Polityka prywatności Prawai

1. Administrator i role

AMRAS sp. z o.o., ul. Starowiejska 38B, 55-080 Smolec, Polska; KRS 0001192617, NIP 8961656734; kapitał zakładowy 5 000 zł. Sąd rejestrowy: Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego.

Kontakt w sprawach prywatności: [email protected], z dopiskiem „Prawai”, lub adres pocztowy spółki. AMRAS jest administratorem danych kont, kontaktów, bezpieczeństwa i własnych rozliczeń. Dla akt sprawy powierzonych przez klienta będącego administratorem działa na jego polecenie zgodnie z Zasadami powierzenia. Rola zależy od rzeczywistego celu, nie samej nazwy konta.

2. Dane i ich pochodzenie

Otrzymujemy dane rejestracji i profilu, adres e-mail, nazwę przestrzeni, role, wybory prywatności, wiadomości, pliki, projekty, historię zmian oraz niezbędne dane rozliczeń. Członka może zaprosić właściciel przestrzeni. Materiały sprawy pochodzą od uprawnionego użytkownika; mogą dotyczyć klientów, stron, pełnomocników, świadków i innych osób. Źródła prawne pochodzą z odrębnej biblioteki MaxiLex i wskazanych w niej źródeł.

Połączenia tworzą niezbędne dane techniczne: adres IP, czas, identyfikator sesji i operacji, wynik żądania i informacje o użyciu. Hasła są chronione skrótem; pliki i mapowania wykrytych danych są szyfrowane. Pseudonimizacja zastępuje dane oznaczeniami, lecz jest odwracalna — nie oznacza, że treść przestaje być danymi osobowymi. Oryginały i mapowania pozostają po stronie infrastruktury Prawai.

3. Cele i podstawy prawne

Konto i zamówione funkcje osoby fizycznej obsługujemy dla wykonania umowy (art. 6 ust. 1 lit. b RODO). Kontakt z przedstawicielem firmy, zapobieganie nadużyciom, bezpieczeństwo i ochrona roszczeń opierają się na odpowiednio ograniczonym uzasadnionym interesie (lit. f). Obowiązki rozliczeniowe i realizacja ustawowych żądań opierają się także na obowiązku prawnym (lit. c). Dla odrębnych dobrowolnych celów wymagających zgody stosujemy lit. a; zgoda nie zastępuje obowiązków umownych ani informacyjnych.

Przyjęcie regulaminu jest zawarciem umowy, a potwierdzenie informacji o danych dokumentuje jej otrzymanie. Opcjonalna autoryzacja AI jest odrębną decyzją o uruchomieniu funkcji. Nie uprawnia automatycznie do przetwarzania danych innych osób, danych o zdrowiu lub skazaniach. Dla takich danych potrzebne są również właściwe warunki z art. 9 lub 10 RODO oraz wymagania tajemnicy zawodowej. Nie wymagamy zgody marketingowej przy rejestracji.

4. Dostawcy i przekazania

Microsoft Azure zapewnia hosting i przechowywanie; Cloudflare obsługuje ochronę i pośredniczenie w ruchu witryny; Resend (Plus Five Five, Inc.) dostarcza wiadomości o koncie, otrzymując adres odbiorcy, treść wiadomości i dane doręczenia. Wysyłka Resend jest skonfigurowana w regionie Irlandii. Nie oznacza to gwarancji, że wszelki dostęp pomocniczy dostawców odbywa się wyłącznie w EOG.

Po osobnym włączeniu AI, zależnie od wybranego i udostępnionego modelu, OpenAI lub Anthropic otrzymuje tekst po pseudonimizacji, kontekst rozmowy i wyniki narzędzi potrzebne do odpowiedzi. Oryginalne pliki i słowniki przywracania wartości nie są przesyłane do tych modeli. Udostępnienie funkcji nie oznacza korzystania ze wszystkich dostawców naraz. Dostęp personelu jest ograniczony zadaniem; rola pracownika albo właściciela firmy nie daje ogólnego dostępu do prywatnej zawartości.

Obsługa dostawców może obejmować państwa poza EOG, w tym USA. Przekazanie wymaga odpowiedniej podstawy, np. mającej zastosowanie decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych i wymaganych zabezpieczeń. Informację o odbiorcach własnych danych i kopię właściwych zabezpieczeń można uzyskać przez kontakt z AMRAS. Nie deklarujemy dla Prawai uzgodnionej zerowej retencji u dostawców modeli. Szczegóły funkcji opisuje Informacja o AI.

5. Jak długo i jak usuwamy

Dane aktywnego konta i materiały utrzymujemy przez czas potrzebny do świadczenia wybranych funkcji. Po zakończeniu lub żądaniu usunięcia ustalamy, co usunąć, zwrócić albo zachować z powodu obowiązku prawnego, praw innych osób lub konkretnego roszczenia. Dane rozliczeniowe, minimalny dowód zgód i umowy mogą wymagać dłuższego przechowania; nie usprawiedliwia to zachowania całych prywatnych akt.

Logi bezpieczeństwa zachowujemy przez czas potrzebny do ochrony usługi i wyjaśnienia zdarzeń; zgłoszenia przez czas obsługi i uzasadnionej ochrony roszczeń. Kopie ochronne nie służą zwykłemu korzystaniu po usunięciu danych. Szczegółowy zakres i termin usunięcia, w tym pozostałych kopii i niezbędnych wyjątków, ustalamy przy realizacji żądania. Nie obiecujemy natychmiastowego usunięcia wszystkich kopii ani automatycznego pełnego eksportu przez sam przycisk. Wniosek w koncie ma status i jest odrębnie realizowany.

6. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia i ograniczenia oraz, gdy spełnione są przesłanki, przeniesienia danych. Możesz wnieść sprzeciw wobec uzasadnionego interesu i wycofać zgodę bez wpływu na zgodność wcześniejszych czynności. Żądanie złóż w Moim koncie lub na [email protected]. Weryfikujemy tożsamość proporcjonalnie; nie wymagamy rutynowo kopii dowodu.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, informując o dopuszczalnym przedłużeniu i jego przyczynie. Ograniczenie prawa wymaga podstawy i wyjaśnienia. Możesz złożyć skargę do Prezesa UODO i korzystać z ochrony sądowej. W sprawach danych powierzonych pomagamy właściwemu administratorowi.

7. Dobrowolność, automatyzacja i zmiany

Dane konieczne do konta i zamówionej funkcji są dobrowolne, ale bez nich nie wykonamy danej czynności. Odmowa AI zachowuje dostęp do konta i obsługi praw, lecz uniemożliwia generowanie wymagające zewnętrznego modelu. AI tworzy propozycje do oceny przez człowieka; Prawai nie podejmuje automatycznie decyzji prawnych za użytkownika.

Pamięć przeglądarki opisuje Polityka cookies. Istotne zmiany informacji komunikujemy odpowiednio do ich znaczenia. Nowa wersja nie zmienia zapisanej historii decyzji i nie włącza automatycznie nowych celów.