Krótko: nie zapisujemy Twoich pism. Serwis nie ma bazy danych ani kont: pismo trafia przez naszą funkcję serwerową do dostawcy AI tylko na czas wykonania opłaconej usługi, a wynik wraca do Twojej karty. Jedyny trwały ślad to zapis płatności w Stripe. Poniżej opisujemy to dokładnie.
1. Administrator danych
- Administratorem Twoich danych osobowych jest:
Sprzedawca: Michał Szadkowski
Adres: Bluszczańska 74, 00-712 Warszawa
Kontakt: kontakt@analfabeta.pl
Administrator prowadzi działalność nierejestrowaną (art. 5 ust. 1 ustawy — Prawo przedsiębiorców) i z tego tytułu nie posiada NIP ani REGON (dalej: my). - Kontakt w sprawach danych osobowych: kontakt@analfabeta.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jak przebiega przetwarzanie, krok po kroku
- Pismo, które wklejasz lub fotografujesz, jest przygotowywane w Twojej przeglądarce (zdjęcia pomniejszamy na Twoim urządzeniu) i zapisywane w sessionStorage, czyli pamięci jednej karty przeglądarki. Na tym etapie nic nie trafia na nasz serwer.
- Zaznaczasz pole zgody na natychmiastowe wykonanie usługi i przechodzisz do płatności w Stripe Checkout. Stripe zbiera dane płatnicze u siebie; my przekazujemy mu tylko rodzaj usługi, wybrany język i informację o udzielonej zgodzie, zapisywane w metadanych sesji płatności.
- Po udanej płatności wracasz do Serwisu. Dopiero wtedy przeglądarka wysyła treść pisma szyfrowanym połączeniem do naszej funkcji serwerowej w infrastrukturze Vercel. Funkcja sprawdza w Stripe, że płatność jest opłacona i niewykorzystana, i przekazuje treść pisma do API firmy Anthropic, której model generuje analizę lub projekt odpowiedzi. Na naszym serwerze treść istnieje tylko w pamięci operacyjnej, przez czas obsługi tego jednego zapytania.
- Wynik wraca do Twojej przeglądarki, a funkcja oznacza płatność w Stripe jako wykorzystaną. Nie zapisujemy ani pisma, ani wyniku: nie mamy bazy danych ani magazynu plików i nie logujemy treści zapytań ani odpowiedzi modelu.
- W przeglądarce pismo i stan roboczy pozostają w sessionStorage i znikają po zamknięciu karty; ukończoną analizę przeglądarka zapisuje dodatkowo w localStorage — wyłącznie na Twoim urządzeniu — żeby zamknięcie karty nie zniszczyło opłaconego wyniku. Usuniesz ją, czyszcząc dane witryny w przeglądarce.
- Jedyny trwały ślad to zapis płatności w Stripe: kwota, status, identyfikator sesji, rodzaj usługi, język, zgoda i flaga „wykorzystana”. Nie zawiera on treści pisma.
3. Jakie dane przetwarzamy i na jakiej podstawie
- Treść pisma i wynik (tekst, zdjęcia lub PDF, data odbioru, język). Pisma urzędowe zwykle zawierają dane osobowe (imię i nazwisko, adres, PESEL, numer sprawy, kwoty), a czasem dane wrażliwe, np. o zdrowiu, postępowaniu karnym albo statusie pobytowym. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie opłaconej umowy o analizę lub odpowiedź, której jesteś stroną); wobec danych innych osób z pisma (np. członka rodziny, któremu pomagasz) art. 6 ust. 1 lit. f RODO (uzasadniony interes Twój i nasz w objaśnieniu pisma). Dane szczególnych kategorii (art. 9 RODO) przetwarzamy na podstawie Twojej wyraźnej zgody, którą wyrażasz, świadomie przesyłając dokument po przeczytaniu tej informacji (art. 9 ust. 2 lit. a RODO); możesz ją cofnąć w każdej chwili, ze skutkiem na przyszłość. Jeśli nie chcesz, żeby jakieś dane trafiły do systemu, zamaż je przed wysłaniem.
- Dane płatności i zamówienia: Stripe zbiera dane potrzebne do płatności (metoda, kwota, e-mail, dane karty lub banku). My dostajemy ze Stripe tylko identyfikator sesji, status, kwotę i metadane zamówienia (rodzaj usługi, język, zgoda, flaga wykorzystania), nigdy numer karty. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki księgowe i podatkowe; obowiązek wykazania zgody na natychmiastowe wykonanie usługi z ustawy o prawach konsumenta).
- Dane techniczne połączenia: adres IP, przeglądarka (user agent), czas i ścieżka żądania wraz z parametrami, region i kod odpowiedzi — zapisywane w logach infrastruktury Vercel na 1 dzień (pkt 6), w celu utrzymania i bezpieczeństwa Serwisu. Nie łączymy ich z treścią pism. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo).
- Statystyki odwiedzin: Umami zlicza odsłony i kilka zdarzeń produktowych (np. rozpoczęcie płatności) bez cookies i bez danych, które pozwalają Cię zidentyfikować; sesja odwiedzin dostaje identyfikator wyliczany jako skrót (hash) adresu IP, przeglądarki i identyfikatora witryny. Widzimy tylko dane zagregowane; treść pism, nazwy plików ani nic pochodnego z Twojego dokumentu nigdy nie trafia do statystyk. Podstawa: art. 6 ust. 1 lit. f RODO (analiza ruchu).
- Korespondencja: jeśli napiszesz do nas (reklamacja, wniosek o zwrot), przetwarzamy Twój e-mail i treść wiadomości, by odpowiedzieć. Jeśli w ramach polityki zwrotów wybierzesz ręczną analizę, pismo przeczyta człowiek; przetwarzamy je wtedy tylko w tym celu i usuwamy po zamknięciu sprawy. Podstawa: art. 6 ust. 1 lit. b lub f RODO.
4. Odbiorcy danych (podwykonawcy)
- Vercel Inc. (USA): hosting strony i funkcji serwerowych; podmiot przetwarzający. Przetwarza ruch sieciowy, w tym tymczasowo treść zapytań w pamięci funkcji, i dane techniczne z pkt 3.3.
- Umami Software, Inc. (28 Geary St, Suite 650 #243, San Francisco, Kalifornia, USA; usługa cloud.umami.is): statystyki odwiedzin — bez cookies i bez danych, które Cię identyfikują (pkt 3.4); podmiot przetwarzający. Treść pism nigdy do niego nie trafia. Lista podwykonawców Umami: umami.is/subprocessors.
- Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia): dostawca modelu AI, który przetwarza treść pisma i generuje wynik; podmiot przetwarzający. Odbiorcą danych w Stanach Zjednoczonych jest Anthropic PBC. Dane są przechowywane w USA i tylko tam działa wnioskowanie modelu — wymuszamy to osobnym parametrem w każdym zapytaniu. Anthropic usuwa dane wejściowe i wyniki w ciągu 30 dni. Jest wyjątek, o którym powinniśmy powiedzieć wprost: treści oznaczone przez automatyczne systemy bezpieczeństwa Anthropic mogą być przechowywane do 2 lat, a wyniki tej klasyfikacji (oceny, nie sama treść) do 7 lat. Anthropic nie trenuje modeli na treściach z komercyjnego API — to zobowiązanie umowne (Commercial Terms of Service, §B: „Anthropic may not train models on Customer Content from Services.").
- Stripe (Stripe Payments Europe, Limited, Irlandia, oraz Stripe, LLC, South San Francisco, USA): płatności. Dla danych płatniczych Stripe jest samodzielnym administratorem (stripe.com/privacy); metadane zamówienia przetwarza na nasze zlecenie.
Do kontroli jakości naszych własnych tłumaczeń używamy DeepL (DeepL SE, Kolonia, Niemcy). Trafiają tam wyłącznie nasze własne teksty — napisy interfejsu i nasze materiały testowe — nigdy treść Twojego pisma, wynik ani nic, co z nich pochodzi. DeepL nie przetwarza więc żadnych danych osobowych naszych użytkowników i nie jest podwykonawcą przetwarzania. Nie korzystamy z innych podwykonawców. Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu, chyba że wymaga tego prawo.
5. Przekazywanie danych poza EOG
- Część naszych dostawców przetwarza dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Podstawa przekazania, dla każdego osobno (zweryfikowana w wiążących umowach dostawców i na oficjalnej liście dataprivacyframework.gov, 2026-08-26): - Anthropic Ireland, Limited → Anthropic PBC (USA): standardowe klauzule umowne Komisji Europejskiej (moduły 2 i 3), włączone do umowy powierzenia Anthropic. Anthropic nie figuruje na liście EU–US Data Privacy Framework. - Stripe Payments Europe, Limited (Irlandia) → Stripe, LLC (USA): EU–US Data Privacy Framework — certyfikacja Stripe, LLC jest aktywna — a umownym zabezpieczeniem zapasowym są standardowe klauzule umowne; tę kolejność ustala Stripe Data Transfers Addendum. - Vercel Inc. (USA): standardowe klauzule umowne (2021) wraz z brytyjskim addendum, zgodnie z załącznikiem 3 do umowy powierzenia Vercel. Vercel może przetwarzać dane w USA i wszędzie tam, gdzie prowadzi operacje przetwarzania. - Umami Software, Inc. (USA): standardowe klauzule umowne (moduły 2 i 3), z prawem irlandzkim i sądami irlandzkimi, zgodnie z załącznikiem 3 do umowy powierzenia Umami; serwery w USA i w UE. Umami nie figuruje na liście Data Privacy Framework. - DeepL SE (Kolonia, Niemcy): nie przekazujemy danych osobowych (pkt 4), więc transfer nie zachodzi.
- O kopię stosowanych zabezpieczeń możesz poprosić na adres z pkt 1.2.
6. Jak długo przechowujemy dane
- Treść pism, zdjęcia, wyniki: nie przechowujemy ich po naszej stronie. Istnieją w pamięci funkcji serwerowej przez czas obsługi zapytania (sekundy), a w Twojej przeglądarce: stan roboczy do zamknięcia karty, ukończone wyniki w localStorage do czasu, aż wyczyścisz dane witryny. To osobna sprawa od retencji u podwykonawcy: nasz dostawca AI usuwa dane wejściowe i wyniki w ciągu 30 dni, z wyjątkami opisanymi w pkt 4.
- Dane płatności i metadane zamówienia: w Stripe zgodnie z jego polityką i przepisami o usługach płatniczych; dokumenty księgowe u nas przez okres wymagany prawem podatkowym (obecnie 5 lat od końca roku podatkowego). Zapis zgody konsumenckiej przechowujemy razem z zapisem płatności przez okres przedawnienia roszczeń z umowy.
- Logi środowiska uruchomieniowego Vercel: 1 dzień (plan Pro, bez rozszerzonego pakietu obserwowalności; stan na 2026-08-26). Wpis w logu zawiera adres IP, przeglądarkę (user agent), ścieżkę żądania wraz z parametrami, region i kod odpowiedzi. Nasza aplikacja nigdy nie zapisuje w logach treści pisma ani wyniku — pilnują tego testy. Logi budowania istnieją tak długo jak samo wdrożenie (produkcyjne wdrożenia na planie Pro: 1 rok) i nie zawierają danych użytkowników. Kopie zapasowe po stronie Vercel powstają co dwie godziny, a każda jest przechowywana przez 30 dni.
- Statystyki odwiedzin: w Umami Cloud przez okres retencji naszego planu — obecnie 6 miesięcy. Wyłącznie dane opisane w pkt 3.4, na serwerach w USA i UE (pkt 5).
- Korespondencja: do zamknięcia sprawy i przez okres przedawnienia ewentualnych roszczeń.
7. Cookies i pamięć przeglądarki
- Serwis ustawia jeden plik cookie, NEXT_LOCALE, który zapamiętuje wybrany język interfejsu, ważny 1 rok. Jest niezbędny do działania wyboru języka i nie służy do śledzenia, więc nie wymaga zgody.
- Nie używamy cookies reklamowych, śledzących ani analitycznych.
- Serwis korzysta z pamięci Twojej przeglądarki: sessionStorage na stan roboczy (pkt 2.1 i 2.5), który znika po zamknięciu karty, oraz localStorage na ukończone wyniki (pkt 2.5). Te dane nie są wysyłane nigdzie poza zapytaniem z pkt 2.3; localStorage czyścisz, usuwając dane witryny.
- Stripe Checkout może na swojej domenie ustawiać własne cookies techniczne, niezbędne do płatności i zapobiegania oszustwom.
8. Twoje prawa
- Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, przenoszenia danych oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie).
- Uczciwie: skoro nie przechowujemy pism ani wyników, zwykle nie mamy czego udostępnić, poprawić ani usunąć. Realnie obsłużymy wnioski dotyczące korespondencji z Tobą oraz, w ograniczonym zakresie, zapisu płatności (resztę kieruj do Stripe).
- Wniosek wyślij na adres z pkt 1.2. Odpowiemy w ciągu miesiąca.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w państwie, w którym mieszkasz.
- Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO); wynik analizy jest informacją dla Ciebie, nie decyzją o Tobie.
- Podanie danych jest dobrowolne, ale bez treści pisma nie wykonamy usługi, a bez danych płatniczych (zbieranych przez Stripe) nie przyjmiemy zapłaty.
9. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Treść pisma trafia na serwer dopiero po opłaceniu usługi i tylko na czas jej wykonania. Nie logujemy treści pism ani wyników, komunikaty o błędach czyścimy z treści, a przesyłane pliki mają ograniczony rozmiar i typ. Numer karty nigdy nie trafia do nas. Najważniejsze zabezpieczenie jest jednak architektoniczne: nie da się wykraść bazy danych, której nie ma.
10. Zmiany tej polityki
Możemy aktualizować tę politykę, gdy zmienią się przepisy, dostawcy lub sposób działania Serwisu. Nowa wersja pojawia się na tej stronie z datą aktualizacji. Ta wersja obowiązuje od 2026-08-26.