Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu PilnujKlienta (firm korzystających z panelu) jest XPAGE Rafał Kieroński, NIP 7382165470, ul. Słonecznikowa 16, 36-060 Głogów Małopolski. Kontakt: kontakt@pilnujklienta.pl.

Jeżeli Użytkownik wprowadza do Serwisu dane swoich Klientów końcowych (np. numery telefonów), co do zasady Użytkownik jest administratorem tych danych, a Usługodawca przetwarza je jako podmiot przetwarzający — wyłącznie w celu świadczenia Usługi (planowanie terminów, wysyłka SMS).

2. Jakie dane przetwarzamy

Dane Konta Użytkownika: email, hasło (w formie zhashowanej), nazwa firmy, dane do faktury (NIP, adres), opcjonalnie numer telefonu, szablony SMS, data rejestracji i akceptacji regulaminu.

Dane wprowadzane przez Użytkownika: imię i nazwisko Klientów końcowych, numery telefonów, daty terminów, treści wiadomości SMS, historia wysyłek.

Dane płatności: informacje o transakcjach w Serwisie (kwota, data, status). Szczegóły karty płatniczej przetwarza operator płatności — nie przechowujemy ich w Serwisie.

Dane techniczne: logi serwera, adres IP, pliki cookies niezbędne do logowania i działania Serwisu.

3. Cele i podstawy prawne

Założenie i obsługa Konta, logowanie, reset hasła — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wysyłka emaili transakcyjnych (powitanie, reset hasła) — art. 6 ust. 1 lit. b RODO.

Obsługa płatności online za Pakiet SMS — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wysyłka SMS w imieniu Użytkownika — art. 6 ust. 1 lit. b RODO (umowa z Użytkownikiem); w stosunku do Klientów końcowych podstawę określa Użytkownik.

Analityka, bezpieczeństwo, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Marketing własny Serwisu — wyłącznie za zgodą, jeśli będzie prowadzony.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym działanie Serwisu, m.in. dostawcom hostingu (np. Vercel), bazy danych (np. Railway), wysyłki SMS (SMS-fly (sms-fly.pl)), wysyłki email (Resend), operatorowi płatności online (Przelewy24) — wyłącznie w zakresie niezbędnym do świadczenia Usługi.

Podmioty te działają na podstawie umów powierzenia i zobowiązań RODO. Niektórzy dostawcy mogą przetwarzać dane poza EOG — wtedy stosowane są odpowiednie zabezpieczenia (np. standardowe klauzule umowne).

5. Okres przechowywania

Dane Konta przechowujemy przez czas korzystania z Serwisu. Po usunięciu Konta dane są kasowane, chyba że przepisy wymagają dłuższego przechowywania (np. księgowość).

Logi SMS i historia wysyłek są przechowywane przez okres niezbędny do obsługi Serwisu, rozliczeń i ewentualnych reklamacji.

Dane z plików cookies sesyjnych — do wygaśnięcia sesji lub usunięcia przez Użytkownika.

6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu — w granicach określonych RODO.

Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W sprawach danych Klientów końcowych — jako administrator tych danych odpowiadasz Ty (Użytkownik Serwisu); my wspieramy realizację żądań w zakresie danych przechowywanych w panelu.

7. Pliki cookies

Serwis używa cookies niezbędnych do utrzymania sesji logowania (cookie sesji po zalogowaniu). Bez nich panel nie działa poprawnie.

Nie stosujemy cookies marketingowych bez Twojej zgody. Jeśli w przyszłości zostaną dodane, zaktualizujemy niniejszą Politykę.

8. Bezpieczeństwo

Hasła są przechowywane w formie zhashowanej. Połączenia z Serwisem odbywają się przez HTTPS.

Dostęp do danych mają wyłącznie upoważnione osoby. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka.

9. Kontakt

W sprawach ochrony danych osobowych: kontakt@pilnujklienta.pl (XPAGE Rafał Kieroński, NIP 7382165470, ul. Słonecznikowa 16, 36-060 Głogów Małopolski).

Postaramy się odpowiedzieć bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO.