Polityka prywatności Redito
Ostatnia aktualizacja: 21 lipca 2026 r.
§1 Administrator danych
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Redito (redito.pl, dalej: „Serwis”) jest: OFF Konrad Hawro, ul. Obornicka 89/7, 51-114 Wrocław, NIP: 6121837728, REGON: 021856779 (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail kontakt@redito.pl.
§2 Jakie dane zbieramy
- Adres e-mail podany przez Użytkownika przed przesłaniem faktury do analizy.
- Plik faktury za energię elektryczną (PDF) przesłany przez Użytkownika - przechowywany w prywatnym magazynie plików (Supabase Storage), niedostępnym publicznie.
- Dane wyekstrahowane z faktury przez model AI, w tym: nazwa sprzedawcy energii, grupa taryfowa, okres i wysokość zużycia energii, ceny i opłaty handlowe, opcjonalnie numer Punktu Poboru Energii (PPE) oraz data końca umowy - o ile widnieją na fakturze.
- Wynik analizy, tj. wygenerowany ranking ofert i rekomendacja, przypisany do przesłanej faktury i adresu e-mail.
- Podstawowe dane techniczne generowane automatycznie przy korzystaniu z Serwisu (np. znacznik czasu żądania) - w zakresie niezbędnym do działania i zabezpieczenia Serwisu.
§3 Cele i podstawy prawne przetwarzania
- Świadczenie usługi - przeprowadzenie analizy faktury i przedstawienie wyniku Użytkownikowi: art. 6 ust. 1 lit. b RODO.
- Przetwarzanie w oparciu o zgodę wyrażoną przy zaznaczeniu checkboxa akceptacji Regulaminu i Polityki prywatności przed przesłaniem faktury: art. 6 ust. 1 lit. a RODO.
- Kontakt z Użytkownikiem w sprawie przesłanej faktury lub wyniku analizy, w tym obsługa reklamacji: art. 6 ust. 1 lit. b i f RODO.
- Rozwój, poprawa jakości i bezpieczeństwa Serwisu, w tym analiza działania modeli AI wykorzystywanych do odczytu faktur oraz statystyki zagregowane: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w rozwijaniu produktu będącego na wczesnym etapie rozwoju, tzw. MVP).
- Wypełnienie obowiązków prawnych Administratora, np. w zakresie rozpatrywania reklamacji lub obrony przed roszczeniami: art. 6 ust. 1 lit. c i f RODO.
§4 Odbiorcy danych / podwykonawcy
- Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, na podstawie zawartych z nimi umów powierzenia przetwarzania danych, w szczególności: Anthropic (dostawca modelu sztucznej inteligencji wykorzystywanego do odczytu treści faktury), Supabase (baza danych i przechowywanie plików) oraz Vercel (hosting i infrastruktura Serwisu). Wskazani dostawcy mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG).
- W przypadku przekazywania danych poza EOG, Administrator dba o zapewnienie odpowiedniego poziomu ochrony danych, w szczególności poprzez korzystanie z dostawców zapewniających standardowe klauzule umowne (Standard Contractual Clauses) zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z RODO.
- Administrator nie sprzedaje danych osobowych Użytkowników i nie udostępnia ich podmiotom trzecim w celach marketingowych.
- Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.
§5 Okres przechowywania danych
- Dane (adres e-mail, plik faktury, dane wyekstrahowane z faktury i wynik analizy) przechowywane są przez okres 24 miesięcy od dnia przesłania faktury do analizy, po czym są usuwane lub anonimizowane, chyba że wcześniej Użytkownik zażąda ich usunięcia lub dłuższy okres przechowywania wynika z przepisów prawa.
- Wskazany okres jest przyjęty na wczesnym etapie działania Serwisu (MVP) i może zostać skrócony w miarę rozwoju produktu - o zmianach Administrator poinformuje poprzez aktualizację niniejszej Polityki.
- Użytkownik może w każdym czasie zażądać wcześniejszego usunięcia swoich danych, zgodnie z §6.
§6 Prawa Użytkownika
- Użytkownikowi przysługują prawa: dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, wycofania zgody w każdym czasie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
- Realizacja powyższych praw następuje na wniosek przesłany na adres kontakt@redito.pl; Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku.
§7 Bezpieczeństwo danych
- Plik faktury przechowywany jest w prywatnym magazynie plików (Supabase Storage) niedostępnym publicznie.
- Komunikacja z Serwisem odbywa się przez szyfrowane połączenie (HTTPS).
- Dostęp do danych mają wyłącznie osoby i systemy niezbędne do świadczenia i rozwoju usługi.
§8 Plik cookies i podobne technologie
- Serwis nie wykorzystuje plików cookies w celach analitycznych, marketingowych ani do profilowania Użytkowników.
§9 Zmiany Polityki prywatności
- Administrator może aktualizować Politykę prywatności; aktualna wersja jest publikowana w Serwisie ze wskazaniem daty ostatniej aktualizacji.