Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników platformy „umowy.ai" (dalej: „Platforma"), dostępnej pod adresem app.umowy.ai oraz umowy-ai.web.app. Polityka stanowi uzupełnienie Regulaminu Serwisu.

Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności. Korzystając z Platformy, Użytkownik potwierdza, że zapoznał się z zasadami przetwarzania danych osobowych opisanymi poniżej.

§1. Administrator danych osobowych

1. 1.Administratorem danych osobowych Użytkowników Platformy jest Vorna Sp. z o.o. z siedzibą w Poznaniu, wpisana do rejestru przedsiębiorców KRS pod numerem: 0001170836, NIP: 7822954054, REGON: 541627964, adres siedziby: ul. Stanisława Zwierzchowskiego 19, 61-248 Poznań (dalej: „Administrator").
2. 2.Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: serwis@umowy.ai.
3. 3.Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) z uwagi na charakter i skalę przetwarzania danych. W przypadku wyznaczenia IOD w przyszłości, informacja o jego danych kontaktowych zostanie niezwłocznie zamieszczona w niniejszej Polityce.

§2. Jakie dane osobowe zbieramy

Administrator zbiera i przetwarza następujące kategorie danych osobowych:

A. Dane rejestracyjne (podawane przez Użytkownika)

Dla Użytkownika będącego osobą fizyczną:

• imię i nazwisko,
• adres zamieszkania,
• numer telefonu,
• adres e-mail.

Dla Użytkownika będącego podmiotem prowadzącym działalność gospodarczą (dodatkowo):

• nazwa firmy,
• NIP,
• adres e-mail do wysyłki faktur.

B. Dane z logowania przez konto Google

Platforma umożliwia rejestrację i logowanie za pośrednictwem konta Google. W takim przypadku Administrator pobiera z konta Google wyłącznie: adres e-mail oraz imię i nazwisko Użytkownika. Administrator nie pobiera innych danych z konta Google (w szczególności zdjęcia profilowego, listy kontaktów ani historii aktywności).

C. Dane transakcyjne

Płatności za Subskrypcję oraz Pakiety Tokenów są obsługiwane przez zewnętrznego operatora płatności — Stripe, Inc. Administrator nie przechowuje danych karty płatniczej Użytkownika. Od Stripe Administrator otrzymuje wyłącznie: potwierdzenie płatności, identyfikator transakcji oraz informację o wybranej Subskrypcji lub zakupionym Pakiecie Tokenów. Platforma udostępnia Użytkownikowi również Panel Zarządzania Subskrypcją prowadzony przez Stripe (środowisko operatora płatności), w którym Użytkownik może samodzielnie zarządzać metodą płatności, pobierać faktury oraz zrezygnować z Subskrypcji; w ramach Panelu Stripe przetwarza dane Użytkownika (w tym adres e-mail oraz dane metody płatności) bezpośrednio, we własnym środowisku. Szczegółowe zasady przetwarzania danych przez Stripe określa polityka prywatności Stripe dostępna na stronie stripe.com.

D. Dane o korzystaniu z Platformy (historia serwisowa)

W ramach świadczenia Usługi Administrator przetwarza dane dotyczące aktywności Użytkownika w Platformie, w tym: historię zleconych Zadań, wygenerowanych Dokumentów i analiz oraz zawartość bazy wiedzy Użytkownika. Dane te są niezbędne do prawidłowego świadczenia Usługi i realizacji Umowy. Administrator nie prowadzi analityki behawioralnej aktywności Użytkowników na własne potrzeby.

W zakresie korzystania z Chatu Administrator przetwarza dodatkowo:

• treść rozmowy (pytania Użytkownika i udzielone odpowiedzi) wraz z odwołaniami do Dokumentów, których rozmowa dotyczy, zapisywaną w ramach sesji Chatu w celu zachowania kontekstu rozmowy i jej historii w Koncie;
• metadane Dokumentów wyodrębniane automatycznie z Dokumentów zgromadzonych w Koncie (w szczególności oznaczenie stron, wartość, waluta, okres obowiązywania oraz zidentyfikowane ryzyka), wykorzystywane do udzielania odpowiedzi przekrojowych i sporządzania zestawień dotyczących Dokumentów Użytkownika. Metadane mogą zawierać dane osobowe zawarte w Dokumentach i są przechowywane wyłącznie w Koncie Użytkownika, w infrastrukturze Administratora na terenie EOG;
• dane rozliczeniowe korzystania z Chatu: liczbę wykorzystanych pytań w danym okresie rozliczeniowym oraz — w przypadku świadczeń rozliczanych Tokenami (Operacje Rozszerzone i generowanie dokumentów zlecane z Chatu) — treść przedstawionej Wyceny, fakt jej potwierdzenia albo anulowania przez Użytkownika oraz liczbę pobranych Tokenów. Dane te stanowią dowód wyrażenia zgody na dodatkową płatność (art. 10 ust. 1 ustawy o prawach konsumenta) i podstawę rozliczenia świadczeń rozliczanych Tokenami.

E. Adres IP

Adres IP Użytkownika jest przetwarzany wyłącznie w celu zapewnienia bezpieczeństwa Platformy, w szczególności w ramach mechanizmu rate limitingu (ograniczania częstotliwości zapytań) oraz ochrony przed atakami. Adres IP jest przetwarzany tymczasowo (na czas sesji) i nie jest przechowywany długoterminowo.

F. Dane analityczne

Platforma korzysta z narzędzia Google Analytics 4 (GA4) w celu tworzenia statystyk dotyczących korzystania z Platformy (odwiedzane podstrony, czas sesji, typ urządzenia). GA4 posługuje się identyfikatorami internetowymi (identyfikatorami cookies), które stanowią dane pseudonimowe i mogą być danymi osobowymi w rozumieniu RODO (motyw 30 RODO) — dlatego dane te nie są traktowane jako dane anonimowe. Dane analityczne są zbierane wyłącznie po uzyskaniu zgody Użytkownika za pośrednictwem mechanizmu zgody na cookies (cookie consent banner). Administrator planuje wdrożenie narzędzia PostHog w celach analitycznych — po wdrożeniu niniejsza Polityka zostanie odpowiednio zaktualizowana.

G. Dane z kampanii marketingowych (poza Platformą)

Administrator prowadzi kampanie marketingowe z wykorzystaniem platform reklamowych: Meta (Facebook/Instagram), Google Ads oraz LinkedIn. W ramach tych kampanii mogą być przetwarzane dane Użytkowników (w szczególności identyfikatory reklamowe, dane o konwersjach) przez wskazanych dostawców jako niezależnych administratorów lub współadministratorów danych. Przetwarzanie to odbywa się poza Platformą (app.umowy.ai) i podlega politykom prywatności odpowiednich dostawców. Wykorzystanie pikseli śledzących i narzędzi konwersji na stronach promocyjnych wymaga uprzedniej zgody Użytkownika.

§3. Cele i podstawy prawne przetwarzania

§4. Przekazywanie danych dostawcom modeli AI i pseudonimizacja

1. 1.W celu realizacji Zadań zleconych przez Użytkownika Platforma korzysta z modeli generatywnej sztucznej inteligencji dostarczanych przez podmioty trzecie (w szczególności: OpenAI, Google — Gemini, Anthropic).
2. 2.Wykonanie zleconych Zadań oraz udzielanie odpowiedzi w Chacie wymaga przekazania dostawcom modeli AI treści materiałów Użytkownika (w tym Dokumentów). Materiały te mogą zawierać dane osobowe — zarówno Użytkownika, jak i osób trzecich, których dane znajdują się w Dokumentach (np. stron umów) — w szczególności: imiona i nazwiska, numery PESEL, adresy, numery telefonów, adresy e-mail, numery NIP, REGON, KRS. Bez przekazania tych danych udzielenie odpowiedzi dotyczącej treści Dokumentu nie jest technicznie możliwe.
3. 2a.Bez pseudonimizacji przekazywane są w szczególności materiały przetwarzane w ramach: Chatu (w tym Operacji Rozszerzonych obejmujących łączną analizę wielu Dokumentów) oraz automatycznego wyodrębniania metadanych Dokumentów (oznaczenie stron, wartość, waluta, okres obowiązywania, ryzyka).
4. 3.W Modułach, w których Platforma wyraźnie tak wskazuje w swoim interfejsie, przed przekazaniem materiałów do modelu AI stosowana jest pseudonimizacja polegająca na wykrywaniu i maskowaniu danych osobowych (art. 4 pkt 5 RODO), a otrzymany Wynik jest scalany z pierwotnymi danymi wyłącznie w systemach Administratora. Administrator informuje o zakresie stosowania pseudonimizacji w interfejsie Platformy; w przypadkach wskazanych w ust. 2a pseudonimizacja nie jest stosowana.
5. 4.Scalenie Wyników z pierwotnymi danymi osobowymi następuje wyłącznie wewnątrz systemów Administratora, w ramach Europejskiego Obszaru Gospodarczego (EOG).
6. 5.Podstawowym środkiem ochrony danych przekazywanych dostawcom modeli AI są umowy powierzenia przetwarzania oraz ograniczenie zakresu i czasu przechowywania danych po stronie dostawcy. Administratora wiążą z dostawcami modeli AI umowy powierzenia przetwarzania danych (Data Processing Addendum, art. 28 RODO), stanowiące część umów o korzystanie z tych usług: z Google — Cloud Data Processing Addendum (obejmujący Vertex AI), z Anthropic — DPA inkorporowane do Anthropic Commercial Terms of Service, z OpenAI — DPA do OpenAI Services Agreement (dla klientów z EOG stroną jest OpenAI Ireland Ltd). Umowy te obejmują zakaz wykorzystywania danych Administratora do trenowania modeli; Administrator korzysta ponadto z ustawień ograniczających retencję danych po stronie dostawców.

§5. Odbiorcy danych osobowych

1. 1.Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

   Odbiorca	Rola	Zakres przekazywanych danych	Lokalizacja
   Google Cloud Platform (GCP)	Dostawca infrastruktury hostingowej	Wszystkie dane przetwarzane w Platformie (przechowywanie, przetwarzanie)	EOG (europe-central2)
   Firebase (Google)	Usługi uwierzytelniania i analityki	Dane uwierzytelniające (e-mail, imię), dane analityczne (po zgodzie)	EOG
   Google LLC (Google Analytics 4)	Narzędzie analityczne (za zgodą)	Identyfikatory cookies, dane o korzystaniu z Platformy	USA (EU-US DPF)
   Stripe, Inc.	Operator płatności; dostawca Panelu Zarządzania Subskrypcją	Dane płatnicze (przetwarzane bezpośrednio przez Stripe, Administrator nie przechowuje danych kart); dane przetwarzane w Panelu Zarządzania Subskrypcją (samodzielna zmiana metody płatności, pobieranie faktur, rezygnacja z Subskrypcji); historia subskrypcji na potrzeby weryfikacji jednokrotności Okresu Próbnego	EOG / USA (certyfikat EU-US DPF)
   Mailgun (EU)	Dostawca usług e-mail	Adres e-mail Użytkownika, treść powiadomień serwisowych	EOG
   Google (Vertex AI — modele Gemini)	Dostawca modeli AI; podmiot przetwarzający (Cloud Data Processing Addendum)	Treść materiałów i Dokumentów Użytkownika przekazywanych do przetworzenia — w Chacie, Operacjach Rozszerzonych i przy wyodrębnianiu metadanych bez pseudonimizacji (§ 4 ust. 2a); umowny zakaz trenowania modeli na danych i ograniczona retencja	EOG (region UE)
   OpenAI Ireland Ltd	Dostawca modeli AI; podmiot przetwarzający (Data Processing Addendum)	Treść materiałów i Dokumentów Użytkownika przekazywanych do przetworzenia — w Chacie, Operacjach Rozszerzonych i przy wyodrębnianiu metadanych bez pseudonimizacji (§ 4 ust. 2a); umowny zakaz trenowania modeli na danych i ograniczona retencja	EOG / USA (SCC; opcja rezydencji danych w UE)
   Anthropic	Dostawca modeli AI; podmiot przetwarzający (DPA w ramach Anthropic Commercial Terms)	Treść materiałów i Dokumentów Użytkownika przekazywanych do przetworzenia — w Chacie, Operacjach Rozszerzonych i przy wyodrębnianiu metadanych bez pseudonimizacji (§ 4 ust. 2a); umowny zakaz trenowania modeli na danych i ograniczona retencja	USA (SCC)
   Meta Platforms, Inc.	Platforma reklamowa (poza aplikacją)	Dane z piksela / konwersje (kampanie marketingowe)	USA (SCC / EU-US DPF)
   Google Ads (Google LLC)	Platforma reklamowa (poza aplikacją)	Dane konwersji (kampanie marketingowe)	USA (SCC / EU-US DPF)
   LinkedIn (Microsoft)	Platforma reklamowa (poza aplikacją)	Dane z piksela (kampanie marketingowe)	USA (SCC / EU-US DPF)

2. 2.Administrator może również udostępnić dane osobowe podmiotom uprawnionym na podstawie przepisów prawa (np. sądom, organom ścigania, organom administracji publicznej) — wyłącznie w zakresie i na zasadach określonych w obowiązujących przepisach.
3. 3.Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.
4. 4.Tabela w ust. 1 stanowi wykaz podmiotów przetwarzających dane w imieniu Administratora oraz pozostałych odbiorców danych. Aktualne wykazy dalszych podmiotów przetwarzających (podprocesorów) angażowanych przez dostawców usług, z których korzysta Administrator, są publikowane przez tych dostawców pod adresami: Google Cloud — cloud.google.com/terms/subprocessors; OpenAI — platform.openai.com/subprocessors; Anthropic — trust.anthropic.com/subprocessors; Stripe — stripe.com/legal/service-providers.

§6. Przekazywanie danych do państw trzecich

1. 1.Platforma (app.umowy.ai): dane osobowe przetwarzane w ramach Platformy są przechowywane i przetwarzane w Europejskim Obszarze Gospodarczym (EOG) — infrastruktura Platformy jest hostowana w regionie europe-central2 Google Cloud Platform. Dostawcy modeli AI otrzymują treść materiałów przekazanych do przetworzenia, która może zawierać dane osobowe (§ 4 ust. 2 i 2a); przetwarzanie tych materiałów przez dostawców może odbywać się również poza EOG — w szczególności w USA (Anthropic; OpenAI — z opcją rezydencji danych w UE; Google — region UE) — na podstawie standardowych klauzul umownych (SCC) zawartych w umowach powierzenia lub decyzji o adekwatności (EU-US Data Privacy Framework, którym objęty jest Google LLC).
2. 2.Kampanie marketingowe (poza Platformą): w związku z prowadzeniem kampanii reklamowych za pośrednictwem Meta Platforms, Google Ads oraz LinkedIn, dane z pikseli śledzących i konwersji mogą być przekazywane do Stanów Zjednoczonych. Transfer danych odbywa się na podstawie:
   1. 1)decyzji Komisji Europejskiej w sprawie adekwatności ochrony danych w ramach EU-US Data Privacy Framework (DPF) — w odniesieniu do podmiotów certyfikowanych w DPF (Meta, Google);
   2. 2)Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską — w odniesieniu do podmiotów nieobjętych DPF.
3. 3.Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach transferu danych, kontaktując się z Administratorem pod adresem: serwis@umowy.ai.

§7. Okres przechowywania danych osobowych

Po upływie okresu przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

§8. Prawa Użytkownika

1. 1.W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:
   1. 1)Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o tym, czy i jakie dane osobowe są przetwarzane, oraz do otrzymania kopii danych.
   2. 2)Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
   3. 3)Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym"), z zastrzeżeniem wyjątków wynikających z przepisów prawa (np. obowiązek przechowywania danych podatkowych).
   4. 4)Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
   5. 5)Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania tych danych innemu administratorowi.
   6. 6)Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 6(1)(f) RODO).
   7. 7)Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. 2.Sposób realizacji praw. W celu skorzystania z powyższych praw Użytkownik powinien przesłać żądanie na adres e-mail: serwis@umowy.ai. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany w terminie miesiąca od otrzymania żądania, wraz z podaniem przyczyn opóźnienia (art. 12 ust. 3 RODO).
3. 3.Prawo do wniesienia skargi do organu nadzorczego. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl — jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

§9. Bezpieczeństwo danych osobowych

1. 1.Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych, uwzględniając stan wiedzy technicznej, koszt wdrażania, charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych (art. 32 RODO).
2. 2.Stosowane środki bezpieczeństwa obejmują w szczególności:

   Szyfrowanie i ochrona transmisji:

   • szyfrowanie danych w tranzycie (TLS/HTTPS) — cała komunikacja z usługami Google Cloud (Vertex AI, Firestore, Cloud Storage, Cloud Run) odbywa się przez protokoły szyfrowane;
   • szyfrowanie danych w spoczynku (Google-managed encryption keys) — dane przechowywane w Firestore i Cloud Storage są domyślnie szyfrowane.

   Kontrola dostępu i uwierzytelnianie:

   • Google Cloud IAM — kontrola dostępu do zasobów chmurowych na poziomie ról i uprawnień;
   • dedykowane konta usług (Service Accounts) dla poszczególnych mikroserwisów;
   • klucze API zarządzane przez Secret Manager (brak hardkodowania w kodzie źródłowym);
   • uwierzytelnianie Użytkowników przez Firebase Auth z opcją uwierzytelniania wieloskładnikowego (MFA).

   Ochrona danych przekazywanych dostawcom modeli AI:

   • umowy powierzenia przetwarzania (DPA) z każdym dostawcą modeli AI, z zakazem wykorzystywania danych do trenowania modeli;
   • ustawienia ograniczonej retencji danych po stronie dostawców;
   • pseudonimizacja materiałów w Modułach, w których Platforma wyraźnie tak wskazuje (§ 4 ust. 3);
   • przekazywanie poza EOG wyłącznie na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności.

   Infrastruktura i izolacja:

   • izolacja kontenerów (Google Cloud Run), automatyczne skalowanie;
   • prywatny rejestr obrazów (Artifact Registry);
   • deployment ograniczony do regionu EOG (europe-central2);
   • zasada minimalnych uprawnień (principle of least privilege) dla kontenerów.

   Walidacja i monitoring:

   • walidacja schematów danych wejściowych (Pydantic);
   • sanityzacja danych wejściowych przed przetwarzaniem;
   • monitoring i logowanie przez Google Cloud Logging.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. 1.Platforma nie stosuje profilowania Użytkowników w rozumieniu art. 4 pkt 4 RODO. Administrator nie dokonuje oceny behawioralnej Użytkowników, scoringu, personalizacji cenowej ani automatycznego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika (art. 22 RODO).
2. 2.Platforma stosuje automatyczne mechanizmy ograniczania dostępu do Modułów w przypadku:
   1. 1)braku aktywnej Subskrypcji (brak płatności);
   2. 2)wyczerpania limitów przewidzianych w ramach Okresu Subskrypcji albo Okresu Próbnego (limit zapytań do Bazy Prawnej (MCP), limit pytań w Chacie) lub braku Tokenów pochodzących z zakupionych Pakietów, wymaganych do wykonania danego Zadania lub Operacji Rozszerzonej.
3. 3.Automatyczna wycena świadczeń zlecanych z Chatu (Operacje Rozszerzone, generowanie dokumentów) opiera się wyłącznie na rodzaju operacji i liczbie Dokumentów objętych zleceniem, według cennika jednakowego dla wszystkich Użytkowników. Administrator nie stosuje indywidualnego dostosowania ceny na podstawie zautomatyzowanego przetwarzania danych Użytkownika (art. 12 ust. 1 pkt 5a ustawy o prawach konsumenta).

Powyższe mechanizmy stanowią automatyczną realizację warunków Umowy (art. 6(1)(b) RODO) i nie stanowią profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

§11. Dane osób niepełnoletnich

1. 1.Platforma jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osobowych osób poniżej 18. roku życia.
2. 2.Jeżeli Administrator poweźmie wiedzę, że dane osobowe zostały podane przez osobę poniżej 18. roku życia, podejmie niezwłoczne działania w celu usunięcia tych danych oraz Konta.

§12. Zmiany Polityki Prywatności

1. 1.Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w sposobie przetwarzania danych osobowych.
2. 2.O istotnych zmianach Polityki Prywatności Użytkownik zostanie poinformowany drogą e-mail lub za pośrednictwem komunikatu w Platformie.
3. 3.Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Platformy. Data ostatniej aktualizacji jest wskazana w nagłówku dokumentu.

§13. Kontakt

W sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji praw opisanych w §8, prosimy o kontakt:

Vorna Sp. z o.o.
Adres siedziby: ul. Stanisława Zwierzchowskiego 19, 61-248 Poznań
E-mail: serwis@umowy.ai

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO); ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. 2019 poz. 1781); ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. 2024 poz. 1513); ustawa z dnia 29 września 1994 r. o rachunkowości (t.j. Dz.U. 2023 poz. 120); ustawa z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa (t.j. Dz.U. 2023 poz. 2383).