1. Administrator danych

Administratorem danych osobowych jest Marzena Radziszewska, ul. 1‑go Maja 43, Łubie (dalej: Administrator). Kontakt w sprawach danych: e‑mail [DO UZUPEŁNIENIA]. Inspektor Ochrony Danych: [DO UZUPEŁNIENIA — o ile powołany].

2. Jakie dane przetwarzamy

• Dane konta: imię, adres e‑mail, hasło (w postaci zaszyfrowanego skrótu).
• Dane do rozliczeń: imię i nazwisko, adres, ewentualnie NIP.
• Treści sprawy wprowadzane przez Użytkownika: opisy zdarzeń, chronologia, korespondencja, pisma oraz dokumenty i dane dotyczące zdrowia (kategoria szczególna — art. 9 RODO).
• Dane skrzynki e‑mail Użytkownika (jeśli podłączy ją do odbioru/wysyłki pism) — login i hasło skrzynki przechowywane w postaci zaszyfrowanej.
• Dane techniczne i bezpieczeństwa: zdarzenia logowania, skróty adresów IP, dzienniki zdarzeń.

3. Cele i podstawy prawne

• Świadczenie usługi (prowadzenie konta i sprawy) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przetwarzanie danych o zdrowiu — art. 9 ust. 2 lit. a RODO (wyraźna zgoda), którą Użytkownik wyraża przy rejestracji i może wycofać w każdej chwili.
• Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Marketing własny (jeśli wyrażono zgodę) — art. 6 ust. 1 lit. a RODO; zgoda dobrowolna, możliwa do wycofania.

4. Odbiorcy danych i powierzenie

• Dostawca hostingu i poczty: [MyDevil.net — DO UZUPEŁNIENIA pełne dane], na podstawie umowy powierzenia przetwarzania.
• W przypadku wysyłki pism e‑mailem dane trafiają do wskazanego przez Użytkownika adresata oraz przechodzą przez serwery poczty Użytkownika i adresata.
• Operator płatności — [DO UZUPEŁNIENIA po wyborze].
• Dane nie są przekazywane poza EOG, chyba że wynika to z wyboru dostawcy poczty Użytkownika.

5. Okres przechowywania

Dane przechowujemy przez czas korzystania z usługi i po jej zakończeniu przez okres niezbędny do rozliczeń oraz dochodzenia lub obrony roszczeń [DO UZUPEŁNIENIA — konkretne okresy]. Dane przetwarzane na podstawie zgody — do jej wycofania. Użytkownik może samodzielnie usunąć sprawy i dokumenty w panelu.

6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Bezpieczeństwo

• Dane szczególnej kategorii (treści sprawy, opisy, korespondencja) są szyfrowane w bazie danych.
• Hasła kont zabezpieczone są nowoczesnym algorytmem (Argon2id); dostępne jest logowanie dwuskładnikowe (2FA).
• Pliki dokumentów przechowywane są poza katalogiem publicznym i udostępniane wyłącznie po autoryzacji.
• Połączenie z Serwisem odbywa się po HTTPS; stosujemy nagłówki bezpieczeństwa i ograniczenia liczby prób logowania.

8. Analiza AI (opcjonalna)

Na wyraźne żądanie użytkownika (przycisk „Przeanalizuj dokumenty") fragmenty rozpoznanego tekstu dokumentów mogą zostać przekazane zewnętrznemu dostawcy usługi AI wyłącznie w celu zaproponowania możliwych rozbieżności. Funkcja jest dobrowolna, a jej wynik to jedynie podpowiedź wymagająca akceptacji użytkownika. Dostawca AI: [DO UZUPEŁNIENIA — nazwa, umowa powierzenia]. Jeśli nie chcesz korzystać z tej funkcji, po prostu jej nie uruchamiaj.

9. Pliki cookie

Serwis używa niezbędnych plików cookie do obsługi sesji i bezpieczeństwa. Nie stosujemy śledzenia marketingowego bez zgody. [DO UZUPEŁNIENIA — jeśli pojawi się analityka]

9. Dobrowolność podania danych

Podanie danych konta jest niezbędne do korzystania z usługi. Podanie danych o zdrowiu jest dobrowolne, ale konieczne do prowadzenia sprawy w Serwisie — bez zgody na ich przetwarzanie nie będzie możliwe korzystanie z tej funkcji.

10. Zmiany polityki i kontakt

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w Serwisie. W sprawach danych osobowych: [DO UZUPEŁNIENIA — adres e‑mail].