Polityka prywatności

Administratorem danych osobowych jest: Tomasz Jaworski, NIP: 6112609287, adres: ul. Matejki 3, 58-580 Szklarska Poręba.

Kontakt w sprawie danych: hello@przyklep.pl.

• Konto: adres e-mail, hasło (zahashowane), ewentualnie imię / nazwa firmy z onboardingu.
• Dane firmowe Użytkownika: nazwa, NIP, adres, stawka VAT — potrzebne do wycen i faktur.
• Dane klientów Użytkownika: nazwa, kontakt, NIP, adres — wprowadzone przez Użytkownika (powierzenie — zob. /powierzenie).
• Treści operacyjne: wyceny, pozycje cennika, statusy ofert, faktury / referencje KSeF, zdjęcia i podpisy powiązane z wyceną.
• Płatności: identyfikatory klienta / subskrypcji Stripe; dane karty przetwarza Stripe.
• Techniczne: logi serwera bez treści PII, adres IP (ochrona przed nadużyciem), niezbędne cookies sesji; raporty błędów (Sentry EU) w celu stabilności usługi — bez haseł i pełnych treści faktur.
• Analityka (opcjonalnie): zdarzenia produktowe (PostHog EU), wyłącznie gdy włączone i po zgodzie w banerze cookies — bez haseł, NIP i treści faktur w eventach.
• Newsletter / lead: e-mail podany dobrowolnie.

• Świadczenie usługi SaaS (umowa / art. 6 ust. 1 lit. b RODO) — konto, wyceny, PDF, e-mail, KSeF.
• Rozliczenia subskrypcji (umowa + obowiązek prawny) — Stripe, dokumenty za usługę.
• Bezpieczeństwo, stabilność i nadużycia (prawnie uzasadniony interes) — limity, logi, ochrona kont, monitoring błędów (Sentry EU).
• Analityka produktu (gdy włączona) — zgoda (możesz wycofać w banerze cookies lub pisząc na hello@przyklep.pl).
• Newsletter — zgoda (wypis: hello@przyklep.pl).

Dane mogą trafić do procesorów niezbędnych do działania usługi. Aktualna lista: /podprocesorzy. Umowa powierzenia: /powierzenie.

Nie sprzedajemy danych osobowych. Przekazanie poza EOG tylko gdy procesor zapewnia odpowiednie zabezpieczenia (np. SCC).

Dane konta i treści w aplikacji trzymamy przez czas trwania umowy oraz przez okres uzasadniony. Po usunięciu konta usuwamy lub anonimizujemy dane operacyjne; faktury sprzedaży (oraz niezbędne metadane rozliczeniowe / KSeF) możemy zachować do 6 lat z mocy obowiązków księgowych i podatkowych. Pełną kopię danych możesz pobrać w aplikacji (Więcej → Prywatność / eksport RODO) przed usunięciem konta.

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu — w zakresie przewidzianym RODO. Skarga: Prezes UODO. Wniosek: hello@przyklep.pl.

• Eksport ZIP / usunięcie w aplikacji: /app/ustawienia/prywatnosc.
• Publiczna instrukcja usunięcia konta (Play / przeglądarka): /usun-konto.
• Wypis z e-maili marketingowych / trial: link w stopce wiadomości albo hello@przyklep.pl.

Niezbędne: cookies / storage sesji logowania (Auth.js), ewentualnie PIN urządzenia — bez nich aplikacja nie działa.

Preferencje / atrybucja i analityka: cookies marketingowe (np. źródło wejścia UTM, wybrana branża trial) oraz PostHog EU ustawiamy dopiero po Twojej zgodzie w banerze. Możesz wybrać „Tylko niezbędne” albo „Akceptuję analitykę”. Cookies mają flagę Secure na HTTPS oraz SameSite=Lax.

Stosujemy HTTPS, hashowanie haseł, ograniczenia rate-limit, szyfrowanie tokenów KSeF w spoczynku oraz scrubbing PII w logach. Żaden system nie jest w 100% odporny — zgłaszaj podejrzenia naruszeń na hello@przyklep.pl.

Aktualizacje publikujemy pod adresem /polityka-prywatnosci z nową datą. Przy istotnych zmianach możemy powiadomić e-mailem użytkowników konta.