Wersja 1.0 · sporządzono 18.08.2026 · obowiązuje od `[data publikacji]`
Niniejsza Polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie appa (appapanel.com), w jakim celu i na jakiej podstawie je przetwarzamy, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą.
Administratorem danych osobowych zbieranych w serwisie appa jest:
Maciej Szewczykowski, prowadzący działalność gospodarczą ul. Andrzeja Wajdy 2, 15-131 Białystok NIP: 9662192262 E-mail: kontakt@appapanel.com
(dalej: „Usługodawca", „my").
Nie wyznaczyliśmy inspektora ochrony danych - we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres kontakt@appapanel.com.
Niniejsza Polityka dotyczy danych, dla których administratorem jesteśmy my - czyli danych kont klientów, danych rozliczeniowych, korespondencji i danych osób odwiedzających naszą stronę.
Dane wprowadzane do paneli firmowych przez naszych klientów (dane ich pracowników, współpracowników, klientów i leadów) przetwarzamy wyłącznie na zlecenie klienta, jako podmiot przetwarzający. Administratorem tych danych jest firma korzystająca z appa, a zasady ich przetwarzania określa Umowa powierzenia (Załącznik nr 1 do Regulaminu).
Co to znaczy w praktyce: jeżeli Twoje dane znalazły się w appa dlatego, że jesteś pracownikiem albo klientem firmy korzystającej z naszego panelu - to ta firma decyduje o Twoich danych i to do niej kieruj swoje żądania. Zobacz też punkt 7.
| Dane | Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, hasło (w postaci skrótu argon2id), nazwa firmy | rejestracja i prowadzenie konta, świadczenie Usługi | art. 6 ust. 1 lit. b - wykonanie umowy | czas trwania umowy + 12 miesięcy od zawieszenia konta |
| Dane rozliczeniowe i historia płatności (przez Stripe; nie przechowujemy numerów kart ani kodów autoryzacyjnych) | pobieranie opłat, wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. b - wykonanie umowy; art. 6 ust. 1 lit. c - obowiązki podatkowe i rachunkowe | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Identyfikator konta Telegram właściciela Firmy | powiązanie konta, dostarczanie alertów i powiadomień o Usłudze | art. 6 ust. 1 lit. b - wykonanie umowy | czas trwania umowy + okres retencji konta |
| Logi techniczne (adres IP, znacznik czasu, typ żądania, identyfikator sesji) | bezpieczeństwo Serwisu, diagnostyka awarii, przeciwdziałanie nadużyciom (rate-limiting) | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu | 90 dni |
| Dziennik zdarzeń konta (logowania, zmiany uprawnień, operacje administracyjne) | bezpieczeństwo i rozliczalność, wyjaśnianie incydentów | art. 6 ust. 1 lit. f - jw. oraz wykazanie zgodności z RODO | 12 miesięcy |
| Korespondencja (e-mail, zgłoszenia, reklamacje) | obsługa zgłoszeń i reklamacji, obrona przed roszczeniami | art. 6 ust. 1 lit. b - wykonanie umowy; art. 6 ust. 1 lit. f - obrona przed roszczeniami | 3 lata od zakończenia sprawy (okres przedawnienia roszczeń w obrocie gospodarczym) |
| Adres e-mail - jeżeli zapisałeś się na newsletter | wysyłka informacji handlowych | art. 6 ust. 1 lit. a - zgoda | do wycofania zgody |
Podanie danych rejestracyjnych jest dobrowolne, ale niezbędne do zawarcia umowy i korzystania z Serwisu. Bez nich nie możemy założyć konta. Podanie danych do faktury jest wymagane przepisami podatkowymi.
Nie podejmujemy wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne, w tym profilowania w rozumieniu art. 22 RODO.
Nie wykorzystujemy danych klientów do trenowania modeli sztucznej inteligencji.
Serwis wykorzystuje dwa rodzaje plików cookies:
a) Cookies niezbędne (techniczne). Plik cookie sesyjny utrzymujący stan zalogowania w panelu oraz cookies zabezpieczające (m.in. zapamiętanie zaufanego urządzenia). Są konieczne do działania Serwisu i nie służą do śledzenia. Ich przechowywanie nie wymaga zgody. Cookie sesyjne jest usuwane po wylogowaniu lub zamknięciu przeglądarki.
b) Cookies statystyczne (Google Analytics). Służą wyłącznie do sporządzania anonimowych statystyk odwiedzin strony. Ładowane są dopiero po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie; adres IP jest anonimizowany, a funkcje reklamowe pozostają wyłączone. Bez Twojej zgody żaden cookie statystyczny nie jest zapisywany. Dostawcą narzędzia jest Google Ireland Limited.
Podstawą przetwarzania cookies niezbędnych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania i bezpieczeństwa Serwisu; podstawą przetwarzania cookies statystycznych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Zmiana lub wycofanie zgody. Zgodę na cookies statystyczne możesz w każdej chwili wycofać - wyczyść dane strony w przeglądarce (baner zapyta ponownie przy kolejnej wizycie). Ustawienia plików cookies możesz też zmienić w samej przeglądarce, jednak zablokowanie cookie sesyjnego uniemożliwi zalogowanie się do panelu.
Dane powierzamy podmiotom, które przetwarzają je w naszym imieniu na podstawie umów powierzenia:
| Podmiot | Rola | Lokalizacja i podstawa transferu |
|---|---|---|
| Hetzner Online GmbH | hosting serwera i bazy danych | Niemcy (EOG) - brak transferu poza EOG |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | obsługa płatności, fakturowanie | Irlandia (EOG); możliwy transfer do USA na podstawie standardowych klauzul umownych (SCC) |
| Google Ireland Limited (Gmail / Google Workspace) | przechowywanie zaszyfrowanych (AES-256) kopii zapasowych oraz obsługa poczty | EOG; ewentualny transfer do USA na podstawie decyzji o adekwatności lub SCC |
| Google Ireland Limited (Google Analytics) | anonimowa statystyka odwiedzin strony - wyłącznie po wyrażeniu przez użytkownika zgody na cookies statystyczne | EOG; ewentualny transfer do USA na podstawie decyzji o adekwatności lub SCC |
| Telegram | dostarczanie wiadomości bota do użytkowników | poza EOG - dane przekazywane wyłącznie w zakresie niezbędnym do dostarczenia wiadomości; podstawa transferu zgodnie z rozdziałem V RODO |
| Anthropic | opcjonalna funkcja wycen AI - wyłącznie gdy klient sam ją włączy i poda własny klucz API | USA - na podstawie umowy zawartej przez klienta z dostawcą; zob. punkt 5 |
| Meta Platforms Ireland Limited | pobieranie leadów z Meta Ads - wyłącznie gdy klient podepnie integrację | Irlandia (EOG) / USA |
| MMB Kancelaria (ul. Legionowa 30 lok. 105, 15-281 Białystok, NIP 5423222087) | obsługa księgowa - prowadzenie ksiąg i rozliczeń podatkowych Usługodawcy | Polska (EOG) |
Dane mogą być również udostępnione organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa (np. sądom, organom ścigania, organom podatkowym) - wyłącznie w zakresie wynikającym z żądania mającego podstawę prawną.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
Co do zasady dane przetwarzamy na terenie EOG (serwer w Niemczech). Przekazanie danych poza EOG może wystąpić w przypadkach wskazanych w tabeli powyżej i odbywa się wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO - decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych (SCC), wraz z oceną skutków transferu, jeżeli jest ona wymagana.
Funkcja wycen AI (Anthropic). Funkcja jest domyślnie wyłączona. Uruchamia ją wyłącznie klient, na podstawie własnego klucza API. Oznacza to, że dane przekazywane w celu wygenerowania wyceny trafiają do dostawcy modelu na warunkach umowy zawartej pomiędzy klientem a tym dostawcą - my jedynie wykonujemy polecenie klienta polegające na przekazaniu danych. Klient odpowiada za posiadanie umowy z dostawcą oraz podstawy prawnej takiego przekazania.
Kopię lub informację o zastosowanych zabezpieczeniach transferu udostępniamy na żądanie - napisz na kontakt@appapanel.com.
W związku z przetwarzaniem danych przysługuje Ci prawo do:
Jak skorzystać z praw: napisz na kontakt@appapanel.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin ten możemy przedłużyć o kolejne dwa miesiące, informując Cię o tym wraz z uzasadnieniem.
Jeżeli jesteś pracownikiem, współpracownikiem, klientem albo leadem firmy, która korzysta z appa, to administratorem Twoich danych jest ta firma, a nie my - my jedynie przechowujemy te dane na jej zlecenie. Żądania dotyczące dostępu, sprostowania czy usunięcia takich danych kieruj bezpośrednio do niej.
Jeżeli takie żądanie trafi do nas, niezwłocznie przekażemy je właściwej firmie i poinformujemy Cię o tym. Nie jesteśmy uprawnieni do samodzielnego rozstrzygania takich żądań.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
Naruszenia ochrony danych. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, zawiadomimy je bez zbędnej zwłoki. Naruszenia podlegające zgłoszeniu zgłaszamy Prezesowi UODO w terminie 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie dotyczy danych powierzonych nam przez klienta, informujemy tego klienta bez zbędnej zwłoki, nie później niż w ciągu 48 godzin - zgodnie z Umową powierzenia.
Serwis jest przeznaczony wyłącznie dla przedsiębiorców i nie jest kierowany do osób poniżej 18. roku życia. Nie zbieramy świadomie danych dzieci.
Możemy aktualizować niniejszą Politykę - na przykład w razie zmiany przepisów, zmiany listy podmiotów przetwarzających albo wprowadzenia nowych funkcji Serwisu.
O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem e-mailem lub komunikatem w panelu. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą jej wejścia w życie.
Niniejsza wersja obowiązuje od `[data publikacji]`.