Polityka prywatności

Zaktualizowano 15 października 2026

To jest tłumaczenie. W razie rozbieżności z wersją hiszpańską rozstrzygająca jest wersja hiszpańska.

Administrator danych

Administratorem twoich danych osobowych jest:

Administrator: Sellado
E-mail: [email protected]

Niniejsza polityka wyjaśnia, zgodnie z art. 13 rozporządzenia (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO; po hiszpańsku RGPD) oraz hiszpańską ustawą organiczną Ley Orgánica 3/2018 (LOPDGDD), jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej.

Jakie dane przetwarzamy i w jakim celu

Konto: twój adres e-mail oraz, jeśli logujesz się przez Google, nazwa i zdjęcie twojego konta Google. Używamy ich, aby dać ci dostęp. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Odpowiedzi w profilu: dane, które nam podajesz, abyśmy mogli uporządkować twoje kroki i wypełnić formularze (na przykład obywatelstwo, sytuacja, dane paszportowe lub adres). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Szyfrowanie: numer paszportu, pełna data urodzenia i pełny adres są przechowywane w postaci zaszyfrowanej (AES-GCM) kluczem, który ma tylko serwer.
Teczki i postępy: procedury, które otwierasz, i kroki, które oznaczasz jako wykonane. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Teczka bez konta: jeśli korzystasz z usługi bez logowania, twoje odpowiedzi na pytania o twoją sytuację, twoje postępy w krokach i wersja dokumentu „Warunki korzystania”, którą zaakceptowałeś, powiązane z losowym identyfikatorem przechowywanym w pliku cookie (zobacz „Teczka bez konta” poniżej). Podstawa prawna: wykonanie umowy o bezpłatne korzystanie z usługi, określonej w dokumencie „Warunki korzystania” (art. 6 ust. 1 lit. b RODO).
Zakupy: kupiony pakiet, kwota, data, identyfikatory płatności Stripe, zaakceptowana przez ciebie wersja niniejszych tekstów oraz numerowana faktura z wykazanym VAT (IVA), którą Stripe wystawia i wysyła ci e-mailem, z twoim imieniem i nazwiskiem, adresem e-mail i krajem rozliczeniowym. Nigdy nie widzimy ani nie przechowujemy danych twojej karty: przetwarza je wyłącznie Stripe. Podstawa prawna: wykonanie umowy i wypełnienie obowiązków prawnych w zakresie rachunkowości i podatków (art. 6 ust. 1 lit. b i lit. c RODO).
Wnioski o odstąpienie od umowy: jeśli odstępujesz na swoim koncie, zakup, którego to dotyczy, data i godzina, powód, jeśli zdecydujesz się go podać, wynik (zwrócono lub w toku) oraz identyfikator zwrotu Stripe. Jeśli odstępujesz e-mailem, rejestrujemy to tak samo, wraz z kanałem (e-mail), zakupem oraz datą i godziną otrzymania. Używamy tych danych, aby rozpatrzyć twoje odstąpienie, wysłać ci potwierdzenie otrzymania i zwrócić płatność. Administrator otrzymuje e-mail z zakupem i wynikiem, nigdy z powodem ani twoim adresem e-mail. Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO, art. 102–108 hiszpańskiej ogólnej ustawy o ochronie konsumentów i użytkowników, TRLGDCU).
Zgłoszenia błędów: wiadomość, którą piszesz, oraz, jeśli chcesz otrzymać odpowiedź, twój adres e-mail (adres twojego konta, jeśli jesteś zalogowany). Używamy ich wyłącznie do poprawiania treści oraz, w stosownych przypadkach, do poinformowania cię, co zrobiliśmy (zobacz „Zgłoszenia błędów” poniżej). Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu dokładnych informacji (art. 6 ust. 1 lit. f RODO). Aby ograniczać nadużycia, używamy twojego adresu IP przejściowo, wyłącznie w pamięci operacyjnej, i nie zapisujemy go razem ze zgłoszeniem (jak przy każdej wizycie, rejestruje go jednak dziennik dostępu naszego serwera i dzienniki żądań Cloudflare; zobacz „Dzienniki techniczne” i „Podmioty przetwarzające”).
„Zapisz mój plan działania” (już nieoferowane): jeśli poprosiłeś nas o przesłanie planu działania e-mailem, zanim wycofaliśmy tę opcję, przechowujemy twój adres e-mail, datę twojej zgody i zaakceptowaną przez ciebie wersję niniejszych tekstów. Tą drogą nie zbieramy już nowych danych. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Dzienniki techniczne: minimum niezbędne do działania usługi, ochrony przed nadużyciami i wykrywania awarii. Dziennik dostępu naszego serwera zapisuje dla każdego żądania twój adres IP, datę i godzinę, żądaną stronę (bez parametrów adresu), wynik oraz rozmiar i czas trwania odpowiedzi; nie zapisuje twojej przeglądarki, strony, z której przychodzisz, ani niczego, co wysyłasz. Własne dzienniki aplikacji nigdy nie zawierają twoich odpowiedzi w profilu, twojego adresu e-mail, twojego adresu IP, treści twoich zgłoszeń ani powodu odstąpienia od umowy. Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa i działania usługi (art. 6 ust. 1 lit. f RODO).

Czy musisz podać nam swoje dane?

Adres e-mail jest wymogiem umownym przy zakładaniu konta i zakupie pakietu: bez niego nie możemy dać ci dostępu ani świadczyć usługi. Odpowiedzi w profilu są potrzebne, aby uporządkować twoje kroki i wypełnić formularze; jeśli ich nie podasz, nadal możesz korzystać z bezpłatnych poradników, ale nie z narzędzi pakietu. Pozostawienie adresu e-mail w zgłoszeniu błędu jest dobrowolne, a niepodanie go nie ma żadnych konsekwencji.

Teczka bez konta

Możesz zobaczyć swój plan działania i śledzić postępy bez zakładania konta. W takim przypadku przechowujemy teczkę bez konta: twoje odpowiedzi na pytania o twoją sytuację (na przykład obywatelstwo, sytuacja lub to, czy masz już dany dokument) i kroki, które oznaczasz jako wykonane, wraz z wersją dokumentu „Warunki korzystania”, którą zaakceptowałeś na początku. Nie zawiera ona twojego imienia i nazwiska, adresu e-mail, danych paszportowych ani adresu. Twoja przeglądarka rozpoznaje ją dzięki plikowi cookie tramites.file, który przechowuje wyłącznie losowy, podpisany identyfikator, jest ważny 12 miesięcy i odnawia się przy każdym użyciu teczki.

Jeśli zalogujesz się w tej samej przeglądarce (tej, w której rozpoczęto logowanie, także przez „Zapisz moją teczkę”) albo założysz konto przy zakupie pakietu, teczka zostanie połączona z twoim kontem. Jeśli w tej przeglądarce otworzysz link do logowania, o który nie prosiłeś, lub link wygenerowany dla innego adresu, teczka nie zostanie połączona z tym kontem i pozostanie teczką bez konta. Po połączeniu jest przechowywana tak jak teczki konta. Jeśli nie korzystasz z teczki bez konta przez 12 miesięcy, usuwamy ją razem z postępami.

Zgłoszenia błędów

Gdy wysyłasz zgłoszenie błędu, administrator otrzymuje e-mail, który mówi tylko, że wpłynęło zgłoszenie, dotyczące jakiej procedury i jakiego kroku, bez napisanej przez ciebie treści: treść pozostaje w naszej bazie danych i czyta ją wyłącznie administrator w prywatnym panelu. Gdy zgłoszenie zostanie zamknięte (poprawione lub odrzucone), a ty zostawiłeś nam adres do odpowiedzi, administrator może napisać do ciebie z informacją o wyniku, jeden raz dla każdego wyniku. Nie używamy tego adresu do niczego innego.

Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani nie tworzymy profili marketingowych. Nie sprzedajemy twoich danych i nie wykorzystujemy ich do reklamy.

Podmioty przetwarzające

Do świadczenia usługi korzystamy z następujących dostawców, na podstawie umów powierzenia przetwarzania danych:

netcup GmbH (Niemcy): hosting aplikacji na wirtualnym serwerze prywatnym, którym sami zarządzamy, w centrum danych netcup w Niemczech. Przechodzą przez niego wszystkie żądania do strony i przechowywany jest na nim dziennik dostępu (zobacz „Dzienniki techniczne”); dane twojego konta, profilu i teczek nie są na nim przechowywane, lecz w bazie danych. Bez przekazywania poza Unię Europejską.
Neon: baza danych Postgres, hostowana we Frankfurcie (Niemcy, Unia Europejska). Umowa powierzenia przetwarzania danych jest zawarta z Databricks, Inc. (USA), spółką dominującą Neon, LLC. Neon korzysta ponadto z dalszych podmiotów przetwarzających w USA (na przykład Grafana Labs, w zakresie usług infrastrukturalnych). Przekazywanie do USA: Databricks, Inc. uczestniczy w Ramach ochrony danych UE-USA (EU-US Data Privacy Framework), a jej certyfikacja obejmuje Neon, LLC; jej umowa powierzenia przewiduje standardowe klauzule umowne na wypadek, gdyby te ramy przestały obowiązywać.
Cloudflare: sieć dostarczania i ochrony umieszczona przed naszym serwerem (DNS, dostarczanie stron i obrona przed atakami). Szyfrowane połączenie (HTTPS) twojej przeglądarki kończy się na najbliższym ci serwerze Cloudflare, który może znajdować się poza Unią Europejską, i stamtąd biegnie, ponownie zaszyfrowane, do naszego serwera. Dlatego Cloudflare przetwarza treść żądań przejściowo i wyłącznie w celu ich dostarczenia (także to, co wpisujesz w formularzach), oraz przechowuje przez ograniczony czas techniczne dane połączenia, takie jak twój adres IP, ze względów bezpieczeństwa i na potrzeby działania swojej sieci. Może przechowywać w pamięci podręcznej strony publiczne, które nie zawierają twoich danych. Przekazywanie do USA i innych państw: Cloudflare, Inc. uczestniczy w Ramach ochrony danych UE-USA; jej umowa powierzenia zawiera ponadto standardowe klauzule umowne.
Resend: wysyłka e-maili do logowania (także tych z „Zapisz moją teczkę”), odpowiedzi na zgłoszenie błędu i potwierdzenia otrzymania odstąpienia od umowy; otrzymuje twój adres e-mail i treść tego e-maila (link do logowania, wynik zgłoszenia albo potwierdzenie z zakupem i podanym przez ciebie powodem lub, jeśli odstąpiłeś e-mailem, treścią twojego oświadczenia; nigdy twoje odpowiedzi w profilu). Przekazywanie do USA: Resend (Plus Five Five, Inc.) uczestniczy w Ramach ochrony danych UE-USA; jej umowa powierzenia zawiera ponadto standardowe klauzule umowne.
Stripe: płatności, za pośrednictwem Stripe Payments Europe, Ltd. (Irlandia). Stripe działa również jako niezależny administrator w zakresie zapobiegania oszustwom i własnych obowiązków prawnych. Przekazywanie do Stripe, Inc. (USA): Ramy ochrony danych UE-USA i standardowe klauzule umowne.
Google: tylko jeśli logujesz się przez Google, za pośrednictwem Google Ireland Ltd. Przekazywanie do Google LLC (USA): Ramy ochrony danych UE-USA i standardowe klauzule umowne.

Gdzie są twoje dane i przekazywanie do państw trzecich

Twoje dane są przechowywane w Unii Europejskiej: aplikacja działa w Niemczech (netcup), a baza danych znajduje się we Frankfurcie (Neon). Dane są przekazywane poza Europejski Obszar Gospodarczy w następujących przypadkach: gdy twoje żądania przechodzą przez sieć Cloudflare (i jej dzienniki), przy dostępie z USA przez Neon, jego spółkę dominującą Databricks i ich dalsze podmioty przetwarzające (na przykład Grafana Labs), przy wysyłce e-maili przez Resend, przy płatnościach przez Stripe oraz, jeśli tak wybierzesz, przy logowaniu przez Google. Każde z nich opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE-USA (art. 45 RODO), jeśli dana firma w nich uczestniczy, oraz na standardowych klauzulach umownych Komisji (art. 46 ust. 2 lit. c RODO), jak wskazano powyżej dla każdego dostawcy.

Możesz poprosić nas o kopię mających zastosowanie standardowych klauzul umownych lub o informację, gdzie można się z nimi zapoznać, pisząc na adres [email protected]. Lista organizacji uczestniczących w Ramach ochrony danych jest publikowana na stronie www.dataprivacyframework.gov (otwiera się w nowej karcie).

Okresy przechowywania

Konto, profil i teczki: do czasu usunięcia przez ciebie konta. Usunięcie następuje natychmiast.
Teczka bez konta: usuwamy ją po 12 miesiącach nieużywania. Każde użycie liczy termin od nowa. Po połączeniu z kontem jest przechowywana tak jak teczki konta.
Zakupy i faktury: sześć lat od zakupu (art. 30 hiszpańskiego kodeksu handlowego, Código de Comercio), ze względu na nasze obowiązki rachunkowe i podatkowe, w tym w zakresie VAT. Jeśli usuniesz konto, przechowujemy zapis zakupu bez żadnego powiązania z kontem, a Stripe przechowuje wystawione przez siebie potwierdzenia płatności i faktury.
Wnioski o odstąpienie od umowy: sześć lat, tak jak zakupy, również te otrzymane e-mailem. Jeśli usuniesz konto, przechowujemy je bez żadnego powiązania z kontem i usuwamy jedynie powód, który napisałeś. Po upływie sześciu lat je usuwamy. Zwrot jest ponadto zarejestrowany w Stripe.
Zgłoszenia błędów: usuwamy je 24 miesiące po zamknięciu zgłoszenia (poprawione lub odrzucone), a wcześniej, jeśli usuniesz konto. Jeśli zostawiłeś nam adres do odpowiedzi, usuwamy go 180 dni po zamknięciu zgłoszenia.
„Zapisz mój plan działania” (już nieoferowane): adresy, które już przechowujemy, do czasu, aż zarejestrujesz się z tym samym adresem e-mail lub wycofasz zgodę, i nie dłużej niż 12 miesięcy od twojej prośby.
Sesje i linki do logowania: sesje wygasają po 30 dniach, a linki do logowania po 24 godzinach; wygasłe usuwamy codziennie.
Dziennik dostępu serwera: 14 dni; potem jest automatycznie usuwany.

Co zostaje po usunięciu konta

Gdy usuwasz konto, natychmiast usuwamy twój profil, twoje teczki i ich postępy, twoje dostępy do pakietów, powód twoich wniosków o odstąpienie od umowy, twoje zgłoszenia błędów, twoje sesje i każdy plan działania zapisany pod twoim adresem e-mail, a także usuwamy twój adres ze zgłoszeń wysłanych bez logowania. Zostają jedynie, przez sześć lat i bez powiązania z kontem, zapisy twoich zakupów i wniosków o odstąpienie od umowy (bez powodu) oraz potwierdzenia płatności i faktury wystawione przez Stripe, ponieważ prawo zobowiązuje nas do ich przechowywania lub potrzebujemy ich, aby wykazać, że rozpatrzyliśmy twoje odstąpienie od umowy.

Twoje prawa

Na stronie swojego konta możesz w każdej chwili i bezpłatnie:

Pobrać swoje dane w pliku JSON ze wszystkim, co o tobie przechowujemy (dostęp i przenoszenie danych). Zgłoszenia błędów wysłane bez logowania z twoim adresem e-mail są pokazywane bez treści: każdy może wpisać dowolny adres, więc ta treść może nie pochodzić od ciebie.
Usunąć konto na zawsze, wpisując swój adres e-mail w celu potwierdzenia (usunięcie danych).

W sprawie pozostałych praw (sprostowania, ograniczenia przetwarzania i sprzeciwu) oraz aby wycofać zgodę, napisz na adres [email protected]. Odpowiemy w ciągu miesiąca. Jeśli będziemy musieli potwierdzić twoją tożsamość, poprosimy cię o napisanie z adresu e-mail przypisanego do twojego konta.

Jeśli uważasz, że nie przetwarzaliśmy twoich danych prawidłowo, możesz wnieść skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (AEPD) (www.aepd.es (otwiera się w nowej karcie)).

Pliki cookie

Używamy wyłącznie niezbędnych plików cookie, w tym tramites.file, który utrzymuje twoją teczkę bez konta na tym urządzeniu, oraz tramites.signin, który jest ważny 1 godzinę i sprawdza, czy logowanie rozpoczęło się w tej przeglądarce, aby twoja teczka została połączona tylko z kontem, na które logujesz się w tej samej przeglądarce. Nie zawiera on twojego adresu e-mail. Szczegóły znajdziesz w polityce plików cookie.

Zmiany

Jeśli zmienimy niniejszą politykę, zaktualizujemy datę widoczną na początku tej strony. Jeśli zmiana będzie istotna, powiadomimy cię e-mailem.