Polityka prywatności

§ 1. Administrator danych

1. Administratorem danych osobowych jest [nazwa usługodawcy do uzupełnienia], NIP [NIP do uzupełnienia], adres [adres siedziby do uzupełnienia] („Administrator").
2. Kontakt w sprawach danych osobowych: info@gotowalekcja.pl.
3. Administrator nie powołał inspektora ochrony danych — zgłoszenia trafiają na adres kontaktowy.

§ 2. Jakie dane przetwarzamy

1. Dane konta — adres e-mail, zaszyfrowane hasło, data założenia konta, status dostępu i identyfikator klienta w systemie płatności.
2. Treść wgranych umów — plik i odczytany z niego tekst. Umowa może zawierać dane osobowe stron: imiona, nazwiska, adresy, numery identyfikacyjne i numery rachunków.
3. Wyniki analiz — werdykt, oznaczone zapisy wraz z cytatami z umowy i uzasadnieniami, metryka umowy.
4. Dane umów wygenerowanych z wzorów — dane wpisane w generatorze: strony umowy (imię i nazwisko albo nazwa firmy, adres, NIP), adres lokalu, zakres prac, kwoty i terminy. Numeru PESEL nie zapisujemy: jeżeli zostanie podany, wchodzi wyłącznie do pliku pobranego w tym samym kroku, a w bazie zostaje sama informacja, że był podany. Plików z umowami nie przechowujemy — powstają na żądanie z tych danych.
5. NIP wykonawcy sprawdzany w rejestrze — numer NIP wysyłamy do Wykazu podatników VAT Ministerstwa Finansów (Biała Lista), żeby pobrać nazwę i adres firmy. Nie wysyłamy tam żadnych innych danych. Zdjęcie pieczątki, wizytówki albo odpisu z rejestru, wgrane w celu odczytania numeru, trafia do dostawcy modelu i nie jest u nas zapisywane.
6. Dane techniczne — logi serwera i identyfikator sesji zapisywany w pliku cookie. Serwis nie używa plików cookie do profilowania reklamowego i nie korzysta z zewnętrznej analityki.

§ 3. Cele i podstawy prawne

1. Prowadzenie konta i wykonanie analizy — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Rozliczenie płatności i obowiązki księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3. Obsługa reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Bezpieczeństwo serwisu, w tym logi i ochrona przed nadużyciem limitów — art. 6 ust. 1 lit. f RODO.
5. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta, a bez pliku z umową — wykonać analizy.

§ 4. Gdzie leżą dane

1. Konta, pliki i wyniki analiz przechowuje Supabase w regionie Unii Europejskiej (eu-central-1, Frankfurt). Plik jest prywatny: dostęp do niego ma wyłącznie konto, które go wgrało.
2. Serwis działa na infrastrukturze Vercel, z obsługą żądań w regionie Unii Europejskiej.
3. Raport PDF powstaje na żądanie i nie jest nigdzie zapisywany — istnieje tylko w pliku pobranym przez Użytkownika.

§ 5. Komu powierzamy dane

Administrator korzysta z procesorów, którym powierza dane na podstawie umów powierzenia:

1. Supabase — przechowywanie kont, plików i wyników (Unia Europejska).
2. Vercel — hosting aplikacji.
3. Anthropic — analiza treści umowy modelem językowym. Do modelu trafia tekst umowy po zamaskowaniu numerów PESEL, numerów dowodów osobistych, numerów rachunków bankowych i adresów e-mail. NIP nie jest maskowany, bo jest potrzebny do sprawdzenia, czy umowa w ogóle identyfikuje wykonawcę. Treść przekazana przez API nie jest wykorzystywana do trenowania modeli.
4. Ministerstwo Finansów — Wykaz podatników VAT (Biała Lista) odpytywany w generatorze umów. Nie jest procesorem: to urzędowy rejestr publiczny, a Administrator wysyła do niego wyłącznie numer NIP wykonawcy, bez danych Użytkownika.
5. Stripe Payments Europe — obsługa płatności. Administrator nie otrzymuje i nie przechowuje danych karty płatniczej.
6. Przekazanie danych poza Europejski Obszar Gospodarczy może nastąpić wyłącznie w ramach usług wymienionych wyżej i na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Dane nie są sprzedawane ani udostępniane w celach marketingowych.

§ 6. Maskowanie danych przed analizą

1. Przed wysłaniem tekstu umowy do modelu Serwis zastępuje znacznikami: numery PESEL, numery dowodów osobistych, numery rachunków bankowych i adresy e-mail.
2. Przy skanach i zdjęciach maskowanie następuje po odczytaniu tekstu: żeby zamaskować dane, trzeba je najpierw odczytać, więc sam plik obrazu trafia do modelu w postaci nieprzetworzonej. Maska nakładana jest na odczytany tekst, zanim pójdzie do dalszych kroków analizy.
3. W generatorze umów do modelu trafiają dwie rzeczy i tylko one: zdjęcie wgrane w celu odczytania NIP-u wykonawcy oraz gotowa umowa bez numeru PESEL, sprawdzana tym samym checkerem, co umowy wgrywane przez Użytkowników. Dane wpisane w formularzu nie są wysyłane do modelu w żadnym innym kroku.
4. Treść przepisów cytowanych w Raporcie nie pochodzi od modelu — jest doklejana z urzędowego tekstu jednolitego Kodeksu cywilnego.

§ 7. Jak długo przechowujemy dane

1. Pliki umów i wyniki analiz — 30 dni od wgrania. Po tym terminie kasuje je automatyczne zadanie. Konta z abonamentem Pro nie mają tego terminu; ich Raporty zostają do czasu usunięcia przez Użytkownika albo zakończenia abonamentu.
2. Dane umów wygenerowanych z wzorów — do czasu usunięcia przez Użytkownika albo usunięcia konta. Nie mają terminu 30 dni: nie zawierają skanu umowy przysłanej przez wykonawcę, a Użytkownik może potrzebować swojej umowy po latach. Każdą można usunąć na jej stronie.
3. Dane konta — do czasu usunięcia konta.
4. Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi, liczony od końca roku, w którym dokonano płatności.
5. Logi techniczne — przez okres przechowywania u dostawcy hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa.

§ 8. Twoje prawa

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
2. Prawo do sprostowania danych (art. 16 RODO).
3. Prawo do usunięcia danych (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Żądania realizujemy po zgłoszeniu na adres kontaktowy, bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

§ 9. Dane osób trzecich w umowie

1. Wgrywana umowa zwykle zawiera dane drugiej strony — wykonawcy albo zamawiającego. Wobec tych danych Użytkownik występuje jako administrator, a Serwis przetwarza je wyłącznie w celu wykonania analizy na jego zlecenie.
2. Nie należy wgrywać dokumentów, do których Użytkownik nie ma praw, ani dokumentów zawierających dane szczególnych kategorii (art. 9 RODO), jeżeli nie jest to potrzebne do analizy umowy.

§ 10. Pliki cookie

1. Serwis używa plików cookie wyłącznie do utrzymania sesji zalogowanego konta. Są to pliki niezbędne do działania usługi i nie wymagają zgody.
2. Serwis nie używa cookie reklamowych, nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

§ 11. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo zestaw dostawców. Data ostatniej zmiany jest podana na górze strony. Zasady korzystania z serwisu opisuje Regulamin.