Polityka prywatności

Administrator danych: Biomag S.L.U., B01037241, c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, España), privacidad@aim-papyr.ai

Co przetwarzamy i w jakim celu

• Przesyłane przez Ciebie dokumenty, obrazy i nagrania audio: są przetwarzane wyłącznie w pamięci operacyjnej, aby wykonać operację, o którą prosisz, i nie są przechowywane po zwróceniu wyniku. Podstawa prawna: wykonanie usługi, której żądasz (art. 6 ust. 1 lit. b RODO).
• Automatyczne przetwarzanie tekstu: niezbędny tekst jest przesyłany dostawcom automatycznego przetwarzania tekstu w UE i w USA. Zanim zostanie wysłany, wykryte dane identyfikacyjne (numery dowodów osobistych, numery IBAN, numery telefonów…) są pseudonimizowane (zastępowane znacznikami); dostawca nigdy nie otrzymuje Twoich identyfikatorów w postaci jawnej. Niektórzy dostawcy mogą mieć siedzibę poza EOG; w takim przypadku przekazanie danych opiera się na standardowych klauzulach umownych dostawcy. Twoje treści nie są wykorzystywane do trenowania naszych systemów.
• Podpis zdalny: jeśli wysyłasz dokument do podpisu, jest on przechowywany w postaci zaszyfrowanej (klucz trafia wyłącznie do linków w wiadomościach e-mail) przez maksymalnie 7 dni lub do zakończenia podpisywania; podpisane kopie są usuwane 7 dni później. Jako dowód rejestrowane są: skróty (hash) dokumentu, adres e-mail oraz imię i nazwisko podpisującego, data, adres IP i przeglądarka.
• Transkrypcja mowy: odbywa się w całości na naszych serwerach; nagranie nie trafia do podmiotów trzecich i jest usuwane po zakończeniu.
• Statystyki użycia: zagregowane liczniki dla poszczególnych narzędzi i dzienne odsłony stron, bez śledzących plików cookie, bez adresów IP i bez identyfikatorów osobowych.
• Formularz kontaktowy dla firm: adres e-mail, nazwa firmy i wiadomość, aby odpowiedzieć na Twoje zapytanie (art. 6 ust. 1 lit. b RODO). Dane przechowujemy przez czas trwania relacji lub do chwili, gdy zażądasz ich usunięcia.
• Techniczne logi infrastruktury: nasz dostawca hostingu generuje logi techniczne, które mogą zawierać adresy IP, w celach bezpieczeństwa i przez krótki czas.
• Skrzynka dla biur rachunkowych: to, co klient przesyła przez link swojego biura rachunkowego, jest sprawdzane w pamięci i zapisywane zaszyfrowane kluczem, który ma tylko przeglądarka biura: nie możemy tego odczytać. Jest usuwane, gdy tylko biuro to otworzy, a najpóźniej po 30 dniach. Z każdej przesyłki zapamiętujemy tylko datę, liczbę plików i ostrzeżenia z kontroli. E-mail klienta, jeśli biuro go poda, służy wyłącznie do przypomnienia o przesyłce na dany miesiąc, a klient może się wypisać z samego przypomnienia.
• Konto: jeśli je założysz, Twój e-mail, data rejestracji i plan. Do logowania wysyłamy jednorazowy link, który wygasa po 15 minutach. Podstawa prawna: wykonanie usługi (art. 6 ust. 1 lit. b RODO). Przechowywane, dopóki masz konto; usunięcia możesz zażądać, pisząc na privacidad@aim-papyr.ai.
• Płatności: plany płatne pobiera Paddle (Paddle.com Market Limited, Wielka Brytania), który działa jako sprzedawca (Merchant of Record) i jest administratorem danych płatniczych: nie widzimy ani nie przechowujemy Twojej karty. Paddle przekazuje nam Twój e-mail, plan oraz status i daty subskrypcji, abyśmy mogli dać dostęp i uprzedzić Cię przed każdym odnowieniem.
• Alerty o przetargach: e-mail, nazwa alertu i jego filtry oraz, jeśli je włączysz, czat Telegram lub adres Twojego webhooka. Przechowywane do rezygnacji z alertu: każde powiadomienie zawiera link.
• E-maile, które wysyłamy (linki do logowania, alerty, prośby o podpis, powiadomienia o odnowieniu): wysyłane przez dostawcę usług e-mail z siedzibą w USA; przekazanie opiera się na standardowych klauzulach umownych UE zawartych w jego umowie powierzenia przetwarzania.
• Limity użycia: aby ograniczać nadużycia, żądania są liczone na urządzenie i na IP, tylko w pamięci i najwyżej przez 24 godziny; nie są zapisywane.

Pliki cookie i pamięć lokalna

Nie używamy plików cookie reklamowych ani śledzących. Tylko techniczne: jeden z losowym identyfikatorem urządzenia, do stosowania limitów i darmowego limitu asystenta (do 400 dni); po zalogowaniu — plik sesji (90 dni); a przy łączeniu asystenta — 15-minutowy, który pamięta, dokąd wrócić. Twoja przeglądarka przechowuje, bez wysyłania ich dalej, język, preferencje, ostatnie i przypięte narzędzia oraz, jeśli o to poprosisz, dane firmy, narysowany podpis i numerację faktur; możesz je usunąć w przeglądarce. Wszystko to jest niezbędne lub na Twoje życzenie i nie wymaga zgody.

Twoje prawa

Możesz skorzystać z prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawa do sprzeciwu, pisząc na adres privacidad@aim-papyr.ai. Możesz też wnieść skargę do AEPD (hiszpańskiego organu nadzorczego, który jest dla nas właściwy, aepd.es) lub do organu nadzorczego w kraju, w którym mieszkasz — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Ostatnia aktualizacja: 2026-10-24