Fundament
Kto jest kim w RODO przy automatyzacji w ManyChat
Trzy podmioty, trzy role. Od nich zależy, co musisz zrobić.
🔐
Definicja — przy automatyzacji DM Ty jesteś administratorem danych swoich klientów, ManyChat przetwarza je w Twoim imieniu na podstawie umowy powierzenia (DPA), a Meta działa jako dostawca platformy komunikacyjnej na własnych zasadach
klient pisze na Instagramie → Meta dostarcza wiadomość → ManyChat przetwarza ją według Twojej automatyzacji → dane zapisują się w polach i tagach Twojego konta
Ty — administrator
Decydujesz, jakie dane zbierasz i po co. Odpowiadasz za obowiązek informacyjny, podstawę prawną, zgody, okres przechowywania i realizację praw osób — np. usunięcie danych na żądanie.
ManyChat — procesor
Według jego umowy powierzenia przetwarza treści klientów w Twoim imieniu. DPA akceptujesz razem z regulaminem. Transfery poza EOG zabezpieczają standardowe klauzule umowne i EU-US Data Privacy Framework, a bazy produkcyjne działają w AWS we Frankfurcie.
Meta — platforma
Instagram i Messenger przetwarzają wiadomości na własnych zasadach i według własnej polityki prywatności. Dodatkowo obowiązują Cię zasady Meta dla firm, np. obowiązek ujawnienia, że rozmowę prowadzi automat.
💡 Test podstawowy: otwórz swoją politykę prywatności i wyszukaj słowo „ManyChat". Jeśli go nie ma, a używasz bota do zbierania danych — obowiązek informacyjny nie jest spełniony.
Jak to działa
Droga danych w ManyChat — i gdzie powstają obowiązki
Na każdym etapie jest jedna decyzja, którą podejmujesz Ty.
Pierwsza
wiadomość
wiadomość
Informacja
Ujawnienie, że rozmowę prowadzi automat
Link do polityki prywatności
Zbieranie
pola
pola
Minimalizacja
Tylko dane potrzebne do odpowiedzi lub zapisu
Bez danych o zdrowiu, PESEL, danych płatniczych
Marketing
zgoda
zgoda
Osobna, dobrowolna zgoda
Przycisk „Tak, chcę otrzymywać…", nie domyślny
Tag lub pole z datą zgody
Dalej
integracje
integracje
Kolejni odbiorcy
MailerLite, arkusze, CRM, narzędzia AI
Każdy z umową powierzenia i w polityce prywatności
Wdrożenie krok po kroku
RODO w ManyChat — 7 kroków do zgodnej automatyzacji
Dla sklepów i specjalistów. Krok 6 dotyczy szczególnie gabinetów.
1
Spisz, jakie dane zbiera bot i po co
Przejdź przez wszystkie automatyzacje i wypisz pola, tagi i pytania: imię, e-mail, telefon, preferencje, odpowiedzi w ankietach. Przy każdym zapisz cel i podstawę prawną — odpowiedź na zapytanie, działania przed zawarciem umowy, zgoda na marketing albo uzasadniony interes.
→ Pole, dla którego nie umiesz podać celu, usuń.
2
Zaktualizuj politykę prywatności
Dopisz: komunikację przez Instagram i Messenger, ManyChat jako podmiot przetwarzający, zakres danych, cele i podstawy, przekazywanie danych poza EOG i jego zabezpieczenia, okres przechowywania, prawa osób oraz kolejne narzędzia, do których trafiają dane (np. MailerLite).
→ Polityka powinna opisywać to, co bot naprawdę robi — nie ogólny szablon.
3
Informuj w pierwszej wiadomości
W wiadomości powitalnej lub przed pierwszym pytaniem o dane: krótka informacja, że rozmowę prowadzi automat, i link do polityki prywatności. Zasady Meta wymagają ujawnienia automatu, a RODO — informacji w chwili zbierania danych.
→ Wystarczy jedno zdanie i link. Nie musi to być blok tekstu prawniczego.
4
Zbieraj zgodę na marketing osobno
Wysłanie lead magnetu to nie zgoda na newsletter. Jeśli chcesz dalej wysyłać oferty e-mailem, zapytaj osobnym przyciskiem, jasno opisz, na co jest zgoda, i zapisz ją tagiem lub polem z datą. Przy przekazaniu do MailerLite rozważ podwójną zgodę.
→ Brak kliknięcia to brak zgody — nie zaznaczaj niczego domyślnie.
5
Minimalizuj pola i uporządkuj integracje
Nie zbieraj danych „na zapas". Każda integracja (arkusz, CRM, narzędzie AI w ManyChat) to kolejny odbiorca danych, który musi mieć podstawę, umowę powierzenia i miejsce w polityce prywatności.
→ Krok AI w ManyChat przekazuje treść rozmowy dostawcy modelu — uwzględnij to.
6
Nie zbieraj danych o zdrowiu w DM
Bot w gabinecie umawia wizytę, odpowiada na pytania organizacyjne i wysyła materiały ogólne. Nie pyta o choroby, leki, wagę, objawy czy samopoczucie. Wywiad zdrowotny trafia do ankiety w narzędziu z umową powierzenia i hostingiem w UE.
→ Szczegóły dla gabinetów w sekcji poniżej.
7
Ustal okres przechowywania i realizuj prawa
Zdecyduj, jak długo trzymasz kontakty, które nie wróciły, i raz na jakiś czas je porządkuj. Na prośbę o usunięcie danych usuń kontakt w ManyChat i we wszystkich zintegrowanych narzędziach.
→ Zapisz procedurę „prośba o usunięcie danych" — kto, gdzie i w jakim czasie.
Gabinety
Dane o zdrowiu w ManyChat — dietetyk, psycholog, fizjoterapeuta
Tu obowiązują najostrzejsze zasady RODO, a do tego tajemnica zawodowa. Projekt rozmowy jest najważniejszym zabezpieczeniem.
✅
Co bot może robić
Organizacja i edukacja
Umawiać wizyty przez link do systemu rezerwacji, podawać ceny, adres i zasady odwołań, wysyłać ogólne materiały edukacyjne i zbierać e-mail na newsletter ze zgodą.
✓ To pokrywa większość wiadomości, które zjadają czas specjalisty.
⛔
Czego bot nie powinien robić
Wywiad zdrowotny
Pytać o choroby, leki, wagę, wyniki badań, objawy, samopoczucie czy powód terapii. Zapisywać takich odpowiedzi w polach ani tagach („cukrzyca", „depresja"). Tag z nazwą choroby to też dana o zdrowiu.
✓ Segmentuj po usłudze („konsultacja dietetyczna"), nie po problemie zdrowotnym.
🔀
Gdy klient sam pisze o zdrowiu
A pisze często
Nie da się zabronić klientowi opisania objawów w wiadomości. Bot może wtedy uprzejmie przekierować: „Takie informacje omówimy na wizycie — tu umówisz termin". Rozważ też okresowe czyszczenie takich rozmów.
✓ Przygotuj gotową odpowiedź przekierowującą dla takich sytuacji.
📋
Gdzie zbierać wywiad
Narzędzie do tego przeznaczone
Ankieta przed wizytą w narzędziu z umową powierzenia, hostingiem w UE i odpowiednimi zabezpieczeniami. Bot wysyła tylko link do niej — odpowiedzi nie przechodzą przez ManyChat.
✓ Taki przepływ opisuję w artykule o Setmore i Make.
Na co uważać
Najczęstsze błędy RODO w automatyzacjach ManyChat
Żaden z nich nie wymaga dużej pracy, żeby go naprawić. Wymaga tylko, żeby ktoś go zauważył.
✅
Zgodna automatyzacja
Link do polityki w pierwszej wiadomości — informacja w chwili zbierania danych.
Osobna zgoda na marketing — lead magnet nie jest zgodą na newsletter.
Segmentacja po usłudze — tagi nie ujawniają stanu zdrowia.
❌
Typowe błędy
Quiz zdrowotny w DM — dane o zdrowiu w polach ManyChat, poza zakresem umowy.
Wszyscy do newslettera — e-mail z lead magnetu wysyłany do MailerLite bez zgody.
Polityka prywatności bez ManyChat — niespełniony obowiązek informacyjny.
⚖️
Test praktyczny: otwórz listę pól i tagów w swoim koncie ManyChat. Jeśli którakolwiek nazwa opisuje chorobę, lek, wagę, stan psychiczny albo wynik badania — to dane o zdrowiu. Usuń je i przebuduj segmentację na usługi.
Chcesz spać spokojnie z botem na Instagramie?
RODO w ManyChat — audyt i wdrożenie z ekspertem
Przeglądam automatyzacje, pola, tagi i integracje, przygotowuję zmiany w rozmowach i listę informacji do polityki prywatności — do weryfikacji przez Twojego prawnika lub IOD.
Co dostajesz przy współpracy
🗺️
Mapa danych w ManyChat
Jakie dane zbiera bot, gdzie trafiają i na jakiej podstawie.
🔧
Poprawione rozmowy
Informacja o automacie, link do polityki, osobna zgoda na marketing, przekierowanie tematów zdrowotnych.
📄
Lista do polityki prywatności
Konkretne informacje o narzędziach i przepływach do uzupełnienia.
FAQ
Najczęstsze pytania — RODO w ManyChat
Czy muszę podpisać umowę powierzenia z ManyChat?
Według dokumentacji ManyChat
umowa powierzenia (DPA) jest częścią regulaminu i akceptujesz ją, zakładając konto i akceptując warunki usługi. Warto ją pobrać i przechowywać w dokumentacji RODO.
Gdzie ManyChat przechowuje dane?
Według umowy powierzenia ManyChat bazy produkcyjne działają w AWS we Frankfurcie. Przekazywanie danych poza EOG (np. do podmiotów w USA) zabezpieczają standardowe klauzule umowne i EU-US Data Privacy Framework.
Czy dietetyk może zbierać w ManyChat informacje o zdrowiu klienta?
Nie powinien. Umowa powierzenia ManyChat zakłada, że nie przetwarzasz w nim danych szczególnych kategorii, w tym danych o zdrowiu. Bot może umawiać wizyty i wysyłać materiały ogólne, a wywiad zdrowotny należy zbierać w narzędziu do tego przeznaczonym.
Czy pobranie lead magnetu oznacza zgodę na newsletter?
Nie. Jeśli chcesz wysyłać dalsze treści marketingowe e-mailem, poproś o osobną, dobrowolną zgodę — osobnym przyciskiem i z jasnym opisem, na co się zgadza.
Czy muszę informować, że rozmawia z botem?
Tak. Zasady Meta wymagają ujawnienia, że rozmowę prowadzi automat, a od 2 sierpnia 2026 r. AI Act wymaga informowania o interakcji z systemem AI, jeśli nie wynika to jasno z okoliczności. Wystarczy krótka informacja w pierwszej wiadomości.
Powiązane materiały
Informacja → minimalizacja → zgoda → kontrola
🩺
Gabinety
ManyChat · RODO · Zgody i dane · 2026
Bot umawia i informuje. Dane o zdrowiu zostają tam, gdzie są bezpieczne.
Kto jest kim w RODO przy ManyChat, droga danych w czterech etapach, siedem kroków do zgodnej automatyzacji, zasady dla gabinetów i najczęstsze błędy. Jeśli chcesz, przejrzę Twoje konto i wskażę zmiany.
✓ Mapa danych
✓ Informacja o automacie
✓ Zgoda na marketing
✓ Bez danych o zdrowiu
✓ Zero zobowiązań
RODO w ManyChat — skrót
🔐 Role: Ty, ManyChat, Meta
🔄 Droga danych w 4 etapach
🛠️ 7 kroków wdrożenia
🩺 Zasady dla gabinetów
❓ Odpowiedzi na 5 pytań
7
Kroków
0
Danych o zdrowiu
0 zł
Konsultacja
Zacznij od wyszukania słowa „ManyChat" w swojej polityce prywatności i przejrzenia nazw tagów. To dwie najszybsze kontrole.