Polityka prywatności

Administrator danych

Administratorem danych osobowych serwisu legalizacja.app jest Clean Whale Sp. z o.o., ul. Opaczewska 42, 02-372 Warszawa, Polska. Kontakt: ivan.shyla@cleanwhale.pl.

Jakie dane przetwarzamy

Konto: adres e-mail (logowanie przez jednorazowy link). Sytuacja i sprawa: obywatelstwo, województwo, status pobytu, odpowiedzi i etapy sprawy — podawane dobrowolnie, by dopasować checklistę. Czat: treść rozmów z asystentem. Plików dokumentów nie zapisujemy na naszym dysku ani w bazie. Przy sprawdzaniu treści plik jest jednorazowo przesyłany do Anthropic API; zapisujemy wyłącznie nazwę, typ, rozmiar i wynik sprawdzenia. Standardowo Anthropic usuwa dane wejściowe i wyjściowe API ze swoich systemów w ciągu 30 dni, z wyjątkami dotyczącymi bezpieczeństwa, prawa lub odrębnej umowy. Zapisujemy też techniczne zdarzenia działania usługi powiązane z kontem (np. odpowiedź asystenta, liczba tokenów, wybrana ścieżka, wygenerowanie dokumentu, rozpoczęcie płatności i dobrowolna ocena odpowiedzi), bez treści rozmowy i dokumentów. Mapa terminów: zgłoszenia są anonimowe (województwo, typ sprawy, daty, wynik) i nie są łączone z kontem; przy zgłoszeniu tworzymy anonimowy token edycji. Google Analytics 4 ładujemy tylko po zgodzie na baner cookie. Technicznie: niezbędny plik cookie sesji (kp_uid) oraz logi serwera (adres IP) do ochrony przed nadużyciami. Nie używamy cookies marketingowych.

Publiczna lista spraw pokazuje wyłącznie województwo, typ sprawy, miesiące etapów i wynik — bez identyfikatora osoby lub sprawy, dokładnych dni, tokenów i danych technicznych.

Import podróży z Google Timeline działa wyłącznie w przeglądarce. Plik location-history.json i zawarte w nim współrzędne nie są wysyłane na nasz serwer ani łączone z kontem lub analityką. Wyprowadzone daty i wpisane kraje są przechowywane w pamięci sesji tej karty do jej zamknięcia lub użycia przycisku „Wyczyść”.

Cele i podstawy prawne

Świadczenie usługi (checklisty, czat, przypomnienia) — art. 6 ust. 1 lit. b RODO (umowa). Powiadomienia e-mail o Twojej sprawie — art. 6 ust. 1 lit. b; możesz je wyłączyć w ustawieniach konta. Bezpieczeństwo i limity anty-nadużyciowe — art. 6 ust. 1 lit. f (uzasadniony interes). Anonimowe statystyki mapy — dane nie pozwalają na identyfikację osoby.

Odbiorcy danych (podmioty przetwarzające)

Amazon Web Services (hosting w USA — region us-east-1; wysyłka e-mail SES — region eu-central-1, Frankfurt), Anthropic PBC (przetwarzanie treści czatu i jednorazowa analiza przesłanych dokumentów w celu wykonania usługi AI) oraz Google (Analytics — statystyki oglądalności, tylko za Twoją zgodą). Transfery poza EOG odbywają się na podstawie standardowych klauzul umownych (SCC) / EU-US Data Privacy Framework. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Okres przechowywania

Dane konta i sprawy — do czasu usunięcia konta lub żądania usunięcia. Anonimowe zgłoszenia mapy — bezterminowo (nie identyfikują osoby). Logi techniczne — do 90 dni.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Napisz na ivan.shyla@cleanwhale.pl — odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do Prezesa UODO (uodo.gov.pl). Czat AI ma charakter informacyjny — nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.