Polityka prywatności serwisu Volumina Legum

Wersja 1.0 z 1 listopada 2026 r.

Polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z serwisem Volumina Legum (volumina-legum.pl), w jakich celach i na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie prawa przysługują osobom, których dane dotyczą. Polityka stanowi informację, o której mowa w art. 13 i 14 RODO.

Serwis nie wymaga rejestracji ani logowania. Nie prosimy o imię, nazwisko ani adres e-mail i nie łączymy zapytań z konkretnymi osobami.

1. Administrator

1. Administratorem danych osobowych jest Michał Paszkiewicz, prowadzący działalność gospodarczą pod firmą Kancelaria Radcy Prawnego Michał Paszkiewicz, ul. Pańska 1/2 m. 5, 80-844 Gdańsk, NIP 5833099048, REGON 221170426 (dalej: „Administrator”).
2. W sprawach danych osobowych można pisać na adres [email protected] albo na adres pocztowy wskazany w ust. 1. Administrator nie wyznaczył inspektora ochrony danych. Adres [email protected] jest adresem kontaktowym.

2. Przeglądanie Serwisu i dzienniki techniczne

1. Przy każdym otwarciu strony serwer Serwisu i Cloudflare zapisują w dziennikach technicznych adres IP, datę i godzinę, adres otwartej strony, adres strony odsyłającej i informacje o przeglądarce i systemie.
2. Cel: zapewnienie bezpieczeństwa Serwisu, ochrona przed atakami i nadużyciami (w tym stosowanie limitu liczby zapytań z jednego adresu IP) i utrzymanie ciągłości działania.
3. Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i jego Użytkowników.
4. Okres przechowywania: 30 dni. Wpisy potrzebne do wyjaśnienia konkretnego incydentu albo do ustalenia, dochodzenia lub obrony roszczeń przechowujemy do zakończenia tej sprawy.

3. Wyszukiwarka

1. Wyszukiwanie po znaczeniu i słowach. Treść zapytania jest zamieniana na zapis liczbowy (wektor) przez model działający na serwerach Administratora w Polsce. Ten etap nie wymaga przekazania zapytania poza serwery Administratora.
2. Wskazanie przepisów przez modele językowe. Aby wskazać przepisy dotyczące sytuacji opisanej w zapytaniu, Serwis przekazuje samą treść zapytania, bez adresu IP i bez żadnego identyfikatora Użytkownika, do dwóch dostawców modeli językowych:
   1. Anthropic PBC (Stany Zjednoczone), model Claude, za pośrednictwem interfejsu API;
   2. TypeSafe AI (Stany Zjednoczone), model Jev, za pośrednictwem OpenRouter, Inc. (Stany Zjednoczone).
   
   Modele wskazują wyłącznie oznaczenia przepisów. Treść przepisu Serwis zawsze pobiera z tekstu aktu prawnego.
3. Pamięć odpowiedzi. Odpowiedzi modeli, czyli oznaczenia przepisów i opisy sytuacji językiem ustawy, przechowujemy na serwerze Administratora pod skrótem kryptograficznym zapytania, bez jego treści, aby przy kolejnym takim samym zapytaniu nie wysyłać go ponownie. Odpowiedzi odświeżamy po 12 miesiącach.
4. Przechowywanie u dostawców modeli. Żaden z dostawców nie wykorzystuje zapytań do trenowania modeli.
   1. Anthropic usuwa zapytania i odpowiedzi w ciągu 30 dni od ich otrzymania lub wygenerowania, chyba że dłuższe przechowywanie jest potrzebne do egzekwowania zasad korzystania z usługi albo wymagają go przepisy prawa.
   2. OpenRouter nie zapisuje treści zapytań i odpowiedzi.
   3. TypeSafe AI przechowuje dane przez okres, który określa jako niezbędny do świadczenia usługi i przeciwdziałania nadużyciom. Dostawca nie podaje stałego okresu.
5. Cel: wskazanie Użytkownikowi przepisów i orzeczeń odpowiadających zapytaniu.
6. Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora i Użytkownika polegający na udostępnieniu trafnej wyszukiwarki prawa.
7. Treść zapytania jest także zapisywana w statystykach odwiedzin (pkt 4) i, po wyrażeniu zgody, w Google Analytics (pkt 5).
8. Prosimy nie wpisywać do wyszukiwarki danych osobowych, w szczególności imion, nazwisk, adresów, numerów PESEL i informacji o zdrowiu. Do wskazania przepisów wystarcza opis sytuacji, np. „sąsiad zalał mieszkanie” zamiast nazwiska sąsiada.

4. Statystyki odwiedzin (Umami, bez plików cookies)

1. Statystyki odwiedzin prowadzimy narzędziem Umami na własnym serwerze Administratora (stats.kancelariapaszkiewicz.pl). Narzędzie nie używa plików cookies i nie zapisuje niczego na urządzeniu Użytkownika.
2. Zapisujemy: adres otwartej strony wraz z treścią zapytania wpisanego w wyszukiwarkę, adres strony odsyłającej, przybliżoną lokalizację (kraj, region, miasto) ustaloną na podstawie adresu IP, rodzaj przeglądarki, systemu i urządzenia, kliknięcia w odnośniki do Kancelarii Radcy Prawnego Michał Paszkiewicz i serwisów Lawtern oraz skopiowanie cytatu, odnośnika lub brzmienia przepisu.
3. Adresu IP nie zapisujemy. Wizyta jest oznaczana skrótem kryptograficznym, z którego nie da się odtworzyć adresu IP. Jeżeli przeglądarka wysyła sygnał „Do Not Track”, statystyki nie są zbierane.
4. Treść zapytań zapisujemy, aby wiedzieć, czego szukają odwiedzający, i rozwijać wyszukiwarkę. Zapytań nie łączymy z konkretną osobą.
5. Cel: pomiar ruchu w Serwisie i rozwój jego funkcji.
6. Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na pomiarze ruchu i ulepszaniu Serwisu.
7. Okres przechowywania: 26 miesięcy.
8. Odnośniki do strony kancelariapaszkiewicz.pl zawierają oznaczenie źródła (parametry UTM), dzięki któremu tamta strona rozpoznaje, że wejście nastąpiło z Serwisu. Przetwarzanie danych na stronie kancelariapaszkiewicz.pl opisuje jej polityka prywatności.

5. Google Analytics (tylko po wyrażeniu zgody)

1. Przy pierwszej wizycie Serwis wyświetla okno z pytaniem o zgodę na Google Analytics, z przyciskami „Zgadzam się” i „Nie zgadzam się”. Skrypt Google jest wczytywany dopiero po kliknięciu „Zgadzam się”. Bez zgody Serwis nie łączy się z Google Analytics.
2. Po wyrażeniu zgody Google Analytics zapisuje na urządzeniu Użytkownika pliki cookies (w szczególności _ga i _ga_*) i zbiera: identyfikator przeglądarki zapisany w tych plikach, adresy otwieranych stron (wraz z treścią zapytania wyszukiwarki, jeżeli jest częścią adresu), stronę odsyłającą, przybliżoną lokalizację, rodzaj urządzenia, przeglądarki i systemu oraz czas i przebieg wizyty. Google Analytics nie zapisuje adresu IP.
3. Cel: analiza korzystania z Serwisu. Nie używamy narzędzi reklamowych i nie profilujemy Użytkowników.
4. Podstawa: zgoda, czyli art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
5. Dostawca: Google Ireland Limited (Irlandia), który przetwarza dane jako podmiot przetwarzający i może przekazywać je Google LLC w Stanach Zjednoczonych (pkt 11).
6. Okres przechowywania: dane w Google Analytics są usuwane po upływie nie więcej niż 14 miesięcy. Pliki cookies Google Analytics wygasają po upływie do 2 lat, chyba że Użytkownik usunie je wcześniej.
7. Zgodę można wycofać w każdej chwili przez odnośnik „Ustawienia cookies” w stopce Serwisu. Po wycofaniu zgody skrypt Google nie jest wczytywany. Zapisane wcześniej pliki cookies można usunąć w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6. Pliki cookies i pamięć przeglądarki

1. Serwis nie używa własnych plików cookies. Jedynymi plikami cookies są pliki Google Analytics, zapisywane wyłącznie po wyrażeniu zgody (pkt 5).
2. Wybór dokonany w oknie zgody („Zgadzam się” albo „Nie zgadzam się”) Serwis zapamiętuje w pamięci przeglądarki (localStorage), aby nie pytać o niego przy każdej wizycie. Zapis ten jest niezbędny do uszanowania wyboru Użytkownika i nie wymaga zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Można go usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.
3. Poza tym przeglądarka może przechowywać elementy Serwisu w pamięci podręcznej, co jest standardowym działaniem przeglądarek.
4. Warunki przechowywania plików cookies i dostępu do nich można określić w ustawieniach przeglądarki, w tym zablokować pliki cookies albo je usunąć.

7. Karty i Skrypt na innych stronach

1. Jeżeli strona internetowa osoby trzeciej zawiera Kartę Serwisu albo Skrypt vl.js, przeglądarka osoby odwiedzającej tamtą stronę łączy się z Serwisem, aby wyświetlić Kartę lub Podgląd. Serwis otrzymuje wtedy adres IP, adres strony, z której przyszło zapytanie, i informacje o przeglądarce.
2. Karty i Skrypt nie zapisują plików cookies ani innych informacji na urządzeniu odwiedzającego.
3. Dane te trafiają do dzienników technicznych na zasadach opisanych w pkt 2 (cel: bezpieczeństwo i limit zapytań, podstawa: art. 6 ust. 1 lit. f RODO, okres: 30 dni).
4. Za przetwarzanie danych na stronie, na której osadzono Kartę lub Skrypt, odpowiada jej właściciel.

8. Formularz „zgłoś brak”

1. Formularz zapisuje sygnaturę lub opis brakującego Dokumentu oraz adres strony Serwisu, z której wysłano zgłoszenie. Nie zbiera danych osoby zgłaszającej. Jak przy każdym otwarciu strony, wysłanie formularza zostaje odnotowane w dziennikach technicznych (pkt 2).
2. Cel: uzupełnianie Serwisu o brakujące Dokumenty. Podstawa: art. 6 ust. 1 lit. f RODO. Zgłoszenie przechowujemy do czasu jego obsłużenia, nie dłużej niż 12 miesięcy.
3. Prosimy nie wpisywać w opisie danych osobowych.

9. Korespondencja

1. Jeżeli ktoś pisze do Administratora ([email protected], [email protected], [email protected]) albo pocztą, przetwarzamy adres e-mail lub pocztowy, imię i nazwisko, jeżeli zostały podane, oraz treść wiadomości.
2. Cel i podstawa: odpowiedź na wiadomość i rozpatrzenie reklamacji (art. 6 ust. 1 lit. f RODO), obsługa żądań dotyczących danych osobowych (art. 6 ust. 1 lit. c RODO w związku z art. 12-22 RODO) oraz ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
3. Okres przechowywania: 3 lata od zakończenia sprawy, a korespondencję dotyczącą żądań z zakresu danych osobowych 5 lat od jej zakończenia, ze względu na obowiązek wykazania przestrzegania RODO.

10. Dane osobowe w orzeczeniach i decyzjach

1. Orzeczenia i decyzje publikowane w Serwisie pochodzą z publicznych portali sądów i organów (wykaz w § 3 ust. 4 Regulaminu). Sądy i organy publikują je po anonimizacji.
2. Orzeczenia i decyzje mogą zawierać imiona i nazwiska sędziów, członków składów orzekających, prokuratorów i pełnomocników zawodowych, w zakresie, w jakim podają je źródła. Mogą też zawierać dane innych osób, jeżeli anonimizacja w źródle była niepełna.
3. Cel: udostępnianie orzecznictwa w celu informowania o prawie i jego stosowaniu. Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora i Użytkowników polegający na dostępie do publicznie udostępnionego orzecznictwa.
4. Odbiorcami tych danych są Użytkownicy Serwisu i dostawcy wymienieni w pkt 11. Dane przechowujemy przez czas udostępniania Dokumentu w Serwisie.
5. Administrator nie anonimizuje orzeczeń dodatkowo i nie wykorzystuje danych z orzeczeń do tworzenia profili ani zestawień dotyczących osób.
6. Żądanie usunięcia danych z orzeczenia. Osoba, której dane pojawiły się w Dokumencie mimo anonimizacji, może zażądać ich usunięcia:
   1. wysyłając wiadomość na adres [email protected] albo pismo na adres Administratora;
   2. podając adres Dokumentu w Serwisie (odnośnik ze strony) oraz wskazując, które dane jej dotyczą;
   3. nie musi uzasadniać żądania, jeżeli dane powinny były zostać zanonimizowane.
   
   Administrator usuwa dane z Dokumentu albo, gdy nie jest to możliwe, przestaje udostępniać Dokument i odpowiada bez zbędnej zwłoki, nie później niż w terminie 14 dni od otrzymania żądania. Do czasu rozpatrzenia żądania Administrator może ukryć Dokument. Administrator prosi o dodatkowe informacje tylko wtedy, gdy bez nich nie da się ustalić, którego Dokumentu lub których danych dotyczy żądanie.
7. Usunięcie danych z Serwisu nie usuwa ich ze źródła. W sprawie źródła należy zwrócić się do sądu lub organu, który opublikował orzeczenie lub decyzję. Administrator podaje adres źródła w odpowiedzi na żądanie.
8. Osoby wymienione w Dokumentach mogą wnieść sprzeciw wobec przetwarzania ich danych (pkt 12 ust. 3).

11. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy

1. Dane przetwarzają na zlecenie Administratora:

1. Baza wyszukiwarki i model zamieniający zapytania na wektory działają w Polsce, na serwerach należących do Administratora albo wynajmowanych od OVH.
2. Kopię standardowych klauzul umownych można otrzymać, pisząc na adres [email protected].
3. Dane mogą być też udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa.

12. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo:
   1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych przetwarzanych na podstawie zgody (art. 20 RODO);
   6. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).
2. Żądania należy kierować na adres [email protected] albo na adres pocztowy Administratora. Administrator odpowiada w terminie miesiąca, który w uzasadnionych przypadkach może przedłużyć o kolejne dwa miesiące, informując o tym.
3. Prawo sprzeciwu. Wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) każda osoba może w każdej chwili wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO). Administrator przestaje wtedy przetwarzać dane, chyba że wykaże ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec interesów, praw i wolności tej osoby, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
4. Serwis nie przypisuje zapytań i statystyk do konkretnych osób. Dlatego Administrator może nie być w stanie ustalić, które z tych danych dotyczą osoby zgłaszającej żądanie (art. 11 RODO). Osoba ta może podać dodatkowe informacje, które to umożliwią, np. dokładną treść i przybliżony czas zapytania.
5. Każda osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza RODO.

13. Informacje dodatkowe

1. Korzystanie z Serwisu nie wymaga podania danych osobowych. Dane w dziennikach technicznych są przekazywane automatycznie przez przeglądarkę i bez nich nie da się wyświetlić Serwisu. Podanie danych w korespondencji jest dobrowolne, ale bez adresu do odpowiedzi Administrator nie może odpowiedzieć.
2. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO). Modele językowe wyszukiwarki wskazują przepisy, a nie oceniają osób.
3. Administrator stosuje środki techniczne i organizacyjne chroniące dane, w tym szyfrowane połączenie (HTTPS), ograniczenie dostępu do serwerów i limit zapytań.

14. Zmiany polityki

Administrator aktualizuje politykę, gdy zmieniają się przepisy, dostawcy albo sposób działania Serwisu. Aktualna wersja jest dostępna pod adresem volumina-legum.pl/polityka-prywatnosci, a na jej początku podana jest data wersji. O zmianie zakresu przetwarzania opartego na zgodzie Serwis poinformuje w oknie zgody.

Polityka obowiązuje od 1 listopada 2026 r.