Zasady korzystania z funkcji AI

Wersja: 2026-08-27 Data wejścia w życie: [DATA_WEJSCIA] Dokument: ai

Dokument opisuje, do czego w OpenExpert używamy modeli sztucznej inteligencji, jakie dane do nich trafiają, czego funkcje AI nie robią i jakie zasady obowiązują Klienta. Stanowi integralną część Umowy i jest dokumentem, do którego odsyła § 12 Regulaminu.

---

1. Zasada nadrzędna

Funkcje AI wspierają pracę człowieka i nigdy jej nie zastępują. Każdy wynik wymaga weryfikacji przez Użytkownika, zanim zostanie wykorzystany, przekazany klientowi końcowemu albo kredytodawcy. Modele językowe mogą podawać informacje nieprawdziwe w sposób brzmiący wiarygodnie.

2. Gdzie używamy AI

Funkcja	Co robi	Co się dzieje z danymi
Analiza i opis dokumentów	odczytuje dokument dodany do sprawy, opisuje go i wskazuje rodzaj	treść dokumentu jest przekazywana do modelu w celu wygenerowania opisu
Kontrola formularza informacyjnego i decyzji kredytowej	sprawdza spójność dokumentu ze danymi w sprawie, oznacza rozbieżności i sygnały wymagające uwagi człowieka	dokument w postaci PDF, do 4 MB, jest przekazywany do modelu; wynikiem jest ustrukturyzowana lista spostrzeżeń, nie decyzja
Wyszukiwanie w plikach bankowych	buduje reprezentacje wektorowe treści, aby umożliwić wyszukiwanie znaczeniowe	fragmenty treści są przekazywane do modelu osadzeń; wynikiem jest wektor liczb
Asystent Eve w aplikacji	odpowiada na pytania i wykonuje operacje w zakresie uprawnień Użytkownika	treść rozmowy i dane, do których Użytkownik ma dostęp, są przekazywane do modelu
Asystent w publicznym przewodniku „Zrozum ratę"	odpowiada na pytania o kredyt hipoteczny osobom odwiedzającym	treść pytania jest przekazywana do modelu po odrzuceniu pytań zawierających dane identyfikujące

3. Dostawcy modeli

1. Modele udostępnia Google, a dostęp odbywa się przez bramę modeli dostawcy hostingu (Vercel AI Gateway). Oba podmioty są wskazane w załączniku z listą podprocesorów do umowy powierzenia, wraz z lokalizacją i podstawą przekazania danych.
2. Wykorzystywane modele: model językowy z rodziny Gemini Flash oraz model osadzeń Gemini Embedding. Konkretne wersje mogą się zmieniać w miarę rozwoju; zmiana dostawcy modelu wymaga aktualizacji listy podprocesorów i powiadomienia zgodnie z umową powierzenia.
3. Dane przekazane do modeli nie są wykorzystywane do ich trenowania ani douczania — ani przez Usługodawcę, ani przez dostawcę modelu. Usługodawca nie buduje własnych modeli na danych Klientów.
4. Usługodawca nie przekazuje treści Danych Klienta do modeli w celach innych niż wykonanie funkcji, o którą poprosił Użytkownik.

4. Czego funkcje AI nie robią

1. Nie oceniają zdolności kredytowej i nie zastępują oceny dokonywanej przez kredytodawcę.
2. Nie podejmują decyzji o przyjęciu, odrzuceniu ani warunkach finansowania.
3. Nie generują oferty ani formularza informacyjnego o skutku wiążącym. Dokumenty wystawiane przez Usługę powstają z danych i konfiguracji Klienta, a odpowiada za nie Klient.
4. Nie zastępują doradztwa, którego Usługodawca nie świadczy — zgodnie z § 3 Regulaminu.
5. Nie profilują klientów końcowych na potrzeby decyzji wywołujących wobec nich skutki prawne.

5. Zabezpieczenia

1. Człowiek w pętli. Wynik funkcji AI jest prezentowany jako materiał do weryfikacji. Zatwierdzenie, odrzucenie albo poprawienie należy do Użytkownika. Usługa nie wykonuje operacji nieodwracalnych wyłącznie na podstawie wyniku modelu.
2. Ustrukturyzowane wyniki. Kontrola dokumentów zwraca listę spostrzeżeń o zamkniętym zbiorze kodów, a nie swobodny tekst przedstawiany jako rozstrzygnięcie.
3. Wykrywanie prób manipulacji. Kontrola dokumentów rozpoznaje i oznacza próby wstrzyknięcia polecenia do treści dokumentu. Treść dokumentu traktujemy jako dane, nigdy jako polecenie.
4. Usuwanie danych identyfikujących. W asystencie publicznego przewodnika pytanie zawierające numer PESEL, numer telefonu, adres poczty elektronicznej, numer dokumentu albo numer rachunku nie jest wysyłane do modelu — Użytkownik jest proszony o usunięcie tych danych. Dodatkowo w etykietach i opisach przekazywanych narzędziom agenta usuwamy wzorce adresów poczty elektronicznej, numerów telefonów i identyfikatorów numerycznych.
5. Granice uprawnień. Asystent Eve działa w granicach uprawnień Użytkownika i w obrębie jego organizacji. Nie ma dostępu do danych innych organizacji; rozdzielenie jest wymuszane na poziomie bazy danych.
6. Limity i przekroczenia czasu. Zapytania mają ograniczony rozmiar i czas wykonania; brak odpowiedzi modelu nie blokuje pracy w Usłudze.

6. Obowiązki Klienta

1. Nie wykorzystuj funkcji AI do podejmowania wobec klienta końcowego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne albo w podobny sposób istotnie na niego wpływających — art. 22 RODO. Dotyczy to w szczególności oceny zdolności kredytowej, odmowy obsługi i różnicowania warunków.
2. Weryfikuj każdy wynik przed użyciem. Nie przekazuj wyniku funkcji AI klientowi końcowemu jako oceny, decyzji ani stanowiska kredytodawcy.
3. Jeżeli w kontakcie z klientem końcowym wykorzystujesz treść wygenerowaną przez AI, poinformuj go o tym w sposób jasny i zrozumiały. Wzór takiej informacji publikujemy pod adresem openexpert.app/wzory.
4. Nie wprowadzaj do zapytań danych, dla których nie masz podstawy prawnej, ani danych szczególnych kategorii poza zakresem niezbędnym.
5. Nie próbuj obchodzić zabezpieczeń opisanych w części 5.

7. Przejrzystość wobec osób fizycznych

1. Osoba korzystająca z asystenta w publicznym przewodniku jest informowana, że rozmawia z systemem sztucznej inteligencji — zgodnie z wymogiem przejrzystości z art. 50 rozporządzenia (UE) 2024/1689 w sprawie sztucznej inteligencji.
2. Usługodawca nie stosuje systemów rozpoznawania emocji, klasyfikacji biometrycznej ani systemów, których stosowanie jest zakazane na podstawie art. 5 tego rozporządzenia.
3. Usługodawca dostarcza narzędzie ogólnego przeznaczenia dla działalności pośrednictwa. Sposób wykorzystania funkcji AI decyduje o kwalifikacji ryzyka. Zakazy z części 6 ust. 1 służą temu, aby korzystanie z Usługi nie stanowiło stosowania systemu wysokiego ryzyka w rozumieniu załącznika III pkt 5 lit. b tego rozporządzenia, dotyczącego oceny zdolności kredytowej osób fizycznych. Klient, który naruszy ten zakaz, przyjmuje na siebie wynikające z tego obowiązki i odpowiedzialność.

8. Rejestrowanie i rozliczalność

1. Wywołania funkcji AI są rejestrowane: rodzaj funkcji, wersja modelu, wersja zapytania, czas, identyfikator Użytkownika i organizacji oraz wynik w postaci ustrukturyzowanej.
2. Dzienniki służą diagnostyce, bezpieczeństwu i wykazaniu, na jakiej podstawie powstał wynik. Okres przechowywania określa Polityka prywatności i polityka retencji.
3. Na wniosek Klienta Usługodawca udostępnia informację o tym, jaka funkcja AI i w jakiej wersji została użyta w konkretnej sprawie.

9. Ograniczenia i ryzyka

1. Modele mogą podawać informacje nieprawdziwe, pomijać istotne fragmenty dokumentu, błędnie odczytywać skany niskiej jakości i niepoprawnie interpretować tabele.
2. Usługodawca nie gwarantuje poprawności, kompletności ani przydatności wyników do określonego celu. Odpowiedzialność Usługodawcy ogranicza § 18 Regulaminu, a w szczególności jego ust. 4.
3. Funkcje AI mogą być czasowo niedostępne z powodu awarii dostawcy modelu; nie stanowi to niedostępności Usługi w rozumieniu SLA.

10. Zmiany

Dokument zmieniamy w trybie § 21 Regulaminu, z powiadomieniem co najmniej 15 dni przed wejściem zmiany w życie. Dodanie nowego dostawcy modeli wymaga dodatkowo trybu zmiany podprocesorów przewidzianego w umowie powierzenia.