Dokument prawny
POLITYKA PRYWATNOŚCI KEVORA
Wersja: 2026-09. Data publikacji jest wskazywana przy dokumencie w serwisie kevora.app.
Data publikacji: 07.09.2026
Administrator i kontakt
Administratorem danych jest Yauheni Komar prowadzący działalność gospodarczą pod firmą Mia-kom Yauheni Komar, ul. Chmielna 2/31, 00-020 Warszawa, NIP 5242957520, REGON 523885054, wpisaną do CEIDG. W sprawach danych i usług możesz kontaktować się bezpośrednio z administratorem: kevoraapp@gmail.com, tel. +48 730 307 796, albo listownie na powyższy adres.
Zakres i moment przekazania informacji
Polityka dotyczy kevora.app, ankiet i botów Kevora w Telegramie i Messengerze, bezpłatnej Mini-analizy, zamówienia i doręczenia płatnego Raportu oraz korespondencji e-mail. Usługi są przeznaczone dla pełnoletnich konsumentów. Informację udostępniamy przed rozpoczęciem ankiety i przed zakupem.
Bezpłatna Mini-analiza nie wymaga adresu e-mail ani zakupu. Nie oznacza to anonimowości: komunikator udostępnia dane konta i rozmowy potrzebne do obsługi bota. E-mail jest potrzebny do płatnego zamówienia, jego potwierdzenia i wysłania Raportu.
Dane, źródła i minimalizacja
Dane z ankiety: kwoty dochodów i wydatków, rodzaje i kwoty zobowiązań, raty, terminy, opóźnienia, informacje opisowe dotyczące BIK, cel analizy oraz dodatkowe informacje, które przekazujesz. Nie pobieramy danych z banków, BIK ani rejestrów dłużników.
Dane komunikacji: treść rozmowy i wiadomości, e-mail w usłudze płatnej, identyfikator konta lub rozmowy, nazwa profilu i inne dane udostępnione przez wybrany komunikator w zakresie jego funkcji.
Dane zamówienia: numer zamówienia, wybrany język, cena, wersje dokumentów, treść i czas oświadczeń, status oraz identyfikator płatności, potwierdzenie przyjęcia zamówienia i doręczenia. PayPro przekazuje dane potrzebne do potwierdzenia i rozliczenia transakcji.
Dane rozliczeniowe: dane wymagane do dokumentu sprzedaży lub faktury, jeżeli dotyczą danego zamówienia. Nie wymagamy danych do faktury do samej bezpłatnej analizy.
Dane techniczne: adres IP, informacje o przeglądarce lub urządzeniu, czas i zdarzenia techniczne niezbędne do obsługi strony, płatności i bezpieczeństwa. Zakres zależy od używanego kanału.
Nie podawaj numeru PESEL, danych logowania do banku, kodów PIN lub BLIK, pełnych danych karty, skanów dokumentów tożsamości ani pełnego raportu BIK. Nie potrzebujemy nazwiska pracodawcy, numerów umów ani danych innych osób do obliczenia budżetu. W opisie ogranicz się do skutków finansowych; nie przesyłaj diagnoz, danych o zdrowiu ani innych danych szczególnych kategorii. Zbędne dane nie służą do poszerzania analizy; ograniczamy ich dalsze wykorzystanie i usuwamy, gdy zostaną ujawnione.
Podanie danych jest dobrowolne. Brak danych koniecznych może uniemożliwić wykonanie usługi lub wymagać uzupełnienia; brak informacji opcjonalnej nie blokuje automatycznie analizy. Bez e-maila nie możemy przyjąć płatnego zamówienia z doręczeniem wyniku tą drogą.
Cele i podstawy prawne
Mini-analiza i płatny Raport, czynności przed zawarciem umowy na Twoje żądanie, realizacja zamówienia, doręczenie i wyjaśnienia dotyczące usługi: art. 6 ust. 1 lit. b RODO.
Obowiązki podatkowe i rachunkowe, wymagane prawem potwierdzenia, obsługa ustawowych uprawnień konsumenckich i żądań dotyczących danych: art. 6 ust. 1 lit. c RODO. Obsługa jakości wykonania umowy opiera się również na art. 6 ust. 1 lit. b, w zakresie niezbędnym do tej obsługi.
Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Interesem jest możliwość wykazania treści umowy, jej wykonania i rozstrzygnięcia konkretnego sporu; przechowujemy tylko potrzebny zakres.
Bezpieczeństwo, wykrywanie błędów, ochrona przed nadużyciami i nieuprawnionym dostępem: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona danych i prawidłowego działania usług.
Odpowiedź na korespondencję niezwiązaną z konkretną umową: art. 6 ust. 1 lit. f RODO. Interesem jest udzielenie odpowiedzi na dobrowolnie przesłane zapytanie.
Nie wymagamy ogólnej zgody RODO na przetwarzanie niezbędne do wykonania zamówionej usługi. Przyjęcie Regulaminu, potwierdzenie otrzymania Polityki i żądanie wcześniejszego rozpoczęcia są różnymi oświadczeniami. Żadne z nich nie jest zgodą marketingową. W obecnej usłudze nie prowadzimy newslettera, reklamowych przypomnień ani profilowania reklamowego. Nie sprzedajemy danych i nie publikujemy indywidualnych przypadków klientów.
AI, profilowanie i rola człowieka
W bocie rozmawiasz z systemem automatycznym, a nie z człowiekiem. Bezpłatna Mini-analiza powstaje automatycznie i nie jest indywidualnie sprawdzana przez człowieka. W płatnej usłudze AI przygotowuje projekt, a człowiek przed wysłaniem sprawdza dane, obliczenia i wnioski, może je zmienić lub odrzucić oraz zatwierdza wynik.
Automatyczne uporządkowanie i ocena sytuacji ekonomicznej na podstawie Twoich odpowiedzi stanowią profilowanie w rozumieniu RODO. Wynik opiera się na relacji dochodów, kosztów, rat, terminów i zgłoszonych problemów. Ma pomóc w zrozumieniu budżetu i możliwych działań; może zawierać błędy i wymaga uwzględnienia brakujących informacji.
Kevora nie podejmuje wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają w rozumieniu art. 22 RODO. Wynik nie służy Kevora do ustalania ceny, przyznania lub odmowy kredytu ani przekazywania oceny bankom i wierzycielom. Możesz zgłosić błąd lub zakwestionować wynik na adres kontaktowy.
Do narzędzia AI trafia treść potrzebna do analizy. Jeżeli wpiszesz dodatkowe dane osobowe w wolnym tekście, mogą znaleźć się w treści przekazywanej dostawcy AI, dlatego przestrzegaj ograniczeń z pkt 3. Samo pominięcie nazwiska nie zawsze czyni opis anonimowym. Kevora nie wykorzystuje ankiet do trenowania własnych modeli AI.
Dostawcy i inni odbiorcy
Dostęp ma administrator i osoby upoważnione do obsługi danego zadania, w niezbędnym zakresie i z obowiązkiem poufności. W działaniu Kevora uczestniczą następujący dostawcy:
SendPulse - obsługa botów, ankiet, automatyzacji, danych rozmowy i zamówienia; przetwarza powierzone dane na rzecz Kevora na zasadach umowy o przetwarzaniu danych.
OpenAI API - przetwarzanie informacji potrzebnych do przygotowania Mini-analizy lub projektu Raportu. Dla klienta z EOG stroną DPA jest OpenAI Ireland Ltd.; usługa korzysta również z podwykonawców.
Google - Gmail do korespondencji, potwierdzeń i doręczenia PDF oraz Google Sheets do uporządkowania odpowiedzi i obsługi zamówień. Zakres obejmuje dane zapisane w wiadomościach, załącznikach i arkuszach. Obecnie Kevora korzysta z bezpłatnego konta Google, bez Google Workspace; usługi podlegają zasadom właściwym dla tego konta.
Vercel - hosting i techniczna obsługa strony; dane połączenia i dane potrzebne do działania udostępnionych funkcji strony.
Telegram albo Meta/Messenger - obsługa wybranego komunikatora, danych konta i wiadomości. Operatorzy tych platform działają także jako odrębni administratorzy, według własnych polityk. Wiadomość skierowana do bota jest dostępna dla systemów obsługujących bota.
PayPro S.A. (Przelewy24) - płatności i rozliczenia, jako odrębny administrator w zakresie własnych usług płatniczych i obowiązków prawnych. Kevora nie otrzymuje pełnych danych karty ani danych logowania do banku.
Podmioty obsługujące księgowość lub konkretną reklamację i roszczenie oraz uprawnione organy - wyłącznie dane potrzebne do odpowiedniego zadania lub wymagane prawem. Księgowość nie potrzebuje pełnej ankiety finansowej do zaksięgowania sprzedaży.
Powierzenie przetwarzania podmiotom działającym na nasze polecenie wymaga właściwej umowy powierzenia. Dalsi podwykonawcy mogą uczestniczyć w świadczeniu usług zgodnie z tymi warunkami. Informacje o zasadach dostawców są dostępne poniżej; na żądanie wyjaśnimy, jacy odbiorcy uczestniczyli w obsłudze Twoich danych.
Przekazywanie poza Europejski Obszar Gospodarczy
Korzystanie z wymienionych usług może wiązać się z przechowywaniem danych lub dostępem do nich poza EOG, w szczególności w USA. Polityka Telegrama wskazuje również spółki grupy w Zjednoczonych Emiratach Arabskich i na Brytyjskich Wyspach Dziewiczych. Nie zapewniamy, że wszystkie kopie danych i cały dostęp pozostają wyłącznie w Polsce lub EOG.
Dla przekazań wymagających zabezpieczeń dostawcy przewidują standardowe klauzule umowne Komisji Europejskiej (SCC), w szczególności w warunkach SendPulse, OpenAI i Vercel oraz w zasadach transferów wewnątrz grupy Telegram. W odpowiednich przypadkach stosowana może być decyzja o odpowiednim stopniu ochrony, w tym EU-US Data Privacy Framework, wyłącznie w odniesieniu do podmiotu i zakresu rzeczywiście objętego ważną decyzją i certyfikacją. Nie jest to ogólna podstawa dla każdego przekazania do USA.
W zakresie transferów zlecanych przez Kevora stosujemy mechanizm właściwy dla konkretnego dostawcy i usługi, wraz z wymaganymi dodatkowymi zabezpieczeniami. Informacje o podstawie przekazania, państwach przetwarzania oraz kopię właściwych zabezpieczeń możesz uzyskać pod adresem kevoraapp@gmail.com; przy udostępnieniu chronimy tajemnice i dane innych osób.
Okresy przechowywania i usuwanie
Bezpłatna ankieta, wynik i robocza historia Mini-analizy: do 30 dni od przekazania wyniku. Niedokończona ankieta lub płatne zamówienie bez zawarcia umowy: do 30 dni od ostatniej aktywności dotyczącej tej sprawy.
Pełna płatna ankieta, projekt i kopia Raportu: przez wykonanie usługi i do 90 dni od doręczenia, w celu wyjaśnień, korekty i ponownego doręczenia. Po tym czasie nie zapewniamy dostępności kopii do ponownej wysyłki; zachowaj otrzymany PDF. Nie ogranicza to uprawnień ustawowych.
Minimalna dokumentacja umowy: numer zamówienia, kontakt, opis usługi, cena, wersja Regulaminu, oświadczenia, potwierdzenie płatności, kontroli i doręczenia - przez okres potrzebny do obrony roszczeń, co do zasady nie dłużej niż 6 lat od końca roku zakończenia umowy. Nie oznacza to przechowywania każdej pełnej ankiety i Raportu przez 6 lat.
Dokumenty podatkowe i księgowe: przez okres wymagany właściwymi przepisami, w szczególności do upływu terminu przedawnienia zobowiązania podatkowego; termin zależy od danego rozliczenia oraz ewentualnego zawieszenia lub przerwania jego biegu.
Zwykła korespondencja niezwiązana z zamówieniem: do 6 miesięcy po zakończeniu sprawy. Logi bezpieczeństwa pozostające pod kontrolą Kevora: do 30 dni, chyba że określone zdarzenie wymaga zachowania niezbędnych dowodów.
Przy reklamacji, żądaniu dotyczącym danych, incydencie lub konkretnym sporze zachowujemy wyłącznie materiały potrzebne do rozpatrzenia sprawy i ustalenia lub obrony roszczeń, do jej ostatecznego zakończenia i upływu właściwych terminów. Potrzebę dalszego zachowania oceniamy indywidualnie; nie przedłużamy w ten sposób automatycznie przechowywania danych wszystkich klientów.
Powyższe terminy dotyczą kopii, którymi zarządza Kevora, także w arkuszach, kontaktach bota i skrzynce pocztowej. Kopie techniczne i logi dostawców są usuwane w cyklach wynikających z ich usług i warunków. OpenAI opisuje standardowe logi bezpieczeństwa API przechowywane co do zasady do 30 dni, z wyjątkami; niektóre funkcje zachowują dodatkowy stan do jego usunięcia. Nie zakładamy automatycznego usunięcia wszystkich danych API po 30 dniach. Dane przechowywane przez operatora płatności lub komunikatora jako odrębnego administratora podlegają także jego własnym obowiązkom.
OpenAI - zasady przechowywania danych API
Usuwanie obejmuje również zbędne kopie robocze. Jeśli dane pozostają czasowo w kopii technicznej, nie służą do zwykłej bieżącej obsługi. W razie odtworzenia kopii dane wcześniej przeznaczone do usunięcia należy ponownie usunąć. Po upływie właściwego okresu dane są usuwane albo trwale anonimizowane, jeżeli rzeczywiście nie pozwala to zidentyfikować osoby.
Twoje prawa i sposób ich wykonania
Możesz żądać dostępu do danych i ich kopii, sprostowania oraz - w przypadkach określonych RODO - usunięcia lub ograniczenia przetwarzania. Możesz uzyskać dane, które nam dostarczyłeś, w ustrukturyzowanym formacie i żądać ich przeniesienia, gdy przetwarzanie jest zautomatyzowane i opiera się na umowie lub zgodzie.
Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Wówczas ocenimy, czy istnieją nadrzędne prawnie uzasadnione podstawy albo potrzeba ustalenia, dochodzenia lub obrony roszczeń. Prawo usunięcia nie znosi obowiązku przechowania wymaganych dokumentów ani niezbędnych dowodów roszczeń.
Jeżeli w przyszłości określone przetwarzanie będzie oparte na zgodzie, otrzymasz odrębną informację i możliwość jej cofnięcia w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania. Akceptacja Regulaminu i żądanie wcześniejszego rozpoczęcia nie są taką zgodą na przetwarzanie danych.
Żądanie wyślij na kevoraapp@gmail.com lub adres administratora. Nie trzeba korzystać z formularza ani dołączać skanu dowodu. Jeśli identyfikacja będzie niezbędna, poprosimy o proporcjonalne informacje pozwalające odnaleźć i potwierdzić sprawę. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; przy złożoności lub liczbie żądań termin może zostać przedłużony o dalsze dwa miesiące, o czym wraz z przyczyną informujemy w pierwszym miesiącu.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie musisz wcześniej składać reklamacji do Kevora.
Cookies i usługi zewnętrzne
W obecnym zakresie strona Kevora nie korzysta z Google Analytics, Meta Pixel ani reklamowych cookies. Wykorzystuje tylko mechanizmy niezbędne do działania, bezpieczeństwa lub funkcji wyraźnie żądanej przez użytkownika. Wyłączenie takich mechanizmów w przeglądarce może utrudnić korzystanie z wybranej funkcji.
Przejście do Telegrama, Messengera lub Przelewy24 oznacza korzystanie z odrębnej usługi, która może stosować własne cookies i ustawienia prywatności. Jeśli na stronie Kevora zostaną wprowadzone narzędzia wymagające zgody, informacja i wybór pojawią się przed ich uruchomieniem. Sama aktualizacja tej Polityki nie zastępuje wymaganej zgody.
Bezpieczeństwo
Stosujemy kontrolę dostępu, ograniczanie uprawnień, uwierzytelnianie dwuskładnikowe na kluczowych kontach oraz działania służące ograniczeniu zbędnych danych. Nie udostępniamy publicznie arkuszy ani raportów klientów. Komunikatory, hosting i poczta są usługami zewnętrznymi; korzystanie z bota nie oznacza, że tylko Kevora technicznie przetwarza wiadomość.
Jeżeli podejrzewasz ujawnienie danych lub otrzymałeś cudzy Raport, nie przekazuj go dalej i skontaktuj się z administratorem. Zgłoszenie zostanie sprawdzone, a administrator podejmie działania oraz wykona wymagane prawem obowiązki informacyjne, stosownie do stwierdzonego zdarzenia.
Aktualizacje Polityki
Aktualna wersja jest dostępna na kevora.app wraz z oznaczeniem wersji i datą publikacji. Zmiany mogą wynikać ze sposobu działania usługi, dostawców lub prawa. O istotnej zmianie dotyczącej przetwarzania Twoich danych informujemy odpowiednim kanałem. Nie traktujemy publikacji nowej wersji jako Twojej zgody na nowy cel przetwarzania.