Ostatnia aktualizacja: [Date]

Polityka prywatności

Co zbieramy, po co, kto jeszcze to widzi i o co możesz nas poprosić. Napisana tak, żeby dało się ją przeczytać, a nie tylko przewinąć.

Wersja robocza. Przed startem daj to do sprawdzenia prawnikowi. Wszystko w [nawiasach kwadratowych] to miejsce na dane właściciela.

01 Kto odpowiada

[Company legal name], z siedzibą pod adresem [Address], prowadzi Offerslide. Z pytaniami o swoje dane pisz na [Contact email]. [If required: name of data protection officer or EU/UK representative.]

W Offerslide są dwa rodzaje użytkowników. Firmy zakładają konta i wysyłają oferty. Klienci je dostają i odpowiadają. W przypadku kont firmowych to my decydujemy, jak dane są wykorzystywane (jesteśmy „administratorem”). W przypadku danych klientów, które firma umieszcza w ofercie, administratorem jest firma, a my przetwarzamy te dane w jej imieniu (jesteśmy „podmiotem przetwarzającym”).

02 Co zbieramy

Jeśli masz konto firmowe

Twoje imię i nazwisko, adres e-mail oraz zaszyfrowaną (zahaszowaną) wersję hasła. Nigdy nie przechowujemy samego hasła.
Nazwę firmy, logo, kolor marki i walutę.
Oferty, które piszesz, i ceny w nich.
Imiona, nazwiska i adresy e-mail osób w twoim zespole, jeśli kogoś dodasz.
Twój plan i status płatności. Dane karty trafiają do Paddle, nie do nas.

Jeśli jesteś klientem, który dostał ofertę

Twoje imię i nazwisko oraz adres e-mail, tak jak wpisała je firma.
Co zrobiłeś z ofertą: jakie opcje zaznaczyłeś, jakie pytanie i notatkę wysłałeś, i kiedy.
Jeśli podpisujesz: wpisane imię i nazwisko, datę i godzinę oraz adres sieciowy (IP), z którego przyszedł podpis. To zapis, który pokazuje, kto na co się zgodził.

Od wszystkich

Podstawowe logi techniczne (adres IP, typ przeglądarki, odwiedzane strony, błędy), dzięki którym usługa jest bezpieczna i działa.
Plik cookie, który utrzymuje cię zalogowanym. Nie używamy reklamowych ani śledzących plików cookie. [Update this if analytics are added.]

03 Jak to wykorzystujemy

Żeby świadczyć usługę: pokazywać oferty, zapisywać odpowiedzi i informować każdą stronę, co się stało.
Żeby prowadzić wiarygodny zapis podpisanych umów.
Żeby wysyłać e-maile potrzebne do działania usługi, na przykład reset hasła, zaproszenia do zespołu i informacje o twoich ofertach.
Żeby rozliczać płatne plany, przez Paddle.
Żeby dbać o bezpieczeństwo, powstrzymywać nadużycia i naprawiać usterki.

04 Nasze podstawy prawne

Tam, gdzie prawo o ochronie danych wymaga podstawy prawnej (na przykład RODO w UE lub w Wielkiej Brytanii), nasze to:

Umowa: świadczenie usługi, na którą się zapisałeś.
Prawnie uzasadniony interes: bezpieczeństwo usługi, przechowywanie zapisów podpisów i ulepszanie produktu. Równoważymy to z twoimi prawami.
Obowiązek prawny: prowadzenie dokumentacji podatkowej i księgowej.

W przypadku danych klientów to firma, która wysłała ofertę, odpowiada za posiadanie podstawy prawnej do przekazania ich nam.

05 Asystenci AI

Jeśli firma korzysta z asystentów AI, potrzebne do zadania fragmenty oferty, notatki lub nagrania głosowego są wysyłane do naszego dostawcy AI, firmy Anthropic, żeby przygotować podpowiedź, tłumaczenie lub szkic. Może to obejmować notatkę lub imię i nazwisko klienta, jeśli są częścią tłumaczonego tekstu albo tekstu, na który jest odpowiedź.

Wysyłamy tylko to, czego zadanie potrzebuje. [Confirm and state here: that the provider does not use this data to train its models under the API terms in use, and how long it keeps it.] Asystenci AI są wyłączeni, dopóki firma z nich nie skorzysta.

07 Gdzie to jest przechowywane

Dane są przechowywane u [Hosting provider] w [Region]. Niektórzy z wymienionych dostawców są w innych krajach, w tym w Stanach Zjednoczonych. Gdy dane opuszczają Wielką Brytanię lub UE, opieramy się na [the safeguards used, e.g. standard contractual clauses].

08 Jak długo to przechowujemy

Dane konta i ofert: dopóki konto jest otwarte, potem usuwane w ciągu 30 dni od zamknięcia.
Zapisy podpisów: 7 lat, bo są dowodem zawarcia umowy.
Dokumenty rozliczeniowe: tak długo, jak wymaga prawo podatkowe, zwykle [number] lat.
Logi techniczne: [number] dni.

09 Twoje prawa

W zależności od tego, gdzie mieszkasz, możesz poprosić o wgląd w dane, które o tobie mamy, ich poprawienie, usunięcie, kopię do przeniesienia gdzie indziej albo wnieść sprzeciw wobec sposobu, w jaki je wykorzystujemy. Napisz na [Contact email], a odpowiemy w ciągu [one month].

Jeśli jesteś klientem, a twoja prośba dotyczy oferty, którą wysłała ci firma, możemy przekazać ją tej firmie, bo to ona odpowiada za te dane. Możesz też złożyć skargę do lokalnego organu ochrony danych.

10 Jak to chronimy

Połączenia są szyfrowane, hasła przechowujemy w postaci skrótu, a dostęp do danych jest ograniczony do tego, co potrzebne do działania usługi. To, co ma widzieć tylko firma, na przykład dane jej konta, nigdy nie jest wysyłane do jej klientów. Żaden system nie jest w pełni bezpieczny. Jeśli dowiemy się o naruszeniu, które cię dotyczy, powiadomimy cię zgodnie z prawem.

11 Dzieci

Offerslide jest dla firm. Nie jest przeznaczony dla osób poniżej 18 lat i świadomie nie zbieramy danych dzieci.

12 Zmiany tej polityki

Jeśli zmienimy tę politykę w istotny sposób, powiadomimy właścicieli kont firmowych e-mailem lub w aplikacji, zanim zmiana wejdzie w życie. Data na górze pokazuje, kiedy była ostatnio zmieniana. Zobacz też nasz Regulamin.