1. Administrator danych
Administratorem danych osobowych jest Sebastian Zamiela prowadzący działalność gospodarczą pod nazwą Sebastian Zamiela K&A Trade, NIP: PL6572515145, adres: Korzecko 138F, 26-060 Chęciny, Polska.
Ważna informacja o rolach: wobec danych kontrahentów wpisywanych do CRM przez firmy-klientów (Organizacje) Administratorem jest Organizacja, a Sebastian Zamiela K&A Trade działa jako procesor na podstawie Umowy powierzenia (DPA). Wobec danych kont użytkowników i rozliczeń Sebastian Zamiela K&A Trade jest administratorem.
2. Jakie dane zbieramy
- Konto: adres e-mail, imię i nazwisko, zdjęcie profilowe Google, identyfikator Google UID.
- Organizacja: nazwa firmy, NIP, dane członków zespołu (e-mail, rola, status).
- Dane rozliczeniowe: plan, liczba licencji, identyfikatory Stripe (customer/subscription ID), status płatności. Numer karty przechowuje wyłącznie Stripe — nie mamy do niego dostępu.
- Dane CRM wpisywane przez Użytkownika: dane klientów (nazwa, NIP, osoby kontaktowe, telefon, e-mail, adres), notatki, zadania, wizyty, trasy, pliki/zdjęcia.
- Integracje: tokeny dostępu do Kalendarza Google (refresh token) przechowywane po stronie serwera.
- Dane techniczne: logi błędów, adres IP, dane urządzenia (w zakresie niezbędnym do bezpieczeństwa i rozwoju).
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Świadczenie Usługi (konto, CRM, trasy, subskrypcja) | art. 6 ust. 1 lit. b (umowa) |
| Rozliczenia i faktury | art. 6 ust. 1 lit. c (obowiązek prawny) |
| Bezpieczeństwo, zapobieganie nadużyciom, rozwój Usługi | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Kontakt i obsługa zapytań | art. 6 ust. 1 lit. b/f |
| Realizacja praw osób (usunięcie, eksport) | art. 6 ust. 1 lit. c/f |
4. Odbiorcy danych i podmioty przetwarzające
Aktualna lista znajduje się w Umowie powierzenia (DPA), załącznik o subprocesorach.
5. Dane z Google API (Limited Use)
Integracja z Kalendarzem Google korzysta z Google Calendar API (zakres calendar.events) wyłącznie w celu tworzenia, aktualizowania i odwoływania wydarzeń dla spotkań umówionych w CRM oraz utrzymania ich synchronizacji. Dane otrzymane z API Google są widoczne wyłącznie dla uwierzytelnionego Użytkownika, nie są sprzedawane, nie służą do reklam ani profilowania i nie są przekazywane podmiotom trzecim poza dostawcami infrastruktury działającymi na nasze polecenie.
Nie wykorzystujemy danych użytkowników Google — surowych, zagregowanych ani pochodnych — do trenowania, dostrajania ani ulepszania modeli AI/ML.
Dostęp aplikacji do konta Google można cofnąć w każdej chwili: myaccount.google.com/permissions
Google API Limited Use Disclosure: B2B-PRO's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Transfer danych poza EOG
Baza danych i pliki są przechowywane w centrach danych Google w USA (region nam5) oraz przetwarzane przez Stripe i OpenAI poza EOG. Transfer jest legalny na podstawie standardowych klauzul umownych (SCC) oraz udziału dostawców w EU–US Data Privacy Framework. Szczegóły i zabezpieczenia opisujemy w DPA.
7. Okres przechowywania
- Konto i dane Organizacji: przez czas trwania umowy.
- Po zakończeniu umowy: usunięcie danych na żądanie; kopie zapasowe usuwane do 30 dni.
- Dane rozliczeniowe (faktury): zgodnie z przepisami podatkowymi (do 5 lat).
- Logi techniczne: do 90 dni.
8. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do zapomnienia”), ograniczenia przetwarzania, przeniesienia danych (eksport w aplikacji), sprzeciwu, cofnięcia zgody, oraz skargi do UODO (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw: skontaktuj się przez formularz w aplikacji lub adres e-mail podany poniżej. Usunięcie konta/Organizacji możesz wykonać samodzielnie w aplikacji.
9. Kontakt w sprawach danych
10. Pliki cookie i PWA
Usługa działa jako aplikacja PWA i wykorzystuje localStorage/service worker do działania offline (nie do śledzenia reklamowego). Nie używamy plików cookie marketingowych.
11. Bezpieczeństwo
Stosujemy m.in.: uwierzytelnianie Google, reguły dostępu do bazy (Firestore Rules) z podziałem danych na organizacje, szyfrowanie TLS, tokeny przechowywane po stronie serwera, ograniczony dostęp do logów, kontrolę wersji regulaminu.
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem Usługi.