Polityka prywatności Vekord
PROJEKT — do weryfikacji przez prawnika przed udostępnieniem. Pola w nawiasach kwadratowych uzupełnia się danymi firmy po jej założeniu.
1. Dwie role, dwa rodzaje danych
- Dane kont w Serwisie (osoby z agencji, które się logują, i osoby zgłaszające agencję): ich administratorem jest [NAZWA FIRMY], [ADRES], NIP [NIP], kontakt w sprawach danych: [E-MAIL].
- Dane klientów agencji (strony, kontakty, dokumenty, rozliczenia): ich administratorem jest agencja. My przetwarzamy je w jej imieniu na podstawie umowy powierzenia. W sprawie tych danych kontaktuj się z agencją, która Cię obsługuje.
Dalsza część dotyczy danych z punktu 1.
2. Jakie dane, po co i na jakiej podstawie
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| e-mail, imię, hasło (jako hasz), rola | konto i logowanie | art. 6 ust. 1 lit. b — umowa |
| adres IP, czas i ścieżka żądań | bezpieczeństwo: blokada zgadywania haseł, dziennik zmian | art. 6 ust. 1 lit. f — uzasadniony interes |
| dane rozliczeniowe firmy agencji | faktury i księgowość | art. 6 ust. 1 lit. c — obowiązek prawny |
| identyfikator czatu Telegram (gdy połączysz) | asystent i powiadomienia na telefon | art. 6 ust. 1 lit. b — umowa |
| treść pytań do asystenta AI | odpowiedź asystenta | art. 6 ust. 1 lit. b — umowa |
Dane karty płatniczej przetwarza wyłącznie Stripe — nie trafiają do nas.
3. Jak długo
| Dane | Okres |
|---|---|
| konto i dane agencji | do usunięcia konta + 30 dni na wycofanie zlecenia |
| kopie zapasowe | do 5 tygodni od powstania kopii (rotacja) |
| dziennik zmian (kto, co, kiedy, adres IP) | 13 miesięcy |
| ślad wywołań agentów AI (MCP) | 6 miesięcy |
| sesje logowania | do wylogowania albo wygaśnięcia sesji |
| dokumenty księgowe | 5 lat od końca roku podatkowego |
4. Komu przekazujemy dane
Dostawcom, bez których Serwis nie działa (hosting, płatności, poczta, modele AI) — lista z siedzibami i zakresem: Podprocesorzy. Część z nich ma siedzibę poza Europejskim Obszarem Gospodarczym; przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo decyzji stwierdzającej odpowiedni stopień ochrony.
Nie sprzedajemy danych i nie używamy ich do reklam.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na [E-MAIL]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Administrator agencji może sam pobrać eksport danych i zlecić usunięcie konta w Ustawieniach → Dane agencji.
6. Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do działania Serwisu:
| Ciasteczko | Po co | Ważność |
|---|---|---|
fm_session | utrzymanie zalogowania | do wylogowania, najdłużej 7 dni |
| ciasteczko języka | zapamiętanie wybranego języka strony | 1 rok |
Nie używamy ciasteczek analitycznych ani reklamowych, dlatego nie pytamy o zgodę na nie.
7. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy jako hasze (scrypt), a sekrety (tokeny, klucze, sejf) — zaszyfrowane. Dane agencji są od siebie odseparowane w bazie. Dostęp do serwera ma wyłącznie Usługodawca. Kopie zapasowe poza serwerem są szyfrowane.
8. Zmiany
O istotnych zmianach tej polityki informujemy e-mailem. Wersja jest podana na dole strony.
Wersja dokumentów: 2026-11-06