Polityka prywatności
Serwis celnikai.pl · obowiązuje od 12.07.2026 · zgodna z RODO (Rozporządzenie (UE) 2016/679)
1. Administrator danych
Administratorem danych osobowych jest Robert Paluch, prowadzący działalność gospodarczą pod firmą „HAL GROUP ROBERT PALUCH", NIP 9720046070, adres: ul. Krańcowa 30, 62-002 Suchy Las (dalej „Administrator").
Kontakt w sprawach danych osobowych: kontakt@celnikai.pl.
2. Jakie dane przetwarzamy
| Kategoria | Zakres | Kiedy |
|---|---|---|
| Dane konta | adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego scrypt — nigdy jawnie) | rejestracja i logowanie |
| Dane firmy / profil | nazwa firmy, NIP, numer EORI, adres, e-mail i telefon kontaktowy | gdy uzupełnisz ustawienia |
| Dane zapytań | opisy towarów, wartości, kraj pochodzenia, dane dostawcy/odbiorcy, dokumenty przesłane do analizy | gdy korzystasz z klasyfikacji/audytu |
| Dane techniczne | plik cookie sesji (ac_session), adres IP, logi serwera | automatycznie, dla działania i bezpieczeństwa |
3. Cele i podstawy prawne przetwarzania
- Prowadzenie konta i świadczenie usługi (klasyfikacja celna, obliczanie należności, przygotowanie dokumentów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Bezpieczeństwo, utrzymanie sesji, zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Obowiązki prawne (np. rachunkowe, gdy dojdzie do rozliczeń) — art. 6 ust. 1 lit. c RODO.
- Rozpatrywanie zapytań i kontakt — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych i przekazywanie do usług zewnętrznych
W celu realizacji usługi niektóre dane mogą być przekazywane do oficjalnych, publicznych systemów weryfikacyjnych oraz do podmiotów przetwarzających działających na nasze zlecenie:
- Komisja Europejska — VIES (walidacja VAT-UE) oraz system EORI/DDS2 (walidacja numeru EORI) — wysyłany jest podany numer VAT/EORI.
- OpenSanctions — nazwa dostawcy/odbiorcy może być sprawdzana wobec list sankcyjnych (przetwarzanie lokalne na naszym serwerze; skala list, nie profilowanie osoby).
- Narodowy Bank Polski (API kursów) — pobieramy wyłącznie kursy walut; nie przekazujemy tam żadnych danych osobowych.
- Dostawca modeli językowych (AI) — treść zapytania (opis towaru, dane z faktury/linku) jest przekazywana do zewnętrznego modelu językowego w celu klasyfikacji celnej. Korzystamy z NVIDIA NIM (build.nvidia.com) jako dostawcy podstawowego oraz z.ai / Zhipu AI jako dostawcy zapasowego (fallback), gdy pierwszy jest niedostępny. Obaj dostawcy działają poza Europejskim Obszarem Gospodarczym — przekazanie danych odbywa się na podstawie standardowych klauzul umownych (SCC, art. 46 RODO) stosowanych przez tych dostawców w ramach ich warunków API. Nie przekazujemy tam danych, które nie są niezbędne do klasyfikacji towaru.
- Dostawca hostingu / infrastruktury — avle (serwer VPS, na którym działa aplikacja i baza danych) — jako podmiot przetwarzający, na podstawie umowy powierzenia.
Dane nie są sprzedawane. Nie stosujemy profilowania wywołującego skutki prawne wobec osoby.
5. Okres przechowywania
- Dane konta i profilu — przez czas posiadania konta oraz do czasu przedawnienia ewentualnych roszczeń.
- Dane zapytań/spraw — przez okres niezbędny do świadczenia usługi i wynikający z obowiązków prawnych.
- Logi techniczne — przez okres niezbędny dla bezpieczeństwa, następnie usuwane lub anonimizowane.
6. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo do cofnięcia zgody (gdy przetwarzanie odbywa się na jej podstawie) — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na kontakt@celnikai.pl.
7. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie do utrzymania sesji zalogowanego użytkownika (ac_session, ustawiany jako HttpOnly i SameSite=Lax). Nie stosujemy cookies marketingowych ani śledzących stron trzecich. Wyłączenie tego cookie uniemożliwia zalogowanie.
8. Bezpieczeństwo
Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego (scrypt z solą) — nigdy w postaci jawnej. Transmisja odbywa się przez szyfrowane połączenie HTTPS/TLS. Dostęp do danych jest ograniczony.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z usługi. Bez podania adresu e-mail nie jest możliwe utworzenie konta.
10. Charakter usługi (zastrzeżenie)
Agent Celny to narzędzie wspomagające klasyfikację celną. Wyniki mają charakter informacyjny i nie stanowią wiążącej decyzji taryfowej ani porady prawnej — ostateczną decyzję podejmuje organ celny (KAS) lub uprawniony agent celny. Niniejsza polityka nie stanowi porady prawnej.
11. Zmiany polityki
Polityka może być aktualizowana. Data ostatniej aktualizacji widnieje na górze dokumentu. O istotnych zmianach poinformujemy w serwisie.
Ostatnia aktualizacja: 12.07.2026. Dokument w wersji testowej — przed komercyjnym startem zostanie zweryfikowany przez radcę prawnego.