1. Administrator danych
TransferCRM jest prowadzony przez Special Services, Skrzynka 7a, 32-410 Dobczyce, Polska (NIP: PL 6793148834). TransferCRM przetwarza dane osobowe jako administrator danych. W modelu multi-tenant każdy najemca jest również administratorem danych swoich klientów. Wszystkie dane są przechowywane na serwerach we Frankfurcie nad Menem, Niemcy (UE), obsługiwanych przez Hostinger International Limited.
2. Zbierane dane
Zbieramy tylko dane niezbędne do świadczenia usługi:
- Dane konta: imię, email, nazwa firmy, hasło (zaszyfrowane)
- Dane biznesowe: zlecenia, klienci, kierowcy, pojazdy, trasy
- Dane płatności: przetwarzane bezpiecznie przez Stripe (nie przechowujemy numerów kart)
- Dane o użytkowaniu: czasy logowania, użycie funkcji, typ przeglądarki
- Pliki cookie: sesyjne (niezbędne), preferencji (język, motyw)
3. Cel przetwarzania
Przetwarzamy dane w celu świadczenia i ulepszania usługi TransferCRM, komunikacji dotyczącej konta, zapewnienia bezpieczeństwa oraz wypełnienia obowiązków prawnych.
4. Okres przechowywania
Przechowujemy dane przez czas trwania subskrypcji plus 90 dni. Po usunięciu konta dane produkcyjne są trwale usuwane w ciągu 30 dni. Szyfrowane kopie zapasowe podlegają rotacji i są w całości nadpisywane w ciągu 24 miesięcy.
5. Twoje prawa (RODO)
Na mocy RODO przysługują Ci następujące prawa:
- Prawo dostępu — żądanie kopii swoich danych osobowych
- Prawo do sprostowania — poprawienie nieprawidłowych danych
- Prawo do usunięcia — żądanie usunięcia danych
- Prawo do przenoszenia danych — eksport danych w standardowym formacie
- Prawo do sprzeciwu — sprzeciw wobec określonych rodzajów przetwarzania
6. Bezpieczeństwo
Stosujemy standardowe środki bezpieczeństwa, w tym szyfrowanie TLS, hashowanie haseł, izolację danych najemców, kontrolę dostępu opartą na rolach oraz regularne audyty bezpieczeństwa.
7. Lokalizacja przechowywania danych
Wszystkie dane osobowe są przechowywane wyłącznie na terenie Unii Europejskiej (UE). Nasze serwery znajdują się we Frankfurcie nad Menem, Niemcy, obsługiwane przez Hostinger International Limited. Żadne dane nie są przekazywane poza UE/EOG bez odpowiednich zabezpieczeń (Standardowe Klauzule Umowne).
8. Podwykonawcy
Korzystamy z następujących zewnętrznych dostawców usług, którzy mogą przetwarzać dane osobowe w naszym imieniu:
- Stripe, Inc. — Przetwarzanie płatności (USA/EU, SCCs)
- Google LLC — Mapy, Kalendarz, Places API (EU)
- Pusher Ltd. — Powiadomienia w czasie rzeczywistym (EU)
- Hostinger International — Hosting i infrastruktura serwerowa (EU, DE)
9. Dane konta Google (Kalendarz i Gmail)
Połączenie konta Google z TransferCRM jest opcjonalne i zawsze inicjujesz je samodzielnie. Prosimy o najwęższe zakresy uprawnień, jakich wymagają włączone funkcje:
- openid, email — aby pokazać, które konto Google jest połączone, i użyć go jako tożsamości nadawcy.
- calendar.events — aby tworzyć, aktualizować i usuwać wpisy w kalendarzu odpowiadające Twoim zleceniom transferowym. Nigdy nie odczytujemy ani nie zmieniamy niepowiązanych wydarzeń.
- gmail.send — aby wysyłać potwierdzenia rezerwacji i inne wiadomości transakcyjne z Twojego własnego adresu. Ten zakres pozwala wyłącznie wysyłać: nie daje możliwości czytania, przeszukiwania ani usuwania poczty.
Wykorzystanie i przekazywanie przez TransferCRM informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami Limited Use. Dane uzyskane w tych zakresach służą wyłącznie do realizacji funkcji, które włączyłeś. Nigdy ich nie sprzedajemy, nie używamy do reklam ani profilowania, nie trenujemy na nich modeli AI ani uczenia maszynowego i nie udostępniamy ich stronom trzecim poza tym, czego wymaga działanie funkcji lub przepisy prawa. Google API Services User Data Policy
Konto Google możesz odłączyć w każdej chwili w Ustawienia → Integracje albo cofnąć dostęp na myaccount.google.com/permissions. Odłączenie natychmiast usuwa zapisane tokeny dostępu i odświeżania. Utworzone wcześniej wpisy w kalendarzu pozostają w Twoim kalendarzu i możesz je usunąć samodzielnie.
10. Pliki cookie
Używamy niezbędnych plików cookie do uwierzytelniania i zarządzania sesją. Nie używamy plików cookie śledzących stron trzecich. Preferencje cookie możesz zarządzać w ustawieniach przeglądarki.
11. Kontakt
W sprawach dotyczących prywatności lub w celu skorzystania z praw skontaktuj się z naszym Inspektorem Ochrony Danych:
Special Services
Skrzynka 7a, 32-410 Dobczyce, Polska
Email: privacy@transfercrm.com