Polityka Prywatności

Wersja z dnia 1 listopada 2026 r. Obowiązuje od 1 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Infojura sp. z o.o. z siedzibą przy ul. Mikołaja Kopernika 42/1A, 42-200 Częstochowa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000502117 (Sąd Rejonowy w Częstochowie, XVII Wydział Gospodarczy KRS), NIP 573-285-02-03, REGON 243607120 — operator serwisu Anonyme.pl.

Kontakt z administratorem w sprawach ochrony danych osobowych możliwy jest pod adresem: [email protected]

2. Zakres zbieranych danych

W ramach korzystania z Serwisu zbieramy następujące dane:

Adres e-mail (przy rejestracji)
Imię i nazwisko (opcjonalnie)
Dane logowania przez Google (przy logowaniu OAuth)
Dane rozliczeniowe organizacji (nazwa, NIP, adres do faktury) oraz informacje o płatnościach (bez pełnych danych karty — obsługuje je operator płatności)
Historia akceptacji dokumentów prawnych (wersja dokumentu, data, osoba akceptująca)
Logi serwera (adres IP, typ przeglądarki, czas dostępu)
Dziennik zdarzeń workspace'u: przy każdej operacji na dokumencie lub ustawieniach workspace'u (przesłanie, anonimizacja, odczyt, pobranie, edycja, przywrócenie treści, eksport mapy re-identyfikacji, zmiany członkostwa, usunięcie) zapisujemy identyfikator Twojego konta, datę i godzinę, rodzaj operacji i odniesienie do dokumentu, a osobno — Twój adres e-mail, imię i nazwisko (jeśli je podałeś) oraz nazwę workspace'u z chwili operacji. Dziennik nie zawiera treści dokumentów, wyników rozpoznania danych osobowych ani Twojego adresu IP.

3. Cel przetwarzania danych

Dane osobowe przetwarzamy w celu:

Świadczenia usług anonimizacji dokumentów
Zarządzania kontem użytkownika
Komunikacji z użytkownikiem
Analizy statystycznej i poprawy jakości usług
Wypełnienia obowiązków prawnych
Bezpieczeństwa i rozliczalności: dziennik zdarzeń pozwala ustalić, kto i kiedy wykonał operację na dokumencie zawierającym dane osobowe osób trzecich — jest to wymagane od nas i od organizacji korzystającej z Serwisu przez art. 5 ust. 2 i art. 32 RODO, a organizacji służy także do ustalenia, dochodzenia lub obrony roszczeń.

4. Przetwarzanie dokumentów

Dane osobowe zawarte w dokumentach przesyłanych do anonimizacji przetwarzamy jako podmiot przetwarzający, w imieniu i na polecenie organizacji, która przesłała dokument, na podstawie umowy powierzenia (dostępnej pod adresem /legal/dpa). Administratorem tych danych jest ta organizacja.

Dokumenty przechowujemy przez okresy ustawione w workspace'ie organizacji: dokument źródłowy jest domyślnie usuwany zaraz po anonimizacji (a jeżeli organizacja zdecyduje się go zachować — najdłużej 24 godziny), wynik anonimizacji od 1 do 365 dni (domyślnie 30 dni), a dokument usunięty do kosza można przywrócić przez 14 dni. Po tych okresach treść dokumentu jest trwale usuwana. Nie wykorzystujemy dokumentów do trenowania modeli i nie udostępniamy ich treści osobom trzecim.

5. Podstawa prawna

Dane przetwarzamy na podstawie:

Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług)
Art. 6 ust. 1 lit. c RODO — obowiązek prawny (w szczególności wystawianie i przechowywanie faktur)
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (analityka; bezpieczeństwo i rozliczalność Serwisu — dziennik zdarzeń)

Dziennik zdarzeń a Twoja organizacja. Jeżeli korzystasz z Serwisu jako członek workspace'u organizacji (np. kancelarii, w której pracujesz), dziennik zdarzeń Twoich operacji w tym workspace'ie prowadzimy na polecenie tej organizacji i w jej imieniu — organizacja jest wtedy administratorem tych danych, a my podmiotem przetwarzającym. Dla pracowników taki dziennik jest formą monitoringu w rozumieniu art. 22³ § 4 Kodeksu pracy; o jego celach, zakresie i sposobie informuje Cię pracodawca. Niezależnie od tego te same wpisy przetwarzamy jako administrator w celu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

6. Okres przechowywania

Dane osobowe przechowujemy przez okres:

Dane konta — do momentu usunięcia konta
Dokumenty — zgodnie z pkt 4
Logi techniczne serwera — do ich automatycznego nadpisania przy rotacji plików dziennika
Kopie zapasowe bazy danych — nie dłużej niż 60 dni od ich wykonania
Faktury — 6 lat od początku roku następującego po roku ich wystawienia (przepisy podatkowe); dane klienta u operatora płatności — 180 dni od ostatniej płatności
Historia akceptacji dokumentów prawnych — 3 lata od zakończenia umowy (okres przedawnienia roszczeń z działalności gospodarczej)
Dowody doręczenia zawiadomień e-mail (np. o zmianie regulaminu, zakończeniu subskrypcji, zawieszeniu dostępu) — 3 lata od wysłania
Dziennik zdarzeń — dane wskazujące autora operacji (adres e-mail, imię i nazwisko, nazwa workspace'u): 3 lata od operacji, a dla operacji odwracających anonimizację (przywrócenie zanonimizowanej treści, eksport mapy re-identyfikacji) — 10 lat od operacji. Okres liczy się od każdej operacji z osobna i nie zależy od tego, czy Twoje konto nadal istnieje. Po jego upływie dane te są usuwane automatycznie, a wpis dziennika pozostaje jako zapis samej operacji, który nie wskazuje już na żadną osobę. Podstawą tych okresów jest okres przedawnienia roszczeń pracodawcy wobec pracownika (art. 291 § 2 i 3 Kodeksu pracy) oraz udokumentowany cel dowodowy organizacji korzystającej z Serwisu.

7. Prawa użytkownika

Użytkownik ma prawo do:

Dostępu do swoich danych — w tym do informacji o operacjach zarejestrowanych w dzienniku zdarzeń, których jest autorem (daty, rodzaje operacji, cele)
Sprostowania danych
Usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem, że dane wskazujące autora operacji w dzienniku zdarzeń są przechowywane przez okres z pkt 6 także po usunięciu konta, ze względu na cel dowodowy (art. 17 ust. 3 lit. e RODO)
Ograniczenia przetwarzania
Przenoszenia danych
Sprzeciwu wobec przetwarzania
Wniesienia skargi do organu nadzorczego (UODO)

Jeżeli Twoje dane znajdują się w dokumencie przetwarzanym przez organizację korzystającą z Serwisu, informację o datach i celach operacji na tym dokumencie uzyskasz od tej organizacji jako administratora; tożsamość osoby, która operację wykonała, jest ujawniana tylko wtedy, gdy jest to niezbędne do wykonania Twoich praw (wyrok TSUE C-579/21 Pankki S).

8. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego bezpiecznego działania: pliki sesji zalogowanego użytkownika (ważne do 8 godzin od ostatniej aktywności) oraz pliki ochrony formularzy przed botami (Cloudflare Turnstile). Statystykę odwiedzin strony informacyjnej prowadzimy w sposób bezcookie'owy (Plausible Analytics — bez plików cookies i bez danych osobowych). Nie stosujemy cookies marketingowych ani śledzących i dlatego nie wyświetlamy baneru zgody na cookies.

Szczegóły opisuje Polityka cookies (/cookies). Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki; zablokowanie plików sesji uniemożliwia zalogowanie.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

Szyfrowanie transmisji (SSL/TLS)
Szyfrowanie danych w spoczynku
Regularne kopie zapasowe
Kontrola dostępu
Niezmienność dziennika zdarzeń: baza danych odrzuca zmianę i usunięcie wpisów, a każdej nocy skrót kryptograficzny nowych wpisów jest opatrywany elektronicznym znacznikiem czasu przez zewnętrznego dostawcę usługi zaufania, co pozwala wykryć każdą późniejszą ingerencję

10. Formularz kontaktowy

Dane podane w formularzu kontaktowym (imię i nazwisko, adres e-mail, opcjonalnie nazwa organizacji oraz treść wiadomości) przetwarzamy wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji), a jeżeli zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO. Korespondencję przechowujemy przez okres niezbędny do obsługi sprawy oraz ewentualnego wykazania jej przebiegu.

Formularz jest chroniony przed spamem (mechanizm Cloudflare Turnstile), co może wiązać się z przetwarzaniem adresu IP w celu zapewnienia bezpieczeństwa.

11. Odbiorcy danych i przekazywanie poza EOG

W zakresie niezbędnym do świadczenia usług korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

Amazon Web Services — serwer, baza danych i magazyn plików (region UE: Frankfurt nad Menem)
Resend — wysyłka wiadomości e-mail z Serwisu i formularza kontaktowego (USA)
Cloudflare — tunel sieciowy przyjmujący połączenia z internetem, ochrona formularzy przed spamem (Turnstile) i bezpieczeństwo ruchu (USA)
Sentry — diagnostyka błędów, bez przesyłania danych osobowych (region UE)
inFakt — wystawianie faktur i ich przekazywanie do Krajowego Systemu e-Faktur
Plausible Analytics — anonimowa, bezcookie'owa statystyka odwiedzin strony informacyjnej (UE)

Jako odrębni administratorzy dane otrzymują: Stripe (operator płatności — w zakresie realizacji płatności), Google (przy logowaniu kontem Google) oraz organy publiczne, w tym Szef Krajowej Administracji Skarbowej przez Krajowy System e-Faktur, w zakresie wymaganym przepisami prawa.

Dostawca elektronicznego znacznika czasu, który co noc znakuje dziennik zdarzeń, otrzymuje wyłącznie skrót kryptograficzny (32 bajty) — nie otrzymuje żadnych danych osobowych i nie jest odbiorcą danych.

Jeżeli dane są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (np. do USA), odbywa się to na podstawie mechanizmów zapewniających odpowiedni poziom ochrony przewidzianych w RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a uzupełniająco standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

12. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: [email protected]