Polityka Prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy ContractPing — systemu do zarządzania terminami umów i automatycznych przypomnień dla firm.
Administrator danych
Nazwa: Adam Zakrzewski Qlpage Creative Studio
Adres: ul. Dzieci Warszawy 11h/10, 02-495 Warszawa, Polska
NIP: 6030007091
Email: kontakt@contractping.com
Przetwarzanie danych osobowych odbywa się zgodnie z RODO oraz ustawą o ochronie danych osobowych.
Zasady korzystania z usługi określa Regulamin Usługi.
2. Role w przetwarzaniu danych (B2B)
Dane konta użytkownika i marketing
W odniesieniu do danych rejestracyjnych, rozliczeniowych, marketingowych oraz danych technicznych Adam Zakrzewski Qlpage Creative Studio jest administratorem danych.
Dane umów i organizacji klienta
W odniesieniu do danych wprowadzanych do platformy (umowy, terminy, załączniki, kontrahenci, członkowie zespołu) klient jest administratorem danych, a Adam Zakrzewski Qlpage Creative Studio działa jako podmiot przetwarzający na podstawie umowy powierzenia (DPA) zawieranej z regulaminem usługi. Pełna treść DPA jest dostępna na żądanie pod adresem kontakt@contractping.com.
Klient odpowiada za legalność przekazania danych do platformy.
3. Jakie dane zbieramy i przetwarzamy
Dane rejestracyjne i konta
- • Adres e-mail, imię i nazwisko
- • Dane organizacji (nazwa, logo)
- • Kody jednorazowe (OTP) do logowania
- • Ustawienia profilu (strefa czasowa, preferencje e-mail)
Dane umów i dokumentów
- • Załączniki umów (PDF, DOCX) i linki do dokumentów
- • Terminy, daty, statusy, notatki
- • Nazwy kontrahentów i dane z importu CSV
Dane rozliczeniowe
- • Dane do faktury (NIP, adres, e-mail)
- • Historia planu i wykorzystanie limitów
Dane komunikacyjne
- • Historia przypomnień e-mail i preferencje digestu
- • Zaproszenia do zespołu i zgłoszenia do pomocy
Lista oczekujących i ankieta (beta)
- • Adres e-mail i status potwierdzenia (double opt-in)
- • Odpowiedzi z ankiety produktowej (opcjonalnie)
- • Numer telefonu lub profil LinkedIn (opcjonalnie, w ankiecie)
Dane techniczne
- • Adres IP, typ przeglądarki i urządzenia
- • Logi systemowe i sesji
- • Cookies i localStorage (preferencje cookies)
4. Cele i podstawy prawne przetwarzania
Świadczenie usług ContractPing
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Konto, organizacja, umowy, terminy, przypomnienia e-mail, digest, import CSV, plany i rozliczenia.
Marketing i komunikacja produktowa
Podstawa: zgoda (art. 6 ust. 1 lit. a RODO)
Lista oczekujących, program beta, ankieta. Zgodę wycofasz przez link w e-mailu lub /unsubscribe.
Obowiązki prawne i rozliczenia
Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Faktury i rozliczenia podatkowe.
Bezpieczeństwo i analityka
Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda (cookies analityczne i marketingowe)
Bezpieczeństwo, logi techniczne, analityka ruchu i pomiar konwersji (po zgodzie).
5. Komu udostępniamy dane
Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie dostawcom usług technicznych na podstawie umów powierzenia zgodnych z RODO:
- Hosting: Vercel (Unia Europejska (Frankfurt))
- Baza danych i auth: Supabase (Unia Europejska)
- E-mail: SendGrid (region UE)
- Analityka i reklamy: Google Analytics i Google Ads (po zgodzie na cookies)
Dane przetwarzamy w regionie UE. Nie przekazujemy ich poza EOG. Organy państwowe otrzymują dane wyłącznie na podstawie przepisów prawa.
6. Bezpieczeństwo danych
- • Szyfrowanie w tranzycie (TLS) i w spoczynku u dostawców infrastruktury
- • Logowanie OTP na e-mail
- • Role i uprawnienia w organizacji, izolacja danych między organizacjami
- • Hosting i baza danych w UE, regularne kopie zapasowe
- • Ograniczony dostęp do systemów produkcyjnych
7. Okres przechowywania danych
Dane konta, umów i organizacji: do usunięcia konta + 30 dni (kopie zapasowe)
Dane księgowe: 5 lat od końca roku podatkowego
Marketing: do wycofania zgody lub wypisania z listy
Logi techniczne: do 12 miesięcy
Kopie zapasowe: 30 dni po usunięciu konta
8. Twoje prawa
Zgodnie z RODO przysługują Ci: prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu wobec przetwarzania (w tym marketingowego).
Aby skorzystać z praw, skontaktuj się z nami — dane kontaktowe w sekcji 10. Odpowiemy w ciągu 30 dni (w skomplikowanych przypadkach termin może zostać przedłużony o kolejne 60 dni).
9. Pliki cookies
Strona wykorzystuje cookies i localStorage do działania serwisu oraz — za Twoją zgodą — analityki i pomiaru reklam. Szczegóły w Polityce Cookies.
10. Kontakt i zmiany polityki
W sprawach ochrony danych skontaktuj się z nami:
Adres
ul. Dzieci Warszawy 11h/10
02-495 Warszawa, Polska
Zastrzegamy prawo do zmian w Polityce Prywatności. O istotnych zmianach poinformujemy e-mailem lub na stronie. Przy zmianach dotyczących przetwarzania opartego na umowie możesz wypowiedzieć usługę przed wejściem zmian w życie.
11. Prawo do wniesienia skargi
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie narusza RODO.