KPKartaPobytuGTP

Polityka prywatności

Aktualizacja: 2026-07-11

Administrator danych

Administratorem danych osobowych serwisu legalizacja.app jest Clean Whale Sp. z o.o., ul. Opaczewska 42, 02-372 Warszawa, Polska. Kontakt: ivan.shyla@cleanwhale.pl.

Jakie dane przetwarzamy

Konto: adres e-mail (logowanie przez jednorazowy link). Sytuacja i sprawa: obywatelstwo, województwo, status pobytu, odpowiedzi i etapy sprawy — podawane dobrowolnie, by dopasować checklistę. Czat: treść rozmów z asystentem. Pliki dokumentów NIE są zapisywane — sprawdzamy tylko metadane (nazwa, typ, rozmiar) i zapisujemy wynik sprawdzenia. Mapa terminów: zgłoszenia są anonimowe (województwo, typ sprawy, daty, wynik) i nie są łączone z kontem; przy zgłoszeniu tworzymy anonimowy token edycji (link, który możesz zapisać, by później zaktualizować swoje terminy — bez e-maila). Analityka: korzystamy z Google Analytics 4 (anonimizacja IP) TYLKO po wyrażeniu przez Ciebie zgody na baner cookie — do tego czasu nie ładujemy żadnych cookies analitycznych. Technicznie: niezbędny plik cookie sesji (kp_uid) oraz logi serwera (adres IP) do ochrony przed nadużyciami. Nie używamy cookies marketingowych.

Publiczna lista spraw pokazuje wyłącznie województwo, typ sprawy, miesiące etapów i wynik — bez identyfikatora osoby lub sprawy, dokładnych dni, tokenów i danych technicznych.

Cele i podstawy prawne

Świadczenie usługi (checklisty, czat, przypomnienia) — art. 6 ust. 1 lit. b RODO (umowa). Powiadomienia e-mail o Twojej sprawie — art. 6 ust. 1 lit. b; możesz je wyłączyć w ustawieniach konta. Bezpieczeństwo i limity anty-nadużyciowe — art. 6 ust. 1 lit. f (uzasadniony interes). Anonimowe statystyki mapy — dane nie pozwalają na identyfikację osoby.

Odbiorcy danych (podmioty przetwarzające)

Amazon Web Services (hosting w USA — region us-east-1; wysyłka e-mail SES — region eu-central-1, Frankfurt), Anthropic PBC (USA — przetwarzanie treści rozmów czatu w celu wygenerowania odpowiedzi AI) oraz Google (Analytics — statystyki oglądalności, tylko za Twoją zgodą). Transfery poza EOG odbywają się na podstawie standardowych klauzul umownych (SCC) / EU-US Data Privacy Framework. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Okres przechowywania

Dane konta i sprawy — do czasu usunięcia konta lub żądania usunięcia. Anonimowe zgłoszenia mapy — bezterminowo (nie identyfikują osoby). Logi techniczne — do 90 dni.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Napisz na ivan.shyla@cleanwhale.pl — odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do Prezesa UODO (uodo.gov.pl). Czat AI ma charakter informacyjny — nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.