Polityka prywatności

TODO-LEGAL: szkielet polityki prywatności do uzupełnienia z prawnikiem. Miejsca w podwójnych klamrach to dane administratora do wpisania.

1. Administrator danych

Administratorem danych jest {{IMIĘ I NAZWISKO}}, prowadzący jednoosobową działalność gospodarczą pod firmą {{NAZWA FIRMY}}, NIP {{NIP}}, adres {{ADRES}}, e-mail {{E-MAIL KONTAKTOWY}}.

TODO-LEGAL: rola administratora wobec danych klientów firm (zob. Umowa powierzenia).

2. Jakie dane i w jakim celu

Dane konta i firmy użytkownika: e-mail, nazwa i miasto firmy, ustawienia, dane do płatności i rozliczeń.
Dane klientów firm dodanych w panelu: numer telefonu i e-mail, notatka, zapis zgody na kontakt, historia wysłanych wiadomości i kliknięć.
Zapytania z formularzy na stronie: kontakt, nazwa firmy, treść wiadomości, zapis zgody.
Cele: świadczenie usługi, rozliczenia, obsługa zapytań, bezpieczeństwo i zapobieganie nadużyciom.
TODO-LEGAL: pełna lista celów i kategorii danych.

3. Podstawy prawne

TODO-LEGAL: podstawa prawna dla każdego celu przetwarzania.

4. Odbiorcy danych

Dane przetwarzają dostawcy usług, z którymi współpracujemy:

Supabase: baza danych i logowanie,
Stripe: płatności,
SMSAPI: wysyłka SMS,
Resend: wysyłka e-maili,
Vercel: hosting aplikacji,
Google: wyszukiwanie firm i odczyt oceny z wizytówki.

TODO-LEGAL: kraje przetwarzania, podstawy ewentualnych transferów poza EOG.

5. Okres przechowywania

Dane kontaktowe klientów firm (telefon i e-mail) usuwamy 12 miesięcy po ostatniej wiadomości do danego klienta. TODO-LEGAL: potwierdzenie okresu.
Skróty kontaktów, które zrezygnowały z wiadomości, przechowujemy dłużej, żeby nie wysyłać im kolejnych próśb. Nie da się z nich odczytać numeru ani adresu. TODO-LEGAL: okres i podstawa.
TODO-LEGAL: okresy dla pozostałych danych (konto, rozliczenia, zapytania).

6. Prawa osób, których dane dotyczą

TODO-LEGAL: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie zgody, skarga do Prezesa UODO, sposób zgłaszania żądań.

7. Pliki cookie i analityka

Serwis nie używa analityki ani niepotrzebnych plików cookie. TODO-LEGAL: opis ciasteczek niezbędnych (logowanie).

8. Kontakt

W sprawach danych osobowych pisz na adres {{E-MAIL KONTAKTOWY}}.