Polityka prywatności

Ostatnia aktualizacja: 2026. Dokument wzorcowy — przed publikacją uzupełnij dane administratora i skonsultuj z prawnikiem.

1. Administrator danych

Administratorem danych osobowych jest [Nazwa firmy / Sp. z o.o.], [adres], NIP [___], kontakt: rodo@kosztolog.pl. Wyznaczyliśmy punkt kontaktowy do spraw ochrony danych: rodo@kosztolog.pl.

2. Zakres i cele przetwarzania

Przetwarzamy: dane konta (e-mail, hasło w formie zaszyfrowanej, nazwa firmy), dane z przesłanych faktur i dokumentów (kontrahent, kwoty, VAT, daty), dane techniczne (logi, adres IP). Cele: świadczenie usługi (analiza kosztów), obsługa konta, rozliczenia, bezpieczeństwo, obowiązki prawne.

3. Podstawy prawne (RODO)

Art. 6 ust. 1 lit. b (wykonanie umowy), lit. c (obowiązki prawne, np. podatkowe), lit. f (prawnie uzasadniony interes — bezpieczeństwo, rozwój usługi) oraz lit. a (zgoda — np. newsletter).

4. Lokalizacja i bezpieczeństwo danych

Dane przechowujemy wyłącznie na serwerach w Unii Europejskiej. Stosujemy szyfrowanie w tranzycie (TLS) i w spoczynku (AES-256 dla plików i wrażliwych pól, np. tokenów). Prowadzimy kopie zapasowe i kontrolę dostępu.

5. Powierzenie i podprocesorzy

Korzystamy z zaufanych dostawców: hosting (Hetzner, UE), e-mail transakcyjny (Resend), płatności (Stripe), OCR i AI (Mistral / Google / OpenAI) — wyłącznie w zakresie niezbędnym do usługi, na podstawie umów powierzenia (DPA).

6. Okres przechowywania

Dane konta przechowujemy przez czas trwania umowy i po jej zakończeniu w zakresie wymaganym prawem (np. podatkowym). Pliki źródłowe faktur usuwamy po skonfigurowanym okresie retencji. Konto i dane usuwamy na żądanie.

7. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Konto możesz usunąć samodzielnie w Ustawieniach → Strefa niebezpieczna. Przysługuje Ci skarga do Prezesa UODO.

8. Pliki cookie

Używamy niezbędnych plików cookie (logowanie, bezpieczeństwo) oraz, za zgodą, analitycznych. Zgodą zarządzasz w banerze cookie.

9. Kontakt

W sprawach danych osobowych pisz na rodo@kosztolog.pl.