Polityka prywatności

Jakie dane przetwarza usługa Prawo polskie (serwer MCP z tekstami ustaw) i komu je przekazuje.

Administrator

Mateusz Gugałka. Kontakt w sprawach prywatności: mgugalka@gmail.com.

Czego nie robimy

• Usługa nie wymaga konta ani logowania i nie prosi o dane osobowe.
• Nie zapisujemy treści zapytań ani odpowiedzi. Rejestrowanie żądań (logi aplikacji) jest wyłączone, a komunikaty błędów nie zawierają treści zapytań.
• Nie zapisujemy w naszej bazie adresów IP, nie profilujemy użytkowników i nie stosujemy plików cookie ani skryptów śledzących.

Co przetwarzamy

• Zapytania do narzędzi (np. fraza w search_law, adres przepisu): przetwarzane w pamięci, żeby zwrócić wynik. Nie potrzebujemy danych osobowych ani dokumentów sprawy. Przy wyszukiwaniu znaczeniowym tekst frazy jest wysyłany do usługi Cloudflare Workers AI, która zamienia go na wektor. Nie przechowujemy go.
• Adres IP: używany chwilowo jako klucz limitu liczby żądań (ochrona przed nadużyciami i kosztami). Limit działa w infrastrukturze Cloudflare, nie zapisujemy adresów IP w naszych bazach.
• Liczniki zbiorcze: łączna liczba żądań i wywołań poszczególnych narzędzi na godzinę i dobę, bez treści i bez danych identyfikujących.

Czas przetwarzania i kontrola

Treść zapytania, odpowiedź i wektor zapytania są używane do obsługi żądania; nie zapisujemy ich w bazie, archiwum źródeł ani indeksie Vectorize. Logi aplikacji są wyłączone. Klucze limitów oparte na IP obsługują okna do 60 sekund; to okno limitu, nie obietnica usunięcia wszystkich danych sieciowych Cloudflare po 60 sekundach.

Liczniki zbiorcze nie zawierają danych identyfikujących: utrzymujemy do 72 przedziałów godzinowych i 100 dziennych, a starsze usuwamy przy kolejnych aktualizacjach. Kontakt e-mail jest dobrowolny; korespondencję pomocy usuwamy najpóźniej 90 dni po zamknięciu zgłoszenia, chyba że dalsze przechowywanie jest wymagane prawem.

Cloudflare Workers AI przetwarza standardowe żądania embeddingu bez utrwalania treści po zakończeniu obsługi, z wyjątkami bezpieczeństwa i obowiązków prawnych opisanymi przez dostawcę. Może zachowywać metadane operacyjne. Szczegóły: zasady danych Workers AI i polityka Cloudflare. Nie ustalamy okresów retencji danych sieciowych dostawcy.

Możesz odłączyć wtyczkę w swoim asystencie i nie wysyłać kolejnych zapytań. Wyszukuj ogólnymi hasłami prawnymi: nie przesyłaj PESEL-u, nazwisk, adresów, dokumentacji medycznej ani poufnych dokumentów sprawy. Nie wysyłamy do serwera całej rozmowy.

Podmioty przetwarzające

• Cloudflare, Inc.: hosting, sieć, baza danych i wyszukiwanie wektorowe. Jako dostawca sieci może przetwarzać adresy IP i dane techniczne połączeń zgodnie z własnymi warunkami.
• Dostawca Twojego asystenta (np. OpenAI, Anthropic): przetwarza Twoją rozmowę i to, co wysyła do naszego serwera, zgodnie z własną polityką prywatności. Nie mamy na to wpływu.
• buycoffee.to: strona główna wyświetla przycisk dobrowolnego wsparcia ładowany z tego serwisu, więc widzi on adres IP odwiedzającego stronę. Wpłaty obsługuje wyłącznie buycoffee.to, my nie mamy dostępu do danych płatniczych.

Dane w bazie

Baza zawiera wyłącznie teksty aktów prawnych z oficjalnego API ELI Sejmu RP i metadane o nich. Nie zawiera danych użytkowników.

Twoje prawa

Ponieważ nie przechowujemy danych pozwalających Cię zidentyfikować, zwykle nie mamy czego udostępnić, sprostować ani usunąć. Jeśli uważasz inaczej, napisz: mgugalka@gmail.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany

Zmiany polityki publikujemy na tej stronie z nową datą. Adres: https://polskie-prawo.app/privacy.