Правова інформація

Політика конфіденційності та cookies

Ця політика описує правила обробки персональних даних і використання cookies на сайті Supple Mental (supplemental.pl) та в інструменті C.L.A.I.M.S. (app.foodlaw.ai — веб-інтерфейс, публічний API і MCP-конектор).

1. Адміністратор даних

Адміністратором персональних даних є Supplemental, NIP 524-148-40-31, адреса: вул. Флоріанська 6/1, 03-707 Варшава, Польща («Адміністратор»). З питань захисту даних, систем ШІ або прав суб’єкта даних: [email protected], +48 608 699 845 або розділ Контакт.

2. Обсяг оброблюваних даних

Залежно від способу користування сайтом Адміністратор може обробляти:

дані, добровільно надані в електронному чи телефонному листуванні (ім’я, компанія, e-mail, телефон, зміст запиту);
зміст AI-запитів, історію розмови та текст із добровільно доданих PDF/DOCX;
технічні дані (IP, дата й час візиту, ідентифікатори cookies, браузер і ОС);
локальну історію C.L.A.I.M.S. (до 20 аналізів) і дані зворотного зв’язку;
дані, які Користувач самостійно передає зовнішньому xAI/Grok.

3. Цілі та правові підстави

відповідь на запит e-mail або lead із чатбота — ст. 6(1)(b) GDPR (дії на запит перед договором) і ст. 6(1)(f) GDPR (ведення листування та претензії);
надання й захист електронних послуг, зокрема AI-інструментів, обробка зловживань і інцидентів — ст. 6(1)(f) GDPR;
обробка запитів провайдерами інфраструктури та моделей ШІ лише в обсязі, потрібному для обраної функції — ст. 6(1)(b) або (f) GDPR;
прямий маркетинг електронними засобами — лише за згодою, якщо цього вимагає закон;
встановлення, здійснення або захист претензій — ст. 6(1)(f) GDPR.

4. Строк зберігання

Дані обробляються протягом часу, потрібного для мети, а далі — згідно із законом або строком позовної давності. Зміст розмов LL LEM Адміністратор не архівує; історія C.L.A.I.M.S. зберігається локально в браузері до видалення; технічні логи Cloudflare — до 72 годин; lead-дані чатбота в Cloudflare KV — до одного року (TTL). Дані на підставі згоди — до її відкликання, якщо немає іншої підстави.

5. Отримувачі даних

провайдери хостингу та IT;
Anthropic, PBC (Сан-Франциско, США) — модель Claude для LL LEM;
Cloudflare, Inc. — інфраструктура (хостинг, CDN, Workers);
бухгалтерські, юридичні та консультаційні послуги;
органи влади — у межах закону.

Активний аналіз C.L.A.I.M.S. надсилає запит, опційні речовини/дози та контекст бази до Anthropic. Cloudflare забезпечує інфраструктуру. Якщо Користувач самостійно переходить на grok.com, xAI обробляє дані за своїми правилами.

6. Права суб’єкта даних

доступ і копія даних;
виправлення;
видання («право бути забутим») у передбачених законом випадках;
обмеження обробки;
портативність;
заперечення проти обробки на ст. 6(1)(f) GDPR;
відкликання згоди в будь-який час;
скарга до наглядового органу (у Польщі: Президент UODO).

7. Cookies і подібні технології

Сайт може використовувати cookies і local storage для роботи сайту, безпеки, анонімної статистики та зовнішніх інструментів (зокрема AI-чатбота). Інструменти app.foodlaw.ai використовують лише технічний local storage без аналітичних чи трекінгових cookies третіх сторін.

Віджет погоди за замовчуванням показує Варшаву; можна ввести місто або після дозволу браузера використати геолокацію пристрою (Open-Meteo). Останнє місце може зберігатися в localStorage. Деталі: Open-Meteo.

8. Дані в AI-чатботі (LL LEM)

LL LEM базується на моделі Claude від Anthropic, PBC. Бекенд — Cloudflare Workers. Обробляються: зміст запитів; до 10 останніх повідомлень; текст із PDF/DOCX (до 5 МБ); e-mail з lead-форми; IP і технічні HTTP-метадані Cloudflare.

Запит, історія та текст вкладень надсилаються до API Anthropic лише для генерації відповіді. Адміністратор не передає e-mail окремим полем, але не може запобігти введенню ідентифікаційних даних у повідомленні. Політика Anthropic: privacy, API data usage.

8.3. Міжнародні передачі

Через розташування серверів Anthropic (США) і Cloudflare (глобальний CDN) дані можуть передаватися за межі ЄЕЗ на підставі SCC Cloudflare і механізмів відповідності Anthropic.

8.4–8.6. Зберігання, рекомендації, lead capture

Історія розмови тримається в браузері й не архівується Адміністратором. Технічні логи Cloudflare — до 72 годин. Lead (e-mail, скорочений підсумок, timestamp, хеш IP) у Cloudflare KV — до одного року (TTL) і не надсилається до Anthropic як частина lead-запиту. Надання e-mail не є згодою на маркетинг. Чатбот інформаційний і не замінює індивідуальну юридичну пораду; не передавайте дані особливої категорії.

8a. Дані в рамках Konstruktor Praw (голосовий асистент)

Konstruktor Praw (/rozmowa/ та локалізовані шляхи) — окремий AI-продукт від LL LEM. Після дозволу на мікрофон у браузері мова може локально транскрибуватися (Web Speech API); можна ввести текст. Повідомлення, історія та код мови надсилаються на Cloudflare Worker /rozmowa/chat і до Anthropic (Claude). Озвучення — через speechSynthesis у браузері; сире аудіо Адміністратор не завантажує. Не диктуйте й не вводьте особливі категорії даних. Дозвіл на мікрофон можна скасувати в налаштуваннях браузера.

9. Дані C.L.A.I.M.S., API та MCP (app.foodlaw.ai)

Інтерфейс обробляє запит, опційний список речовин і доз та локальний контекст бази. Активний аналіз надсилає це до Anthropic. До 20 аналізів зберігаються в local storage браузера. Інструменти інформаційні, не профілюють фізичних осіб і не ухвалюють автоматизованих рішень із правовими наслідками. Результати потребують людської перевірки. Інциденти: [email protected].

10. Прозорість ШІ

LL LEM, Konstruktor Praw і C.L.A.I.M.S. є системами ШІ. Інтерфейс позначає взаємодію з ШІ не пізніше першої взаємодії (ст. 50 Регламенту (ЄС) 2024/1689). Повний текст: EUR-Lex.

11. Добровільність надання даних

Надання даних добровільне; у деяких випадках його відсутність унеможливлює відповідь або укладення договору. AI-інструменти не вимагають ідентифікаційних даних, але обрана функція надсилає запит провайдеру моделі.

12. Зміни політики

Політика може оновлюватися, зокрема через зміни законодавства чи роботи сайту. Актуальна версія завжди в цьому розділі. Версія документа: 9 серпня 2026.