Czy SaaS z AI potrzebuje umowy powierzenia?

Zwykle tak, gdy przetwarzasz dane osobowe w imieniu klientów. Dostawca modelu jest wtedy dalszym podmiotem przetwarzającym, o którym informujesz klientów.

Od kiedy obowiązuje art. 50 AI Act?

Od 2 sierpnia 2026 r. Systemy wprowadzone na rynek wcześniej mają czas na oznaczanie treści z art. 50 ust. 2 do 2 grudnia 2026 r.

Czy mój SaaS to system wysokiego ryzyka?

To zależy od zastosowania. Na przykład systemy do rekrutacji są wymienione w załączniku III. Ocenę konkretnego systemu zostaw specjaliście.

Ile kosztuje sprawdzenie produktu?

Audyt AI Act i RODO w Syntalith kosztuje od 2 900 zł netto.

Blog · Zaktualizowano 5 listopada 2026

SaaS z AI a RODO i AI Act: co musi mieć produkt w 2026

Krótka odpowiedź

SaaS z AI podlega RODO i AI Act naraz. Wobec klientów jesteś zwykle podmiotem przetwarzającym, więc potrzebujesz umowy powierzenia i listy dalszych podmiotów, razem z dostawcą modelu. Obowiązki przejrzystości z art. 50 AI Act obowiązują od 2 sierpnia 2026 r. Przepisy dla systemów wysokiego ryzyka z załącznika III zaczną działać 2 grudnia 2027 r.

netto za audyt, stała cena przed umową: od 2 900 zł
przegląd przestrzeni ChatGPT albo Claude w 1 dzień: 1 900 zł
rozmowa z inżynierem i plan na piśmie w 2 dni robocze: 0 zł

Umów bezpłatną analizę (30 min)

Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓

Autor: Syntalith · 3 min czytania

Przykład: poranna skrzynka zgłoszeń

Agent · gotowy do pracy

Statystyki

SaaS z AI, RODO i AI Act: daty i statystyki 2026

39%

firm obawia się przy AI naruszenia ochrony danych firmowych. Klient zapyta o to przed zakupem.

Źródło: PARP i UJ, Sztuczna inteligencja w firmach (2026) ↗

2 sierpnia 2026
Według AI Act Service Desk (2026) obowiązki przejrzystości z art. 50 obowiązują od 2 sierpnia 2026 r.
Źródło: AI Act Service Desk (2026) ↗
2 grudnia 2026
Według AI Act Service Desk (2026) systemy wprowadzone na rynek przed 2 sierpnia 2026 r. mają czas na oznaczanie treści do 2 grudnia 2026 r.
Źródło: AI Act Service Desk (2026) ↗
2 grudnia 2027
Według AI Act Service Desk (2026) przepisy dla systemów wysokiego ryzyka z załącznika III zaczną obowiązywać 2 grudnia 2027 r.
Źródło: AI Act Service Desk (2026) ↗

Dane sprawdzone: 5 listopada 2026

SaaS z AI a RODO: kim jesteś wobec klienta

Firma, która kupuje Twój produkt, jest zwykle administratorem danych. Twoja firma przetwarza te dane w jej imieniu. Dostawca modelu jest wtedy dalszym podmiotem przetwarzającym.

Kto	Rola	Co z tego wynika
Klient	administrator	decyduje, po co i jakie dane trafiają do produktu
Twoja firma	podmiot przetwarzający	działa na podstawie umowy powierzenia (art. 28 RODO)
Dostawca modelu lub chmury	dalszy podmiot przetwarzający	musi być znany klientowi i związany tymi samymi obowiązkami

Rola zależy od tego, kto faktycznie decyduje o celach. Jeśli używasz danych klientów do własnych celów, na przykład do uczenia modelu, w tej części przestajesz działać tylko w ich imieniu.

UODO przypomina, że podmiot przetwarzający musi aktywnie informować administratora o każdej zmianie dalszych podmiotów. Sama lista na stronie nie wystarczy. Klient musi też mieć możliwość sprzeciwu, zanim zmiana nastąpi.

AI Act: daty dla SaaS z AI

Data	Co obowiązuje
2 sierpnia 2026 r.	obowiązki przejrzystości z art. 50
2 grudnia 2026 r.	koniec czasu na oznaczanie treści (art. 50 ust. 2) dla systemów wprowadzonych wcześniej
2 grudnia 2027 r.	przepisy dla systemów wysokiego ryzyka z załącznika III
2 sierpnia 2028 r.	przepisy dla systemów wysokiego ryzyka w produktach regulowanych

Źródło: AI Act Service Desk, odczyt 5 listopada 2026 r.

Jako twórca produktu jesteś zwykle dostawcą systemu AI. Twój klient jest podmiotem stosującym. Art. 50 dotyczy między innymi informacji, że użytkownik ma kontakt z AI, i oznaczania treści wygenerowanych przez AI.

Klasyfikacja zależy od zastosowania. Systemy do rekrutacji są wymienione w załączniku III, więc ten sam silnik może podlegać innym przepisom u różnych klientów.

Co musi mieć produkt

Co musi mieć SaaS z AI

Informację dla użytkownika, że ma kontakt z AI, gdy nie jest to oczywiste.
Oznaczanie treści wygenerowanych przez AI tam, gdzie obowiązuje art. 50 ust. 2.
Rozdzielenie danych klientów na poziomie bazy i zapytań do modelu.
Umowę powierzenia i listę dalszych podmiotów z procedurą zmian.
Region przetwarzania i zasady transferu poza Europejski Obszar Gospodarczy.
Czas przechowywania zapytań i usuwanie danych po odejściu klienta.
Historię działań systemu, którą da się pokazać klientowi.
Zapis w umowie, czy dane klientów służą do uczenia modeli.

O co zapyta klient przed zakupem

Według PARP i Uniwersytetu Jagiellońskiego (2026) naruszenia ochrony danych firmowych obawia się 39% firm. Tyle samo firm obawia się błędnych decyzji opartych na algorytmach AI.

Największe obawy firm związane z AI

Odsetek firm wykorzystujących lub planujących AI, badanie 1822 pracodawców.

Naruszenie ochrony danych firmowych39%

Błędne decyzje oparte na algorytmach39%

Źródło: PARP i UJ, Sztuczna inteligencja w firmach (2026) ↗

Według EY (2026) bezpieczeństwo danych i cyberbezpieczeństwa obawia się 39% firm w badaniu 497 średnich i dużych firm. Odpowiedź na te pytania sprzedaje produkt lepiej niż kolejna funkcja.

Od czego zacząć

Co wybrać

Produkt już działa, klienci pytają o dane
audyt AI Act i RODO
od 2 900 zł netto
Produkt dopiero powstaje
te zasady w zakresie MVP, ustalone na bezpłatnej analizie
0 zł
Klienci wymagają RODO i SOC 2, produkt ma iść pod ich marką
white label z pakietem RODO i przygotowaniem do audytu SOC 2
od 150 000 zł netto
Sprawa dotyczy wysokiego ryzyka
ocena prawnika specjalizującego się w AI Act
wycena prawnika

Tak wdrażamy to w firmach

Wszystkie wdrożenia →

AI Act i RODO
AI Act i RODO w firmie: narzędzia AI uporządkowane w 5 dni
Różnica
do 5 074 zł
Cena
od 2 900 zł netto
Zobacz wdrożenie →
HR i rekrutacja
AI Act w HR: narzędzia rekrutacji przed 2 grudnia 2027
Różnica
do 4 410 zł
Cena
od 2 900 zł netto
Zobacz wdrożenie →
Obsługa klienta
AI Act w obsłudze klienta: chatbot i informacja o AI
Różnica
do 4 410 zł
Cena
od 2 900 zł netto
Zobacz wdrożenie →

Wyniki u klientów.

Wszystkie realizacje →

obsługa klienta

Obsługa klienta foap.com: 95% odpowiedzi wychodzi automatycznie.

Do foap.com piszą użytkownicy z kilku krajów, w kilku językach. System czyta całą rozmowę i warunki tej osoby, a potem sam wysyła odpowiedź w jej języku. Pytania o pieniądze i wyjątki trafiają do zespołu z gotowym szkicem, więc zostaje je sprawdzić i wysłać.

odpowiedzi wysyła system sam, bez pisania przez człowieka: 95%; odpowiedzi wysyła system sam, bez pisania przez człowieka
mija od nadejścia maila do gotowej odpowiedzi (mediana): 30 s; mija od nadejścia maila do gotowej odpowiedzi (mediana)
maili, które wymagają odpowiedzi, dostaje gotowy szkic: 100%; maili, które wymagają odpowiedzi, dostaje gotowy szkic
pracy mniej na każde 1000 odpowiedzi (szacunek): 47 h; pracy mniej na każde 1000 odpowiedzi (szacunek)

Dane z produkcji foap.com, 20–21 października 2026. Szacunek: 3 minuty na ręcznie pisaną odpowiedź.

Jak działa obsługa klienta foap.com →

Przykładowe wiadomości. Sprawy o pieniądze zawsze trafiają do człowieka.

Inne wdrożenia

jakotako.design

studio projektowe

−87%

Czas na szukanie nowych klientów, dziennie

4 h → 30 min

ok. 73 h mniej w miesiącu (21 dni pracy)

według studia

Jak działa pętla agentowa →

nieruchomości

ok. −90%

Czas operatora na przeglądanie portali, dziennie

2–3 h → 20 min

ok. 45 h mniej w miesiącu (21 dni pracy)

szacunek · kontakt ze sprzedającym 5 min po ogłoszeniu

Jak agent łapie ogłoszenia →

Zespół HR

firma technologiczna, NDA

−3–4 h

Praca rekrutera na każdego kandydata

pierwszą rozmowę prowadzi voicebot

Jak voicebot prowadzi rekrutację →

Agencja pracy

NDA

prawie −1 h

Praca na każdą zgłoszoną osobę

CRM aktualizuje się po każdej rozmowie

Jak voicebot dzwoni do kandydatów →

Kuba Koziej, CEO i współzałożyciel MoreGrowth oraz członek zarządu Natu.Care — Kuba Koziej
CEO i współzałożyciel MoreGrowth

Sprawdzimy, jak Twoja firma używa narzędzi AI, i uporządkujemy to pod RODO i AI Act.Umów bezpłatną analizę (30 min) →

„Już korzystam z AI.”

Twoi ludzie też. Tylko bez zasad.

Z naszych rozmów z firmami

5 na 10 pracowników wkleja do prywatnych kont AI wrażliwe dane: umowy, faktury, dane klientów.

W ankiecie ESET (2026)

1 na 10 przyznaje się do tego w ankiecie.

Dane klientów wklejone do prywatnego konta AI bez umowy powierzenia to naruszenie RODO.

Spokojnie, nikomu nie powiemy :)

Co widzimy w firmach, które „już korzystają”

Same konta ChatGPT lub Claude, bez wtyczek, umiejętności (skills), integracji i serwerów MCP z firmowymi narzędziami.
Firmowe programy nie są połączone z AI. Ludzie dalej przeklikują się przez systemy i Excela, a dane do czatu przepisują ręcznie.
Brak firmowych standardów: każdy pisze polecenia po swojemu, nikt nie dzieli się tym, co działa.
Brak zasad dla danych osobowych, RODO i tajemnic firmy.
Brak limitów i podglądu: nikt nie wie, kto, ile i do czego używa AI.

62% polskich pracowników używa AI w pracy · 27% firm ma spisane zasady pracy z AI.

Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (marzec 2026, 1 026 osób) ↗

Przegląd przestrzeni ChatGPT lub Claude

Konta, uprawnienia, zasady pracy z danymi i 5 zadań ustawionych dla zespołu. 1 dzień.

1 900 zł netto

Wdrożenie ChatGPT →Wdrożenie Claude →

Konta firmowe, zasady pracy z danymi i szkolenie zespołu w 2 tygodnie, od 4 900 zł netto.Zobacz wdrożenie dla zespołu →

„Czy moje dane są bezpieczne?”

Tak. Ty wybierasz, gdzie trafiają: od konta firmowego po model na Twoim serwerze.

00Prywatne konto pracownika
Dane klientów i firmy lądują na koncie, którego firma nie widzi i nie kontroluje. Nie ma umowy powierzenia, więc to naruszenie RODO. Gdy pracownik odchodzi, historia czatów odchodzi razem z nim.
Twoja firmaPrywatne konto pracownika
- ✕ ChatGPT: trening na rozmowach włączony domyślnie
- ✕ Claude: do 5 lat u dostawcy, gdy trening jest włączony
- ✕ pracownicy dostawcy mogą czytać rozmowy
- ✕ brak umowy powierzenia
01Konto firmowe ChatGPT lub Claude
Dostawca nie używa Twoich danych do uczenia modeli. Kopia zapytań zostaje w jego logach do 30 dni.
02API z zerową retencją (ZDR)
Dostawca przetwarza zapytanie i niczego nie zapisuje. Wymaga jego zgody, wniosek przygotowujemy razem.
03Przetwarzanie w UE
Zapytania są liczone i przechowywane w Europie: OpenAI w regionie UE, Claude przez chmury z regionem w UE.
04Model u Ciebie
Otwarty model działa na Twoim serwerze albo w Twojej chmurze w UE. Dane nie wychodzą poza firmę.

Co robimy przy każdym wdrożeniu

Umowa o poufności i umowa powierzenia, zanim dostaniemy jakiekolwiek dane.
Sprawy do prototypu wybierasz Ty. Na życzenie je anonimizujemy.
Dane zostają w UE i usuwamy je po teście.
Konta firmowe z administratorem po Twojej stronie.

Gdy dane nie mogą wyjść z firmy

Otwarty model działa na Twoim serwerze albo w Twojej chmurze w UE. Do wyboru:

Bielik: polski model, SpeakLeash i ACK Cyfronet AGH
PLLuM: polski model, konsorcjum HIVE na zlecenie Ministerstwa Cyfryzacji
Qwen: Alibaba
GLM: Zhipu AI
DeepSeek: DeepSeek

Model dobieramy do zadania i sprawdzamy na Twoich sprawach. Uruchamiamy go, dostrajamy i utrzymujemy.

Źródło: Bielik i PLLuM, ACK Cyfronet AGH ↗ · PLLuM, Ministerstwo Cyfryzacji ↗

Masz dużo własnych danych? Dostroimy mały model.

1 Twoje przykłady
2 dostrajanie
3 test na nowych sprawach
4 model w Twojej firmie

Gdy masz tysiące podobnych maili, dokumentów albo zgłoszeń, uczymy mały otwarty model na tych przykładach. Działa w Twojej firmie, odpowiada szybko i kosztuje mniej w utrzymaniu niż duży model. Jakość mierzymy na sprawach, których model nie widział w trakcie nauki.

Przemysław i Piotr robili to w dużych firmach programistycznych i doradczych. Artem robił to wcześniej i robi dziś w Syntalith. Chodzi o modele na własnej infrastrukturze, dostrajanie i test jakości.

Prywatne modele AI →

Źródło: OpenAI, trening na danych z kont prywatnych ↗ · OpenAI, kto widzi rozmowy ↗ · Anthropic, zmiany dla kont prywatnych (sierpień 2025) ↗ · OpenAI, dane w API ↗ · AWS Bedrock, profil EU ↗

Poziom ochrony wybierasz na rozmowie. Umowę powierzenia podpisujemy, zanim zobaczymy jakiekolwiek dane.Umów bezpłatną analizę (30 min) →

Audyt AI Act i RODO

Sprawdzimy, jak Twoja firma używa narzędzi AI, i uporządkujemy to pod RODO i AI Act.

W jednym audycie przeglądamy konta, ustawienia i umowy powierzenia, przygotowujemy politykę AI i szkolenie z art. 4. Kończysz z rejestrem narzędzi AI i listą zmian do wprowadzenia.

Zobacz audyt AI Act i RODO →

netto za audyt, stała cena przed umową: od 2 900 zł
przegląd przestrzeni ChatGPT albo Claude w 1 dzień: 1 900 zł
rozmowa z inżynierem i plan na piśmie w 2 dni robocze: 0 zł

Umów bezpłatną analizę (30 min)

albo zadzwoń+48 888 78 48 78 WhatsApppon.–pt. 9–17

Pytania

Czy SaaS z AI potrzebuje umowy powierzenia?
Zwykle tak, gdy przetwarzasz dane osobowe w imieniu klientów. Dostawca modelu jest wtedy dalszym podmiotem przetwarzającym, o którym informujesz klientów.
Od kiedy obowiązuje art. 50 AI Act?
Od 2 sierpnia 2026 r. Systemy wprowadzone na rynek wcześniej mają czas na oznaczanie treści z art. 50 ust. 2 do 2 grudnia 2026 r.
Czy mój SaaS to system wysokiego ryzyka?
To zależy od zastosowania. Na przykład systemy do rekrutacji są wymienione w załączniku III. Ocenę konkretnego systemu zostaw specjaliście.
Ile kosztuje sprawdzenie produktu?
Audyt AI Act i RODO w Syntalith kosztuje od 2 900 zł netto.

Porozmawiajmy

Po prostu napisz, zadzwoń albo wybierz termin.

Pracujemy szybko, bo nie znosimy korporacyjnej waty. Nie mamy handlowców ani kierowników od pilnowania kierowników. Rozmawiasz od razu z inżynierami, którzy potem budują Twój system. Szanujemy swój czas i Twój też.

Do końca roku przyjmiemy jeszcze 3 firmy.

Napisz: contact@syntalith.ai
Zadzwoń: +48 888 78 48 78
WhatsApp: napisz na WhatsApp

pon.–pt. 9–17