RODO i polityka Meta w komunikatorach
Kto jest administratorem, a kto przetwarzającym przy WhatsApp, Messengerze i SMS; gdzie są dane, jak długo; co wpisać do umowy powierzenia.
Firma, która używa Samlavika, jest administratorem danych swoich klientów. Samlavik (idea4me.pl sp. z o.o.) przetwarza je na jej zlecenie. Komunikatory dokładają kolejne podmioty - trzeba je znać i wpisać do dokumentów.
Role
| Podmiot | Rola wobec danych klientów firmy | Podstawa |
|---|---|---|
| Firma (klient Samlavika) | administrator | RODO |
| idea4me.pl sp. z o.o. (Samlavik) | podmiot przetwarzający | umowa powierzenia z klientem |
| Meta (WhatsApp Cloud API) | podmiot przetwarzający działający na polecenie firmy | WhatsApp Business Data Processing Terms, Meta Hosting Terms for Cloud API, WhatsApp Business Data Transfer Addendum (Europa) |
| Meta (Messenger, strona na Facebooku) | Meta działa na podstawie własnych warunków dla stron i Platformy | warunki Meta dla firm |
| Operator SMS (np. SMSAPI) | podmiot przetwarzający firmy (konto firmy u operatora) | umowa firmy z operatorem |
| Samlavik Most na telefonie firmy | narzędzie na urządzeniu firmy | - |
Źródło dla Cloud API: Meta, „Data privacy and security”, developers.facebook.com/documentation/business-messaging/whatsapp/data-privacy-and-security (stan na 15.10.2026).
Gdzie są dane i jak długo
- WhatsApp Cloud API: Meta przechowuje treść wiadomości najwyżej 30 dni (na potrzeby doręczenia), szyfruje je w tranzycie i w spoczynku; kluczami zarządza Meta. Opcja „Local Storage” pozwala wskazać kraj przechowywania treści (wiadomość może do 60 minut przebywać poza nim), ustawiana przed rejestracją numeru.
- Samlavik: kopia rozmowy w bazie Samlavika, na serwerze w UE, przechowywana według ustawień firmy (Ustawienia › Dane i RODO).
- Telefon z Samlavik Most: rozmowy zostają w aplikacji WhatsApp na telefonie, jak dotąd; Samlavik Most trzyma tylko kolejkę jeszcze nieprzekazanych wiadomości.
Co dopisać do dokumentów
- Umowa powierzenia z klientem: dalsi przetwarzający - Meta (gdy WhatsApp przez API), operator SMS (gdy klient wskaże konto w Samlaviku), dostawca serwera. Klient akceptuje przy podłączaniu kanału.
- Klauzula informacyjna klienta firmy: że rozmowa na WhatsAppie / SMS trafia do systemu obsługi zgłoszeń, kto ją czyta, jak długo przechowujemy.
- Zgody marketingowe: szablon marketingowy tylko do osób z zapisaną zgodą (polityka WhatsApp i prawo telekomunikacyjne dla SMS z ofertą).
- Rejestr czynności przetwarzania klienta: nowy kanał kontaktu.
Prawa osób
Wniosek o dostęp albo usunięcie danych (Ustawienia › Dane i RODO) obejmuje też rozmowy z komunikatorów zapisane w Samlaviku. Kopii, które są u Meta (do 30 dni) albo w telefonie firmy, Samlavik nie usuwa - informuje o nich w odpowiedzi na wniosek.
Polityka Meta w skrócie
- zgoda klienta przed pierwszą wiadomością, rezygnacja respektowana od razu,
- szybka droga do człowieka przy automatycznych odpowiedziach,
- zakaz usług, których głównym produktem jest ogólny asystent AI (od 15.01.2026; Samlavik pisze odpowiedzi w imieniu firmy, więc go nie dotyczy),
- regulamin WhatsApp zakazuje automatyzacji zwykłej aplikacji - stąd ostrzeżenie przy drodze „telefon”.
Szczegóły i źródła: Okno 24 h i szablony WhatsApp, WhatsApp.