Polityka prywatności

1. Administrator danych

Administratorem danych odpowiedzialnym za przetwarzanie danych na tej stronie jest:

2. Zbieranie i przechowywanie danych osobowych

2.1 Przy odwiedzaniu strony

Podczas wizyty na naszej stronie informacje są automatycznie przekazywane na serwer przez Państwa przeglądarkę. Te informacje są tymczasowo przechowywane w pliku dziennika:

• Adres IP komputera wysyłającego żądanie
• Data i godzina dostępu
• Nazwa i adres URL pobranego pliku
• Strona, z której nastąpił dostęp (adres URL odsyłacza)
• Używana przeglądarka oraz ewentualnie system operacyjny

2.2 Przy korzystaniu z naszych usług

Przy rejestracji do naszych usług zbieramy:

• Adres e-mail
• Imię i nazwisko / Nazwa firmy
• Dane płatnicze (dla usług płatnych)
• Dane dotyczące korzystania z usług PaperOffice

3. Cele przetwarzania danych

Przetwarzamy Państwa dane osobowe w następujących celach:

• Udostępnianie strony i naszych usług
• Realizacja umów i obsługa klienta
• Ulepszanie naszych produktów i usług
• Marketing i reklama (wyłącznie za Państwa zgodą)
• Wypełnianie obowiązków prawnych

4. Podstawy prawne

Przetwarzanie odbywa się na podstawie:

• Art. 6 ust. 1 lit. a RODO – Zgoda
• Art. 6 ust. 1 lit. b RODO – Wykonanie umowy
• Art. 6 ust. 1 lit. c RODO – Obowiązek prawny
• Art. 6 ust. 1 lit. f RODO – Prawnie uzasadniony interes

5. Przechowywanie danych

5.1 Lokalizacja przechowywania

Państwa dane są przechowywane wyłącznie w europejskich centrach danych. Nie korzystamy z usług chmurowych poza UE do przechowywania danych osobowych.

5.2 Czas przechowywania

Przechowujemy Państwa dane tylko tak długo, jak jest to konieczne do celów, w których zostały zebrane, lub tak długo, jak obowiązują ustawowe okresy przechowywania.

6. Państwa prawa

Przysługują Państwu następujące prawa w odniesieniu do Państwa danych osobowych:

• Prawo dostępu (Art. 15 RODO) – Mogą Państwo żądać informacji o przechowywanych danych
• Prawo do sprostowania (Art. 16 RODO) – Mogą Państwo żądać poprawienia nieprawidłowych danych
• Prawo do usunięcia (Art. 17 RODO) – Mogą Państwo żądać usunięcia swoich danych
• Prawo do ograniczenia przetwarzania (Art. 18 RODO) – Mogą Państwo żądać ograniczenia przetwarzania
• Prawo do przenoszenia danych (Art. 20 RODO) – Mogą Państwo otrzymać swoje dane w powszechnym formacie
• Prawo sprzeciwu (Art. 21 RODO) – Mogą Państwo wnieść sprzeciw wobec przetwarzania
• Cofnięcie zgody (Art. 7 ust. 3 RODO) – Mogą Państwo w dowolnym momencie wycofać swoją zgodę

7. Pliki cookie

Strona marketingowa mierzy zasięg i zachowanie w sesjach po pierwszej interakcji. Nie ma banera cookies ani identyfikatorów reklamowych. Technicznie niezbędne preferencje (język, waluta) są wymagane do działania.

7.1 Technicznie niezbędne pliki cookie

Te pliki cookie są wymagane do działania strony internetowej (np. język i waluta) i nie można ich rozsądnie wyłączyć.

7.2 Pomiar zasięgu i odtwarzanie sesji

Po przewinięciu lub kliknięciu: Google Analytics 4 (ID pomiaru G-HQHHXQ44LG, tylko dla paperoffice.ai i www.paperoffice.ai), statystyka First-Party przez /po-stats/ (Plausible) oraz OpenReplay po zaangażowaniu. Brak banera zgody, brak Google Tag Manager, brak identyfikatorów reklamowych.

8. Bezpieczeństwo danych

Wdrażamy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Państwa danych przed przypadkową lub celową manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych:

• Szyfrowanie SSL/TLS dla wszystkich transferów danych
• Zaszyfrowane przechowywanie danych
• Regularne audyty bezpieczeństwa
• Kontrola dostępu i uwierzytelnianie

9. Udostępnianie danych

Państwa dane osobowe nie będą przekazywane podmiotom trzecim, z wyjątkiem następujących celów:

• Dostawcy usług płatniczych (do realizacji płatności)
• Dostawcy usług IT (do wsparcia technicznego)
• Organy (gdy wymagają tego przepisy prawa)

10. Podłączenie asystentów AI (Claude, ChatGPT, Grok, Cursor) za pośrednictwem MCP

PaperOffice udostępnia serwer zgodny z protokołem Model Context Protocol (MCP) pod adresem mcp.paperoffice.ai, który umożliwia połączenie asystentów AI osób trzecich z Państwa kontem PaperOffice. Połączenie jest autoryzowane wyłącznie przez Państwa (OAuth 2.1 z PKCE); Państwa hasło nie jest udostępniane asystentowi.

Przy każdym użyciu asystent przekazuje do PaperOffice nazwę wywoływanego narzędzia oraz niezbędne parametry (np. frazę wyszukiwania lub identyfikator dokumentu). PaperOffice wykonuje wywołanie z uprawnieniami Państwa konta użytkownika we własnej infrastrukturze w centrach danych w UE i zwraca wynik asystentowi. PaperOffice nie otrzymuje Państwa historii czatu ani wpisów skierowanych do asystenta i nie przechowuje danych konwersacyjnych.

Zwrócone wyniki (np. teksty dokumentów) stają się częścią Państwa rozmowy z asystentem i podlegają przepisom o ochronie danych danego dostawcy (Anthropic, OpenAI, xAI, Cursor). Prosimy o sprawdzenie, czy przekazywanie odpowiednich dokumentów temu dostawcy jest dozwolone w Państwa organizacji.

PaperOffice rejestruje każde wywołanie narzędzia (czas, użytkownik, narzędzie, zużyte Credits, połączenie) w ścieżce audytu Państwa konta. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zakresie bezpieczeństwa i możliwości śledzenia (art. 6 ust. 1 lit. f RODO). Mogą Państwo w dowolnym momencie cofnąć połączenie w aplikacji PaperOffice w sekcji Konto → API → Połączenia MCP lub w asystencie; wydane tokeny dostępu stają się wtedy natychmiast nieważne.

11. Prawo do skargi

Mają Państwo prawo złożyć skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Państwa danych osobowych.

12. Kontakt w sprawach ochrony danych