Polityka prywatności
Ostatnia aktualizacja: [UZUPEŁNIJ DATĘ]
{# ============================================================================ TEN DOKUMENT WYMAGA WYPEŁNIENIA PRZED URUCHOMIENIEM PRODUKCYJNYM. Dane operatora (nazwa, adres, NIP, email, DPO) ciągnięte są ze zmiennych środowiskowych OPERATOR_* (patrz settings.py). Fragmenty w kwadratowych nawiasach [ ] wymagają Twojej edycji - to konkrety, których nie mogę zgadnąć za Ciebie. Skonsultuj finalny tekst z prawnikiem, zanim opublikujesz. ============================================================================ #}1. Administrator danych
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
NIP:
Kontakt w sprawach danych osobowych:
2. Jakie dane zbieramy
W związku z korzystaniem z serwisu przetwarzamy następujące kategorie danych:
- Adres email — podawany przy rejestracji konta, wykorzystywany do logowania, weryfikacji konta i komunikacji dotyczącej usługi.
- Hasło — przechowywane wyłącznie w formie zaszyfrowanej (funkcja jednokierunkowa, algorytm PBKDF2 z solą).
- Adres IP — logowany dla każdej konwersji (również dla użytkowników niezalogowanych) w celu egzekwowania limitów użycia i wykrywania nadużyć.
- Historia konwersji — data, wybrany bank, nazwa pliku, rozmiar, wynik (sukces/błąd). Nie przechowujemy treści przesyłanych plików PDF ani wygenerowanych plików MT940 — są one przetwarzane w pamięci i zwracane użytkownikowi.
- Dane rozliczeniowe — jeśli wykupisz subskrypcję Pro, płatność obsługuje operator zewnętrzny (Stripe, Inc.). Nie mamy dostępu do numeru karty ani danych bankowych — otrzymujemy jedynie identyfikator klienta i status subskrypcji.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi konwersji, prowadzenie konta użytkownika | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Egzekwowanie limitów użycia i przeciwdziałanie nadużyciom (logi IP) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Rozliczenia i wystawianie dokumentów sprzedaży | Art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe) |
| Marketing bezpośredni własnych usług do zalogowanych klientów | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (możesz w każdej chwili wnieść sprzeciw) |
4. Okres przechowywania danych
- Dane konta użytkownika — przez czas istnienia konta oraz przez okres wymagany przepisami rachunkowymi / podatkowymi (co do zasady 5 lat licząc od końca roku, w którym wystawiono ostatni dokument sprzedaży).
- Logi konwersji (data, IP, bank, wynik) — [UZUPEŁNIJ OKRES, np. 12 miesięcy], następnie są anonimizowane (usuwany adres IP) lub usuwane.
- Treść przesyłanych plików PDF i wygenerowanych plików MT940 — nie są przechowywane; są przetwarzane w pamięci i zwracane do przeglądarki użytkownika.
5. Odbiorcy danych
Twoje dane mogą być powierzone następującym kategoriom podmiotów:
- Dostawca hostingu — [NAZWA HOSTINGU, np. Hetzner Online GmbH]
- Operator płatności — Stripe Payments Europe, Limited (dane przetwarzane w zgodzie z ich polityką prywatności)
- Dostawca usługi wysyłki email — [NAZWA, jeśli używasz SendGrid/Mailgun/Postmark itp.]
- Uprawnione organy państwowe — w przypadkach przewidzianych przepisami prawa
Nie przekazujemy Twoich danych do państw trzecich, z wyjątkiem przypadków opisanych powyżej (Stripe — USA, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych masz prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — z zastrzeżeniem obowiązków wynikających z przepisów podatkowych,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać ze swoich praw, napisz na adres: .
7. Pliki cookies
Serwis wykorzystuje pliki cookies wyłącznie do celów technicznych niezbędnych do działania usługi:
- sessionid — utrzymanie sesji zalogowanego użytkownika,
- csrftoken — ochrona przed atakami Cross-Site Request Forgery.
Nie stosujemy cookies analitycznych ani marketingowych. Nie profilujemy użytkowników.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w rozumieniu art. 22 RODO), które wywoływałyby wobec Ciebie skutki prawne.
9. Zmiany polityki
Zastrzegamy sobie prawo do zmian niniejszej polityki. O istotnych zmianach poinformujemy zarejestrowanych użytkowników mailem z co najmniej 14-dniowym wyprzedzeniem.