Informacje prawne
Polityka prywatności
Niniejsza polityka wyjaśnia przetwarzanie danych osobowych podczas korzystania z DUOLEXX (duolexx.com) zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO).
1. Administrator
Administratorem danych jest: VIYBS LLC, 254 Chapman Rd, Ste 208 #18174, Newark, DE 19702, USA Kontakt: support@duolexx.com · https://duolexx.com/support
2. Zasady
Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do funkcjonalnej i bezpiecznej prawnie usługi. Treść Twoich dokumentów traktujemy jako poufną: jest przechowywana w postaci zaszyfrowanej (zob. pkt 11), a żadna funkcja administracyjna nie wyświetla treści umów.
3. Twoje prawa
Przysługuje Ci prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21). Dostęp i przenoszenie możesz zrealizować bezpośrednio w profilu przez «Eksportuj dane», a usunięcie konta wraz z wszystkimi powiązanymi danymi przez «Usuń konto». Zgodę (np. na statystykę) możesz wycofać w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3), np. przez «Ustawienia cookie» w stopce. Masz też prawo wniesienia skargi do organu nadzorczego (art. 77).
4. Konto i logowanie
Cel: udostępnienie konta użytkownika, uwierzytelnianie. Dane: imię/nazwa, e-mail, hasło (przechowywane wyłącznie jako hash); opcjonalne logowanie przez Google (OAuth). Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa). Okres: do usunięcia konta.
5. Tworzenie dokumentów
Cel: tworzenie dwujęzycznych dokumentów za pomocą kreatora. Dane: wprowadzone przez Ciebie informacje i powstała treść dokumentu, która może zawierać dane osobowe stron (np. imiona, adresy, dane bankowe). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przechowywanie: zamrożona migawka dokumentu jest przechowywana zaszyfrowana (pkt 11). Okres: do usunięcia przez Ciebie lub wraz z kontem.
6. Podpis elektroniczny
Cel: prosty podpis elektroniczny (SES) dla dwóch stron i jego dowód. Dane: imię/nazwa i e-mail podpisujących, obraz podpisu (przy podpisie rysowanym), znacznik czasu, metoda podpisu oraz zahaszowany adres IP (samo IP nie jest przechowywane). Druga strona podpisuje bez konta przez link i jest wcześniej informowana (art. 13). Podstawa prawna: art. 6 ust. 1 lit. b oraz nasz uzasadniony interes w wykazaniu podpisu (lit. f). Okres: przez czas funkcji dowodowej dokumentu oraz w ramach ustawowych obowiązków przechowywania; obraz podpisu przechowywany jest zaszyfrowany.
7. Płatności
Cel: obsługa płatnych zakupów (za dokument) i subskrypcji (Pro). Dane: odniesienie do zakupu (kwota, waluta, ID transakcji); adres rozliczeniowy, jeśli funkcja podatkowa jest aktywna. Dane płatnicze (np. karty) przetwarza wyłącznie dostawca Stripe; nie otrzymujemy pełnych danych środka płatności. Podstawa prawna: art. 6 ust. 1 lit. b; dane faktur dodatkowo lit. c (przechowywanie ustawowe). Okres: dane płatnicze i faktur podlegają ustawowym terminom przechowywania i nie są usuwane przedwcześnie.
8. Wysyłka e-maili
Cel: wysyłka kodów potwierdzających, weryfikacyjnych i podpisu (OTP) oraz odpowiedzi wsparcia. Dane: adres e-mail i treść wiadomości. Wysyłka przez dostawcę Resend. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO. Kody jednorazowe są usuwane po wygaśnięciu (10 minut) lub wykorzystaniu.
9. Pomiar zasięgu (tylko za zgodą)
Cel: przyjazna prywatności statystyka użycia w celu ulepszania usługi za pomocą samodzielnie hostowanego oprogramowania Umami. Statystykę stosujemy wyłącznie za Twoją zgodą; bez niej nie jest ładowany żaden skrypt ani rejestrowane żadne zdarzenie. Umami działa bez ciasteczek i bez trackerów reklamowych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), § 25 ust. 1 TDDDG. Wycofanie w każdej chwili przez «Ustawienia cookie» w stopce.
10. Wsparcie i opinie
Cel: obsługa zapytań i opinii. Dane: adres e-mail, temat i treść oraz ewentualnie odniesienie do konta. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.
11. Odbiorcy i podmioty przetwarzające
Korzystamy ze starannie wybranych dostawców jako podmiotów przetwarzających (art. 28 RODO): • Stripe — obsługa płatności (siedziba w USA). • Resend — wysyłka e-maili (siedziba w USA). • Umami — pomiar zasięgu, samodzielnie hostowany w UE. • Appwrite — baza danych/magazyn, samodzielnie hostowany w UE. • Hosting/serwer — obsługiwany w UE. Z podmiotami przetwarzającymi zawieramy umowy powierzenia zgodnie z art. 28 RODO.
12. Przekazywanie do państw trzecich
Administrator ma siedzibę w USA; niektórzy dostawcy (Stripe, Resend) również przetwarzają dane w USA. W zakresie, w jakim dane są przekazywane do USA lub innych państw trzecich, opieramy to na odpowiednich zabezpieczeniach, w szczególności standardowych klauzulach umownych UE lub certyfikacji w ramach Ram Ochrony Danych UE-USA.
13. Cookies i pamięć lokalna
Szczegóły dotyczące cookies i pamięci lokalnej przeglądarki znajdziesz w naszej Polityce plików cookie: https://duolexx.com/legal/cookies.
14. Bezpieczeństwo przetwarzania
Stosujemy środki techniczne i organizacyjne (art. 32 RODO): szyfrowanie wrażliwych treści (migawka dokumentu, obraz podpisu) w spoczynku, przechowywanie adresów IP i kodów jednorazowych wyłącznie jako hash, kryptograficzne pieczętowanie podpisanych dokumentów (Ed25519, publicznie weryfikowalne pod /api/verify), hasła wyłącznie jako hash oraz szyfrowanie transportu TLS.
15. Brak zautomatyzowanego podejmowania decyzji
Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO.
16. Źródło danych (podpisująca druga strona)
Gdy druga strona podpisuje dokument przez udostępniony link, jej dane otrzymujemy częściowo od osoby zapraszającej, a częściowo z wprowadzenia przez samą drugą stronę. Druga strona jest informowana przed podpisaniem zgodnie z art. 13 RODO.
17. Zmiany niniejszej polityki
Aktualizujemy tę politykę, gdy wymagają tego zmiany w przetwarzaniu. Obowiązuje wersja opublikowana na tej stronie.