Polityka ochrony danych

Administratorem w rozumieniu art. 4 pkt 7 RODO jest Cexus. Pełne dane kontaktowe administratora, w tym adres i adres e-mail, znajdziesz na stronie Imprint tej usługi.

Przy rejestracji zapisujemy Twój adres e-mail i hasło wyłącznie jako skrót argon2id. Samo hasło nigdy nie jest zapisywane i nie jest dla nas czytelne. Podstawą prawną jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Po zalogowaniu tworzymy po stronie serwera rekord sesji. Znajdują się w nim skrót tokenu sesji, skrót Twojego adresu IP i moment wygaśnięcia. Samego adresu IP nie zapisujemy w postaci jawnej. Skrót służy do rozpoznawania przejęcia sesji przez osoby trzecie.

Plik cookie sesji jest bezwzględnie konieczny do działania obszaru zalogowanego i dlatego jest dopuszczalny bez zgody zgodnie z § 25 ust. 2 nr 2 TDDDG. Bez tego pliku cookie logowanie technicznie nie jest możliwe.

Twoją zgodę na politykę ochrony danych i regulamin zapisujemy w wersjonowany sposób, ze znacznikiem czasu, w osobnym rekordzie — obecnie wersja 2026-09-v1. Dzięki temu daje się udowodnić, na którą wersję tekstu wyraziłeś zgodę.

Ustawiamy plik cookie NEXT_LOCALE, aby zapamiętać wybrany przez Ciebie język. Zawiera on wyłącznie skrót języka, taki jak de, en lub ro, i żaden identyfikator Twojej osoby.

Szybkie sprawdzenie działa anonimowo. Twoje dane o dzieciach, wieku i początku zatrudnienia są używane wyłącznie do obliczeń w przeglądarce i nie są u nas zapisywane.

Nie stosujemy żadnego narzędzia analitycznego, żadnej sieci reklamowej ani profilowania. Nie zachodzi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

Usługa działa na serwerach w Niemczech. Przekazywanie danych do państw trzecich nie ma miejsca. Przy tłumaczu listów AI (Brief-Dolmetscher) przesłane pisma są analizowane przez model językowy działający na naszym własnym komputerze w Niemczech — a nie przez usługę AI w chmurze od zewnętrznego dostawcy. Również tutaj nie zachodzi przekazywanie danych do państwa trzeciego. Dokumenty, które oznaczyłeś jako dane dotyczące zdrowia, nie są na tej drodze przetwarzane automatycznie.

Gdy nasi pracownicy uzyskują dostęp do danych Twojej sprawy lub dokumentów, ten dostęp jest protokołowany. Odnotowywane jest, który pracownik, kiedy i do której sprawy lub dokumentu uzyskał dostęp oraz jaka akcja została wykonana. Protokół zawiera wyłącznie takie odniesienia — nigdy treść Twoich dokumentów ani wiadomości. Służy śledzalności i wykrywaniu nadużyć. Wpisy są automatycznie usuwane po 12 miesiącach.

Rekordy sesji usuwamy po wygaśnięciu lub wylogowaniu. Dane konta i dowody zgody przechowujemy tak długo, jak istnieje Twoje konto.

Samodzielne usunięcie konta w aplikacji nie jest obecnie dostępne. Usuniemy Twoje konto na życzenie; użyj w tym celu danych kontaktowych podanych na stronie Imprint. Ta sekcja zostanie zastąpiona, gdy tylko funkcja usuwania będzie dostępna w aplikacji.

Masz prawo do informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz cofnięcia udzielonych zgód. Informację uzyskujesz w trybie samoobsługowym: na stronie „Moje zlecenia” w obszarze zalogowanym pobierasz maszynowo czytelny plik JSON ze wszystkimi danymi, które o Tobie przechowujemy. Eksport danych obejmuje Twoje dane konta, Twoje zgody, Twoje zlecenia wraz z historią statusów i decyzjami, metadane Twoich dokumentów, Twoje wiadomości, przypomnienia, transmisje faksowe i zlecenia tłumaczeń poświadczonych oraz Twoje procesy płatnicze i zgody SEPA. Nie obejmuje zawartości plików Twoich dokumentów – te nadal pobierasz osobno dla każdego dokumentu – ani wewnętrznych protokołów dostępu pracowników. W sprawie sprostowania, usunięcia, ograniczenia przetwarzania i cofnięcia udzielonych zgód zwróć się na dane kontaktowe podane na stronie Imprint.

Możesz w każdej chwili złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności organu Twojego zwykłego miejsca pobytu.