Regulamin usługi

Ostatnia aktualizacja: 29 października 2026

1. Postanowienia ogólne

  1. Niniejszy Regulamin określa zasady korzystania z serwisu internetowego FiskalRadar (dalej: „Serwis”), świadczącego usługi drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  2. Usługa obejmuje: (a) cykliczne (tygodniowe) zestawienia zmian w prawie podatkowym i ZUS w formie wiadomości e-mail oraz dostęp do archiwum treści; (b) moduł klientów — prowadzenie profili klientów Użytkownika i automatyczne dopasowywanie do nich treści Serwisu (§8, §8a); (c) system zadań wynikających z dopasowanych treści, generator treści wiadomości do klientów Użytkownika (wysyłanej wyłącznie przez Użytkownika, z jego własnej poczty) oraz import danych klientów z rejestrów publicznych (§8b). Treści Serwisu, w tym streszczenia i zadania, są generowane automatycznie z użyciem systemów sztucznej inteligencji, bez redakcji człowieka (§9). Zakres funkcji w fazie beta może się zmieniać (§4a pkt 7).
  3. Właścicielem i operatorem Serwisu jest Łukasz Niezgoda, prowadzący działalność gospodarczą pod firmą LN LABS Łukasz Niezgoda, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 5243084258, adres: ul. Mariana Hemara 5/94, 03-289 Warszawa (dalej: „Usługodawca”).
  4. Kontakt z Usługodawcą możliwy jest pod adresem e-mail: kontakt@fiskalradar.pl.
  5. Użytkownikiem jest każda osoba fizyczna lub podmiot prawny (w szczególności biuro rachunkowe lub inna firma) korzystający z Serwisu.
  6. Serwis przeznaczony jest wyłącznie dla osób, które ukończyły 18 lat.
  7. Korzystanie z Serwisu oznacza akceptację niniejszego Regulaminu.

2. Wymagania techniczne

  1. Korzystanie z Serwisu wymaga:
    • aktywnego konta e-mail,
    • przeglądarki internetowej z obsługą JavaScript i plików cookies,
    • połączenia z siecią Internet.
  2. Do odbioru tygodniowych zestawień wymagany jest klient poczty e-mail obsługujący wiadomości w formacie HTML.

3. Rejestracja i konto

  1. Korzystanie z Serwisu wymaga założenia konta.
  2. Rejestracja wymaga podania adresu e-mail oraz hasła spełniającego minimalne wymagania bezpieczeństwa określone w formularzu rejestracji.
  3. Użytkownik zobowiązany jest do podania prawdziwych danych.
  4. Konto jest aktywowane po potwierdzeniu adresu e-mail.
  5. Jeden adres e-mail może być przypisany tylko do jednego konta.
  6. Użytkownik jest odpowiedzialny za zachowanie poufności danych logowania.
  7. Po rejestracji Użytkownik może dobrowolnie uzupełnić profil firmowy (onboarding), podając informacje o rodzajach obsługiwanych klientów, preferowanych kategoriach podatkowych i źródłach wiedzy. Dane te służą wyłącznie do personalizacji usługi i mogą być zmienione lub usunięte w ustawieniach konta.

4. Plany i płatności

  1. Serwis oferuje następujące plany:
    • Plan beta — bezpłatny dostęp w fazie testowej, na warunkach określonych w §4a.
    • Plan Pro — płatny, pełny dostęp do wszystkich źródeł wiedzy i archiwum.
  2. Usługodawca zastrzega możliwość wprowadzenia dodatkowych planów w przyszłości. Użytkownicy zostaną o tym poinformowani zgodnie z §14 (zmiany Regulaminu).
  3. Aktualna cena i szczegółowy zakres planu dostępne są na stronie głównej Serwisu.
  4. Ceny podane są w złotych polskich (PLN) jako kwoty netto; do ceny dolicza się podatek VAT według obowiązującej stawki. Na stronie głównej Serwisu przy cenie netto podana jest również cena brutto.
  5. Płatności realizowane są za pośrednictwem zewnętrznego operatora płatności Stripe. Płatność pobierana jest z góry za każdy miesięczny okres rozliczeniowy.
  6. Wykupienie planu Pro rozpoczyna 30-dniowy bezpłatny okres próbny (trial). W tym czasie Użytkownik ma pełny dostęp do usługi, a karta płatnicza nie jest obciążana. Jeżeli Użytkownik nie anuluje subskrypcji przed upływem okresu próbnego, pierwsza płatność zostanie pobrana automatycznie w dniu zakończenia trialu.
  7. Subskrypcja odnawia się automatycznie na kolejny okres miesięczny, chyba że użytkownik ją anuluje przed końcem bieżącego okresu.
  8. Anulowanie subskrypcji powoduje zakończenie świadczenia usługi z końcem opłaconego okresu. Anulowanie nie uprawnia do zwrotu za bieżący, opłacony okres, co nie narusza prawa do odstąpienia od umowy (§5).
  9. Minimalne zobowiązanie wynosi jeden miesiąc. Użytkownik nie jest zobowiązany do utrzymywania subskrypcji po upływie opłaconego okresu.
  10. Potwierdzeniem transakcji jest potwierdzenie e-mail od operatora płatności (Stripe). Faktura za każdy opłacony okres rozliczeniowy będzie wystawiana w Krajowym Systemie e-Faktur (KSeF) i udostępniana Użytkownikowi w ustawieniach konta; Użytkownikowi będącemu konsumentem faktura będzie wystawiana na żądanie. Płatne plany zostaną uruchomione po zakończeniu fazy beta.

4a. Faza beta

  1. Faza beta jest okresem testowym, w którym Serwis udostępniany jest bezpłatnie wybranym użytkownikom w celu zebrania informacji zwrotnych i doskonalenia jakości usługi.
  2. Usługodawca może w każdej chwili zamknąć rejestrację nowych Użytkowników w fazie beta; nie wpływa to na konta już założone.
  3. O zakończeniu fazy beta Usługodawca poinformuje użytkowników e-mailem z co najmniej 14-dniowym wyprzedzeniem, podając datę zakończenia.
  4. Po zakończeniu fazy beta konto Użytkownika zostaje zachowane wraz ze zgromadzonymi danymi. Dostęp do treści Serwisu (zestawień i archiwum) zostaje zawieszony do momentu wykupienia planu płatnego (Pro).
  5. Użytkownik, który nie zamierza kontynuować korzystania z Serwisu po zakończeniu fazy beta, może w każdej chwili usunąć konto w ustawieniach.
  6. W fazie beta Usługodawca nie gwarantuje ciągłości działania, kompletności treści ani terminowości wysyłki zestawień. Odpowiedzialność Usługodawcy za niewykonanie lub nienależyte wykonanie usługi w fazie beta jest wyłączona, z wyjątkiem szkód wyrządzonych umyślnie.
  7. Usługodawca zastrzega prawo do zmiany zakresu funkcjonalności i źródeł wiedzy dostępnych w fazie beta bez uprzedniego powiadomienia.

5. Prawo odstąpienia od umowy

  1. Użytkownik będący konsumentem lub przedsiębiorcą na prawach konsumenta ma prawo odstąpić od umowy w terminie 14 dni od jej zawarcia (tj. od dnia wykupienia planu Pro), bez podawania przyczyny.
  2. Ustawowy 14-dniowy termin na odstąpienie od umowy biegnie w trakcie 30-dniowego bezpłatnego okresu próbnego (§4 pkt 6). Niezależnie od jego upływu, przez cały okres próbny karta płatnicza nie jest obciążana — jeżeli Użytkownik odstąpi od umowy lub anuluje subskrypcję przed zakończeniem okresu próbnego, nie zostanie pobrana żadna płatność i nie powstaje obowiązek zapłaty.
  3. Aby skorzystać z prawa odstąpienia, wystarczy anulować subskrypcję w ustawieniach konta przed upływem okresu próbnego. Użytkownik może również złożyć oświadczenie o odstąpieniu drogą e-mail na adres: kontakt@fiskalradar.pl.
  4. Wzór formularza odstąpienia od umowy stanowi Załącznik nr 1 do niniejszego Regulaminu. Oświadczenie można złożyć w dowolnej formie — formularz ma charakter pomocniczy.

6. Rezygnacja i usunięcie konta

  1. Użytkownik może w każdej chwili usunąć konto w sekcji Ustawienia konta.
  2. Usunięcie konta skutkuje niezwłocznym i trwałym usunięciem danych Użytkownika, w tym danych konta, profili klientów, zadań, reakcji, ocen, odpowiedzi na ankiety i zgłoszeń. Anonimowe dane statystyczne (§11 pkt 1) nie są powiązane z kontem i pozostają w formie zagregowanej.
  3. Usunięcie konta jest nieodwracalne.
  4. Przed usunięciem konta Użytkownik może wyeksportować swoje dane w ustawieniach konta (dane konta i aktywności oraz dane klientów z modułu klientów, w formacie JSON).
  5. Konto, na które nikt nie logował się przez 24 miesiące, Usługodawca może usunąć wraz z danymi po uprzedzeniu e-mailem z co najmniej 30-dniowym wyprzedzeniem; zalogowanie się w tym czasie przerywa bieg terminu. To samo dotyczy konta z anulowaną subskrypcją, nieużywanego przez 24 miesiące (§4a pkt 4).

7. Reklamacje

  1. Reklamacje dotyczące działania Serwisu można składać na adres e-mail: kontakt@fiskalradar.pl.
  2. Reklamacja powinna zawierać adres e-mail konta oraz opis problemu.
  3. Reklamacje będą rozpatrywane w terminie 14 dni od dnia otrzymania.
  4. Wobec Użytkowników będących konsumentami lub przedsiębiorcami na prawach konsumenta stosuje się ponadto przepisy o odpowiedzialności za niezgodność usługi cyfrowej z umową (rozdział 5b ustawy z dnia 30 maja 2014 r. o prawach konsumenta); brak odpowiedzi na reklamację w terminie 14 dni oznacza jej uznanie.

8. Własność intelektualna i zakaz dalszego udostępniania

  1. Baza danych Serwisu (zestawienia, streszczenia, checklisty, digesty e-mail, archiwum) stanowi bazę danych w rozumieniu ustawy z dnia 27 lipca 2001 r. o ochronie baz danych i podlega ochronie przysługującej producentów baz danych (prawo sui generis). Ponadto treści stanowiące utwór w rozumieniu prawa autorskiego podlegają ochronie prawnoautorskiej.
  2. Użytkownik uprawniony jest do korzystania z treści wyłącznie na własny użytek w ramach prowadzonej działalności zawodowej. Zabronione jest dostarczanie przez Użytkownika treści o charakterze bezprawnym — w jakimkolwiek polu Serwisu — w tym treści naruszających przepisy prawa lub prawa osób trzecich (art. 8 ust. 3 pkt 2 lit. b ustawy o świadczeniu usług drogą elektroniczną).
  3. Zabrania się bez uprzedniej pisemnej zgody Usługodawcy:
    • kopiowania, powielania lub rozpowszechniania treści Serwisu w całości lub w części,
    • udostępniania dostępu do konta osobom trzecim,
    • odsprzedawania lub komercyjnego dalszego dystrybuowania treści podsumowań,
    • automatycznego pobierania treści (scraping),
    • celowego nadużywania wyszukiwarki, w tym masowego lub zautomatyzowanego wysyłania zapytań w celu obciążenia systemu.
  4. Serwis nie jest przeznaczony do przetwarzania danych osobowych osób trzecich poza zakresem opisanym w pkt 4a–4d oraz §8a–§8b. Zabrania się wprowadzania danych osobowych (imion, nazwisk, numerów identyfikacyjnych, adresów, danych kontaktowych ani innych danych umożliwiających identyfikację osób fizycznych) w wyszukiwarce, formularzach kontaktowych, polu „Opis działalności”, polach dodatkowych oraz innych polach tekstowych Serwisu. Wyjątkami są wyłącznie: (a) pole nazwy klienta oraz pole NIP (pkt 4b) — w zakresie niezbędnym do identyfikacji klienta przez Użytkownika; (b) pole „Notatki” (pkt 4d). Serwis stosuje automatyczną walidację pomocniczą wyłącznie pola „Opis działalności”, blokującą typowe identyfikatory liczbowe (NIP, PESEL, REGON, numer rachunku bankowego, numer dowodu osobistego) oraz adresy e-mail; pola dodatkowe i wyszukiwarka nie są walidowane automatycznie; walidacja nie wykrywa imion, nazwisk ani adresów i nie zwalnia Użytkownika z przestrzegania zakazu. Wprowadzenie danych osobowych wbrew zakazowi odbywa się na wyłączną odpowiedzialność Użytkownika, który jako administrator tych danych ponosi pełną odpowiedzialność za zgodność takiego przetwarzania z RODO.
  1. 4a. W ramach funkcji dopasowywania aktów do klientów Użytkownik może wprowadzać informacje o swoich klientach w celu dopasowania treści Serwisu do ich profilu podatkowego. Dane profilu klienta (forma prawna, forma opodatkowania, status VAT, przedział przychodowy, branże, liczba pracowników, kasa fiskalna, MPP, OSS/IOSS), pole „Opis działalności” oraz pola dodatkowe są przechowywane w postaci jawnej jako dane spseudonimizowane: bez nazwy i NIP-u klienta nie pozwalają Usługodawcy zidentyfikować konkretnej osoby. Usługodawca przetwarza je wyłącznie w celu świadczenia usługi dopasowania, na warunkach umowy powierzenia określonej w §8a. Pole „Opis działalności” wraz z jawnymi polami kategorycznymi jest przekazywane podprocesorowi wyliczającemu reprezentację semantyczną profilu (VoyageAI, §8a pkt 13, siedziba w USA) — z tego powodu nie może zawierać danych identyfikujących osoby. Użytkownik jako administrator danych swoich klientów ponosi wyłączną odpowiedzialność za prawidłowość podstawy prawnej przetwarzania danych klientów oraz za zgodność tego przetwarzania z obowiązującymi przepisami prawa.
  2. 4b. Nazwa klienta oraz jego numer NIP są zawsze szyfrowane w przeglądarce Użytkownika (AES-GCM 256, szyfrowanie end-to-end). Klucz danych jest generowany w przeglądarce i zabezpieczony kluczem wyprowadzonym w przeglądarce z hasła do konta Użytkownika (niewysyłanego do Usługodawcy) oraz kodem odzyskiwania (PBKDF2-SHA256, 600 000 iteracji, HKDF). Do Usługodawcy trafia wyłącznie jednokierunkowy skrót logowania, z którego nie da się odtworzyć klucza. Usługodawca przechowuje wyłącznie szyfrogramy oraz zaszyfrowane kopie klucza danych; nie zna hasła, kodu odzyskiwania ani klucza danych i nie ma technicznej możliwości odczytania treści tych pól z bazy danych ani z kopii zapasowych — także na żądanie Użytkownika lub organów. Wyjątkiem jest chwila pobrania danych z rejestru REGON na polecenie Użytkownika (§8b): numer NIP i nazwa klienta przechodzą wtedy przez serwer Usługodawcy w postaci jawnej, bez zapisu, logowania i przechowywania w pamięci podręcznej, a do bazy trafiają wyłącznie po zaszyfrowaniu w przeglądarce. Notatki nigdy nie są przesyłane w postaci jawnej. Brak dostępu ma charakter techniczny; bezpieczeństwo modelu opiera się na integralności kodu aplikacji wykonywanego w przeglądarce Użytkownika. W zakresie przechowywania szyfrogramów stosuje się §8a.
  3. 4c. Kod odzyskiwania jest generowany w przeglądarce Użytkownika, wyświetlany jednorazowo i nie jest przechowywany przez Usługodawcę. Na polecenie Użytkownika (przycisk „Wyślij kod na mój e-mail”) kod jest wysyłany na adres e-mail konta; przechodzi wtedy w tranzycie przez serwer Usługodawcy i dostawcę poczty, bez zapisu w bazie i w logach aplikacji. Użytkownik zobowiązany jest przechować kod w bezpiecznym miejscu oraz wybrać hasło o długości co najmniej 8 znaków, z wielką i małą literą, cyfrą i znakiem specjalnym, trudne do odgadnięcia. Hasło można zmienić, a kod odzyskiwania wygenerować ponownie w ustawieniach konta. Utrata hasła i kodu odzyskiwania oznacza trwałą, nieodwracalną utratę nazw, numerów NIP i notatek klientów; profil klienta i powiązane zadania pozostają, a Usługodawca nie ma możliwości przywrócenia utraconych pól. Użytkownik może pobrać w ustawieniach konta kopię listy klientów (plik CSV z nazwami i numerami NIP, na życzenie także z notatkami). Plik powstaje w przeglądarce Użytkownika i nie jest przesyłany do Usługodawcy; za jego przechowywanie i zabezpieczenie odpowiada Użytkownik. Z kopii można przywrócić nazwy i numery NIP klientów, którzy ich nie mają.
  4. 4d. Notatki. Pole „Notatki” na profilu klienta jest szyfrowane end-to-end na zasadach pkt 4b. W notatkach Użytkownik może zapisywać dane osobowe zwykłe dotyczące swoich klientów i osób z nimi związanych; Użytkownik jest wyłącznym administratorem tych treści i zapewnia podstawę prawną ich przetwarzania. Wprowadzanie szczególnych kategorii danych (art. 9 RODO) oraz danych z art. 10 RODO jest dopuszczalne wyłącznie wtedy, gdy Użytkownik dysponuje ważną przesłanką ich przetwarzania. Notatki nie uczestniczą w dopasowywaniu aktów ani w wyszukiwaniu i nie są przekazywane żadnemu podprocesorowi w postaci jawnej. Utrata hasła i kodu odzyskiwania oznacza trwałą utratę notatek (pkt 4c).
  1. Naruszenie powyższych zakazów może skutkować natychmiastowym zablokowaniem konta bez zwrotu opłaty oraz dochodzeniem roszczeń na drodze cywilnej.

8a. Umowa Powierzenia Przetwarzania (UPP)

Niniejszy paragraf stanowi treść umowy powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO i wiąże Strony od chwili dodania przez Użytkownika pierwszego klienta w Serwisie. Dodanie klienta jest równoznaczne z zawarciem UPP na poniższych warunkach.

  1. Strony. Administratorem danych osobowych klientów (osób fizycznych prowadzących działalność, w tym JDG, oraz reprezentantów osób prawnych) jest Użytkownik. Procesorem (podmiotem przetwarzającym) jest Usługodawca.
  2. Przedmiot, czas trwania, charakter i cel przetwarzania. Przedmiotem powierzenia jest: (a) przechowywanie i przetwarzanie danych profilu klienta, pola „Opis działalności” i pól dodatkowych w celu dopasowywania treści Serwisu do profilu klienta; (b) wyłącznie przechowywanie szyfrogramów pól zaszyfrowanych po stronie przeglądarki (nazwa klienta, numer NIP, notatki) — bez możliwości odczytu ich treści przez Procesora (§8 pkt 4b i 4d); (c) przetwarzanie w tranzycie numeru NIP, numeru REGON i nazwy klienta przy pobieraniu danych z rejestru REGON (§8b) — bez zapisu, logowania i tworzenia kopii. Cel: identyfikacja klienta przez Użytkownika i dopasowanie aktów. Czas: do usunięcia rekordu klienta przez Użytkownika lub do usunięcia konta Użytkownika.
  3. Rodzaj danych i kategorie osób. Dane: (a) dane kategoryczne profilu (forma prawna, forma opodatkowania, status VAT, okres rozliczeń, przedział przychodowy, liczba pracowników, kasa fiskalna, MPP, OSS/IOSS, branże), pole „Opis działalności” (zwalidowane pod kątem identyfikatorów) oraz pola dodatkowe; (b) szyfrogramy nazwy klienta, numeru NIP i notatek — mogące po odszyfrowaniu przez Użytkownika zawierać imię i nazwisko, nazwę firmy, oznaczenie JDG oraz dane osobowe zwykłe; (c) numer NIP, numer REGON i nazwa klienta w tranzycie przy pobieraniu danych z rejestru REGON (§8b). Kategorie osób: klienci Użytkownika — przedsiębiorcy, osoby prowadzące jednoosobową działalność gospodarczą, reprezentanci osób prawnych oraz — w zakresie notatek — osoby z nimi związane.
  4. Polecenia administratora. Procesor przetwarza dane wyłącznie na udokumentowane polecenia Użytkownika. Poleceniami są: dodanie klienta, aktualizacja profilu, usunięcie, wyświetlenie oraz inne czynności inicjowane przez Użytkownika w Serwisie. Odblokowanie i odczyt nazw klientów odbywa się w przeglądarce Użytkownika i nie stanowi polecenia dla Procesora. Polecenia obejmują także przekazywanie danych do państw trzecich, które następuje wyłącznie w zakresie i na podstawach wskazanych w pkt 13. Procesor niezwłocznie informuje Użytkownika, jeżeli jego zdaniem polecenie narusza RODO lub inne przepisy o ochronie danych.
  5. Poufność. Procesor zapewnia, by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności lub podlegały odpowiedniemu ustawowemu obowiązkowi tajemnicy. Aktualnie dostęp do infrastruktury produkcyjnej ma wyłącznie Usługodawca jako osoba fizyczna.
  6. Środki techniczne i organizacyjne (art. 32 RODO). Procesor stosuje:
    • szyfrowanie nazwy klienta, numeru NIP i notatek po stronie przeglądarki Użytkownika (AES-GCM 256); klucz danych opakowany kluczami wyprowadzonymi w przeglądarce z hasła Użytkownika i kodu odzyskiwania (PBKDF2-SHA256, 600 000 iteracji, HKDF), nigdy nieprzekazywany na serwer; hasło nie jest przesyłane do Procesora,
    • walidację pola „Opis działalności” pod kątem identyfikatorów (NIP, PESEL, REGON, numer rachunku, numer dowodu, e-mail),
    • szyfrowanie transmisji TLS 1.2+ (HTTPS),
    • szyfrowanie at rest u dostawcy bazy (Supabase, region UE),
    • kontrolę dostępu (uwierzytelnianie JWT, hashing haseł bcrypt),
    • kopie zapasowe codziennie: u dostawcy bazy (Supabase) oraz własna kopia bazy na serwerze Procesora (Hetzner, Niemcy) z retencją 14 dni, szyfrowana asymetrycznie (age) kluczem publicznym — klucz prywatny przechowywany poza serwerem, wyłącznie przez Usługodawcę; dostęp do serwera wyłącznie kluczem SSH Usługodawcy,
    • logowanie operacji na bazie po stronie dostawcy infrastruktury.
  7. Podpowierzenie (art. 28 ust. 2–4 RODO). Użytkownik wyraża ogólną zgodę na korzystanie przez Procesora z podprocesorów w celu świadczenia usługi. Aktualna lista znajduje się w §8a pkt 13. Procesor nakłada na każdego podprocesora — w drodze umowy — obowiązki ochrony danych odpowiadające obowiązkom z niniejszej UPP i ponosi wobec Użytkownika pełną odpowiedzialność za ich wykonanie (art. 28 ust. 4 RODO). O zamierzonej zmianie podprocesorów (dodanie / zastąpienie) Procesor poinformuje Użytkownika z co najmniej 14-dniowym wyprzedzeniem na e-mail konta. Użytkownik ma prawo zgłosić sprzeciw — w razie sprzeciwu strony rozwiązują UPP, co skutkuje rozwiązaniem umowy o świadczenie usługi i zwrotem proporcjonalnej części opłaty (jeśli dotyczy).
  8. Pomoc w realizacji praw osób, których dane dotyczą (art. 28 ust. 3 lit. e RODO). W zakresie danych profilu, pola „Opis działalności” i pól dodatkowych Procesor udostępnia, sprostowuje, usuwa lub eksportuje dane konkretnego klienta na pisemne żądanie Użytkownika kierowane na kontakt@fiskalradar.pl; czas realizacji: do 14 dni roboczych. W zakresie nazwy klienta, numeru NIP i notatek Procesor może wyłącznie usunąć zaszyfrowany rekord — dostęp, sprostowanie i eksport tych pól realizuje Użytkownik samodzielnie w Serwisie po zalogowaniu hasłem, bo Procesor nie dysponuje kluczem do ich odczytu.
  9. Pomoc w wywiązywaniu się z obowiązków art. 32–36 RODO. Procesor pomaga Użytkownikowi przy zgłaszaniu naruszeń ochrony danych do organu nadzorczego, zawiadamianiu osób, których dane dotyczą oraz przy ocenie skutków dla ochrony danych (DPIA), uwzględniając charakter przetwarzania i informacje, którymi dysponuje.
  10. Zgłaszanie naruszeń (art. 33 RODO). Procesor zgłasza Użytkownikowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od powzięcia wiedzy o incydencie — tak, aby Użytkownik mógł dotrzymać własnego terminu 72 godzin z art. 33 ust. 1 RODO — na e-mail konta Użytkownika. Zgłoszenie zawiera opis incydentu, kategorie i przybliżoną liczbę dotkniętych osób, prawdopodobne konsekwencje i środki zaradcze. Wyciek zaszyfrowanych nazw klientów bez hasła i kodu odzyskiwania nie umożliwia ich odczytu (art. 34 ust. 3 lit. a RODO).
  11. Zakończenie powierzenia. Po zakończeniu świadczenia usługi (rozwiązanie umowy, usunięcie konta) Procesor — zgodnie z wyborem Użytkownika — usuwa lub zwraca dane osobowe i usuwa wszelkie istniejące kopie. Domyślnie: trwałe usunięcie z produkcyjnych baz danych w ciągu 30 dni; kopie zapasowe rotują z okresem do 30 dni i nadpisują się automatycznie. Po usunięciu Procesor wystawia potwierdzenie na pisemną prośbę Użytkownika.
  12. Audyt i dokumentacja zgodności (art. 28 ust. 3 lit. h RODO). Procesor udostępnia Użytkownikowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO. Na pisemne żądanie umożliwia Użytkownikowi (lub upoważnionemu audytorowi) audyt — w formie kwestionariusza lub, jeśli to uzasadnione i zaplanowane z wyprzedzeniem 30 dni, audytu na miejscu/zdalnego.
  13. Aktualna lista podprocesorów:
    • Hetzner Online GmbH — serwer (VPS) w Niemczech, na którym działa silnik dopasowywania aktów, pobieranie danych ze źródeł publicznych oraz kopie zapasowe bazy. Otrzymuje: dane profilu klienta i pole „Opis działalności” (do dopasowywania), szyfrogramy nazwy, NIP-u i notatek (bez dostępu do treści) oraz — w tranzycie, bez zapisu i logowania — numer NIP, numer REGON i nazwę klienta przy pobieraniu danych z rejestru REGON. Siedziba i przetwarzanie: Niemcy (EOG) — brak transferu poza EOG.
    • Supabase Pte. Ltd. (Singapur; SCC w DPA) — PostgreSQL hosting i backup; przechowywanie w regionie UE (Irlandia), zdalny dostęp personelu dostawcy objęty SCC; dane: profil klienta, pole „Opis działalności” i pola dodatkowe jawnie; szyfrogramy nazwy, NIP-u i notatek bez dostępu do treści.
    • Vercel Inc. (USA; DPF i SCC w DPA; funkcje serwerowe w regionie UE/Irlandia) — hosting aplikacji webowej (serwer Next.js); nazwa i NIP klienta nie są na serwerze zapisywane w postaci jawnej — szyfrowanie i odszyfrowanie odbywa się w przeglądarce Użytkownika. Przy pobieraniu danych z rejestru REGON numer NIP i nazwa klienta przechodzą przez serwer w tranzycie, bez zapisu i logowania (§8b).
    • Resend, Inc. (USA; wysyłka z regionu UE, metadane i logi w USA — DPF i SCC w DPA) — wysyłka e-maili transakcyjnych (weryfikacja, reset hasła, digesty), bez śledzenia otwarć i kliknięć. Resend nie otrzymuje danych klientów Użytkownika — treść e-maili nie zawiera danych klientów. Kod odzyskiwania otrzymuje wyłącznie wtedy, gdy Użytkownik zleci jego wysłanie na swój adres (§8 pkt 4c); Resend przechowuje treść wysłanych wiadomości zgodnie ze swoją polityką.
    • Anthropic, PBC (USA; SCC w DPA; Claude API) — klasyfikacja i streszczanie aktów prawnych oraz redakcja wygenerowanych z nich szablonów zadań; otrzymuje wyłącznie treść aktów ze źródeł publicznych — nie otrzymuje żadnych danych klientów Użytkownika: ani profilu, ani pola „Opis działalności”, ani nazwy, NIP-u czy notatek.
    • Voyage AI (MongoDB, Inc., USA; SCC w DPA) — reprezentacje semantyczne (embeddingi) do dopasowania; otrzymuje pole „Opis działalności” (zwalidowane pod kątem identyfikatorów) wraz z jawnymi polami kategorycznymi profilu oraz treść aktów — nigdy nazwy, NIP-u ani notatek.
  14. Wyłączenia. Nazwa klienta, jego NIP ani notatki nie są u żadnego podprocesora przechowywane w postaci jawnej. Jedynym wyjątkiem jest tranzyt numeru NIP i nazwy klienta przez Vercel i Hetzner przy pobieraniu danych z rejestru REGON (§8b) — bez zapisu i logowania. Notatki nie są przesyłane w postaci jawnej nigdy. Żaden podprocesor nie otrzymuje hasła ani klucza danych; kod odzyskiwania wyłącznie na polecenie Użytkownika (§8 pkt 4c).
  15. Postanowienia końcowe UPP. Niniejsza UPP wchodzi w życie z chwilą dodania przez Użytkownika pierwszego klienta w Serwisie i obowiązuje do czasu zakończenia świadczenia usługi. Zmiana warunków UPP wymaga formy elektronicznej i jest skuteczna po akceptacji przez Użytkownika w interfejsie Serwisu lub po upływie 14 dni od powiadomienia, jeżeli Użytkownik nie złoży sprzeciwu.

8b. Import danych z rejestrów publicznych

  1. Funkcja importu umożliwia Użytkownikowi pobranie danych klienta z publicznych rejestrów na podstawie numeru NIP, w celu utworzenia lub uzupełnienia profilu klienta. Import wykonywany jest wyłącznie na polecenie Użytkownika — zleceniem jest wskazanie konkretnego numeru NIP. Serwis nie pobiera danych z rejestrów samoczynnie ani masowo.
  2. Zapytania do wykazu podatników VAT (wl-api.mf.gov.pl) wykonywane są bezpośrednio z przeglądarki Użytkownika; odpowiedzi wykazu nie przechodzą przez serwery Usługodawcy.
  3. Zapytania do rejestru REGON (GUS) przechodzą przez serwer Usługodawcy z powodu wymogu klucza dostępowego przypisanego do adresu IP: przeglądarka przekazuje numer NIP, a serwer zwraca nazwę (firmę), formę prawną, kody PKD oraz informację o zawieszeniu, zakończeniu działalności lub upadłości. Numer NIP, numer REGON i nazwa przechodzą przez serwer w tranzycie — nie są zapisywane, logowane ani przechowywane w pamięci podręcznej; do bazy trafiają wyłącznie po zaszyfrowaniu w przeglądarce Użytkownika (§8 pkt 4b).
  4. Zapisanie wyniku importu w profilu następuje na zasadach ogólnych: nazwa i NIP jako pola szyfrowane (§8 pkt 4b), pozostałe dane jako jawne pola profilu (§8 pkt 4a).
  5. Serwis nie odczytuje ani nie przekazuje dalej danych kontaktowych i adresowych zawartych w odpowiedziach rejestrów i nie tworzy kopii rejestrów.
  6. Administratorem danych pobieranych z rejestrów jest Użytkownik. Użytkownik zapewnia podstawę prawną pobrania — w szczególności art. 6 ust. 1 lit. b lub f RODO, a w zakresie stosowania środków bezpieczeństwa finansowego art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — oraz spełnia obowiązek informacyjny wobec klientów (art. 13–14 RODO).
  7. Pobranie danych z rejestru nie zastępuje weryfikacji klienta wymaganej przepisami o przeciwdziałaniu praniu pieniędzy. Jest wsparciem dowodowym, a nie dowodem.
  8. Korzystanie z rejestrów podlega regulaminom i limitom ich operatorów; Usługodawca nie odpowiada za dostępność, kompletność ani poprawność danych w rejestrach.

9. Charakter usługi i odpowiedzialność

  1. Treści publikowane w Serwisie mają charakter wyłącznie informacyjny i pomocniczy.
  2. Treści nie stanowią porady prawnej, podatkowej ani rachunkowej i nie zastępują analizy źródeł pierwotnych (Dziennik Ustaw, Monitor Polski, orzeczenia sądów). Treści generowane są przy pomocy algorytmów sztucznej inteligencji i mogą zawierać błędy, pominięcia, uproszczenia oraz tzw. halucynacje AI (informacje nieprawdziwe, które wyglądają wiarygodnie). Użytkownik powinien zawsze weryfikować treści z oryginalnymi aktami prawnymi przed podjęciem jakichkolwiek decyzji.
  3. Usługodawca nie ponosi odpowiedzialności za decyzje podjęte na podstawie treści Serwisu.
  4. Usługodawca nie ponosi odpowiedzialności za utratę dostępu do nazw klientów spowodowaną utratą hasła i kodu odzyskiwania przez Użytkownika (§8 pkt 4c) ani za skutki przejęcia skrzynki e-mail, do której Użytkownik zlecił wysłanie kodu.
  5. Dane wykorzystywane w Serwisie pochodzą z publicznych źródeł (w tym API rządowych). Usługodawca nie odpowiada za kompletność, aktualność ani poprawność danych w tych źródłach.
  6. Usługodawca nie odpowiada za opóźnienia, przerwy lub błędy wynikające z niedostępności źródeł zewnętrznych, awarii infrastruktury dostawców (hosting, baza danych, operatorzy płatności) lub działania siły wyższej.
  7. Całkowita odpowiedzialność Usługodawcy wobec Użytkownika z tytułu niewykonania lub nienależytego wykonania usługi jest ograniczona do kwoty opłat uiszczonych przez Użytkownika w ciągu ostatnich 3 miesięcy. W przypadku usługi bezpłatnej (faza beta) odpowiedzialność Usługodawcy jest wyłączona na zasadach określonych w §4a ust. 6. Ograniczenie nie dotyczy szkód wyrządzonych umyślnie. Wobec Użytkowników będących konsumentami lub przedsiębiorcami na prawach konsumenta powyższe ograniczenie obowiązuje wyłącznie w zakresie dopuszczonym przez bezwzględnie obowiązujące przepisy prawa.

10. Dostępność usługi

  1. Usługodawca dokłada starań, aby usługa była dostępna w sposób ciągły, z zastrzeżeniem §4a ust. 6 (faza beta).
  2. Usługodawca zastrzega możliwość przerw technicznych, o których w miarę możliwości informuje z wyprzedzeniem.

11. Dane o korzystaniu z usługi

  1. Serwis zbiera anonimowe dane statystyczne o korzystaniu z usługi (odwiedzane sekcje, stosowane filtry, kliknięcia w treści, treść zapytań w wyszukiwarce). Dane te nie są powiązane z kontem Użytkownika i służą wyłącznie do zagregowanej analizy statystycznej oraz doskonalenia jakości zestawień.
  2. Treść zapytań wpisywanych w wyszukiwarce archiwum jest zapisywana wyłącznie jako anonimowe zdarzenie statystyczne (pkt 1), bez identyfikatora konta. Dlatego zapytanie nie może zawierać danych osobowych (§8 pkt 4) — wpisu anonimowego nie da się później powiązać z kontem ani usunąć na żądanie.
  3. Serwis monitoruje podstawowe zdarzenia dostarczania wiadomości e-mail (dostarczenie, odrzucenie) w celu zapewnienia niezawodności wysyłki i ochrony reputacji domeny; nie stosuje pikseli śledzących otwarcia ani linków śledzących kliknięcia. Do wysyłki e-mail używamy Resend — szczegóły w ich polityce prywatności.
  4. Reakcje na akty prawne, odpowiedzi na ankiety satysfakcji (NPS), oceny tygodniowych zestawień, głosy oddane w wycofanej funkcji głosowania na propozycje funkcji (do 14 września 2026) oraz zgłoszenia przez formularz kontaktowy — są powiązane z kontem Użytkownika i wykorzystywane do doskonalenia jakości usługi.
  5. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
  6. Przetwarzanie danych odbywa się zgodnie z Polityką prywatności.
  7. Użytkownik może w każdej chwili wyeksportować wszystkie swoje dane (format JSON) oraz usunąć konto w ustawieniach konta.

12. Rozwiązanie umowy przez Usługodawcę

  1. Usługodawca może rozwiązać umowę i zablokować konto Użytkownika w przypadku:
    • naruszenia postanowień niniejszego Regulaminu,
    • korzystania z Serwisu w sposób niezgodny z prawem,
    • nieuprawnionego eksportu, kopiowania lub ujawnienia osobom trzecim danych lub treści Serwisu,
    • podejmowania działań na szkodę Serwisu lub innych użytkowników.
  2. W przypadku naruszeń niepolegających na działaniu umyślnym lub rażącym niedbalstwie Usługodawca wezwie Użytkownika do zaprzestania naruszenia, wyznaczając termin nie krótszy niż 7 dni. Rozwiązanie umowy następuje po bezskutecznym upływie wyznaczonego terminu. W przypadku naruszeń umyślnych lub rażących (w szczególności: automatyczny scraping, nieuprawniony eksport lub ujawnienie danych, udostępnienie konta osobom trzecim, działanie na szkodę innych użytkowników) Usługodawca może rozwiązać umowę i zablokować konto ze skutkiem natychmiastowym.
  3. O rozwiązaniu umowy Użytkownik zostanie poinformowany e-mailem z podaniem przyczyny.
  4. W przypadku rozwiązania umowy z winy Użytkownika opłata za bieżący okres rozliczeniowy nie podlega zwrotowi.

13. Cesja praw i zmiana formy prawnej

  1. Usługodawca zastrzega sobie prawo do przeniesienia praw i obowiązków wynikających z niniejszego Regulaminu na inny podmiot, w szczególności na spółkę prawa handlowego, której będzie właścicielem lub współwłaścicielem.
  2. Przeniesienie nie wpłynie na zakres świadczonych usług ani na prawa Użytkownika wynikające z Regulaminu.
  3. O zmianie podmiotu Użytkownicy zostaną poinformowani e-mailem z co najmniej 14-dniowym wyprzedzeniem. Użytkownik, który nie akceptuje zmiany, może usunąć konto przed datą wejścia zmiany w życie.

14. Zmiany Regulaminu

  1. Usługodawca może zmienić Regulamin.
  2. O istotnych zmianach użytkownicy będą informowani e-mailem z co najmniej 14-dniowym wyprzedzeniem.
  3. Dalsze korzystanie z Serwisu po upływie tego terminu oznacza akceptację zmian. Użytkownik, który nie akceptuje zmian, może rozwiązać umowę ze skutkiem natychmiastowym i usunąć konto przed ich wejściem w życie. W przypadku rozwiązania umowy z tego powodu Użytkownikowi przysługuje proporcjonalny zwrot opłaty za niewykorzystaną część okresu rozliczeniowego.

15. Prawo właściwe i rozwiązywanie sporów

  1. Regulamin podlega prawu polskiemu.
  2. W przypadku konsumentów właściwość sądu wynika z przepisów prawa.
  3. Konsument ma możliwość skorzystania z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w tym przez wojewódzkie inspektoraty Inspekcji Handlowej lub Stały Polubowny Sąd Konsumencki przy wojewódzkim inspektorze Inspekcji Handlowej.
← Wróć na stronę główną