Polityka prywatności
Ostatnia aktualizacja: 1 sierpnia 2026
Wersja dokumentu: pl-2026-08-01. Ta sama wersja jest zapisywana w dowodzie akceptacji przy zakupie.
1. Administrator
Administratorem danych jest LMW Jacek Kubas, ul. Rodzynkowa 30, 92-709 Łódź, NIP 7272587939. Kontakt w sprawach danych: contact@chemready.eu.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy prowadzi bezpośrednio administrator.
2. Jakie dane przetwarzamy i po co
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Prowadzenie konta i świadczenie usługi | imię i nazwisko, adres e-mail, nazwa użytkownika, dane firmy (nazwa, NIP, adres, telefon) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | czas trwania konta + 30 dni |
| Rozliczenia i faktury | dane firmy, historia płatności (bez danych karty) | art. 6 ust. 1 lit. c RODO — obowiązek podatkowy | 5 lat od końca roku podatkowego |
| Dokumentacja compliance (dossier, UFI, archiwum zmian) | dane wprowadzone przez klienta, w tym dane kontaktowe wskazane w zgłoszeniu | art. 6 ust. 1 lit. b RODO; u klienta również obowiązek z rozporządzenia CLP | czas trwania konta; klient decyduje o eksporcie i usunięciu |
| Korespondencja i wsparcie | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO — uzasadniony interes (obsługa zgłoszeń) | do 24 miesięcy od ostatniego kontaktu |
| Bezpieczeństwo i dzienniki systemowe | adres IP, czas żądania, identyfikator sesji | art. 6 ust. 1 lit. f RODO — bezpieczeństwo usługi | do 12 miesięcy |
| Statystyka odwiedzin (tylko za zgodą) | dane o wizycie w zakresie ustawionym przez narzędzie analityczne | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
3. Komu przekazujemy dane
Korzystamy wyłącznie z poniższych dostawców. Lista odzwierciedla rzeczywisty stan usługi — nie wymieniamy dostawców „na zapas".
| Odbiorca | Rola | Lokalizacja |
|---|---|---|
| Hetzner Online GmbH | hosting aplikacji i bazy danych | Niemcy (EOG) |
| Cloudflare, Inc. | CDN, ochrona przed atakami, hosting strony marketingowej | USA / globalna sieć — patrz pkt 4 |
| Stripe Payments Europe, Ltd. | obsługa płatności i faktur | Irlandia (EOG) |
| SeoHost.pl (Netster sp. z o.o.) | serwer poczty wychodzącej (SMTP) | Polska (EOG) |
Europejska Agencja Chemikaliów (ECHA) nie jest naszym podwykonawcą. Dane trafiają do systemu ECHA wyłącznie wtedy, gdy klient świadomie uruchomi zgłoszenie ze swojego konta ECHA — i wyłącznie w zakresie wymaganym przez formularz zgłoszeniowy. W trybie testowym dane trafiają do środowiska testowego ECHA.
Dostawcy modeli językowych
Do odczytu karty charakterystyki oraz do niezależnej walidacji wyodrębnionych danych korzystamy z zewnętrznych dostawców modeli językowych. Dotyczy to treści karty charakterystyki wgranej przez klienta oraz nazw i danych produktu — nie dotyczy danych logowania ani danych płatniczych.
| Dostawca | Do czego |
|---|---|
| OpenAI | wyodrębnienie składu i klasyfikacji z karty charakterystyki; niezależna re-ekstrakcja przy walidacji |
| Anthropic | niezależna re-ekstrakcja przy walidacji; propozycje nazw produktu dla rynków |
| niezależna re-ekstrakcja przy walidacji |
Modele są używane do przetwarzania treści dostarczonych przez klienta, a nie do podejmowania decyzji regulacyjnych — wynik zawsze trafia do dossier, które klient zatwierdza przed zgłoszeniem.
Region przetwarzania oraz warunki retencji po stronie tych dostawców są przez nas w toku ustalania. Nie deklarujemy tu niczego, czego nie potwierdziliśmy u dostawcy; gdy ustalenia się zakończą, uzupełnimy tę sekcję wraz z datą aktualizacji. Do tego czasu prosimy przyjąć, że przetwarzanie może odbywać się poza EOG.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.
4. Transfer poza EOG
Cloudflare, Inc. ma siedzibę w USA i obsługuje ruch przez globalną sieć serwerów. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z uzupełniającymi środkami bezpieczeństwa dostawcy. Hetzner, Stripe i SeoHost.pl przetwarzają dane w EOG. W przypadku dostawców modeli językowych region przetwarzania jest w toku ustalania — patrz sekcja o dostawcach modeli językowych.
5. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Prawa realizujesz pisząc na contact@chemready.eu. Użytkownik zalogowany może też samodzielnie wyeksportować lub usunąć swoje dane w ustawieniach konta.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Czy podanie danych jest obowiązkowe
Podanie adresu e-mail i hasła jest niezbędne do założenia konta. Podanie danych firmy (NIP, adres) jest niezbędne do wygenerowania UFI i złożenia zgłoszenia — bez nich te funkcje nie zadziałają. Zgoda na statystykę jest dobrowolna i nie wpływa na działanie usługi.
7. Profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
8. Cookies
Zasady stosowania plików cookies i pamięci przeglądarki opisuje osobna Polityka cookies.
9. Zmiany polityki
O istotnych zmianach informujemy e-mailem na adres przypisany do konta oraz przez datę aktualizacji na tej stronie.