Polityka prywatności Brifli
Wersja 4 - 26 października 2026 r.
Ta polityka mówi, jakie dane osobowe przetwarzamy jako administrator, po co, komu je przekazujemy i jak długo je trzymamy. Dotyczy:
- osób odwiedzających stronę brifli.pl i przykładową sprawę w aplikacji (część 3),
- osób, które piszą do nas e-mailem (część 4),
- osób, które zakładają konto w aplikacji app.brifli.pl lub korzystają z konta kancelarii (część 5),
- osób wymienionych w wyrokach sądowych, które udostępniamy w module Orzecznictwo (część 6),
- prawników i pracowników kancelarii, do których wysyłamy list z informacją o Brifli albo których nam polecono (część 9).
1. Administrator i kontakt
Administratorem danych jest Social Dreams sp. z o.o., ul. Szpakowa 10/143, 30-691 Kraków, NIP 9372736564, REGON 389419750, KRS 0000910947 (dalej: „my”). Prowadzimy serwis Brifli.
W sprawach danych osobowych pisz na kontakt@brifli.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego ta polityka nie dotyczy
Polityka nie dotyczy dokumentów i danych w Sprawach (w tym dokumentacji medycznej klientów kancelarii) ani danych kancelarii wpisywanych do pism. Ich administratorem jest kancelaria, która korzysta z Brifli. My przetwarzamy je wyłącznie w jej imieniu i na jej polecenie, na zasadach umowy powierzenia przetwarzania danych. Umowa powierzenia wymienia podmioty, które przetwarzają dane Spraw na nasze zlecenie, miejsca przetwarzania i zasady, na jakich nasz zespół może mieć dostęp do Spraw. Pliki Spraw przechowujemy we Frankfurcie (Niemcy). Przy pobraniu pliku jego kopia trafia do pamięci podręcznej węzła sieci Cloudflare najbliższego pobierającemu - gdy ktoś pobiera plik spoza Europejskiego Obszaru Gospodarczego (EOG), węzeł ten może być poza EOG; kopia jest wydawana tylko do końca ważności linku (120-300 sekund), a jej fizyczne usunięcie zależy od Cloudflare. Sieć Cloudflare, także jej węzły w UE, obsługuje Cloudflare, Inc. (USA), więc także przy pobraniu z Polski dane trafiają do tej spółki - jako podwykonawcy naszego dostawcy bazy danych Supabase; Supabase odpowiada za nią na podstawie umowy z nią, a narzędzia przekazania z rozdziału V RODO między nimi nie podaje. Jeśli jesteś klientem kancelarii i chcesz skorzystać ze swoich praw wobec tych danych, zwróć się do kancelarii, która prowadzi Twoją sprawę.
Nie wysyłaj na kontakt@brifli.pl dokumentacji Spraw ani dokumentacji medycznej. Dokumenty Spraw przekazuje się wyłącznie przez aplikację.
3. Strona brifli.pl i przykładowa sprawa
Strona brifli.pl jest stroną informacyjną, bez formularzy i bez narzędzi analityki internetowej. Strona app.brifli.pl/przyklad pokazuje przykładową sprawę na zmyślonych danych i działa bez logowania.
Jakie dane: adres IP, adres odwiedzanej strony, data i godzina oraz informacje o przeglądarce, które przeglądarka wysyła automatycznie.
Po co i na jakiej podstawie: wyświetlenie strony i zapewnienie jej bezpieczeństwa - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Komu: dane zapisuje w logach serwera nasz dostawca hostingu, Clever Cloud SAS (Francja, serwery w Paryżu). Strony nie pobierają zasobów z serwerów innych firm.
Jak długo: logi serwera - do 7 dni.
Czy musisz podać dane: przeglądarka wysyła je sama przy każdym wejściu na stronę; bez nich strona się nie wyświetli.
Cookies: strona brifli.pl i przykładowa sprawa nie zapisują plików cookies ani danych w pamięci Twojej przeglądarki. Zasady w aplikacji po zalogowaniu - część 7.
4. Korespondencja e-mail
Jakie dane: adres e-mail, treść wiadomości i dane, które w niej podasz (np. imię i nazwisko, nazwa kancelarii, telefon), data otrzymania.
Po co i na jakiej podstawie: odpowiedź na wiadomość i dalszy kontakt w jej sprawie, także o prezentacji lub teście Brifli - nasz prawnie uzasadniony interes: prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO); jeśli piszesz o zawarciu umowy - także działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Po zakończeniu korespondencji przechowujemy ją na wypadek sporu - nasz prawnie uzasadniony interes: ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
Komu: pocztę kontakt@brifli.pl obsługuje Google Cloud Poland sp. z o.o. (Google Workspace) na podstawie umowy powierzenia. Nasz plan Google Workspace nie pozwala wybrać regionu przechowywania danych - dane mogą być przechowywane w USA i w innych państwach poza EOG; przy przekazaniu do USA Google LLC deklaruje udział w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, art. 45 RODO), a do innych państw i na wypadek braku tej podstawy obowiązują standardowe klauzule ochrony danych w umowie Google (art. 46 ust. 2 lit. c RODO) (szczegóły w części 5, „Przekazanie poza EOG”).
Zgłoszenia nielegalnych treści (regulamin, § 8 ust. 2): dane ze zgłoszenia przetwarzamy, żeby je rozpatrzyć - to nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 16 rozporządzenia (UE) 2022/2065 - aktu o usługach cyfrowych); kancelarii, której dotyczy zgłoszenie, przekazujemy je bez Twoich danych, chyba że są niezbędne do jego rozpatrzenia.
Jak długo: 12 miesięcy od załatwienia sprawy; jeśli korespondencja prowadzi do współpracy - przez czas współpracy i 3 lata od końca roku, w którym się zakończyła.
Czy musisz podać dane: nie, ale bez adresu e-mail i treści wiadomości nie odpowiemy.
5. Konto w Brifli
Ta część jest dla osoby, która zakłada konto w aplikacji app.brifli.pl, i dla innych osób korzystających z konta kancelarii.
Jakie dane przetwarzamy i skąd je mamy
| Dane | Skąd |
|---|---|
| adres e-mail, hasło, rola na koncie, identyfikatory konta, wersje zaakceptowanych dokumentów (regulamin z umową powierzenia, polityka prywatności) i chwila akceptacji | od Ciebie przy rejestracji albo przy akceptacji nowej wersji; jeśli konto założyliśmy dla Ciebie my, na prośbę kancelarii - od kancelarii |
| adres e-mail do spraw danych kancelarii (jeśli go wpiszesz w Ustawieniach) | od Ciebie |
| informacja, czy i kiedy włączyłeś albo pominąłeś drugi składnik logowania (kod z aplikacji w telefonie) | powstaje przy korzystaniu z Brifli |
| NIP kancelarii | od Ciebie, przy rejestracji |
| nazwa firmy i wynik sprawdzenia NIP - jeśli prowadzisz jednoosobową działalność, nazwa firmy zwykle zawiera Twoje imię i nazwisko | z Wykazu podatników VAT prowadzonego przez Ministra Finansów, na podstawie podanego NIP; trafia do nazwy kancelarii i danych do faktury, jeśli nie były wcześniej wpisane |
| numer telefonu kancelarii i informacja o zgodach na kontakt w sprawie oferty - telefoniczny i e-mailowy (data i wersja tekstu zgody, data wycofania), a także data, w której odmówiłeś prośby o taką zgodę w aplikacji | od Ciebie przy rejestracji albo w Ustawieniach; numer może też wpisać nasz zespół, jeśli podasz go w rozmowie |
| dane do faktury (nazwa, adres, NIP) | od Ciebie w Ustawieniach albo z Wykazu podatników VAT |
| informacje o korzystaniu z konta: daty założenia i logowania, liczba spraw, analiz i stron, saldo, kupione pakiety (okres, cena, data zapłaty), wstrzymanie konta i jego powód (np. brak płatności), uprzedzenie o wygaśnięciu umowy (data wysłania, dzień wygaśnięcia, próba telefoniczna), żądanie eksportu danych (dzień, sposób zgłoszenia, chwila przekazania), zapis działań na koncie bez treści dokumentów, liczniki zapytań | powstają przy korzystaniu z Brifli |
| dane techniczne: adres IP i adres odwiedzanej strony w logach serwera | powstają przy korzystaniu z Brifli |
| informacje, które zapisuje nasz zespół: notatki z rozmów, etap rozmów handlowych, termin kolejnego kontaktu, źródło, z którego dowiedziałeś się o Brifli | od naszego zespołu, z rozmów z Tobą |
| treść korespondencji z nami | od Ciebie, gdy do nas piszesz (część 4) |
Po co i na jakiej podstawie
| Cel | Podstawa prawna i nasz interes |
|---|---|
| założenie i prowadzenie konta, świadczenie usługi, wiadomości o koncie (potwierdzenie adresu, reset hasła) | wykonanie umowy, jeśli jesteś jej stroną (art. 6 ust. 1 lit. b RODO); jeśli działasz w imieniu kancelarii - nasz prawnie uzasadniony interes: świadczenie usługi kancelarii, z którą mamy umowę (art. 6 ust. 1 lit. f RODO) |
| sprawdzenie NIP w Wykazie podatników VAT i przyznanie bezpłatnych Stron testowych raz na jeden NIP | nasz prawnie uzasadniony interes: zapobieganie wielokrotnemu korzystaniu z bezpłatnych stron (art. 6 ust. 1 lit. f RODO) |
| kontakt telefoniczny w sprawie wykonania umowy: problem z analizą, płatność, wstrzymanie konta, uprzedzenie o wygaśnięciu umowy | nasz prawnie uzasadniony interes: obsługa konta i rozliczeń (art. 6 ust. 1 lit. f RODO) |
| kontakt telefoniczny i e-mail z ofertą Brifli, w tym rozmowy o pakietach i o tym, jak więcej korzystać z Brifli | Twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej) - tylko jeśli ją wyrazisz |
| prowadzenie rozmów handlowych: notatki z rozmów, etap i termin kontaktu, źródło konta, wskazówki, do kogo się odezwać (opis niżej, „Profilowanie”) | nasz prawnie uzasadniony interes: sprzedaż Brifli i pomoc w korzystaniu z niego osobom, które założyły konto (art. 6 ust. 1 lit. f RODO); telefon i e-mail z ofertą wyłącznie po zgodzie |
| rozliczenia i faktury | obowiązek prawny wynikający z przepisów podatkowych - ustawy o podatku od towarów i usług i Ordynacji podatkowej (art. 6 ust. 1 lit. c RODO) |
| bezpieczeństwo konta i systemu, wykrywanie nadużyć, ustalenie, kto i kiedy korzystał z konta, wstrzymanie konta przy braku płatności albo nadużyciu | nasz prawnie uzasadniony interes: bezpieczeństwo usługi i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO) |
| ustalenie, dochodzenie lub obrona roszczeń | nasz prawnie uzasadniony interes: ochrona naszych praw (art. 6 ust. 1 lit. f RODO) |
Bez Twojej zgody dzwonimy wyłącznie w sprawach wykonania umowy (problem z analizą, płatność, wstrzymanie konta, uprzedzenie o wygaśnięciu umowy). Do notatek z rozmów nie wpisujemy danych o zdrowiu ani informacji o sprawach klientów kancelarii.
Profilowanie i decyzje automatyczne
Wskazówki dla zespołu sprzedaży. System automatycznie zestawia informacje o korzystaniu z konta (np. konto bez sprawy od 2 dni, pierwsza lub nieudana analiza, kończące się strony, 14 dni bez aktywności) i podpowiada naszemu zespołowi, do kogo się odezwać i w jakiej sprawie. To profilowanie na potrzeby marketingu bezpośredniego. Nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków - decyzję o kontakcie podejmuje człowiek, a z ofertą dzwonimy i piszemy tylko po Twojej zgodzie. Możesz się temu sprzeciwić (część 8).
Bezpłatne Strony testowe. Po pierwszym zalogowaniu system automatycznie sprawdza podany NIP w Wykazie podatników VAT. Jeśli NIP jest w wykazie ze statusem „czynny” albo „zwolniony” i nie korzystał wcześniej ze Stron testowych, konto dostaje bezpłatne strony; jeśli nie - ich nie dostaje. Nie wpływa to na możliwość założenia konta i korzystania z Brifli w ramach kupionych pakietów. Jeśli uważasz, że decyzja jest błędna, napisz na kontakt@brifli.pl - sprawdzi ją człowiek, a Ty możesz przedstawić swoje stanowisko.
Komu przekazujemy dane
Dostęp do danych mają osoby z naszego zespołu, które tego potrzebują do pracy (obsługa kont, sprzedaż, rozliczenia), na podstawie naszego upoważnienia i zobowiązania do poufności.
Dane przetwarzają na nasze zlecenie dostawcy usług, z którymi mamy umowy powierzenia:
| Dostawca | Co robi | Gdzie |
|---|---|---|
| Supabase Pte. Ltd. (Singapur) | baza danych, logowanie, funkcje serwerowe (np. sprawdzenie NIP) | dane we Frankfurcie (Niemcy); wsparcie techniczne i część podwykonawców w USA; ruch przechodzi przez sieć Cloudflare, której węzły mogą być poza EOG |
| Clever Cloud SAS | hosting aplikacji | Paryż (Francja) |
| Vercom S.A. (EmailLabs) | wysyłka wiadomości o koncie | Polska i inne państwa EOG |
| Google Cloud Poland sp. z o.o. (Google Workspace) | poczta kontakt@brifli.pl - korespondencja z nami, także wiadomości, które wysyłamy (np. uprzedzenie o wygaśnięciu umowy) | możliwe przechowywanie poza EOG |
NIP przekazujemy Ministrowi Finansów, żeby sprawdzić go w Wykazie podatników VAT (wl-api.mf.gov.pl). Minister Finansów nie przetwarza danych na nasze zlecenie.
Przekazanie poza Europejski Obszar Gospodarczy
| Odbiorca | Państwo | Podstawa |
|---|---|---|
| Supabase Pte. Ltd. i jej podwykonawcy | Singapur, USA | Supabase Pte. Ltd. (Singapur): standardowe klauzule ochrony danych przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) - Komisja nie stwierdziła odpowiedniego stopnia ochrony dla Singapuru. Podwykonawcy Supabase w USA (wsparcie techniczne Supabase, Inc. i inni): Supabase odpowiada za nich na podstawie umów z nimi; narzędzia przekazania z rozdziału V RODO Supabase nie podaje; Komisja stwierdziła odpowiedni stopień ochrony w USA tylko wobec firm uczestniczących w programie Data Privacy Framework, a Supabase w nim nie uczestniczy. |
| Cloudflare (podwykonawca Supabase) | USA (Cloudflare, Inc.) - przy każdym połączeniu z bazą, także przez serwer w UE; dodatkowo serwery sieci poza EOG, gdy korzystasz spoza EOG | Supabase odpowiada za swojego podwykonawcę na podstawie umowy z nim; narzędzia przekazania z rozdziału V RODO w tej umowie Supabase nie podaje; Cloudflare, Inc. deklaruje udział w programie EU-U.S. Data Privacy Framework (na liście programu oznaczona jako w trakcie ponownej certyfikacji), ale dane otrzymuje jako podwykonawca spółki z Singapuru |
| podwykonawcy Clever Cloud (wsparcie, obsługa klienta) | USA | standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zgodnie z umową powierzenia Clever Cloud |
| Google (Google Cloud Poland sp. z o.o. i podmioty z grupy Google) | USA i możliwe inne państwa poza EOG - nasz plan nie pozwala wybrać regionu | USA: Google LLC deklaruje udział w programie EU-U.S. Data Privacy Framework (decyzja Komisji o odpowiednim stopniu ochrony, art. 45 RODO); inne państwa i na wypadek braku tej podstawy: standardowe klauzule ochrony danych w umowie Google (art. 46 ust. 2 lit. c RODO) |
Informację o zabezpieczeniach i treść klauzul możesz otrzymać, pisząc na kontakt@brifli.pl.
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| adres e-mail, hasło i dane logowania | przez czas korzystania z Brifli i 30 dni po jego zakończeniu, a gdy kancelaria zgłosiła, że nie może pobrać eksportu danych Spraw - do 7 dni po jego przekazaniu, jeżeli to później, najdłużej 60 dni po zakończeniu; jeśli nie potwierdzisz adresu e-mail - konto logowania z danymi z formularza (e-mail, hasło, NIP, telefon, zgody) usuwamy 30 dni od rejestracji; logi i kopie zapasowe - jak niżej |
| dane kancelarii jako klienta: nazwa, NIP i wynik jego sprawdzenia, telefon, dane do faktury, pakiety i płatności, informacje o korzystaniu z konta | przez czas korzystania z Brifli i 3 lata od końca roku, w którym korzystanie się zakończyło - na wypadek roszczeń i żeby Strony testowe przysługiwały raz na NIP |
| wersje zaakceptowanego regulaminu i polityki prywatności (dowód akceptacji) | przez czas korzystania z Brifli i 3 lata od końca roku, w którym korzystanie się zakończyło |
| adres e-mail do spraw danych kancelarii | razem z adresem e-mail konta (wiersz wyżej) |
| żądanie eksportu danych (dzień, sposób zgłoszenia, chwila przekazania) | przez czas korzystania z Brifli i 3 lata od końca roku, w którym korzystanie się zakończyło |
| zgoda na kontakt w sprawie oferty | do jej wycofania, najpóźniej do usunięcia konta logowania po zakończeniu korzystania z Brifli - wtedy zgodę zamykamy; informację o wyrażeniu i wycofaniu albo zamknięciu zgody (data, wersja tekstu) zachowujemy 3 lata od wycofania albo zamknięcia jako dowód |
| data odmowy prośby o zgodę na kontakt w sprawie oferty w aplikacji | 30 dni od odmowy - tyle nie ponawiamy prośby |
| notatki z rozmów handlowych, etap, źródło, wskazówki dla zespołu | przez czas korzystania z Brifli, a jeśli nie kupiłeś pakietu - 12 miesięcy od ostatniej zmiany notatki, etapu lub źródła przez nasz zespół; krócej, jeśli wniesiesz sprzeciw |
| zapis działań na koncie i liczniki zapytań | 3 lata od zdarzenia |
| logi serwera (adres IP) | do 7 dni |
| kopie zapasowe bazy | 7 dni |
| kopie zapasowe u dostawcy wysyłki wiadomości o koncie (EmailLabs) | do 2 lat po zakończeniu naszej umowy z tym dostawcą |
| faktury | do upływu terminu przedawnienia zobowiązania podatkowego (art. 112 ustawy o podatku od towarów i usług) - co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej) |
Korzystanie z Brifli kończy się w dniu zakończenia umowy z kancelarią, który wpisuje nasz zespół. Bez takiej daty korzystanie kończy się w dniu, w którym umowa wygasa z braku aktywności: mija 12 miesięcy od najpóźniejszego z tych zdarzeń - założenia konta, logowania, końca ostatniego opłaconego pakietu, działania użytkownika na koncie zapisanego w systemie - nie wcześniej jednak niż 30 dni po naszym e-mailu z uprzedzeniem (regulamin, § 15 ust. 7). Każde z tych zdarzeń liczy 12 miesięcy od nowa.
Czy musisz podać dane
Adres e-mail, hasło, NIP i numer telefonu kancelarii są warunkiem założenia konta - bez nich konta nie założysz. NIP jest potrzebny do przyznania Stron testowych i do faktury; numer telefonu - do kontaktu w sprawie wykonania umowy (problem z analizą, płatność, wstrzymanie konta, uprzedzenie o wygaśnięciu umowy). Dane do faktury są warunkiem wystawienia faktury. Zgody na kontakt w sprawie oferty są dobrowolne i nie wpływają na korzystanie z Brifli.
6. Osoby wymienione w wyrokach (moduł Orzecznictwo)
W module Orzecznictwo udostępniamy kancelariom korzystającym z Brifli wyroki sądów powszechnych w sprawach o odszkodowanie i zadośćuczynienie. Tych danych nie zbieramy od osób, których dotyczą.
Skąd: z publicznie dostępnego Systemu Analizy Orzeczeń Sądowych (SAOS, saos.org.pl).
Jakie dane: pełny tekst wyroku z uzasadnieniem w takiej postaci, w jakiej publikuje go SAOS. Zawiera on imiona i nazwiska członków składu sądu i protokolanta, a może zawierać także imiona i nazwiska pełnomocników, biegłych i świadków. Strony są w wyrokach z SAOS co do zasady zanonimizowane (inicjały). Z treści wyroku wypisujemy opis sprawy: rodzaj zdarzenia, rolę osoby w sprawie bez nazwiska (np. „powódka - córka zmarłego”), wiek poszkodowanego, obrażenia, leczenie, skutki, uszczerbek na zdrowiu, przyczynienie, pozwanego bez imion i nazwisk osób oraz zasądzone kwoty z cytatem. Nie łączymy tych danych z innymi źródłami i nie próbujemy ustalać, kogo dotyczy wyrok.
Po co i na jakiej podstawie: udostępnienie kancelariom przeszukiwalnej bazy orzecznictwa z cytatem ze źródła - nasz prawnie uzasadniony interes: świadczenie usługi i dostęp do informacji o orzecznictwie (art. 6 ust. 1 lit. f RODO).
Komu: użytkownicy Brifli w module Orzecznictwo. Dane przetwarzają na nasze zlecenie Supabase Pte. Ltd. (baza danych we Frankfurcie) i Clever Cloud SAS (hosting aplikacji, Paryż); przekazanie poza EOG w związku z Supabase - jak w części 5. Do wypisania opisu sprawy z treści wyroku używamy modeli AI Claude w ramach subskrypcji Claude (dostawca dla użytkowników z EOG: Anthropic Ireland, Limited, z grupy Anthropic z siedzibą w USA), a wcześniej używaliśmy ich także przez Amazon Web Services (Amazon Bedrock, regiony w UE). Tekst wyroku trafia przy tym do Anthropic Ireland, Limited, która według swojej polityki prywatności przekazuje dane na serwery w USA i w innych państwach poza EOG na podstawie decyzji Komisji o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Korzystamy z subskrypcji na warunkach Anthropic dla użytkowników indywidualnych: nie zawarliśmy z Anthropic umowy powierzenia, Anthropic przetwarza te dane jako odrębny administrator. W tym celu przekazujemy wyłącznie wyroki z SAOS. Wypisany opis sprawy z cytatami przechowujemy też w prywatnym repozytorium kodu w serwisie GitHub (GitHub, Inc., USA), który deklaruje, że przy przekazaniach co do zasady stosuje standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Informację o zabezpieczeniach i treść klauzul możesz otrzymać, pisząc na kontakt@brifli.pl.
Jak długo: przez czas działania modułu Orzecznictwo, a po jego zamknięciu usuwamy bazę. Jeśli uwzględnimy Twój sprzeciw, w ciągu 30 dni usuwamy wyrok z bazy w aplikacji i jego opis z repozytorium, także z historii zmian, i nie dodajemy go ponownie; zachowujemy tylko numer wyroku w SAOS na liście wyroków wykluczonych.
Dlaczego nie zawiadamiamy Cię osobno: baza obejmuje około 3 tysięcy wyroków i jeszcze więcej osób. Danych kontaktowych stron, pełnomocników, biegłych i świadków nie mamy, a członków składów sądu i protokolantów jest kilka tysięcy. Indywidualne zawiadomienie wymagałoby niewspółmiernie dużego wysiłku, dlatego informujemy publicznie w tej polityce (art. 14 ust. 5 lit. b RODO).
Twoje prawa: jak w części 8. Możesz sprzeciwić się przetwarzaniu Twoich danych z wyroku z przyczyn związanych z Twoją szczególną sytuacją; przestaniemy je wtedy przetwarzać, chyba że wykażemy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
7. Cookies i pamięć przeglądarki w aplikacji
Po zalogowaniu aplikacja app.brifli.pl zapisuje w Twojej przeglądarce:
| Co | Po co |
|---|---|
| pliki cookies sesji logowania (Supabase) | utrzymanie zalogowania i bezpiecznej sesji - bez nich aplikacja nie działa |
| w pamięci przeglądarki (localStorage): motyw i zwinięcie menu - gdy je zmienisz; identyfikatory ostatnio otwieranych spraw na danym koncie | zapamiętanie wybranych przez Ciebie ustawień widoku i listy ostatnio otwieranych spraw, z której korzystasz w aplikacji |
To mechanizmy niezbędne do świadczenia usługi, której żądasz, dlatego nie pytamy o zgodę (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej). Nie używamy cookies analitycznych ani reklamowych. Cookies i pamięć przeglądarki możesz usunąć lub zablokować w ustawieniach przeglądarki - po zablokowaniu cookies sesji nie zalogujesz się do aplikacji.
8. Twoje prawa
Na zasadach z RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które nam dostarczyłeś - gdy przetwarzamy je na podstawie zgody albo umowy i w sposób zautomatyzowany (art. 20 RODO).
Wystarczy wiadomość na kontakt@brifli.pl. Podstawowe dane konta (plik konta: dane kancelarii i użytkowników, dane do faktury, telefon i zgody, historia zdarzeń) możesz też pobrać sam w aplikacji: Ustawienia, Eksport danych; pełną kopię wszystkich danych z części 5 przekażemy na wiadomość.
Prawo sprzeciwu
Możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego, w tym rozmowom handlowym, notatkom z nich i wskazówkom dla zespołu sprzedaży. Po sprzeciwie przestaniemy przetwarzać Twoje dane w tym celu.
Możesz też sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać Twoje dane, chyba że wykażemy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Sprzeciw zgłosisz wiadomością na kontakt@brifli.pl.
Wycofanie zgody
Zgody na kontakt w sprawie oferty (telefon, e-mail) możesz wycofać w każdej chwili w Ustawieniach konta albo pisząc na kontakt@brifli.pl. Wycofanie nie wpływa na zgodność z prawem kontaktu przed wycofaniem.
Skarga
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
9. Listy do kancelarii i polecenia
Ta część jest dla prawników i pracowników kancelarii, którzy nie mają konta w Brifli, a do których wysyłamy list z informacją o Brifli albo których polecił nam ktoś inny.
Jakie dane: imię i nazwisko, nazwa i adres kancelarii, źródło danych i data ich pozyskania, data wysłania listu; jeśli ktoś Cię polecił - kto to był (jeśli polecasz nam inną osobę, zapisujemy, kogo poleciłeś, a osoba polecona może się od nas dowiedzieć, że polecenie pochodzi od Ciebie); jeśli sam się z nami skontaktujesz - także adres e-mail, numer telefonu i informacja, o co prosisz (np. o rozmowę), z datą.
Skąd: ze strony internetowej Twojej kancelarii albo z publicznych rejestrów CEIDG i KRS - albo od osoby, która Cię nam poleciła. W liście wskazujemy, z którego z tych źródeł pochodzą Twoje dane.
Po co i na jakiej podstawie:
- wysłanie listu z informacją o Brifli, zapisanie, do kogo i kiedy pisaliśmy, żeby nie wysyłać listu ponownie, i kontakt, o który sam poprosisz - nasz prawnie uzasadniony interes: marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO); bez Twojej uprzedniej zgody - może nią być Twoja prośba o kontakt - nie dzwonimy i nie piszemy e-maili z ofertą (art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej);
- po Twoim sprzeciwie - zapisanie, że nie wolno do Ciebie pisać - nasz prawnie uzasadniony interes: przestrzeganie Twojego sprzeciwu i możliwość wykazania tego (art. 6 ust. 1 lit. f RODO).
Komu: operator pocztowy, który doręcza list; dostawca poczty i narzędzi biurowych - Google Cloud Poland sp. z o.o. (Google Workspace): dane mogą być przechowywane w USA i w innych państwach poza EOG; przy przekazaniu do USA Google LLC deklaruje udział w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, art. 45 RODO), a do innych państw i na wypadek braku tej podstawy obowiązują standardowe klauzule ochrony danych w umowie Google (art. 46 ust. 2 lit. c RODO); treść klauzul możesz otrzymać, pisząc na kontakt@brifli.pl. Dostęp mają osoby z naszego zespołu zajmujące się sprzedażą, na podstawie upoważnienia i zobowiązania do poufności.
Jak długo: 12 miesięcy od wysłania listu albo od ostatniego kontaktu z Tobą; jeśli listu nie wyślemy w ciągu miesiąca od pozyskania danych - usuwamy je. Jeśli założysz konto - dalej jak w części 5. Po sprzeciwie zachowujemy tylko imię i nazwisko, nazwę i adres kancelarii z adnotacją, żeby do Ciebie nie pisać, dopóki wysyłamy takie listy.
Czy musisz podać dane: jeśli sam się z nami kontaktujesz - podanie adresu e-mail albo numeru telefonu jest dobrowolne, ale bez niego nie odpowiemy.
Decyzje automatyczne: nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
Twoje prawa: jak w części 8. Możesz w każdej chwili sprzeciwić się wykorzystywaniu Twoich danych do marketingu bezpośredniego - wystarczy wiadomość na kontakt@brifli.pl albo odpowiedź na list; nie wyślemy wtedy kolejnej korespondencji. Możesz też sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją - przestaniemy wtedy przetwarzać Twoje dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
10. Zmiany polityki
Politykę zmieniamy, gdy zmienia się Brifli albo przepisy. Aktualna wersja jest zawsze pod adresem app.brifli.pl/polityka-prywatnosci, z numerem wersji i datą. O zmianie poinformujemy w aplikacji.