Polityka prywatności

Wersja robocza 0.1 · zgodna z RODO (Rozporządzenie 2016/679)

1. Administrator danych

Administratorem danych konta Klienta (e-mail, dane firmy) jest [nazwa spółki], NIP [•••], kontakt: [e-mail]. W zakresie danych Dłużników Administratorem jest Klient (Wierzyciel), a Usługodawca działa jako podmiot przetwarzający (procesor) — szczegóły w umowie powierzenia.

2. Jakie dane przetwarzamy

• Dane Klienta: e-mail, nazwa firmy, NIP, dane logowania (hasło w postaci skrótu).
• Dane Dłużników (w imieniu Klienta): nazwa/imię i nazwisko, dane kontaktowe, kwota i tytuł zadłużenia, historia działań.
• Dane techniczne: adresy IP, logi bezpieczeństwa (audyt operacji).

3. Cele i podstawy prawne

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i wykrywanie nadużyć — uzasadniony interes (art. 6 ust. 1 lit. f).
• Obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c).

4. Bezpieczeństwo

• Połączenie szyfrowane (HTTPS).
• Hasła przechowywane jako skróty PBKDF2; sekrety (klucze, hasła SMTP) szyfrowane w spoczynku.
• Rejestr operacji wrażliwych (audyt) oraz kopie zapasowe.

5. Odbiorcy i sub-procesorzy

Dane mogą być powierzane dostawcom infrastruktury i kanałów (np. hosting w UE, dostawca poczty/SMS, opcjonalnie dostawca modelu AI). Lista sub-procesorów: [uzupełnić]. Asystent AI jest domyślnie wyłączony; włączenie wymaga odrębnej zgody i umowy z dostawcą.

6. Okres przechowywania

Dane przechowujemy przez czas trwania umowy oraz okresy wymagane prawem (np. księgowe). Dane Dłużników usuwamy na żądanie Klienta lub po zakończeniu umowy. [Doprecyzować polityki retencji.]

7. Prawa osób

Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu (art. 15–21 RODO). Żądania dotyczące danych Dłużnika realizuje Klient jako Administrator; Platforma udostępnia funkcje eksportu i usunięcia danych pojedynczego Dłużnika. Skargę można wnieść do Prezesa UODO.

8. Rezydencja danych

Dane przechowywane są na serwerach w Unii Europejskiej. [Wskazać lokalizację/hosting.]