Polityka prywatności Platformy Realizo

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z platformy Realizo dostępnej pod adresem: realizo.app.
2. Platforma Realizo jest narzędziem SaaS przeznaczonym dla firm usługowych, umożliwiającym m.in. tworzenie wycen, zleceń, protokołów, raportów, kart gwarancyjnych oraz zarządzanie dokumentacją i klientami.
3. Polityka prywatności dotyczy w szczególności:
   1. osób zakładających Konto w Platformie,
   2. osób korzystających z Platformy w imieniu firmy,
   3. osób kontaktujących się z nami,
   4. osób odwiedzających stronę internetową realizo.app,
   5. osób, których dane zostały wprowadzone do Platformy przez Użytkownika, w szczególności klientów, pracowników lub kontrahentów Użytkownika.
4. Platforma Realizo jest przeznaczona dla przedsiębiorców i osób działających w związku z prowadzoną działalnością gospodarczą lub zawodową.
5. Korzystanie z Platformy oznacza zapoznanie się z niniejszą Polityką prywatności.

2. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Platformy Realizo jest:

   PIEKARNIA ZAKLIKÓW - KRZYSZTOF WIERZBIŃSKI

   ul. Wesoła 1 lok. 1A

   37-470 Zaklików

   NIP: 8621001922

   REGON: 830449499

   KRS: nie dotyczy

   dalej jako: „Administrator".

2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: hello@realizo.app
3. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach prywatności należy kontaktować się bezpośrednio z Administratorem.

3. Role w przetwarzaniu danych

1. W zakresie danych dotyczących Konta, Użytkownika, Właściciela Konta, Pracowników, danych rozliczeniowych, płatności, kontaktu, zgłoszeń technicznych, logów bezpieczeństwa i korzystania ze strony internetowej, Administrator działa jako administrator danych osobowych.
2. W zakresie danych osobowych klientów, pracowników, kontrahentów lub innych osób, które Użytkownik wprowadza do Platformy w ramach korzystania z Realizo, administratorem tych danych pozostaje Użytkownik.
3. W zakresie, o którym mowa w ust. 2, Realizo może działać jako podmiot przetwarzający dane osobowe w imieniu Użytkownika.
4. Szczegółowe zasady powierzenia przetwarzania danych osobowych określa Umowa powierzenia przetwarzania danych osobowych lub odpowiedni załącznik do Regulaminu.
5. Użytkownik odpowiada za to, aby posiadać właściwą podstawę prawną do wprowadzania do Platformy danych osobowych swoich klientów, pracowników, kontrahentów lub innych osób.

4. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Platformy możemy przetwarzać następujące kategorie danych:

4.1. Dane rejestracyjne i dane Konta

1. imię i nazwisko,
2. adres e-mail,
3. hasło w formie zaszyfrowanej,
4. nazwa firmy,
5. NIP firmy,
6. rola w firmie,
7. dane dotyczące Planu i Subskrypcji,
8. ustawienia Konta,
9. data rejestracji i ostatniego logowania.

4.2. Dane firmowe i rozliczeniowe

1. nazwa firmy,
2. adres firmy lub adres do faktury,
3. NIP,
4. REGON, jeżeli został podany,
5. dane potrzebne do wystawienia faktury,
6. historia płatności,
7. informacje o wybranym Planie i okresie rozliczeniowym.

4.3. Dane płatnicze

1. Płatności mogą być obsługiwane przez zewnętrznego operatora płatności, w szczególności Stripe lub innego dostawcę wskazanego przez Administratora.
2. Administrator nie przechowuje pełnych danych karty płatniczej Użytkownika.
3. Operator płatności może przetwarzać dane niezbędne do obsługi płatności, takie jak dane karty, identyfikator płatności, status płatności, adres e-mail, dane rozliczeniowe oraz informacje wymagane przepisami prawa.

4.4. Dane operacyjne wprowadzane do Platformy

Użytkownik może wprowadzać do Platformy dane związane z prowadzoną działalnością, w szczególności:

1. dane klientów,
2. dane kontrahentów,
3. dane pracowników,
4. dane kontaktowe,
5. adresy realizacji usług,
6. informacje o wycenach,
7. informacje o zleceniach,
8. treść protokołów, raportów i kart gwarancyjnych,
9. zdjęcia, pliki, załączniki i notatki,
10. historię usług, zgłoszeń i dokumentów.

4.5. Dane techniczne i analityczne

W związku z korzystaniem ze strony internetowej i Platformy możemy przetwarzać:

1. adres IP,
2. typ i wersję przeglądarki,
3. typ urządzenia,
4. system operacyjny,
5. identyfikatory sesji,
6. logi dostępu,
7. datę i godzinę aktywności,
8. informacje o błędach i zdarzeniach technicznych,
9. dane dotyczące korzystania z funkcji Platformy,
10. pliki cookies i podobne technologie.

4.6. Dane kontaktowe i zgłoszenia

Jeżeli kontaktujesz się z nami, możemy przetwarzać:

1. imię i nazwisko,
2. adres e-mail,
3. treść wiadomości,
4. załączniki przesłane w zgłoszeniu,
5. historię korespondencji,
6. informacje potrzebne do obsługi zgłoszenia.

5. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

6. Dane klientów Użytkownika

1. Platforma Realizo umożliwia Użytkownikowi wprowadzanie danych swoich klientów, pracowników, kontrahentów oraz innych osób związanych z obsługą zleceń.
2. W takim przypadku Użytkownik decyduje o celach i sposobach przetwarzania tych danych.
3. Administrator zapewnia wyłącznie narzędzie techniczne do ich przechowywania i przetwarzania w ramach Platformy.
4. Użytkownik zobowiązuje się do przekazywania swoim klientom, pracownikom i kontrahentom wymaganych informacji o przetwarzaniu danych osobowych, jeżeli jest do tego zobowiązany na podstawie przepisów prawa.
5. Administrator nie odpowiada za zgodność z prawem danych wprowadzonych przez Użytkownika do Platformy ani za sposób, w jaki Użytkownik wykorzystuje te dane poza Platformą.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

1. Dane Konta przechowujemy przez czas trwania umowy i korzystania z Platformy.
2. Po zakończeniu korzystania z Platformy dane mogą być przechowywane przez okres niezbędny do dochodzenia lub obrony roszczeń.
3. Dane rozliczeniowe i dokumenty księgowe przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego.
4. Dane techniczne i logi bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa Platformy, diagnozowania błędów oraz ochrony przed nadużyciami.
5. Dane wprowadzone przez Użytkownika do Platformy są przechowywane przez czas korzystania z Platformy, a po usunięciu Konta są usuwane lub anonimizowane zgodnie z Regulaminem i Umową powierzenia przetwarzania danych osobowych.
6. Dane znajdujące się w kopiach zapasowych mogą być przechowywane przez ograniczony czas wynikający z cyklu tworzenia i usuwania backupów.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w świadczeniu usług, w szczególności:

1. dostawcom infrastruktury chmurowej i hostingu,
2. dostawcom bazy danych i backendu,
3. operatorom płatności,
4. dostawcom poczty e-mail i systemów do wysyłki wiadomości transakcyjnych,
5. dostawcom narzędzi analitycznych, jeżeli są wykorzystywane,
6. dostawcom narzędzi do obsługi klienta i zgłoszeń,
7. dostawcom usług księgowych, prawnych i podatkowych,
8. podmiotom obsługującym fakturowanie,
9. organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa.

Aktualnie możemy korzystać w szczególności z następujących dostawców:

1. [UZUPEŁNIJ: Supabase / AWS / inny dostawca infrastruktury] — infrastruktura i baza danych,
2. Stripe — obsługa płatności, jeżeli płatności są realizowane przez Stripe,
3. [UZUPEŁNIJ: Resend / inny dostawca e-mail] — wysyłka wiadomości transakcyjnych,
4. [UZUPEŁNIJ: Google Analytics / inna analityka / brak] — analityka strony, jeżeli jest wykorzystywana,
5. [UZUPEŁNIJ: system do faktur, np. Subiekt / inny] — obsługa faktur i rozliczeń.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie odpowiednich umów lub innych podstaw prawnych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dążymy do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
2. Niektórzy dostawcy usług, w szczególności globalni dostawcy infrastruktury, płatności, poczty e-mail, analityki lub narzędzi technicznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne prawnie dopuszczalne zabezpieczenia.

10. Pliki cookies i podobne technologie

1. Strona internetowa oraz Platforma mogą korzystać z plików cookies i podobnych technologii.
2. Cookies mogą być wykorzystywane w szczególności do:
   1. utrzymania sesji Użytkownika,
   2. logowania i bezpieczeństwa,
   3. zapamiętywania ustawień,
   4. poprawnego działania Platformy,
   5. analityki, jeżeli Użytkownik wyraził zgodę.
3. Stosujemy następujące kategorie cookies:
   1. cookies niezbędne — wymagane do działania strony i Platformy,
   2. cookies analityczne — pomagające analizować korzystanie ze strony i Platformy, jeżeli są wykorzystywane.
4. Cookies niezbędne mogą być wykorzystywane bez zgody Użytkownika, ponieważ są konieczne do świadczenia usługi.
5. Cookies analityczne są wykorzystywane wyłącznie wtedy, gdy wymagana zgoda została udzielona.
6. Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki lub banera cookies, jeżeli jest dostępny.
7. Ograniczenie obsługi cookies może wpłynąć na niektóre funkcje Platformy.

11. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.
2. W szczególności możemy stosować:
   1. szyfrowanie połączenia TLS/SSL,
   2. kontrolę dostępu,
   3. role i uprawnienia użytkowników,
   4. mechanizmy bezpieczeństwa bazy danych,
   5. kopie zapasowe,
   6. monitoring zdarzeń technicznych,
   7. ograniczenie dostępu do danych tylko do osób upoważnionych,
   8. hashowanie haseł,
   9. zabezpieczenia dostawców infrastruktury.
3. Pomimo stosowania zabezpieczeń żaden system informatyczny nie gwarantuje pełnego bezpieczeństwa. Użytkownik również powinien dbać o bezpieczeństwo Konta, w szczególności poprzez stosowanie silnego hasła i nieudostępnianie danych logowania osobom trzecim.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych,
2. prawo do uzyskania kopii danych,
3. prawo do sprostowania danych,
4. prawo do usunięcia danych,
5. prawo do ograniczenia przetwarzania,
6. prawo do przenoszenia danych,
7. prawo do sprzeciwu wobec przetwarzania danych,
8. prawo do wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
9. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, należy skontaktować się z nami pod adresem: hello@realizo.app

W niektórych sytuacjach realizacja żądania może być ograniczona przez przepisy prawa, charakter usługi, obowiązki Administratora lub prawa innych osób.

Jeżeli żądanie dotyczy danych wprowadzonych do Platformy przez Użytkownika, a Realizo działa jako podmiot przetwarzający, możemy przekazać żądanie właściwemu Użytkownikowi albo poprosić o kontakt bezpośrednio z tym Użytkownikiem.

13. Skarga do Prezesa UODO

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do:

14. Czy podanie danych jest obowiązkowe

1. Podanie danych potrzebnych do założenia Konta i korzystania z Platformy jest dobrowolne, ale niezbędne do świadczenia usługi.
2. Podanie danych rozliczeniowych jest niezbędne do obsługi płatności i wystawienia faktury.
3. Podanie danych kontaktowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zgłoszenie lub wiadomość.
4. Niepodanie wymaganych danych może uniemożliwić założenie Konta, korzystanie z Platformy, obsługę płatności, wystawienie faktury lub odpowiedź na zgłoszenie.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających w sposób wyłącznie zautomatyzowany.
2. Możemy analizować sposób korzystania z Platformy w celu poprawy jej działania, bezpieczeństwa i jakości usług, ale nie wykorzystujemy tych danych do zautomatyzowanego podejmowania decyzji o istotnych skutkach dla Użytkownika.

16. Dane dzieci

1. Platforma Realizo jest przeznaczona dla przedsiębiorców i osób działających w związku z działalnością gospodarczą lub zawodową.
2. Platforma nie jest kierowana do dzieci.
3. Użytkownik nie powinien wprowadzać do Platformy danych dzieci, chyba że jest to zgodne z prawem, uzasadnione charakterem świadczonej usługi i Użytkownik posiada odpowiednią podstawę prawną.

17. Linki do zewnętrznych stron

1. Strona internetowa lub Platforma mogą zawierać linki do zewnętrznych stron internetowych, systemów płatności, dokumentacji lub usług zewnętrznych.
2. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony i usługi.
3. Przed skorzystaniem z usług zewnętrznych warto zapoznać się z ich politykami prywatności.

18. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:
   1. zmiany przepisów prawa,
   2. zmiany funkcji Platformy,
   3. zmiany dostawców usług,
   4. zmiany sposobu przetwarzania danych,
   5. potrzeby doprecyzowania informacji o prywatności.
2. O istotnych zmianach Polityki prywatności Użytkownicy zostaną poinformowani e-mailem lub komunikatem w Platformie z odpowiednim wyprzedzeniem.
3. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Platformy.

19. Kontakt

W sprawach dotyczących prywatności i danych osobowych prosimy o kontakt: