Niniejsza klauzula informacyjna jest wydawana na podstawie art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) i zawiera informacje wymagane przepisami prawa w zakresie przetwarzania danych osobowych w związku z Platformą GENRI.

1. Administratorem danych osobowych jest: SerwisPrawa.pl Sp. z o.o., z siedzibą we Wrocławiu: adres: 50-561 Wrocław ul. Niemczańska 33/4, zarejestrowana w rejestrze przedsiębiorców przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu
   VI Wydział Gospodarczy pod nr KRS: 0000304678, NIP: 6462804925, REGON 240796125, o kapitale zakładowym w wysokości 484.400,00 zł, opłaconym w całości („Administrator”). Kontakt: biuro@genri.ai
2. Administrator wyznaczył Inspektora Ochrony Danych: Jarosława Olejarz, dostępnego pod adresem dpo@genri.ai.
3. Celem przetwarzania danych osobowych jest:

• świadczenie na rzecz użytkownika usług w ramach platformy GENRI i zarządzanie kontem Użytkownika oraz wykonanie umowy na świadczenie usług dla użytkownika (art. 6 ust. 1 lit. b);
• uwierzytelnianie, kontrola dostępu i zarządzanie sesją w systemie GENRI (art. 6 ust. 1 lit. b i f);
• uzasadniony interes Administratora (art. 6 ust. 1 lit. f);
• obsługa klienta i pomoc techniczna w ramach wykonania umowy (art. 6 ust. 1 lit. b);
• obowiązki prawne w tym podatkowe, księgowe i regulacyjne (art. 6 ust. 1 lit. c);
• doskonalenie usług na podstawie danych zagregowanych i anonimowych
• marketing bezpośredni za zgodą osoby, której dane dotyczą (art. 6 ust. 1 lit. a);
• przetwarzanie dokumentów ze szczególnymi kategoriami danych (wgranych przez Użytkownika i na jego polecenie (art. 9 ust. 2 RODO)

4. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO uzasadnione interesy Administratora obejmuje: zapewnienie technicznego bezpieczeństwa i integralności platformy i Systemu; zapobieganie nadużyciom, oszustwom i nieautoryzowanemu dostępowi; utrzymywanie dokładnej dokumentacji świadczenia usług; doskonalenie platformy. Administrator informuje, że przeprowadzono test równoważenia interesów (LIA), który jest dostępny na żądanie.
5. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   (a) dostawcom infrastruktury IT i usług chmurowych działającym jako podmioty przetwarzające; (b) doradcom prawnym i zawodowym objętym tajemnicą zawodową;
   (c) organom publicznym, sądom i organom ścigania w przypadkach wymaganych prawem; (d) zewnętrznym dostawcom API, w tym skonfigurowanym przez Użytkownika;
   (e) potencjalnym inwestorom lub nabywcom w ramach transakcji korporacyjnych
   (z zachowaniem obowiązku poufności).
6. W domyślnym Trybie przetwarzania lokalnego transfery międzynarodowe nie mają miejsca. W przypadku aktywowania przez Użytkownika Integracji z zewnętrznym API lub funkcji chmurowych dane mogą być przekazywane do odbiorców spoza EOG. Transfery są chronione Standardowymi Klauzulami Umownymi zgodnie z art. 46 ust. 2 lit. c RODO.
7. Dane konta i rejestracyjne przetwarzane są przez okres 3 lat po zakończeniu umowy, a logi techniczne przez okres 12 miesięcy. Dzienniki audytu są przetwarzane przez 5 lat, tak samo jak dokumentacja finansowa i księgowa. Dane marketingowe przetwarzane są do chwili wycofania zgody.
8. Prawa osób, których dane dotyczą (art. 13 ust. 2 lit. b RODO)

• Prawo dostępu do danych osobowych (art. 15 RODO).
• Prawo do sprostowania niedokładnych lub niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
  z zastrzeżeniem ustawowych obowiązków przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO), gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
  lub w celach marketingu bezpośredniego (art. 21 RODO).
• Prawo do niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji
  (art. 22 RODO). Platforma ani System nie angażuje się w pełni zautomatyzowane podejmowanie decyzji wywołujących skutki prawne
• Prawo do wycofania zgody (art. 13 ust. 2 lit. c RODO) – w przypadku przetwarzania opartego na zgodzie, osoba, której dane dotyczą, ma prawo wycofać zgodę
  w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę można wycofać poprzez ustawienia konta lub kontaktując się
  z IOD.
• Prawo wniesienia skargi (art. 13 ust. 2 lit. d RODO) – osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego. Organem nadzorczym w Polsce jest: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Strona internetowa: uodo.gov.pl.

9. Podanie danych osobowych jest wymogiem niezbędnym do utworzenia i utrzymania konta Użytkownika w GENRI oraz świadczenia usług poprzez platformę. Niepodanie wymaganych danych może skutkować brakiem możliwości korzystania z platformy
   i Systemu.
10. Administrator nie prowadzi zautomatyzowanego indywidualnego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osoby, których dane dotyczą. Klasyfikacje, podsumowania i inne Wyniki AI generowane przez Platformę wymagają weryfikacji człowieka i nie stanowią decyzji automatycznych w rozumieniu art. 22 RODO.