Ochrona danych osobowych

Stan na 13.11.2026

1. Administrator danych

Bartłomiej Dymek, prowadzący działalność gospodarczą pod nazwą DEPartner, ul. Księcia Witolda 49, 50-202 Wrocław, Polska. NIP: 8952310686; REGON: 546115720. E-mail: kontakt@departner.eu; telefon: +49 155 68549091.

2. Jakie dane przetwarzamy

Dane podane w opisie zamówienia, pliki i zdjęcia dokumentów, zawarte w nich dane osób trzecich, treści wygenerowane i uzupełnienia, dane adresowe i e-mail potrzebne do wysyłki, opcjonalny adres BCC, dane techniczne połączenia oraz informacje o zamówieniach i płatnościach, jeżeli zostaną uruchomione. Dokumenty mogą zawierać szczególne kategorie danych, np. informacje zdrowotne.

3. Cele i podstawy prawne

Dane są wykorzystywane do przyjęcia i wykonania zamówienia oraz udostępnienia wyniku (art. 6 ust. 1 lit. b RODO), zapewnienia bezpieczeństwa i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO) oraz realizacji obowiązków prawnych, jeśli powstaną (art. 6 ust. 1 lit. c RODO). Przetwarzanie szczególnych kategorii danych wymaga odrębnej podstawy z art. 9 RODO, którą trzeba zweryfikować i wdrożyć przed publicznym przetwarzaniem takich dokumentów. Nie należy zakładać, że samo złożenie zamówienia stanowi taką podstawę.

4. Dostawcy usług i odbiorcy danych

Przy realizacji zamówień aplikacja przesyła materiały do usługi AI OpenAI w celu opracowania odpowiedzi. Hosting aplikacji może korzystać z Vercel; wysyłka e-maili jest realizowana przez Resend. Jeżeli zostaną uruchomione płatności, ich dostawca będzie przetwarzał dane transakcyjne. Konkretne podmioty, role, umowy powierzenia i ewentualni podwykonawcy wymagają potwierdzenia w konfiguracji produkcyjnej.

5. Transfer danych poza EOG

Korzystanie z dostawców technologicznych może wiązać się z dostępem lub przekazywaniem danych poza Europejski Obszar Gospodarczy. Przed uruchomieniem produkcyjnym trzeba ustalić rzeczywiste regiony przetwarzania, podstawę transferu i odpowiednie zabezpieczenia (np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne). Sam wybór regionu UE dla e-maili nie przesądza o lokalizacji wszystkich operacji.

6. Czas przechowywania

Dane zamówienia mogą być tymczasowo przechowywane w pamięci sesji przeglądarki. Zamknięcie zamówienia usuwa jego lokalny stan roboczy zgodnie z funkcjami aplikacji, ale nie oznacza automatycznego usunięcia kopii u zewnętrznych dostawców. Okresy przechowywania logów serwera, danych API, wiadomości e-mail i rozliczeń wymagają weryfikacji i uzupełnienia przed publikacją. Nie deklarujemy niezweryfikowanego terminu automatycznego usuwania.

7. Wysyłka pism i kopia BCC

Po wyraźnym potwierdzeniu przez użytkownika adres odbiorcy, temat, treść i PDF są przekazywane do Resend w celu wysłania wiadomości. Opcjonalny adres BCC jest wykorzystywany tylko do wysłania kopii, nie jest widoczny dla głównego odbiorcy. Nie należy umieszczać w wiadomości danych, których przekazanie odbiorcy jest niedozwolone.

8. Prawa osób

Osobom, których dane dotyczą, przysługują w granicach prawa prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody, jeśli przetwarzanie jest na niej oparte. Żądania: kontakt@departner.eu. Można również wnieść skargę do właściwego organu nadzorczego, w Polsce do Prezesa UODO.

9. Pliki cookies i pamięć przeglądarki

Aplikacja wykorzystuje mechanizmy pamięci sesji przeglądarki do zachowania bieżącego zamówienia i nawigacji. Stosowanie innych cookies, narzędzi analitycznych i ewentualnych technologii wymagających zgody musi zostać sprawdzone w środowisku produkcyjnym; w razie potrzeby zostanie wdrożony mechanizm zgody.

10. Automatyczne przetwarzanie

Sztuczna inteligencja opracowuje teksty i wyjaśnienia na podstawie danych użytkownika. Wyniki powinny zostać sprawdzone przez człowieka. DEPartner nie podejmuje automatycznych decyzji wywołujących wobec użytkownika skutki prawne w rozumieniu art. 22 RODO.

DEPartner II