Polityka prywatności

Wprowadzenie

W Workkeeping poważnie traktujemy Twoją prywatność. Ta Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje, gdy korzystasz z naszej usługi.

---

Jakie informacje zbieramy

Zbieramy informacje, które przekazujesz nam bezpośrednio, w tym:

• Dane konta (imię i nazwisko, e-mail, nazwa firmy)
• Dane o użytkowaniu (utworzone zlecenia, zapisane wpisy czasu)
• Dane techniczne (adres IP, typ przeglądarki, informacje o urządzeniu)
• Dane migracyjne, gdy poprosisz nas o przeniesienie Twojej firmy do Workkeeping z innego systemu. Mogą one obejmować dane Twoich klientów i kontaktów, historię zleceń i zadań oraz wpisy czasu, a zatem mogą zawierać dane osobowe dotyczące Twoich klientów i ich pracowników. Przetwarzamy je wyłącznie zgodnie z Twoimi poleceniami oraz w celu wykonania naszej umowy z Tobą, aby wczytać je do Twojego konta Workkeeping i sprawdzić, czy dotarły w stanie nienaruszonym. Nie wykorzystujemy tych danych w żadnym innym celu. Nasza wewnętrzna polityka postępowania z danymi zobowiązuje nasz personel do usunięcia plików źródłowych, które od Ciebie otrzymaliśmy, po zakończeniu Twojej migracji.
• Dane rozliczeniowe i zamówienia. Gdy wykupujesz subskrypcję, Sold through Link, LLC („Link”), nasz odsprzedawca i merchant of record, przekazuje nam zamówienie: Twoje imię i nazwisko, e-mail, adres rozliczeniowy, numer telefonu, numer identyfikacji podatkowej, rodzaj metody płatności wraz z jej czterema ostatnimi cyframi oraz e-mail Twojego konta Link. Wykorzystujemy je do obsługi Twojej subskrypcji, realizacji zwrotów i wypłat z gwarancji, odpowiadania na zgłoszenia do wsparcia oraz wypełniania naszych obowiązków księgowych i prawnych.

---

Jak wykorzystujemy Twoje informacje

Zebrane informacje wykorzystujemy do świadczenia, utrzymywania i ulepszania naszych usług, do komunikacji z Tobą oraz do wypełniania obowiązków prawnych.

---

Ochrona danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

---

Zrezygnuj z analityki marketingowej

Na podstawie art. 21 ust. 1 RODO masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych realizowanego w ramach naszego prawnie uzasadnionego interesu. Kliknięcie poniższego przycisku zapisuje Twój sprzeciw w podpisanym pliku cookie w przeglądarce (ważnym przez 1 rok).

Ta rezygnacja jest niezależna od banera plików cookie. Nawet po odrzuceniu plików cookie do analityki nadal zliczamy Twoje wizyty zbiorczo; kliknięcie poniższego przycisku zatrzymuje również to.

Po rezygnacji nasza witryna przestanie zliczać i śledzić Twoje wizyty. Rezygnacja jest respektowana przed jakąkolwiek weryfikacją zgody, bota czy uwierzytelnienia w naszym procesie śledzenia.

Zrezygnuj z analityki marketingowej

---

Podmioty przetwarzające

Poza naszą własną infrastrukturą korzystamy z niewielkiego grona podmiotów przetwarzających w celach operacyjnych:

• Cloudflare — korzystamy z Cloudflare jako warstwy CDN i ochrony przed atakami DDoS. Cloudflare ustala kod kraju (ISO 3166-1 alpha-2) na podstawie adresu IP odwiedzającego i przekazuje go w nagłówku żądania `CF-IPCountry`. Przechowujemy wyłącznie dwuliterowy kod kraju, nigdy adresu IP.
• Ograniczanie liczby żądań — na naszych stronach marketingowych stosujemy limit żądań na adres IP (60 żądań na minutę) jako zabezpieczenie przed nadużyciami. Limit ten może czasami dotyczyć osób współdzielących adres IP (biuro, szkoła lub wyjście przez NAT operatorski); po jego przekroczeniu zwracana jest odpowiedź HTTP 429 z nagłówkiem `Retry-After`.
• Stripe — płatności są obsługiwane przez Stripe, który działa jako niezależny administrator zbieranych danych płatniczych (zob. „Płatności i merchant of record”). Dotyczy to rekordu Stripe, który przechowujemy dla każdej firmy: jeśli konto firmy zostanie trwale usunięte, zachowujemy jej dokumentację rozliczeniową (obciążenia, faktury i subskrypcje) w celu wypełnienia naszych obowiązków księgowych i prawnych, ale usuwamy z niej dane osobowe (imiona i nazwiska, adresy e-mail, adresy pocztowe oraz dane metody płatności). Usuwamy również rekord firmy w Stripe, co powoduje usunięcie zapisanych w nim danych metody płatności. Stripe przechowuje usunięty rekord jako dostępny do wglądu na potrzeby własnej historii, a obciążenia i faktury zachowuje jako odrębne rekordy.

---

Płatności i merchant of record

Subskrypcje Workkeeping są sprzedawane przez Link, naszego odsprzedawcę i merchant of record. Płatności są obsługiwane przez Stripe.

• Link i Stripe są niezależnymi administratorami danych płatniczych, które zbierają, gdy wykupujesz subskrypcję. Przetwarzają je zgodnie z własnymi politykami prywatności, a nie na nasze polecenie.
• Dane zamówienia, które Link przekazuje nam, opisujemy w sekcji „Jakie informacje zbieramy”. Odpowiadamy za kopię, którą przechowujemy.
• Jeśli poprosisz Link o usunięcie Twoich informacji, Link anuluje Twoją subskrypcję i usuwa Twoje dane w rejestrach Stripe dotyczących zakupu. Nie usuwa to danych, które Workkeeping już przechowuje. Aby je usunąć, napisz na [email protected].
• Stripe i Link to spółki z USA, więc dane płatnicze mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazywanie opiera się na odpowiednich zabezpieczeniach, takich jak unijne standardowe klauzule umowne.
• Jeśli skorzystasz z gwarancji podwójnego zwrotu pieniędzy, przechowujemy także przesłane nam dane bankowe. Używamy ich wyłącznie do wypłaty i przechowujemy je tylko tak długo, jak wymaga prawo księgowe.

---

Dostęp asystenta AI (MCP)

Jeśli podłączysz asystenta AI do Workkeeping przez Model Context Protocol (MCP), może on w Twoim imieniu odczytywać i zapisywać dane Twojej firmy. Dostęp jest zawsze ograniczony i odwoływalny.

• Dostęp jest ograniczony do jednej firmy, na którą wyrażasz zgodę, Twojego członkostwa w niej oraz konkretnych zakresów OAuth, które przyznasz. Domyślnie tylko do odczytu; dostęp do zapisu wymaga wyraźnej zgody.
• Za pośrednictwem asystenta AI dostępne dane obejmują klientów i kontakty Twojej firmy, zlecenia, zadania, wpisy czasu, dokumenty oraz wyliczone z nich statystyki. Dane kart płatniczych, identyfikatory urzędowe ani dane logowania nigdy nie są udostępniane.
• Każde działanie AI jest zapisywane w dzienniku audytu przechowywanym przez 180 dni.
• Przechowujemy wyłącznie skrót SHA-256 parametrów żądania, nigdy surowych parametrów wysyłanych przez Ciebie lub asystenta.
• Wyniki są zwracane do zewnętrznego klienta AI wybranego przez Ciebie do połączenia. To, co robi on z otrzymanymi danymi, regulują jego własne warunki prywatności.
• Możesz w każdej chwili odwołać dowolne połączenie AI w Ustawienia → Integracje → Asystenci AI. Odwołanie działa natychmiast i wstrzymuje przyszły dostęp (nie usuwa dotychczasowych wpisów audytu).

---

Pliki cookie

Używamy plików cookie i podobnych technologii, aby zapewnić funkcjonalność i zrozumieć, jak korzystasz z naszej usługi. Plikami cookie możesz zarządzać w ustawieniach przeglądarki.

---

Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności, skontaktuj się z nami pod adresem [email protected]