Polityka Prywatności

Wstęp

Niniejsza Polityka Prywatności opisuje, w jaki sposób firma Olszewski Technologies z siedzibą w Kielcach, przy ul. S. Kowalczewskiego 10/63, 25-635 Kielce, NIP: 8942850180 ("Administrator", "My") gromadzi, używa, przechowuje i chroni dane osobowe użytkowników ("Użytkownik", "Ty") naszej aplikacji Planitto CRM ("Aplikacja", "Usługa").

Przetwarzamy Twoje dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej "RODO".

Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej?

Przetwarzamy Twoje dane w różnych celach i na różnych podstawach prawnych. Poniżej przedstawiamy szczegółowe informacje na ten temat.

1. W celu świadczenia usług (realizacja umowy)

Podstawa prawna: Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, której jesteś stroną.

Zakres danych:

• Dane konta: Adres e-mail, hasło (w formie zaszyfrowanej), nazwa firmy, kraj, numer telefonu (opcjonalnie).
• Dane subskrypcyjne: Wybrany plan, status subskrypcji, identyfikatory płatności (przechowywane przez Stripe).
• Dane wprowadzane przez Ciebie do Aplikacji: Wszystkie dane, które dobrowolnie wprowadzasz do systemu w celu korzystania z jego funkcjonalności, takie jak: dane Twoich klientów, pracowników, projektów, zadań, floty, sprzętu, produktów, dokumentów magazynowych, powiadomień i wiadomości na czacie. Jesteś administratorem tych danych, a my przetwarzamy je na Twoje polecenie w ramach świadczenia Usługi.

2. W celu wypełnienia obowiązków prawnych

Podstawa prawna: Art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Zakres danych:

• Dane do fakturowania: Dane Twojej firmy (nazwa, adres, NIP) w celu wystawienia faktur za płatne subskrypcje.
• Dane niezbędne do rozpatrywania reklamacji lub realizacji innych obowiązków wynikających z przepisów prawa.

3. W celach wynikających z naszych uzasadnionych interesów

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes.

Zakres danych i cele:

• Zapewnienie bezpieczeństwa: Adresy IP, logi systemowe, dane przeglądarki – w celu monitorowania i zapobiegania nadużyciom, zapewnienia bezpieczeństwa Aplikacji.
• Analiza i rozwój Aplikacji: Zanonimizowane dane o sposobie korzystania z funkcji w celu ulepszania naszych usług.
• Kontakt w celach marketingowych: Twój adres e-mail – w celu informowania o nowościach, promocjach i ważnych aktualizacjach dotyczących Planitto (masz prawo wnieść sprzeciw wobec takiego marketingu).
• Dochodzenie roszczeń: Dane niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

4. Na podstawie Twojej dobrowolnej zgody

Podstawa prawna: Art. 6 ust. 1 lit. a RODO – Twoja dobrowolna zgoda.

Zakres danych i cele:

• Dane lokalizacyjne: Jeśli wyrazisz na to zgodę w przeglądarce, możemy zapisać Twoje współrzędne geograficzne w momencie rozpoczynania i kończenia rejestracji czasu pracy. Zgoda może być w każdej chwili wycofana w ustawieniach Twojej przeglądarki.

Pliki Cookie

Nasza Aplikacja używa plików cookie i podobnych technologii (takich jak `localStorage`), aby zapewnić jej prawidłowe działanie oraz ulepszyć doświadczenia użytkownika.

Niezbędne pliki cookie i technologie

• Uwierzytelnianie: Używane przez Google Firebase do zarządzania sesją logowania. Są kluczowe dla działania funkcji wymagających bycia zalogowanym.
• Zgody: Zapisujemy informację o Twojej zgodzie na warunki w `localStorage` (klucz `planittoConsents`), aby nie pytać o nią przy każdej wizycie.
• Bezpieczeństwo: Używamy pliku cookie `csrf-token` do ochrony formularzy przed atakami typu Cross-Site Request Forgery, co jest niezbędne dla bezpieczeństwa przesyłanych danych.

Opcjonalne pliki cookie

Obecnie nie używamy opcjonalnych plików cookie (analitycznych, marketingowych). Jeśli zdecydujemy się na ich wprowadzenie, poprosimy Cię o wyraźną zgodę.

Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki, jednak zablokowanie niezbędnych plików cookie może uniemożliwić korzystanie z Aplikacji.

Udostępnianie Danych i Przekazywanie Poza EOG

Twoje dane mogą być udostępniane zaufanym podmiotom, które przetwarzają je na nasze zlecenie (tzw. podmioty przetwarzające). Korzystamy z usług następujących dostawców:

• Google Ireland Limited (Google Firebase, Google Cloud, reCAPTCHA): Dostawca infrastruktury chmurowej, baz danych, systemu uwierzytelniania i zabezpieczeń.
• Stripe, Inc.: Operator płatności obsługujący nasze subskrypcje.
• Nasz dostawca usług e-mail (SMTP): W celu wysyłania powiadomień systemowych.

Ponieważ nasi główni dostawcy technologiczni (Google, Stripe) mają siedzibę w Stanach Zjednoczonych, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Taki transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, które zapewniają odpowiedni poziom ochrony Twoich danych.

Okres Przechowywania Danych (Retencja)

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane:

• Dane konta i subskrypcji: Przez cały czas trwania umowy (posiadania aktywnego konta) oraz po jej zakończeniu przez okres niezbędny do dochodzenia roszczeń lub wymagany przez przepisy prawa (np. przepisy podatkowe i rachunkowe).
• Dane wprowadzane do Aplikacji: Do momentu ich usunięcia przez Ciebie lub zamknięcia konta.
• Logi i dane techniczne: Zazwyczaj nie dłużej niż 12 miesięcy, chyba że są niezbędne do analizy incydentu bezpieczeństwa.

W przypadku zlecenia usunięcia konta przez Ciebie, Twoja subskrypcja (jeśli jest aktywna) zostanie ustawiona do anulowania na koniec bieżącego okresu rozliczeniowego. Twoje dane zostaną oznaczone jako 'zaplanowane do usunięcia' i zostaną trwale usunięte z naszych systemów produkcyjnych po wygaśnięciu subskrypcji lub w rozsądnym technicznie terminie po złożeniu żądania, o ile przepisy prawa nie wymagają ich dłuższego przechowywania.

Twoje Prawa Związane z RODO

W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Twoje dane, a jeżeli tak, do uzyskania do nich dostępu.
2. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania od nas niezwłocznego sprostowania Twoich danych, które są nieprawidłowe.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania usunięcia Twoich danych, jeśli np. nie są już niezbędne do celów, w których zostały zebrane. Możesz zainicjować ten proces samodzielnie, korzystając z opcji usunięcia konta w ustawieniach Aplikacji.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania, np. gdy kwestionujesz prawidłowość danych.
5. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie danych, które nam dostarczyłeś, oraz prawo do przesłania tych danych innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych, gdy odbywa się ono na podstawie naszego prawnie uzasadnionego interesu (np. marketing bezpośredni).
7. Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), masz prawo do cofnięcia jej w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego – masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, prosimy o kontakt na adres e-mail podany poniżej.

Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Twoich danych, skontaktuj się z nami: