Polityka prywatności

1. Administrator danych

Administratorem danych jest ZAGÓRSKI AI Przemysław Zagórski, działalność gospodarcza, NIP 6423138430, ul. Strzelczyka 23, Czerwionka-Leszczyny, e-mail: przemek@zagorskiai.com („Operator”). Nie wyznaczono Inspektora Ochrony Danych; we wszystkich sprawach dotyczących danych osobowych pisz na powyższy adres e-mail.

2. Zasada nadrzędna: nie przechowujemy Twoich faktur

Serwis został zaprojektowany tak, aby dane fakturowe nigdy nie były zapisywane na naszych serwerach:

• Token KSeF — przekazywany wyłącznie w nagłówku żądania, używany w pamięci operacyjnej na czas pobrania danych; nie jest zapisywany ani logowany.
• Faktury — pobierane z KSeF i przetwarzane w pamięci operacyjnej. Robocza kopia sesji trafia do bufora (Redis) wyłącznie w postaci zaszyfrowanej kluczem istniejącym tylko w Twojej przeglądarce i wygasa automatycznie po maks. 15 minutach bezczynności. Bez klucza z Twojej przeglądarki tych danych nie odczyta nikt — także Operator.
• Klucz szyfrujący sesji — generowany i przechowywany wyłącznie w Twojej przeglądarce; zamknięcie karty oznacza bezpowrotną utratę dostępu do danych sesji.
• Raport XLSX — generowany w Twojej przeglądarce; przy zapisie na Dysk Google plik trafia bezpośrednio z przeglądarki do Google — nie przechodzi przez nasze serwery.

3. Nasza rola: administrator i podmiot przetwarzający

W odniesieniu do danych fakturowych (w tym danych osobowych zawartych w fakturach) działamy wyłącznie na Twoje polecenie i na czas Twojej sesji — pełnisz tu rolę administratora, a Operator jedynie ulotnie przetwarza te dane, nie przechowując ich. W odniesieniu do logów technicznych i analityki odwiedzin Operator jest administratorem.

4. Jakie dane przetwarzamy, po co i na jakiej podstawie

• Dane faktur (NIP-y i nazwy kontrahentów, kwoty) — ulotnie, w celu wyświetlenia analizy, na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Techniczne logi serwera (adres IP, czas żądania, kody statusów) — w celu bezpieczeństwa i stabilności (art. 6 ust. 1 lit. f RODO); logi nie zawierają treści faktur, kwot, NIP-ów kontrahentów ani tokenów.
• Dane analityczne odwiedzin (patrz pkt 6) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
• Tryb demo działa na danych fikcyjnych i nie wymaga żadnych danych od Ciebie.

5. Sztuczna inteligencja

Komentarze „AI” generuje model Gemini (Google Cloud Vertex AI). Do modelu trafiają wyłącznie dane zagregowane (sumy per kontrahent, trendy, wykryte sygnały) — nigdy pełna lista faktur ani pojedyncze dokumenty. Zgodnie z warunkami Google Cloud dane przekazane do Vertex AI nie są wykorzystywane do trenowania modeli.

6. Pliki cookies i analityka

Do technicznej obsługi sesji używamy wyłącznie pamięci przeglądarki (sessionStorage) — dane te znikają po zamknięciu karty i nie są plikami cookie.

Do anonimowej analityki odwiedzin korzystamy z Google Analytics 4 (Google Ireland Ltd.). Zbieramy wyłącznie odsłony stron (adres strony bez parametrów, źródło wejścia, przybliżoną lokalizację i typ urządzenia). Analityka nigdy nie otrzymuje treści faktur, NIP-ów, kwot, numerów dokumentów, tokenu KSeF ani identyfikatora sesji; adres IP jest anonimizowany.

Cookies analityczne ładujemy dopiero po Twojej zgodzie (baner przy pierwszej wizycie; stosujemy Google Consent Mode — bez zgody dane są ograniczone i bez cookies). Zgodę możesz wycofać, czyszcząc dane witryny w przeglądarce.

7. Odbiorcy danych i transfer poza EOG

Korzystamy z zaufanych dostawców (podmiotów przetwarzających) działających na podstawie umów powierzenia:

• Google Cloud / Vertex AI / Google Analytics (Google Ireland Ltd., Google LLC) — hosting, model AI i analityka. Część przetwarzania może odbywać się poza Europejskim Obszarem Gospodarczym; transfer zabezpieczają standardowe klauzule umowne (SCC) oraz uczestnictwo Google w programie EU–US Data Privacy Framework.
• Upstash (serwerowy Redis) — krótkotrwały bufor sesji; trafia tam wyłącznie zaszyfrowany, nieodczytywalny dla nas i dla Upstash ciąg danych, usuwany po maks. 15 minutach.

Zapis na Dysk Google odbywa się na Twoje polecenie, bezpośrednio między Twoją przeglądarką a Google. Poza powyższymi danych nie udostępniamy nikomu.

8. Okres przechowywania

• Dane fakturowe i klucz sesji — maks. 15 minut (potem bezpowrotnie usuwane).
• Logi techniczne serwera — do 30 dni.
• Dane analityczne w Google Analytics — 14 miesięcy.

9. Twoje prawa

Masz prawa z art. 15–22 RODO (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie), prawo cofnięcia zgody oraz prawo skargi do Prezesa UODO. Uwaga praktyczna: ponieważ nie przechowujemy danych fakturowych, żądania dostępu/usunięcia zwykle stają się bezprzedmiotowe po wygaśnięciu sesji (maks. 15 minut). Kontakt: przemek@zagorskiai.com.

10. Charakter usługi

Serwis jest narzędziem dla przedsiębiorców (B2B), przeznaczonym do użytku w związku z działalnością gospodarczą, a nie do celów konsumenckich.

11. Zmiany

O zmianach Polityki (np. przy wprowadzeniu kont użytkowników i płatności — wówczas zaczniemy przetwarzać dane konta i rozliczeń, nadal nie faktury) poinformujemy w Serwisie.