Wersja 6 z dnia 2026-09-14. Zmiana: dodano pomiar własnych kampanii reklamowych po wyrażonej zgodzie (sekcje 1–3). Obowiązuje od momentu publikacji.
| Kategoria danych | Cel | Podstawa prawna | Retencja |
|---|---|---|---|
| Konto: adres e-mail, identyfikator, hash hasła, sposób logowania (e-mail/Google), status weryfikacji | Założenie i obsługa konta, logowanie | Umowa (art. 6.1.b) | Do usunięcia konta przez użytkownika lub 24 mies. nieaktywności |
| Profil opcjonalny: imię/nick, opis, kolor awatara, widoczność | Funkcje społeczne (profile w firmie) | Zgoda (art. 6.1.a) — pola dobrowolne | Do usunięcia/wycofania |
| Dokumenty .docx wgrane do biblioteki oraz treść fragmentów przesyłana do korekty | Wykonanie usługi korekty tekstu | Umowa (art. 6.1.b) | Biblioteka: maks. 30 dni od wgrania; sesja robocza: do końca sesji |
| Metering rozliczeń: liczba znaków przetworzonego tekstu (wszystkie znaki, łącznie ze spacjami i znakami niewidocznymi), zużyte kredyty, historia zamówień (kwoty, status płatności — bez danych kart) | Rozliczenia usług | Umowa (art. 6.1.b) oraz obowiązek prawny (art. 6.1.c — podatkowy) | Płatności: okres wymagany przepisami podatkowymi (dane anonimizowane po usunięciu konta) |
| Dane płatnika przekazywane operatorowi płatności Tpay (e-mail, kwota) przy zakupie | Realizacja płatności | Umowa (art. 6.1.b) / obowiązek prawny | Zgodnie z polityką Tpay |
| Firma: nazwa firmy, członkostwa, role, zaproszenia, wspólna biblioteka promptów, udostępnienia dokumentów | Funkcje zespołowe | Umowa (art. 6.1.b) | Do usunięcia firmy lub opuszczenia zespołu; zaproszenia 7 dni |
| Obecność w firmie: pseudonimizowane znaczniki aktywności (heartbeat, TTL 5 min) | Pokazanie współpracownikom statusu online | Umowa (art. 6.1.b) | TTL 5 minut (nadpisywany) |
| Statystyki użycia: liczba przetworzonych słów (statystyka jakościowa — rozliczenia liczą znaki), zapisów, zaakceptowanych zmian | Panel użytkownika „Twoje statystyki” | Umowa (art. 6.1.b) | Do usunięcia konta |
| Ruch serwisowy: dzienne liczniki żądań z PSEUDONIMIZOWANYMI identyfikatorami (skrót SHA-256), top endpointy | Stabilność usługi, planowanie pojemności | Prawnie uzasadniony interes (art. 6.1.f) | 90 dni, potem usuwane |
| Pomiar kampanii (po wyrażonej zgodzie): parametry UTM i identyfikatory kliknięć Google (gclid/wbraid/gbraid), przypisanie rejestracji i zakupu do kampanii reklamowej | Pomiar skuteczności własnych kampanii | Zgoda (art. 6.1.a) | Do usunięcia konta lub wycofania zgody |
| Bezpieczeństwo: minimalne logi techniczne, limity prób (IP + znacznik czasu przy rejestracji/logowaniu/resetach), dziennik audytu działań administratora na plikach użytkowników | Ochrona przed nadużyciami, rozliczalność dostępu | Prawnie uzasadniony interes (art. 6.1.f) | Limity: okno 15–60 min; audyt: ostatnie 200 wpisów |
| Tokeny techniczne: weryfikacja e-mail (24 h), reset hasła (1 h), zaproszenia do firmy (7 dni), stan OAuth (10 min) | Bezpieczna realizacja operacji kontowych | Umowa (art. 6.1.b) | Jak wyżej — automatycznie usuwane po wygaśnięciu |
Używamy wyłącznie jednego pliku cookie niezbędnego: kk_session (HttpOnly, SameSite=Lax,
ważność 7 dni) — utrzymuje sesję logowania. Cookie niezbędny nie wymaga zgody (art. 5(3) ePrivacy); możesz go
usunąć przeglądarką — wyloguje Cię to z serwisu.
Pomiar kampanii reklamowych — pliki cookie wyłącznie po wyrażonej zgodzie. Strony serwisu zawierają tag Google (Google Ads / GA4) w trybie Google Consent Mode v2 z domyślną pełną odmową: bez Twojej zgody tag nie zapisuje ani nie odczytuje żadnych plików cookie ani identyfikatorów w przeglądarce, a do Google trafiają jedynie anonimowe sygnały techniczne bez cookie (adres strony wraz z jej parametrami, adres IP, typ przeglądarki) potwierdzające poprawne działanie tagu. Bez zgody nie zapisujemy żadnych danych pomiarowych ani pochodzenia wizyty — przechowujemy jedynie sam fakt Twojego wyboru, aby nie pytać Cię ponownie. Po zgodzie tag przechodzi w tryb pełny (cookies) i mierzymy skuteczność naszych kampanii: zapamiętujemy w localStorage pochodzenie wizyty z kampanii (parametry UTM, identyfikatory kliknięć Google) oraz przypisujemy rejestracje i zakupy do kampanii, z której użytkownik przyszedł. Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili: . Jeśli Twoja przeglądarka nie obsługuje JavaScript, preferencje plików cookie możesz zmienić w ustawieniach przeglądarki.
| Podprocesor | Zakres | Lokalizacja / transfer |
|---|---|---|
| Railway (hosting aplikacji i bazy danych) | Aplikacja, baza danych, konta i rozliczenia | Serwery w regionie projektu (UE lub USA); aktualny region podajemy na żądanie — szczegóły: lista podprocesorów |
| Cloudflare (przechowywanie plików) | Wgrane dokumenty (.docx) oraz robocze stany korekty — bez danych kont i rozliczeń | Centrum danych na terenie Unii Europejskiej (rezydencja danych w UE) — szczegóły: lista podprocesorów |
| High-Flyer (model językowy) | Wyłącznie fragmenty tekstu potrzebne do korekty/przeformułowania (bez metadanych konta) | Transfer poza EOG — na podstawie umowy powierzenia i standardowych klauzul umownych; szczegóły: lista podprocesorów |
| Tpay (płatności) | E-mail płatnika, kwota, tytuł transakcji | Polska |
| Dynadot (poczta systemowa) | Doręczanie wiadomości systemowych (weryfikacja konta, reset hasła, zaproszenia, potwierdzenia płatności) — adres e-mail odbiorcy i treść wiadomości | USA — umowa powierzenia i standardowe klauzule umowne; szczegóły: lista podprocesorów |
| Google (logowanie OAuth, opcjonalne) | Identyfikator konta Google, e-mail | UE/USA — mechanizmy Google (DPF/SCC) |
| Google (Google Ads / GA4 — pomiar własnych kampanii, wyłącznie po zgodzie) | Dane pomiarowe: parametry kampanii (UTM), identyfikatory kliknięć, pseudonimizowane identyfikatory Google; NIE treść dokumentów | UE/USA — mechanizmy Google (DPF/SCC) |
Aktualna lista podprocesorów z informacją o umowach powierzenia: strona „Podprocesorzy”. Nie sprzedajemy danych i nie trenujemy na nich modeli. Skuteczność własnych kampanii reklamowych mierzymy wyłącznie po wyrażonej zgodzie (sekcja 2).
Każdej kategorii danych przypisany jest okres retencji (tabela w sekcji 1). Dokumenty użytkownika usuwamy automatycznie po 30 dniach; tokeny techniczne wygasają same; rekordy płatności po usunięciu konta pozostają jako dane anonimowe (zerwane powiązanie z osobą) wyłącznie na potrzeby obowiązków podatkowych.
Na żądania odpowiadamy do 30 dni (art. 12(3)).
Korekta i przeformułowanie tekstu wykonywane są z udziałem modelu językowego, ale są to propozycje zatwierdzane przez człowieka — użytkownik akceptuje lub odrzuca każdą zmianę przed zapisem. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22).
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa) lub innego właściwego organu nadzorczego, a także skontaktować się z nami bezpośrednio — problemy rozwiązujemy priorytetowo.
Zmiany polityki ogłaszamy na tej stronie z nową datą wersji. Istotne zmiany (nowi odbiorcy, nowe cele) komunikujemy dodatkowo w serwisie przed wejściem w życie.