Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w Zarobas jest TODO: Your Company Name. Ten dokument wyjaśnia, jakie dane trafiają do serwisu, po co i komu je powierzamy. Kontakt w sprawach danych: TODO: contact@example.com.

2. Jakie dane przetwarzamy

• Dane konta — adres e-mail i dane logowania, obsługiwane przez dostawcę uwierzytelniania Clerk. W naszej bazie trzymamy identyfikator użytkownika i adres e-mail oraz przynależność do przestrzeni roboczej.
• Dane płatności — zakupy obsługuje Lemon Squeezy jako sprzedawca formalny. Nie widzimy danych karty; zapisujemy metadane zamówienia (pakiet, kwota, waluta), żeby przyznać i rozliczyć dostęp.
• Dane produktowe — to, co tworzysz w serwisie: sprawy i opisy potrzeb, listy dostawców wraz z ich firmowymi danymi kontaktowymi, treść wysłanych zapytań, treść odpowiedzi przychodzących na Twój adres w serwisie razem z załącznikami i tekstem z nich odczytanym, wyciągnięte z nich oferty, Twoja stopka i ustawienia pracy.
• Dane techniczne — logi serwera i zdarzenia potrzebne do zapewnienia bezpieczeństwa oraz limitów zapytań, a także anonimowa statystyka ruchu (Vercel Analytics i Speed Insights — bez ciasteczek i bez profilowania).

3. Dane osób trzecich, które wprowadzasz

Wprowadzając dane kontaktowe dostawców albo wklejając korespondencję, powierzasz nam dane innych osób. W tym zakresie to Ty decydujesz o celu przetwarzania, a my działamy jako podmiot przetwarzający — na Twoje polecenie i wyłącznie po to, żeby dostarczyć usługę. Zadbaj o podstawę prawną po swojej stronie i wprowadzaj tylko dane potrzebne do zapytania ofertowego.

4. Podstawy i cele przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, przestrzeni roboczej, wysyłka i odbiór zapytań, porównywanie ofert, obsługa zakupionego dostępu.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — rozliczenia i dokumentacja księgowa.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, limity zapytań, obsługa zgłoszeń i dochodzenie roszczeń.

Nie sprzedajemy danych i nie profilujemy użytkowników reklamowo.

5. Komu powierzamy dane

• Neon — baza PostgreSQL, w której trzymamy dane aplikacji.
• Vercel — hosting aplikacji (funkcje serwerowe działają w regionie UE, Frankfurt) oraz statystyki ruchu.
• Clerk — logowanie, konta i przestrzenie robocze.
• Lemon Squeezy — płatności i dokumenty sprzedaży.
• Resend — wysyłka i odbiór poczty obsługiwanej przez serwis.
• OpenAI — modele językowe, które wyszukują dostawców, przygotowują treść zapytań i odczytują oferty. Do modelu trafia treść Twojego opisu potrzeby oraz treść i pliki z odpowiedzi, które analizujemy. Dane z API nie są wykorzystywane do trenowania modeli.

Część z tych podmiotów przetwarza dane poza EOG (m.in. w USA) — w takich przypadkach transfer opiera się na standardowych klauzulach umownych albo na decyzji o odpowiednim stopniu ochrony.

6. Jak długo trzymamy dane

Dane produktowe trzymamy tak długo, jak istnieje przestrzeń robocza — są potrzebne do historii spraw i archiwum cen. Dane konta trzymamy do jego usunięcia. Zapisy o zamówieniach zachowujemy przez okres wymagany przepisami rachunkowymi i podatkowymi, ale bez powiązania z użytkownikiem. Logi techniczne wygasają w cyklu operacyjnym naszych dostawców hostingu.

7. Usunięcie danych

Konto usuwasz sam z poziomu ustawień konta — wraz z nim natychmiast znikają z naszej bazy Twoje dane logowania i dane powiązane z Twoim kontem. Usunięcie całej przestrzeni roboczej razem z jej sprawami, korespondencją i ofertami zleca administrator przestrzeni. Zapisy księgowe zostają, pozbawione powiązania z Twoją tożsamością. Usunięcie możesz też zgłosić mailem: TODO: contact@example.com.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na TODO: contact@example.com — odpowiadamy w ciągu miesiąca. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo

Dostęp do danych jest ograniczony do Twojej przestrzeni roboczej i sprawdzany po stronie serwera przy każdej operacji. Połączenia są szyfrowane, a treści wprowadzane przez użytkowników i dostawców renderujemy zawsze jako tekst.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy mailem lub w aplikacji. Data ostatniej aktualizacji jest widoczna na górze strony.