Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Łukasz Niezgoda, prowadzący działalność gospodarczą pod firmą LN LABS Łukasz Niezgoda, NIP 5243084258, adres: ul. Mariana Hemara 5/94, 03-289 Warszawa, właściciel Serwisu FiskalRadar.

Kontakt: kontakt@fiskalradar.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail wskazanym powyżej.

W przypadku zmiany formy prawnej działalności (np. założenia spółki), administratorem danych stanie się nowy podmiot, który przejmie dotychczasowe obowiązki w zakresie ochrony danych osobowych na tych samych zasadach. O takiej zmianie Użytkownicy zostaną poinformowani e-mailem z co najmniej 14-dniowym wyprzedzeniem.

2. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych:

Dane konta (podawane przy rejestracji)

• adres e-mail
• hasło (przechowywane wyłącznie jako hash bcrypt — nigdy w postaci jawnej)
• plan subskrypcji i data rejestracji
• identyfikator klienta Stripe (wyłącznie w przypadku płatności)

Profil firmowy (podawany dobrowolnie podczas onboardingu)

• rodzaje obsługiwanych klientów i branże
• preferowane kategorie podatkowe i źródła wiedzy
• przybliżona liczba obsługiwanych klientów

Anonimowe dane statystyczne (zbierane automatycznie, bez powiązania z kontem)

• odwiedzane sekcje archiwum, kliknięcia w treści, stosowane filtry oraz treść zapytań wpisywanych w wyszukiwarce archiwum — zapisywane bez identyfikatora konta, więc nie da się ich powiązać z Użytkownikiem

Dane powiązane z kontem Użytkownika

• zdarzenia dostarczania e-mail (dostarczenie, odrzucenie) — rejestrowane w celu zapewnienia niezawodności wysyłki; nie śledzimy otwarć ani kliknięć w wiadomościach
• reakcje na akty prawne (oznaczenia „przydatne” / „nieistotne”, zbierane do 16 października 2026)
• zgłoszenia błędów w treściach (powód wybrany z listy i opcjonalny opis) — widzi je wyłącznie administrator Serwisu
• odpowiedzi na ankiety satysfakcji (NPS: ocena 0–10 i opcjonalny komentarz)
• oceny tygodniowych zestawień (1–5)
• głosy oddane w wycofanej funkcji głosowania na propozycje funkcji (do 14 września 2026) — przechowywane do usunięcia konta, dostępne w eksporcie
• zgłoszenia błędów i propozycje ulepszeń (formularz kontaktowy)
• korespondencja e-mail z Administratorem (adres nadawcy i treść wiadomości), gdy do nas piszesz albo odpowiadasz na e-mail z Serwisu
• dane klientów Użytkownika wprowadzone w module klientów — na zasadach sekcji 10

Dane techniczne

• data ostatniego logowania (w celu zapewnienia bezpieczeństwa konta i wykrywania kont nieaktywnych)
• adres IP i nagłówki HTTP (logi serwera dostawcy hostingu — Vercel)
• liczniki prób logowania, rejestracji, resetu hasła i wyszukiwań (ochrona przed nadużyciami) — zapisujemy wyłącznie skrót kryptograficzny adresu e-mail, adresu IP albo identyfikatora konta, nigdy sam adres; liczniki usuwamy po dobie
• dane zapisywane w przeglądarce: cookie logowania, klucz szyfrujący nazwy klientów, ustawienia interfejsu (pełna lista w sekcji 9)

3. Źródła danych

Dane osobowe pozyskujemy bezpośrednio od Użytkownika (rejestracja, onboarding, formularze) oraz zbieramy automatycznie podczas korzystania z Serwisu (dane o aktywności opisane w sekcji 2).

Podanie adresu e-mail i hasła jest warunkiem zawarcia umowy — bez nich nie da się założyć konta. Podanie pozostałych danych jest dobrowolne; ich niepodanie oznacza jedynie, że niedostępna będzie odpowiednia funkcja (personalizacja zestawień, moduł klientów, ankiety). Żadne dane nie są wymagane przepisem prawa.

4. Cele i podstawy przetwarzania

Dane przetwarzane są w celu:

• świadczenia usługi — prowadzenie konta, wysyłka tygodniowych zestawień, dostęp do archiwum — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• obsługi płatności i wystawiania dokumentów księgowych — art. 6 ust. 1 lit. b i c RODO (wykonanie umowy i obowiązek prawny)
• zapewnienia bezpieczeństwa konta i prawidłowego działania Serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
• doskonalenia jakości zestawień, analizy statystycznej korzystania z usługi (w formie zagregowanej i zanonimizowanej) oraz badania satysfakcji użytkowników — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
• monitorowania zdarzeń dostarczania wiadomości e-mail (dostarczenie, odrzucenie) w celu zapewnienia niezawodności wysyłki i ochrony reputacji domeny — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
• odpowiadania na wiadomości e-mail kierowane do Administratora — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora), a gdy wiadomość dotyczy umowy — art. 6 ust. 1 lit. b RODO
• rozpatrywania reklamacji i dochodzenia roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)

5. Profilowanie i zautomatyzowane decyzje

Serwis nie podejmuje wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających (art. 22 RODO). Dopasowywanie treści do preferencji Użytkownika oraz — w module klientów — do profilu podatkowego klienta jest formą profilowania w rozumieniu art. 4 pkt 4 RODO, która służy wyłącznie selekcji wyświetlanych informacji i nie wywołuje takich skutków. Zebrane dane o korzystaniu z usługi służą wyłącznie do zagregowanej analizy statystycznej i doskonalenia jakości treści.

6. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych (art. 15 RODO)
• sprostowania danych (art. 16 RODO) — zmiana e-maila i hasła w ustawieniach konta
• usunięcia danych (art. 17 RODO) — usunięcie konta w ustawieniach konta
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO) — eksport danych w formacie JSON dostępny w ustawieniach konta (dane konta i aktywności oraz dane klientów z modułu klientów; pola szyfrowane w postaci szyfrogramów, które odczytasz własnym kluczem)

Prawo sprzeciwu (art. 21 RODO). Możesz w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania Twoich danych opartego na uzasadnionym interesie Administratora (sekcja 4), w szczególności wobec przetwarzania danych o korzystaniu z usługi w celach analitycznych i badania satysfakcji. Po wniesieniu sprzeciwu zaprzestaniemy takiego przetwarzania, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności.

Żądania dotyczące praw można kierować na adres: kontakt@fiskalradar.pl. Odpowiedź nastąpi bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania żądania.

Użytkownik ma również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom (podprocesorom):

Anthropic przetwarza wyłącznie treści aktów prawnych ze źródeł publicznych w celu ich klasyfikacji i streszczania. Żadne dane osobowe Użytkowników (adresy e-mail, hasła, dane kont) nie są przekazywane do systemów AI.

Model embeddingowy Voyage AI (Voyage AI Innovations, Inc., San Francisco, USA) otrzymuje dwa rodzaje treści: (a) treść zapytań do wyszukiwarki semantycznej archiwum — bez adresu e-mail ani identyfikatora konta; (b) jeżeli korzystasz z modułu klientów — pole „Opis działalności” wraz z jawnymi polami kategorycznymi profilu każdego klienta, w celu wyliczenia reprezentacji semantycznej używanej do dopasowywania aktów. Nigdy nie otrzymuje nazwy, NIP-u ani notatek (są zaszyfrowane) i dlatego zakaz wprowadzania danych identyfikujących w „Opisie działalności” (§8 pkt 4 Regulaminu) ma znaczenie praktyczne, nie formalne. W zakresie (b) Voyage AI jest podprocesorem danych klientów Użytkownika (sekcja 10.5). Podstawa transferu do USA: Standardowe Klauzule Umowne (SCC) w ramach DPA (od 2025 r. Voyage AI wchodzi w skład MongoDB, Inc.).

8. Przekazywanie danych poza EOG

Poza Europejskim Obszarem Gospodarczym (EOG) mają siedzibę: Resend, Vercel, Anthropic i Voyage AI (USA), Supabase (Singapur) oraz — po zakończeniu fazy beta — Stripe (USA). Google Ireland ma siedzibę w EOG, ale korespondencja e-mail może trafiać do Google LLC w USA. Podstawy transferu: dla Resend, Vercel, Google LLC i Stripe EU-US Data Privacy Framework (DPF) — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) — a uzupełniająco Standardowe Klauzule Umowne (SCC) zawarte w DPA (art. 46 ust. 2 lit. c RODO); dla Anthropic, Voyage AI i Supabase — SCC zawarte w DPA. Dzięki SCC ewentualne uchylenie DPF nie pozbawia transferu podstawy prawnej. Z każdym podprocesorem zawarta jest umowa powierzenia danych (DPA) zgodna z art. 28 RODO. Supabase przechowuje dane w regionie EU (Irlandia); funkcje serwerowe Vercel wykonywane są w regionie EU (Irlandia, Dublin). Anthropic nie otrzymuje danych osobowych Użytkowników (sekcja 7).

9. Dane zapisywane w Twoim urządzeniu

Zapisywanie informacji w urządzeniu końcowym Użytkownika i uzyskiwanie dostępu do informacji już w nim przechowywanej reguluje art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Przepis nie ogranicza się do plików cookie — obejmuje każdy sposób zapisu po stronie przeglądarki, w tym magazyn localStorage i bazę IndexedDB (tak również Europejska Rada Ochrony Danych w Wytycznych 2/2023). Poniżej wymieniamy wszystko, co Serwis zapisuje w Twoim urządzeniu.

9.1. Cookie logowania — fiskalradar_session

Główny plik cookie Serwisu (drugim jest ciasteczko związane z urządzeniem, opisane niżej). Zawiera podpisany token sesji (JWT) z adresem e-mail konta i informacją o planie; nie służy do śledzenia ani reklamy. Flagi: HttpOnly, SameSite=Strict oraz Secure (w wersji produkcyjnej). Występuje w dwóch wariantach i to Ty decydujesz, który zostanie zapisany:

• Cookie sesyjne (domyślnie) — bez daty ważności, usuwane przez przeglądarkę z chwilą jej zamknięcia (przeglądarki ustawione na przywracanie poprzedniej sesji mogą je odtworzyć po ponownym uruchomieniu — decyduje o tym Twoja konfiguracja, nie Serwis). Nie prosimy o zgodę, ponieważ bez tokenu trzeba by podawać hasło przy każdym kliknięciu; jego zapis jest konieczny do dostarczenia usługi, o którą prosisz, logując się (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej).
• Cookie trwałe, 30 dni — zapisywane wyłącznie wtedy, gdy przy logowaniu zaznaczysz pole „Zapamiętaj logowanie na 30 dni”. Taki zapis wykracza poza powyższy wyjątek, dlatego stosujemy go na podstawie Twojej zgody (art. 399 ust. 1 pkt 2 w związku z art. 400 Prawa komunikacji elektronicznej). Pole jest domyślnie niezaznaczone.

Cofnięcie zgody: wyloguj się — cookie jest wtedy natychmiast kasowane — albo usuń dane witryny w ustawieniach przeglądarki. Cofnięcie jest tak samo proste jak udzielenie zgody i nie wymaga kontaktu z nami.

Podstawą przetwarzania danych osobowych zawartych w tokenie jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy — utrzymanie sesji zalogowanego Użytkownika).

Ciasteczko związane z urządzeniem (__Host-fr_bound) — ważne 10 minut i odnawiane automatycznie; potwierdza, że logowanie pochodzi z tego samego urządzenia, więc skopiowane cookie logowania nie zadziała na innym komputerze. Przeglądarka, która to obsługuje (Device Bound Session Credentials), tworzy w tym celu klucz zapisany w urządzeniu; do nas trafia wyłącznie jego część publiczna, którą przechowujemy do wylogowania i najdłużej 30 dni. Flagi: HttpOnly, SameSite=Strict, Secure. Nie prosimy o zgodę, ponieważ zapis jest niezbędny do bezpieczeństwa usługi, o którą prosisz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej); podstawą przetwarzania jest art. 6 ust. 1 lit. b i f RODO (bezpieczeństwo konta).

9.2. Klucz szyfrujący w przeglądarce — IndexedDB

Jeżeli korzystasz z modułu klientów, Twoja przeglądarka przechowuje w bazie IndexedDB (fiskalradar-crypto) klucz służący do odszyfrowania nazw Twoich klientów — w postaci uniemożliwiającej jego wyeksportowanie. Klucz nigdy nie opuszcza Twojego urządzenia i nie trafia na nasze serwery (sekcja 10.2). Nie prosimy o zgodę, ponieważ bez niego funkcja, o którą prosisz, nie może działać (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Usuwamy go przy wylogowaniu.

9.3. Zapamiętanie zamkniętej ankiety — localStorage

Gdy zamkniesz okno ankiety oceniającej Serwis, zapisujemy w magazynie localStorage jedną wartość (nps_dismissed), aby nie pokazywać Ci jej ponownie. Zapis następuje wyłącznie wskutek Twojego kliknięcia i realizuje Twoje żądanie, dlatego mieści się w tym samym wyjątku. Wartość nie zawiera danych osobowych; usuniesz ją, czyszcząc dane witryny w przeglądarce.

9.4. Czego nie stosujemy

Serwis nie używa plików cookie ani innych technik śledzących, analitycznych, profilujących i reklamowych. Nie osadzamy narzędzi analitycznych podmiotów trzecich ani wtyczek serwisów społecznościowych i nie zapisujemy w Twoim urządzeniu żadnych plików cookie podmiotów trzecich. Kroje pisma serwujemy z własnego serwera, więc odwiedziny nie powodują zapytania do zewnętrznego dostawcy fontów. Statystyki korzystania z Serwisu zbieramy po stronie serwera, bez zapisywania czegokolwiek w Twoim urządzeniu i bez powiązania z Twoim kontem (sekcja 2).

9.5. Dlaczego nie wyświetlamy bannera cookie

Jedynym zapisem wymagającym zgody jest trwałe cookie logowania — a o tę zgodę pytamy tam, gdzie ona powstaje, czyli w formularzu logowania. Pozostałe zapisy są z obowiązku zgody zwolnione na podstawie art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej. Banner pytający o zgodę na zapisy, których odmówić nie można, dawałby zgodę pozorną zamiast realnego wyboru.

9.6. Jak tym sterować

Warunki przechowywania informacji w Twoim urządzeniu i dostępu do nich możesz określić samodzielnie w ustawieniach przeglądarki — każda popularna przeglądarka pozwala blokować i usuwać pliki cookie oraz dane witryn, globalnie albo dla wybranej strony. Zablokowanie cookie logowania uniemożliwi zalogowanie się do Serwisu, a usunięcie danych witryny skasuje klucz do nazw klientów — odzyskasz go hasłem do konta.

10. Dane klientów użytkowników

10.1. Role — administrator i podmiot przetwarzający

Użytkownik jest wyłącznym administratorem danych osobowych swoich klientów (art. 4 pkt 7 RODO) i zobowiązany jest zapewnić własną podstawę prawną przetwarzania (art. 6 RODO), spełnić obowiązek informacyjny wobec swoich klientów (art. 13–14 RODO) oraz odpowiadać na wnioski osób, których dane dotyczą (art. 15–22 RODO). Usługodawca jest podmiotem przetwarzającym na warunkach umowy powierzenia (§8a Regulaminu), zawieranej z chwilą dodania pierwszego klienta.

10.2. Nazwa, NIP i notatki — szyfrowanie w przeglądarce (E2EE)

Nazwa klienta, jego numer NIP oraz Twoje notatki o nim są zawsze szyfrowane w przeglądarce Użytkownika (AES-GCM 256). Klucz danych powstaje w przeglądarce i jest zabezpieczony kluczem wyprowadzonym w przeglądarce z hasła Użytkownika oraz kodem odzyskiwania (PBKDF2-SHA256, 600 000 iteracji, HKDF). Hasło nie jest przesyłane do Usługodawcy: przeglądarka wysyła wyłącznie jednokierunkowy skrót logowania, z którego nie da się odtworzyć klucza. Do naszej bazy trafiają wyłącznie zaszyfrowane nazwy i zaszyfrowane kopie klucza. Nie znamy hasła, kodu odzyskiwania ani klucza i nie mamy technicznej możliwości odczytania tych pól z bazy danych ani z kopii zapasowych — także na żądanie Użytkownika lub organów. Jedyny wyjątek to chwila, w której na Twoje polecenie pobieramy dane klienta z rejestru REGON (pkt 10.8): numer NIP i nazwa przechodzą wtedy przez nasz serwer w postaci jawnej, bez zapisu, logowania i przechowywania w pamięci podręcznej. Notatki nigdy nie opuszczają Twojej przeglądarki w postaci jawnej.

Kod odzyskiwania jest generowany w przeglądarce, wyświetlany jednorazowo i nie jest przechowywany przez Usługodawcę. Jeśli zlecisz wysłanie kodu na swój adres e-mail, kod przechodzi w tranzycie przez serwery Usługodawcy i dostawcy poczty (Resend), który przechowuje treść wysłanych wiadomości zgodnie ze swoją polityką; nie zapisujemy kodu w bazie ani w logach aplikacji. Zapomniane hasło możesz zmienić kodem odzyskiwania bez utraty danych; utrata obu oznacza trwałą utratę nazw, NIP-ów i notatek klientów (profile i zadania zostają) — nie posiadamy kopii klucza ani innego mechanizmu odzyskiwania.

W ustawieniach konta możesz pobrać kopię listy klientów jako plik CSV. Plik powstaje w Twojej przeglądarce i nie jest przesyłany do Usługodawcy. Zawiera nazwy i numery NIP w postaci jawnej, a jeśli to zaznaczysz, także notatki, więc za jego bezpieczne przechowywanie odpowiadasz Ty. Z pliku kopii możesz przywrócić nazwy i numery NIP klientów, którzy ich nie mają; do naszej bazy trafiają wtedy wyłącznie po zaszyfrowaniu w Twojej przeglądarce.

10.3. Pozostałe pola profilu klienta — dane spseudonimizowane

Pozostałe pola profilu klienta (forma opodatkowania, status VAT, rodzaj działalności, przedział przychodowy, branże, forma prawna, liczba pracowników, kasa fiskalna, MPP, OSS/IOSS), pole „Opis działalności” oraz pola dodatkowe są przechowywane w postaci jawnej jako dane spseudonimizowane: bez nazwy i NIP-u klienta nie umożliwiają Usługodawcy identyfikacji konkretnej osoby. Przetwarzamy je wyłącznie w celu dopasowywania aktów prawnych do profilu klienta. Pole „Opis działalności” objęte jest walidacją pomocniczą — próby zapisu numerów NIP, PESEL, REGON, numeru rachunku bankowego, numeru dowodu osobistego i adresów e-mail są blokowane; walidacja nie wykrywa imion, nazwisk ani adresów. Zakaz wprowadzania danych identyfikujących (§8 pkt 4 Regulaminu) obejmuje tak samo pola dodatkowe. Nazwa klienta, jego NIP oraz notatki są szyfrowane w Twojej przeglądarce (sekcja 10.2) — nie mamy do nich dostępu.

10.4. Realizacja praw osób, których dane dotyczą

Klienci Użytkownika (osoby, których dane dotyczą) realizują swoje prawa wynikające z art. 15–22 RODO poprzez Użytkownika (administratora). Usługodawca jako procesor wspiera Użytkownika zgodnie z §8a pkt 8 Regulaminu: w zakresie danych profilu, pola „Opis działalności” i pól dodatkowych udostępnia, sprostowuje, usuwa lub eksportuje je na pisemne żądanie Użytkownika; w zakresie nazwy klienta, NIP-u i notatek może wyłącznie usunąć zaszyfrowany rekord — odczyt, sprostowanie i eksport tych pól wykonuje Użytkownik w Serwisie po zalogowaniu hasłem, bo Usługodawca nie ma klucza do ich odczytu.

10.5. Lista podprocesorów

W zakresie danych klientów Użytkownika korzystamy z następujących podprocesorów:

• Hetzner Online GmbH (siedziba i przetwarzanie: Niemcy, EOG) — serwer, na którym działa silnik dopasowywania aktów oraz kopie zapasowe bazy. Dane: profil klienta i „Opis działalności” jawnie; nazwa, NIP i notatki wyłącznie jako szyfrogramy (bez dostępu do treści); numer NIP, numer REGON i nazwa klienta w tranzycie przy pobieraniu danych z rejestru REGON, bez zapisu i logowania.
• Supabase Pte. Ltd. (siedziba: Singapur; przechowywanie: UE/Irlandia; zdalny dostęp personelu dostawcy objęty SCC) — hosting bazy danych PostgreSQL i backup. Dane: profil klienta, „Opis działalności” i pola dodatkowe jawnie; szyfrogramy nazwy, NIP-u i notatek bez dostępu do treści.
• Vercel Inc. (siedziba: USA; DPF i SCC w DPA; funkcje serwerowe w regionie UE/Irlandia) — hosting aplikacji webowej. Nazwa i NIP klienta nie są na serwerze zapisywane w postaci jawnej; z bazy serwer przekazuje przeglądarce wyłącznie zaszyfrowane dane. Przy pobieraniu danych z rejestru REGON numer NIP i nazwa przechodzą przez serwer w tranzycie, bez zapisu i logowania (pkt 10.8).
• Resend, Inc. (siedziba: USA; wysyłka z regionu UE, metadane i logi w USA — DPF i SCC) — wysyłka e-maili transakcyjnych. Nie otrzymuje danych klientów Użytkownika — e-maile zawierają wyłącznie informacje o koncie Użytkownika i treści digestów; kod odzyskiwania tylko wtedy, gdy zlecisz jego wysłanie na swój adres (pkt 10.2).
• Anthropic, PBC (Claude API) — klasyfikacja i streszczanie aktów oraz redakcja wygenerowanych z nich szablonów zadań. Otrzymuje wyłącznie treść aktów prawnych ze źródeł publicznych — nie otrzymuje żadnych danych klientów Użytkownika (ani profilu, ani „Opisu działalności”, ani pól szyfrowanych).
• VoyageAI Inc. — reprezentacje semantyczne do dopasowania. Otrzymuje pole „Opis działalności” (zwalidowane pod kątem identyfikatorów) wraz z jawnymi polami kategorycznymi profilu oraz treść aktów — nigdy nazwy, NIP-u ani notatek.

Następujące usługi nie otrzymują żadnych danych klientów Użytkownika:

• Stripe, Inc. — obsługa płatności (po fazie beta). Otrzymuje wyłącznie e-mail Użytkownika i dane karty płatniczej.

O zmianie listy podprocesorów Usługodawca powiadomi z 14-dniowym wyprzedzeniem na e-mail konta Użytkownika (§8a pkt 7 Regulaminu).

10.6. Przekazywanie do państw trzecich

Niektórzy z podprocesorów mają siedzibę poza EOG (Vercel, Resend, Anthropic, VoyageAI — USA; Supabase — Singapur). Przetwarzanie danych odbywa się w miarę możliwości na infrastrukturze w regionach UE (z wyjątkiem Vercel edge oraz API modeli AI, gdzie żądania mogą być obsługiwane w USA). Podstawa prawna ewentualnego transferu poza EOG: standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz Data Privacy Framework (DPF, gdy dotyczy).

10.7. Inne ograniczenia

Wprowadzanie danych osobowych w polach innych niż pole nazwy klienta jest zakazane na mocy §8 pkt 4 Regulaminu. Naruszenie tego zakazu powoduje, że pełną odpowiedzialność za zgodność takiego przetwarzania z RODO ponosi Użytkownik.

11. Okres przechowywania danych

• Dane konta i aktywności powiązanej z kontem — przechowywane przez czas trwania konta. Po usunięciu konta dane powiązane z kontem (profil, reakcje, oceny, odpowiedzi na ankiety, głosy, zgłoszenia, dane klientów) są usuwane niezwłocznie i trwale.
• Konta nieaktywne — konto, na które nikt nie logował się przez 24 miesiące (a po zakończeniu fazy beta także konto z anulowaną subskrypcją, nieużywane przez 24 miesiące), może zostać usunięte przez Administratora wraz ze wszystkimi danymi — po uprzedzeniu e-mailem z co najmniej 30-dniowym wyprzedzeniem. Zalogowanie się w tym czasie przerywa bieg terminu.
• Anonimowe dane statystyczne — dane o odwiedzanych sekcjach, kliknięciach, filtrach i treści zapytań w wyszukiwarce nie są powiązane z kontem Użytkownika i przechowywane są bezterminowo w formie zagregowanej.
• Dane zapisane w Twoim urządzeniu — cookie sesyjne do zamknięcia przeglądarki, cookie trwałe (za zgodą) przez 30 dni, klucz szyfrujący nazwy klientów do wylogowania. Szczegóły w sekcji 9.
• Korespondencja e-mail — przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń z nią związanych.
• Dane rozliczeniowe — dokumenty księgowe związane z płatnościami przechowywane są przez okres wymagany przepisami prawa podatkowego (5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — art. 86 § 1 w zw. z art. 70 § 1 Ordynacji podatkowej oraz art. 112 ustawy o VAT).
• Dane w systemie Stripe — retencja danych płatniczych podlega polityce Stripe i może wykraczać poza okres przechowywania danych w Serwisie.

12. Bezpieczeństwo

Stosujemy następujące środki techniczne i organizacyjne zapewniające ochronę danych:

• szyfrowanie haseł algorytmem bcrypt (hasła nigdy nie są przechowywane w postaci jawnej)
• szyfrowanie nazw, NIP-ów i notatek klientów Użytkownika w jego przeglądarce (E2EE, AES-GCM 256) — Administrator nie posiada klucza, hasła ani kodu odzyskiwania
• automatyczna walidacja pola „Opis działalności” pod kątem identyfikatorów (NIP, PESEL, REGON, numer rachunku, numer dowodu, e-mail) — pomocnicza, nie wykrywa imion, nazwisk ani adresów
• szyfrowanie transmisji danych protokołem HTTPS/TLS
• szyfrowanie danych w spoczynku na serwerach bazy danych (AWS, region EU)
• codzienne kopie zapasowe: u dostawcy bazy (Supabase) oraz własna kopia na serwerze w Niemczech (Hetzner, EOG) z retencją 14 dni, szyfrowana asymetrycznie (age, X25519) kluczem publicznym — klucz prywatny jest przechowywany poza serwerem, wyłącznie przez Administratora, więc kopia na dysku serwera ani w jego migawkach nie jest odczytywalna bez niego; dostęp do serwera wyłącznie kluczem SSH Administratora
• tokeny sesji podpisane kryptograficznie (JWT z algorytmem HS256)
• ograniczony dostęp do infrastruktury (zasada minimalnych uprawnień)

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Serwisie.