Tulsy to zestaw prostych aplikacji internetowych dla małych firm, dostępnych pod adresem tulsy.pl (m.in. Terminy i Eko-skaner). Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy, po co, na jakiej podstawie, jak długo i jakie masz prawa. Piszemy to możliwie prosto.
1. Administrator danych
Administratorem Twoich danych osobowych jest BIT Consulting, ul. Telewizyjna 30, Gdańsk, NIP 5551952590 (dalej: „Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych napisz na adres hello@saasbe.net. Nie wyznaczyliśmy inspektora ochrony danych; ten adres jest naszym punktem kontaktowym w sprawach prywatności.
2. W jakiej roli przetwarzamy dane
- Jako administrator przetwarzamy dane potrzebne do prowadzenia konta, firmy w Tulsy, dostępu do aplikacji, płatności, powiadomień, bezpieczeństwa i kontaktu z Tobą oraz dane z odwiedzin serwisu.
- Jako podmiot przetwarzający działamy wobec danych, które Ty lub Twoja firma wprowadzacie do aplikacji (np. terminy, notatki, dane Waszych klientów lub pracowników). Administratorem tych danych jest Twoja firma, a my przetwarzamy je na jej polecenie, na podstawie postanowień o powierzeniu przetwarzania danych zawartych w Regulaminie (pkt 9). Ta polityka ich nie opisuje.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta oraz firmy, logowanie, zaproszenia osób do firmy, uprawnienia do aplikacji | adres e-mail, hasło (przechowujemy wyłącznie jego bezpieczny skrót), imię i nazwisko lub nazwa wyświetlana, nazwa firmy, rola w firmie, identyfikatory techniczne | art. 6 ust. 1 lit. b (umowa o świadczenie usługi) |
| Korzystanie z aplikacji (np. Terminy, Eko-skaner) | dane, które sam wprowadzasz do aplikacji, oraz ustawienia konta; patrz punkt 2 | art. 6 ust. 1 lit. b; wobec danych powierzonych: powierzenie w Regulaminie |
| Okres próbny, abonament, płatności i faktury | dane do faktury (nazwa, NIP, adres, e-mail do faktur), historia płatności i status subskrypcji. Danych karty nie widzimy ani nie przechowujemy: obsługuje je operator płatności | art. 6 ust. 1 lit. b (umowa), lit. c (obowiązki podatkowe i księgowe) |
| Powiadomienia e-mail (aktywacja konta, zaproszenia, reset hasła, przypomnienia o terminach, komunikaty o płatnościach) i powiadomienia push w przeglądarce | adres e-mail, treść powiadomienia; dla push: identyfikator subskrypcji przeglądarki (przy włączeniu powiadomień na tym urządzeniu) | art. 6 ust. 1 lit. b; push: art. 6 ust. 1 lit. a (zgoda, którą wyrażasz włączając powiadomienia w przeglądarce) |
| Odpowiedź na wiadomość z formularza kontaktowego | adres e-mail i treść wiadomości | art. 6 ust. 1 lit. f (nasz interes: odpowiedź na zapytanie); przed zawarciem umowy: lit. b |
| Bezpieczeństwo, diagnostyka błędów i działanie serwisu | dzienniki techniczne (adres IP, czas, ścieżka, identyfikatory konta i firmy, informacje o błędach). Nie zapisujemy w dziennikach adresów e-mail, haseł ani tokenów | art. 6 ust. 1 lit. f (nasz interes: bezpieczeństwo i niezawodność usługi) |
| Anonimowa statystyka odwiedzin (bez zgody na analitykę) | liczba odwiedzin danej podstrony w danym dniu. Bez plików cookie i bez identyfikowania osób | art. 6 ust. 1 lit. f (nasz interes: wiedza, z których stron korzystacie) |
| Analityka i reklama (Google Analytics, Google Ads, Meta), tylko po zgodzie | identyfikatory w plikach cookie, dane o korzystaniu z serwisu, urządzeniu i przeglądarce | art. 6 ust. 1 lit. a (zgoda) oraz art. 173 Prawa telekomunikacyjnego |
| Dochodzenie roszczeń i obrona przed nimi, rozliczenia | dane z powyższych kategorii, w zakresie niezbędnym | art. 6 ust. 1 lit. f |
Podanie danych do założenia konta i płatności jest dobrowolne, ale niezbędne do korzystania z Tulsy. Eko-skaner analizuje publicznie dostępne strony internetowe wskazane przez użytkownika; nie służy do oceniania osób.
4. Pliki cookie i podobne technologie
Niezbędne pliki cookie ustawiamy zawsze, bo bez nich serwis nie działa: sesja logowania, ochrona formularzy
(antiforgery), Twój wybór zgód (tulsy_consent), motyw (tl_theme) i układ menu
(tl_nav). Nie wymagają zgody.
Narzędzia analityczne i reklamowe (Google Analytics, Google Ads, piksel Meta) uruchamiamy dopiero po Twojej zgodzie. Bez niej nie ustawiamy tych plików cookie, a odwiedziny liczymy wyłącznie anonimowo (punkt 3). Zgodę możesz w każdej chwili zmienić lub wycofać na stronie Ustawienia cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.
5. Odbiorcy danych
Dane nie są sprzedawane. Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia:
- dostawca hostingu (serwer VPS) i infrastruktury, na której działa Tulsy, w tym kopii zapasowych,
- Stripe: operator płatności kartą i subskrypcji (Stripe jest też samodzielnym administratorem w zakresie własnych obowiązków, np. przeciwdziałania nadużyciom),
- dostawca poczty e-mail, przez którego wysyłamy powiadomienia,
- Sentry: monitoring błędów (przekazujemy dane techniczne i identyfikatory, bez adresów e-mail i haseł),
- usługi push przeglądarek (Google, Apple, Mozilla, Microsoft) dostarczające powiadomienia na urządzenie, jeśli je włączysz,
- Google i Meta, wyłącznie jeśli wyrazisz zgodę na analitykę lub reklamę,
- biuro rachunkowe, doradcy prawni i podmioty obsługujące nas informatycznie, w zakresie niezbędnym do świadczenia im usług na naszą rzecz.
Dane mogą też otrzymać organy publiczne, jeśli wynika to z przepisów prawa. Osoby z Twojej firmy widzą dane w zakresie nadanych im uprawnień; dane jednej firmy nie są widoczne dla innych firm.
Część dostawców (np. Google, Meta, Stripe, Sentry) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Wtedy dane są chronione mechanizmami z RODO, w szczególności decyzją Komisji Europejskiej o adekwatności (Data Privacy Framework) lub standardowymi klauzulami umownymi.
6. Jak długo przechowujemy dane
- Konto i dane firmy: przez czas korzystania z Tulsy, a po usunięciu konta lub firmy do czasu wygaśnięcia ewentualnych roszczeń (co do zasady do 6 lat).
- Dane w aplikacjach: przez czas trwania umowy; po jej zakończeniu zgodnie z Regulaminem.
- Dokumenty księgowe i faktury: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Wiadomości z formularza kontaktowego: do zakończenia sprawy, a następnie do 12 miesięcy; dłużej, jeśli doprowadzą do zawarcia umowy lub sporu.
- Dzienniki techniczne: przez krótki, niezbędny do diagnostyki i bezpieczeństwa okres.
- Zgody i ustawienia cookie: do 12 miesięcy w pliku cookie, do czasu zmiany lub usunięcia.
- Subskrypcja push: do czasu jej wyłączenia lub wygaśnięcia w przeglądarce.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz na hello@saasbe.net. Jeśli Twoje dane wprowadziła do aplikacji Twoja firma lub inna firma (my jesteśmy wtedy podmiotem przetwarzającym), przekażemy zgłoszenie administratorowi tych danych. Nie podejmujemy wobec Ciebie decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, które wywoływałyby skutki prawne.
8. Bezpieczeństwo
Dane jednej firmy są od siebie oddzielone na poziomie bazy danych, połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu, a dostęp do danych płatniczych i uprawnień mają tylko wyznaczone role systemowe. Dane karty płatniczej trafiają bezpośrednio do Stripe.
9. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodamy nową aplikację lub dostawcę. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze. O istotnych zmianach poinformujemy zalogowanych użytkowników e-mailem lub w serwisie.
