Polityka prywatności

1. Administrator danych

Administratorem danych odpowiedzialnym za przetwarzanie danych na tej stronie jest:

2. Zbieranie i przechowywanie danych osobowych

2.1 Przy odwiedzaniu strony

Podczas wizyty na naszej stronie informacje są automatycznie przekazywane na serwer przez Państwa przeglądarkę. Te informacje są tymczasowo przechowywane w pliku dziennika:

• Adres IP komputera wysyłającego żądanie
• Data i godzina dostępu
• Nazwa i adres URL pobranego pliku
• Strona, z której nastąpił dostęp (adres URL odsyłacza)
• Używana przeglądarka oraz ewentualnie system operacyjny

2.2 Przy korzystaniu z naszych usług

Przy rejestracji do naszych usług zbieramy:

• Adres e-mail
• Imię i nazwisko / Nazwa firmy
• Dane płatnicze (dla usług płatnych)
• Dane dotyczące korzystania z usług PaperOffice

2.3 Problem Solver (Opis problemu na paperoffice.ai i w aplikacji)

Podczas opisywania zgłoszenia w Narzędziu do rozwiązywania problemów przetwarzamy wprowadzony tekst, wybrany język oraz wynik przypisania (sugerowane funkcje, otwarte kwestie). Przechowujemy te dane wraz z datą i godziną przez dwanaście miesięcy w celu ulepszania Narzędzia do rozwiązywania problemów oraz naszego katalogu funkcji; adres IP jest przy tym przechowywany wyłącznie jako hash o charakterze dziennym. Zalogowani użytkownicy są powiązani ze swoim kontem. O każdej zgłoszonej sprawie nasz zespół jest informowany drogą e-mailową, aby w razie potrzeby móc nawiązać kontakt. Podstawą prawną jest nasz uzasadniony interes w ulepszaniu naszej oferty (art. 6 ust. 1 lit. f RODO). Prosimy o niewpisywanie w Narzędziu do rozwiązywania problemów danych osobowych z szczególnych kategorii.

3. Cele przetwarzania danych

Przetwarzamy Państwa dane osobowe w następujących celach:

• Udostępnianie strony i naszych usług
• Realizacja umów i obsługa klienta
• Ulepszanie naszych produktów i usług
• Marketing i reklama (wyłącznie za Państwa zgodą)
• Wypełnianie obowiązków prawnych

4. Podstawy prawne

Przetwarzanie odbywa się na podstawie:

• Art. 6 ust. 1 lit. a RODO – Zgoda
• Art. 6 ust. 1 lit. b RODO – Wykonanie umowy
• Art. 6 ust. 1 lit. c RODO – Obowiązek prawny
• Art. 6 ust. 1 lit. f RODO – Prawnie uzasadniony interes

5. Przechowywanie danych

5.1 Lokalizacja przechowywania

Państwa dane są przechowywane wyłącznie w europejskich centrach danych. Nie korzystamy z usług chmurowych poza UE do przechowywania danych osobowych.

5.2 Czas przechowywania

Przechowujemy Państwa dane tylko tak długo, jak jest to konieczne do celów, w których zostały zebrane, lub tak długo, jak obowiązują ustawowe okresy przechowywania.

6. Państwa prawa

Przysługują Państwu następujące prawa w odniesieniu do Państwa danych osobowych:

• Prawo dostępu (Art. 15 RODO) – Mogą Państwo żądać informacji o przechowywanych danych
• Prawo do sprostowania (Art. 16 RODO) – Mogą Państwo żądać poprawienia nieprawidłowych danych
• Prawo do usunięcia (Art. 17 RODO) – Mogą Państwo żądać usunięcia swoich danych
• Prawo do ograniczenia przetwarzania (Art. 18 RODO) – Mogą Państwo żądać ograniczenia przetwarzania
• Prawo do przenoszenia danych (Art. 20 RODO) – Mogą Państwo otrzymać swoje dane w powszechnym formacie
• Prawo sprzeciwu (Art. 21 RODO) – Mogą Państwo wnieść sprzeciw wobec przetwarzania
• Cofnięcie zgody (Art. 7 ust. 3 RODO) – Mogą Państwo w dowolnym momencie wycofać swoją zgodę

7. Pliki cookie

Pomiar zasięgu i zapis sesji uruchamiają się tylko po wyraźnej zgodzie w panelu prywatności. Bez zgody pozostają wyłączone. Niezbędne technologie (język, waluta, sesja, bezpieczeństwo i decyzja po_privacy) są konieczne do działania. Nie ma identyfikatorów reklamowych.

7.1 Technicznie niezbędne pliki cookie

Te pliki cookie są wymagane do działania strony internetowej (np. język i waluta) i nie można ich rozsądnie wyłączyć.

7.2 Pomiar zasięgu i odtwarzanie sesji

Po zgodzie, każde osobno: Google Analytics 4 (ID G-HQHHXQ44LG, tylko paperoffice.ai i www.paperoffice.ai), statystyka first-party przez /po-stats/ (Plausible) i zapis sesji OpenReplay na naszych serwerach. Bez Google Tag Manager i bez identyfikatorów reklamowych. Decyzja jest w po_privacy przez około sześć miesięcy.

8. Bezpieczeństwo danych

Wdrażamy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Państwa danych przed przypadkową lub celową manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych:

• Szyfrowanie SSL/TLS dla wszystkich transferów danych
• Zaszyfrowane przechowywanie danych
• Regularne audyty bezpieczeństwa
• Kontrola dostępu i uwierzytelnianie

9. Udostępnianie danych

Państwa dane osobowe nie będą przekazywane podmiotom trzecim, z wyjątkiem następujących celów:

• Dostawcy usług płatniczych (do realizacji płatności)
• Dostawcy usług IT (do wsparcia technicznego)
• Organy (gdy wymagają tego przepisy prawa)

10. Podłączenie asystentów AI (Claude, ChatGPT, Grok, Cursor, Muse) za pośrednictwem MCP

PaperOffice udostępnia serwer zgodny z protokołem Model Context Protocol (MCP) pod adresem mcp.paperoffice.ai, który umożliwia połączenie asystentów AI osób trzecich z Państwa kontem PaperOffice. Połączenie jest autoryzowane wyłącznie przez Państwa (OAuth 2.1 z PKCE); Państwa hasło nie jest udostępniane asystentowi.

Przy każdym użyciu asystent przekazuje do PaperOffice nazwę wywoływanego narzędzia oraz niezbędne parametry (np. frazę wyszukiwania lub identyfikator dokumentu). PaperOffice wykonuje wywołanie z uprawnieniami Państwa konta użytkownika we własnej infrastrukturze w centrach danych w UE i zwraca wynik asystentowi. PaperOffice nie otrzymuje Państwa historii czatu ani wpisów skierowanych do asystenta i nie przechowuje danych konwersacyjnych.

Zwrócone wyniki (np. teksty dokumentów) stają się częścią Państwa rozmowy z asystentem i podlegają przepisom o ochronie danych danego dostawcy (Anthropic, OpenAI, xAI, Cursor, Meta). Prosimy o sprawdzenie, czy przekazywanie odpowiednich dokumentów temu dostawcy jest dozwolone w Państwa organizacji.

PaperOffice rejestruje każde wywołanie narzędzia w ścieżce audytu Państwa konta: czas, użytkownik, narzędzie, wynik, czas trwania, zużyte kredyty, połączenie (identyfikator sesji i skrócony hash tokena dostępu), identyfikatory dotyczących dokumentów oraz parametry wywołania; wartości tekstowe do 100 znaków są przechowywane w całości, dłuższe wyłącznie jako ich długość. Wpisy są przechowywane przez cały okres istnienia konta. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zakresie bezpieczeństwa i śledzalności (art. 6 ust. 1 lit. f RODO). Tokeny dostępu wydawane za pośrednictwem OAuth są ważne przez okres nieprzekraczający 365 dni. Połączenie można cofnąć w dowolnym momencie w aplikacji PaperOffice w zakładce Konto → API → połączenia MCP, również w ramach asystenta; wydane tokeny dostępu stają się nieważne natychmiast. Klucz API, który jest używany zamiast OAuth, należy usunąć w aplikacji w zakładce Konto → API; do tego momentu pozostaje on ważny.

mcp.paperoffice.ai. Proszę otworzyć okno połączenia asystenta AI, dla którego włączono bezpośrednie połączenie (najpierw Claude), co ustawia technicznie niezbędne ciasteczko (__Host-po_oauth_hb, ważne maksymalnie przez 60 minut). Zawiera ono tylko losowy identyfikator i przypisuje otwarte żądanie połączenia do przeglądarki, w której Państwo zakładają lub są zalogowani na swoje konto PaperOffice. Dzięki temu można zakończyć połączenie po potwierdzeniu w aplikacji bez konieczności kopiowania tokena dostępu. PaperOffice przechowuje dla tego celu tylko skrót (hash) tego identyfikatora wraz z żądaniem połączenia i udostępnia potwierdzony token dostępu do momentu zakończenia, maksymalnie przez 10 minut. Wszystko zostanie usunięte najpóźniej 40 minut po ostatnim otwarciu okna połączenia. Podstawą prawną jest bezwzględna konieczność dla żądanego przez Państwa połączenia (§ 25 Abs. 2 Nr. 2 TDDDG) w związku z wykonaniem umowy (art. 6 ust. 1 lit. b RODO).

11. Prawo do skargi

Mają Państwo prawo złożyć skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Państwa danych osobowych.

12. Kontakt w sprawach ochrony danych