Supple Mental

Informacje prawne

Polityka prywatności i cookies

Niniejsza polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie Supple Mental, dostępnym pod adresem supplemental.pl, oraz w narzędziach AI powiązanych z serwisem, w tym C.L.A.I.M.S. dostępnym pod adresem app.foodlaw.ai. Opis uwzględnia zasady przejrzystości systemów AI wynikające w szczególności z rozporządzenia (UE) 2024/1689 (AI Act).

1. Administrator danych

Administratorem danych osobowych jest Supplemental, NIP 524-148-40-31, prowadzący działalność pod adresem: ul. Floriańska 6/1, 03-707 Warszawa („Administrator”). Kontakt z Administratorem w sprawach danych osobowych, korzystania z systemów AI oraz realizacji praw osoby, której dane dotyczą, jest możliwy pod adresem [email protected], telefonicznie pod numerem +48 608 699 845 lub przez zakładkę Kontakt. Jeżeli przepisy wymagają wyznaczenia inspektora ochrony danych, jego dane kontaktowe zostaną wskazane w tej sekcji.

2. Zakres przetwarzanych danych

W zależności od tego, w jaki sposób korzystasz z serwisu, Administrator może przetwarzać w szczególności następujące kategorie danych:

  • dane przekazane dobrowolnie w korespondencji e-mail lub telefonicznej (np. imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu, treść zapytania);
  • treść zapytań, historia rozmowy oraz tekst załączonych plików PDF/DOCX przekazanych do LL LEM — w tym dane, które Użytkownik umieści w tych treściach;
  • dane techniczne związane z korzystaniem z serwisu (np. adres IP, data i czas wizyty, identyfikatory cookies, informacje o przeglądarce i systemie operacyjnym);
  • zapisy localStorage C.L.A.I.M.S. obejmujące ostatnie analizy, zapytania, listę substancji i wyniki, a także dane przesyłane w ramach feedbacku;
  • inne dane przekazane dobrowolnie w korespondencji z Administratorem;
  • dla narzędzia Grok KRS: dane przekazane bezpośrednio do zewnętrznej usługi grok.com są przetwarzane przez xAI na jej zasadach; Administrator nie kontroluje tego przetwarzania.

3. Cele i podstawy przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

  • udzielenie odpowiedzi na wiadomość lub zapytanie przesłane e-mailem albo przez funkcję lead capture — art. 6 ust. 1 lit. b RODO, gdy działanie jest podejmowane na żądanie osoby przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO w zakresie organizacji korespondencji i ochrony przed roszczeniami;
  • świadczenie i obsługa usług elektronicznych, w tym udostępnienie narzędzi AI, zapewnienie ich bezpieczeństwa, ograniczanie nadużyć i obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO;
  • przetwarzanie zapytań przez dostawców infrastruktury i modeli AI wyłącznie w zakresie niezbędnym do realizacji funkcji wybranej przez Użytkownika — art. 6 ust. 1 lit. b lub f RODO, zależnie od kontekstu;
  • prowadzenie działań marketingu bezpośredniego za pomocą środków komunikacji elektronicznej — wyłącznie na podstawie wymaganej zgody i zgodnie z przepisami szczególnymi;
  • ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

4. Okres przetwarzania danych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, a następnie przez okres wymagany przepisami lub odpowiadający okresowi przedawnienia roszczeń. W szczególności: treść rozmowy LL LEM nie jest archiwizowana przez Administratora, historia C.L.A.I.M.S. jest przechowywana lokalnie w przeglądarce do czasu jej usunięcia przez Użytkownika lub usunięcia danych przeglądarki, logi techniczne Cloudflare mogą być przechowywane do 72 godzin, a dane lead capture w Cloudflare KV do 1 roku (TTL). Feedback C.L.A.I.M.S. i feedback LL LEM są przekazywane do logów technicznych; ich retencja zależy od konfiguracji dostawcy infrastruktury i nie powinna przekraczać okresu niezbędnego do obsługi bezpieczeństwa i jakości usługi. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem przy obsłudze serwisu, w szczególności:

  • Anthropic, PBC (San Francisco, USA) — dostawca modeli Claude używanych przez LL LEM oraz aktywną funkcję analizy C.L.A.I.M.S., w zakresie niezbędnym do wygenerowania odpowiedzi;
  • Cloudflare, Inc. (San Francisco, USA) — dostawca infrastruktury (Workers, KV, CDN i zabezpieczenia ruchu), w zakresie niezbędnym do obsługi serwisu;
  • xAI/Grok — wyłącznie wtedy, gdy Użytkownik sam przejdzie do grok.com i przekaże dane tej zewnętrznej usłudze; w takim przypadku xAI działa na własnych zasadach;
  • podmiotom świadczącym usługi księgowe, prawne oraz doradcze;
  • organom publicznym – w zakresie i na zasadach określonych w przepisach prawa.

C.L.A.I.M.S. korzysta z lokalnego kontekstu baz danych, ale aktywna funkcja analizy przekazuje do Anthropic zapytanie Użytkownika, opcjonalne substancje i dawki oraz kontekst wykorzystany do wygenerowania odpowiedzi. Nie należy przesyłać danych osobowych ani poufnych, jeżeli nie jest to niezbędne.

6. Prawa osoby, której dane dotyczą

Żądania dotyczące praw można kierować na adres [email protected] lub przez Kontakt. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminach przewidzianych w RODO, i może poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy. Narzędzia opisane w tej polityce nie służą do profilowania ani do podejmowania zautomatyzowanych decyzji wobec osób fizycznych wywołujących skutki prawne lub podobnie istotne skutki.

  • prawo dostępu do danych oraz otrzymania ich kopii;
  • prawo do sprostowania (poprawiania) danych;
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami;
  • prawo do ograniczenia przetwarzania;
  • prawo do przenoszenia danych;
  • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
  • prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim dane są przetwarzane na podstawie zgody;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies i podobne technologie

Serwis wykorzystuje techniczne cookies i podobne technologie wymagane do jego działania, a w wybranych narzędziach localStorage. LL LEM przechowuje historię rozmowy po stronie przeglądarki do czasu odświeżenia lub zamknięcia widgetu, natomiast C.L.A.I.M.S. zapisuje lokalnie do 20 ostatnich analiz, w tym treść zapytań i wyników, do czasu ich usunięcia przez Użytkownika. Te dane nie są automatycznie wysyłane do Administratora poza żądaniem analizy i feedbacku. Jeżeli zostaną wdrożone narzędzia analityczne lub reklamowe wymagające zgody, będą uruchamiane dopiero po jej uzyskaniu.

W nagłówku serwisu działa opcjonalny widżet pogody. Domyślna lokalizacja to Warszawa. Możesz wpisać miasto albo użyć przybliżonej lokalizacji urządzenia (po zgodzie przeglądarki). Zapytanie idzie do Open-Meteo (w tym geokodowanie nazwy miasta). Ostatnio wybrane miejsce może zostać zapisane w localStorage przeglądarki, żeby przy kolejnej wizycie nie wracać do Warszawy. Szczegóły dostawcy: Open-Meteo.

W ustawieniach przeglądarki internetowej możesz samodzielnie określić warunki zapisywania lub uzyskiwania dostępu do cookies i localStorage, w tym je wyłączyć lub usunąć. Ograniczenie może wpłynąć na niektóre funkcje serwisu.

8. Zbieranie danych w ramach chatbota AI (LL LEM)

LL LEM (Large Language Legal Expert Model) dostępny na stronie supplemental.pl jest oparty na modelu językowym Claude, dostarczanym przez Anthropic, PBC z siedzibą w San Francisco, USA. Infrastruktura pośrednicząca (backend) działa na platformie Cloudflare Workers.

8.1. Zakres danych przetwarzanych w ramach chatbota

W ramach korzystania z LL LEM przetwarzane są następujące dane:

  • treść zapytań wpisywanych przez Użytkownika;
  • historia konwersacji w ramach danej sesji (maksymalnie 10 ostatnich wiadomości, przechowywanych w pamięci widgetu; może być przekazana do Anthropic razem z nowym zapytaniem);
  • tekst plików PDF/DOCX dobrowolnie załączonych przez Użytkownika (maks. 5 MB; tekst jest wyodrębniany i przekazywany do Anthropic wraz z zapytaniem);
  • adres e-mail — podawany dobrowolnie w funkcji lead capture chatbota;
  • adres IP — przetwarzany przez Cloudflare w celach technicznych i bezpieczeństwa, a przy lead capture zapisywany jako skrót SHA-256;
  • metadane techniczne żądania HTTP (nagłówki przeglądarki, znacznik czasu).

8.2. Przekazywanie danych do Anthropic

Treść zapytania, historia konwersacji oraz — jeśli Użytkownik go dołączy — wyodrębniony tekst PDF/DOCX są przekazywane do API Anthropic (https://api.anthropic.com) wyłącznie w celu wygenerowania odpowiedzi. Administrator nie przekazuje Anthropic adresu e-mail jako osobnego pola, ale nie może wykluczyć, że Użytkownik umieści dane identyfikujące w treści wiadomości lub pliku. Anthropic przetwarza dane zgodnie ze swoją polityką prywatności oraz zasadami wykorzystania danych API. Deklaracje dostawcy dotyczące niewykorzystywania danych API do trenowania modeli mogą zależeć od aktualnych warunków usługi i konfiguracji konta.

8.3. Transfer danych do państw trzecich

Z uwagi na lokalizację serwerów Anthropic (USA) oraz Cloudflare (globalny CDN), dane mogą być transferowane poza Europejski Obszar Gospodarczy. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) stosowanych przez Cloudflare oraz mechanizmów zapewniania zgodności deklarowanych przez Anthropic.

8.4. Okres przechowywania

Historia rozmowy jest przechowywana po stronie przeglądarki podczas korzystania z widgetu; Administrator nie zapisuje ani nie archiwizuje treści rozmów. Tekst załącznika jest przetwarzany w pamięci workera na potrzeby bieżącej odpowiedzi. Logi techniczne Cloudflare Workers (w tym logi błędów i metadane żądania) mogą być przechowywane do 72 godzin. Dane z funkcji lead capture (adres e-mail, skrócone podsumowanie rozmowy, znacznik czasu i skrót IP) są przechowywane w Cloudflare KV do 1 roku od przesłania (TTL).

8.5. Zalecenia dla Użytkowników

Chatbot ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej. Zaleca się, aby nie przekazywać za pośrednictwem chatbota danych szczególnych kategorii (np. danych o stanie zdrowia), danych wrażliwych, informacji stanowiących tajemnicę przedsiębiorstwa ani innych danych poufnych. W przypadku konieczności omówienia szczegółów konkretnej sprawy należy skontaktować się z Administratorem przez dane kontaktowe lub pocztą e-mail. Nie należy traktować załączenia pliku jako bezpiecznego kanału do przekazywania danych poufnych.

8.6. Formularz kontaktowy w chatbocie (lead capture)

Użytkownik może dobrowolnie podać adres e-mail w formularzu kontaktowym wbudowanym w widget chatbota w celu uzyskania indywidualnej analizy swojego przypadku.

Cel przetwarzania: skontaktowanie się z Użytkownikiem w związku z jego zapytaniem (art. 6 ust. 1 lit. b i f RODO — działania na żądanie osoby, której dane dotyczą, oraz prawnie uzasadniony interes Administratora polegający na obsłudze zapytań).

Zakres przechowywanych danych:

  • adres e-mail podany przez Użytkownika;
  • podsumowanie rozmowy prowadzonej w chatbocie;
  • znacznik czasu (timestamp) przesłania formularza;
  • pseudonimizowany adres IP (skrót SHA-256).

Miejsce przechowywania: dane są zapisywane w Cloudflare KV (key-value store) w infrastrukturze Cloudflare.

Okres przechowywania: 1 rok od momentu przesłania formularza. Po upływie tego okresu dane są automatycznie usuwane (mechanizm TTL).

Przekazywanie danych: adres e-mail, podsumowanie rozmowy, znacznik czasu i skrót IP są zapisywane w Cloudflare KV i nie są wysyłane do Anthropic jako część żądania lead capture. Jeżeli Użytkownik umieści dane osobowe w podsumowaniu rozmowy, mogą one jednak zostać zapisane w tym podsumowaniu. Podanie adresu e-mail służy obsłudze zgłoszenia i nie stanowi samo przez się zgody na marketing.

Użytkownik może w każdym czasie zażądać usunięcia swoich danych, kontaktując się z Administratorem przez dane kontaktowe lub pocztą e-mail.

8a. Dane w ramach Konstruktor Praw (asystent głosowy)

Konstruktor Praw (ścieżki /rozmowa/ i odpowiedniki językowe) to osobny produkt AI od LL LEM. Po zgodzie na mikrofon w przeglądarce mowa może być lokalnie transkrybowana (Web Speech API); można też wpisać tekst. Wiadomość, ostatnie tury rozmowy i kod języka trafiają do Cloudflare Worker /rozmowa/chat i do Anthropic (Claude). Odpowiedź głosowa korzysta z speechSynthesis w przeglądarce; Administrator nie wgrywa surowego nagrania audio. Adres IP i metadane HTTP mogą być przetwarzane przez Cloudflare w celach technicznych i bezpieczeństwa. Nie dyktuj ani nie wpisuj danych szczególnych kategorii, tajemnic przedsiębiorstwa ani innych poufnych informacji. Zgodę na mikrofon można cofnąć w ustawieniach przeglądarki.

9. Dane w ramach C.L.A.I.M.S. i powiązanych interfejsów (app.foodlaw.ai)

C.L.A.I.M.S. przetwarza zapytanie, opcjonalną listę substancji i dawek oraz kontekst z lokalnych baz opartych na Reg. (UE) 432/2012 i dokumencie SANCO/11074/2013. Aktywna funkcja analizy przekazuje te dane do Anthropic w celu wygenerowania odpowiedzi przez model Claude. Korzystanie z interfejsu nie wymaga konta, ale Użytkownik nie powinien wpisywać danych osobowych, zdrowotnych, tajemnic przedsiębiorstwa ani innych danych poufnych.

Interfejs zapisuje lokalnie w przeglądarce do 20 ostatnich analiz, obejmujących zapytania, listę substancji i wyniki. Użytkownik może usunąć te dane przez funkcję czyszczenia historii lub ustawienia przeglądarki. Feedback (ocena i skrócone zapytanie) jest przesyłany do endpointu feedback i może być zapisany w logach Cloudflare.

W celu ograniczenia nadużyć mogą być stosowane limity zapytań oparte na adresie IP lub liczniku globalnym. Cloudflare obsługuje infrastrukturę, CDN, Workers, KV i logi. Transfer danych poza EOG odbywa się na podstawie mechanizmów i zabezpieczeń stosowanych przez dostawców; przed publikacją należy zweryfikować aktualne umowy, lokalizację przetwarzania i podstawę transferu.

10. Przejrzystość systemów AI

LL LEM i C.L.A.I.M.S. są systemami AI. Informacja o użyciu AI jest przekazywana w interfejsie najpóźniej przy pierwszej interakcji. Systemy mają charakter pomocniczy i informacyjny, nie profilują osób fizycznych i nie podejmują wobec nich zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki. Wynik AI wymaga weryfikacji człowieka. Błąd, incydent lub problem dotyczący przejrzystości można zgłosić na [email protected].

Informacje dotyczące AI Act: tekst rozporządzenia w EUR-Lex.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w niektórych przypadkach brak podania danych może uniemożliwić udzielenie odpowiedzi na zapytanie lub zawarcie umowy. Korzystanie z funkcji AI nie wymaga podawania danych identyfikujących, ale treść zapytania jest przekazywana dostawcy modelu, gdy Użytkownik uruchamia analizę.

12. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa lub zmian sposobu działania serwisu. Aktualna wersja polityki jest zawsze dostępna w niniejszej zakładce. Wersja dokumentu: 9 sierpnia 2026 r.