Polityka prywatności

Wersja 1.0 · Obowiązuje od 2026-05-20 · 🖨 Drukuj / PDF
Niniejsza Polityka opisuje, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jakie masz prawa. Dokument przygotowany zgodnie z RODO (Rozporządzenie UE 2016/679).
Spis treści
  1. Administrator danych
  2. Cele i podstawy prawne przetwarzania
  3. Jakie dane zbieramy
  4. Odbiorcy danych
  5. Transfer poza EOG
  6. Okresy przechowywania
  7. Twoje prawa
  8. Sztuczna inteligencja i profilowanie
  9. Zabezpieczenia danych
  10. Kontakt

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Cele i podstawy prawne przetwarzania

CelPodstawa prawna (RODO)Okres przechowywania
Założenie i prowadzenie Konta, świadczenie Usług art. 6 ust. 1 lit. b — wykonanie umowy Czas trwania umowy + 3 lata (przedawnienie roszczeń)
Realizacja płatności, wystawianie faktur art. 6 ust. 1 lit. b oraz c — obowiązek prawny (ustawa o rachunkowości, KSeF) 5 lat (ustawa o VAT)
Komunikacja, obsługa zapytań, reklamacji art. 6 ust. 1 lit. b — wykonanie umowy 3 lata od ostatniego kontaktu
Marketing własnych usług (email, w panelu) art. 6 ust. 1 lit. f — uzasadniony interes Do czasu zgłoszenia sprzeciwu
Newsletter, mailing promocyjny art. 6 ust. 1 lit. a — zgoda (możliwa do cofnięcia) Do cofnięcia zgody
Analiza ruchu, statystyki, ulepszanie Serwisu art. 6 ust. 1 lit. f — uzasadniony interes (analityka anonimowa) 13 miesięcy (cookies analityczne)
Bezpieczeństwo, wykrywanie nadużyć, logi art. 6 ust. 1 lit. f — uzasadniony interes 12 miesięcy
Rozwiązywanie sporów, dochodzenie roszczeń art. 6 ust. 1 lit. f — uzasadniony interes Do prawomocnego zakończenia sprawy

3. Jakie dane zbieramy

3.1. Dane podawane przez Użytkownika

3.2. Dane zbierane automatycznie

3.3. Dane szczególnej kategorii

Nie zbieramy świadomie danych wrażliwych (zdrowie, poglądy, dane biometryczne). Jeśli Użytkownik wgra takie dane do dokumentów (np. wyrok dotyczący zdrowia klienta), są one przetwarzane wyłącznie na zasadzie powierzenia przez Kancelarię (Administratora pierwotnego) — Operator pełni rolę procesora.

4. Odbiorcy danych

Twoje dane przekazujemy wyłącznie podmiotom, którym jest to niezbędne do realizacji usług:

OdbiorcaCelKategorie danych
PayU S.A. Obsługa płatności online Imię, nazwisko, e-mail, NIP, kwota, identyfikator transakcji
Resend, Inc. (operator emaili transakcyjnych) Wysyłka emaili (potwierdzenia, faktury, notyfikacje) Adres e-mail, imię, treść wiadomości
OpenAI, L.L.C. Generowanie odpowiedzi AI (Wirtualny Prawnik, analiza pism) Treść zapytań — bez identyfikatorów osobowych jeśli to możliwe
Hostido sp. z o.o. Hosting infrastruktury Wszystkie dane (jako procesor)
Krajowy System e-Faktur (KSeF) — Ministerstwo Finansów RP Obowiązek prawny wystawiania e-faktur (od 1.04.2026) Dane wymagane na fakturze (nazwa, NIP, adres, kwota)
Organy państwowe Wyłącznie na podstawie obowiązku prawnego (sąd, prokuratura, US, GIODO) W zakresie wymaganym przepisami

Wszystkie podmioty przetwarzające są zobowiązane umownie do zachowania poufności i bezpieczeństwa danych.

5. Transfer poza Europejski Obszar Gospodarczy (EOG)

Część odbiorców (OpenAI, Resend) ma siedzibę w USA. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914) oraz w oparciu o Data Privacy Framework (decyzja KE z 10.07.2023 r.).

OpenAI w trybie API (Enterprise) nie używa przesłanych danych do trenowania modeli — co potwierdza ich polityka prywatności (openai.com/policies/api-data-usage-policies).

6. Okresy przechowywania

Szczegóły w tabeli w punkcie 2 powyżej. Dodatkowo:

7. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa wynikające z RODO:

  1. Prawo dostępu (art. 15 RODO) — uzyskanie informacji, jakie dane przetwarzamy i otrzymanie ich kopii.
  2. Prawo do sprostowania (art. 16) — poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
  3. Prawo do usunięcia („prawo do bycia zapomnianym", art. 17) — z zastrzeżeniem wyjątków przewidzianych prawem.
  4. Prawo do ograniczenia przetwarzania (art. 18) — np. w trakcie weryfikacji prawidłowości danych.
  5. Prawo do przenoszenia danych (art. 20) — otrzymanie danych w formacie ustrukturyzowanym (JSON/CSV) i przeniesienie ich do innego administratora.
  6. Prawo do sprzeciwu (art. 21) — wobec przetwarzania w oparciu o uzasadniony interes, w szczególności marketingu.
  7. Prawo do cofnięcia zgody (art. 7) — gdy podstawą jest zgoda. Cofnięcie nie wpływa na przetwarzanie sprzed cofnięcia.
  8. Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z dowolnego prawa, napisz na kontakt@lawyeah.pl. Odpowiadamy w terminie do 30 dni.

Funkcje „Eksport danych" oraz „Usuń konto" dostępne są bezpośrednio w panelu Użytkownika.

8. Sztuczna inteligencja i profilowanie

  1. Serwis wykorzystuje modele AI (m.in. GPT-4 / GPT-4o firmy OpenAI) do generowania odpowiedzi Wirtualnego Prawnika i analizy dokumentów.
  2. Treść zapytań przesyłana jest do OpenAI w trybie API bez identyfikatorów osobowych (Operator nie przekazuje Twojego e-maila ani imienia w treści zapytania, chyba że sam je wpiszesz).
  3. Operator nie podejmuje decyzji w pełni zautomatyzowanych, które wywoływałyby skutki prawne wobec Użytkownika (art. 22 RODO).
  4. Profilowanie ograniczone jest do anonimowej analityki ruchu i segmentacji marketingowej (np. „użytkownicy planu Pro" — bez powiązania z konkretną osobą).

9. Zabezpieczenia danych

10. Kontakt w sprawach ochrony danych

We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

Regulamin Klauzula RODO Polityka cookies Reklamacje