Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest: [Nazwa firmy], NIP: [NIP], adres: [Adres siedziby].

Kontakt w sprawach danych osobowych: kontakt@przetargpro.pl

2. Zbierane dane

Przetwarzamy następujące kategorie danych:

• Dane konta: adres email, imię i nazwisko (opcjonalnie)
• Dane firmowe: nazwa firmy, NIP, branża, region, certyfikaty, doświadczenie, obroty
• Dane płatności: przetwarzane wyłącznie przez operatora Stripe Inc. — nie przechowujemy danych kart płatniczych
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, logi aktywności
• Dane analityczne: anonimowe statystyki odwiedzin (Vercel Analytics)

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (świadczenie usługi)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (analityka, bezpieczeństwo, marketing bezpośredni)
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (rachunkowość, faktury)
• Art. 6 ust. 1 lit. a RODO — zgoda (cookies analityczne, newsletter)

4. Cel przetwarzania

• Świadczenie usługi — dopasowywanie przetargów do profilu firmy, analiza AI
• Obsługa konta użytkownika i autentykacja
• Przetwarzanie płatności i wystawianie faktur
• Wysyłka powiadomień email o dopasowanych przetargach
• Poprawa jakości usługi na podstawie anonimowej analityki
• Zapewnienie bezpieczeństwa serwisu

5. Okres przechowywania

• Dane konta: do momentu usunięcia konta + 30 dni na usunięcie z backupów
• Dane rozliczeniowe: 5 lat (obowiązek podatkowy, art. 74 ustawy o rachunkowości)
• Logi aktywności: 90 dni
• Dane analityczne: 26 miesięcy (anonimowe)

6. Podmioty trzecie i transfer danych

Korzystamy z następujących usług zewnętrznych (podmioty przetwarzające):

• Supabase Inc. (USA) — uwierzytelnianie, baza danych — transfer na podstawie standardowych klauzul umownych (SCC)
• Stripe Inc. (USA) — obsługa płatności — certyfikat PCI DSS Level 1, SCC
• Vercel Inc. (USA) — hosting aplikacji — serwery w regionie EU (Frankfurt), SCC
• Resend Inc. (USA) — wysyłka emaili transakcyjnych — SCC
• OpenAI Inc. (USA) — analiza dokumentów AI — dane przetargowe (publiczne), nie dane osobowe

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów marketingowych podmiotom trzecim.

7. Profilowanie i zautomatyzowane decyzje

Serwis wykorzystuje algorytmy do automatycznego dopasowywania przetargów do profilu firmy (scoring 0-100%). Jest to profilowanie w rozumieniu art. 22 RODO, jednak nie prowadzi do podejmowania decyzji wywołujących skutki prawne — Użytkownik samodzielnie decyduje o złożeniu oferty przetargowej.

8. Pliki cookies

Szczegółowe informacje o plikach cookies znajdują się w Polityce cookies.

9. Twoje prawa (RODO)

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu — uzyskanie informacji o przetwarzanych danych (art. 15)
• Sprostowania — poprawienie nieprawidłowych danych (art. 16)
• Usunięcia — "prawo do bycia zapomnianym" (art. 17)
• Ograniczenia przetwarzania — tymczasowe ograniczenie operacji na danych (art. 18)
• Przenoszenia danych — otrzymanie danych w formacie maszynowym (art. 20)
• Sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21)
• Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
• Skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

10. Bezpieczeństwo danych

• Szyfrowanie danych w transmisji (TLS 1.3) i spoczynku
• Uwierzytelnianie OAuth 2.0 / magic link
• Row Level Security (RLS) na bazie danych
• Regularne backupy danych
• Monitoring bezpieczeństwa 24/7

11. Kontakt

W sprawach dotyczących danych osobowych kontaktuj się: kontakt@przetargpro.pl