Privacy / GDPR

Polityka prywatności AML Check

Wersja: AML_PRIVACY_V5_2026-10-10. Dokument dotyczy narzędzia dostępnego pod adresem aml.iurisnova.pl.

Poprzednia wersja: AML_PRIVACY_V4_2026-09-19.

1. Administrator

Administratorem danych jest SAVVIQ sp. z o.o., ul. Ignacego Mościckiego 1, 24-110 Puławy, Polska, KRS 0001223246, NIP 7162851275, REGON 543965748. Kontakt w sprawach prywatności: [email protected].

2. Anonimowa kwalifikacja AML

Treść testu, odpowiedzi i wyliczenie wyniku działają lokalnie w przeglądarce. Odpowiedzi nie są wysyłane do API ani utrwalane tylko dlatego, że przechodzisz kwalifikację. Serwer otrzymuje wyłącznie zdarzenia operacyjne wskazujące etap użycia narzędzia: rozpoczęcie, ukończenie i wyświetlenie wyniku. Są one zapisywane wyłącznie jako zbiorcze liczniki dzienne, bez trwałego identyfikatora użytkownika lub sesji i bez utrwalania w tabeli licznika adresu IP, treści odpowiedzi, kategorii działalności ani typu wyniku. Dane kontaktowe podajesz dopiero, jeżeli zamówisz raport albo poprosisz o kontakt.

3. Cele i podstawy prawne

Raport: imię i e-mail są wymagane, firma lub organizacja jest opcjonalna. Wynik i odpowiedzi są używane przejściowo do wygenerowania raportu. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie żądanej usługi polegającej na przygotowaniu i dostarczeniu raportu.
Kontakt w sprawie wybranej usługi: następuje wyłącznie po odrębnym żądaniu użytkownika. Podstawa: art. 6 ust. 1 lit. b RODO — działania podejmowane na żądanie przed ewentualnym zawarciem umowy.
Marketing e-mail: jest opcjonalny i wymaga odrębnej zgody. Zaznaczenie checkboxa rozpoczyna procedurę double opt-in, ale samo w sobie nie aktywuje zgody marketingowej. Na wskazany adres wysyłamy osobną wiadomość potwierdzającą; zgoda staje się skuteczna dopiero po przejściu do strony potwierdzenia, zapoznaniu się z treścią zgody i świadomym użyciu przycisku „Potwierdzam zgodę”. Podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO; zgoda na przesyłanie informacji handlowych, w tym marketingu bezpośredniego, jest zbierana zgodnie z art. 398 Prawa komunikacji elektronicznej. Aktualna wersja zgody: AML_MARKETING_V2_2026-09-18.
Bezpieczeństwo i przeciwdziałanie nadużyciom: mogą być przetwarzane ograniczone dane techniczne, w tym krótkotrwały, hashowany identyfikator związany z adresem IP. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie usługi przed nadużyciami.
Zbiorcza statystyka operacyjna: bez cookies i bez trwałego identyfikatora zapisujemy wyłącznie dzienne sumy rozpoczętych, ukończonych i wyświetlonych analiz. Służą one do sprawdzania poprawności działania i skali użycia usługi. Nie zapisujemy w tej statystyce odpowiedzi, typu wyniku, działalności, danych formularza ani identyfikatora użytkownika. W zakresie, w jakim przy obsłudze żądania występują przejściowe dane techniczne, podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w utrzymaniu i pomiarze poprawności własnej usługi.
Analityka: Google Analytics 4 i Microsoft Clarity są uruchamiane dopiero po dobrowolnej zgodzie analitycznej. Podstawa przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO; zapis lub odczyt informacji na urządzeniu końcowym odbywa się zgodnie z art. 399–400 Prawa komunikacji elektronicznej.

4. Jakie dane utrwalamy

Minimalny rekord zgłoszenia może obejmować: identyfikator i czas zgłoszenia, imię, e-mail, opcjonalną nazwę firmy, typ wyniku, podstawową kategorię, identyfikatory potwierdzonych reguł, wersję rulesetu, żądaną usługę, informację o żądaniu kontaktu, wersję niniejszej informacji, ograniczony kontekst UTM oraz status dostarczenia raportu.

Jeżeli wybierzesz opcjonalny marketing e-mail, w odrębnym rejestrze dowodowym możemy zapisać identyfikator procesu opt-in, adres e-mail, wersję i hash treści zgody, wersję informacji o prywatności, czas rozpoczęcia procesu, czas wysłania wiadomości potwierdzającej, czas skutecznego potwierdzenia oraz hash jednorazowego tokenu. Nie zapisujemy tokenu potwierdzającego w postaci jawnej. Samo rozpoczęcie double opt-in nie jest traktowane jako potwierdzona zgoda.

Pełny zestaw odpowiedzi z testu nie jest utrwalany w bazie. Jest przetwarzany przejściowo wyłącznie wtedy, gdy użytkownik zażąda raportu.

Oddzielna tabela statystyki operacyjnej zawiera wyłącznie datę, nazwę jednego z trzech zdarzeń technicznych oraz jego zbiorczą liczbę. Nie zawiera identyfikatora użytkownika, sesji, IP, odpowiedzi ani klasyfikacji AML.

5. Odbiorcy danych

W zakresie koniecznym do działania usługi korzystamy z Railway (hosting aplikacji, API i PostgreSQL) oraz Resend (transakcyjna wysyłka raportów, powiadomień o żądaniu kontaktu oraz wiadomości służących wyłącznie potwierdzeniu opcjonalnego double opt-in). Podmioty te przetwarzają dane na nasze zlecenie w zakresie potrzebnym do świadczenia tych usług.

Cloudflare obsługuje autorytatywny DNS w trybie DNS-only i w aktualnej konfiguracji nie pośredniczy w treści zgłoszeń AML ani raportów.

Po dobrowolnej zgodzie analitycznej uruchamiane są Google Analytics 4 oraz Microsoft Clarity. W aktualnej konfiguracji Google Analytics działa jako podmiot przetwarzający dane analityczne na nasze zlecenie. Microsoft i SAVVIQ są natomiast niezależnymi administratorami danych przetwarzanych w związku z usługą Clarity zgodnie z warunkami Microsoft Clarity. Microsoft może przetwarzać dane otrzymane w związku z Clarity zgodnie z własnymi warunkami i Oświadczeniem o ochronie prywatności Microsoft. Interaktywny obszar kwalifikatora jest maskowany dla Clarity.

6. Transfery poza EOG

Niektórzy dostawcy prowadzą operacje również poza EOG. W relacjach z Railway i Resend zastosowanie mają ich umowy powierzenia przetwarzania danych oraz przewidziane w nich mechanizmy transferowe, w szczególności standardowe klauzule umowne UE, a tam gdzie ma to zastosowanie także odpowiednie ramy Data Privacy Framework. Google Analytics działa na podstawie warunków przetwarzania danych Google i właściwych zabezpieczeń transferowych.

W przypadku Microsoft Clarity użytkownicy z UE zawierają relację z Microsoft Ireland Operations Limited; Microsoft opisuje standardowe klauzule umowne dla transferów między podmiotem irlandzkim a Microsoft Corporation w USA. Informację o mechanizmie dotyczącym konkretnego procesu można uzyskać pod adresem [email protected].

7. Retencja

rekord związany wyłącznie z dostarczeniem raportu — co do zasady do 90 dni;
dane związane z żądaniem kontaktu — do 365 dni od zgłoszenia w AML Check, chyba że wcześniej cel ustanie albo relacja przejdzie w odrębną umowę; dalsza dokumentacja relacji umownej podlega odrębnym zasadom retencji;
link double opt-in jest ważny przez 48 godzin; po jego wygaśnięciu nie można na jego podstawie aktywować zgody. Hash tokenu i minimalny zapis rozpoczętego procesu mogą pozostać powiązane z rekordem zgłoszenia przez okres jego retencji jako dowód, że nie doszło do skutecznego potwierdzenia;
dane przetwarzane na podstawie potwierdzonej zgody marketingowej — do jej wycofania, nie dłużej niż 730 dni od skutecznego potwierdzenia w AML Check; ewentualne późniejsze odnowienie zgody lub odrębny proces marketingowy wymaga własnej podstawy i reguły retencji;
dowód wycofanej zgody — do 36 miesięcy w zakresie potrzebnym do wykazania zgodności;
identyfikator rate-limit — do 24 godzin; logi aplikacyjne są ograniczane do niezbędnego okresu operacyjnego.

Rekordy zgłoszeń mają ustawiany termin retencji i są automatycznie usuwane po jego upływie. Mechanizm czyszczenia działa przy uruchomieniu usługi oraz okresowo w trakcie jej pracy. Niezależnie od automatycznej retencji możesz skorzystać z prawa do usunięcia danych na zasadach opisanych poniżej.

8. Prawa

W granicach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. W przypadku marketingu bezpośredniego możesz w każdym czasie zażądać zaprzestania komunikacji. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność i decyzje automatyczne

Podanie imienia i e-maila jest dobrowolne, ale konieczne do dostarczenia żądanego raportu. Firma jest opcjonalna. Żądanie kontaktu i zgoda marketingowa są dobrowolne i nie wpływają na dostęp do wyniku ani raportu. Brak potwierdzenia double opt-in nie wpływa na dostarczenie raportu ani realizację odrębnej prośby o kontakt. Kwalifikator generuje wstępny wynik regułowy, lecz wynik nie wywołuje wobec użytkownika skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO.