Polityka prywatności serwisu Audytor

1. Administrator danych

Administratorem danych osobowych jest [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: pełna firma, forma prawna, adres siedziby, NIP]. Kontakt w sprawach ochrony danych: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: adres e-mail; ewentualnie IOD].

2. Jakie dane przetwarzamy

• Dane podane przy zamówieniu i kontakcie: adres e-mail, nazwa firmy, dane do faktury.
• Dane związane z usługą audytu: adresy URL stron i materiałów wskazanych do analizy oraz ich publicznie dostępna treść (w tym zrzuty ekranu zapisywane jako dowód w raporcie).
• Dane płatności: obsługiwane przez operatora płatności Stripe; administrator nie przechowuje numerów kart. Otrzymujemy potwierdzenie płatności i jej identyfikator.
• Dane techniczne: adres IP, logi serwera, identyfikatory sesji konsoli (dla użytkowników wewnętrznych).

3. Cele i podstawy prawne przetwarzania

• Wykonanie umowy o usługę audytu i dostarczenie raportu — art. 6 ust. 1 lit. b RODO.
• Rozliczenia, faktury i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Obsługa darmowego skanera, zapewnienie bezpieczeństwa serwisu (limity, logi) oraz ustalenie i dochodzenie roszczeń — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Komunikacja marketingowa (jeśli będzie prowadzona) — [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: podstawa: zgoda / uzasadniony interes; zasady newslettera]

4. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym w naszym imieniu:

• Stripe — obsługa płatności.
• Resend — wysyłka e-maili transakcyjnych (dostarczanie raportów, powiadomienia).
• [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: dostawca hostingu (np. Hetzner)] — infrastruktura serwerowa, na której działa serwis.
• Anthropic — analiza treści marketingowych z użyciem modeli AI (jeśli integracja jest włączona; do analizy trafiają treści wskazanych stron, nie dane rozliczeniowe Klienta). [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: zweryfikować zakres i DPA]
• Biuro rachunkowe, doradcy prawni — [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: jeśli dotyczy].

5. Okres przechowywania danych

• Dane umowne i raporty — przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: doprecyzować okres].
• Dokumenty księgowe — 5 lat od końca roku podatkowego.
• Wyniki darmowego skanera i logi techniczne — [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: okres retencji].

6. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wnioski można kierować na adres: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: adres e-mail].

7. Pliki cookies i technologie podobne

Serwis używa wyłącznie plików niezbędnych do działania (m.in. cookie sesyjne konsoli recenzji dla użytkowników wewnętrznych). [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: zaktualizować, jeśli zostaną wdrożone narzędzia analityczne lub marketingowe — wtedy wymagana zgoda i baner cookies]

8. Przekazywanie danych poza EOG

Korzystanie z usług Stripe, Resend i Anthropic może wiązać się z przekazaniem danych do państw trzecich (m.in. USA) na podstawie standardowych klauzul umownych lub decyzji o adekwatności (Data Privacy Framework). [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: zweryfikować aktualne mechanizmy transferu każdego dostawcy]

9. Zmiany polityki prywatności

Polityka może być aktualizowana wraz z rozwojem serwisu; aktualna wersja jest zawsze dostępna pod tym adresem.