Administrator i zakres
Administratorem danych osobowych jest Operator serwisu Czysta Umowa. W sprawach związanych z przetwarzaniem danych możesz kontaktować się pod adresem czystaumowa.pl@proton.me.
Polityka dotyczy wszystkich użytkowników korzystających z usługi oraz osób odwiedzających stronę projektu. Dokument opisuje sposób przetwarzania danych, zakres informacji, które przetwarzamy, i podstawy prawne naszych działań.
Dane kontaktowe
Masz pytania dotyczące prywatności? Skontaktuj się z nami:
Wszystkie sprawy dotyczące ochrony danych osobowych obsługujemy drogą e-mailową. Zapewniamy terminową odpowiedź na każde zgłoszenie.
Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi Czysta Umowa:
- Treść umowy przesłanej do analizy: dokument jest przetwarzany tymczasowo wyłącznie w celu wygenerowania wyniku analizy i nie jest przechowywany przez Operatora.
- Dane płatnicze: obsługiwane są przez Stripe jako niezależnego dostawcę. Operator otrzymuje jedynie podstawowe metadane transakcji, takie jak status lub identyfikator płatności.
- Dane kontaktowe: wiadomości przesłane przez formularz lub e-mail zawierające adres nadawcy i treść zapytania, przetwarzane w celu udzielenia odpowiedzi.
Cele i podstawy prawne (RODO)
Przetwarzamy dane zgodnie z RODO, na następujących podstawach:
- Realizacja usługi analizy umowy — art. 6 ust. 1 lit. b RODO (wykonanie umowy zawieranej z użytkownikiem).
- Obsługa płatności przez Stripe — art. 6 ust. 1 lit. b RODO oraz obowiązki nałożone na Stripe jako operatora płatności.
- Korespondencja i wsparcie — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na komunikacji z użytkownikami).
Nie prowadzimy profilowania ani marketingu bezpośredniego. Nie korzystamy z reklam ani narzędzi analitycznych takich jak Google Analytics.
Odbiorcy danych
Udostępniamy dane wyłącznie zaufanym podmiotom wspierającym usługę:
- OpenAI — podwykonawca przetwarzający treść umowy w celu przygotowania analizy. Przetwarzanie może wiązać się z transferem poza EOG.
- Stripe — dostawca płatności działający zgodnie z własną polityką prywatności i wymogami prawa finansowego.
- Dostawcy infrastruktury — serwery zlokalizowane w UE (np. Hetzner) oraz dostawca poczty e-mail obsługujący korespondencję.
Przekazywanie poza EOG
Jeśli w ramach analizy (OpenAI) lub płatności (Stripe) dochodzi do transferu danych poza Europejski Obszar Gospodarczy, odbywa się on na podstawie standardowych klauzul umownych (SCC) oraz przy zastosowaniu dodatkowych zabezpieczeń.
Okresy przechowywania
Przechowujemy dane wyłącznie przez okres potrzebny do realizacji celów:
- Treść umowy — nie jest przechowywana, przetwarzanie trwa jedynie na czas generowania wyniku.
- Dane płatnicze i rozliczeniowe — przechowywane przez Stripe zgodnie z obowiązkami prawnymi i regulacjami finansowymi.
- Korespondencja — przechowywana przez okres niezbędny do obsługi sprawy, a następnie usuwana.
Twoje prawa
Masz prawo do wykonywania swoich praw wynikających z RODO, w szczególności:
- prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia;
- prawo sprzeciwu wobec przetwarzania w oparciu o uzasadniony interes;
- prawo do przenoszenia danych w zakresie, w jakim je przetwarzamy;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz przetwarzanie za niezgodne z prawem.
W sprawach dotyczących danych przetwarzanych przez Stripe zachęcamy do bezpośredniego kontaktu z tym podmiotem.
Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne chroniące dane przed utratą, nadużyciem czy dostępem osób nieuprawnionych. Pamiętaj, że nie zapisujemy wyników analizy — jeśli chcesz je zachować, pobierz plik i przechowuj we własnym zakresie.
- połączenia szyfrowane (HTTPS/TLS);
- zasada minimalnego dostępu w zespole;
- procedury reagowania na incydenty i kopie zapasowe;
- monitoring bezpieczeństwa usług infrastrukturalnych.
Zmiany Polityki
Zastrzegamy możliwość aktualizacji Polityki poprzez publikację nowej wersji na stronie. Dalsze korzystanie z serwisu po zmianach oznacza akceptację nowych zasad. O istotnych zmianach poinformujemy użytkowników, jeśli dysponujemy ich danymi kontaktowymi.
Masz pytania? Skontaktuj się z nami
Jeśli chcesz skorzystać ze swoich praw lub masz pytania dotyczące prywatności, napisz do nas:
czystaumowa.pl@proton.me — odpowiadamy zazwyczaj w ciągu 30 dni. Zachęcamy też do sprawdzenia sekcji FAQ.