Templa Logo
Zgodność z RODO i standardami UEOstatnia aktualizacja: Sierpień 2026

Polityka prywatności

Templa opiera się na zasadach prywatności z 1-godzinnym okresem przechowywania. Wygenerowane dokumenty są dostępne do pobrania przez 1 godzinę, po czym są trwale usuwane.

Automatyczne usuwanie po 1h

Wygenerowane dokumenty DOCX i PDF są przechowywane przez 1 godzinę w celu pobrania, po czym są trwale usuwane przez zautomatyzowany proces czyszczenia.

Prywatność po stronie klienta

Wersje robocze, schematy i preferencje są bezpiecznie przechowywane w Twojej przeglądarce.

Minimalne uprawnienia OAuth

Pobieramy tylko podstawowe dane profilu Google (email, imię, avatar) wyłącznie do autoryzacji.

Pełne prawa RODO

Masz pełne prawo do wglądu, sprostowania, eksportu lub usunięcia swoich danych i szablonów w dowolnym momencie.

1. Wprowadzenie i filozofia prywatności

Witamy w Templa. Zapewniamy nowoczesną automatyzację szablonów Word (.docx) z bezwzględną ochroną danych. Niniejsza Polityka prywatności określa zasady przetwarzania danych zgodnie z Rozporządzeniem (UE) 2016/679 (RODO / GDPR) i europejskimi standardami bezpieczeństwa.

2. Przetwarzane informacje

Ograniczamy gromadzenie danych do absolutnego minimum technicznego:

1Dane konta: Przy logowaniu przez Google OAuth 2.0 otrzymujemy email, imię i nazwisko oraz avatar.
2Metadane przestrzeni roboczych: Nazwy szablonów, listy zmiennych i schematy formularzy.
3Ulotne bufory dokumentów: Przesłane pliki .docx i wartości pól przekazywane do kompilacji.
4Telemetria techniczna: Adresy IP, identyfikator przeglądarki i logi systemowe używane do ochrony przed nadużyciami (rate-limiting).

3. Tymczasowe przechowywanie plików i usuwanie po 1h

Aby umożliwić pobieranie gotowych dokumentów, Templa stosuje ściśle określoną politykę retencji:

Skompilowane dokumenty (DOCX i PDF) są przechowywane w izolowanych katalogach przestrzeni roboczych maksymalnie przez 1 godzinę (3600 sekund). Automatyczny proces w tle co godzinę trwale usuwa wygasłe pliki z dysku i czyści wpisy w bazie danych. Po usunięciu odzyskanie plików nie jest możliwe.

4. Pliki Cookie i pamięć lokalna

Używamy niezbędnych plików cookie do obsługi sesji i motywu. Analityczne pliki cookie są domyślnie wyłączone i wymagają Twojej wyraźnej zgody zgodnie z Dyrektywą 2002/58/WE (ePrivacy).

5. Podstawy prawne przetwarzania (Art. 6 RODO)

Przetwarzamy dane na następujących podstawach prawnych:

Niezbędność do wykonania umowy (Art. 6(1)(b) RODO): Świadczenie usług generowania dokumentów i obsługa API.
Prawnie uzasadniony interes (Art. 6(1)(f) RODO): Ochrona infrastruktury, zapobieganie nadużyciom i stabilność serwisu.
Wyraźna zgoda (Art. 6(1)(a) RODO): W przypadku opcjonalnych plików cookie analitycznych.

6. Twoje prawa wynikające z RODO

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:

Prawo dostępu (Art. 15 RODO): Uzyskanie potwierdzenia i kopii przetwarzanych danych.
Prawo do sprostowania (Art. 16 RODO): Poprawienie nieprawidłowych danych.
Prawo do usunięcia / 'Prawo do bycia zapomnianym' (Art. 17 RODO): Usunięcie konta i powiązanych danych.
Prawo do ograniczenia przetwarzania (Art. 18 RODO): Ograniczenie operacji na danych.
Prawo do przenoszenia danych (Art. 20 RODO): Eksport schematów szablonów w formacie JSON.
Prawo do cofnięcia zgody (Art. 21 RODO): Natychmiastowe wyłączenie plików analitycznych.

7. Standardy bezpieczeństwa i szyfrowania

Stosujemy szyfrowanie TLS 1.3, bezpieczne ciasteczka HttpOnly SameSite, szyfrowanie AES-256 bazy danych oraz automatyczne limity zapytań.

8. Podmioty przetwarzające i usługi zewnętrzne

Współpracujemy wyłącznie z certyfikowanymi dostawcami (SOC 2, ISO 27001):

Google Cloud Platform / Google OAuth: Uwierzytelnianie i infrastruktura chmurowa.
Google Analytics (Opcjonalnie): Anonimowe statystyki ruchu bez dostępu do treści dokumentów.

9. Międzynarodowy transfer danych

W przypadku transferu danych poza EOG stosowane są Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

10. Kontakt i Inspektor Ochrony Danych

W sprawach prywatności napisz do nas: privacy@templa.io. Masz również prawo wnieść skargę do właściwego organu nadzorczego (UODO).