Polityka prywatności

Administratorem danych jest (do uzupełnienia), (do uzupełnienia), NIP (do uzupełnienia), (do uzupełnienia).

W sprawach danych osobowych pisz na (do uzupełnienia). Odpowiadamy na każdą wiadomość, także wtedy, gdy chodzi o usunięcie konta.

Tylko to, co sama wpiszesz albo wgrasz, oraz to, bez czego konto nie zadziała.

• Konto: adres e-mail i hasło. Hasła nie widzimy, przechowuje je w postaci nieodwracalnego skrótu dostawca logowania.
• Sprawa: wpisy na osi czasu, notatki, pytania do prawnika, spis majątku, dane o dzieciach i harmonogramie opieki, zestawienia kosztów.
• Dokumenty: pliki, które wgrywasz do sejfu, wraz z nazwą i opisem, które im nadasz.
• Wiadomości drugiej strony: treść, którą wklejasz do asystenta, i propozycja odpowiedzi, którą dostajesz.
• Odpowiedzi z wywiadu wstępnego i ustawienia konta, w tym to, czy włączyłaś dodatkowe zabezpieczenie kodem PIN.
• Zgody: zapisujemy, na co i kiedy zgodziłaś się oraz kiedy zgodę wycofałaś.

Część tych informacji to dane szczególnej kategorii w rozumieniu art. 9 RODO, na przykład dotyczące zdrowia albo przemocy. Przetwarzamy je wyłącznie na podstawie twojej wyraźnej zgody i tylko po to, żeby aplikacja działała tak, jak obiecuje.

• Nie sprzedajemy i nie wynajmujemy danych nikomu.
• Nie wpuszczamy do serwisu reklam, pikseli śledzących ani narzędzi analitycznych. Nie ma tu Google Analytics ani niczego podobnego.
• Nie używamy twoich spraw do trenowania modeli sztucznej inteligencji, ani własnych, ani cudzych.
• Nie logujemy treści wiadomości, notatek ani dokumentów do żadnego systemu monitorowania błędów.

• Żeby dostarczyć usługę, czyli prowadzić konto i przechowywać sprawę. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Żeby przetwarzać dane wrażliwe ze sprawy. Podstawa: twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO. Możesz ją wycofać w każdej chwili.
• Żeby zapewnić bezpieczeństwo i zapobiegać nadużyciom. Podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Żeby rozliczyć płatność, jeśli korzystasz z wersji płatnej. Podstawa: obowiązek prawny, art. 6 ust. 1 lit. c RODO.

Nie mamy własnej serwerowni, więc korzystamy z dostawców. Każdy z nich działa na podstawie umowy powierzenia i przetwarza dane wyłącznie na nasze polecenie. Pełna lista:

• Supabase, baza danych, logowanie i magazyn plików. Miejsce przetwarzania: Unia Europejska, Frankfurt.
• Vercel, hosting aplikacji. Miejsce przetwarzania: Unia Europejska, Frankfurt.
• Anthropic, model językowy, który układa propozycje odpowiedzi na wiadomości. Miejsce przetwarzania: Stany Zjednoczone, na standardowych klauzulach umownych.

Baza danych i pliki stoją w Unii Europejskiej. Wyjątkiem jest asystent wiadomości: żeby ułożyć propozycję odpowiedzi, treść wiadomości trafia do dostawcy modelu językowego poza Europejskim Obszarem Gospodarczym, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Dzieje się to tylko wtedy, gdy sama wywołasz asystenta. Reszta aplikacji działa bez tego.

Dane udostępniamy poza tą listą tylko wtedy, gdy zażąda tego sąd, prokuratura albo inny uprawniony organ na podstawie przepisu prawa.

• Dane sprawy: dopóki masz konto. Kasujesz konto, kasujemy dane.
• Po usunięciu konta: dane znikają z aplikacji od razu, a z kopii zapasowych w ciągu 30 dni. Kopie służą wyłącznie odtworzeniu systemu po awarii, nikt do nich nie zagląda.
• Dokumenty księgowe, jeśli powstały: 5 lat od końca roku podatkowego, bo wymaga tego prawo.
• Zapisane zgody: przez czas, w którym musimy umieć wykazać, że zgoda była. To wymóg RODO i dotyczy również zgód wycofanych.

Przysługuje ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania tego, co jest błędne,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych do innej usługi,
• sprzeciwu wobec przetwarzania opartego na naszym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na to, co było wcześniej.

Konto usuniesz sama w ustawieniach, bez pisania do nas i bez pytania o powód. Sprawę w całości pobierzesz w formie teczki PDF oraz arkusza.

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy dwóch rodzajów ciasteczek i oba są niezbędne do działania serwisu: jedno utrzymuje zalogowanie, drugie pamięta, że odblokowałaś aplikację kodem PIN. Nie ma tu ciasteczek reklamowych ani analitycznych, dlatego nie prosimy o zgodę na ciasteczka. Nie mamy na co jej zbierać.

Dostęp do danych sprawy ma wyłącznie zalogowana osoba, która jest członkiem tej sprawy. Pilnuje tego baza danych, a nie tylko interfejs, więc obejście ekranu nie daje dostępu do cudzych danych. Pliki leżą w prywatnym magazynie i pobiera się je przez odnośniki, które wygasają.

Jeśli zauważysz lukę albo coś, co wygląda na wyciek, napisz na (do uzupełnienia). Traktujemy takie zgłoszenia priorytetowo.

O każdej istotnej zmianie tej polityki uprzedzimy mailem albo komunikatem w aplikacji, zanim wejdzie w życie. Historia zmian jest widoczna w dacie na górze dokumentu.

Zobacz też regulamin, który opisuje zasady korzystania z serwisu.