1. Administrator i kontakt
Administratorem danych związanych z serwisem Prawo360 jest OperionC sp. z o.o. („Administrator”).
Kontakt w sprawach prywatności: info@operionc.com.
2. Dane i mechanizmy bezpłatnego publicznego DEMO po jego technicznym udostępnieniu
Niniejsza sekcja ma zastosowanie wyłącznie wtedy, gdy bezpłatne DEMO jest technicznie dostępne. Pytanie wpisane w formularzu jest wtedy przesyłane przez HTTPS do backendu Prawo360. Backend otrzymuje treść pytania, wybrany tryb odpowiedzi, techniczne dane żądania oraz podpisany identyfikator anonimowej sesji. Infrastruktura sieciowa otrzymuje adres IP niezbędny do zestawienia połączenia, ochrony przed nadużyciami i egzekwowania limitu. DEMO nie wymaga loginu, adresu e-mail, Konta, danych płatniczych ani wewnętrznych jednostek użycia i nie umożliwia przesyłania zdjęć, skanów, dokumentów ani innych plików.
Backend ustawia niezbędne, podpisane ciasteczko sesyjne host-only, bez atrybutu Domain, z atrybutami Path=/, Secure, HttpOnly i SameSite=Strict. Ciasteczko ma maksymalny czas ważności 30 minut, służy wyłącznie ciągłości anonimowej rozmowy i bezpieczeństwu oraz nie jest używane do reklamy, analityki marketingowej ani logowania do Konta. Są to cookies lub podobne mechanizmy niezbędne do sesji.
Limit maksymalnie 3 pytań jest egzekwowany niezależnie od ciasteczka. Backend wyprowadza z adresu IP i tajnego klucza stabilną, pseudonimową referencję przypisaną do kampanii DEMO oraz trwale zapisuje ją wraz z licznikiem wykorzystania. Rekord limitu nie zawiera surowego adresu IP. Usunięcie ciasteczka, zmiana przeglądarki lub tryb prywatny nie usuwają rekordu i nie odnawiają limitu. Standardowe logi hostingu lub bezpieczeństwa mogą niezależnie zawierać surowy adres IP przez okres niezbędny do dostarczenia strony, ochrony systemu i obsługi incydentów.
Publiczne DEMO nie uruchamia własnych cookies marketingowych ani analitycznych. Mechanizmy opcjonalne nie zostaną uruchomione bez uprzedniej informacji o celu, czasie działania i odbiorcach oraz udostępnienia właściwego mechanizmu zgody, odmowy i późniejszej zmiany wyboru.
3. Dane przyszłego Konta
Ta sekcja opisuje funkcję, która nie działa w publicznym DEMO. Po odrębnym uruchomieniu Konta mogą być przetwarzane:
- login, adres e-mail, status Konta i dane niezbędne do uwierzytelniania;
- historia zakupionych Pakietów i bieżący techniczny licznik wykorzystania;
- wersje dokumentów zaakceptowanych przez Użytkownika;
- minimalne zdarzenia bezpieczeństwa, reklamacji i obsługi Konta;
- treść sprawy tylko w zakresie koniecznym do żądanej funkcji i zgodnie z ustawieniami zapisu udostępnionymi Użytkownikowi.
Login i e-mail będą przechowywane w danych Konta, lecz nie będą kopiowane w surowej postaci do każdego zdarzenia logu odpowiedzialności.
4. Przyszłe komunikaty AI i minimalny log decyzji
Ta sekcja nie opisuje obecnej anonimowej sesji publicznego DEMO. Po uruchomieniu Konta Prawo360 ma zapisywać dowód wyświetlenia i aktywnego potwierdzenia pierwszej informacji o AI oraz — dla interakcji RED — drugiego ostrzeżenia o wysokim poziomie ostrożności i wymaganej konsultacji. Log może zawierać pseudonimową referencję Konta i interakcji, czas serwerowy, wersję Regulaminu, informacji AI, klasyfikatora i interfejsu, poziom GREEN/YELLOW/RED, identyfikatory pokazanych ostrzeżeń i checkboxa oraz decyzję Użytkownika.
Log akceptacji nie zawiera pełnego pytania, odpowiedzi, Projektu pisma, dokumentu, załącznika, mapy deanonymizacji ani tekstu wpisanego przez Użytkownika. Dokładne teksty komunikatów są przechowywane osobno w wersjonowanym katalogu, a zdarzenie zapisuje ich identyfikatory.
5. Treść pytania, zakaz danych osobowych, modele AI i źródła
Przed wysłaniem pytania Użytkownik musi usunąć lub zastąpić neutralnymi oznaczeniami wszystkie dane identyfikujące. W publicznym DEMO nie wolno podawać w szczególności imion, nazwisk, adresów, PESEL, numerów dokumentów, danych kontaktowych, danych dzieci, informacji zdrowotnych, danych dotyczących wyroków i czynów zabronionych, tajemnic zawodowych ani danych osób trzecich. Mechanizm klienta może wykrywać część wzorców, ale nie gwarantuje rozpoznania wszystkich danych. Pytanie zawierające wykryte dane może zostać odrzucone.
Pytanie jest przetwarzane przez backend Prawo360. Zależnie od dopuszczonego trybu backend może przekazać zminimalizowany kontekst do zatwierdzonego dostawcy modelu AI. W publicznym DEMO odpowiedź korzysta z wersjonowanych źródeł statycznych oraz innych źródeł wyraźnie dopuszczonych do tego przepływu. Materiały dynamiczne w kwarantannie, kolejce przeglądu albo innym stanie przed dopuszczeniem nie są używane do przygotowania odpowiedzi; mogą zostać użyte dopiero po walidacji, zatwierdzeniu i publikacji w dopuszczonym zbiorze.
Treści Użytkowników nie są wykorzystywane przez Operatora do trenowania modeli ogólnego przeznaczenia bez odrębnej, wyraźnej podstawy i informacji.
6. Cele i podstawy przetwarzania
- udostępnienie publicznego DEMO i wykonanie żądanej funkcji — wykonanie umowy lub działania na żądanie przed jej zawarciem;
- egzekwowanie trwałego limitu 3 pytań, kontrola kosztu, bezpieczeństwo i zapobieganie nadużyciom — prawnie uzasadniony interes Administratora, z uwzględnieniem praw Użytkownika;
- po przyszłym uruchomieniu: udostępnienie Konta, prowadzenie pomiaru wykorzystania, obsługa Pakietu i reklamacji — wykonanie umowy;
- rozliczenia i obowiązki księgowe lub podatkowe — obowiązek prawny właściwego podmiotu;
- cele opcjonalne wymagające zgody — tylko na podstawie odrębnej, dobrowolnej i możliwej do wycofania zgody.
Pakiet i publiczne DEMO nie obejmują przekazywania treści sprawy prawnikowi ani świadczenia profesjonalnej pomocy prawnej. Potwierdzenie otrzymania Polityki nie jest zbiorczą zgodą na wszystkie obecne i przyszłe cele.
7. Odbiorcy danych
W publicznym DEMO, w niezbędnym zakresie, odbiorcami mogą być dostawca hostingu SeoHost, dostawcy bezpieczeństwa i utrzymania oraz zatwierdzony dostawca modelu AI dla zminimalizowanego kontekstu. Paddle nie uczestniczy w publicznym DEMO i nie otrzymuje jego pytań.
Po uruchomieniu przyszłych funkcji odbiorcami mogą być także dostawca uwierzytelniania, dostawca poczty i Paddle jako Merchant of Record dla płatności. Lista właściwa dla tych funkcji, ich role, zasady retencji i mechanizmy transferu zostaną wskazane przed ich aktywacją. Operator nie przekazuje treści sprawy prawnikowi ani innemu profesjonalnemu usługodawcy w ramach publicznego DEMO lub Pakietu.
8. Transfery poza EOG
Zatwierdzony dostawca AI może przetwarzać zminimalizowany kontekst poza Europejskim Obszarem Gospodarczym wyłącznie z zastosowaniem właściwej podstawy transferu i wymaganych zabezpieczeń. Przed aktywacją kolejnego przepływu Administrator wskaże państwo lub kategorię odbiorcy, podstawę transferu i zastosowane zabezpieczenia, na przykład decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, jeśli mają zastosowanie.
9. Retencja
- kontekst anonimowej rozmowy — tylko przez czas aktywnej sesji technicznej;
- podpisane ciasteczko anonimowej sesji — maksymalnie 30 minut;
- pseudonimowa referencja zewnętrznego adresu IP i licznik — trwale przez okres prowadzenia danej kampanii DEMO oraz przez czas konieczny do egzekwowania limitu, bezpieczeństwa i obsługi incydentów, a następnie do kontrolowanego usunięcia lub zmiany kampanii;
- standardowe logi hostingu i bezpieczeństwa — planowo nie dłużej niż jest to konieczne, chyba że incydent lub obowiązek prawny uzasadnia dłuższe przechowanie;
- dane kontaktowe i zgłoszenia — przez czas obsługi, a następnie co do zasady do 12 miesięcy, dłużej tylko w zakresie niezbędnym do roszczeń lub obowiązku prawnego;
- po przyszłym uruchomieniu: dane Konta, dowody akceptacji, dane rozliczeniowe i historia funkcji — według opublikowanego dla nich harmonogramu i obowiązków prawnych.
Legal hold może czasowo wstrzymać usunięcie tylko dla konkretnego obowiązku lub sporu.
10. Zautomatyzowana klasyfikacja materiału
Prawo360 automatycznie klasyfikuje poziom ostrożności konkretnej interakcji lub materiału jako GREEN, YELLOW lub RED oraz może dobrać model i limit analizy. System nie klasyfikuje Użytkownika ani innej osoby. Klasyfikacja nie jest decyzją organu, nie rozstrzyga praw Użytkownika i sama nie wywołuje skutku prawnego. RED blokuje ujawnienie materiału do czasu potwierdzenia ostrzeżenia, ale Użytkownik może zrezygnować i skontaktować się bezpośrednio z prawnikiem.
11. Prawa Użytkownika
W zależności od podstawy i charakteru przetwarzania Użytkownik może żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych, wnieść sprzeciw lub wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania.
Żądanie można wysłać na info@operionc.com. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości i zakresu żądania. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca; termin może zostać przedłużony w przypadkach przewidzianych prawem, o czym Użytkownik zostanie poinformowany wraz z przyczyną. Użytkownik może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
12. Bezpieczeństwo, dane wrażliwe i zmiany
Prawo360 stosuje minimalizację danych, podpisane ciasteczko sesyjne host-only, bezpieczny transport, pseudonimową referencję limitu, ograniczenia dostępu i kontrolę integralności. Żaden system nie zapewnia jednak zerowego ryzyka.
Publiczne DEMO nie przyjmuje plików i nie może być używane do przekazywania danych osobowych, danych szczególnych kategorii ani danych dotyczących wyroków i czynów zabronionych. Przed produkcyjną obsługą spraw mogących zawierać takie dane Operator przeprowadzi i udokumentuje ocenę podstaw, zabezpieczeń oraz — jeżeli będzie wymagana — ocenę skutków dla ochrony danych.
Istotna zmiana Polityki otrzyma nową wersję i datę oraz zostanie zakomunikowana w odpowiedni sposób.