To jest szablon. Ustaw LEGAL_COMPANY_NAME, LEGAL_ADDRESS i LEGAL_EMAIL w pliku .env, sprawdź każdy punkt z tym, co robi Twój produkt, i daj tekst do sprawdzenia przed startem.

Polityka prywatności

Ostatnia aktualizacja: [DATA]

1. Kto przetwarza Twoje dane

Serwis MySaaS prowadzi [NAZWA TWOJEJ FIRMY], [ADRES SIEDZIBY] („my”). Jesteśmy administratorem Twoich danych osobowych. Pytania o dane: [prywatnosc@twoja-domena.pl].

2. Jakie dane zbieramy i po co

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), język oraz daty założenia konta i potwierdzenia e-maila. Są potrzebne do świadczenia usługi, na którą się zapisujesz (art. 6 ust. 1 lit. b RODO).
• Rozliczenia: plan, płatności, faktury oraz, jeśli je podasz, dane firmy i numer VAT. Dane kart i rachunków trafiają bezpośrednio do Stripe i nigdy do nas. Potrzebujemy ich do przyjęcia płatności (art. 6 ust. 1 lit. b) i do prowadzenia dokumentacji księgowej wymaganej prawem (art. 6 ust. 1 lit. c).
• Bezpieczeństwo: logi techniczne, np. adresy IP i nieudane próby logowania, przechowywane krótko, by chronić konta przed nadużyciami (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
• E-maile: wysyłamy wiadomości potrzebne do obsługi konta, np. potwierdzenia, reset hasła i informacje o płatnościach. [Jeśli wysyłasz newsletter, opisz go tu wraz ze zgodą.]

3. Komu powierzamy dane

• Stripe (płatności, faktury, podatki): Stripe Payments Europe, Ltd., Irlandia. Stripe może przekazywać dane do USA na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych.
• [Dostawca hostingu], na którego serwerach działa aplikacja i baza danych, [kraj].
• [Dostawca e-maili], który dostarcza nasze wiadomości, [kraj].

Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu innemu, chyba że wymaga tego prawo.

4. Jak długo je przechowujemy

Dane konta przechowujemy, dopóki konto istnieje. Gdy usuniesz konto, usuwamy je od razu. Faktury i zapisy płatności przechowujemy tak długo, jak wymagają tego przepisy o rachunkowości i podatkach ([np. 5 lat od końca roku podatkowego]), a logi bezpieczeństwa przez [30 dni].

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia i przeniesienia, ograniczenia przetwarzania, sprzeciwu oraz wycofania udzielonej zgody. W ustawieniach konta możesz sam pobrać wszystkie swoje dane i usunąć konto. W pozostałych sprawach napisz na [prywatnosc@twoja-domena.pl]. Masz też prawo złożyć skargę do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania serwisu, które nie wymagają zgody:

• session utrzymuje zalogowanie i chroni formularze (do wylogowania, najdłużej 30 dni).
• lang zapamiętuje wybrany język (1 rok).
• cookie_consent zapamiętuje Twój wybór dotyczący cookies (1 rok).

[Jeśli dodasz analitykę lub inne opcjonalne cookies, wymień je tutaj. Ładują się dopiero po wybraniu „Akceptuj wszystkie”, a wybór możesz zmienić w ustawieniach cookies.]

7. Zmiany

Jeśli istotnie zmienimy tę politykę, poinformujemy Cię e-mailem, zanim zmiany zaczną obowiązywać.