Wersja z dnia 24 września 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Klarko (klarko.pl), w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Stanowi realizację obowiązku informacyjnego z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administratorem Twoich danych osobowych jest Aidvocates Group sp. z o.o., ul. Hutnicza 6, 40-241 Katowice, KRS 0001219549, NIP 9542903306, REGON 543991881, kapitał zakładowy 100 000,00 zł, sąd rejestrowy: Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS („Administrator").
W sprawach danych osobowych możesz pisać na adres iod@klarko.pl.
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie Konta | adres e-mail, hasło (w postaci zaszyfrowanej), data utworzenia Konta | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia Konta |
| Wykonanie Analizy, Generatora pism i Legal checkup | treść przesłanego Dokumentu oraz dane w nim zawarte, Twoje odpowiedzi, wygenerowany wynik | art. 6 ust. 1 lit. b RODO — wykonanie umowy | 30 dni od przesłania, potem automatyczne usunięcie |
| Płatności i rozliczenia | adres e-mail, historia zakupów, identyfikator transakcji, dane do faktury (w tym NIP, jeśli zamawiasz na firmę); danych karty nie otrzymujemy — przetwarza je operator płatności | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe | przez okres wymagany przepisami podatkowymi |
| Reklamacje, odstąpienia i kontakt | dane z korespondencji | art. 6 ust. 1 lit. b i c RODO | do przedawnienia roszczeń |
| Bezpieczeństwo Serwisu i dochodzenie roszczeń | logi techniczne, adres IP, dane o urządzeniu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do 12 miesięcy; w razie sporu — do jego zakończenia |
| Newsletter i informacje handlowe | adres e-mail | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
Podanie adresu e-mail jest niezbędne do założenia Konta i zawarcia umowy. Podanie pozostałych danych jest dobrowolne.
Dokumenty, które przesyłasz do analizy, mogą zawierać dane Twoje i innych osób, a czasem dane szczególnych kategorii (np. o zdrowiu) albo dane dotyczące wyroków skazujących. Przetwarzamy je wyłącznie w celu wykonania usługi, o którą prosisz, i nie wykorzystujemy ich do żadnego innego celu. Jeżeli Dokument zawiera Twoje dane szczególnych kategorii, przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), o którą prosimy przed przesłaniem pliku.
Prosimy: przed przesłaniem usuń z dokumentu dane, które nie są potrzebne do analizy — numery PESEL, rachunków bankowych i dowodów osobistych.
Nie trenujemy modeli sztucznej inteligencji na Twoich dokumentach ani wynikach.
Analizy są przygotowywane automatycznie z użyciem systemów sztucznej inteligencji. Wynik analizy jest informacją dla Ciebie — nie podejmujemy na jego podstawie wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Nie profilujemy Cię w celach marketingowych.
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę i przetwarzają je na nasze polecenie na podstawie umowy powierzenia (art. 28 RODO):
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Supabase, Inc. | baza danych, przechowywanie plików, logowanie | serwery w Unii Europejskiej (Frankfurt, Niemcy) |
| Aidvocates, Inc. (USA) wraz z operatorem Stripe | przyjmowanie płatności w imieniu Administratora | Unia Europejska i USA |
| Mistral AI | model sztucznej inteligencji do analizy dokumentów | Unia Europejska |
| OpenAI, Anthropic, Google | modele sztucznej inteligencji do analizy dokumentów | USA |
Dane mogą też otrzymać organy publiczne, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
Część dostawców, z których usług korzystamy, przetwarza dane w USA. Przekazanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework — w stosunku do odbiorców, którzy uczestniczą w tym programie — a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914. Kopię zabezpieczeń możesz otrzymać, pisząc na iod@klarko.pl.
Masz prawo do:
Aby skorzystać z praw, napisz na iod@klarko.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz także prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Dane przechowujemy na serwerach w Unii Europejskiej, szyfrujemy je w trakcie przesyłania i w spoczynku oraz ograniczamy dostęp do nich do osób, które go potrzebują do świadczenia usługi.
O istotnych zmianach tej polityki poinformujemy na adres e-mail przypisany do Konta oraz w Serwisie.