Polityka prywatności
1. Administrator danych
Administratorem danych jest Kentron Equity S.L., spółka prawa hiszpańskiego z siedzibą przy Calle General Álvarez de Castro 41, 28010 Madryt, Hiszpania, NIF (CIF): B19777275. Kontakt w sprawach danych: kontakt@lusly.io.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, a przy logowaniu przez Google także imię i nazwisko udostępnione przez Google; rola (klient lub kancelaria).
- Logowanie: jednorazowe kody (ważne 15 minut) i tokeny sesji (ważne 30 dni).
- Analizy umów: treść umowy jest przesyłana do modelu AI wyłącznie w celu wykonania analizy. Przed wysłaniem przeglądarka maskuje dane osobowe (m.in. PESEL, NIP, e-mail, telefon, numery rachunków). Na serwerze zapisujemy tylko nazwę pliku, datę i wynik liczbowy analizy — nie zapisujemy treści umowy.
- Opisy spraw i dokumenty w aplikacji: przechowywane w pamięci Twojej przeglądarki; do modelu AI trafia treść potrzebna do przygotowania odpowiedzi. Rejestrujemy liczbę zapytań do AI (adres e-mail, model, czas) w celu stosowania limitów.
- Płatności: obsługuje je Stripe. Nie otrzymujemy pełnych danych karty; otrzymujemy informację o płatności i adres e-mail płatnika.
- Korespondencja: treść wiadomości wysłanych na kontakt@lusly.io.
- Dane techniczne: adres IP i dane o żądaniach w logach serwera, wykorzystywane do bezpieczeństwa i ochrony przed nadużyciami.
3. Cele i podstawy prawne
- Świadczenie usług i prowadzenie konta — art. 6 ust. 1 lit. b RODO (umowa).
- Rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Bezpieczeństwo, limity i ochrona przed nadużyciami, dochodzenie i obrona roszczeń, odpowiedzi na wiadomości — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani korzystać z usług wymagających logowania.
4. Komu powierzamy dane
- Netlify — hosting strony i funkcji serwerowych.
- Supabase — baza danych (serwery w Irlandii, UE).
- Anthropic — przetwarzanie treści przez model AI w celu wykonania analizy. Dane przesyłane przez API nie są wykorzystywane do trenowania modeli.
- Resend — wysyłka wiadomości e-mail (region UE).
- Stripe — obsługa płatności.
- Forward Email — przekazywanie poczty wysłanej na kontakt@lusly.io do naszej skrzynki.
- Google — logowanie kontem Google, jeśli wybierzesz tę metodę, oraz obsługa poczty kontakt@lusly.io.
Część z tych podmiotów ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU-US Data Privacy Framework).
5. Jak długo przechowujemy dane
- Dane konta i historia analiz — do usunięcia konta.
- Kody logowania — 15 minut; sesje — 30 dni.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane potrzebne do dochodzenia lub obrony roszczeń — do upływu terminów przedawnienia.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@lusly.io.
Możesz wnieść skargę do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, a w Hiszpanii, gdzie administrator ma siedzibę, do Agencia Española de Protección de Datos.
7. Zautomatyzowane decyzje
Analiza AI ma charakter pomocniczy i informacyjny. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Pliki cookie i pamięć przeglądarki
Lusly nie używa plików cookie reklamowych ani analitycznych. Korzystamy z pamięci lokalnej przeglądarki wyłącznie w zakresie niezbędnym do działania usługi: zapamiętania sesji logowania, wybranego języka i Twoich spraw w aplikacji. Jeśli w przyszłości dodamy narzędzia analityczne lub reklamowe, zapytamy o zgodę przed ich uruchomieniem.
9. Zmiany
O istotnych zmianach tej polityki poinformujemy na stronie lusly.io.