Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest: Miłosz Karwacki, ul. Kalinowa 6, 42-500 Będzin, e-mail: kontakt@clueflow.pl.

Kontakt w sprawach ochrony danych: kontakt@clueflow.pl.

Możesz także skorzystać z formularza pomocy w panelu (jeśli masz aktywne konto).

Administrator nie powołał Inspektora Ochrony Danych (IOD), o ile nie wynika to z odrębnego obowiązku prawnego.

2. Role przy danych klientów marki

Wobec danych konta Agencji i kont Użytkowników Serwisu Administrator działa jako administrator w rozumieniu RODO.

Wobec treści i danych operacyjnych wprowadzanych przez Agencję dotyczących jej klientów marki (np. posty, media, dane kartoteki klienta) Agencja co do zasady jest administratorem tych danych, a Operator przetwarza je jako podmiot przetwarzający w celu świadczenia usługi ClueFlow na rzecz Agencji — w zakresie niezbędnym do działania panelu.

Agencja odpowiada za posiadanie podstawy prawnej do wprowadzania danych swoich klientów do Serwisu.

3. Jakie dane przetwarzamy

W zależności od roli Użytkownika możemy przetwarzać m.in.:

• dane konta: adres e-mail, imię i nazwisko, hasło (w formie zahashowanej po stronie dostawcy uwierzytelniania),
• dane organizacji Agencji: nazwa, wybrane platformy, ustawienia,
• dane klientów marki i zaproszeń: e-mail zaproszenia, dane kartoteki klienta (np. nazwa, NIP — jeśli podane),
• treści operacyjne: posty, statusy, komentarze, daty publikacji, pliki mediów,
• dane techniczne i logi: adres IP, typ przeglądarki, znaczniki czasu, dane diagnostyczne niezbędne do bezpieczeństwa i utrzymania,
• dane rozliczeniowe: identyfikatory klienta / subskrypcji Stripe, status płatności (szczegóły kart płatniczych przetwarza Stripe — Administrator ich nie przechowuje).

4. Cele i podstawy prawne

Dane przetwarzamy w następujących celach:

• świadczenie usługi ClueFlow i obsługa konta (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
• rozliczenia i obsługa Subskrypcji oraz obowiązki rachunkowe / podatkowe (art. 6 ust. 1 lit. b oraz lit. c RODO),
• bezpieczeństwo Serwisu, zapobieganie nadużyciom, diagnostyka awarii (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona Serwisu, Użytkowników i infrastruktury),
• kontakt w sprawach obsługi i odpowiedzi na zgłoszenia / reklamacje (art. 6 ust. 1 lit. b lub f RODO — obsługa umowy / komunikacja z Użytkownikiem),
• wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

5. Obowiązek podania danych

Podanie danych oznaczonych jako wymagane przy rejestracji i logowaniu (w szczególności e-mail, hasło, imię i nazwisko, nazwa agencji) jest warunkiem zawarcia i realizacji umowy o świadczenie usług drogą elektroniczną.

Brak podania tych danych uniemożliwia utworzenie konta lub korzystanie z Serwisu. Pozostałe dane (np. opcjonalne pola kartoteki klienta) są dobrowolne, ale mogą być potrzebne Agencji do własnych procesów.

6. Odbiorcy i powierzenie

Korzystamy z zaufanych dostawców infrastruktury (podmioty przetwarzające), w szczególności:

• Supabase — baza danych, uwierzytelnianie, przechowywanie plików,
• Vercel — hosting aplikacji,
• Stripe — płatności i subskrypcje,
• Resend — wysyłka e-maili transakcyjnych (np. zaproszenia).

7. Przekazywanie poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy zgodne z RODO (np. standardowe klauzule umowne), o ile są wymagane.

8. Okres przechowywania

Dane konta i treści przechowujemy przez okres korzystania z Serwisu oraz przez czas potrzebny do rozliczeń, dochodzenia roszczeń lub spełnienia obowiązków prawnych (m.in. przepisy rachunkowe — często do 5 lat dla dokumentów rozliczeniowych, o ile mają zastosowanie).

Po usunięciu konta / zakończeniu współpracy dane usuwamy lub anonimizujemy, o ile nie mamy obowiązku ich dłużej przechowywać.

Logi techniczne przechowujemy przez okres uzasadniony bezpieczeństwem i diagnostyką.

9. Prawa osób, których dane dotyczą

Przysługuje Ci m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu (w zakresie przetwarzania na podstawie prawnie uzasadnionego interesu).

Jeżeli przetwarzanie oparte byłoby na zgodzie — masz prawo ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Obecnie główne cele Serwisu opieramy na umowie, obowiązku prawnym lub uzasadnionym interesie, a nie na zgodzie marketingowej.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z praw, napisz na: kontakt@clueflow.pl.

10. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób zautomatyzowany wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, w tym nie stosujemy profilowania w rozumieniu art. 22 RODO.

11. Pliki cookies i technologie podobne

Serwis wykorzystuje niezbędne technologie do utrzymania sesji logowania oraz prawidłowego działania aplikacji (m.in. pliki cookies / storage związane z uwierzytelnianiem).

Nie prowadzimy profilowania marketingowego ani reklam behawioralnych w ramach Serwisu. Jeśli w przyszłości pojawią się dodatkowe cookies analityczne lub marketingowe, zaktualizujemy tę Politykę i — jeśli będzie to wymagane — uzyskamy zgodę.

12. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka (m.in. szyfrowanie połączeń HTTPS, kontrolę dostępu, rozdzielenie ról w aplikacji).

Żaden system nie daje pełnej gwarancji bezpieczeństwa — zachęcamy do używania silnych haseł i nieudostępniania danych logowania.

13. Zmiany Polityki

Polityka może być aktualizowana. Nowa wersja będzie publikowana w Serwisie wraz z datą wejścia w życie.