Polityka prywatności Skrojo

1. Administrator danych

Administratorem danych osobowych osób zakładających konto i korzystających z serwisu Skrojo jest ON Gaz Sp. z o.o., 02-577 Warszawa, Al. Niepodległości 118A lok. 19, NIP 5213917162. Kontakt w sprawach danych osobowych: skrojocrm@gmail.com.

Dane, które klient wprowadza do systemu (np. własnych kontrahentów, pracowników, rezerwacje), przetwarzamy wyłącznie w jego imieniu i na jego polecenie, jako podmiot przetwarzający. Na życzenie zawieramy umowę powierzenia przetwarzania danych (art. 28 RODO).

2. Jakie dane i po co

• Konto: adres e-mail (login), imię i nazwisko, nazwa firmy, zaszyfrowane hasło. Podstawa: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Aktywacja i powiadomienia systemowe: wysyłamy wiadomość z linkiem aktywacyjnym, wiadomości o zmianie hasła, końcu okresu próbnego i płatnościach. Podstawa: umowa.
• Rozliczenia: dane do faktury i informacje o subskrypcji. Podstawa: obowiązek prawny (przepisy podatkowe i o rachunkowości), art. 6 ust. 1 lit. c RODO.
• Marketing: informacje o nowościach i ofertach, tylko po wyrażeniu odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Zgodę można cofnąć w każdej chwili, pisząc na adres kontaktowy.
• Bezpieczeństwo: dzienniki logowania i adresy IP w celu ochrony systemu (uzasadniony interes, art. 6 ust. 1 lit. f RODO).

3. Dane płatnicze

Płatności za subskrypcję obsługuje operator Stripe Payments Europe, Ltd. Numer karty i inne dane płatnicze wpisujesz wyłącznie na zabezpieczonej stronie Stripe. Skrojo nie widzi, nie przetwarza i nie przechowuje danych kart płatniczych. Otrzymujemy tylko informację o statusie płatności i subskrypcji oraz identyfikatory techniczne klienta w Stripe.

4. Odbiorcy danych

Dane powierzamy wyłącznie dostawcom niezbędnym do działania usługi, na podstawie umów powierzenia:

• Supabase (baza danych i uwierzytelnianie, region UE),
• Vercel (hosting aplikacji),
• Resend (wysyłka wiadomości e-mail),
• Stripe (płatności).

Dane nie są sprzedawane ani wykorzystywane do reklam. Jeśli dostawca przetwarza dane poza EOG, odbywa się to na podstawie standardowych klauzul umownych.

5. Izolacja i bezpieczeństwo danych

Każda firma ma oddzielną przestrzeń danych. Dostęp jest egzekwowany na poziomie bazy danych (Row Level Security): użytkownik widzi wyłącznie dane własnej firmy. Połączenia są szyfrowane (TLS), hasła są przechowywane w postaci zaszyfrowanej (hash), a uprawnienia użytkowników nadaje administrator firmy.

6. Okres przechowywania

Dane konta przechowujemy do czasu usunięcia konta. Dane rozliczeniowe — przez okres wymagany przepisami (do 5 lat od końca roku podatkowego). Po zakończeniu okresu próbnego firma zachowuje dostęp do wersji podstawowej wraz z danymi. Administrator może w każdej chwili pobrać swoje dane (eksport) lub usunąć konto i wszystkie dane firmy w ustawieniach subskrypcji.

7. Dane z konta Google (opcjonalna integracja)

Jeśli użytkownik sam połączy konto Google (Gmail, Kalendarz, Zadania), aplikacja korzysta z uprawnień wyłącznie w zakresie wybranej funkcji i na wyraźne polecenie użytkownika. Wykorzystanie informacji z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymaganiami ograniczonego wykorzystania (Limited Use). Dane te nie są sprzedawane, nie służą reklamie ani trenowaniu modeli AI. Zgodę można cofnąć na myaccount.google.com/permissions.

8. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski: skrojocrm@gmail.com.

9. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies do utrzymania sesji po zalogowaniu. Nie stosujemy cookies reklamowych w aplikacji.