA, due diligence: security@praxonia.pl
- Skarga do UODO: uodo.gov.pl
Punkt kontaktowy (akt o usługach cyfrowych)
Jeden punkt kontaktowy dla organów państw członkowskich, Komisji Europejskiej i Rady Usług Cyfrowych (art. 11 DSA) oraz dla osób i firm korzystających z naszych usług (art. 12 DSA): legal@praxonia.pl. Piszemy po polsku i po angielsku. Wiadomości czyta i odpowiada na nie człowiek z naszego zespołu — nie automat i nie asystentka AI; automatyczna wiadomość przychodzi tylko wtedy, gdy nas nie ma — z datą powrotu. Punkt obejmuje wszystkie usługi Praxonia sp. z o.o.: Panel Praxonii, Nectonię oraz strony praxonia.pl i nectonia.pl.
Nielegalne treści zgłaszasz według procedury zgłoszeń — tam też, co powinno zawierać zgłoszenie, jak się odwołać i dokąd kierować nakazy organów.
Single point of contact under the Digital Services Act (Regulation (EU) 2022/2065) for Member States' authorities, the European Commission, the European Board for Digital Services and recipients of our services: legal@praxonia.pl. We accept communications in Polish and English.
Archiwum wersji
- Wersja 3.5 (26.10.2026) — wersja aktualna — dopisany adres dla osób, których dane przetwarzamy: listę odbiorców ich danych wysyłamy na żądanie w 5 dni roboczych; przy usunięciu danych — co trzymamy dłużej (m.in. dziennik zdarzeń konta z danymi osobowymi) i gdzie są okresy.
- Wersja 3.4 (22.10.2026) — korekty faktów: baza danych działa w UE (Frankfurt), a hosting aplikacji, poczta i modele AI — w USA; kategorie dostawców w tym samym podziale co w DPA i na liście w panelu, z prawdziwym regionem i podstawą przekazania, bez dostawcy, z którego nie korzystamy; operator płatności i biuro rachunkowe osobno, a KSeF jako odbiorca z mocy ustawy; 30 dni i prawo sprzeciwu dotyczą dodania lub zastąpienia dostawcy; logowanie linkiem albo kodem z e-maila; bez zapowiedzi zewnętrznego audytu. Dopisane: nasza rola wobec AI Act (stosujemy cudze modele, a KARI i Klarę dostarczamy my) i karta „Jak sprawdzić znak AI”. Za usługę odpowiada spółka, decyzje podejmuje jej Prezes Zarządu.
- Wersja 3.3 (14.10.2026) — punkt kontaktowy z aktu o usługach cyfrowych (art. 11 i 12 DSA) i link do procedury zgłoszeń nielegalnych treści; zdanie o kwalifikacji ról wobec AI Act bez zapowiedzi opinii kancelarii — kwalifikację przygotowaliśmy sami.
Dokument udostępniamy nieodpłatnie na tej stronie, w formie umożliwiającej jego pozyskanie, odtwarzanie i utrwalanie (art. 8 ustawy o świadczeniu usług drogą elektroniczną) — możesz go w każdej chwili zapisać lub wydrukować. Pełną treść każdej wcześniejszej wersji udostępniamy na życzenie: napisz na info@praxonia.pl.