Polityka prywatności

Administratorem danych osobowych jest [NAZWA FIRMY — DO UZUPEŁNIENIA], [ADRES SIEDZIBY — DO UZUPEŁNIENIA], [NIP / REGON / KRS lub CEIDG — DO UZUPEŁNIENIA]. Kontakt w sprawach danych osobowych: kontakt@bipmonitor.pl.

• Dane Konta (adres e-mail, opcjonalnie nazwa firmy, hasło w postaci jednokierunkowego skrótu, data akceptacji Regulaminu, data ostatniego logowania) — w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Filtry i historia Alertów (obserwowane jednostki, kategorie, lista wysłanych dokumentów) — w celu świadczenia usługi alertów (art. 6 ust. 1 lit. b RODO).
• Dane rozliczeniowe (po uruchomieniu płatności) — w celu rozliczeń i wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. c RODO).
• Logi techniczne (adres IP, czas i rodzaj żądania, raporty błędów) — w celu zapewnienia bezpieczeństwa, ochrony przed nadużyciami (np. limit prób logowania) i usuwania awarii, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Serwis pobiera uchwały z publicznych Biuletynów Informacji Publicznej. Mogą one zawierać dane osobowe opublikowane przez jednostki samorządu (np. nazwiska radnych). Przetwarzamy je wyłącznie w zakresie, w jakim zostały udostępnione publicznie, w celu informowania o prawie lokalnym (art. 6 ust. 1 lit. f RODO). Na żądanie osoby, której dane dotyczą, rozpatrzymy sprzeciw wobec przetwarzania.

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Supabase — baza danych (serwery w UE, Frankfurt);
• Hetzner Online — hosting aplikacji (Niemcy);
• Postmark (ActiveCampaign) — wysyłka e-maili (adres e-mail i treść wiadomości);
• Sentry — raporty błędów technicznych (bez adresów e-mail użytkowników);
• Anthropic — klasyfikacja i podsumowania dokumentów samorządowych (przekazywana jest wyłącznie treść uchwał, nie dane Użytkowników);
• Stripe — obsługa płatności (po ich uruchomieniu).

Część dostawców ma siedzibę w USA. Przekazanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. [DO WERYFIKACJI: potwierdzić podstawę transferu dla każdego dostawcy.]

• Dane Konta, Filtry i historia Alertów — do czasu usunięcia Konta (usuwane natychmiast i trwale).
• Kopie zapasowe bazy danych — do 14 dni od wykonania kopii; po tym czasie usunięte dane znikają także z kopii.
• Logi techniczne — do 90 dni.
• Dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).

Masz prawo do:

• dostępu do danych i ich kopii — w ustawieniach Konta funkcja „Pobierz moje dane” (plik JSON);
• sprostowania danych;
• usunięcia danych — w ustawieniach Konta funkcja „Usuń konto”;
• ograniczenia przetwarzania i przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie adresu e-mail jest niezbędne do założenia Konta; pozostałe dane są dobrowolne.

Serwis używa wyłącznie niezbędnych plików cookie: access_token (sesja, 30 minut) i refresh_token (utrzymanie zalogowania, 30 dni). Są to cookies typu httpOnly, niedostępne dla skryptów, niezbędne do świadczenia usługi — nie wymagają zgody. Nie używamy cookies analitycznych ani reklamowych. [Jeśli zostanie dodana analityka — zaktualizować tę sekcję i dodać baner zgody.]

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Narzędzia AI służą wyłącznie do opisu treści dokumentów samorządowych.