Polityka prywatności
Poniżej wyjaśniamy prostym językiem, jakie dane wykorzystujemy, dlaczego, przez jaki czas i jak możesz skorzystać ze swoich praw.
Wersja skdekspert-2026-07-draft · ostatnia aktualizacja: 28.07.2026
Treść wymaga zatwierdzenia przez właściciela prawnego marki przed użyciem produkcyjnym.
1. Administrator danych
Administratorem danych wskazanym dla serwisu skdekspert.pl jest SKD Ekspert. Kontakt w sprawach danych: [email protected].
Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności skontaktuj się bezpośrednio z administratorem.
2. Jakie dane i z jakiego źródła?
- Dane podane przez Ciebie: odpowiedzi w ankiecie, parametry kredytu, dokumenty, korekty, imię, nazwisko, e-mail, opcjonalnie telefon i wiadomość podane w formularzu zapytania zakupowego lub prośby o prezentację B2B. Przesłanie własnej umowy poprzedza krótki formularz: imię, nazwisko i adres e-mail są potrzebne, aby wykonać zamówioną analizę i przekazać Ci jej wynik. Podanie telefonu oraz zgoda na kontakt pozostają dobrowolne i nie warunkują wykonania analizy. Dokumenty przykładowe możesz sprawdzić bez podawania danych.
- Dane utworzone podczas usługi: tekst OCR, wyodrębnione pola, obliczenia, wyniki reguł, wstępny raport i historia statusów przetwarzania.
- Dane techniczne: losowy identyfikator przeglądarki, logi bezpieczeństwa, czas operacji, typ przeglądarki i adres IP w zakresie rejestrowanym przez infrastrukturę lub mechanizmy ochrony.
- Opcjonalna analityka: odsłony wybranych stron, wyłącznie po zgodzie zapisanej w centrum preferencji cookies.
Dane otrzymujemy bezpośrednio od Ciebie lub tworzymy na podstawie materiałów, które nam przekazujesz. Nie pozyskujemy danych o Twoim kredycie z brokerów danych ani sieci reklamowych.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Ankieta, kalkulator, analiza dokumentu i raport | wykonanie usługi lub działania przed jej wykonaniem — art. 6 ust. 1 lit. b RODO |
| Kontakt na Twoją wyraźną prośbę | działania na żądanie i obsługa zgłoszenia — art. 6 ust. 1 lit. b RODO |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i audyt | prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO; jeśli dokument incydentalnie zawiera dane szczególnej kategorii — art. 9 ust. 2 lit. f RODO |
| Opcjonalne pomiary odsłon | zgoda — art. 6 ust. 1 lit. a i art. 7 RODO |
| Realizacja praw i obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
Potwierdzenie zapoznania się z tą informacją nie jest zgodą na przetwarzanie ani marketing. Gdy podstawą jest wykonanie usługi, danych nie da się przetworzyć w tym celu bez ich podania. Telefon i dodatkowa wiadomość w zapytaniu zakupowym są dobrowolne i nie są wykorzystywane do newslettera.
4. Dokumenty i dane szczególnie chronione
Umowy kredytowe mogą zawierać więcej informacji, niż potrzebujemy. Przed przesłaniem możesz zasłonić dane niezwiązane z analizą, np. PESEL, numer dokumentu tożsamości, numer rachunku, podpisy i dane innych osób. Nie przesyłaj informacji o zdrowiu, poglądach, biometrii ani wyrokach, jeśli nie są konieczne do sprawy.
- pliki trafiają do prywatnego magazynu bez publicznych adresów URL,
- dostęp do wyniku jest powiązany z losowym identyfikatorem przeglądarki,
- linki pobierania są podpisane i krótkotrwałe,
- operacje administratorów są rejestrowane bez zapisywania treści dokumentu w logu,
- treści dokumentów nie trafiają do narzędzi reklamowych ani analityki strony.
5. Automatyczna analiza i AI
System może automatycznie odczytać dokument, wyodrębnić pola i zastosować reguły kontrolne. Wynik wskazuje obszary do weryfikacji, ale nie rozstrzyga sprawy, nie stanowi porady prawnej i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków. Nie podejmujemy decyzji wyłącznie automatycznie w rozumieniu art. 22 RODO; ostatecznej oceny dokonuje człowiek.
Aktualnie skonfigurowane przetwarzanie zewnętrzne: Cloudflare Workers AI przez AI Gateway (odczyt skanów i zdjęć umowy), Cloudflare AI Gateway i wybrany dostawca modelu (ekstrakcja pól)
Nie wykorzystujemy Twoich dokumentów do trenowania własnych modeli. Zewnętrzny dostawca może zostać włączony tylko jako podmiot przetwarzający na potrzeby tej usługi, po zastosowaniu odpowiednich warunków umownych i ustawień prywatności.
6. Odbiorcy i transfery poza EOG
Dane mogą otrzymać wyłącznie upoważnione osoby oraz dostawcy działający na nasze polecenie: hostingu i bazy danych, prywatnego magazynu plików, poczty e-mail, bezpieczeństwa, OCR lub API AI — tylko gdy dana integracja jest skonfigurowana. Dane zgłoszenia mogą trafić do skonfigurowanego systemu obsługi zgłoszeń przez webhook. Nie sprzedajemy danych.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer może nastąpić wyłącznie z mechanizmem wymaganym w rozdziale V RODO, np. decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi wraz z oceną transferu i środkami uzupełniającymi. Informację o konkretnych dostawcach i zabezpieczeniach otrzymasz pod adresem administratora.
7. Jak długo przechowujemy dane?
- pliki dokumentów, treść OCR, wyodrębnione pola i raporty: maksymalnie 90 dni; automatyczny proces retencji usuwa treść i pliki po upływie terminu,
- opcjonalne zdarzenia analityczne: maksymalnie 180 dni,
- zakończone lub nieudane rejestry wysyłki e-mail: maksymalnie 365 dni,
- dane kontaktowe i historia sprawy: przez okres obsługi, a następnie tylko tak długo, jak jest to potrzebne do rozliczalności lub obrony roszczeń; po ustaniu celu dane są usuwane albo anonimizowane,
- logi bezpieczeństwa i audytu: przez okres niezbędny do wykrywania nadużyć, wyjaśniania incydentów i wykazania zgodności.
Wcześniejsze usunięcie jest możliwe na żądanie, chyba że dalsze przechowywanie konkretnych danych jest wymagane prawem lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.
8. Twoje prawa
Masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na opcjonalną analitykę możesz wycofać równie łatwo, jak jej udzielić, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Wnioski obsługujemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca i bez opłat. Gdy jest to konieczne, możemy poprosić o proporcjonalne potwierdzenie tożsamości. Samoobsługowy eksport oraz instrukcje znajdziesz w centrum „Twoje dane i prawa”.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
9. Cookies
Niezbędne cookies chronią dostęp do wyników i zachowują postęp. Opcjonalne pomiary uruchamiamy dopiero po zgodzie. Kategorie, okresy i centrum preferencji opisuje polityka cookies.
10. Zmiany informacji
Zmienimy tę informację, jeśli istotnie zmienią się cele, technologie, dostawcy lub prawo. Nową wersję oznaczymy datą. Jeżeli nowy cel wymaga zgody, poprosimy o nią przed rozpoczęciem przetwarzania; samo opublikowanie zmiany nie zastępuje zgody.