Polityka prywatności ORDAMANT

Wersja 2026-10-28.1 · IVEBERG Tomasz Tatarewicz, ul. Dworcowa 14 lok. 7A, 85-010 Bydgoszcz, Polska, NIP 5562671104

Status: projekt do przeglądu prawnego — tekst obowiązuje od publikacji, przegląd prawnika przed uruchomieniem sprzedaży.

1. Administrator

Administratorem danych osobowych użytkowników Usługi ORDAMANT jest IVEBERG Tomasz Tatarewicz, ul. Dworcowa 14 lok. 7A, 85-010 Bydgoszcz, Polska, NIP 5562671104, e-mail biuro@iveberg.com. W sprawach danych osobowych: biuro@iveberg.com.

2. Jakie dane przetwarzamy i po co

a) Dane konta: imię i nazwisko (jeśli podane), adres e-mail, skrót hasła (nigdy hasło), skróty tokenów sesji i tokenów jednorazowych. Cel: świadczenie Usługi. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

b) Dziennik zdarzeń organizacji: identyfikator użytkownika, czas, rodzaj czynności (np. decyzja na mapie, zmiana linii, wysłany alert) — bez treści dokumentów. Cel: bezpieczeństwo, rozliczalność, dowód działań (łańcuch skrótów). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: integralność i bezpieczeństwo Usługi) oraz lit. b.

c) Dane płatnicze: adres e-mail, kraj, numer VAT, identyfikator klienta i subskrypcji u operatora płatności. Dane karty przetwarza wyłącznie Paddle jako odrębny administrator. Podstawa: art. 6 ust. 1 lit. b i c RODO.

d) Dane profilu organizacji: kraj zakładu, role, branże, linie produktowe (nazwa, materiały, zastosowanie, rynki), klienci (nazwa, kraj, kraje dalszej sprzedaży) oraz decyzje na mapie. Zwykle nie są to dane osobowe. Jeżeli Klient wpisze dane osoby fizycznej (np. nazwisko klienta prowadzącego działalność), Klient jest ich administratorem, a Usługodawca — podmiotem przetwarzającym na podstawie Umowy powierzenia. Fragment profilu jest przekazywany do modelu językowego (pkt 4).

e) Alerty i zestawienia: adresy e-mail użytkowników organizacji z rolą właściciela, administratora i recenzenta oraz treść alertu (tytuł dokumentu, uzasadnienie, odnośnik do źródła). Cel: świadczenie Usługi. Podstawa: art. 6 ust. 1 lit. b RODO.

f) Dane techniczne: adres IP i czas żądania w dziennikach serwera (przechowywane 30 dni), numer zgłoszenia i ślad techniczny błędu aplikacji (bez danych profilu) — na potrzeby bezpieczeństwa i usuwania awarii. Podstawa: art. 6 ust. 1 lit. f RODO.

g) Dokumenty ze źródeł urzędowych (tytuł, fragment, adres) są danymi publicznymi; Usługa przechowuje je razem z wynikiem oceny modelu i liczbą zużytych tokenów (bez wskazania osoby).

3. Pliki cookies

Usługa używa jednego pliku cookie: sesyjnego, technicznie niezbędnego do utrzymania zalogowania i ochrony przed atakami CSRF. Nie używamy cookies analitycznych, marketingowych ani zewnętrznych skryptów śledzących; czcionki są hostowane na naszym serwerze, więc wejście na stronę nie wysyła danych do podmiotów trzecich. Wyjątkiem jest strona płatności, na której ładowany jest skrypt operatora płatności Paddle — wyłącznie po tym, jak użytkownik sam rozpocznie płatność. Ponieważ używamy wyłącznie cookies niezbędnych, nie prosimy o zgodę na cookies.

4. Odbiorcy danych — podmioty przetwarzające

Korzystamy z następujących dostawców, z którymi zawarliśmy umowy powierzenia lub którzy działają jako odrębni administratorzy w zakresie wskazanym: Hetzner Online GmbH — hosting aplikacji i bazy danych, migawki serwera (kopie infrastruktury); lokalizacja: Niemcy (Norymberga) / Unia Europejska. Brevo (Sendinblue SAS) — wysyłka poczty transakcyjnej: potwierdzenie konta, reset hasła, zaproszenia, powiadomienia o zmianach w przepisach; lokalizacja: Francja / Unia Europejska. Anthropic, PBC — model językowy do wstępnej oceny dokumentów ze źródeł urzędowych (Radar, Etap 6): otrzymuje tytuł i fragment publicznego dokumentu oraz profil organizacji w zakresie potrzebnym do oceny (kraj zakładu, role, branże, linie produktowe z materiałami i rynkami, nazwy klientów z krajami); bez haseł, adresów e-mail i danych płatniczych; według warunków handlowych Anthropic treści z API nie służą do trenowania modeli; lokalizacja: Stany Zjednoczone (decyzja Komisji o odpowiednim stopniu ochrony: EU-U.S. Data Privacy Framework) oraz standardowe klauzule umowne w umowie powierzenia. Paddle.com Market Ltd — operator płatności i sprzedawca (merchant of record): obsługa transakcji, faktury, rozliczenie VAT; widzi adres e-mail, kraj, NIP i dane płatnicze klienta; lokalizacja: Wielka Brytania (decyzja Komisji o odpowiednim stopniu ochrony) / Irlandia dla klientów z UE.

Dane są przekazywane poza Europejski Obszar Gospodarczy w dwóch przypadkach: dane płatnicze do Paddle w Wielkiej Brytanii na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony oraz tytuł i fragment publicznego dokumentu wraz z profilem organizacji do Anthropic, PBC w Stanach Zjednoczonych — na podstawie decyzji Komisji w sprawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych zawartych w umowie powierzenia Anthropic (art. 46 ust. 2 lit. c RODO). Do modelu nie trafiają adresy e-mail, hasła ani dane płatnicze. Aktualny wykaz podmiotów przetwarzających jest widoczny w panelu konta.

5. Jak długo przechowujemy dane

Dane konta i organizacji — przez czas trwania umowy, a po jej zakończeniu do 30 dni, chyba że Klient zażąda wcześniejszego usunięcia. Dziennik zdarzeń — jak dane organizacji. Kopie zapasowe — według harmonogramu 7 dziennych, 4 tygodniowych i 12 miesięcznych, po czym są nadpisywane; dane usunięte z Usługi znikają z kopii najpóźniej po 12 miesiącach. Dzienniki serwera — 30 dni. Rejestr błędów aplikacji — 12 miesięcy. Dokumenty ze źródeł urzędowych i baza aktów — bezterminowo, bo są danymi publicznymi bez wskazania osób. Dane płatnicze u Paddle — według polityki Paddle i przepisów podatkowych.

6. Prawa osób

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Eksport wszystkich danych i usunięcie konta są dostępne bezpośrednio w panelu konta — bez pisania do nas. W pozostałych sprawach napisz na adres administratora. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Bezpieczeństwo

Połączenia są szyfrowane (TLS). Hasła są przechowywane jako skróty scrypt. Dostęp do danych organizacji jest ograniczony do jej członków na poziomie warstwy danych; zasób innej organizacji i zasób nieistniejący dają identyczną odpowiedź. Dziennik zdarzeń ma łańcuch skrótów wykrywający zmianę lub usunięcie wpisu. Kopie zapasowe są szyfrowane osobnym hasłem. Operator usługi ma wgląd w dane organizacji wyłącznie w trybie odczytu i każde takie wejście jest odnotowane w dzienniku organizacji; operator widzi też kolejkę alertów przed wysyłką (tytuł dokumentu, ocena, uzasadnienie).

8. Zautomatyzowane decyzje

Usługa nie podejmuje wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Ocena dokumentów przez model językowy dotyczy aktów prawnych i profilu firmy, nie osób; jest sugestią, a decyzję, czy akt dotyczy firmy, podejmuje człowiek po stronie Klienta.

9. Zmiany polityki

O zmianach informujemy pocztą elektroniczną i w Usłudze. Wersja: 2026-10-28.1.