Dokument roboczy — nie obowiązuje
Polityka prywatności czeka na uzupełnienie danych podmiotu prowadzącego serwis (lib/domain/operator.ts) i na sprawdzenie przez prawnika. Do tego czasu traktuj treść poniżej jako szkic, a nie jako wiążące postanowienia.
Polityka prywatności
Jakie dane zbieramy, po co, na jakiej podstawie i jak długo je trzymamy.
W skrócie
wersja dokumentów: 2026-09-02- Twoje dane zostają Twoje. Nie sprzedajemy ich, nie wykorzystujemy do własnych celów i nie trenujemy na nich żadnych modeli.
- Za dane swoich klientów odpowiadasz Ty. Jesteś ich administratorem, my przechowujemy je wyłącznie w Twoim imieniu — na zasadach z umowy powierzenia.
- Rezygnujesz kiedy chcesz. Bez okresu wypowiedzenia i bez podawania powodu; usługa kończy się z końcem opłaconego miesiąca.
- Dane zabierasz ze sobą. Eksport do pliku CSV działa przez cały czas trwania umowy i jeszcze 30 dni po jej zakończeniu.
- O zmianach uprzedzamy z wyprzedzeniem. Zmiana regulaminu, cennika albo listy dostawców — zawsze co najmniej 30 dni wcześniej.
- Powiadomienia to nie kanał marketingowy. Wysyłasz nimi informacje o zleceniach swoich klientów, nie reklamy — to jedyny twardy zakaz w regulaminie.
To streszczenie ma ułatwić orientację i nie jest częścią umowy. Wiąże pełna treść poniżej.
Zacznij tutaj: dwie różne role
Jesteś firmą korzystającą z Servise? Wobec Twoich danych i danych Twoich pracowników jesteśmy administratorem. Dotyczą Cię punkty 1–8.
Dostałeś link do swojego zlecenia? Twoje dane wprowadziła firma, której oddałeś rzecz — i to ona jest ich administratorem, a my tylko je dla niej przechowujemy. Z żądaniem dostępu, poprawienia albo usunięcia zgłoś się do niej. Szczegóły w punkcie 9.
1. Kto jest administratorem
Administratorem danych, o których mowa w punktach 2–8, jest [nazwa firmy], [ulica i numer, kod pocztowy, miejscowość], NIP [NIP]. Kontakt w sprawach danych osobowych: [adres e-mail].
Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzi żadna z przesłanek z art. 37 RODO. Wszystkie sprawy prowadzi adres podany wyżej.
2. Jakie dane, po co i na jakiej podstawie
Prowadzenie konta i świadczenie usługi
Adres e-mail, imię, nazwa firmy, rola w firmie, skrót hasła, ustawienia panelu.
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Okres: czas trwania umowy i 30 dni po jej zakończeniu.
Rozliczenia i księgowość
Nazwa firmy, adres, NIP, historia opłat, dokumenty księgowe.
Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa). Okres: 5 lat od końca roku podatkowego.
Zapytania ze strony i zgłoszenia do pomocy
Adres e-mail, NIP, branża, treść wiadomości.
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na odpowiedzi na zapytanie i obsłudze zgłoszenia. Okres: 12 miesięcy od ostatniego kontaktu.
Bezpieczeństwo: dziennik działań i dziennik błędów
Identyfikator i opis osoby wykonującej działanie, rodzaj działania, czas, adres IP, ścieżka żądania, treść błędu technicznego.
Podstawa: art. 6 ust. 1 lit. f RODO — wykrywanie nadużyć, rozliczalność działań i utrzymanie sprawności usługi. Okres: dziennik działań — czas trwania umowy; dziennik błędów technicznych — 90 dni.
Dochodzenie i obrona roszczeń
Dane niezbędne do ustalenia przebiegu współpracy.
Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie da się założyć konta.
3. Komu przekazujemy dane
Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie (podprocesorzy). Lista jest aktualna i wiążąca — odsyła do niej Umowa powierzenia.
| Dostawca | Zakres | Kraj |
|---|---|---|
| Cloudflare, Inc. | hosting aplikacji, baza danych, magazyn zdjęć, ochrona przed nadużyciami | USA / UE |
| Resend (Plus Five Five, Inc.) | wysyłka powiadomień e-mail | USA |
| Biuro rachunkowe | obsługa księgowa i faktury | Polska |
Dane mogą też zostać udostępnione organom uprawnionym na podstawie przepisów prawa — wyłącznie w zakresie i trybie, jaki te przepisy przewidują.
4. Przekazywanie poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w Stanach Zjednoczonych, więc dane mogą być przekazywane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a jeżeli dostawca uczestniczy w programie EU–US Data Privacy Framework — również na podstawie decyzji o odpowiednim stopniu ochrony.
Kopię zastosowanych zabezpieczeń udostępniamy na wniosek wysłany na [adres e-mail].
5. Twoje prawa
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy — w panelu działa eksport do pliku CSV,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania przyjmujemy pod adresem [adres e-mail]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
6. Pliki cookie
Używamy wyłącznie plików niezbędnych do działania serwisu: ciasteczka sesyjnego, które utrzymuje zalogowanie, oraz zapamiętanego wyboru motywu. Nie stosujemy ciasteczek analitycznych, reklamowych ani śledzących, nie osadzamy narzędzi analitycznych stron trzecich i nie profilujemy odwiedzin.
Dlatego nie wyświetlamy okna zgody na cookies — dla plików niezbędnych zgoda nie jest wymagana (art. 173 ust. 3 Prawa telekomunikacyjnego). Ciasteczka można usunąć w przeglądarce; zablokowanie ciasteczka sesyjnego uniemożliwi zalogowanie.
7. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne ani w podobny sposób istotnie wpływały na sytuację osoby. Nie profilujemy.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne opisane szczegółowo w punkcie 7 Umowy powierzenia — między innymi rozdzielenie danych poszczególnych firm na poziomie każdego zapytania do bazy, szyfrowanie połączenia, przechowywanie haseł wyłącznie w postaci nieodwracalnego skrótu, prywatny magazyn plików bez publicznych adresów oraz dziennik działań.
9. Dane klientów firm korzystających z aplikacji
Jeżeli oddałeś rzecz do naprawy albo czyszczenia i dostałeś link do swojego zlecenia — Twoje dane wprowadziła ta firma i to ona decyduje, po co i jak długo je przetwarza. My przechowujemy je wyłącznie w jej imieniu, na podstawie umowy powierzenia, i nie wykorzystujemy do żadnych własnych celów.
Wszystkie żądania — dostęp, sprostowanie, usunięcie, sprzeciw — kieruj do tej firmy. Jej dane kontaktowe znajdziesz na stronie swojego zlecenia. Jeżeli napiszesz do nas, przekażemy sprawę tej firmie i o tym poinformujemy; sami nie możemy rozstrzygnąć takiego żądania, bo nie jesteśmy administratorem tych danych.
Link do zlecenia jest jedynym uprawnieniem dostępowym — kto go zna, zobaczy zlecenie. Warto traktować go jak hasło i nie przekazywać dalej.
10. Zmiany polityki
O zmianach informujemy pocztą elektroniczną i komunikatem w panelu. Zmiana listy podprocesorów wymaga uprzedzenia z wyprzedzeniem co najmniej 30 dni i daje prawo sprzeciwu na zasadach opisanych w Umowie powierzenia.
Sprawy dotyczące danych osobowych: [adres e-mail].