Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób Cargomate („Usługa”) przetwarza dane osobowe zgodnie z rozporządzeniem RODO (UE 2016/679). Administratorem danych jest [NAZWA SPÓŁKI, ADRES, NIP]. Kontakt w sprawach danych: [adres e-mail / IOD].

1. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko, dane logowania (uwierzytelnianie Supabase).
• Dane firmowe wprowadzane lub weryfikowane w aplikacji: nazwa, NIP/VAT UE, EORI, KRS, adres.
• Dane rozliczeniowe: identyfikator klienta i subskrypcji Stripe, historia faktur (bez danych karty).
• Treści operacyjne: produkty, dostawcy, projekty importowe, dokumenty, wątki negocjacji (WhatsApp, Telegram).
• Sesja połączonego konta Telegram (opcjonalnie): jeśli zdecydujesz się podłączyć własne konto Telegram, przechowujemy zaszyfrowaną sesję logowania tego konta, aby w Twoim imieniu wysyłać do dostawców wiadomości, które zatwierdzasz. Nie przechowujemy Twojego hasła ani kodu 2FA, a połączenie możesz w każdej chwili odłączyć w ustawieniach integracji.
• Dane techniczne: logi, adres IP, dane sesji, niezbędne pliki cookie.

2. Cele i podstawy prawne

• Świadczenie Usługi i obsługa konta — art. 6 ust. 1 lit. b (umowa).
• Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c (obowiązek prawny).
• Weryfikacja kontrahentów w rejestrach publicznych (KRS, VIES, EORI, Biała Lista) — art. 6 ust. 1 lit. f (uzasadniony interes).
• Ulepszanie produktu i analityka — art. 6 ust. 1 lit. a (zgoda) lub lit. f.

3. Odbiorcy i podmioty przetwarzające

Korzystamy z zaufanych podprocesorów: Supabase (hosting bazy/uwierzytelnianie), Stripe (płatności), dostawcy modeli AI (np. OpenAI/Anthropic) do funkcji asystentów, WhatsApp Cloud API oraz — opcjonalnie, gdy podłączysz własne konto — Telegram (komunikacja z dostawcami), dostawcy map i danych logistycznych (Google/Mapbox/Maersk). Pełną listę i warunki powierzenia określa Umowa powierzenia przetwarzania (DPA).

4. Przekazywanie poza EOG

Część podprocesorów może przetwarzać dane poza EOG. W takich przypadkach stosujemy standardowe klauzule umowne (SCC) lub inne mechanizmy zgodne z rozdziałem V RODO. [Doprecyzować per dostawca.]

5. Okres przechowywania

Dane konta przechowujemy przez czas trwania umowy. Dane operacyjne (np. historia weryfikacji i uruchomień AI) podlegają retencji zależnej od planu: 14 dni (MINIMUM), 12 miesięcy (OPERATOR), bez limitu / „fair-use” (ENTERPRISE). Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi.

6. Zautomatyzowane przetwarzanie i AI

Funkcje asystentów AI (klasyfikacja celna, analiza prawna/logistyczna, negocjator) mają charakter pomocniczy i nie podejmują wiążących decyzji wywołujących skutki prawne bez udziału człowieka. Wyniki wymagają potwierdzenia przez użytkownika.

7. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Eksport i żądanie usunięcia danych są dostępne w ustawieniach konta. Przysługuje Ci również skarga do Prezesa UODO.

8. Kontakt

W sprawach dotyczących danych osobowych: [adres e-mail / IOD].