Polityka prywatności

Administratorem danych jest operator serwisu Zaplecze.app - Tomasz Mórawski. W każdej sprawie dotyczącej danych napisz na kontakt@zaplecze.app - odpowiada ta sama osoba, która prowadzi serwis (i własny sklep).

Konto właściciela: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót - nie znamy Twojego hasła). Potrzebne do logowania i kontaktu.

Dane sklepu wprowadzane przez Ciebie: imiona pracowników, grafiki, zadania, zdjęcia wykonanych zadań, raporty. To Twoje dane robocze - służą wyłącznie działaniu aplikacji w Twoim sklepie. Wprowadzając dane pracowników, informujesz ich o tym jako ich pracodawca/zleceniodawca.

Dane techniczne: standardowe logi serwera (adres IP, czas żądania) - wyłącznie do bezpieczeństwa i diagnostyki, usuwane automatycznie po kilkunastu dniach.

Czego NIE robimy: nie używamy cookies śledzących ani zewnętrznych narzędzi analitycznych (Google Analytics, piksele reklamowe itp.), nie sprzedajemy i nie udostępniamy danych do celów marketingowych. Jedyne cookies to niezbędne cookies sesji (logowanie) i zapamiętany język interfejsu.

Licznik na formularzu rejestracji: zliczamy, ile osób otworzyło formularz, dotknęło którego pola i kliknęło „Załóż konto" - żeby wiedzieć, czy coś w nim nie działa. Zapisujemy nazwę kroku, losowy identyfikator tworzony przy wczytaniu strony (ginie po jej odświeżeniu) oraz nazwę serwisu, z którego ktoś do nas trafił - sam adres domeny, na przykład „facebook.com", żebyśmy wiedzieli, który kanał ma sens. Nigdy pełnego adresu strony odsyłającej ani tego, czego ktoś szukał. Do zapamiętania tej jednej nazwy na czas wizyty używamy pamięci przeglądarki (sessionStorage), która kasuje się po zamknięciu karty. Bez adresu IP, bez treści wpisywanych w pola i bez możliwości powiązania tego z konkretną osobą. Dane zostają na naszym serwerze i nie trafiają do nikogo z zewnątrz.

Żeby aplikacja działała, korzystamy z zaufanych dostawców infrastruktury:

• Oracle Cloud - serwer, na którym działa aplikacja i baza danych,
• Backblaze - szyfrowane kopie zapasowe bazy danych (retencja 30 dni) oraz archiwa starszych zdjęć zadań (zdjęcia leżą rok na serwerze, potem trafiają do archiwum zamiast zostać skasowane),
• Resend - wysyłka wiadomości e-mail (powitalnych, raportów, resetu hasła),
• Google (Gemini) - funkcje oparte na AI. Wysyłamy tam: zdjęcia wykonanych zadań (ocena półki), zdjęcia produktów przy sprawdzaniu świeżości, zdjęcie grafiku lub listy pracowników przy zakładaniu sklepu (odczytujemy z niego imiona, żebyś nie musiał ich przepisywać), treść pytań zadanych Asystentowi i Przewodnikowi w panelu wraz z danymi Twojego sklepu potrzebnymi do odpowiedzi, oraz treść rozmowy z czatem na naszej stronie głównej. Korzystamy z płatnej wersji tej usługi, w której Google nie wykorzystuje przesłanych treści ani zdjęć do trenowania i ulepszania swoich modeli, i przechowuje je jedynie przez krótki czas na potrzeby wykrywania nadużyć. Dane służą wyłącznie wydaniu odpowiedzi i nie są wykorzystywane do celów reklamowych.
• Dostawca Twojej przeglądarki (Google przy Chrome, Mozilla przy Firefox, Apple przy Safari) - jeśli włączysz powiadomienia push, ich treść przechodzi przez usługę powiadomień producenta przeglądarki. Tak działa ten mechanizm w każdej aplikacji internetowej.

Każdy z tych podmiotów przetwarza dane wyłącznie na nasze polecenie, w zakresie niezbędnym do działania usługi.

Przekazywanie poza Europejski Obszar Gospodarczy: Google, Backblaze i Resend to dostawcy amerykańscy, więc część danych może być przetwarzana poza EOG. Odbywa się to na podstawie standardowych mechanizmów przewidzianych w RODO, stosowanych przez tych dostawców.

Dane konta i sklepu - przez czas korzystania z usługi. Po rezygnacji konto jest pauzowane na 30 dni (gdybyś zmienił zdanie), a następnie dane są usuwane. Możesz też w każdej chwili poprosić o wcześniejsze, natychmiastowe usunięcie - wystarczy e-mail.

Zdjęcia wykonanych zadań są dostępne w aplikacji przez rok. Starsze nie są kasowane, tylko przenoszone do archiwum, żeby dało się do nich wrócić w razie sporu czy audytu.

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych (eksport CSV/PDF na życzenie) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Realizacja każdego z tych praw: napisz na kontakt@zaplecze.app.

Połączenia są szyfrowane (HTTPS), hasła przechowywane jako skróty bcrypt, dane każdego sklepu są ściśle odseparowane od innych klientów, a baza ma codzienny szyfrowany backup poza serwerem głównym.