1. Administrator danych
TransferCRM jest prowadzony przez Special Services, Skrzynka 7a, 32-410 Dobczyce, Polska (NIP: PL 6793148834). TransferCRM przetwarza dane osobowe jako administrator danych. W modelu multi-tenant każdy najemca jest również administratorem danych swoich klientów. Wszystkie dane są przechowywane na serwerach we Frankfurcie nad Menem, Niemcy (UE), obsługiwanych przez Hostinger International Limited.
2. Zbierane dane
Zbieramy tylko dane niezbędne do świadczenia usługi:
- Dane konta: imię, email, nazwa firmy, hasło (zaszyfrowane)
- Dane biznesowe: zlecenia, klienci, kierowcy, pojazdy, trasy
- Dane płatności: przetwarzane bezpiecznie przez Stripe (nie przechowujemy numerów kart)
- Dane o użytkowaniu: czasy logowania, użycie funkcji, typ przeglądarki
- Pliki cookie: sesyjne (niezbędne), preferencji (język, motyw)
3. Cel przetwarzania
Przetwarzamy dane w celu świadczenia i ulepszania usługi TransferCRM, komunikacji dotyczącej konta, zapewnienia bezpieczeństwa oraz wypełnienia obowiązków prawnych.
4. Okres przechowywania
Przechowujemy dane przez czas trwania subskrypcji plus 90 dni. Po usunięciu konta dane są trwale usuwane w ciągu 30 dni. Kopie zapasowe są czyszczone w ciągu 90 dni.
5. Twoje prawa (RODO)
Na mocy RODO przysługują Ci następujące prawa:
- Prawo dostępu — żądanie kopii swoich danych osobowych
- Prawo do sprostowania — poprawienie nieprawidłowych danych
- Prawo do usunięcia — żądanie usunięcia danych
- Prawo do przenoszenia danych — eksport danych w standardowym formacie
- Prawo do sprzeciwu — sprzeciw wobec określonych rodzajów przetwarzania
6. Bezpieczeństwo
Stosujemy standardowe środki bezpieczeństwa, w tym szyfrowanie TLS, hashowanie haseł, izolację danych najemców, kontrolę dostępu opartą na rolach oraz regularne audyty bezpieczeństwa.
7. Lokalizacja przechowywania danych
Wszystkie dane osobowe są przechowywane wyłącznie na terenie Unii Europejskiej (UE). Nasze serwery znajdują się we Frankfurcie nad Menem, Niemcy, obsługiwane przez Hostinger International Limited. Żadne dane nie są przekazywane poza UE/EOG bez odpowiednich zabezpieczeń (Standardowe Klauzule Umowne).
8. Podwykonawcy
Korzystamy z następujących zewnętrznych dostawców usług, którzy mogą przetwarzać dane osobowe w naszym imieniu:
- Stripe, Inc. — Przetwarzanie płatności (USA/EU, SCCs)
- Google LLC — Mapy, Kalendarz, Places API (EU)
- Pusher Ltd. — Powiadomienia w czasie rzeczywistym (EU)
- Hostinger International — Hosting i infrastruktura serwerowa (EU, DE)
9. Pliki cookie
Używamy niezbędnych plików cookie do uwierzytelniania i zarządzania sesją. Nie używamy plików cookie śledzących stron trzecich. Preferencje cookie możesz zarządzać w ustawieniach przeglądarki.
10. Kontakt
W sprawach dotyczących prywatności lub w celu skorzystania z praw skontaktuj się z naszym Inspektorem Ochrony Danych:
Special Services
Skrzynka 7a, 32-410 Dobczyce, Polska
Email: privacy@transfercrm.com