Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Grzegorz Sałabura, prowadzący serwis Dokumio.pl (dalej „Administrator"). Kontakt w sprawach ochrony danych: support@dokumio.pl.

2. Podstawa prawna

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz ustawą o ochronie danych osobowych.

3. Jakie dane zbieramy

• dane konta: adres e-mail, hasło (zaszyfrowane), imię (opcjonalnie),
• dane logowania przez Google (jeśli korzystasz z OAuth),
• dane wprowadzane do generowanych dokumentów (np. dane firmy, klientów, treści CV),
• dane płatnicze obsługiwane przez Stripe (Dokumio nie przechowuje numerów kart),
• dane techniczne: adres IP, typ przeglądarki, logi serwera,
• cookies i identyfikatory analityczne.

4. Cele i podstawy przetwarzania

• świadczenie usługi (art. 6 ust. 1 lit. b RODO – wykonanie umowy),
• obsługa płatności i wystawianie faktur (art. 6 ust. 1 lit. c RODO – obowiązek prawny),
• kontakt i wsparcie (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes),
• marketing własnych usług (art. 6 ust. 1 lit. a lub f RODO),
• analityka i poprawa Serwisu (art. 6 ust. 1 lit. f RODO).

5. Okres przechowywania

Dane konta przetwarzamy do momentu usunięcia konta. Dane finansowe (faktury) przechowujemy przez okres wymagany prawem podatkowym (5 lat). Dane analityczne anonimizowane są maksymalnie po 26 miesiącach.

6. Odbiorcy danych (procesorzy)

Powierzamy dane następującym zaufanym dostawcom:

• Stripe Payments Europe, Ltd. – obsługa płatności (Irlandia/UE),
• Supabase – hosting bazy danych i uwierzytelnianie,
• Cloudflare – infrastruktura CDN i hosting aplikacji,
• dostawcy modeli AI (Google, OpenAI) – generowanie treści dokumentów,
• dostawcy poczty elektronicznej (transakcyjne wiadomości).

7. Przekazywanie danych poza EOG

W zakresie korzystania z dostawców AI dane mogą być przekazywane do państw trzecich (np. USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) i mechanizmów Data Privacy Framework.

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu realizacji praw skontaktuj się z nami: support@dokumio.pl.

9. Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

• utrzymania sesji zalogowanego użytkownika (niezbędne),
• zapamiętywania preferencji,
• analityki ruchu i poprawy działania Serwisu.

Możesz zarządzać cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć działanie Serwisu.

10. Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS, hasła przechowywane są w postaci zahashowanej, a dostęp do danych ograniczony jest do upoważnionych osób.

11. Zmiany polityki

Niniejsza polityka może być aktualizowana. Aktualna wersja zawsze dostępna jest pod adresem /polityka-prywatnosci.