Polityka prywatności

Administratorem danych osobowych jest Grzegorz Dec prowadzący działalność gospodarczą pod firmą Dec Technologies, NIP: 8161660645 (dalej: „Administrator").

Kontakt w sprawach ochrony danych: privacy@parafka.ai.

Administrator przetwarza następujące kategorie danych:

Dane mogą być przekazywane następującym kategoriom podmiotów:

• OpenRouter Inc. (USA) — treść analizowanych dokumentów jest przesyłana przez pośrednika OpenRouter do modeli językowych (m.in. Google Gemini, Anthropic Claude) w celu generowania wyników analizy. OpenRouter nie wykorzystuje przesyłanych danych do trenowania modeli. Użytkownik ma możliwość skorzystania z opcji anonimizacji dokumentu przed przesłaniem. Przekazanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO oraz standardowych klauzul umownych (SCC).
• Resend Inc. (USA) — wysyłka wiadomości e-mail (weryfikacja konta, reset hasła, usunięcie konta, a za zgodą również newsletter/komunikacja marketingowa). Adres e-mail użytkownika jest przekazywany wyłącznie w celu dostarczenia wiadomości.
• RevenueCat Inc. (USA) — przetwarzanie subskrypcji i płatności mobilnych.
• Hetzner Online GmbH (Niemcy/UE) — hosting infrastruktury serwerowej i bazy danych. Przekazanie w obrębie UE — brak wymogu dodatkowych mechanizmów transferu.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom niepowiązanym z realizacją usługi.

Dane konta (e-mail, hasło) są przechowywane przez czas trwania konta. Po jego usunięciu dane są usuwane lub anonimizowane w terminie 30 dni.

Treść wgrywanych dokumentów jest przetwarzana w czasie analizy i nie jest trwale archiwizowana przez serwis poza zakresem niezbędnym do wyświetlenia wyników w historii analiz. Historia analiz podlega automatycznej retencji zgodnie z zasadami określonymi w serwisie.

Dane transakcyjne są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat).

Użytkownikowi przysługują następujące prawa: dostępu do danych, sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.

W celu skorzystania z praw należy skontaktować się pod adresem privacy@parafka.ai. Eksport danych w formacie JSON jest dostępny bezpośrednio w aplikacji (konto → eksport danych).

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli użytkownik uważa, że przetwarzanie narusza przepisy RODO.

Jeżeli wyrazisz dobrowolną zgodę marketingową (zaznaczając odpowiednie pole przy rejestracji lub w ustawieniach konta), Twój adres e-mail będzie przetwarzany w celu wysyłki informacji o nowościach i promocjach parafka.ai. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda).

Stosujemy mechanizm podwójnej zgody (double opt-in): zgoda zaznaczona przy rejestracji staje się skuteczna dopiero po potwierdzeniu adresu e-mail (kliknięciu linku aktywacyjnego). Do listy mailingowej trafiają wyłącznie potwierdzone adresy.

Zgoda jest dobrowolna i nie warunkuje korzystania z serwisu. Możesz ją wycofać w każdej chwili — jednym kliknięciem w link „Wypisz się” w stopce każdej wiadomości marketingowej, w ustawieniach konta (Konto → „Newsletter i komunikacja”) lub kontaktując się pod adresem privacy@parafka.ai. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Serwis webowy używa niezbędnych plików cookie sesyjnych do utrzymania stanu uwierzytelnienia (httpOnly cookie z tokenem JWT). Nie stosujemy plików cookie śledzących ani reklamowych.

localStorage może być używane do przechowywania preferencji interfejsu. Brak akceptacji cookie uniemożliwia korzystanie z funkcji wymagających logowania.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie połączeń (TLS/HTTPS), hashowanie haseł (bcrypt) oraz ograniczenie dostępu do danych produkcyjnych.

Administrator zastrzega prawo do zmiany niniejszej polityki. O istotnych zmianach użytkownicy zostaną poinformowani e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem.