Polityka prywatności

1.1. Administratorem danych osobowych jest:

1.2. Niniejsza Polityka Prywatności została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 (Akt o Sztucznej Inteligencji, dalej: "EU AI Act").

1.3. Serwis nie jest organem administracji publicznej. Wyniki generowane przez Serwis mają charakter wyłącznie informacyjny i nie stanowią decyzji administracyjnej ani wiążącej opinii prawnej.

Serwis wezmezadarmo.com świadczy następujące usługi:

• Kalkulator świadczeń (strona główna): bezstanowy, bez kont, bez bazy danych osobowych. Dane przetwarzane jednorazowo w pamięci serwera i natychmiast usuwane.
• Kreator wniosków ZUS (/wnioski): formularze Z-15A, Z-15B, Z-3, ZAS-53, PEL, ERPO, ERSU. PESEL (jeśli wymagany) przetwarzany jednorazowo w pamięci serwera w celu wygenerowania PDF, bez zapisu.
• Wyszukiwarka NFZ (/nfz): bez konta. Zapytania (świadczenie, województwo, miasto) wysyłane do publicznego API NFZ. Brak danych osobowych Użytkownika w zapytaniach.
• Centrum Obywatela (/centrum-obywatela): hub 11 publicznych polskich API (NFZ, NBP, GIOŚ, Biała Lista VAT, IMGW/RCB, ELI/Sejm, BDL GUS, ARiMR, PKP, CEIDG). Operator nie przekazuje do tych API żadnych danych osobowych Użytkownika.
• Aktualności rządowe (/aktualnosci): agregator RSS z 8 instytucji + widgety publiczne (kursy NBP, jakość powietrza GIOŚ). Bez konta.
• Panel agenta AI (/agent/panel): bezpłatny, wymaga rejestracji. Profil demograficzny i preferencje e-mail w bazie Supabase (serwery UE).
• Panel monitoringu dotacji (/dotacje/panel): bezpłatny, wymaga rejestracji. Dane firmowe w Supabase (UE). Bez opłat.
• Automatyzacje dla firm (/dla-firm, /automatyzacje): strona informacyjna o automatyzacjach dostępnych dla europejskich firm. Wdrożenia realizują niezależni europejscy partnerzy (co-promocja); Operator nie pobiera danych firmowych.

2.1. Serwis stosuje zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO). Kalkulator świadczeń nie zbiera numeru PESEL ani danych kontaktowych. PESEL może być podany jedynie w kreatorze wniosków - wyłącznie do wygenerowania PDF, bez zapisu.

3.1. Kalkulator świadczeń (niezalogowani Użytkownicy):

3.2. Panel monitoringu dotacji B2B (/dotacje/panel):

Uwaga: Serwis jest bezpłatny i nie obsługuje żadnych płatności. Nie wykorzystujemy procesora płatności typu Stripe.

3.3. Panel agenta (/agent/panel):

3.4. Formularz kontaktowy: Imię, nazwa firmy, adres e-mail i treść wiadomości. Cel: odpowiedź na zapytanie. Podstawa: art. 6 ust. 1 lit. b RODO. Dane nie są przechowywane po udzieleniu odpowiedzi.

3.5. Centrum Obywatela i wyszukiwarka NFZ - zapytania do publicznych API:

4.1. Serwis wykorzystuje modele AI dostarczane przez Google LLC za pośrednictwem platformy OpenRouter, Inc.:

• Google Gemini 2.0 Flash: asystent czatowy
• Google Gemini 2.0 Flash Lite: weryfikacja i filtrowanie wyników dopasowania

4.2. Do modeli AI NIE są przesyłane: imię, nazwisko, numer PESEL, adres zamieszkania, adres e-mail. Przesyłany jest profil demograficzny (wiek, płeć, dochód, zatrudnienie, sytuacja rodzinna, województwo) oraz lista dopasowanych świadczeń.

4.3. Klasyfikacja zgodnie z EU AI Act (art. 6): system AI w Serwisie należy do klasy MINIMALNE RYZYKO. System nie wykorzystuje praktyk zakazanych (art. 5), nie jest systemem wysokiego ryzyka (Załącznik III), nie podejmuje decyzji wywołujących skutki prawne (art. 22 RODO).

4.4. Obowiązki przejrzystości (art. 50 EU AI Act):

• Użytkownik jest jasno informowany o interakcji z AI (oznaczenie "Asystent AI" w nagłówku panelu czatu, badge "AI" przy wiadomościach);
• treści generowane przez AI są wyraźnie oznaczone w interfejsie;
• Operator nie generuje deepfake'ów ani treści wprowadzających w błąd.

4.5. Wyniki generowane przez AI mają charakter wyłącznie informacyjny. Ostateczna decyzja o przyznaniu świadczenia należy do właściwego organu administracji publicznej.

5.1. Dane Użytkowników mogą być przekazywane następującym procesorom:

Operator NIE wykorzystuje procesora płatności (Stripe nie jest używany). Wszystkie funkcje serwisu są bezpłatne.

5.2. Administrator nie sprzedaje danych Użytkowników. Dane nie są przekazywane brokerom danych, sieciom reklamowym ani społecznościowym.

5.3. Źródła publicznych danych (to my pobieramy dane z nich - nie odwrotnie; żadne dane osobowe Użytkowników nie są przekazywane do tych podmiotów):

6.1. Serwis wykorzystuje następujące typy plików cookie:

6.2. Cookies analityczne instalowane są wyłącznie po wyrażeniu zgody (Google Consent Mode v2, domyślnie tryb "denied"). Zgodę można cofnąć przez usunięcie cookies z przeglądarki.

6.3. Dane z Google Analytics nie są łączone z danymi z formularzy. Serwis nie stosuje pikseli śledzących, fingerprintingu ani Facebook Pixel.

6.4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 173 ust. 1 pkt 2 ustawy Prawo telekomunikacyjne.

7.1. Dane mogą być przekazywane do podmiotów w USA (OpenRouter, Google, Supabase, Resend, Vercel, GitHub, Cloudflare) na podstawie:

• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską;
• Art. 49 ust. 1 lit. a RODO (wyraźna zgoda) - w przypadku danych przesyłanych do modeli AI.

7.2. Supabase i Vercel przechowują dane B2B na serwerach zlokalizowanych w regionie Unii Europejskiej (Frankfurt, EU West).

8.1. Administrator stosuje następujące środki ochrony technicznej:

• Szyfrowanie HTTPS/TLS dla całego ruchu;
• Kalkulator świadczeń nie zbiera numeru PESEL. W kreatorze wniosków (/wnioski) PESEL przetwarzany jest jednorazowo w pamięci serwera bez zapisu;
• Tokeny do publicznych API (CEIDG) przechowywane wyłącznie po stronie serwera (zmienne środowiskowe Vercel), nigdy nie trafiają do przeglądarki;
• Rate limiting per adres IP na wszystkich endpointach publicznych (ochrona przed nadużyciami);
• Cache odpowiedzi z publicznych API (CEIDG, Biała Lista, NFZ, GIOŚ, NBP) - minimalizacja obciążenia źródeł i ekspozycji danych;
• Google Consent Mode v2 (Analytics wyłączony domyślnie);
• Hasła kont przechowywane w formie zaszyfrowanej przez Supabase Auth (bcrypt);
• Sanityzacja błędów - klient otrzymuje generyczne komunikaty, szczegóły trafiają tylko do logów serwera.

9.1. Na podstawie RODO Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych (art. 15);
• Prawo do sprostowania danych (art. 16);
• Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17);
• Prawo do ograniczenia przetwarzania (art. 18);
• Prawo do przenoszenia danych (art. 20);
• Prawo do sprzeciwu wobec przetwarzania (art. 21);
• Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem (art. 7 ust. 3).

9.2. Wnioski dotyczące realizacji praw RODO należy kierować przez formularz kontaktowy na stronie /o-projekcie lub przez email. Administrator odpowiada w ciągu 30 dni.

9.3. Ze względu na to, że kalkulator świadczeń nie przechowuje danych osobowych na serwerach Administratora, realizacja praw RODO w tym zakresie jest bezprzedmiotowa. Dane przechowywane lokalnie w przeglądarce (localStorage) są dostępne i usuwalne wyłącznie przez Użytkownika.

9.4. Cofnięcie zgody: na przetwarzanie danych demograficznych - przez zamknięcie strony. Na Google Analytics - przez zmianę ustawień w banerze cookie lub usunięcie cookies z przeglądarki.

9.5. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych:

10.1. Serwis zapisuje następujące dane lokalnie w przeglądarce (localStorage). Administrator nie ma do nich dostępu:

10.2. Wszystkie klucze można usunąć ręcznie w ustawieniach przeglądarki lub przyciskiem "Zacznij od nowa" w aplikacji (czyści wzd_session_v1).

10.3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania usługi) oraz art. 173 Prawa telekomunikacyjnego (cookies analityczne tylko po zgodzie).

11.1. Usługa przetwarza dane podane przez Użytkownika w formularzu, w tym numer PESEL (jeśli wymagany przez dany formularz ZUS: Z-15A, Z-15B, Z-3, ZAS-53, PEL, ERPO, ERSU). Dane formularza przesyłane są na serwer wyłącznie w celu wygenerowania pliku PDF i są przetwarzane jednorazowo w pamięci operacyjnej bez zapisu w bazie danych.

11.2. Asystent AI w kreatorze (/api/form-assist) otrzymuje wyłącznie informacje opisowe o sytuacji Użytkownika. Numer PESEL NIE jest przesyłany do modeli AI. Wygenerowane treści przechowywane są wyłącznie lokalnie w przeglądarce.

11.3. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

12.1. Serwis nie podejmuje decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Wyniki generowane przez Serwis mają charakter wyłącznie informacyjny, nie stanowią decyzji administracyjnej, przyrzeczenia świadczenia ani wiążącej opinii prawnej.

12.2. Serwis nie prowadzi profilowania Użytkowników w celach reklamowych ani handlowych.

12.3. Zgodnie z EU AI Act, system AI wykorzystywany w Serwisie ma klasę minimalnego ryzyka i pełni wyłącznie rolę informacyjno-doradczą.

13.1. Informacje o świadczeniach rządowych pochodzą wyłącznie z oficjalnych, publicznych źródeł: gov.pl, zus.pl, nfz.gov.pl, podatki.gov.pl, pfron.org.pl, praca.gov.pl, krus.gov.pl, biznes.gov.pl, nfosigw.gov.pl. Linki widoczne są bezpośrednio w interfejsie. Dane weryfikowane są regularnie, jednak Administrator nie gwarantuje ich aktualności w każdym momencie.

13.2. Linki wychodzące do podmiotów trzecich (m.in. partner VIA - tryvia.eu) są oznaczone w interfejsie. Administrator nie ponosi odpowiedzialności za politykę prywatności i działanie serwisów zewnętrznych.

14.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji widoczna jest na górze dokumentu. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację.

15.1. We wszelkich sprawach dotyczących ochrony danych osobowych: formularz kontaktowy na stronie /o-projekcie lub email.

15.2. Administrator dąży do udzielenia odpowiedzi w ciągu 72 godzin. Na wnioski RODO Administrator odpowiada w ciągu 30 dni.