Polityka Prywatności i Przetwarzania Danych

Administratorem Państwa danych osobowych jest DOMUS V Sp. z o.o. z siedzibą w Warszawie (02-495), ul. Dzieci Warszawy 27c/49, wpisana do rejestru przedsiębiorców KRS pod numerem 0001198474, NIP: 5223350030, REGON: 542936213.

W ramach serwisu Kompas Migracji przetwarzamy dane niezbędne do rzetelnej obsługi postępowań legalizacyjnych i doradztwa:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu (WhatsApp/Telegram), adres e-mail;
• Dane imigracyjne i urzędowe (na życzenie klienta): PESEL, numer wniosku/sprawy w urzędzie wojewódzkim, rodzaj karty pobytu, historia decyzji;
• Dane techniczne i telemetryczne: zanonimizowany adres IP, identyfikator sesji, pliki cookies.

Dane osobowe przetwarzane są na podstawie następujących przepisów RODO:

• Art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy lub wykonanie usługi doradztwa prawnego;
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na administratorze (faktury VAT, rozliczenia księgowe);
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (obrona przed roszczeniami, analityka jakości obsługi).

Każdemu użytkownikowi przysługują pełne uprawnienia gwarantowane przez RODO:

• Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• Prawo do sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO);
• Prawo do usunięcia danych («prawo do bycia zapomnianym») (art. 17 RODO);
• Prawo do ograniczenia przetwarzania danych (art. 18 RODO);
• Prawo do przenoszenia danych do innego podmiotu (art. 20 RODO);
• Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).

Dane z formularzy kontaktowych przechowywane są przez okres trwania kontaktu i do 24 miesięcy od jego zakończenia. Dane klientów korzystających z obsługi prawnej przechowywane są przez okres wynikający z przepisów podatkowych (5 lat od końca roku podatkowego) oraz przedawnienia roszczeń cywilnoprawnych.

Stosujemy szyfrowanie SSL/TLS (256-bit), rygorystyczną kontrolę dostępu i certyfikowane europejskie serwery w chmurze. Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.

Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia (art. 28 RODO). W zależności od kanału kontaktu i usługi odbiorcami mogą być:

• hosting i infrastruktura: Vercel Inc. (funkcje serwerowe w regionie Frankfurt), Supabase (baza danych w UE, Frankfurt), Cloudflare;
• modele AI obsługujące czat i analizę dokumentów: Google (Gemini), Anthropic; odpowiedzi czatu generuje AI i nie stanowią one decyzji wywołujących skutki prawne (art. 22 RODO); Tekst wysłany do czatu lub do sprawdzenia dokumentu przekazujemy dostawcy wyłącznie w celu wygenerowania odpowiedzi i nie zapisujemy go w naszej bazie — z wyjątkiem numeru telefonu, który sami Państwo podadzą w czacie, aby utworzyć zgłoszenie. Dostawca może przez ograniczony czas przechowywać zapytania w celu wykrywania nadużyć, zgodnie ze swoimi warunkami. Prosimy nie przekazywać AI danych dzieci, danych o zdrowiu ani numerów dokumentów.
• płatności: PayPro S.A. (Przelewy24), PayU S.A., Stripe;
• komunikatory, z których Państwo korzystają: Telegram, WhatsApp i Messenger (Meta), Viber;
• Telegram jako wewnętrzny kanał zespołu: trafiają tam zgłoszenia oraz dokumenty przesłane w panelu klienta, aby prawnik mógł je sprawdzić;
• wysyłka e-maili (potwierdzenia, PIN do panelu): Resend;
• monitoring błędów i analityka: Sentry, PostHog, Google Analytics — wyłącznie w zakresie, na który pozwalają ustawienia cookies;
• biuro rachunkowe oraz — gdy sprawa tego wymaga i za Państwa zgodą — adwokat, radca prawny, tłumacz przysięgły lub notariusz.
• Część z tych podmiotów ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (art. 45 RODO) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można otrzymać, pisząc na adres podany wyżej.