Wtyczka Complaica do Claude — Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe Ciqualia przetwarza, gdy korzystają Państwo z wtyczki Complaica do Claude, w jakim celu, jak długo i jakie prawa Państwu przysługują. Dotyczy wyłącznie wtyczki. Korzystanie z samej Complaica regulują Państwa umowa Complaica i towarzysząca jej umowa powierzenia przetwarzania danych, a korzystanie z Claude — warunki i polityka prywatności Anthropic.
Data wejścia w życie: 16 listopada 2026 · Wersja: 1.0
1. Administrator
Dostawcą wtyczki jest:
Ciqualia UG (haftungsbeschränkt)
- Adres: Otto-Lilienthal-Str. 36, 71034 Böblingen, Niemcy
- Członek zarządu: M.Sikalo
- Rejestr handlowy: Amtsgericht Stuttgart, HRB 801984
- Numer VAT UE: DE457587291
- E-mail: info@ciqualia.com
2. Jak działa wtyczka
Wtyczka pozwala Claude odczytywać i aktualizować dane w Państwa obszarze roboczym Complaica na Państwa polecenie. Zawiera skills (instrukcje dla Claude) oraz konektor do serwera Complaica.
- Instalują Państwo wtyczkę w Claude i logują się do Complaica. Logowanie odbywa się przez OAuth 2.0 (kod autoryzacyjny z PKCE) za pośrednictwem usługi tożsamości Complaica (np. Keycloak) albo dostawcy tożsamości Państwa organizacji, takiego jak Microsoft Entra ID, jeśli organizacja go podłączyła. Następnie potwierdzają Państwo dostęp Claude na stronie zgody. Claude nigdy nie widzi Państwa hasła.
- Gdy proszą Państwo Claude o coś, co wymaga danych z Complaica, Claude wywołuje narzędzie na serwerze Complaica, na przykład aby wyszukać aktywa, odczytać zabezpieczenia lub utworzyć zadanie.
- Serwer Complaica sprawdza Państwa uprawnienia i zwraca tylko dane, które pozwala Państwu widzieć rola w Complaica. Operacje zapisu są wykonywane z Państwa uprawnieniami użytkownika i rejestrowane w historii zmian Complaica.
- Wynik wraca do Claude, który na jego podstawie udziela Państwu odpowiedzi.
Karty interaktywne (MCP App). Niektóre narzędzia pokazują wynik jako interaktywną kartę w Claude, na przykład aby jednym kliknięciem zmienić status zadania. Karty działają w odizolowanej ramce w Claude, nie mają dostępu do sieci i nie przechowują danych uwierzytelniających.
- Gdy na przykład klikną Państwo przycisk na karcie, karta prosi Claude o wywołanie narzędzia Complaica. Claude wysyła to wywołanie do serwera Complaica z Państwa zalogowaniem, dokładnie jak w krokach 2–3, i zwraca wynik do karty.
- „Otwórz w Complaica” otwiera aplikację internetową Complaica w Państwa przeglądarce. To korzystanie reguluje Państwa umowa Complaica, a nie niniejsza polityka.
Skills wtyczki działają wewnątrz Claude. Dane trafiają do Complaica wyłącznie przez wywołania narzędzi — niezależnie od tego, czy uruchamia je Claude, czy Państwo na karcie.
3. Która część polityki dotyczy Państwa
Wtyczka działa z obydwoma sposobami uruchamiania Complaica. Różnią się tym, kto przetwarza Państwa dane:
- Część A dotyczy Państwa, jeśli organizacja uruchamia Complaica na własnych serwerach lub we własnej chmurze prywatnej.
- Część B dotyczy Państwa, jeśli organizacja korzysta z Complaica jako usługi (SaaS) hostowanej przez Ciqualia.
Wszystkie numerowane sekcje obowiązują w obu przypadkach.
Część A — Complaica on-premise lub w Państwa chmurze prywatnej
Państwa organizacja obsługuje serwer Complaica, jego usługę tożsamości i logi. Wtyczka łączy Claude bezpośrednio z tym serwerem. Ciqualia nie uczestniczy w tym przepływie danych.
- Ciqualia nie otrzymuje żadnych danych osobowych z korzystania przez Państwa z wtyczki: żadnych danych logowania, tokenów, wywołań narzędzi, zawartości obszaru roboczego ani logów.
- Państwa organizacja jest administratorem wszystkich danych przetwarzanych przez jej serwer Complaica, w tym decyduje, gdzie jest on hostowany, jak długo przechowywane są logi i tokeny oraz jak są chronione. Obowiązuje jej polityka prywatności. Z pytaniami lub w celu wykonania swoich praw prosimy zwracać się do organizacji lub jej inspektora ochrony danych.
- Claude łączy się z Państwa serwerem przez sieć. W zależności od tego, jak korzystają Państwo z Claude, wywołania narzędzi mogą pochodzić z infrastruktury Anthropic, dlatego to organizacja decyduje, w jaki sposób udostępnia swój serwer. Jak Anthropic postępuje z danymi, opisuje sekcja 4.
- Wsparcie. Jeśli skontaktują się Państwo ze wsparciem Ciqualia, obowiązuje sekcja 5.
Część B — Complaica jako SaaS na serwerach Ciqualia
Ciqualia hostuje Complaica dla Państwa organizacji i występuje w dwóch rolach:
- Administratora (art. 4 pkt 7 RODO) danych potrzebnych do działania samej wtyczki: logowania, tokenów dostępu, logów technicznych.
- Podmiotu przetwarzającego (art. 28 RODO) w odniesieniu do zawartości obszaru roboczego Complaica Państwa organizacji. Dla tej zawartości administratorem jest Państwa organizacja i obowiązuje umowa powierzenia przetwarzania danych zawarta w umowie Complaica.
B.1 Jakie dane przetwarzamy
| Kategoria | Przykłady | Nasza rola |
|---|---|---|
| Dane konta i logowania | Imię i nazwisko, adres e-mail, identyfikator użytkownika Complaica, organizacja, rola; przy logowaniu jednokrotnym także identyfikatory użytkownika przekazywane przez dostawcę tożsamości organizacji (np. object ID, subject ID, zweryfikowany adres e-mail) | Administrator |
| Tokeny dostępu | Tokeny dostępu i odświeżania OAuth wydane Claude dla Państwa konta i ważne tylko dla punktu końcowego MCP Complaica; zapis Państwa zgody | Administrator |
| Żądania i odpowiedzi narzędzi | Które narzędzie wywołano, jego parametry (np. wyszukiwana fraza), ustawienie języka, dane zwrócone z Państwa obszaru roboczego | Podmiot przetwarzający |
| Zawartość obszaru roboczego | Aktywa, zabezpieczenia, ryzyka, audyty, zadania, czynności przetwarzania i wszelkie dane osobowe, które organizacja w nich przechowuje | Podmiot przetwarzający |
| Logi techniczne | Znacznik czasu, nazwa narzędzia, identyfikator użytkownika, adres IP, status odpowiedzi, komunikaty o błędach | Administrator |
Nie otrzymujemy Państwa rozmów z Claude, promptów, odpowiedzi Claude, plików przesłanych do Claude ani danych Państwa konta w Anthropic. Widzimy tylko wywołania narzędzi, które docierają do serwera Complaica — z Claude lub z karty. Wtyczka i jej karty nie ładują niczego z serwerów zewnętrznych i nie używają plików cookie, śledzenia ani analityki.
B.2 Cele i podstawy prawne przetwarzania
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Zalogowanie Państwa i autoryzacja dostępu Claude | Dane konta, tokeny dostępu | Art. 6 ust. 1 lit. b RODO: wykonanie Państwa umowy Complaica |
| Wykonywanie wywołań narzędzi, które Claude wysyła w Państwa imieniu | Żądania narzędzi, zawartość obszaru roboczego | W imieniu Państwa organizacji na podstawie art. 28 RODO; obowiązuje podstawa prawna organizacji |
| Zapewnienie bezpieczeństwa usługi, wykrywanie nadużyć, usuwanie błędów | Logi techniczne | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w bezpiecznej, działającej usłudze |
| Wypełnianie obowiązków prawnych | Dane, które musimy przechowywać z mocy prawa | Art. 6 ust. 1 lit. c RODO |
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklamy i nie używamy zawartości obszaru roboczego do trenowania modeli AI. Nie podejmujemy wobec Państwa zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).
B.3 Gdzie dane są przechowywane i jak są chronione
Usługa chmurowa Complaica działa w centrach danych Hetzner w Niemczech.
Chronimy dane za pomocą środków obejmujących m.in.:
- szyfrowanie TLS wszystkich połączeń między Claude a serwerem Complaica
- OAuth 2.0 z PKCE i wyraźną zgodą; krótkotrwałe, osobiste tokeny dostępu działające tylko dla punktu końcowego MCP Complaica, a nie dla innych interfejsów Complaica; dostęp mogą Państwo w każdej chwili cofnąć
- kontrolę dostępu opartą na rolach: Claude otrzymuje dokładnie uprawnienia Państwa konta Complaica
- rejestrowanie działań w Complaica
B.4 Kto otrzymuje dane
Nasi usługodawcy. Korzystamy z podmiotów przetwarzających związanych umowami zgodnymi z art. 28 RODO:
| Dostawca | Usługa | Lokalizacja |
|---|---|---|
| Hetzner | Hosting usługi chmurowej Complaica | Niemcy |
Organy władzy. Udostępniamy dane organom władzy wyłącznie wtedy, gdy wymaga tego prawo.
Dane zwracane do Claude przetwarza Anthropic (zob. sekcja 4). Nie udostępniamy danych żadnym innym podmiotom trzecim.
B.5 Przekazywanie poza UE
Sama Ciqualia przetwarza dane wtyczki wyłącznie w UE/EOG. W sprawie przekazywania danych przez Anthropic zob. sekcja 4.
B.6 Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Tokeny dostępu | Tokeny dostępu wygasają po 60 minutach; tokeny odświeżania po 30 dniach albo natychmiast, gdy cofną Państwo dostęp lub odinstalują wtyczkę. Zapis Państwa zgody przechowujemy do momentu cofnięcia dostępu |
| Żądania i odpowiedzi narzędzi | Nieprzechowywane dłużej niż trwa obsługa żądania, z wyjątkiem logów technicznych (zob. niżej) |
| Logi techniczne | 30 dni, potem usuwane; dłużej tylko wtedy, gdy jest to potrzebne do zbadania konkretnego incydentu bezpieczeństwa |
| Zawartość obszaru roboczego | Zgodnie z umową Complaica; po jej zakończeniu usuwana lub zwracana zgodnie z umową powierzenia przetwarzania danych |
| Dane konta | Przez okres istnienia Państwa konta Complaica |
Odinstalowanie wtyczki natychmiast kończy dostęp Claude. Nie usuwa zawartości Państwa obszaru roboczego, która pozostaje w Complaica.
B.7 Państwa prawa
Na podstawie RODO przysługuje Państwu prawo do:
- dostępu do swoich danych osobowych (art. 15)
- ich sprostowania (art. 16) lub usunięcia (art. 17)
- ograniczenia ich przetwarzania (art. 18)
- otrzymania ich w formacie umożliwiającym przeniesienie (art. 20)
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21)
- wycofania udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3)
Aby skorzystać z tych praw, prosimy o wiadomość na adres security@ciqualia.com. W odniesieniu do zawartości obszaru roboczego administratorem jest Państwa organizacja: prosimy najpierw zwrócić się do niej. Będziemy ją wspierać jako podmiot przetwarzający.
Mogą Państwo także wnieść skargę do organu nadzorczego. Naszym organem jest Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
4. Claude i Anthropic
Anthropic. Dane, które serwer Complaica zwraca do Claude, przetwarza Anthropic PBC lub jego podmioty powiązane w ramach korzystania przez Państwa z Claude. Anthropic nie jest naszym podmiotem przetwarzającym; przetwarza te dane na podstawie umowy Państwa lub Państwa organizacji z Anthropic oraz własnej polityki prywatności. Zanim poproszą Państwo Claude o pracę z danymi osobowymi z Complaica, prosimy upewnić się, że organizacja na to zezwala.
Dane zwracane do Claude mogą być przetwarzane przez Anthropic poza UE, w tym w Stanach Zjednoczonych. To przekazanie następuje w ramach korzystania przez Państwa z Claude, a za zabezpieczenia odpowiada Anthropic, np. standardowe klauzule umowne UE lub Ramy ochrony danych UE–USA (EU–U.S. Data Privacy Framework), zgodnie z warunkami Anthropic.
5. Zgłoszenia do wsparcia
Ta sekcja dotyczy części A i części B. Jeśli skontaktują się Państwo ze wsparciem Ciqualia, administratorem danych w związku ze zgłoszeniem jest Ciqualia.
| Temat | Szczegóły |
|---|---|
| Dane | To, co Państwo nam przesyłają: imię i nazwisko, adres e-mail, organizacja, opis problemu, załączniki |
| Cel i podstawa prawna | Odpowiedź na zgłoszenie. Art. 6 ust. 1 lit. b RODO, jeśli są Państwo klientem, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w odpowiadaniu na zapytania |
| Usługodawca | Microsoft 365 do poczty e-mail, dane przechowywane w Niemczech, na podstawie umowy zgodnej z art. 28 RODO |
| Okres przechowywania | 2 lata od zamknięcia zgłoszenia, chyba że ustawowe okresy przechowywania (np. § 257 HGB, § 147 AO) wymagają dłuższego |
Prosimy przesyłać dane osobowe z obszaru roboczego Complaica tylko wtedy, gdy są potrzebne do rozwiązania problemu. W odniesieniu do tych danych mogą Państwo wykonywać swoje prawa z RODO (art. 15–21), pisząc na adres security@ciqualia.com, a także wnieść skargę do Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
6. Dzieci
Wtyczka jest narzędziem dla firm i nie jest przeznaczona dla osób poniżej 16. roku życia. Nie przetwarzamy świadomie ich danych.
7. Zmiany polityki
Aktualizujemy tę politykę, gdy zmienia się wtyczka lub prawo. Aktualna wersja jest zawsze dostępna pod adresem https://ciqualia.com/pl/complaica/claude-plugin/privacy. O istotnych zmianach informujemy klientów e-mailem lub w Complaica, zanim wejdą w życie.
8. Kontakt
Ciqualia UG (haftungsbeschränkt)
- Adres: Otto-Lilienthal-Str. 36, 71034 Böblingen, Niemcy
- Pytania dotyczące ochrony danych: security@ciqualia.com
- Wsparcie dla wtyczki: support@ciqualia.com