Polityka prywatności

Administratorem danych jest operator serwisu TenderAI (dostępny pod adresem kontakt@tenderai.pl). Kontakt w sprawach ochrony danych: ten sam adres e-mail.

• Dane konta: adres e-mail, imię i nazwisko (opcjonalnie), identyfikator logowania (e-mail lub konto Google).
• Dane profilu firmy: NIP, nazwa, adres, opis działalności, branże (PKD/CPV), regiony i słowa kluczowe — wprowadzane przez Ciebie lub pobierane z publicznych rejestrów (Biała Lista VAT, KRS/CEIDG).
• Dane rozliczeniowe: obsługuje je operator płatności (Stripe). Nie przechowujemy numerów kart.
• Dane techniczne: adres IP, typ przeglądarki, logi bezpieczeństwa i aktywności w serwisie.

• Świadczenie usługi: dopasowania AI, analiza dokumentów, oferty, powiadomienia — wykonanie umowy.
• Rozliczanie subskrypcji i pilnowanie limitów — wykonanie umowy.
• Bezpieczeństwo, przeciwdziałanie nadużyciom, logi — prawnie uzasadniony interes.
• Statystyka i ulepszanie serwisu (tylko po zgodzie na pliki cookie) — zgoda.

Korzystamy z zaufanych podmiotów: hosting aplikacji i baza danych (Lovable Cloud / Supabase), płatności (Stripe Payments Europe Ltd.), modele AI (dostawcy bramy AI — treści przetargowe wysyłane do analizy nie są wykorzystywane do trenowania modeli), poczta transakcyjna.

Używamy wyłącznie niezbędnych plików cookie (sesja logowania, bezpieczeństwo, zapisane preferencje interfejsu). Opcjonalne pliki analityczne i marketingowe (np. Google Ads) uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze cookie. Zgodę możesz wycofać, usuwając dane przeglądarki dla tej witryny.

Dane konta i profilu przechowujemy do usunięcia konta. Faktury i dane rozliczeniowe — zgodnie z obowiązującymi przepisami podatkowymi. Logi techniczne — do 12 miesięcy.

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Możesz też złożyć skargę do Prezesa UODO. Żądania realizujemy pod adresem kontakt@tenderai.pl.

Połączenia szyfrowane (HTTPS), dostęp do bazy danych ograniczony zasadami dostępu na poziomie wierszy (RLS), klucze tajne wyłącznie po stronie serwera.