Administrator danych
Administratorem danych osobowych jest Wojciech Sala, osoba fizyczna prowadząca działalność nierejestrowaną, z miejscem prowadzenia działalności w Warszawie. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@legislo.pl.
Jakie dane przetwarzamy i po co
Nie profilujemy Użytkowników w celach marketingowych i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.
- Konto: imię i nazwisko, adres e-mail, zaszyfrowane hasło albo identyfikator konta Google, przynależność do Zespołu, żeby założyć i prowadzić Konto (art. 6 ust. 1 lit. b RODO).
- Płatności: dane do rachunku (imię i nazwisko albo nazwa firmy, NIP, adres), historia płatności, żeby rozliczyć Plan i wystawić rachunek (art. 6 ust. 1 lit. b i c RODO). Danych karty nie widzimy i nie przechowujemy; obsługuje je Stripe.
- Pytania i rozmowy: treść pytań zadawanych agentowi, jego odpowiedzi i zapytania do danych, które wykonał, żeby udzielić odpowiedzi, zachować historię rozmów i rozliczyć Kredyty (art. 6 ust. 1 lit. b RODO) oraz żeby poprawiać jakość odpowiedzi (art. 6 ust. 1 lit. f RODO).
- Wykorzystanie Kredytów: kto i kiedy wykorzystał Kredyty, żeby właściciel Zespołu widział historię rozliczeń (art. 6 ust. 1 lit. b RODO).
- Formularz kontaktowy: imię i nazwisko, e-mail, opcjonalnie firma, treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. a i f RODO).
- Newsletter: e-mail, opcjonalnie wybrana branża, formularz, w którym się zapisano, oraz daty zapisu, potwierdzenia i wypisania, żeby wysyłać newsletter i móc wykazać Twoją zgodę (art. 6 ust. 1 lit. a i f RODO). Newsletter wysyłamy dopiero po kliknięciu linku potwierdzającego. Zgodę wycofasz linkiem w każdym wydaniu.
- Źródło odwiedzin: parametry linku, z którego przychodzisz (np. utm_source, utm_campaign), identyfikator kliknięcia reklamy, strona odsyłająca, pierwsza odwiedzona strona i data pierwszej wizyty. Zapisujemy je w pliku cookie przy pierwszej wizycie, a przy zakładaniu Konta dołączamy do niego i do danych płatności w Stripe, żeby wiedzieć, który kanał przyprowadził płacący Zespół (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin: identyfikatory z plików cookies Google Analytics, adres IP (skracany przez Google), informacje o przeglądarce i o odwiedzonych stronach, żeby sprawdzić, które treści są czytane. Robimy to tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO).
- Dane techniczne: adres IP i informacje o przeglądarce w logach serwera, żeby zapewnić bezpieczeństwo i ograniczać nadużycia (art. 6 ust. 1 lit. f RODO).
W pytaniach nie podawaj danych osobowych innych osób, jeśli nie jest to potrzebne. Agent odpowiada na podstawie publicznych danych Sejmu i nie potrzebuje ich do pracy.
Komu powierzamy dane
Dane przetwarzają w naszym imieniu dostawcy usług, wyłącznie w zakresie niezbędnym do działania Legislo i na podstawie umów powierzenia:
- Vercel: hosting serwisu legislo.pl.
- Cloudflare: bezpieczne połączenie z serwerem aplikacji.
- Stripe Payments Europe, Ltd.: obsługa płatności i subskrypcji. Stripe przetwarza dane płatnicze także jako odrębny administrator, w celu zapobiegania nadużyciom i wypełniania własnych obowiązków prawnych, na zasadach opisanych w jego polityce prywatności (stripe.com/pl/privacy).
- Resend: wysyłka wiadomości e-mail (potwierdzenie adresu, zmiana hasła, zaproszenia, newsletter) i lista odbiorców newslettera.
- Google: logowanie przez Google, jeśli z niego korzystasz, oraz statystyki odwiedzin w Google Analytics, jeśli wyrazisz zgodę na pliki analityczne.
- OpenAI: model językowy, który przetwarza treść pytań, aby przygotować odpowiedź.
- LangChain (LangSmith): monitorowanie działania agenta, obejmujące treść pytań i odpowiedzi.
- Telegram: wewnętrzne powiadomienia dla zespołu Legislo o wiadomościach z formularza kontaktowego oraz o zdarzeniach w serwisie (nowe konto, zapis do newslettera, płatność, zmiana lub wypowiedzenie subskrypcji, zmiany w zespole). Powiadomienie o nowym koncie zawiera imię i nazwisko, adres e-mail i źródło odwiedzin osoby, której dotyczy; pozostałe zawierają imię i nazwisko oraz adres e-mail. Trafia na prywatny czat zespołu.
Przekazywanie danych poza EOG
Część dostawców ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Dane przekazujemy wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
Jak długo przechowujemy dane
- Dane Konta i rozmowy: przez czas korzystania z Konta; po jego usunięciu usuwamy je w ciągu 30 dni, chyba że przepisy wymagają dłuższego przechowywania.
- Dane rozliczeniowe i rachunki: przez 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
- Wiadomości z formularza: 24 miesiące od ostatniego kontaktu.
- Newsletter: do wypisania się. Po wypisaniu zachowujemy adres oraz daty zapisu i wypisania, żeby nie wysłać newslettera ponownie bez Twojej zgody i móc to wykazać. Zapis, którego nie potwierdzono, usuwamy po 30 dniach.
- Źródło odwiedzin: przez czas prowadzenia Konta; plik cookie wygasa po 90 dniach.
- Logi techniczne: do 90 dni.
- Statystyki odwiedzin w Google Analytics: 14 miesięcy.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Pliki cookies
Używamy plików niezbędnych do działania serwisu, przede wszystkim pliku sesji, który utrzymuje zalogowanie w legislo.pl i sejm.legislo.pl. Pliki analityczne Google Analytics ustawiamy tylko za Twoją zgodą. Nie stosujemy plików reklamowych. Szczegóły opisuje strona Cookies.