Dokument prawny
Polityka prywatności
Obowiązuje od 20 października 2026 r. — zgodna z RODO (Rozporządzenie UE 2016/679)
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Solverte spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem al. Bolesława Krzywoustego 4/1, 40-870 Katowice, NIP: 6343006519 (dalej: Administrator).
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: kontakt@prawnix.pl.
2. Jakie dane przetwarzamy i w jakim celu
2.1 Dane konta użytkownika
Zakres: adres e-mail, imię i nazwisko (opcjonalnie), hash hasła (przechowywany przez Supabase Auth).
Cel: świadczenie usług — rejestracja, logowanie, zarządzanie kontem.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
2.2 Dane do pism (treść zlecenia)
Zakres: dane podane przez Użytkownika w procesie generowania pisma (np. imiona stron, kwoty, daty, numery spraw). Dane te mogą obejmować dane osobowe stron postępowania.
Cel: wygenerowanie projektu pisma zgodnie ze zleceniem Użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes — realizacja zamówionej usługi).
Dane o czynach zabronionych: W piśmie typu zawiadomienie o przestępstwie oraz zażalenie na umorzenie postępowania Użytkownik może podawać dane dotyczące czynów zabronionych oraz osób trzecich (art. 10 RODO). Przetwarzamy je wyłącznie w celu przygotowania pisma na zlecenie Użytkownika (art. 6 ust. 1 lit. b RODO), bez profilowania i bez wykorzystywania do trenowania modeli; okres przechowywania jak dla pozostałych pism.
Uwaga: Treść zlecenia jest przesyłana do API Anthropic, Inc. (USA) w celu wygenerowania treści pisma. Szczegóły poniżej (pkt 4).
2.3 Dane rozliczeniowe
Zakres: dane transakcji płatniczych (kwota, data, status) obsługiwane przez Stripe Payments Europe, Ltd. Administrator nie przechowuje danych kart płatniczych.
Cel: realizacja płatności, wystawianie faktur VAT, obsługa subskrypcji.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny — przepisy podatkowe i rachunkowe).
2.4 Dane techniczne i logi
Zakres: adres IP, typ przeglądarki, czas wizyty, identyfikatory sesji, logi błędów aplikacji.
Cel: zapewnienie bezpieczeństwa Serwisu, diagnostyka błędów, przeciwdziałanie nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora — bezpieczeństwo i stabilność usługi).
2.5 Przypomnienia o terminach (kalkulator terminów)
Zakres: adres e-mail, data terminu, opis terminu (np. „Sprzeciw od nakazu zapłaty”), zhashowany adres IP.
Cel: wysłanie jednego przypomnienia o terminie, o które prosisz w kalkulatorze, po potwierdzeniu adresu linkiem z wiadomości. Adresu nie używamy do innych celów, w tym do marketingu.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (usługa świadczona na Twoje żądanie).
Okres przechowywania: 30 dni po dacie terminu; zgłoszenie niepotwierdzone — 48 godzin. Wcześniej usuniesz je linkiem „Usuń” w każdej wiadomości.
Odbiorca: Resend, Inc. (wysyłka wiadomości e-mail).
2.6 Wiadomości po bezpłatnym piśmie
Zakres: adres e-mail konta, rodzaj przygotowanego pisma.
Cel: jedno przypomnienie lub propozycja kolejnego kroku w tej samej sprawie.
Podstawa prawna: zgoda — art. 6 ust. 1 lit. a) RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili linkiem w wiadomości; wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.
Okres przechowywania: do wysłania wiadomości albo do wycofania zgody.
2.7 Ochrona przed nadużyciami bezpłatnych pism
Zakres: pseudonimowy skrót (HMAC-SHA256 z tajnym kluczem) adresu e-mail po normalizacji — małe litery, w Gmailu bez kropek i bez dopisku po „+”, u kilku innych dostawców bez dopisku po „+” — oraz data bezpłatnej generacji. Przy rejestracji sprawdzamy też, czy domena adresu nie jest na liście domen skrzynek jednorazowych; wyniku tego sprawdzenia nie zapisujemy.
Cel: przestrzeganie limitu bezpłatnych pism na jedną skrzynkę e-mail, także gdy ktoś zakłada kolejne konta na warianty tego samego adresu albo usuwa konto i zakłada je od nowa; jedno konto na jedną skrzynkę; odmowa rejestracji z adresu jednorazowego.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora — zapobieganie nadużyciom bezpłatnej usługi). Możesz wnieść sprzeciw (art. 21 RODO).
Okres przechowywania: 30 dni od ostatniej bezpłatnej generacji. Skrót nie znika razem z kontem (inaczej usunięcie konta odnawiałoby limit), ale po usunięciu konta nie jest już z nim powiązany i po 30 dniach jest usuwany automatycznie.
3. Okres przechowywania danych
- Dane konta: przez czas trwania konta + 3 lata po jego usunięciu (na potrzeby ewentualnych roszczeń).
- Treść pism (historia): przez czas trwania konta, chyba że wcześniej usuniesz pismo lub konto.
- Dane rozliczeniowe i faktury: 5 lat od końca roku podatkowego, w którym wystawiono fakturę (wymóg ustawy o rachunkowości).
- Logi techniczne: do 12 miesięcy.
- Przypomnienia o terminach: 30 dni po dacie terminu; niepotwierdzone — 48 godzin.
- Skrót adresu e-mail (limit bezpłatnych pism): 30 dni od ostatniej bezpłatnej generacji, także po usunięciu konta.
4. Odbiorcy danych — podmioty przetwarzające
Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym, działającym na podstawie umów powierzenia przetwarzania:
| Podmiot | Cel przetwarzania | Kraj / mechanizm |
|---|---|---|
| Vercel, Inc. | Hosting aplikacji, dostarczanie treści (edge functions) | USA (SCC) |
| Supabase, Inc. | Baza danych, uwierzytelnianie | USA (SCC) |
| Anthropic, Inc. | Generowanie treści pism przez AI | USA (SCC) |
| Stripe Payments Europe, Ltd. | Obsługa płatności, faktury | UE / USA (SCC) |
| Resend, Inc. | Wysyłka wiadomości e-mail (transakcyjnych) | USA (SCC) |
| Upstash, Inc. | Limitowanie żądań, krótkotrwałe przechowywanie kodów weryfikacyjnych | USA (SCC) |
| Functional Software, Inc. (Sentry) | Monitoring błędów aplikacji (PII są filtrowane przed wysłaniem) | USA (SCC) |
SCC — Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) jako mechanizm zabezpieczający transfer danych do państw trzecich.
Odrębnie od podmiotów z tabeli: do pomiaru ruchu i skuteczności reklam korzystamy z Google Analytics 4 oraz Google Ads (Google Ireland Limited, Irlandia; dalszy transfer do Google LLC w USA na podstawie decyzji Komisji Europejskiej o adekwatności — EU-US Data Privacy Framework), a po wyrażeniu zgody również z Meta Pixel (Meta Platforms Ireland Limited). W tym zakresie Google i Meta nie działają wyłącznie jako podmioty przetwarzające — samodzielnie decydują o części celów przetwarzania, więc odpowiadają jako niezależni administratorzy albo współadministratorzy. Zakres danych przekazywanych przed wyrażeniem zgody i po jej wyrażeniu opisuje sekcja 6.
Lista jest aktualizowana na bieżąco. W razie pytań dotyczących konkretnego podmiotu przetwarzającego — napisz na kontakt@prawnix.pl.
5. Twoje prawa
Przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych (art. 15–21 RODO):
- Prawo dostępu — możesz zażądać informacji o przetwarzanych danych i kopii tych danych (art. 15 RODO).
- Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
- Prawo do usunięcia — możesz zażądać usunięcia danych ("prawo do bycia zapomnianym") w przypadkach wskazanych w art. 17 RODO.
- Prawo do ograniczenia przetwarzania — w sytuacjach określonych w art. 18 RODO.
- Prawo do przenoszenia danych — do otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO).
- Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
Prawo do skargi: możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na adres: kontakt@prawnix.pl. Odpowiadamy w terminie do 30 dni od otrzymania żądania.
6. Pliki cookie
- Serwis używa plików cookie (ciasteczek) i podobnych technologii śledzenia.
- Cookie niezbędne (bez zgody) — pliki wymagane do działania Serwisu: sesja uwierzytelnienia, preferencje językowe, zgoda na Regulamin.
- Cookie analityczne i statystyczne — wymagają Twojej zgody. Pozwalają nam analizować sposób korzystania z Serwisu w celu jego ulepszania.
- Pomiar bez plików cookie — skrypt pomiarowy Google wczytuje się także wtedy, gdy nie wyrazisz zgody. W takim przypadku nie zapisujemy ani nie odczytujemy żadnych plików cookie, a do Google trafia pojedyncze żądanie bez identyfikatorów: adres IP, informacja o przeglądarce i adres odwiedzanej podstrony. Identyfikatory kliknięcia reklamy są z tego żądania usuwane. Dane służą wyłącznie do statystycznego szacowania liczby wizyt i zamówień — nie tworzymy na ich podstawie profilu i nie rozpoznajemy Cię przy kolejnych wizytach. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — nasz prawnie uzasadniony interes w zmierzeniu skuteczności własnych reklam. Możesz się temu sprzeciwić na podstawie art. 21 RODO, pisząc na kontakt@prawnix.pl. Po wyrażeniu zgody pomiar działa w pełnym zakresie, z plikami cookie.
- Możesz zarządzać ustawieniami plików cookie w ustawieniach swojej przeglądarki. Wyłączenie cookie niezbędnych może uniemożliwić korzystanie z Serwisu.
- Podstawa prawna: art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), która zastąpiła uchylone Prawo telekomunikacyjne, oraz art. 6 ust. 1 lit. a) RODO (zgoda) dla cookie nieobowiązkowych.
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym: szyfrowanie transmisji danych (TLS/HTTPS), kontrolę dostępu opartą na rolach, polityki bezpieczeństwa na poziomie wiersza (Row Level Security) w bazie danych, regularne kopie zapasowe oraz monitoring bezpieczeństwa.
Prowadzimy rejestr zgód na pliki cookie zgodnie z art. 7 ust. 1 RODO — każde wyrażenie lub odmowa zgody jest zapisywane wraz ze znacznikiem czasu, wersją Polityki, językiem oraz zhashowanym identyfikatorem urządzenia (hash adresu IP, niemożliwy do odwrócenia), co pozwala na wykazanie zgody na żądanie organu nadzorczego.
Wrażliwe operacje (usunięcie konta, eksport danych) są chronione jednorazowym kodem weryfikacyjnym wysyłanym na adres e-mail powiązany z kontem.
8. Zmiany Polityki prywatności
Administrator zastrzega prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy Użytkowników posiadających Konto drogą e-mail z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem prawnix.pl/privacy.
Polityka wchodzi w życie z dniem 20 października 2026 r..