Polityka prywatności

Ostatnia aktualizacja: 4 sierpnia 2026 r.

§ 1. Administrator danych

Administratorem Twoich danych osobowych — w zakresie opisanym w § 1a — jest OSFORYOU FUTURE INTELLIGENCE Fundacja z siedzibą przy Alei Grunwaldzkiej 56 / 113, 80-241 Gdańsk, KRS 0001167920, NIP 9571187189, REGON 541484401 („Administrator", „Operator"). Kontakt w sprawach związanych z ochroną danych osobowych: rodo@mecenasporada.pl.

§ 1a. Role w przetwarzaniu danych

Przetwarzanie danych w związku z Usługami odbywa się w dwóch odrębnych rolach:

Operator jako administrator. Fundacja jest administratorem danych przetwarzanych w związku z: prowadzeniem Konta, obsługą zamówień, płatnościami i fakturami, komunikacją, bezpieczeństwem Serwisu, marketingiem (wyłącznie za zgodą) oraz danymi wywiadu AI i załączonymi dokumentami — do chwili objęcia sprawy przez Mecenasa prowadzącego sprawę, a także w zakresie utrzymania infrastruktury Serwisu.

Mecenas prowadzący sprawę. Adwokat (odpowiednio: radca prawny) prowadzący sprawę przetwarza dane zawarte w aktach sprawy w ramach wykonywania zawodu, z zachowaniem tajemnicy zawodowej. W zakresie, w jakim samodzielnie decyduje o celach i sposobach przetwarzania danych sprawy (prowadzenie akt, czynności pomocy prawnej), działa jako odrębny administrator w rozumieniu art. 4 pkt 7 RODO. Przekazanie danych Mecenasowi jest niezbędne do wykonania umowy o świadczenie Usługi.

Akta spraw są utrzymywane na infrastrukturze Operatora. Sformalizowanie powierzenia przetwarzania w tym zakresie (umowa powierzenia — DPA) jest w przygotowaniu: projekt jest dostępny publicznie pod adresem /legal/dpa i stanie się dokumentem obowiązującym po zakończeniu przeglądu M4 oraz jego formalnej aktywacji. Do tego czasu ochronę danych sprawy zapewniają środki techniczne i organizacyjne opisane w § 9 oraz umowny obowiązek poufności Operatora (§ 7a Regulaminu).

§ 1b. Kontakt w sprawach ochrony danych

Administrator wyznaczył Punkt Kontaktowy ds. Ochrony Danych Osobowych do obsługi wszystkich spraw związanych z RODO — wniosków o realizację praw osób, których dane dotyczą, zgłoszeń naruszeń ochrony danych oraz pytań dotyczących przetwarzania. Wszelka korespondencja: rodo@mecenasporada.pl lub pisemnie na adres siedziby Administratora wskazany w § 1, z dopiskiem „RODO".

Punkt Kontaktowy odpowiada na żądania w terminach wynikających z art. 12 RODO (zob. § 7).

§ 2. Cele i podstawy przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach:

• Działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO) — przeprowadzenie wywiadu AI, przygotowanie streszczenia sprawy i przedstawienie warunków Usługi.
• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — wykonanie zakupionej Usługi, w tym prowadzenie Konta i portalu Klienta.
• Dokumentowanie sprzedaży i rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO) — obowiązki wynikające z przepisów prawa podatkowego.
• Komunikacja (art. 6 ust. 1 lit. f RODO) — kontakt mailowy/telefoniczny w sprawie zamówienia; uzasadnionym interesem jest sprawna obsługa Klienta.
• Bezpieczeństwo Serwisu i obrona roszczeń (art. 6 ust. 1 lit. f RODO) — zapobieganie nadużyciom, prowadzenie logów bezpieczeństwa oraz ustalanie, dochodzenie lub obrona roszczeń.
• Marketing własny (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera i informacji o Usługach, wyłącznie jeżeli wyrazisz na to odrębną, dobrowolną zgodę; zgodę możesz cofnąć w każdej chwili. Stosowanie technologii marketingowych w Serwisie (np. remarketing) opisuje Polityka cookies.

§ 2a. Dane szczególnych kategorii i dane dotyczące wyroków

Charakter Usług (sprawy rozwodowe, upadłościowe, porady prawne) sprawia, że opis Twojej sytuacji może obejmować dane szczególnych kategorii w rozumieniu art. 9 RODO (np. dane o stanie zdrowia lub nałogach) oraz dane dotyczące wyroków skazujących i czynów zabronionych (art. 10 RODO), np. w załączonych orzeczeniach.

Dane szczególnych kategorii (art. 9) przetwarzamy wyłącznie w zakresie niezbędnym do przygotowania i prowadzenia Twojej sprawy — na podstawie art. 9 ust. 2 lit. f RODO (przetwarzanie niezbędne do ustalenia, dochodzenia lub obrony roszczeń).

Dane dotyczące wyroków skazujących i czynów zabronionych (art. 10) przetwarzamy wyłącznie wtedy, gdy jest to niezbędne do prowadzenia Twojej sprawy — w ramach akt sprawy prowadzonych przez Mecenasa wykonującego zawód regulowany ustawą i związanego tajemnicą zawodową, z zabezpieczeniami opisanymi w § 9 (szyfrowanie, kontrola dostępu rolami, poufność, logowanie operacji).

Prosimy o podawanie w wywiadzie i załącznikach wyłącznie informacji niezbędnych dla sprawy.

§ 2b. Wywiad AI i zautomatyzowane przetwarzanie

Wywiad w Serwisie prowadzi system sztucznej inteligencji, o czym jesteś informowany w interfejsie przed jego rozpoczęciem (zgodnie z art. 50 rozporządzenia (UE) 2024/1689 — akt o sztucznej inteligencji). Dokumenty i streszczenia przygotowywane są z wykorzystaniem narzędzi AI Operatora.

Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Treść przygotowanych dokumentów opiera się na informacjach podanych przez Ciebie, podlega Twojej akceptacji przed użyciem, a o skutkach prawnych rozstrzygają właściwe sądy i organy. Niezależnie od tego masz prawo: zażądać weryfikacji rezultatu przez Mecenasa, przedstawić własne stanowisko oraz zakwestionować rezultat — kontakt: rodo@mecenasporada.pl lub przez portal Klienta.

Treści Twojej sprawy nie są wykorzystywane do trenowania modeli AI (§ 7a Regulaminu).

§ 3. Zakres przetwarzanych danych

W zależności od wybranej Usługi, przetwarzamy:

• imię, nazwisko, e-mail, numer telefonu;
• NIP, dane do faktury (jeśli dotyczy);
• opis sytuacji prawnej i odpowiedzi udzielone w wywiadzie AI;
• dokumenty załączone do sprawy (np. wyroki, umowy);
• dane logowania (jednokierunkowy skrót kryptograficzny hasła);
• logi systemowe (IP, czas zdarzenia).

Dobrowolność podania danych: podanie danych jest dobrowolne, ale stanowi warunek zawarcia i wykonania umowy — bez nich nie możemy zrealizować Usługi lub jej części. Podanie danych fakturowych jest wymogiem ustawowym. Zgoda marketingowa jest w pełni dobrowolna i jej brak nie wpływa na możliwość korzystania z Usług.

§ 3a. Dane osób trzecich podawane przez Klienta

Opis sprawy może obejmować dane osób trzecich — np. małżonka, dzieci, wierzycieli lub innych uczestników postępowania. Podawaj wyłącznie dane niezbędne dla sprawy.

Źródłem tych danych jest Klient. Kategorie danych: dane identyfikacyjne i kontaktowe oraz informacje związane ze sprawą. Osobom tym przysługują prawa opisane w § 7. Obowiązek informacyjny wobec tych osób może być wyłączony lub ograniczony w zakresie, w jakim dane objęte są tajemnicą zawodową Mecenasa prowadzącego sprawę (art. 14 ust. 5 lit. d RODO).

§ 4. Okres przechowywania

Dane przechowujemy przez okres realizacji Usługi oraz przez czas wymagany przepisami prawa lub niezbędny do obrony roszczeń:

• dane przedumowne (wywiad AI nieopłacony, przerwany lejek zakupowy) — do 12 miesięcy od ostatniej aktywności, po czym są usuwane lub anonimizowane;
• dane fakturowe — 5 lat od końca roku podatkowego (art. 86 § 1 Ordynacji podatkowej);
• akta i dane spraw (dokumenty, korespondencja merytoryczna, dane wywiadu AI po objęciu sprawy) — 10 lat od końca roku kalendarzowego, w którym zakończyła się sprawa (art. 16c ust. 1 pkt 2 lit. c i ust. 2 ustawy — Prawo o adwokaturze; § 8 ust. 3 Regulaminu wykonywania zawodu adwokata — uchwała NRA nr 140/2023);
• dane Konta — do momentu jego usunięcia przez Klienta lub po 36 miesiącach bezczynności (§ 3b Regulaminu);
• logi systemowe — do 12 miesięcy (bezpieczeństwo i diagnostyka);
• dane marketingowe — do cofnięcia zgody;
• akta spraw prowadzonych przez kancelarię radcy prawnego — według odrębnej polityki zgodnej z art. 5c ustawy o radcach prawnych; okresy wymagające oceny dalszej niezbędności podlegają przeglądowi nie rzadziej niż raz na 2 lata.

§ 5. Odbiorcy danych i dostawcy infrastruktury

Dane mogą być ujawniane wyłącznie odbiorcom niezbędnym do wykonania Usługi, zapewnienia bezpieczeństwa, rozliczenia płatności albo wykonania obowiązku prawnego. Zakres danych jest ograniczany do minimum potrzebnego danemu odbiorcy.

Dane mogą być ponadto udostępniane sądom i organom publicznym, jeżeli wynika to z obowiązku prawnego. Aktualną informację o odbiorcach i dostawcach udostępniamy na żądanie pod adresem rodo@mecenasporada.pl.

OCR, wyszukiwanie prawne, generowanie dokumentów CoLab, poczta Mailcow i bramka SMS KLNR są usługami wewnętrznymi Administratora działającymi na tej samej infrastrukturze IONOS. Zewnętrzni dostawcy modeli AI nie są obecnie dopuszczeni do danych rzeczywistych Klientów. Projekt umowy powierzenia (DPA) jest dostępny pod adresem /legal/dpa i stanie się dokumentem obowiązującym po zakończeniu przeglądu M4 oraz jego formalnej aktywacji (§ 1a).

§ 6. Transfery do państw trzecich (poza EOG)

Na dzień aktualizacji tej Polityki przekazywanie danych rzeczywistych Klientów do zewnętrznych dostawców AI spoza EOG jest technicznie zablokowane. Profil testowy może korzystać z dostawców spoza EOG wyłącznie na danych syntetycznych, które nie dotyczą rzeczywistych Klientów ani prowadzonych spraw.

Przed dopuszczeniem danych rzeczywistych Administrator wybierze wyłącznie dostawców zatwierdzonych w produkcyjnym profilu EOG, zweryfikuje umowy, retencję i lokalizację przetwarzania oraz zaktualizuje niniejszą Politykę. Ewentualny przyszły transfer poza EOG wymagałby odrębnej podstawy z rozdziału V RODO i uprzedniej aktualizacji informacji przekazywanej osobom, których dane dotyczą.

§ 7. Twoje prawa

Zgodnie z art. 15–22 RODO przysługują Ci następujące prawa wobec Administratora:

• prawo dostępu (art. 15 RODO) — uzyskanie informacji o przetwarzaniu i kopii danych;
• prawo do sprostowania (art. 16 RODO) — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
• prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO) — z zastrzeżeniem obowiązków przechowywania akt sprawy i danych fakturowych wskazanych w § 4;
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
• prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• prawo do cofnięcia zgody w dowolnym momencie — dotyczy przetwarzań opartych na zgodzie (np. marketingu); cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO);
• prawa związane ze zautomatyzowanym przetwarzaniem — opisane w § 2b, w tym prawo uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania rezultatu.

Aby skorzystać z tych praw, napisz na rodo@mecenasporada.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych lub przy dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące — o przedłużeniu i jego przyczynach poinformujemy Cię w terminie miesiąca (art. 12 ust. 3 RODO).

§ 8. Prawo skargi do organu nadzorczego

Niezależnie od praw wskazanych w § 7 przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa tel.: +48 22 531 03 00 e-mail: kancelaria@uodo.gov.pl strona: uodo.gov.pl

Skargę możesz wnieść, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO. Niezależnie od tego zachęcamy do wcześniejszego kontaktu z Administratorem — wiele spraw udaje się wyjaśnić w trybie bezpośrednim.

§ 9. Bezpieczeństwo

Dane przesyłane są szyfrowanym kanałem HTTPS/TLS. Hasła są przechowywane wyłącznie jako jednokierunkowe skróty kryptograficzne, a wybrane szczególnie wrażliwe pola (m.in. sekrety MFA) są dodatkowo szyfrowane w warstwie aplikacji. Pliki spraw znajdują się w prywatnym magazynie niedostępnym bezpośrednio z internetu, a dostęp jest ograniczony rolami i uprawnieniami. Personel dopuszczony do obsługi technicznej i rozliczeniowej jest związany pisemnymi zobowiązaniami do zachowania poufności. Stosujemy również 2FA, kopie zapasowe oraz logi dostępu i operacji.

§ 10. Pliki cookies

Szczegółowe informacje o stosowaniu plików cookies znajdują się w Polityce cookies.

§ 11. Kontakt z Administratorem

We wszystkich sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO, zgłoszenia incydentów bezpieczeństwa lub współpracy w zakresie powierzenia przetwarzania prosimy o kontakt:

• E-mail (preferowany kanał): rodo@mecenasporada.pl
• Pisemnie: OSFORYOU FUTURE INTELLIGENCE Fundacja, Aleja Grunwaldzka 56 / 113, 80-241 Gdańsk, z dopiskiem „RODO"
• Powiązane dokumenty: Regulamin · Umowa powierzenia DPA — projekt · Polityka cookies