Polityka prywatności i plików cookies

Obowiązuje od: 6 października 2026 r.

Administrator danych: Sofudio Sp. z o.o. z siedzibą w Olsztynie, ul. Bajkowa 1/1A, 10-696 Olsztyn, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Olsztynie, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego.

Kontakt w sprawach danych osobowych: contact@bzp.ai

1. Czego dotyczy ta polityka

Polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających serwis https://bzp.ai („Serwis”) oraz osób korzystających z platformy BZP pod adresem https://legal.bzp.ai („Platforma”), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Dokumenty i dane, które Klient wgrywa do Platformy (np. umowy, pisma, akta spraw), przetwarzamy w imieniu Klienta jako podmiot przetwarzający, na podstawie umowy powierzenia. W tym zakresie administratorem danych jest Klient.

2. Cele i podstawy przetwarzania

Cel	Podstawa prawna	Okres przechowywania
Wyświetlanie Serwisu, zapewnienie jego bezpieczeństwa	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do 30 dni (logi serwera)
Rejestracja, prowadzenie Konta i świadczenie usług	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń
Przekazanie materiałów Prawnikowi Współpracującemu w ramach Certyfikacji	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Przez czas wykonania Certyfikacji i okres wymagany przepisami o wykonywaniu zawodu
Rozliczenia i księgowość	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)	5 lat od końca roku podatkowego
Obsługa zapytań i reklamacji	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Marketing własnych usług wobec klientów biznesowych	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do wniesienia sprzeciwu
Cookies analityczne (jeśli zostaną włączone)	Zgoda (art. 6 ust. 1 lit. a RODO)	Do wycofania zgody
Ustalenie, dochodzenie i obrona roszczeń	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	Do upływu terminu przedawnienia roszczeń

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają nas w świadczeniu usług, wyłącznie w niezbędnym zakresie:

dostawcy hostingu i infrastruktury z serwerami w Europejskim Obszarze Gospodarczym,
operatorzy płatności obsługujący rozliczenia za Plany,
biuro rachunkowe i doradcy prawni Usługodawcy,
Prawnicy Współpracujący – wyłącznie w ramach zleconej Certyfikacji,
dostawcy modeli AI – wyłącznie wtedy, gdy Użytkownik wybierze dany model: Anthropic (Claude), Google (Gemini), OpenAI (GPT).

Domyślny model „LegalAI by BZP” działa na naszej infrastrukturze w EOG i nie przekazuje danych zewnętrznym dostawcom AI. Nie wykorzystujemy dokumentów ani treści Użytkowników do trenowania modeli.

4. Przekazywanie danych poza EOG

Wybór zewnętrznego modelu AI może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, pisząc na contact@bzp.ai.

5. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Dobrowolność i profilowanie

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Platformy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie danych w trakcie przesyłania i przechowywania, kontrolę dostępu oraz nieedytowalny dziennik audytu operacji w Platformie.

8. Pliki cookies i podobne technologie

Serwis używa wyłącznie mechanizmów niezbędnych do jego działania. Czcionki ładowane są z naszego serwera, a nie od zewnętrznych dostawców.

Nazwa	Rodzaj	Cel	Okres
bzp_cookie_consent	Pamięć lokalna przeglądarki, niezbędne	Zapamiętanie Twojego wyboru dotyczącego cookies	Do usunięcia przez Ciebie
Cookies sesyjne Platformy (https://legal.bzp.ai)	Niezbędne	Logowanie i utrzymanie sesji	Do wylogowania lub zgodnie z ustawieniami Platformy

Obecnie Serwis nie korzysta z cookies analitycznych ani marketingowych. Jeśli je wprowadzimy, będą uruchamiane wyłącznie po wyrażeniu zgody w banerze, a ta tabela zostanie zaktualizowana. Swój wybór możesz zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Cookies możesz także usuwać i blokować w ustawieniach przeglądarki.

9. Zmiany polityki

Możemy aktualizować tę politykę, np. w razie zmiany przepisów lub usług. Aktualna wersja jest zawsze dostępna w Serwisie.