Polityka prywatności
Ostatnia aktualizacja: 17 lipca 2026
Niniejsza polityka opisuje, w jaki sposób operator platformy LexOps (legops.hohmann.pl) przetwarza dane osobowe użytkowników platformy, zgodnie z RODO (rozporządzenie 2016/679). Dane klientów kancelarii wprowadzane do platformy przetwarzamy jako podmiot przetwarzający, na zasadach umowy powierzenia (DPA).
1. Administrator danych
Administratorem danych użytkowników platformy jest spółka prowadząca LexOps: Genaitive sp. z o.o., ul. Żurawia 71, 15-540 Białystok, NIP 9662207839, KRS 0001179479.
W sprawach dotyczących danych osobowych można kontaktować się pod adresem contact@hohmann.pl.
2. Zakres przetwarzanych danych
Dane konta (imię, nazwisko, adres e-mail, rola w kancelarii), dane uwierzytelniające oraz dane wprowadzane w ramach korzystania z platformy (sprawy, terminy, dokumenty, czas pracy, należności).
Dane techniczne: logi dostępu, adres IP, informacje o urządzeniu oraz liczniki wejść na moduły, w zakresie niezbędnym do bezpieczeństwa i działania usługi.
3. Cele i podstawy prawne
Świadczenie usługi i obsługa konta: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Bezpieczeństwo, zapobieganie nadużyciom, audyt dostępu: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
Wypełnienie obowiązków prawnych (np. księgowych): art. 6 ust. 1 lit. c RODO.
Integracje na żądanie użytkownika (np. Google Kalendarz): na podstawie zgody, art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili.
4. Integracje zewnętrzne
Po połączeniu konta Google uzyskujemy dostęp wyłącznie do zakresu niezbędnego do funkcji synchronizacji terminów oraz importu wskazanych plików. Nie odczytujemy ani nie przechowujemy pełnej zawartości konta Google poza danymi niezbędnymi do działania funkcji.
Dane przetwarzane przez dostawców infrastruktury są zlokalizowane w Unii Europejskiej. Pełna lista podmiotów przetwarzających znajduje się w sekcji 5.
5. Odbiorcy danych i subprocesorzy
Korzystamy z zaufanych dostawców działających na nasze zlecenie (podmioty przetwarzające) na podstawie umów powierzenia:
Vercel (hosting aplikacji, region UE), Supabase (baza danych i uwierzytelnianie, region UE, Frankfurt), Anthropic (funkcje AI, przetwarzanie zapytań na żądanie użytkownika), Resend (wysyłka wiadomości e-mail), Stripe (obsługa płatności, gdy dotyczy).
Dane nie są sprzedawane ani wykorzystywane do trenowania modeli AI na aktach kancelarii. O zmianach na liście subprocesorów administrator jest informowany z prawem zgłoszenia sprzeciwu.
6. Okres przechowywania
Dane przechowujemy przez czas trwania umowy oraz przez okres wymagany przepisami (np. podatkowymi) lub do czasu skutecznego wycofania zgody w zakresie przetwarzania opartego na zgodzie.
Dane wprowadzone do platformy przez kancelarię podlegają zasadom retencji ustalonym przez kancelarię (administratora), z domyślnym zegarem retencji akt.
7. Prawa osób, których dane dotyczą
Przysługuje prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21).
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookies
Używamy plików i mechanizmów niezbędnych do działania usługi: sesja logowania, preferencja języka (lx-locale) i preferencja motywu. Nie stosujemy zewnętrznych narzędzi analitycznych ani marketingowych plików cookies.
Wewnętrzne liczniki wejść na moduły służą wyłącznie do rozwoju produktu i pozostają w obrębie platformy.