Krótko: nie zapisujemy Twoich pism. Serwis nie ma bazy danych: pismo przechodzi przez naszą funkcję serwerową do dostawcy AI, a wynik wraca do Twojej karty. Poniżej opisujemy to dokładnie, bo „nic nie przechowujemy” wymaga kilku uczciwych zastrzeżeń.
1. Administrator danych
- Administratorem Twoich danych osobowych jest: TODO(owner): nazwa i adres siedziby przedsiębiorcy, NIP, REGON (dalej: my).
- Kontakt w sprawach danych osobowych: TODO(owner): adres e-mail. Nie wyznaczyliśmy inspektora ochrony danych (TODO(owner): prawnik ma potwierdzić, że nie jest wymagany).
2. Jak przebiega przetwarzanie, krok po kroku
- Pismo, które wklejasz lub fotografujesz, jest przygotowywane w Twojej przeglądarce (zdjęcia pomniejszamy na Twoim urządzeniu) i wysyłane szyfrowanym połączeniem do naszej funkcji serwerowej w infrastrukturze Vercel.
- Funkcja serwerowa przekazuje treść pisma do API firmy Anthropic, której model generuje objaśnienie lub projekt odpowiedzi. Na naszym serwerze treść istnieje wyłącznie w pamięci operacyjnej, przez czas obsługi tego jednego zapytania.
- Wynik wraca do Twojej przeglądarki. Nie zapisujemy ani pisma, ani wyniku: nie mamy bazy danych ani magazynu plików i nie logujemy treści zapytań ani odpowiedzi modelu.
- W Twojej przeglądarce pismo, analiza i odpowiedź są przechowywane w sessionStorage, czyli pamięci jednej karty, i znikają po jej zamknięciu.
- Jedyny trwały ślad to zapis płatności w systemie Stripe (jeśli płacisz) z flagą „wykorzystana” w metadanych. Nie zawiera on treści pisma.
3. Jakie dane przetwarzamy i na jakiej podstawie
- Treść pisma i wynik (tekst, zdjęcia lub PDF, data odbioru, język). Pisma urzędowe zwykle zawierają dane osobowe (imię i nazwisko, adres, PESEL, numer sprawy, kwoty), a czasem dane wrażliwe, np. o zdrowiu, postępowaniu karnym albo statusie pobytowym. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługę bezpłatną lub płatną, której jesteś stroną); wobec danych innych osób z pisma (np. członka rodziny, któremu pomagasz) art. 6 ust. 1 lit. f RODO (uzasadniony interes Twój i nasz w objaśnieniu pisma). Dane szczególnych kategorii (art. 9 RODO) przetwarzamy na podstawie Twojej wyraźnej zgody, którą wyrażasz, świadomie przesyłając dokument po przeczytaniu tej informacji (art. 9 ust. 2 lit. a RODO). Zgodę możesz cofnąć w każdej chwili, ze skutkiem na przyszłość. Jeśli nie chcesz, żeby jakieś dane trafiły do systemu, zamaż je przed wysłaniem.
- Dane techniczne zapytania: adres IP, nagłówki przeglądarki, wynik weryfikacji Turnstile. Służą do ochrony przed nadużyciami i limitowania bezpłatnych analiz; na potrzeby limitu zapisujemy nie adres IP, lecz jego nieodwracalny skrót (hash) z tajną solą. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo).
- Dane płatności: Stripe zbiera dane potrzebne do płatności (metoda, kwota, e-mail do potwierdzenia, dane karty lub banku). My dostajemy ze Stripe tylko identyfikator sesji, status płatności i kwotę, nigdy numer karty. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki księgowe i podatkowe).
- Statystyki odwiedzin: Vercel Web Analytics zlicza odsłony i podstawowe dane o urządzeniu bez cookies, odróżniając odwiedzających tymczasowym, kasowanym codziennie skrótem z danych połączenia. Widzimy tylko dane zagregowane; treść pism nigdy nie trafia do statystyk. Podstawa: art. 6 ust. 1 lit. f RODO.
- Korespondencja: jeśli napiszesz do nas (np. reklamacja), przetwarzamy Twój e-mail i treść wiadomości, by odpowiedzieć. Podstawa: art. 6 ust. 1 lit. b lub f RODO.
4. Odbiorcy danych (podwykonawcy)
- Vercel Inc. (USA): hosting strony i funkcji serwerowych, statystyki odwiedzin. Przetwarza ruch sieciowy, w tym tymczasowo treść zapytań w pamięci funkcji.
- Anthropic PBC (USA): dostawca modelu AI, który przetwarza treść pisma i generuje wynik. Zgodnie z warunkami komercyjnymi Anthropic dane przesyłane przez API nie są wykorzystywane do trenowania modeli. Retencja po stronie Anthropic: TODO(owner): potwierdzić aktualną politykę retencji API i wpisać.
- Stripe (Stripe Payments Europe Ltd., Irlandia, oraz Stripe Inc., USA): płatności. Dla danych płatniczych Stripe jest samodzielnym administratorem: stripe.com/privacy.
- Cloudflare Inc. (USA): Turnstile, ochrona bezpłatnego formularza przed botami. Przetwarza dane techniczne przeglądarki, nie treść pisma.
- Upstash Inc. (USA; dane w regionie TODO(owner): wpisać region bazy): liczniki limitu, czyli wyłącznie zahaszowany adres IP i licznik. Nigdy treść.
Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu, chyba że wymaga tego prawo.
5. Przekazywanie danych poza EOG
- Vercel, Anthropic, Stripe, Cloudflare i Upstash mają siedziby w USA, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
- Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (dostawcy certyfikowani w DPF) lub standardowe klauzule umowne Komisji zawarte w umowach powierzenia z tymi dostawcami. TODO(owner): potwierdzić mechanizm (DPF lub klauzule) dla każdego dostawcy osobno i wpisać.
- O kopię stosowanych zabezpieczeń możesz poprosić na adres z pkt 1.2.
6. Jak długo przechowujemy dane
- Treść pism, zdjęcia, wyniki: nie przechowujemy ich po naszej stronie. Istnieją w pamięci funkcji serwerowej przez czas obsługi zapytania (sekundy) oraz u dostawcy AI przez czas przetwarzania i okres wynikający z jego polityki (pkt 4).
- Liczniki limitu (zahaszowany IP): wygasają automatycznie w ciągu 24 godzin.
- Dane płatności: w Stripe zgodnie z jego polityką; dokumenty księgowe u nas przez okres wymagany prawem podatkowym (obecnie 5 lat od końca roku podatkowego).
- Statystyki odwiedzin: wyłącznie zagregowane, zgodnie z polityką Vercel.
- Korespondencja: do zamknięcia sprawy i przez okres przedawnienia ewentualnych roszczeń.
7. Cookies i pamięć przeglądarki
- Serwis ustawia jeden plik cookie, NEXT_LOCALE, który zapamiętuje wybrany język interfejsu, ważny 1 rok. Jest niezbędny do działania wyboru języka i nie służy do śledzenia, więc nie wymaga zgody.
- Nie używamy cookies reklamowych, śledzących ani analitycznych.
- Serwis korzysta z sessionStorage Twojej przeglądarki (pkt 2.4); te dane nie są wysyłane nigdzie poza zapytaniami z pkt 2 i znikają po zamknięciu karty.
- Stripe Checkout i Cloudflare Turnstile mogą ustawiać własne cookies techniczne na swoich domenach, niezbędne do płatności i ochrony przed botami.
8. Twoje prawa
- Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, przenoszenia danych oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie).
- Uczciwie: skoro nie przechowujemy pism ani wyników, zwykle nie mamy czego udostępnić, poprawić ani usunąć. Realnie obsłużymy wnioski dotyczące korespondencji z Tobą i, w ograniczonym zakresie, danych płatności (resztę kieruj do Stripe).
- Wniosek wyślij na adres z pkt 1.2. Odpowiemy w ciągu miesiąca.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w państwie, w którym mieszkasz.
- Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO); wynik analizy jest informacją dla Ciebie, nie decyzją o Tobie.
9. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Nie logujemy treści pism ani wyników, komunikaty o błędach czyścimy z treści, adresy IP w licznikach haszujemy z tajną solą, a przesyłane pliki mają ograniczony rozmiar i typ. Najważniejsze zabezpieczenie jest jednak architektoniczne: nie da się wykraść bazy danych, której nie ma.
10. Zmiany tej polityki
Możemy aktualizować tę politykę, gdy zmienią się przepisy, dostawcy lub sposób działania Serwisu. Nowa wersja pojawia się na tej stronie z datą aktualizacji. Ta wersja obowiązuje od 2026-08-22.