Polityka prywatności

Administratorem danych osobowych jest Grzegorz Mruk, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców. Adres korespondencyjny: ul. Szkolna 32, 46-060 Nowa Kuźnia. Kontakt: [email protected].

• Dane konta: imię i nazwisko, e-mail, hasło (zhashowane).
• Dane firmy: nazwa, NIP, REGON, KRS, adres, telefon, www.
• Dane operacyjne: lista obowiązków, terminy, dokumenty, pracownicy.
• Dane techniczne: adres IP, logi sesji, czas dostępu.
• Dane płatnicze: przetwarza Stripe - Operator nie przechowuje numerów kart.

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO - wykonanie umowy).
• Wystawianie rachunków i ewidencja przychodów z działalności nierejestrowanej (art. 6 ust. 1 lit. c - obowiązek prawny).
• Marketing własny (art. 6 ust. 1 lit. f - uzasadniony interes).
• Komunikacja serwisowa (art. 6 ust. 1 lit. b).

• Supabase - hosting bazy danych (UE, certyfikaty SOC 2 i ISO 27001).
• Stripe Payments Europe Ltd - płatności (Irlandia).
• Resend - wysyłka e-maili.
• OVH Cloud - hosting + wysyłka SMS (UE).
• GUS (Biała Lista MF) - wyszukiwanie firm po NIP.
• Anthropic PBC (USA) - dostawca AI Claude dla AI-Inspektor i Symulatora kontroli. Zdjęcia przesyłane są wyłącznie na czas analizy (5-15s), bez retencji po stronie BezKary. Anthropic retainuje API logs max 30 dni dla bezpieczeństwa, BEZ używania do trenowania modeli (zgodnie z DPA Anthropic).

1. Funkcja AI-Inspektor umożliwia użytkownikowi przesłanie zdjęcia (gaśnicy, fotela, kuchni, drogi ewakuacji, instalacji PV) celem analizy zgodności z polskim prawem przez sztuczną inteligencję (Claude od Anthropic PBC).
2. Zdjęcia NIE są przechowywane na serwerach Operatora (BezKary) - po wykonaniu analizy są natychmiast usuwane z pamięci. Operator nie zapisuje ich w bazie danych ani w Supabase Storage.
3. Dane EXIF (lokalizacja GPS, model urządzenia, data utworzenia) są automatycznie usuwane przed wysłaniem zdjęcia do Anthropic. Strippowanie odbywa się po stronie serwera Operatora.
4. Zdjęcia są przesyłane do Anthropic PBC (USA) wyłącznie na czas analizy. Anthropic posiada certyfikację Standard Contractual Clauses (SCC) dla transferu danych UE-USA. Anthropic retainuje API logs max 30 dni dla wykrywania nadużyć, po tym czasie automatycznie usuwa. Anthropic nie używa tych danych do trenowania modeli AI.
5. Symulator kontroli przetwarza odpowiedzi tekstowe użytkownika (Tak/Nie/Nie wiem) - na tych samych zasadach co zdjęcia.
6. Wyniki AI mają charakter edukacyjny - nie stanowią audytu prawnego. Operator nie ponosi odpowiedzialności za decyzje podejmowane wyłącznie na podstawie analizy AI.
7. Użytkownik może w każdej chwili zaprzestać korzystania z funkcji AI - pozostałe funkcje BezKary działają niezależnie.

• Dane konta: do czasu jego usunięcia + 30 dni.
• Rachunki i ewidencja sprzedaży: 5 lat (obowiązek podatkowy).
• Logi techniczne: 12 miesięcy.

1. Prawo dostępu do danych (art. 15 RODO).
2. Prawo do sprostowania (art. 16).
3. Prawo do usunięcia (art. 17) - „prawo do bycia zapomnianym".
4. Prawo do ograniczenia przetwarzania (art. 18).
5. Prawo do przenoszenia danych (art. 20) - eksport CSV/JSON.
6. Prawo do sprzeciwu (art. 21).
7. Prawo do wniesienia skargi do PUODO.

Aplikacja używa cookies sesyjnych do utrzymania logowania (Supabase). Cookies analityczne nie są obecnie używane.

• Połączenie szyfrowane TLS 1.3.
• Hasła hashowane (bcrypt przez Supabase Auth).
• Row-Level Security w bazie - każda firma widzi tylko swoje dane.
• Backup bazy w UE codziennie (Supabase).