1. Kto przetwarza dane
Administratorem danych opisanych w punkcie 3 jest [nazwa spółki], [adres], NIP […], KRS […] (dalej: „bokersy”, „my”). Kontakt w sprawach danych osobowych: [adres e-mail, np. prywatnosc@bokersy.com].
bokersy działa w dwóch rolach:
- Administrator — dla danych osób odwiedzających bokersy.com, zakładających instalację i korzystających z panelu jako członkowie zespołu (punkt 3).
- Podmiot przetwarzający — dla danych, które firmy korzystające z bokersy („Klienci”) przetwarzają w swojej obsłudze zgłoszeń: korespondencji, osób kontaktowych, kont w portalu klienta (punkt 4). Administratorem tych danych jest Klient, a my działamy wyłącznie na jego polecenie, na podstawie umowy powierzenia.
2. Jak się z nami skontaktować
Pisz na [adres e-mail] albo listownie na [adres]. Jeśli Twoje dane trafiły do bokersy, bo napisałeś do firmy, która z niego korzysta, najszybciej załatwisz sprawę bezpośrednio u tej firmy — to ona decyduje o Twoich danych. Przekażemy jej Twoje żądanie, jeśli trafi do nas.
3. Dane, których jesteśmy administratorem
| Kogo dotyczy | Jakie dane | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|---|
| Osoba zakładająca instalację i członkowie zespołu | imię i nazwisko, e-mail, hasło (w postaci skrótu), zdjęcie profilowe, rola | założenie konta i świadczenie usługi | art. 6 ust. 1 lit. b (umowa) | przez czas umowy + [okres] |
| Użytkownicy panelu | adres IP, przeglądarka, czas logowania, urządzenia z aplikacją mobilną | bezpieczeństwo, utrzymanie sesji, powiadomienia push | art. 6 ust. 1 lit. f (uzasadniony interes) | do wylogowania lub wygaśnięcia sesji; logi [okres] |
| Klienci (osoby reprezentujące firmę) | dane firmy, dane do faktur, historia płatności (dane karty i BLIK przetwarza Stripe — nie przechowujemy numerów kart) | rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Osoby kontaktujące się z nami | e-mail, treść wiadomości | odpowiedź na zapytanie | art. 6 ust. 1 lit. f | do załatwienia sprawy + [okres] |
| Wszyscy | dane w zakresie dochodzenia roszczeń | ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
Podanie danych do założenia konta jest dobrowolne, ale bez nich nie założymy instalacji.
4. Dane, które przetwarzamy w imieniu Klientów
W ramach usługi przechowujemy i przetwarzamy dane, które trafiają do instalacji Klienta:
- korespondencję e-mail ze skrzynki Klienta (treść, nadawcę, adresatów, załączniki),
- dane osób kontaktowych firm obsługiwanych przez Klienta (imię, e-mail, telefon, rola),
- konta w portalu klienta (e-mail, imię, skrót hasła),
- zgłoszenia, notatki zespołu, czas pracy i raporty.
Zakres, cel i czas przetwarzania określa Klient. Klient ustawia też okres przechowywania zamkniętych zgłoszeń (od 12 do 60 miesięcy albo bez limitu) i może w każdej chwili wyeksportować, zanonimizować albo usunąć dane. Szczegóły reguluje umowa powierzenia, która jest częścią umowy z Klientem (Warunki świadczenia usług, § 6).
5. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podprocesorzy):
| Dostawca | Rola | Gdzie są dane | Zabezpieczenie transferu |
|---|---|---|---|
| Vercel Inc. | hosting aplikacji | Frankfurt (Niemcy); podmiot z USA | [EU-US Data Privacy Framework / standardowe klauzule umowne] |
| Railway Corp. | baza danych, kolejki, procesy w tle | Holandia; podmiot z USA | [j.w.] |
| Cloudflare, Inc. (R2) | przechowywanie załączników | Europa (lokalizacja EEUR); podmiot z USA | [j.w.] |
| Stripe Payments Europe, Ltd. | obsługa płatności i subskrypcji | Irlandia (UE); grupa Stripe w USA | [j.w.] |
| Anthropic, PBC | analiza zgłoszeń i propozycje odpowiedzi AI (tylko gdy Klient korzysta z AI) | USA | [j.w.] |
| Expo (650 Industries, Inc.) | powiadomienia push w aplikacji mobilnej | USA | [j.w.] |
| Ogicom / host4you | wysyłka maili systemowych bokersy | Polska | — |
Skrzynkę pocztową Klienta obsługuje dostawca wybrany przez Klienta — nie jest on naszym podprocesorem.
Dane możemy też przekazać organom państwowym, gdy wymaga tego prawo. Nie sprzedajemy danych i nie używamy treści korespondencji do reklam ani do trenowania modeli AI.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Odpowiadamy w ciągu miesiąca. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu — propozycje AI zawsze zatwierdza człowiek.
7. Bezpieczeństwo
Dane każdego Klienta są oddzielone na poziomie bazy danych. Hasła użytkowników przechowujemy wyłącznie jako skróty, a hasła do skrzynek pocztowych — zaszyfrowane. Połączenia z serwisem są szyfrowane (HTTPS).
8. Pliki cookies
Używamy wyłącznie plików niezbędnych do działania serwisu:
- cookie sesji — utrzymuje zalogowanie we wszystkich adresach bokersy.com,
- ustawienia interfejsu — np. zwinięte menu albo motyw.
Nie używamy cookies analitycznych ani reklamowych, więc nie prosimy o zgodę na nie. Wyłączenie cookies w przeglądarce uniemożliwi zalogowanie.
9. Zmiany polityki
O istotnych zmianach poinformujemy Klientów mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem bokersy.com/polityka-prywatnosci.