W skrócie
- Twoje dane są przechowywane na serwerach w Unii Europejskiej (centra danych we Frankfurcie)
- Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim
- Każdą informację o sobie możesz wyeksportować lub usunąć w każdej chwili
- Hasła są zaszyfrowane (bcrypt cost 12) — nawet my ich nie znamy
- Cała komunikacja jest szyfrowana TLS 1.3
- RODO compliant — masz prawo do dostępu, sprostowania, usunięcia, przenoszenia danych
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Inratio Sp. z o.o.
Kontakt w sprawach ochrony danych: info@inratio.pl
§ 2. Jakie dane przetwarzamy
2.1 Dane konta użytkownika
- Imię i nazwisko
- Adres e-mail
- Numer telefonu (opcjonalnie)
- Hasło (zaszyfrowane bcrypt — administrator nie ma dostępu do plaintext)
- Stanowisko / rola w firmie
2.2 Dane firmy (Tenanta)
- Nazwa firmy, NIP, REGON, KRS
- Adres siedziby
- Branża, wielkość firmy, liczba lokalizacji
- Dane operacyjne wprowadzone przez Użytkownika: faktury, projekty, KPI, decyzje, zadania, pracownicy
2.3 Dane techniczne
- Adres IP (logi serwera, retencja 30 dni)
- Zgłoszenie z formularza: jeśli jego wysyłka się nie powiedzie, w logach serwera zapisujemy nazwę firmy i adres e-mail, żeby móc odpowiedzieć na zgłoszenie (ta sama retencja co logi serwera)
- Identyfikator przeglądarki / urządzenia (do utrzymania sesji)
- Czas logowania, czas ostatniego użycia
- Cookies funkcjonalne (autoryzacja, preferencje UI)
§ 3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna | Czas |
|---|---|---|
| Świadczenie Usługi (Tenant) | Art. 6 ust. 1 lit. b RODO (umowa) | Czas trwania umowy + 30 dni |
| Fakturowanie i księgowość | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat (Ordynacja podatkowa) |
| Marketing własnych usług | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do wycofania zgody |
| Bezpieczeństwo (logi) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 30 dni |
| Newsletter (jeśli się zapisałeś) | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania |
| Obsługa zgłoszenia z formularza (rozmowa, oferta) | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) | 12 miesięcy od zgłoszenia |
| Statystyki i pomiar reklam (cookies analityczne i marketingowe) | Art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | Do wycofania zgody, maks. 13 miesięcy |
§ 4. Komu udostępniamy dane
Twoje dane mogą być udostępnione następującym kategoriom odbiorców:
- Podmioty przetwarzające (procesory):
- dostawcy hostingu bazy danych i aplikacji (centra danych w UE, Frankfurt)
- dostawca usługi wysyłki wiadomości e-mail (potwierdzenia zgłoszeń, powiadomienia)
- operator płatności z siedzibą w UE — wyłącznie przy płatnościach kartą
- biuro rachunkowe i zespół ekspertów finansowych współpracujący z Inratio — w zakresie niezbędnym do świadczenia Usługi
- Narzędzia analityczne i reklamowe (wyłącznie za Twoją zgodą wyrażoną w banerze cookies):
- Google Ireland Ltd. — Google Analytics 4 (statystyki odwiedzin) i Google Ads (pomiar skuteczności reklam)
- Meta Platforms Ireland Ltd. — Piksel Meta (pomiar skuteczności reklam na Facebooku i Instagramie)
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów (np. nakaz sądowy).
Z każdym procesorem zawarliśmy umowę powierzenia przetwarzania danych (DPA) zgodną z art. 28 RODO. Transfery do USA realizowane są na podstawie Standardowych Klauzul Umownych (SCC) i Data Privacy Framework.
§ 5. Twoje prawa
Masz prawo do:
- Dostępu do swoich danych (art. 15 RODO) — możesz pobrać kopię w każdej chwili
- Sprostowania nieprawidłowych danych (art. 16 RODO) — edytuj w ustawieniach konta
- Usunięcia swoich danych („prawo do bycia zapomnianym”, art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych w formacie maszynowo czytelnym JSON/CSV (art. 20 RODO)
- Sprzeciwu wobec przetwarzania w celach marketingowych (art. 21 RODO)
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) — ul. Stawki 2, 00-193 Warszawa
Aby skorzystać z któregokolwiek z praw, napisz na: info@inratio.pl. Odpowiemy w ciągu 30 dni.
§ 6. Cookies (pliki cookie)
Serwis korzysta z następujących plików cookie:
- Niezbędne (zawsze aktywne): sesja użytkownika (JWT), preferencje języka, koszyk.
Bez tych cookie Serwis nie może działać poprawnie. - Analityczne (za zgodą): Google Analytics 4 — agregowane statystyki odwiedzin (skąd przychodzą użytkownicy, które strony czytają). Adres IP jest anonimizowany.
Ładowane dopiero po kliknięciu „Zgadzam się” w banerze cookies. - Marketingowe (za zgodą): Google Ads i Piksel Meta — pomiar, czy reklama doprowadziła do wysłania zgłoszenia, oraz dopasowanie reklam do osób, które odwiedziły Serwis.
Ładowane dopiero po kliknięciu „Zgadzam się”. Wybór „Tylko niezbędne” oznacza brak tych cookies.
Możesz w każdej chwili usunąć cookies w ustawieniach swojej przeglądarki. Pamiętaj, że usunięcie cookies funkcjonalnych spowoduje wylogowanie z konta.
§ 7. Bezpieczeństwo danych
- Cała komunikacja szyfrowana protokołem TLS 1.3
- Hasła hashowane algorytmem bcrypt (cost 12)
- Każda firma (Tenant) izolowana fizycznie w bazie danych — multi-tenant przez `firma_id`
- Backupy automatyczne co 6h, retencja 30 dni
- Logi dostępu monitorowane, anomalie wykrywane w czasie rzeczywistym
- Architektura zgodna z best practices ISO 27001
§ 8. Zmiany Polityki prywatności
W razie zmiany Polityki prywatności poinformujemy Cię drogą e-mail oraz banerem w Serwisie z 30-dniowym wyprzedzeniem. Aktualna wersja Polityki dostępna jest zawsze pod adresem inratio.pl/polityka-prywatnosci.