Polityka prywatności Brifli

Wersja 3 - 26 sierpnia 2026 r.

Niniejsza polityka dotyczy serwisu informacyjnego brifli.pl oraz aplikacji app.brifli.pl (łącznie: „Brifli”). Poszczególne części polityki mają zastosowanie zależnie od tego, czy odwiedzasz stronę informacyjną, kontaktujesz się z nami pocztą elektroniczną, czy korzystasz z konta w aplikacji.

1. Informacje o usługodawcy

Brifli jest prowadzone przez Social Dreams sp. z o.o. z siedzibą w Krakowie, ul. Szpakowa 10/143, 30-691 Kraków, NIP 9372736564, REGON 389419750, KRS 0000910947.

Adres poczty elektronicznej do kontaktu, w tym w sprawach ochrony danych: kontakt@brifli.pl.

2. Dwie różne role Social Dreams

Wobec danych związanych z kontaktem z nami oraz danych kont użytkowników aplikacji Social Dreams jest administratorem danych osobowych i samodzielnie określa cele oraz zasady ich przetwarzania.

Inaczej jest w przypadku dokumentacji spraw wgrywanej do Systemu Brifli przez kancelarię korzystającą z aplikacji. Administratorem danych poszkodowanych, w tym danych dotyczących zdrowia, jest kancelaria korzystająca z Systemu. Social Dreams przetwarza te dane wyłącznie na jej zlecenie jako podmiot przetwarzający, na podstawie zawartej umowy powierzenia.

3. Serwis informacyjny brifli.pl i kontakt pocztą elektroniczną

Brak formularza i analityki

Serwis brifli.pl jest stroną informacyjną. Strona nie zawiera formularza kontaktowego ani narzędzi analityki internetowej. Nie wykorzystujemy na niej plików cookies o charakterze analitycznym ani marketingowym. Jedyną drogą kontaktu udostępnioną na stronie jest adres kontakt@brifli.pl.

Jakie dane przetwarzamy

Jeżeli napiszesz do nas wiadomość, przetwarzamy Twój adres e-mail oraz dane, które samodzielnie podasz w treści korespondencji.

Dane wykorzystujemy do obsługi zapytania i udzielenia odpowiedzi. Podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Jeżeli wiadomość dotyczy zawarcia umowy i podejmujemy na Twoje żądanie działania przed jej zawarciem, podstawą może być również art. 6 ust. 1 lit. b RODO.

Odbiorcy i przekazywanie poza EOG

W obsłudze korespondencji korzystamy z usług Google jako dostawcy poczty elektronicznej i usług biurowych, działającego na nasze zlecenie. W zakresie technicznego działania strony korzystamy również z dostawcy hostingu.

W ramach usług Google mogą występować przekazania danych poza Europejski Obszar Gospodarczy. Warunki powierzenia dostawcy przewidują stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską jako zabezpieczenia takich przekazań.

Jak długo przechowujemy korespondencję

Korespondencję przechowujemy przez 12 miesięcy od załatwienia sprawy. Jeżeli korespondencja prowadzi do nawiązania współpracy, dane przechowujemy przez czas współpracy oraz przez 3 lata, licząc od końca roku kalendarzowego, w którym współpraca ustała, w związku z możliwością ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością gospodarczą.

4. Użytkownicy kont w app.brifli.pl

Skąd mamy dane użytkownika

Konta w aplikacji nie są zakładane samodzielnie. Kancelaria korzystająca z Systemu wskazuje osobę, dla której mamy utworzyć konto, i przekazuje nam jej dane służbowe.

Jakie dane przetwarzamy

W związku z kontem możemy przetwarzać imię i nazwisko, służbowy adres e-mail, nazwę kancelarii, dane uwierzytelniające, techniczne identyfikatory konta oraz informacje o aktywności w Systemie potrzebne do bezpieczeństwa i rozliczalności dostępu.

Dane konta nie obejmują dokumentacji poszkodowanych znajdującej się w Sprawach. Ta dokumentacja jest przetwarzana przez Social Dreams wyłącznie w roli podmiotu przetwarzającego na zlecenie kancelarii.

Cel i podstawa prawna

Dane konta przetwarzamy w celu utworzenia i utrzymania dostępu do Systemu, uwierzytelniania użytkownika, zarządzania dostępem oraz zapewnienia bezpieczeństwa i rozliczalności korzystania z aplikacji. Podstawą jest prawnie uzasadniony interes Social Dreams polegający na bezpiecznym udostępnianiu Systemu i możliwości ustalenia, kto korzystał z konta (art. 6 ust. 1 lit. f RODO). Art. 6 ust. 1 lit. b RODO ma zastosowanie wyłącznie wtedy, gdy użytkownik jest osobiście stroną umowy.

Odbiorcy danych i przekazywanie poza EOG

Dane kont użytkowników są przetwarzane z udziałem dostawców infrastruktury działających na nasze zlecenie, w szczególności dostawcy bazy danych, uwierzytelniania i repozytorium plików oraz dostawcy hostingu aplikacji. Dane są przechowywane w infrastrukturze na terenie Unii Europejskiej - baza i uwierzytelnianie w regionie Frankfurt, a hosting aplikacji we Francji.

Stroną umowy z dostawcą bazy danych i uwierzytelniania jest podmiot z siedzibą w Singapurze. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską. Social Dreams sporządził ocenę skutków przekazania (TIA) i udostępnia jej podsumowanie na żądanie.

Okres przechowywania

Dane konta są przechowywane przez czas współpracy z kancelarią i do 30 dni po jej zakończeniu.

Wpisy uwierzytelniania i dostępu przetwarzane przez Social Dreams we własnym celu bezpieczeństwa i rozliczalności mogą być przechowywane do 3 lat od zdarzenia. Wpisy operacji odnoszących się do konkretnych Spraw i dokumentów są objęte zasadami dotyczącymi danych powierzonych; ich dłuższe zachowanie wymaga udokumentowanego polecenia kancelarii i spełnienia warunków minimalizacji określonych w dokumentacji ochrony danych.

Informacja przekazywana użytkownikowi

Osoba, której zakładamy konto na podstawie danych otrzymanych od kancelarii, otrzymuje odrębną „Informację o przetwarzaniu danych użytkownika Brifli” najpóźniej przy pierwszej wiadomości dotyczącej utworzenia dostępu. Informacja jest również stale dostępna przy ekranie logowania i w aplikacji.

5. Mechanizmy techniczne w app.brifli.pl

Aplikacja może korzystać z technicznych mechanizmów przeglądarki, takich jak pliki cookies lub pamięć przeglądarki, w zakresie niezbędnym do uwierzytelnienia użytkownika, utrzymania bezpiecznej sesji i ochrony dostępu do Systemu. Mechanizmy te nie służą do reklamy ani profilowania użytkowników.

6. Prawa osób, których dane dotyczą

W przypadkach przewidzianych w RODO przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych, jeżeli spełnione są warunki art. 20 RODO,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO).

W sprawach dotyczących tych praw można skontaktować się z nami pod adresem kontakt@brifli.pl.

Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Podanie danych w korespondencji jest dobrowolne, ale bez danych potrzebnych do obsługi sprawy możemy nie być w stanie odpowiedzieć. Podanie danych niezbędnych do utworzenia konta jest warunkiem korzystania z Systemu przez danego użytkownika.

Nie podejmujemy wobec osób kontaktujących się z nami ani wobec użytkowników kont decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy ich na podstawie tych danych.

7. Dokumentacja Spraw - ważne rozgraniczenie

Nie przesyłaj na adres kontakt@brifli.pl dokumentacji Spraw zawierającej dane osobowe klientów kancelarii, w szczególności dokumentacji medycznej. Dokumentacja jest przekazywana wyłącznie przez System Brifli, po zawarciu wymaganych umów.

Administratorem danych poszkodowanych przetwarzanych w Systemie jest kancelaria korzystająca z Brifli. Social Dreams nie ustala celów przetwarzania tej dokumentacji i działa w tym zakresie jako podmiot przetwarzający. Pytania lub żądania osoby poszkodowanej dotyczące jej dokumentacji należy co do zasady kierować do kancelarii, która prowadzi jej Sprawę.