IurisNovaAML CheckLegal Technology by SAVVIQ

Privacy / GDPR

Polityka prywatności AML Check

Wersja: AML_PRIVACY_V2_2026-09-18. Dokument dotyczy narzędzia dostępnego pod adresem aml.iurisnova.pl.

1. Administrator

Administratorem danych jest SAVVIQ sp. z o.o., ul. Ignacego Mościckiego 1, 24-110 Puławy, Polska, KRS 0001223246, NIP 7162851275, REGON 543965748. Kontakt w sprawach prywatności: [email protected].

2. Anonimowa kwalifikacja AML

Sam test i wynik działają lokalnie w przeglądarce. Odpowiedzi nie są wysyłane do API ani utrwalane tylko dlatego, że przechodzisz kwalifikację. Dane kontaktowe podajesz dopiero, jeżeli zamówisz raport albo poprosisz o kontakt.

3. Cele i podstawy prawne

  • Raport: imię i e-mail są wymagane, firma lub organizacja jest opcjonalna. Wynik i odpowiedzi są używane przejściowo do wygenerowania raportu. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie żądanej usługi polegającej na przygotowaniu i dostarczeniu raportu.
  • Kontakt w sprawie wybranej usługi: następuje wyłącznie po odrębnym żądaniu użytkownika. Podstawa: art. 6 ust. 1 lit. b RODO — działania podejmowane na żądanie przed ewentualnym zawarciem umowy.
  • Marketing e-mail: jest opcjonalny i wymaga odrębnej zgody. Podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO; zgoda na przesyłanie informacji handlowych, w tym marketingu bezpośredniego, jest zbierana zgodnie z art. 398 Prawa komunikacji elektronicznej. Aktualna wersja zgody: AML_MARKETING_V2_2026-09-18.
  • Bezpieczeństwo i przeciwdziałanie nadużyciom: mogą być przetwarzane ograniczone dane techniczne, w tym krótkotrwały, hashowany identyfikator związany z adresem IP. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie usługi przed nadużyciami.
  • Analityka: Google Analytics 4 i Microsoft Clarity są uruchamiane dopiero po dobrowolnej zgodzie analitycznej. Podstawa przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO; zapis lub odczyt informacji na urządzeniu końcowym odbywa się zgodnie z art. 399–400 Prawa komunikacji elektronicznej.

4. Jakie dane utrwalamy

Minimalny rekord zgłoszenia może obejmować: identyfikator i czas zgłoszenia, imię, e-mail, opcjonalną nazwę firmy, typ wyniku, podstawową kategorię, identyfikatory potwierdzonych reguł, wersję rulesetu, żądaną usługę, informację o żądaniu kontaktu, stan i wersję zgody marketingowej, wersję niniejszej informacji, ograniczony kontekst UTM oraz status dostarczenia raportu.

Pełny zestaw odpowiedzi z testu nie jest utrwalany w bazie. Jest przetwarzany przejściowo wyłącznie wtedy, gdy użytkownik zażąda raportu.

5. Odbiorcy danych

W zakresie koniecznym do działania usługi dane mogą być przetwarzane przez dostawców infrastruktury hostingowej i bazodanowej, wysyłki e-mail, DNS i bezpieczeństwa oraz przez dostawców analityki po wyrażeniu zgody. Dla produkcyjnego AML Check planowane są Railway (hosting i PostgreSQL), Resend (e-mail), Cloudflare (DNS), Google Analytics 4 oraz Microsoft Clarity. Przed uruchomieniem publicznym konfiguracja dostawców musi zostać ponownie zweryfikowana z faktycznym wdrożeniem.

6. Transfery poza EOG

Niektórzy dostawcy mogą prowadzić operacje poza EOG. Jeżeli dochodzi do transferu danych do państwa trzeciego, administrator stosuje właściwy mechanizm z rozdziału V RODO odpowiedni dla danego dostawcy i relacji. Informację o mechanizmie dotyczącym konkretnego procesu można uzyskać pod adresem [email protected].

7. Retencja

  • rekord związany wyłącznie z dostarczeniem raportu — co do zasady do 90 dni;
  • dane związane z żądaniem kontaktu — co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że relacja przejdzie w odrębną umowę;
  • dane przetwarzane na podstawie zgody marketingowej — do jej wycofania, nie dłużej niż 24 miesiące od ostatniej istotnej aktywności marketingowej bez ponownego potwierdzenia celu;
  • dowód wycofanej zgody — do 36 miesięcy w zakresie potrzebnym do wykazania zgodności;
  • identyfikator rate-limit — do 24 godzin; logi aplikacyjne są ograniczane do niezbędnego okresu operacyjnego.

Przed uruchomieniem produkcyjnym zadeklarowane okresy usuwania lub anonimizacji muszą być egzekwowane technicznie.

8. Prawa

W granicach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. W przypadku marketingu bezpośredniego możesz w każdym czasie zażądać zaprzestania komunikacji. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność i decyzje automatyczne

Podanie imienia i e-maila jest dobrowolne, ale konieczne do dostarczenia żądanego raportu. Firma jest opcjonalna. Żądanie kontaktu i zgoda marketingowa są dobrowolne i nie wpływają na dostęp do wyniku ani raportu. Kwalifikator generuje wstępny wynik regułowy, lecz wynik nie wywołuje wobec użytkownika skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO.