W skrócie
- Dane konta i panelu przechowujemy na serwerach w Unii Europejskiej (centra danych we Frankfurcie). Część dostawców (poczta, wysyłka wiadomości, arkusze, narzędzia reklamowe i statystyczne) może przetwarzać dane także w USA (§ 4)
- Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie odbiorcom wymienionym w § 4: podmiotom przetwarzającym na nasze zlecenie oraz — za Twoją zgodą z banera cookies — narzędziom Google i Meta. Formularze w reklamach Meta opisuje § 4a
- Każdą informację o sobie możesz wyeksportować lub usunąć w każdej chwili
- Hasła są zaszyfrowane (bcrypt cost 12) — nawet my ich nie znamy
- Cała komunikacja jest szyfrowana TLS 1.3
- RODO compliant — masz prawo do dostępu, sprostowania, usunięcia, przenoszenia danych
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Inratio sp. z o.o. z siedzibą w Katowicach, ul. Świętego Jana 11/4, 40-012 Katowice (firma: INRATIO spółka z ograniczoną odpowiedzialnością), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001272248 przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 10 000 zł, NIP 6343077376.
Kontakt w sprawach ochrony danych: info@inratio.pl
§ 2. Jakie dane przetwarzamy
2.1 Dane konta użytkownika
- Imię i nazwisko
- Adres e-mail
- Numer telefonu (opcjonalnie)
- Hasło (zaszyfrowane bcrypt — administrator nie ma dostępu do plaintext)
- Stanowisko / rola w firmie
2.2 Dane firmy (Tenanta)
- Nazwa firmy, NIP, REGON, KRS
- Adres siedziby
- Branża, wielkość firmy, liczba lokalizacji
- Dane operacyjne wprowadzone przez Użytkownika: faktury, projekty, KPI, decyzje, zadania, pracownicy
2.3 Dane techniczne
- Adres IP (logi serwera, retencja 30 dni)
- Zgłoszenie z formularza: jeśli jego wysyłka się nie powiedzie, w logach serwera zapisujemy nazwę firmy i adres e-mail, żeby móc odpowiedzieć na zgłoszenie (ta sama retencja co logi serwera)
- Identyfikator przeglądarki / urządzenia (do utrzymania sesji)
- Czas logowania, czas ostatniego użycia
- Cookies funkcjonalne (autoryzacja, preferencje UI)
§ 3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna | Czas |
|---|---|---|
| Świadczenie Usługi (Tenant) | Art. 6 ust. 1 lit. b RODO (umowa) | Czas trwania umowy + 30 dni |
| Fakturowanie i księgowość | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat (Ordynacja podatkowa) |
| Bezpieczeństwo (logi) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 30 dni |
| Newsletter (jeśli się zapisałeś) | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania |
| Odpowiedź na zgłoszenie z formularza, przygotowanie oferty | Art. 6 ust. 1 lit. b RODO (jeśli zawierasz umowę we własnym imieniu) albo lit. f (jeśli działasz w imieniu spółki) | Do 12 miesięcy od ostatniego kontaktu |
| Kontakt e-mailowy w sprawie oferty, w tym jednorazowe przypomnienie (tylko jeśli zaznaczysz zgodę) | Art. 6 ust. 1 lit. a RODO (zgoda; art. 398 Prawa komunikacji elektronicznej) | Do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Dalsze informacje o usługach (tylko jeśli zaznaczysz zgodę) | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Statystyki i pomiar reklam (cookies analityczne i marketingowe) | Art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | Do wycofania zgody, maks. 13 miesięcy |
§ 4. Komu udostępniamy dane
Twoje dane mogą być udostępnione następującym kategoriom odbiorców:
- Podmioty przetwarzające (procesory):
- dostawcy hostingu bazy danych i aplikacji (centra danych w UE, Frankfurt)
- dostawca usługi wysyłki wiadomości e-mail (potwierdzenia zgłoszeń, powiadomienia)
- operator płatności z siedzibą w UE — wyłącznie przy płatnościach kartą
- biuro rachunkowe i zespół ekspertów finansowych współpracujący z Inratio — w zakresie niezbędnym do świadczenia Usługi
- Narzędzia analityczne i reklamowe (wyłącznie za Twoją zgodą wyrażoną w banerze cookies):
- Google Ireland Ltd. — Google Analytics 4 (statystyki odwiedzin) i Google Ads (pomiar skuteczności reklam)
- Meta Platforms Ireland Ltd. — Piksel Meta (pomiar skuteczności reklam na Facebooku i Instagramie)
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów (np. nakaz sądowy).
Z każdym procesorem zawarliśmy umowę powierzenia przetwarzania danych (DPA) zgodną z art. 28 RODO. Transfery do USA realizowane są na podstawie Standardowych Klauzul Umownych (SCC) i Data Privacy Framework.
§ 4a. Kontakt handlowy i zgłoszenia z reklam
Formularze w reklamach (Facebook, Instagram). Gdy wypełniasz formularz w reklamie, dane trafiają najpierw do Meta Platforms Ireland Limited, która przetwarza je także jako odrębny administrator, na zasadach opisanych w jej polityce prywatności. Do nas trafiają dane z formularza; przetwarzamy je jako administrator w celach opisanych w § 3 i w zakresie zgód, które zaznaczasz w formularzu. Piksel Meta ładujemy wyłącznie po Twojej zgodzie w banerze cookies; w zakresie targetowania reklam Meta i my możemy być współadministratorami, a szczegóły tego układu udostępnia Meta. Odbiorców danych oraz zasady przekazywania ich poza Europejski Obszar Gospodarczy, w tym do USA, opisuje § 4.
Kontakt e-mailowy. Ofertę wysyłamy e-mailem na adres podany w formularzu. Jednorazowe przypomnienie o ofercie (w okresie 60 dni od zgłoszenia) oraz dalsze informacje o naszych usługach, poza ofertą, o którą pytasz, przesyłamy e-mailem tylko wtedy, gdy zaznaczysz odpowiednie pole w formularzu. Zgody są odrębne, dobrowolne i niezaznaczone domyślnie. Możesz je wycofać w każdej chwili, odpowiadając „NIE” na naszą wiadomość lub pisząc na info@inratio.pl; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Dzwonimy w sprawie oferty tylko wtedy, gdy wyraziłeś na to odrębną zgodę lub sam poprosiłeś o rozmowę.
Sprzeciw wobec marketingu bezpośredniego. Możesz w każdej chwili, bez podawania powodu, sprzeciwić się przetwarzaniu danych w celu marketingu bezpośredniego, pisząc na info@inratio.pl lub odpowiadając „NIE” na naszą wiadomość. Po sprzeciwie przestajemy przetwarzać dane do tego celu.
§ 5. Twoje prawa
Masz prawo do:
- Dostępu do swoich danych (art. 15 RODO) — możesz pobrać kopię w każdej chwili
- Sprostowania nieprawidłowych danych (art. 16 RODO) — edytuj w ustawieniach konta
- Usunięcia swoich danych („prawo do bycia zapomnianym”, art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych w formacie maszynowo czytelnym JSON/CSV (art. 20 RODO)
- Sprzeciwu wobec przetwarzania w celach marketingowych (art. 21 RODO)
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) — ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Aby skorzystać z któregokolwiek z praw, napisz na: info@inratio.pl. Odpowiemy w ciągu 30 dni.
§ 6. Cookies (pliki cookie)
Serwis korzysta z następujących plików cookie:
- Niezbędne (zawsze aktywne): sesja użytkownika (JWT), preferencje języka, koszyk.
Bez tych cookie Serwis nie może działać poprawnie. - Analityczne (za zgodą): Google Analytics 4 — agregowane statystyki odwiedzin (skąd przychodzą użytkownicy, które strony czytają). Adres IP jest anonimizowany.
Ładowane dopiero po kliknięciu „Zgadzam się” w banerze cookies. - Marketingowe (za zgodą): Google Ads i Piksel Meta — pomiar, czy reklama doprowadziła do wysłania zgłoszenia, oraz dopasowanie reklam do osób, które odwiedziły Serwis.
Ładowane dopiero po kliknięciu „Zgadzam się”. Wybór „Tylko niezbędne” oznacza brak tych cookies.
Możesz w każdej chwili usunąć cookies w ustawieniach swojej przeglądarki. Pamiętaj, że usunięcie cookies funkcjonalnych spowoduje wylogowanie z konta.
§ 7. Bezpieczeństwo danych
- Cała komunikacja szyfrowana protokołem TLS 1.3
- Hasła hashowane algorytmem bcrypt (cost 12)
- Każda firma (Tenant) izolowana fizycznie w bazie danych — multi-tenant przez `firma_id`
- Backupy automatyczne co 6h, retencja 30 dni
- Logi dostępu monitorowane, anomalie wykrywane w czasie rzeczywistym
- Architektura zgodna z best practices ISO 27001
§ 8. Zmiany Polityki prywatności
Aktualna wersja Polityki jest zawsze dostępna pod adresem inratio.pl/polityka-prywatnosci wraz z datą wejścia w życie. O istotnych zmianach informujemy użytkowników panelu e-mailem z wyprzedzeniem.