1. Administrator i zakres
Administratorem danych jest Multinewsroom Jan Domaniewski, ul. Barcickiej 44, 01-839 Warszawa, NIP 5252189241, REGON 147154574. Kontakt: kontakt@tywygrywasz.pl. Dane administratora są też widoczne na stronie kontaktu i w regulaminie.
2. Konto
Do konta potrzebujemy imienia wyświetlanego w aplikacji i adresu e-mail. Przy rejestracji lub logowaniu hasło konta trafia do serwera w celu utworzenia konta albo sprawdzenia logowania. Serwer zapisuje skrót hasła z losową solą. Nie zapisujemy treści sprawy w logach aplikacji.
Serwer przechowuje także stan potwierdzenia adresu, sesje oraz techniczne dane potrzebne do ograniczania prób logowania. Obsługa kodów potwierdzenia i odzyskania hasła jest przygotowana dla poczty Resend i wymaga konfiguracji nadawcy. Po jej uruchomieniu dostawca otrzyma adres konta, jednorazowy kod, jego cel i termin ważności. Nie otrzyma dokumentów, nazw plików, notatek ani klucza sejfu. Przy braku konfiguracji aplikacja pokazuje niedostępność kodów.
3. Dokumenty i szyfrowanie
Importowane dokumenty są przechowywane w magazynie przeglądarki użytkownika i chronione kluczem sejfu. Szyfrowanie chroni dane przechowywane po zamknięciu sejfu, ale nie obiecuje ochrony przed złośliwym kodem na odblokowanym urządzeniu, przejęciem sesji ani utratą lokalnej pamięci. Dlatego aplikacja udostępnia eksportowany, zaszyfrowany backup.
Pełna kopia obejmuje także oryginalne pliki. Przy tworzeniu sejfu dla konta aplikacja początkowo używa hasła konta również do ochrony klucza sejfu na urządzeniu. Logowanie i ochrona klucza pełnią osobne funkcje, choć wtedy używają tego samego hasła. Klucz i jego zaszyfrowana koperta pozostają lokalnie.
Reset hasła konta nie zmienia tej koperty i nie odblokowuje dokumentów. Po resecie użyj osobnego przycisku „Odblokuj lokalny sejf” oraz dotychczasowego hasła sejfu lub klucza odzyskiwania. W tej czynności dotychczasowe hasło i klucz nie są wysyłane do serwera. OCR zdjęć i skanów oraz odczyt PDF odbywają się na urządzeniu użytkownika.
4. Synchronizacja i usługi zewnętrzne
Synchronizacja jest odrębną, świadomą czynnością. Serwer może widzieć techniczne ID rekordu, wersję szyfrogramu, rozmiar i czas połączenia, ale nie ma klucza do czytania zaszyfrowanej sprawy. Zewnętrzne AI nie otrzymuje dokumentów w trybie lokalnym. Przekazanie zakresu danych wymaga osobnego podglądu i zgody.
5. Płatności
Sprzedaż wymaga skonfigurowania oferty i Przelewy24. Po jej uruchomieniu operator otrzyma adres e-mail konta oraz dane potrzebne do obsługi transakcji, w tym kwotę, walutę, opis oferty i identyfikator sesji płatności.
TyWygrywasz zapisuje na serwerze dane zamówienia powiązane z kontem: adres e-mail, identyfikator sesji płatności, kwotę i walutę, identyfikatory sprzedawcy i punktu płatności, token oraz numer transakcji Przelewy24, status, czas utworzenia zamówienia i czas potwierdzenia płatności. Są to czytelne dane serwera. Dokumenty i OCR z sejfu nie są częścią tych danych. Dane karty podajesz u operatora płatności.
6. Twoje prawa
Możesz poprosić o dostęp, sprostowanie, usunięcie lub ograniczenie danych konta zgodnie z właściwymi przepisami. Usunięcie lokalnego sejfu wykonujesz na swoim urządzeniu; przed tym krokiem pobierz backup, jeśli chcesz zachować dokumenty.
Wersja dokumentu: 6 października 2026. Kontakt w sprawach prywatności: kontakt@tywygrywasz.pl.