Polityka Prywatności i Cookies

Ostatnia aktualizacja: 4 września 2026 r.

Niniejsza Polityka Prywatności i Cookies określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego Dokumo dostępnego pod adresem dokumoflow.com, a także zasady stosowania plików cookies.

1. Administrator danych osobowych

2. Zakres i cel przetwarzania danych osobowych

Przetwarzamy następujące kategorie danych osobowych w poniżej wskazanych celach:

• Adres e-mail i dane logowania — w celu założenia i obsługi konta Użytkownika, realizacji umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Dane do realizacji subskrypcji i płatności — w celu zawarcia i wykonania umowy subskrypcyjnej, wystawienia dokumentów rozliczeniowych oraz obsługi reklamacji (art. 6 ust. 1 lit. b i c RODO). Dane płatnicze przetwarzane są przez zewnętrznego operatora płatności (Stripe) — Dokumo nie przechowuje numerów kart płatniczych.
• Treść tworzonych dokumentów (np. CV, umowy, pisma) — przetwarzana w celu wygenerowania pliku oraz udostępnienia go w zakładce „Moje dokumenty". Dokumenty zapisane przez Użytkownika przechowujemy na serwerach do czasu ich samodzielnego usunięcia lub usunięcia konta (art. 6 ust. 1 lit. b RODO). Wersje robocze kreatora CV zapisujemy, aby nie utracić postępów pracy. Nie zapisujemy dokumentów zawierających wykryte dane szczególnie wrażliwe (PESEL, numer dowodu, paszportu lub karty płatniczej) — takie generowanie kończy się bez zapisu.
• Zapytania do Asystenta Prawnego i Podatkowego AI — treść pytania i odpowiedzi zapisujemy, aby udostępnić Ci historię rozmów oraz w celu kontroli jakości usługi po stronie Administratora (art. 6 ust. 1 lit. b i f RODO). Prosimy nie wpisywać w czacie danych, które nie są potrzebne do uzyskania odpowiedzi.
• Dane analityczne — anonimowe statystyki odwiedzin zbierane przez Google Analytics (Google LLC) na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Dane te nie pozwalają na bezpośrednią identyfikację Użytkownika.

3. Okres przechowywania danych

• Dane konta Użytkownika — przez czas trwania umowy o świadczenie usług, a po jej rozwiązaniu przez okres wymagany przepisami prawa (np. przepisy podatkowe — do 5 lat).
• Dane do obsługi płatności — przez okres wymagany przepisami prawa rachunkowego i podatkowego.
• Dane analityczne — zgodnie z polityką Google Analytics (domyślnie 26 miesięcy).

4. Prawa Użytkownika

Na podstawie przepisów RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz żądać informacji o przetwarzanych przez nas Twoich danych osobowych.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy wycofasz zgodę.
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody — jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili cofnąć bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
• Prawo do wniesienia skargi — przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: dokumoflow@gmail.com. Odpowiemy na Twoje żądanie w terminie 30 dni.

5. Udostępnianie danych podmiotom trzecim

Dane osobowe mogą być przekazywane następującym podmiotom:

• Google LLC — w zakresie usługi Google Analytics (dane analityczne) oraz Firebase (uwierzytelnianie i baza danych); Google przetwarza dane zgodnie z własną polityką prywatności i na podstawie standardowych klauzul umownych zatwierdzone przez Komisję Europejską.
• Stripe Inc. — operator płatności; dane niezbędne do realizacji transakcji przekazywane zgodnie ze standardowymi klauzulami umownymi.
• Vercel Inc. — dostawca infrastruktury hostingowej; dane przetwarzane zgodnie z umową powierzenia przetwarzania danych.
• Anthropic PBC — dostawca modelu AI generującego dokumenty i odpowiedzi Asystenta. Przekazywana jest treść zapytania oraz dane wpisane do formularza dokumentu. Dane nie są wykorzystywane do trenowania modeli. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych.
• Resend Inc. — dostawca usługi wysyłki wiadomości e-mail (powiadomienia, formularz kontaktowy). Przekazywany jest adres e-mail i treść wiadomości; podstawa przekazania do USA — standardowe klauzule umowne.
• Przekazywanie poza EOG: Google, Stripe, Vercel, Anthropic i Resend to podmioty z siedzibą w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

6. Polityka Cookies

Serwis Dokumo używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu Użytkownika. Cookies stosujemy wyłącznie w zakresie niezbędnym do prawidłowego działania serwisu.

6.1. Rodzaje używanych cookies

• Cookies niezbędne (sesyjne) — przechowują stan sesji użytkownika (tokeny uwierzytelniające Firebase), niezbędne do obsługi konta i subskrypcji. Bez tych plików serwis nie może działać prawidłowo.
• Cookies funkcjonalne (localStorage) — przechowują preferencje Użytkownika (np. wybrany język interfejsu, wersje robocze dokumentów). Pozwalają na personalizację korzystania z serwisu.
• Cookies analityczne (Google Analytics) — anonimowe pliki służące do analizy ruchu w serwisie. Pomagają nam ulepszać usługę. Możesz zablokować ich działanie instalując rozszerzenie Google Analytics Opt-out.

6.2. Zarządzanie cookies

Możesz samodzielnie zarządzać plikami cookies, zmieniając ustawienia swojej przeglądarki internetowej. Możesz zablokować zapisywanie cookies lub usunąć już zapisane pliki. Należy mieć na uwadze, że wyłączenie cookies niezbędnych może uniemożliwić prawidłowe funkcjonowanie serwisu.

Instrukcje zarządzania cookies dla popularnych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Komunikacja z serwisem odbywa się wyłącznie za pośrednictwem szyfrowanego protokołu HTTPS.

8. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa lub w oferowanych usługach. O istotnych zmianach poinformujemy Użytkowników za pośrednictwem poczty elektronicznej lub poprzez widoczne ogłoszenie w serwisie. Data ostatniej aktualizacji jest zawsze wskazana na górze niniejszego dokumentu.

9. Kontakt