Polityka prywatności

Administratorem danych jest YES FOR sp. z o.o., ul. Świętokrzyska 61, 32-650 Kęty, NIP 5492485016, KRS 0001181754, REGON 542135795.

W sprawach danych osobowych pisz na kontakt@yesfor.ai. Odpowiadamy na każdą wiadomość, także wtedy, gdy chodzi o usunięcie konta.

Tylko to, co sama wpiszesz albo wgrasz, oraz to, bez czego konto nie zadziała.

• Konto: adres e-mail i hasło. Hasła nie widzimy, przechowuje je w postaci nieodwracalnego skrótu dostawca logowania.
• Sprawa: wpisy na osi czasu, notatki, pytania do prawnika, spis majątku, dane o dzieciach i harmonogramie opieki, zestawienia kosztów.
• Dokumenty: pliki, które wgrywasz do sejfu, wraz z nazwą i opisem, które im nadasz.
• Wiadomości drugiej strony: treść, którą wklejasz do asystenta, i propozycja odpowiedzi, którą dostajesz.
• Odpowiedzi z wywiadu wstępnego i ustawienia konta, w tym to, czy włączone jest dodatkowe zabezpieczenie kodem PIN.
• Zgody: zapisujemy, na co i kiedy została udzielona zgoda oraz kiedy została wycofana.

Część tych informacji to dane szczególnej kategorii w rozumieniu art. 9 RODO, na przykład dotyczące zdrowia albo bezpieczeństwa. Przetwarzamy je, bo są niezbędne do ustalenia, dochodzenia i obrony twoich roszczeń w sprawie rozwodowej, i tylko po to, żeby aplikacja działała tak, jak obiecuje. To jedyny powód, dla którego ta aplikacja istnieje: bez tych informacji nie da się przygotować sprawy ani dossier dla prawnika.

• Nie sprzedajemy i nie wynajmujemy danych nikomu.
• Nie wpuszczamy do serwisu reklam, pikseli śledzących ani zewnętrznych narzędzi analitycznych. Nie ma tu Google Analytics ani niczego podobnego.
• Liczymy własne statystyki, ale zostają one w naszej bazie, tej samej co twoja sprawa, i nikt poza nami ich nie widzi. Liczymy, które strony ludzie otwierają i w co klikają. Nigdy treści twojej sprawy.
• Nie używamy twoich spraw do trenowania modeli sztucznej inteligencji, ani własnych, ani cudzych.
• Nie logujemy treści wiadomości, notatek ani dokumentów do żadnego systemu monitorowania błędów.

• Żeby dostarczyć usługę, czyli prowadzić konto i przechowywać sprawę. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Żeby przetwarzać dane wrażliwe ze sprawy. Podstawa: niezbędność do ustalenia, dochodzenia lub obrony roszczeń, art. 9 ust. 2 lit. f RODO. Do 28 sierpnia 2026 podstawą była twoja wyraźna zgoda odbierana przy zakładaniu konta. Jeśli twoje konto powstało wcześniej, ta zgoda jest zapisana i widzisz ją w ustawieniach; jej wycofanie nie zatrzymuje już przetwarzania, bo opiera się ono na innej podstawie. Zatrzymuje je usunięcie konta.
• Żeby zapewnić bezpieczeństwo i zapobiegać nadużyciom. Podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Żeby rozliczyć płatność, jeśli korzystasz z wersji płatnej. Podstawa: obowiązek prawny, art. 6 ust. 1 lit. c RODO.

Nie mamy własnej serwerowni, więc korzystamy z dostawców. Każdy z nich działa na podstawie umowy powierzenia i przetwarza dane wyłącznie na nasze polecenie. Pełna lista:

• Supabase, baza danych, logowanie i magazyn plików. Miejsce przetwarzania: Unia Europejska, Frankfurt.
• Vercel, hosting aplikacji. Miejsce przetwarzania: Unia Europejska, Frankfurt.
• Resend, wysyłka maili: potwierdzenie adresu, logowanie, zaproszenia do sprawy, przypomnienia i potwierdzenia płatności. Miejsce przetwarzania: wysyłka z Irlandii, a dane konta i zapisy wysyłek w Stanach Zjednoczonych, na standardowych klauzulach umownych.
• Stripe, obsługa płatności; dane karty przyjmuje i przechowuje wyłącznie on, my ich nie widzimy. Miejsce przetwarzania: Irlandia, z przekazaniem do Stanów Zjednoczonych na standardowych klauzulach umownych.
• OpenAI Ireland, model językowy, który prowadzi rozmowę i układa propozycje odpowiedzi na wiadomości. Miejsce przetwarzania: Irlandia, z przekazaniem do Stanów Zjednoczonych na standardowych klauzulach umownych.

Baza danych i pliki stoją w Unii Europejskiej, we Frankfurcie. Poza Europejski Obszar Gospodarczy wychodzą dwie rzeczy i obie na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Asystent wiadomości. Żeby ułożyć propozycję odpowiedzi, treść wiadomości trafia do dostawcy modelu językowego, a ten część przetwarzania prowadzi w Stanach Zjednoczonych. Dzieje się to tylko wtedy, gdy sama wywołasz asystenta. Reszta aplikacji działa bez tego.

Maile. Wysyłamy je z Irlandii, ale dostawca poczty jest spółką amerykańską i tam trzyma zapisy o tym, co i kiedy do ciebie wyszło: adres, temat i treść wiadomości. Dlatego maile z tej aplikacji nie mówią, czego dotyczy sprawa. Jeśli w ustawieniach włączysz powiadomienia nieujawniające tematu, nie będzie w nich również tego, ile masz zapisanych rzeczy ani co jest następne.

Dostawca modelu nie zachowuje treści twoich wiadomości po udzieleniu odpowiedzi. Przez 30 dni trzyma je wyłącznie w swoich zapisach służących wykrywaniu nadużyć, po czym kasuje. Nie uczy na nich modelu. Staramy się skrócić i ten okres do zera; decyzja nie należy do nas.

Dane udostępniamy poza tą listą tylko wtedy, gdy zażąda tego sąd, prokuratura albo inny uprawniony organ na podstawie przepisu prawa.

• Dane sprawy: dopóki masz konto. Kasujesz konto, kasujemy dane.
• Po usunięciu konta: dane znikają z aplikacji od razu, a z kopii zapasowych w ciągu 30 dni. Kopie służą wyłącznie odtworzeniu systemu po awarii, nikt do nich nie zagląda.
• Dokumenty księgowe, jeśli powstały: 5 lat od końca roku podatkowego, bo wymaga tego prawo.
• Zapisane zgody: przez czas, w którym musimy umieć wykazać, że zgoda była. To wymóg RODO i dotyczy również zgód wycofanych.

Przysługuje ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania tego, co jest błędne,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych do innej usługi,
• sprzeciwu wobec przetwarzania opartego na naszym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na to, co było wcześniej.

Konto usuniesz sama w ustawieniach, bez pisania do nas i bez pytania o powód. Sprawę w całości pobierzesz w formie teczki PDF oraz arkusza.

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy dwóch ciasteczek i oba są niezbędne do działania serwisu: jedno utrzymuje zalogowanie, drugie pamięta odblokowanie aplikacji kodem PIN.

Poza nimi odkładamy dwie rzeczy w pamięci sesji przeglądarki, czyli w pamięci, która znika po zamknięciu karty i nie trafia na żaden nasz serwer: roboczą kopię odpowiedzi z wywiadu wstępnego i szkic odpowiedzi przenoszony z asystenta do rozmowy. Oba służą temu, żeby wyjście z ekranu w połowie nie kasowało napisanego tekstu. Wybraliśmy pamięć sesji zamiast trwałej celowo: telefon bywa współdzielony z osobą, przed którą ta aplikacja ma chronić, więc nic z tych treści nie zostaje na urządzeniu po zamknięciu karty.

Nie ma tu ciasteczek reklamowych ani analitycznych i nie ma żadnego zapisu na twoim urządzeniu, który nie byłby niezbędny do działania serwisu. Dlatego nie prosimy o zgodę: nie mamy na co jej zbierać.

Liczymy natomiast, które strony są otwierane i w co ludzie klikają, żeby wiedzieć, które teksty pomagają. Te liczby zostają w naszej bazie danych, w Unii Europejskiej, i nie trafiają do żadnej firmy zewnętrznej. Zapisujemy adres otwartej strony bez parametrów, skąd ktoś do nas przyszedł i rodzaj urządzenia. Nigdy treści twojej sprawy.

Jedna wizyta dostaje losowy numer, który żyje w pamięci karty i znika przy jej zamknięciu. Nie zostaje nic na twoim urządzeniu i nie da się po nim połączyć dwóch twoich wizyt.

Mierzymy też, jak szybko ładują się strony: czas do pojawienia się treści i to, czy układ nie przeskakuje pod palcem. Te pomiary trafiają do Vercela, czyli do firmy, która i tak obsługuje każde wejście na tę stronę jako nasz hosting. Nie mówią, kto otworzył stronę, i nie zapisują nic na twoim urządzeniu.

Jeśli nie chcesz, żebyśmy liczyli nawet tego, otwórz konsolę przeglądarki i wpisz soloco.rezygnuj() albo napisz do nas, zrobimy to za ciebie.

Dostęp do danych sprawy ma wyłącznie zalogowana osoba, która jest członkiem tej sprawy. Pilnuje tego baza danych, a nie tylko interfejs, więc obejście ekranu nie daje dostępu do cudzych danych. Pliki leżą w prywatnym magazynie i pobiera się je przez odnośniki, które wygasają.

Jeśli zauważysz lukę albo coś, co wygląda na wyciek, napisz na kontakt@yesfor.ai. Traktujemy takie zgłoszenia priorytetowo.

O każdej istotnej zmianie tej polityki uprzedzimy mailem albo komunikatem w aplikacji, zanim wejdzie w życie. Historia zmian jest widoczna w dacie na górze dokumentu.

Zobacz też regulamin, który opisuje zasady korzystania z serwisu.