Prywatność

[DO WERYFIKACJI PRAWNIKA] Szkic. Przed startem należy zatwierdzić administratora, podstawy prawne, umowy z dostawcami, retencję i transfery poza EOG.

Tekst umowy

Aplikacja przekazuje tekst do OpenRouter i dostawcy modelu OpenAI w celu wygenerowania raportu. Nie zapisuję umowy ani raportu w bazie aplikacji lub jej logu kosztów. Raport pozostaje w pamięci otwartej strony do jej odświeżenia. Nie oznacza to gwarancji braku retencji u zewnętrznych dostawców.

Usuń dane osobowe i informacje poufne przed wysłaniem. Zasady dostawców: OpenRouter i OpenAI. Warunki ich retencji i transferów wymagają potwierdzenia przed obsługą rzeczywistych dokumentów.

Limit i bezpieczeństwo

Do limitu zapisuję dzienny skrót HMAC adresu IP i licznik. Rekordy wcześniejszych dni są usuwane przy następnym żądaniu. Przy braku ruchu pozostają do kolejnego uruchomienia. Hosting może prowadzić własne logi dostępowe zawierające IP; ich retencję trzeba ustalić z dostawcą.

Oddzielny log kosztów zawiera wyłącznie czas, liczbę tokenów, koszt i wynik techniczny. Nie zawiera tekstu, raportu ani IP. Dzienny licznik budżetu ma retencję 30 dni; retencja pliku kosztów wymaga ustalenia przed startem.

Płatności i analityka

Integracja Stripe działa wyłącznie w trybie TEST po konfiguracji kluczy. Stripe otrzymuje dane rozliczeniowe i kwotę, nigdy tekst umowy. Lokalnie poza webrootem przechowuję identyfikator zamówienia, e-mail testowy, pakiet, kwotę, identyfikatory Stripe oraz skróty tokenów dostępu. Jednorazowy link odzyskania znajduje się w prywatnym szkicu wiadomości; nie jest wysyłany. Retencja danych testowych i dokumentów rozliczeniowych wymaga ustalenia przed LIVE. Analityka zewnętrzna nie jest aktywna.

Prawa i kontakt

W zależności od podstawy przetwarzania przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych oraz skargi do Prezesa UODO. Wnioski kieruj przez kontakt. Dane administratora: dane firmy.