Polityka prywatności

Administratorem danych użytkowników platformy jest spółka prowadząca Legisto: Genaitive sp. z o.o., ul. Żurawia 71, 15-540 Białystok, NIP 9662207839, KRS 0001179479.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@legisto.pl.

Dane konta (imię, nazwisko, adres e-mail, rola w kancelarii), dane uwierzytelniające oraz dane wprowadzane w ramach korzystania z platformy (sprawy, terminy, dokumenty, czas pracy, należności).

Dane techniczne: logi dostępu, adres IP, informacje o urządzeniu oraz liczniki wejść na moduły, w zakresie niezbędnym do bezpieczeństwa i działania usługi.

Świadczenie usługi i obsługa konta: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Bezpieczeństwo, zapobieganie nadużyciom, audyt dostępu: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Wypełnienie obowiązków prawnych (np. księgowych): art. 6 ust. 1 lit. c RODO.

Integracje na żądanie użytkownika (np. Google Kalendarz): na podstawie zgody, art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili.

Po połączeniu konta Google uzyskujemy dostęp wyłącznie do zakresu niezbędnego do funkcji synchronizacji terminów oraz importu wskazanych plików. Nie odczytujemy ani nie przechowujemy pełnej zawartości konta Google poza danymi niezbędnymi do działania funkcji.

Dane przetwarzane przez dostawców infrastruktury są zlokalizowane w Unii Europejskiej. Pełna lista podmiotów przetwarzających znajduje się w sekcji 5.

Korzystamy z zaufanych dostawców działających na nasze zlecenie (podmioty przetwarzające) na podstawie umów powierzenia:

Vercel (hosting aplikacji, region UE), Supabase (baza danych i uwierzytelnianie, region UE, Frankfurt), Anthropic (funkcje AI, przetwarzanie zapytań na żądanie użytkownika), Resend (wysyłka wiadomości e-mail), Stripe (obsługa płatności, gdy dotyczy).

Na publicznych stronach serwisu (poza platformą): Google Ireland Limited (Google Analytics 4 i Google Ads, pomiar ruchu i skuteczności reklam). Szczegóły w sekcji 8.

Dane nie są sprzedawane ani wykorzystywane do trenowania modeli AI na aktach kancelarii. O zmianach na liście subprocesorów administrator jest informowany z prawem zgłoszenia sprzeciwu.

Dane przechowujemy przez czas trwania umowy oraz przez okres wymagany przepisami (np. podatkowymi) lub do czasu skutecznego wycofania zgody w zakresie przetwarzania opartego na zgodzie.

Dane wprowadzone do platformy przez kancelarię podlegają zasadom retencji ustalonym przez kancelarię (administratora), z domyślnym zegarem retencji akt.

Przysługuje prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21).

Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Używamy plików i mechanizmów niezbędnych do działania usługi: sesja logowania, preferencja języka (lx-locale), preferencja motywu oraz zapis decyzji o zgodzie na pomiar (lg_consent, 12 miesięcy).

Na publicznych stronach serwisu (strona główna, strony kampanii, strony informacyjne) używamy Google Analytics 4 i narzędzi Google Ads (Google Ireland Limited) w dwóch kategoriach, na które zgodę wyraża się osobno: statystyka (pomiar ruchu i tego, które strony i kampanie prowadzą do zgłoszeń; pliki _ga, _ga_*) oraz marketing (pomiar konwersji z reklam i personalizacja reklam Legisto, czyli remarketing; pliki _gcl_*). Podstawa: zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Dane w Google Analytics przechowujemy do 14 miesięcy. Google może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework.

Stosujemy tryb zgody Google (Consent Mode). Do czasu wyrażenia zgody narzędzie nie zapisuje plików cookie ani identyfikatorów, ale wysyła do Google podstawowe sygnały bez plików cookie (np. odsłonę strony, typ przeglądarki, przybliżony czas), które Google wykorzystuje do statystycznego szacowania ruchu i konwersji. Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony; po wycofaniu pliki Google Analytics i Google Ads są usuwane.

Na platformie (po zalogowaniu) nie stosujemy zewnętrznych narzędzi analitycznych ani marketingowych plików cookies.

Wewnętrzne liczniki wejść na moduły służą wyłącznie do rozwoju produktu i pozostają w obrębie platformy.