Informacje prawne

1. Polityka prywatności

Niniejsza polityka opisuje, jakie dane osobowe gromadzimy, w jakim celu i jak je chronimy.

1.1. Administrator danych

Administratorem Twoich danych osobowych jest {{COMPANY_NAME}} z siedzibą pod adresem {{COMPANY_ADDRESS}}, NIP {{COMPANY_NIP}}, REGON {{COMPANY_REGON}}.

Kontakt: {{COMPANY_EMAIL}}

1.2. Jakie dane zbieramy

• Dane konta: adres e-mail, imię i nazwisko (opcjonalnie), hasło (przechowywane jako hash bcrypt).
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas i data logowania — zapisywane wyłącznie w logach bezpieczeństwa (audit log).
• Dane sesji: tokeny dostępu JWT (access, refresh), lista aktywnych sesji z możliwością zdalnego wylogowania.
• Dane uzupełniające: ustawienia wyglądu, preferencje powiadomień — przechowywane lokalnie w przeglądarce (localStorage) lub w naszej bazie.

1.3. Cele i podstawy prawne

• Świadczenie usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo (audit log, wykrywanie nadużyć) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Komunikacja (powiadomienia transakcyjne) — art. 6 ust. 1 lit. b RODO.

1.4. Okres przechowywania

• Konto użytkownika — do momentu usunięcia konta przez użytkownika lub po 24 miesiącach braku aktywności.
• Logi audytowe (audit log) — 12 miesięcy od daty zdarzenia.
• Tokeny sesji — access token 15 minut, refresh token 7 dni; wcześniejsze unieważnienie poprzez wylogowanie.

1.5. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych (art. 15 RODO).
• Sprostowania danych nieprawidłowych (art. 16 RODO).
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO).
• Sprzeciwu wobec przetwarzania (art. 21 RODO).
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

1.6. Przekazywanie danych

Twoje dane są przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). Nie przekazujemy danych do państw trzecich. Infrastruktura serwerowa znajduje się we Frankfurcie nad Menem (Niemcy, dostawca: OVH).

2. Regulamin świadczenia usług

Zasady korzystania z platformy NextGO oraz aplikacji zintegrowanych w jej ramach.

2.1. Postanowienia ogólne

Usługodawcą jest {{COMPANY_NAME}}. Niniejszy regulamin określa zasady korzystania z platformy NextGO (nextgo.one) i aplikacji zintegrowanych: NextGO+ Hub AI, Plate Recognizer, Rejestr v5.0.

2.2. Zakładanie konta

• Konto może założyć osoba pełnoletnia, posiadająca pełną zdolność do czynności prawnych.
• Aktywne konto może posiadać wyłącznie jedna osoba; współdzielenie loginu jest zabronione.
• Administrator zastrzega sobie prawo do weryfikacji tożsamości użytkownika w przypadku podejrzenia naruszeń.

2.3. Obowiązki użytkownika

• Przestrzeganie obowiązującego prawa Rzeczpospolitej Polskiej i Unii Europejskiej.
• Nieudostępnianie konta osobom trzecim.
• Stosowanie hasła o długości min. 12 znaków, zawierającego cyfry, litery i znaki specjalne.
• Zgłaszanie wszelkich podejrzeń o nieautoryzowany dostęp na adres {{COMPANY_EMAIL_SECURITY}}.

2.4. Odpowiedzialność Administratora

Administrator dokłada starań, aby platforma była dostępna nieprzerwanie i bezpiecznie, ale nie gwarantuje 100% czasu działania (uptime). Aktualny stan systemu można sprawdzić na stronie głównej w sekcji diagnostyki. Administrator nie odpowiada za szkody wynikłe z nieuprawnionego korzystania z konta przez osoby trzecie, jeśli wynika to z zaniedbań użytkownika.

2.5. Płatności i rozwiązanie umowy

Platforma w fazie wczesnego dostępu (beta) jest udostępniana bezpłatnie. Szczegółowy cennik komercyjny zostanie ogłoszony wraz z premierą wersji produkcyjnej (v1.0). Użytkownik może w każdej chwili usunąć swoje konto poprzez panel ustawień konta lub pisząc na {{COMPANY_EMAIL}}.

2.6. Postanowienia końcowe

Wszelkie spory wynikłe z tytułu niniejszego regulaminu rozstrzyga sąd właściwy dla siedziby Usługodawcy. Administrator zastrzega prawo do zmiany regulaminu; użytkownicy zostaną powiadomieni z 14-dniowym wyprzedzeniem.

3. Informacja RODO (art. 13)

Klauzula informacyjna zgodna z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

3.1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest {{COMPANY_NAME}}, {{COMPANY_ADDRESS}}, NIP {{COMPANY_NIP}}.

3.2. Inspektor Ochrony Danych (IOD)

Wyznaczyliśmy Inspektora Ochrony Danych. Kontakt: {{COMPANY_EMAIL_IOD}}.

3.3. Cele przetwarzania danych

• Świadczenie usług w ramach platformy NextGO i aplikacji zintegrowanych.
• Realizacja umowy zawartej poprzez założenie konta użytkownika.
• Wypełnianie obowiązków prawnych (np. wystawianie dokumentów księgowych).
• Zapewnienie bezpieczeństwa platformy (logi audytowe, wykrywanie nadużyć).

3.4. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy.
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na administratorze.
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo).

3.5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Dostawcom usług IT (hosting OVH SAS, Francja/Niemcy — w ramach EOG).
• Organom państwowym uprawnionym do ich uzyskania na podstawie przepisów prawa.

Twoje dane nie są sprzedawane podmiotom trzecim ani wykorzystywane do reklamy behawioralnej.

3.6. Okres przechowywania

Dane konta — przez okres istnienia konta i 30 dni po jego usunięciu (techniczna kopia zapasowa). Logi audytowe — 12 miesięcy. Dane księgowe — 5 lat zgodnie z ustawą o rachunkowości.

3.7. Twoje prawa

Przysługuje Ci prawo do (szczegóły w sekcji 1.5):

• Żądania dostępu, sprostowania, usunięcia danych.
• Żądania ograniczenia przetwarzania.
• Przenoszenia danych.
• Sprzeciwu wobec przetwarzania.
• Wniesienia skargi do Prezesa UODO.

3.8. Profilowanie i decyzje zautomatyzowane

Platforma nie podejmuje w pełni zautomatyzowanych decyzji wywołujących skutki prawne wobec Ciebie. Algorytmy wykrywania anomalii w logach audytowych mogą flagować podejrzane zdarzenia, ale każda interwencja wymaga decyzji człowieka.

4. Polityka plików cookies

Informacje o plikach cookies i podobnych technologiach wykorzystywanych w serwisie nextgo.one.

4.1. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka") to niewielkie pliki tekstowe zapisywane przez przeglądarkę w pamięci Twojego urządzenia. Pozwalają one na zapamiętanie preferencji użytkownika (motyw, język) i utrzymanie sesji po zalogowaniu.

4.2. Jakie cookies stosujemy?

• Cookies niezbędne — wymagane do funkcjonowania serwisu (tokeny sesji JWT, preferencje wyglądu). Nie wymagają zgody — są niezbędne do dostarczenia usługi, której zażądałeś.
• Cookies funkcjonalne — wspomagają personalizację (np. zapamiętanie wybranej tapety, motywu). Możesz je wyłączyć w ustawieniach przeglądarki, ale niektóre funkcje mogą działać nieprawidłowo.
• Cookies analityczne i marketingowe — NIE STOSUJEMY. Platforma nie korzysta z Google Analytics, Facebook Pixel, ani innych narzędzi śledzących.

4.3. Zarządzanie cookies

Wszystkie nowoczesne przeglądarki pozwalają na zarządzanie ciasteczkami:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie.
• Firefox: Opcje → Prywatność i bezpieczeństwo → Pliki cookie i dane stron.
• Safari: Preferencje → Prywatność → Zarządzaj danymi witryn.
• Edge: Ustawienia → Pliki cookie i uprawnienia witryn.

Wyłączenie ciasteczek niezbędnych uniemożliwi zalogowanie się do platformy.

4.4. Storage techniczny — localStorage / IndexedDB

Oprócz ciasteczek wykorzystujemy localStorage i IndexedDB przeglądarki do:

• Trzymania tokenów dostępowych JWT (alternatywa dla cookies — bardziej kontrolowana po stronie aplikacji).
• Cache'owania danych offline (aplikacja Rejestr v5.0 — pełen tryb offline).
• Zapamiętania preferencji UI (motyw, tapeta, audio).

Dane te są przechowywane wyłącznie lokalnie na Twoim urządzeniu i nie są nigdy wysyłane do serwerów stron trzecich.