Polityka Prywatności SejmPage
1. Kto zarządza Twoimi danymi?
Administratorem danych osobowych jest LCSE Sp. z o.o. z siedzibą we Wrocławiu (ul. Dyrekcyjna 1/142, 50-528 Wrocław, Polska), wpisana do rejestru przedsiębiorców KRS pod numerem 0001153443, NIP: 8993016021, REGON: 540848143, prowadząca serwis SejmPage dostępny pod adresem sejmpage.pl.
Kontakt w sprawach danych osobowych: kontakt@lcse.pl
2. Jakie dane zbieramy i po co?
Gdy odwiedzasz stronę sejmpage.pl
Automatycznie zbieramy dane techniczne niezbędne do działania strony:
- Adres IP
- Typ przeglądarki i systemu operacyjnego
- Czas i data wizyty
- Strona, z której przyszedłeś (referrer)
Podstawa prawna: Art. 6(1)(f) RODO — uzasadniony interes (bezpieczeństwo i prawidłowe działanie serwisu).
Okres przechowywania: Do 30 dni w logach serwera.
Gdy rejestrujesz się na newsletter / plan
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | Dostarczanie alertów | Art. 6(1)(b) RODO — wykonanie umowy |
| Wybrany obszar tematyczny | Personalizacja treści alertów | Art. 6(1)(b) RODO — wykonanie umowy |
| Plan subskrypcji | Zarządzanie dostępem | Art. 6(1)(b) RODO — wykonanie umowy |
| Historia wysłanych alertów | Kontrola jakości, rozliczenia | Art. 6(1)(f) RODO — uzasadniony interes |
Czego NIE zbieramy
Nie zbieramy imienia, nazwiska, nazwy firmy, NIP-u ani numeru telefonu. Do korzystania z serwisu potrzebujemy tylko adresu e-mail.
3. Pliki cookies i localStorage
Cookies niezbędne (strictly necessary)
Następujące cookies są niezbędne do działania serwisu:
| Cookie | Cel | Czas życia |
|---|---|---|
sejmpage_session |
Utrzymanie sesji zalogowanego użytkownika w panelu konta | 24 godziny |
sejmpage_logged_in |
Wskaźnik stanu zalogowania — pozwala stronie natychmiast pokazać właściwy przycisk nawigacji ("Moje konto" vs "Dołącz") bez dodatkowego zapytania do serwera | 24 godziny |
Cookie funkcjonalne: sejmpage_session jest niezbędne do działania funkcji logowania (panel konta) — nie wymaga zgody w ramach RODO/ePrivacy, ale wymieniamy je tutaj dla pełnej transparentności.
sejmpage_logged_in nie zawiera żadnych danych osobowych ani identyfikatora użytkownika — to wyłącznie znacznik 1, towarzyszący sejmpage_session i działający na tych samych zasadach (niezbędny, brak wymogu zgody).
Te cookies nie wymagają Twojej zgody — są niezbędne do działania serwisu.
localStorage (nie jest cookie)
Używamy mechanizmu localStorage przeglądarki (nie jest plikiem cookie) do:
- Zapamiętania, że widziałeś komunikat powitalny (raz na 7 dni)
- Zapamiętania Twojego wyboru dotyczącego cookies (
sejmpage_consent— wartość „all" lub „necessary")
localStorage pozostaje w Twojej przeglądarce i nie jest wysyłany na nasze serwery. Możesz go usunąć w ustawieniach przeglądarki.
Cookies analityczne (Google Analytics 4) — wyłącznie za Twoją zgodą
Używamy Google Analytics 4 do anonimowych statystyk korzystania ze strony (które podstrony są odwiedzane, skąd przychodzą użytkownicy). Skrypt Google Analytics ładuje się WYŁĄCZNIE po kliknięciu „Akceptuję wszystkie" w banerze cookies — jeśli wybierzesz „Tylko niezbędne", żadne dane nie są przekazywane do Google i żaden skrypt analityczny nie jest pobierany.
| Cookie | Cel | Czas życia |
|---|---|---|
_ga |
Rozróżnianie użytkowników (losowy identyfikator) | 2 lata |
_ga_* |
Utrzymanie stanu sesji pomiarowej | 2 lata |
Podstawa prawna: Art. 6(1)(a) RODO — Twoja zgoda (oraz art. 173 ustawy Prawo komunikacji elektronicznej).
Jakie dane: losowy identyfikator online, zdarzenia na stronie (odsłony, kliknięcia), przybliżona lokalizacja (miasto), typ urządzenia i przeglądarki. Nie łączymy tych danych z Twoim adresem e-mail.
Wycofanie zgody: w każdej chwili — kliknij „Ustawienia cookies" w stopce strony (baner pojawi się ponownie) albo usuń dane witryny w przeglądarce. Wycofanie zgody jest tak samo proste jak jej udzielenie.
4. Komu przekazujemy dane?
Do świadczenia usługi korzystamy z zaufanych podwykonawców:
| Podmiot | Rola | Dane | Lokalizacja |
|---|---|---|---|
| Supabase Inc. | Baza danych | E-mail, plan, obszar, historia alertów | 🇮🇪 EU (Irlandia) |
| Resend Inc. | Wysyłka e-mail | Adres e-mail odbiorcy, treść alertu | 🇮🇪 EU (Irlandia) |
| OVH SAS | Hosting strony i warstwy logowania | Logi serwera z adresem IP; adres e-mail w tranzycie przy rejestracji i logowaniu; ciasteczko sesji | 🇪🇺 EU |
| Cloudflare Inc. | Ochrona formularzy rejestracji, logowania i zainteresowania planem przed automatami (Turnstile) | Adres IP i dane techniczne przeglądarki w chwili sprawdzenia | Globalna sieć; transfer poza EOG na podstawie standardowych klauzul umownych (SCC) |
| Google Ireland Ltd. (Analytics 4) | Statystyka strony (tylko za zgodą) | Identyfikator online, zdarzenia na stronie (bez e-maila) | 🇮🇪 EU; możliwy transfer do Google LLC (USA) — EU-US Data Privacy Framework |
| Google LLC (Gemini API) | Ocena trafności dokumentów; podpowiedzi rdzeni słów i fraz kluczowych | Fragmenty publicznych aktów prawnych; opis obszaru oraz słowa i frazy kluczowe wpisane przez użytkownika* | Może poza EOG (SCC) |
| Anthropic PBC (Claude API) | Generowanie podsumowań | Fragmenty publicznych aktów prawnych oraz opis obszaru wpisany przez użytkownika* | Może poza EOG (SCC) |
Dane osobowe subskrybentów (adres e-mail, plan, historia alertów) przetwarzane są wyłącznie w EOG — Supabase i Resend są hostowane w Irlandii, a strona i warstwa logowania na serwerach OVH w Unii Europejskiej. Cloudflare widzi wyłącznie adres IP i dane techniczne przeglądarki w chwili sprawdzenia formularza.
*Do systemów AI (Google Gemini, Anthropic Claude) przekazujemy dwie rzeczy: fragmenty publicznych dokumentów legislacyjnych dostępnych na sejm.gov.pl oraz opis obszaru monitoringu, który wpisujesz w panelu — bez niego AI nie wie, pod jakim kątem ocenić dokument. Kiedy w formularzu „Mój obszar” klikniesz „Wygeneruj rdzenie”, do Google Gemini trafiają dodatkowo słowa i frazy kluczowe, które tam wpisałeś.
Do systemów AI nie przekazujemy: Twojego adresu e-mail, nazwy obszaru, nazwy organizacji, historii alertów ani żadnych innych danych z konta.
O tym, co znajdzie się w opisie obszaru oraz w słowach i frazach kluczowych, decydujesz Ty. Prosimy, żeby nie umieszczać tam danych osobowych: imion i nazwisk, adresów, numerów telefonu. Jeśli ich tam nie wpiszesz, nie trafią do systemów AI. Przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych (SCC, art. 46 RODO).
5. Jak długo przechowujemy dane?
| Kategoria | Okres |
|---|---|
| Logi techniczne (IP, przeglądarka) | 30 dni |
| Dane subskrybenta (e-mail, plan, obszar) | Czas subskrypcji + 30 dni po zakończeniu |
| Historia alertów (alerts_sent) | 12 miesięcy |
| Przetworzone dokumenty legislacyjne | 24 miesiące (dane publiczne, nieosobowe) |
6. Twoje prawa
Masz prawo do:
- Dostępu — wiedzieć, jakie dane przetwarzamy
- Sprostowania — poprawić błędne lub uzupełnić niekompletne dane
- Usunięcia — „prawo do bycia zapomnianym"
- Ograniczenia przetwarzania — zablokować przetwarzanie w określonych sytuacjach
- Przenoszenia danych — otrzymać dane w formacie CSV/JSON
- Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie
- Cofnięcia zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie
Aby skorzystać z tych praw, napisz na: kontakt@lcse.pl
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):
ul. Stawki 2, 00-193 Warszawa | uodo.gov.pl
7. Bezpieczeństwo danych
Stosujemy następujące środki ochrony:
- Szyfrowane połączenia HTTPS/TLS
- Dostęp do bazy danych wyłącznie przez szyfrowane klucze (service_role)
- Supabase Row Level Security (RLS) — blokuje nieautoryzowany dostęp
- Klucze API przechowywane wyłącznie w zmiennych środowiskowych serwera
- Dostęp administracyjny ograniczony do minimum
8. Dane dzieci
Serwis jest przeznaczony dla podmiotów prowadzących działalność gospodarczą (B2B). Nie zbieramy świadomie danych osób poniżej 18. roku życia.
9. Newsletter — szczegółowe warunki
Rejestracja i weryfikacja (double opt-in):
- Po rejestracji wysyłamy e-mail z linkiem potwierdzającym (ważny 96 godzin)
- Alerty są wysyłane wyłącznie po potwierdzeniu adresu e-mail
- Jeśli nie potwierdzisz w ciągu 96h, adres e-mail jest usuwany z bazy
- W trakcie oczekiwania na potwierdzenie wysyłamy maksymalnie 3 przypomnienia (po 12h, 36h i 84h)
Wypisanie się (unsubscribe):
- Każdy e-mail zawiera w stopce link „Wypisz się" — wystarczy jedno kliknięcie
- Po wypisaniu natychmiast zaprzestajemy wysyłki
- Dane są usuwane w ciągu 30 dni od wypisania
- Możesz zapisać się ponownie z tym samym adresem e-mail — proces weryfikacji zaczyna się od początku
Ponowna rejestracja:
- Jeśli ponownie zarejestrujesz się z tym samym adresem (po wypisaniu lub wygaśnięciu), traktujemy to jako nową rejestrację z możliwością wyboru nowego obszaru tematycznego
Nie używamy Twojego e-maila do celów innych niż wysyłka alertów legislacyjnych SejmPage.
10. Zmiany Polityki Prywatności
O istotnych zmianach informujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna na: sejmpage.pl/polityka-prywatnosci
11. Kontakt
LCSE Sp. z o.o.
KRS: 0001153443 | NIP: 8993016021 | REGON: 540848143 | kapitał zakładowy: 10 000 zł
Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS
ul. Dyrekcyjna 1/142, 50-528 Wrocław, Polska
tel. +48 668 352 994
E-mail: kontakt@lcse.pl
Serwis: sejmpage.pl
Polityka zgodna z Rozporządzeniem (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.