Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:
Piotr Kulbacki
Nazwa działalności: Piotr Kulbacki Web Development
Adres: Bendastr. 11, 12051 Berlin
E-mail: kontakt@dokiero.com
Dalsze dane usługodawcy są w nocie prawnej (Impressum).

6. Cele i podstawy prawne

Dane osobowe przetwarzamy wyłącznie w określonych celach:

Konto użytkownika (rejestracja, logowanie, ustawienia) — art. 6 ust. 1 lit. b RODO (umowa).
Analiza dokumentów i generowanie pism — art. 6 ust. 1 lit. b RODO (umowa).
Płatności i rozliczenia — art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Formularz kontaktowy — art. 6 ust. 1 lit. b RODO (żądanie przedumowne) lub art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie).
Cookies sesyjne potrzebne do utrzymania logowania — art. 6 ust. 1 lit. b i f RODO.
Obowiązki prawne (np. księgowość) — art. 6 ust. 1 lit. c RODO.
Pomiar reklam i statystyki odwiedzin (ChatGPT Ads / piksel OpenAI, Google Analytics 4) — art. 6 ust. 1 lit. a RODO (zgoda).
Rzadkie informacje o zmianach (ważna zmiana albo krótkie pytanie) — art. 6 ust. 1 lit. a RODO (zgoda). Tylko jeśli zgodzisz się w aplikacji. Zgodę cofniesz w ustawieniach albo linkiem w mailu. Przypomnienia o terminach, które sam włączysz, są osobno.
Statystyki odwiedzin i wydajności bez plików cookie (Vercel Web Analytics, Speed Insights) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: utrzymanie i ulepszanie serwisu).
Źródło rejestracji (kampania lub strona, z której trafiłeś do Dokiero; ciasteczko dk_attr) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ocena skuteczności naszych działań marketingowych).

7. Szczególne kategorie danych

Pisma urzędowe, które wgrywasz, mogą przy okazji zawierać szczególne kategorie danych (art. 9 RODO), np. informacje o zdrowiu. Nie zbieramy takich danych jako osobnej kategorii. Przetwarzanie następuje wyłącznie w celu wykonania zamówionej usługi. Wgrywając dokument, wyrażasz wyraźną zgodę na to przetwarzanie (art. 9 ust. 2 lit. a RODO). Dokumenty i konto możesz usunąć w każdej chwili.

2. Czas Przechowywania Danych (Retencja)

Stosujemy rygorystyczną politykę retencji danych:

A. Pliki Źródłowe (Twoje zdjęcia/skany)

Pliki przesłane przez Ciebie do analizy są przetwarzane w pamięci operacyjnej wyłącznie w celu wykonania usługi (OCR i ekstrakcja danych). Są one usuwane natychmiast po wygenerowaniu wyniku analizy i nie są nigdzie archiwizowane ani przechowywane na naszych serwerach.

B. Wyniki Analizy (Wygenerowane PDF/Word)

Przechowujemy jedynie wygenerowane przez system dokumenty (raporty PDF oraz edytowalne pisma Word), aby umożliwić Ci ich pobranie w zakładce "Historia". Czas przechowywania zależy od Twojego pakietu:

Pakiet Standard: 30 dni od daty analizy.
Pakiet Pro: 90 dni od daty analizy.
Przedłużona ważność (Opcja): Zgodnie z wykupionym okresem (np. archiwizacja na 5 lat).

Po upływie tych terminów wygenerowane pliki są trwale i automatycznie usuwane.

C. Dane Profilowe i Wzór Podpisu

Jeżeli uzupełnisz w ustawieniach swoje dane (imię, nazwisko, adres) oraz wgrasz plik ze wzorem podpisu, dane te są przechowywane w naszej bazie do momentu, aż sam je usuniesz lub usuniesz konto. Służą one wyłącznie do automatycznego uzupełniania generowanych pism.

D. Konta Nieaktywne

Zastrzegamy sobie prawo do trwałego usunięcia konta oraz wszystkich powiązanych danych, jeżeli Użytkownik nie zaloguje się do serwisu przez okres 24 miesięcy (2 lat).

3. Odbiorcy Danych (Procesorzy)

Aby świadczyć usługę, korzystamy z zaufanych dostawców technologicznych. Twoje dane mogą być przetwarzane przez:

OpenAI, L.L.C. (USA) – analiza i tłumaczenie tekstu. Zgodnie z polityką Enterprise/API dane wysyłane przez API nie służą do trenowania modeli OpenAI.
Supabase, Inc. (USA/UE) – baza danych, pliki i wzory podpisów (hosting).
Stripe Payments Europe, Ltd. (Irlandia) – płatności online. Stripe jest niezależnym administratorem danych karty; Usługodawca nie otrzymuje pełnego numeru karty.
Vercel Inc. (USA/UE) – hosting i dostarczanie aplikacji oraz statystyki odwiedzin i wydajności bez plików cookie (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Francja/UE) – e-maile transakcyjne.
Cloudflare, Inc. (USA/UE) – ochrona Turnstile przy formularzu kontaktowym.
Anthropic, PBC (USA) – wybrane przetwarzanie AI, zgodnie z warunkami API dostawcy.
Google Ireland Limited (Irlandia) / Google LLC (USA) – statystyki odwiedzin (Google Analytics 4), wyłącznie po wyrażeniu zgody w banerze cookie.

8. Przekazania międzynarodowe

Część dostawców (w szczególności OpenAI, Anthropic, Google, Supabase, Vercel i Cloudflare) może przetwarzać dane w USA lub innych państwach poza EOG. Tam, gdzie jest to wymagane, podstawą są standardowe klauzule umowne Komisji Europejskiej i/lub unijno-amerykańskie ramy Data Privacy Framework — w zakresie, w jakim dotyczą danego dostawcy.

4. Twoje Prawa

Zgodnie z RODO (GDPR) przysługuje Ci prawo do:

Dostępu do swoich danych (poprzez Dashboard).
Sprostowania danych (edycja w Ustawieniach).
Pobrania danych (możliwość pobrania przetworzonych pism).
Usunięcia danych ("Prawo do bycia zapomnianym") – możesz w każdej chwili usunąć poszczególne dokumenty z historii lub całe konto w ustawieniach aplikacji. Usunięcie jest trwałe.
Ograniczenie przetwarzania.
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Przenoszenie danych, gdy podstawą jest umowa lub zgoda.
Skarga do organu nadzorczego, w szczególności do Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Wykorzystanie danych z konta Google (Google OAuth)

Nasza aplikacja korzysta z logowania za pomocą konta Google. Uzyskujemy dostęp wyłącznie do Twojego adresu e-mail, imienia i nazwiska oraz zdjęcia profilowego w celu utworzenia konta, identyfikacji użytkownika i autoryzacji dostępu do aplikacji. Dane te są przechowywane w sposób bezpieczny i nie są udostępniane stronom trzecim. Nie uzyskujemy dostępu do Twojego Dysku Google, prywatnych wiadomości e-mail ani żadnych innych danych poza podstawowym profilem.

5. Pliki Cookies

Serwis wykorzystuje niezbędne pliki cookies techniczne (sesyjne), wymagane do logowania i utrzymania sesji Użytkownika. Po akceptacji w banerze cookie używamy również Google Analytics 4 (Google) do statystyk odwiedzin i pomiaru, skąd trafiają do nas użytkownicy, oraz piksela pomiarowego ChatGPT Ads (OpenAI) do pomiaru skuteczności kampanii reklamowych. Te narzędzia są ładowane wyłącznie za Twoją zgodą; jeśli odmówisz, nie są uruchamiane. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Niezależnie od banera ustawiamy własne ciasteczko dk_attr (do 90 dni), które zapamiętuje, z jakiej kampanii lub strony trafiłeś do Dokiero (np. parametry utm z linku). Jeśli założysz konto, zapisujemy to źródło przy koncie, a ciasteczko usuwamy.

9. Inspektor ochrony danych i skargi

Nie wyznaczono inspektora ochrony danych, bo nie jest to prawnie wymagane dla tej usługi. Możesz kontaktować się z administratorem pod kontakt@dokiero.com albo złożyć skargę do Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.