Spis treści
- Kim jesteśmy i jak się z nami skontaktować
- Jakie dane osobowe zbieramy
- Podstawa prawna przetwarzania
- W jaki sposób wykorzystujemy Twoje informacje
- Przechowywanie i bezpieczeństwo danych
- Usługi zewnętrzne i podmioty przetwarzające
- Międzynarodowe przekazywanie danych
- Okresy przechowywania danych
- Twoje prawa wynikające z RODO
- Pliki cookie
- Zmiany niniejszej polityki
- Kontakt
1. Kim jesteśmy
Prime Clean Ops („my”, „nas”, „nasze”) prowadzi platformę Prime Clean Ops pod adresem primecleanops.com. Występujemy jako administrator danych w odniesieniu do danych osobowych naszych abonentów i osób odwiedzających serwis. Nasi abonenci są administratorami danych osobowych swoich własnych klientów i pracowników przetwarzanych w ramach platformy — w tym zakresie Prime Clean Ops działa jako podmiot przetwarzający.
Kontakt: privacy@primecleanops.com
2. Jakie dane osobowe zbieramy
Dane konta
- Imię i nazwisko oraz nazwa firmy
- Adres e-mail
- Numer telefonu
- Kraj i preferowany język
- Hasło (przechowywane w postaci skrótu, nigdy jawnie)
Dane rozliczeniowe
- Adres rozliczeniowy
- Metoda płatności (obsługiwana przez Stripe — nie przechowujemy numerów kart)
- Historia transakcji
Dane o korzystaniu z serwisu
- Odwiedzane strony i używane funkcje
- Czas trwania i częstotliwość sesji
- Typ urządzenia i przeglądarki
- Adres IP
Dane operacyjne (wprowadzane przez abonentów)
- Nazwy i dane kontaktowe klientów
- Imiona, role i dane kontaktowe pracowników
- Lokalizacje GPS oraz znaczniki czasu rozpoczęcia i zakończenia pracy
- Zdjęcia i raporty z wykonanych zleceń
- Faktury i umowy
3. Podstawa prawna przetwarzania
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie niezbędne do świadczenia usług objętych Twoją subskrypcją
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): analityka, przeciwdziałanie nadużyciom i rozwój platformy
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): zgodność z przepisami finansowymi, podatkowymi i przepisami o ochronie danych
- Zgoda (art. 6 ust. 1 lit. a RODO): komunikacja marketingowa oraz pliki cookie inne niż niezbędne
4. W jaki sposób wykorzystujemy Twoje informacje
- Zapewnienie i utrzymanie dostępu do platformy
- Obsługa subskrypcji i rozliczeń
- Świadczenie wsparcia dla klientów
- Wysyłanie powiadomień serwisowych i aktualizacji
- Ulepszanie funkcji i wydajności platformy
- Wypełnianie obowiązków prawnych i regulacyjnych
- Przeciwdziałanie nadużyciom i zapewnienie bezpieczeństwa
5. Przechowywanie i bezpieczeństwo danych
Wszystkie dane — zarówno abonentów z Polski, jak i z Wielkiej Brytanii i Francji — są przechowywane na infrastrukturze Supabase we Frankfurcie nad Menem (Niemcy, UE), co zapewnia zgodność z wymogami RODO dotyczącymi miejsca przechowywania danych, a także z brytyjskim UK GDPR i francuskim RGPD. Stosujemy standardowe środki bezpieczeństwa: szyfrowanie w tranzycie (TLS 1.2+), szyfrowanie danych w spoczynku, Row Level Security (RLS) na poziomie bazy danych oraz kontrolę dostępu ograniczającą dostęp do danych wyłącznie do upoważnionego personelu.
6. Usługi zewnętrzne i podmioty przetwarzające
| Dostawca | Cel | Przekazywane dane | Lokalizacja |
|---|---|---|---|
| Supabase | Baza danych i uwierzytelnianie | Dane konta i dane operacyjne | Niemcy (UE) |
| Stripe | Obsługa płatności | Dane rozliczeniowe | UE/USA (standardowe klauzule umowne) |
| Resend | E-maile transakcyjne | Adresy e-mail | UE |
| Anthropic (Claude) | Funkcje AI | Dane zleceń wyłącznie w postaci identyfikatorów UUID | USA (standardowe klauzule umowne) |
| Vercel | Hosting aplikacji | Dane o korzystaniu i żądaniach | UE |
| HubSpot, Inc. | CRM i procesy sprzedażowe (leady z kalkulatora ROI) | Imię i nazwisko, e-mail, kraj, język, zgoda marketingowa, dane kwalifikacyjne ROI (liczba pracowników, tygodniowe godziny administracyjne, stawka godzinowa, rekomendowany plan, szacowana oszczędność w pierwszym roku, znacznik czasu, link do udostępnienia) | UE (Frankfurt, Niemcy) — standardowe klauzule umowne + brytyjskie rozszerzenie do EU-U.S. DPF przy dalszym przekazywaniu |
Weryfikujemy, czy wszystkie podmioty przetwarzające utrzymują odpowiedni poziom ochrony danych, a dla przekazywania danych poza EOG zawarte są standardowe klauzule umowne (SCC).
7. Międzynarodowe przekazywanie danych
Gdy dane są przekazywane poza Europejski Obszar Gospodarczy (do którego należy Polska i Francja) lub poza Wielką Brytanię, zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz brytyjski Information Commissioner's Office (ICO).
8. Okresy przechowywania danych
- Dane aktywnego konta: przez cały okres trwania subskrypcji
- Faktury i dokumentacja finansowa: Polska — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa, art. 86 § 1); Wielka Brytania — 7 lat (HMRC); Francja — 7 lat (prawo podatkowe)
- Dane usuniętych kont: anonimizowane w ciągu 30 dni od zgłoszenia żądania usunięcia, chyba że przepisy prawa wymagają dłuższego przechowywania
- Analityka korzystania: 26 miesięcy (domyślny okres Google Analytics)
- Korespondencja z pomocą techniczną: 3 lata
9. Twoje prawa wynikające z RODO
Masz prawo do: dostępu do swoich danych, sprostowania nieprawidłowości, żądania usunięcia danych, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych. Żądania kieruj na adres privacy@primecleanops.com. Odpowiadamy w ciągu 30 dni. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) — ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, tel. +48 22 531 03 00 — a jeśli mieszkasz w Wielkiej Brytanii lub Francji, odpowiednio do ICO (ico.org.uk) lub CNIL (cnil.fr).
10. Pliki cookie
Pełne informacje znajdziesz w naszej Polityce plików cookie.
11. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy abonentów pocztą elektroniczną.
12. Kontakt
Sprawy dotyczące prywatności: privacy@primecleanops.com