Polityka Prywatności

Dotyczy serwisu Inteligentny Kosztorys. Ostatnia aktualizacja: [UZUPEŁNIJ DATĘ].

Ten dokument to punkt wyjścia, nie gotowy akt prawny — przed publikacją uzupełnij dane w nawiasach kwadratowych, dostosuj sekcję o odbiorcach danych do faktycznie używanych dostawców (hosting, e-mail) i skonsultuj treść z prawnikiem lub IOD.

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu Inteligentny Kosztorys, dostępnego pod adresem i-kosztorys.pl („Serwis”), oraz osób, których dane Użytkownicy wprowadzają do Serwisu w ramach generowanych ofert i umów.
  2. Pojęcia pisane wielką literą (Serwis, Usługodawca, Użytkownik, Konto, Plan Pro) mają znaczenie nadane im w Regulaminie.
  3. Polityka Prywatności stanowi realizację obowiązków informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników Serwisu jest [NAZWA FIRMY / IMIĘ I NAZWISKO], NIP: [NIP], z siedzibą w [ADRES] („Administrator”).
  2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem e-mail: [E-MAIL].

§3. Jakie dane przetwarzamy

  1. Dane konta — adres e-mail oraz hasło (przechowywane wyłącznie w postaci zahaszowanej, nieodwracalnej).
  2. Dane rozliczeniowe — identyfikator klienta w systemie Stripe, identyfikator zamówienia PayU, historia i status płatności, informacja o wybranym Planie. Administrator nie przechowuje numerów kart płatniczych ani danych autoryzacyjnych BLIK — te przetwarzane są wyłącznie przez operatorów płatności (zob. §6).
  3. Dane wprowadzane w generatorze — nazwa, NIP, telefon, adres i logo firmy Użytkownika oraz dane klienta Użytkownika (nazwa, telefon, adres, zakres zlecenia) wpisywane w celu wygenerowania oferty lub umowy PDF. Zasady dotyczące tej kategorii danych opisano odrębnie w §12.
  4. Dane techniczne — adres IP zapisywany przy inicjowaniu płatności (wymóg operatorów płatności), znaczniki czasu utworzenia konta i ofert, dane o sesji logowania.

§4. Cele i podstawy prawne przetwarzania

  1. Założenie i obsługa Konta oraz świadczenie Usługi — art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy).
  2. Obsługa płatności i rozliczeń, w tym ewentualne dokumenty księgowe — art. 6 ust. 1 lit. b) i c) RODO (wykonanie umowy oraz obowiązki prawne, np. podatkowe).
  3. Zapobieganie nadużyciom, dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa Serwisu — art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
  4. Akceptacja Regulaminu i Polityki Prywatności podczas rejestracji — art. 6 ust. 1 lit. a) RODO (zgoda) w zakresie, w jakim nie pokrywa się z wykonaniem umowy.

§5. Okres przechowywania danych

  1. Dane Konta przetwarzane są przez czas jego istnienia oraz do momentu usunięcia Konta przez Użytkownika lub Administratora.
  2. Dane rozliczeniowe i dokumenty związane z płatnościami przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).
  3. Po usunięciu Konta dane umożliwiające identyfikację Użytkownika są usuwane lub anonimizowane, z zastrzeżeniem danych, które Administrator jest zobowiązany zachować na podstawie przepisów prawa.

§6. Odbiorcy danych

  1. Stripe, Inc. — operator płatności kartą i subskrypcji, przetwarza dane niezbędne do realizacji płatności (m.in. adres e-mail, kwotę, identyfikator klienta) na podstawie własnej polityki prywatności.
  2. PayU S.A. — operator płatności BLIK, przetwarza dane niezbędne do realizacji płatności na podstawie własnej polityki prywatności.
  3. Dostawca hostingu i bazy danych [UZUPEŁNIJ: np. MongoDB Atlas, Vercel] — przechowuje dane Serwisu na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych.
  4. Dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa, na ich żądanie.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część odbiorców danych (w szczególności Stripe, Inc.) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
  2. Przekazanie danych poza EOG odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§8. Pliki cookies

  1. Serwis wykorzystuje wyłącznie niezbędny plik cookie sesji logowania, służący do utrzymania zalogowanej sesji Użytkownika. Plik ten jest niezbędny do działania Usługi i nie wymaga odrębnej zgody.
  2. Serwis obecnie nie wykorzystuje plików cookie analitycznych ani marketingowych. [UZUPEŁNIJ i dodaj baner zgody, jeśli w przyszłości zostaną wdrożone np. Google Analytics.]

§9. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO.
  2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przysługuje prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
  3. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli przetwarzanie narusza przepisy RODO.
  4. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres wskazany w §2.

§10. Bezpieczeństwo danych

  1. Hasła Użytkowników przechowywane są w postaci zahaszowanej (bcrypt) i nie są znane Administratorowi w postaci jawnej.
  2. Połączenie z Serwisem zabezpieczone jest protokołem HTTPS.
  3. Administrator nie przechowuje danych kart płatniczych ani danych autoryzacyjnych BLIK — te przetwarzane są wyłącznie po stronie operatorów płatności.

§11. Zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

§12. Dane osób trzecich wprowadzane przez Użytkownika

  1. Tworząc ofertę lub umowę w Serwisie, Użytkownik może wprowadzać dane osobowe swoich klientów (imię i nazwisko lub nazwę firmy, adres, telefon, zakres zlecenia).
  2. W tym zakresie Użytkownik jest administratorem danych swojego klienta i to on odpowiada za posiadanie odpowiedniej podstawy prawnej do ich przetwarzania oraz za spełnienie względem swojego klienta obowiązków informacyjnych wynikających z RODO.
  3. Usługodawca, w zakresie w jakim technicznie przechowuje te dane w infrastrukturze Serwisu na zlecenie Użytkownika, działa jako podmiot przetwarzający w rozumieniu art. 28 RODO.
  4. Użytkownik zobowiązany jest wprowadzać dane swoich klientów zgodnie z prawem i wyłącznie w zakresie niezbędnym do wystawienia oferty lub umowy.

§13. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi.
  2. O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną lub poprzez komunikat w Serwisie.

§14. Kontakt

  1. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: [E-MAIL].