Polityka prywatności DeleGoo
1. Administrator danych
Administratorem danych osobowych w zakresie opisanym w niniejszej Polityce jest EPC System Paweł Siudakowski, al. Niepodległości 15/26, 02-653 Warszawa, NIP 5213268870, przedsiębiorca wpisany do CEIDG. Kontakt w sprawach danych osobowych: p.siudakowski@epcsystem.pl.
2. Zakres Polityki — dwie role
- Polityka opisuje przetwarzanie danych, dla których EPC System jest administratorem: dane Klientów (kontaktowe, rozliczeniowe), dane osób kontaktujących się z nami oraz dane osób odwiedzających stronę delegoo.app.
- W odniesieniu do danych pracowników i innych osób wprowadzanych przez Klienta do Serwisu, administratorem jest Klient, a EPC System jest podmiotem przetwarzającym. Zasady tego przetwarzania określa Umowa powierzenia przetwarzania danych osobowych zawarta z Klientem.
3. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i obsługa konta, świadczenie Usługi | dane kontaktowe i identyfikacyjne osoby reprezentującej Klienta, adres e-mail | art. 6 ust. 1 lit. b (umowa) oraz lit. f (uzasadniony interes) |
| Rozliczenia i fakturowanie (VAT) | dane do faktury (nazwa, adres, NIP, e-mail do doręczania faktur) | art. 6 ust. 1 lit. c (obowiązek prawny) i lit. b |
| Kontakt i obsługa zapytań | dane podane w korespondencji | art. 6 ust. 1 lit. f |
| Bezpieczeństwo i logi techniczne | adres e-mail, dane logowania, adres IP, logi zdarzeń | art. 6 ust. 1 lit. f (bezpieczeństwo Usługi) |
| Marketing własny (o ile prowadzony) | adres e-mail, dane kontaktowe | art. 6 ust. 1 lit. f lub lit. a (zgoda) |
4. Odbiorcy danych i podprocesorzy
W celu świadczenia Usługi korzystamy z zaufanych dostawców działających na nasze zlecenie:
- Hetzner Online GmbH — hosting i infrastruktura (Niemcy, EOG);
- Resend — dostarczanie wiadomości e-mail (USA);
- Cloudflare — mechanizm anty-bot Turnstile przy logowaniu i rejestracji (USA/UE);
- MapTiler — dostarczanie map (Szwajcaria);
- podmioty wspierające (np. księgowość, doradztwo prawne) — w niezbędnym zakresie.
Statystyka odwiedzin strony informacyjnej nie dokłada do tej listy nikogo: korzystamy z narzędzia Matomo uruchomionego na naszej własnej infrastrukturze, a nie z usługi zewnętrznej. Dane o odwiedzinach nie trafiają do żadnego dostawcy analityki.
Dane mogą być udostępnione organom publicznym, gdy wynika to z przepisów prawa. Kursy walut pobieramy z publicznego API Narodowego Banku Polskiego (api.nbp.pl) — bez przekazywania danych osobowych.
5. Przekazywanie danych poza EOG
Podstawowa infrastruktura znajduje się w EOG (Niemcy). Niektórzy dostawcy (np. poczty transakcyjnej, anty-bot) mogą przetwarzać dane poza EOG — wówczas stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) lub mechanizm EU-U.S. Data Privacy Framework.
6. Okres przechowywania
- Dane związane z umową — przez czas jej trwania i okres przedawnienia roszczeń;
- Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat);
- Logi techniczne i bezpieczeństwa — przez okres niezbędny dla bezpieczeństwa;
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
7. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies i technologie podobne
- Aplikacja (panel.delegoo.app) wykorzystuje pliki cookies oraz lokalny magazyn przeglądarki (localStorage) w celu zapewnienia jej działania (m.in. utrzymanie sesji logowania, zapamiętanie preferencji, np. wyboru języka). Są to cookies niezbędne do funkcjonowania Usługi. Mechanizm anty-bot (Cloudflare Turnstile) może zapisywać własne, niezbędne cookies w celu odróżnienia ludzi od botów.
- Strona informacyjna (delegoo.app) nie zapisuje na urządzeniu odwiedzającego żadnych plików cookies ani danych w magazynie przeglądarki. Kroje pisma serwowane są z naszego serwera, a strona nie wywołuje zasobów innych dostawców — dlatego nie prosimy o zgodę na cookies i nie wyświetlamy okna zgody.
- Statystyka odwiedzin prowadzona jest narzędziem Matomo, które hostujemy samodzielnie na własnej infrastrukturze (analityka.delegoo.app). Działa w trybie bez plików cookies: nie zapisuje niczego na urządzeniu i nie pozwala śledzić tej samej osoby między wizytami ani między serwisami. Adresy IP są anonimizowane przez usunięcie części adresu jeszcze przed zapisem, a sygnał „Do Not Track" z przeglądarki jest respektowany. Dane nie są przekazywane żadnemu podmiotowi trzeciemu — nie opuszczają naszego serwera. Podstawą jest uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na mierzeniu popularności treści; nie prowadzimy na tej podstawie profilowania.
- Ustawienia cookies można zmienić w przeglądarce; ograniczenie cookies niezbędnych może uniemożliwić korzystanie z Usługi.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu opartą na rolach, uwierzytelnianie dwuskładnikowe dla kont administracyjnych, logiczną izolację danych między organizacjami, hashowanie haseł oraz kopie zapasowe. Szczegóły dla przetwarzania powierzonego określa Umowa powierzenia.
10. Zmiany Polityki
Polityka może być aktualizowana. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. O istotnych zmianach informujemy w Serwisie lub drogą e-mail.
11. Kontakt
We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt: EPC System Paweł Siudakowski, al. Niepodległości 15/26, 02-653 Warszawa, e-mail: p.siudakowski@epcsystem.pl.