Ta Polityka wyjaśnia, jakie dane osobowe przetwarza Edytka, po co, jak długo i jakie prawa przysługują osobie, której dane dotyczą. Obejmuje serwis edytka.pl oraz jego techniczny adres używany przed uruchomieniem domeny docelowej.

Najważniejsze informacje

Do jednorazowej edycji dokumentu nie trzeba zakładać Konta.
Dokument Sesji gościa jest automatycznie usuwany najpóźniej po 2 godzinach; można usunąć go wcześniej.
Treść Dokumentów nie służy reklamie, profilowaniu ani trenowaniu modeli sztucznej inteligencji.
Cały PDF nie jest wysyłany do dostawcy AI. Dopiero po wybraniu funkcji AI przekazujemy zaznaczony tekst albo opis dokumentu potrzebny do wykonania polecenia.
Edytka nie sprzedaje danych osobowych.

1. Administrator i kontakt

Administratorem danych związanych z prowadzeniem Serwisu, Kontem, obsługą użytkownika i rozliczeniami jest MOTOER GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Zabrzu, ul. ks. dr. Antoniego Korczoka 86, 41-806 Zabrze, KRS 0001239024, NIP 6482836101, REGON 544632865 („Administrator”).
W sprawach prywatności i realizacji praw można kontaktować się przez , formularz kontaktowy albo pocztą na adres siedziby z dopiskiem „RODO”. W sprawach ogólnych: .
Nie wyznaczono odrębnego inspektora ochrony danych. Administrator odpowiada bezpośrednio na zgłoszenia kierowane kanałem RODO.

2. Kiedy Edytka jest administratorem, a kiedy podmiotem przetwarzającym

Administrator sam ustala cele i sposoby przetwarzania danych potrzebnych do działania strony, zabezpieczenia usługi, założenia Konta, kontaktu, reklamacji, zapobiegania nadużyciom oraz, po uruchomieniu płatności, zawarcia i rozliczenia umowy.
Gdy osoba prywatna przetwarza własny Dokument do celów osobistych lub domowych, Administrator przetwarza zawarte w nim dane wyłącznie w celu wykonania zleconej operacji i zapewnienia bezpieczeństwa Serwisu.
Gdy firma, urząd, fundacja, kancelaria lub inna organizacja decyduje, po co i na jakiej podstawie przetwarza dane w Dokumencie, pozostaje ich administratorem, a MOTOER GROUP sp. z o.o. działa wobec treści Dokumentu jako podmiot przetwarzający na udokumentowane polecenie użytkownika. W takim przypadku częścią umowy są Warunki powierzenia przetwarzania danych.
Niezależnie od roli wobec treści Dokumentu MOTOER GROUP sp. z o.o. pozostaje odrębnym administratorem danych niezbędnych do bezpieczeństwa, rozliczeń i dochodzenia roszczeń.

3. Cele, dane, podstawy prawne i okresy przechowywania

Podane okresy liczymy od zakończenia odpowiedniej czynności, chyba że przepisy albo potrzeba zabezpieczenia konkretnego roszczenia wymagają dłuższego okresu. Dane są następnie usuwane lub trwale anonimizowane.

Proces i kategorie danych	Cel i podstawa prawna	Okres
Sesja gościa i Dokument plik źródłowy, wersja robocza, wynik, podglądy, metadane operacji i losowy identyfikator sesji	Wykonanie żądanej usługi: art. 6 ust. 1 lit. b RODO; gdy użytkownik jest administratorem treści: art. 28 RODO i Warunki powierzenia.	Najpóźniej 2 godziny od utworzenia Sesji gościa albo krócej, jeżeli użytkownik usunie Dokument.
Konto adres e-mail, skrót hasła, data utworzenia i ostatniego logowania, wersja i czas akceptacji Regulaminu, opcjonalna nazwa oraz identyfikator konta Google lub Facebook	Utworzenie, uwierzytelnienie i obsługa Konta: art. 6 ust. 1 lit. b RODO; ochrona przed nadużyciami i dowód zawarcia umowy: art. 6 ust. 1 lit. f RODO.	Do usunięcia Konta; dane potrzebne do obrony przed konkretnym roszczeniem mogą pozostać do jego przedawnienia.
Dokument na Koncie plik i dane robocze opisane wyżej	Przechowanie na żądanie użytkownika i wykonanie umowy: art. 6 ust. 1 lit. b RODO albo art. 28 RODO.	Do usunięcia Dokumentu lub Konta albo do końca okresu wskazanego w kupionym Planie. Konto nie zastępuje archiwum użytkownika.
Funkcje AI uruchamiane przez użytkownika zaznaczony fragment tekstu albo opis nowego dokumentu, wybrana operacja, język, niezbędne opisy pól szablonu i odpowiedź modelu	Wykonanie wyraźnie wybranej korekty, przeredagowania lub utworzenia dokumentu: art. 6 ust. 1 lit. b RODO; gdy użytkownik jest administratorem danych: art. 28 RODO i Warunki powierzenia. Cały PDF nie jest częścią żądania do AI.	Edytka nie zapisuje osobnej kopii zapytania ani odpowiedzi w logach aplikacji. Zastosowana odpowiedź staje się częścią Dokumentu i podlega jego terminowi usunięcia. Dostawca API może przechowywać dane bezpieczeństwa i przeciwdziałania nadużyciom do 30 dni, jeżeli umowa lub konfiguracja dostawcy nie przewiduje krótszego okresu.
Bezpieczeństwo i diagnostyka adres IP, czas i adres żądania, identyfikator sesji, typ przeglądarki, kody odpowiedzi, zdarzenia logowania i błędy techniczne	Zabezpieczenie Serwisu, wykrywanie ataków, zapewnienie ciągłości i diagnostyka: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.	Co do zasady do 90 dni; dane dotyczące incydentu lub roszczenia: do czasu jego wyjaśnienia i przedawnienia roszczeń.
Analityka MOTOER Pulse na publicznych stronach pseudonimowe identyfikatory przeglądarki i sesji, odwiedzone adresy, źródło wejścia, użyte elementy interfejsu, czas aktywności, błędy oraz parametry przeglądarki i urządzenia	Pomiar użyteczności, rozwój funkcji, diagnostyka i zapewnienie jakości Serwisu: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO. Treść Dokumentu i prywatny obszar edytora nie są objęte pomiarem.	Zdarzenia pseudonimowe do 730 dni; statystyki zbiorcze bez bezpośredniego identyfikatora do 1825 dni.
Kontakt imię, e-mail, temat, treść wiadomości, dane techniczne wysłania	Udzielenie odpowiedzi i działania przed zawarciem lub w ramach umowy: art. 6 ust. 1 lit. b RODO; obsługa korespondencji i obrona roszczeń: art. 6 ust. 1 lit. f RODO.	Wiadomości z formularza: 180 dni; dalej tylko w zakresie potrzebnym do reklamacji, obowiązku prawnego lub roszczenia.
Reklamacje i zgłoszenia prawne dane kontaktowe, opis sprawy, dowody, rozstrzygnięcie	Rozpatrzenie zgłoszenia i obowiązki prawne: art. 6 ust. 1 lit. b i c RODO; ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.	Przez obsługę sprawy, a następnie do upływu właściwego terminu przedawnienia lub obowiązkowej archiwizacji.
Zamówienie i płatność po uruchomieniu e-mail, identyfikator zamówienia i transakcji, Plan, kwota, waluta, status, dane do faktury; przy odnowieniu techniczny alias płatniczy	Zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO; rachunkowość i podatki: art. 6 ust. 1 lit. c RODO; zapobieganie oszustwom i roszczenia: art. 6 ust. 1 lit. f RODO.	Dane transakcyjne i księgowe przez okres wymagany przepisami, zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku; pozostałe do końca umowy i przedawnienia roszczeń.

Art. 6 ust. 1 lit. b oznacza niezbędność do wykonania umowy lub działań na żądanie użytkownika przed jej zawarciem; lit. c oznacza obowiązek prawny; lit. f oznacza prawnie uzasadniony interes. Jeżeli w przyszłości zostanie uruchomiony dobrowolny newsletter lub marketing oparty na zgodzie, otrzyma on osobną informację i możliwość wycofania zgody równie łatwo jak jej udzielenie. Obecnie Edytka nie prowadzi takiego newslettera.

4. Dane znajdujące się w Dokumentach

Administrator nie wymaga podawania danych osobowych w treści Dokumentu i nie dobiera jego zawartości. Rodzaj danych zależy wyłącznie od pliku użytkownika i może obejmować dane zwykłe, dane szczególnych kategorii, dane dotyczące wyroków, dane dzieci lub tajemnice zawodowe.
Edytka wykonuje automatyczną analizę techniczną, w tym odczyt struktury PDF i, na polecenie, OCR. Nie używa treści Dokumentów do podejmowania decyzji o osobie ani do tworzenia jej profilu.
Podstawowa edycja, OCR, konwersja i eksport nie wymagają użycia AI. Po wybraniu funkcji AI do zewnętrznego API trafia tylko zaznaczony tekst albo wpisany opis nowego dokumentu wraz z minimalnym kontekstem koniecznym do wykonania polecenia. Edytka nie wysyła w tym celu całego PDF.
Przed przesłaniem szczególnie wrażliwego materiału użytkownik powinien rozważyć anonimizację, usunięcie zbędnych stron lub pracę na kopii. Nie należy przekazywać funkcji AI danych szczególnych kategorii, danych o wyrokach, tajemnic zawodowych ani danych dzieci, jeżeli nie jest to konieczne i objęte właściwą podstawą prawną. Organizacja korzystająca z Edytki odpowiada za podstawę prawną, obowiązek informacyjny i zakres przekazanych danych.

5. Skąd pochodzą dane

Dane pochodzą bezpośrednio od użytkownika, jego urządzenia i Dokumentu. Przy logowaniu zewnętrznym podstawowe dane Konta pochodzą od wybranego dostawcy Google lub Facebook. Po uruchomieniu płatności status i identyfikator transakcji będą pochodziły od Przelewy24. Jeżeli w Dokumencie są dane innych osób, ich źródłem jest użytkownik przesyłający plik.

6. Odbiorcy i dostawcy usług

Dostęp mogą otrzymać wyłącznie upoważnione osoby obsługujące Serwis oraz dostawcy infrastruktury, utrzymania, poczty, księgowości i pomocy prawnej, tylko w zakresie potrzebnym do zadania i na podstawie odpowiednich zobowiązań.
PayPro S.A. (Przelewy24): po uruchomieniu płatności otrzyma dane niezbędne do wykonania transakcji i będzie odrębnym administratorem danych płatniczych. Edytka nie otrzyma pełnego numeru karty ani kodu CVV. Szczegóły określa informacja PayPro dla płatnika.
Google Ireland Limited albo Meta Platforms Ireland Limited: tylko gdy użytkownik sam wybierze logowanie Google lub Facebook. Dostawca potwierdza tożsamość i przekazuje podstawowe dane profilu zgodnie ze swoimi zasadami. Edytka nie przekazuje mu treści Dokumentu.
Google Fonts: przy uruchomieniu edytora przeglądarka może pobrać pliki krojów pisma z serwerów Google, ujawniając typowe dane połączenia, takie jak adres IP i informacje przeglądarki. Treść Dokumentu nie jest częścią tego żądania. Zależność ta jest wskazana również na stronie Bezpieczeństwo.
OpenAI: wyłącznie po uruchomieniu przez użytkownika funkcji AI dostawca API otrzymuje zaznaczony tekst albo opis nowego dokumentu oraz minimalne instrukcje techniczne. Żądania są wysyłane z wyłączonym zapisem odpowiedzi w historii API. Zgodnie z warunkami usług biznesowych dostawcy dane API nie są używane do trenowania jego modeli, chyba że klient wyraźnie zdecyduje inaczej, czego Edytka nie robi. Standardowe mechanizmy bezpieczeństwa dostawcy mogą przechowywać treść wejścia i wyjścia do 30 dni. Więcej informacji zawiera polityka prywatności OpenAI.
Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z ważnego, prawnie wiążącego żądania. Administrator nie udostępnia danych „na zapas”.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Zasadnicze przetwarzanie treści Dokumentu odbywa się w infrastrukturze zarządzanej dla Edytki; treść nie jest wysyłana do Google, Meta ani Przelewy24. Wyjątkiem jest treść świadomie przekazana przez użytkownika do funkcji AI na zasadach opisanych w sekcjach 3, 4 i 6.
OpenAI, Google, Meta oraz dostawcy płatności mogą przetwarzać powierzone im dane poza EOG zgodnie z zakresem danej usługi. Jeżeli transfer podlega Administratorowi, opiera się on na decyzji stwierdzającej odpowiedni stopień ochrony albo właściwych zabezpieczeniach z rozdziału V RODO, w szczególności standardowych klauzulach umownych.
Informację o zastosowanym mechanizmie i możliwość uzyskania kopii zabezpieczeń można otrzymać przez kanał RODO, z uwzględnieniem ochrony tajemnic i zabezpieczeń technicznych.

8. Prawa osoby, której dane dotyczą

W granicach przewidzianych RODO można żądać: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.

Wniosek można złożyć kanałami z sekcji 1. Dla ochrony danych Administrator może poprosić o informacje pozwalające rozsądnie potwierdzić tożsamość; nie należy przesyłać skanu dowodu osobistego, jeżeli nie jest to niezbędne.
Odpowiedź zostanie udzielona bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Termin może zostać przedłużony o kolejne dwa miesiące przy skomplikowanym lub licznym żądaniu, o czym osoba zostanie poinformowana wraz z przyczyną.
Jeżeli MOTOER GROUP sp. z o.o. przetwarza treść Dokumentu wyłącznie jako podmiot przetwarzający, przekaże żądanie właściwemu administratorowi lub pomoże mu je zrealizować.
Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Zachęcamy do wcześniejszego kontaktu, aby móc szybko wyjaśnić sprawę.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz część z nich jest konieczna do wybranej funkcji: bez pliku nie da się go edytować, bez adresu e-mail i hasła lub logowania zewnętrznego nie da się utworzyć Konta, bez danych kontaktowych nie można odpowiedzieć, a po uruchomieniu płatności bez danych transakcyjnych nie będzie możliwy zakup. Dane do faktury są wymagane tylko wtedy, gdy wynika to z żądania użytkownika lub przepisów.

10. Automatyczne decyzje i profilowanie

Edytka nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w sposób zautomatyzowany. Techniczne mechanizmy mogą czasowo ograniczyć nietypowy ruch, złośliwy plik lub wielokrotne nieudane logowania; rozstrzygnięcie reklamacji można zakwestionować u obsługi.

11. Bezpieczeństwo i naruszenia

Administrator stosuje środki adekwatne do ryzyka, w tym HTTPS, kontrolę dostępu, odseparowane katalogi plików, losowe identyfikatory, hashowanie haseł, ochronę CSRF, limity ruchu, walidację plików i automatyczne usuwanie Sesji gościa. Więcej informacji znajduje się na stronie Bezpieczeństwo.
Żaden system nie zapewnia absolutnego bezpieczeństwa. Użytkownik powinien zachować oryginał, chronić urządzenie i Konto oraz nie przesyłać danych szerszych niż potrzebne.
Podejrzenie naruszenia można zgłosić kanałem RODO lub bezpieczeństwa bez dołączania poufnego Dokumentu. Gdy naruszenie może powodować ryzyko dla praw lub wolności osób, Administrator dokumentuje je i dokonuje wymaganych zgłoszeń oraz zawiadomień w terminach wynikających z RODO.

12. Osoby małoletnie

Odpłatne usługi są przeznaczone dla osób pełnoletnich. Edytka nie kieruje usługi do dzieci ani świadomie nie zbiera danych dziecka w celu marketingowym. Osoba, która umieszcza dane małoletniego w Dokumencie, musi mieć odpowiednią podstawę i ograniczyć zakres danych.

13. Usuwanie i kopie bezpieczeństwa

Usunięcie aktywnego Dokumentu odcina zwykły dostęp. Jeżeli dane trafiły do rotacyjnej, odizolowanej kopii bezpieczeństwa, nie są przywracane do bieżącego użytku i znikają wraz z cyklem nadpisania, chyba że ich zachowanie jest niezbędne do obsługi incydentu lub obowiązku prawnego. Szczegóły technicznego cyklu są okresowo dostosowywane do ryzyka i architektury; żądanie usunięcia pozostaje odnotowane tak, aby dane nie wróciły do normalnego użycia.

14. Zmiany Polityki

Polityka może się zmienić wraz z funkcjami, dostawcami lub prawem. Nowa wersja otrzyma datę i zostanie opublikowana przed wejściem w życie. O istotnej zmianie dotyczącej Konta, płatności lub sposobu użycia danych aktywny użytkownik zostanie poinformowany w Serwisie albo na adres e-mail, jeżeli jest to możliwe i wymagane. Zmiana Polityki nie tworzy nowej podstawy przetwarzania.

Polityka prywatności