1. Administrator danych
Administratorem Twoich danych osobowych jest SalesDots (dalej „SalesDots”, „my”). We wszystkich sprawach dotyczących danych osobowych napisz na [email protected].
Ta polityka opisuje przetwarzanie, w którym to my decydujemy o celach i sposobach. Dane, które klienci wprowadzają do aplikacji SalesDots (np. kontakty, notatki, nagrania spotkań), przetwarzamy w imieniu klienta jako podmiot przetwarzający — opisuje to rozdział 6.
2. Jakie dane, w jakim celu i jak długo
| Sytuacja | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Wizyta na stronie | Adres IP, typ przeglądarki i urządzenia, odwiedzane adresy, czas wizyty (logi serwera i ochrony przed atakami) | Prawnie uzasadniony interes: działanie i bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO) | Krótkoterminowo, w logach dostawców hostingu i ochrony |
| Statystyki odwiedzin | Zagregowane dane o odsłonach: strona, źródło wejścia, kraj, typ urządzenia — bez plików cookie (Vercel Web Analytics) | Prawnie uzasadniony interes: rozwój strony (art. 6 ust. 1 lit. f) | W formie zagregowanej |
| Monitorowanie błędów | Techniczne dane o błędzie: przeglądarka, adres strony, przebieg błędu; w aplikacji także identyfikator konta (bez imienia i e-maila) | Prawnie uzasadniony interes: wykrywanie i naprawa błędów (art. 6 ust. 1 lit. f) | Zgodnie z okresem retencji w Sentry |
| Nagrania sesji (Session Replay) | Zapis interakcji ze stroną: kliknięcia, przewijanie, przejścia między stronami | Twoja zgoda — kategoria „Analityczne” (art. 6 ust. 1 lit. a) | Do wycofania zgody; nagrania zgodnie z retencją w Sentry |
| Identyfikacja firmy odwiedzającego (ZoomInfo WebSights) | Adres IP i odwiedzane strony, na podstawie których ZoomInfo ustala firmę, z której sieci jest wizyta | Twoja zgoda — kategoria „Marketingowe” (art. 6 ust. 1 lit. a) | Do wycofania zgody |
| Prośba o demo lub ofertę, formularz kontaktowy | Imię i nazwisko, służbowy e-mail, telefon (opcjonalnie), firma, liczba użytkowników, wybrane pakiety i moduły, treść wiadomości, język, strona, treść udzielonej zgody, skrót (hash) adresu IP | Działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes: odpowiedź i kontakt handlowy B2B (art. 6 ust. 1 lit. f) | Do 24 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę |
| Newsletter | E-mail, imię i nazwisko, firma (jeśli podasz), potwierdzenie zapisu i adres IP z chwili zapisu, statystyki otwarć i kliknięć | Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 10 ustawy o świadczeniu usług drogą elektroniczną) | Do wypisania się lub wycofania zgody |
| Konto w aplikacji | Imię i nazwisko, e-mail, telefon i zdjęcie (jeśli dodasz), rola, język, data logowania, ustawienia bezpieczeństwa (np. 2FA) | Wykonanie umowy z Twoją organizacją (art. 6 ust. 1 lit. b i f) | Przez czas trwania konta; po usunięciu organizacji kopia jest kasowana w ciągu 30 dni |
| Bezpieczeństwo aplikacji | Dziennik aktywności (zdarzenie, adres IP, przeglądarka), dziennik dostępu do danych osobowych, zdarzenia bezpieczeństwa | Prawnie uzasadniony interes: bezpieczeństwo i rozliczalność (art. 6 ust. 1 lit. f) | Dziennik aktywności 180 dni; zdarzenia bezpieczeństwa 180 dni; dziennik dostępu do danych osobowych 90–365 dni |
| Rozliczenia | Dane do faktur i historia płatności | Obowiązek prawny (art. 6 ust. 1 lit. c) — przepisy podatkowe i rachunkowe | 5 lat od końca roku podatkowego |
| Dochodzenie i obrona roszczeń | Dane potrzebne w danej sprawie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Do upływu terminów przedawnienia |
Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie możemy jednak odpowiedzieć na zapytanie, wysłać newslettera ani prowadzić konta.
3. Dane z oficjalnych rejestrów (art. 14 RODO)
SalesDots pomaga firmom sprawdzać kontrahentów i rynek zamówień publicznych. W tym celu przetwarzamy dane o osobach pełniących funkcje w firmach, które zostały opublikowane w oficjalnych, publicznie dostępnych źródłach.
- Kogo dotyczą
- Członków zarządów i rad nadzorczych, prokurentów, wspólników i akcjonariuszy, beneficjentów rzeczywistych, wspólników i dyrektorów spółek zagranicznych.
- Jakie dane
- Imię i nazwisko, pełniona funkcja, firma, daty powołania i odwołania; jeśli rejestr je publikuje — np. rok urodzenia, obywatelstwo, udziały.
- Skąd
- Krajowy Rejestr Sądowy, Centralny Rejestr Beneficjentów Rzeczywistych, rejestr REGON, GLEIF, brytyjski Companies House i inne rejestry przedsiębiorców, ogłoszenia o zamówieniach publicznych, raporty spółek giełdowych.
- Cel i podstawa
- Weryfikacja kontrahentów i analiza rynku przez naszych klientów — prawnie uzasadniony interes nasz i klientów (art. 6 ust. 1 lit. f RODO). Nie tworzymy profili osób do celów marketingu konsumenckiego.
- Jak długo
- Dopóki dane są publicznie dostępne w źródle i potrzebne do celu; aktualizujemy je przy kolejnych odczytach rejestru.
4. Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia, wyłącznie w zakresie potrzebnym do świadczenia usługi:
| Dostawca | Do czego | Gdzie są dane |
|---|---|---|
| Supabase (na infrastrukturze Amazon Web Services) | Baza danych, logowanie, pliki | UE — Frankfurt |
| Vercel | Hosting strony www.salesdots.ai, statystyki odwiedzin bez cookies | Funkcje serwerowe w UE (Frankfurt); sieć dostarczania treści na świecie |
| Cloudflare | Ochrona przed atakami i botami (Turnstile), sieć dostarczania treści | Sieć globalna |
| Lovable | Hosting interfejsu aplikacji | Sieć globalna |
| Sentry (Functional Software) | Monitorowanie błędów, nagrania sesji za zgodą | UE — Frankfurt |
| Resend | Wysyłka e-maili (powiadomienia, newsletter) | UE — Irlandia (wysyłka); firma z USA |
| OVH | Skrzynki pocztowe @salesdots.ai | UE |
| Dostawcy modeli AI: OpenAI, Google, Perplexity — przez naszą bramkę AI odnoga | Funkcje AI w aplikacji: analiza dokumentów, podsumowania, research | USA |
| AssemblyAI, ElevenLabs | Transkrypcja nagrań spotkań i notatek głosowych | USA |
| Tavily, Serper, SerpAPI, GNews | Wyszukiwanie informacji o firmach w internecie | USA |
| Google, Microsoft | Logowanie do aplikacji, jeśli je wybierzesz | Zgodnie z ich zasadami |
| HubSpot, Gmail | Integracje, które Twoja organizacja sama połączy | Zgodnie z ich zasadami |
| ZoomInfo | Identyfikacja firmy odwiedzającego — tylko za zgodą | USA; ZoomInfo przetwarza dane także we własnych celach |
Dane możemy też przekazać organom państwowym, gdy wymaga tego prawo, oraz doradcom prawnym i księgowym związanym tajemnicą zawodową.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Bazę danych, logowanie i pliki przechowujemy w UE (Frankfurt). Niektórzy dostawcy z rozdziału 4 mają siedzibę w USA lub przetwarzają dane poza EOG. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — dla dostawców nią objętych — albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 RODO).
Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
6. Dane w aplikacji — gdy działamy w imieniu klienta
Organizacja, która korzysta z SalesDots, jest administratorem danych, które wprowadza do aplikacji: kontaktów, interesariuszy, notatek, e-maili, nagrań i transkrypcji spotkań. My przetwarzamy je wyłącznie na jej polecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO).
- Nagrania audio usuwamy po transkrypcji, a nieprzetworzone — najpóźniej po 72 godzinach, chyba że użytkownik wybierze ich zachowanie.
- Nie wykorzystujemy danych klientów do trenowania modeli AI.
- Po zakończeniu umowy usuwamy dane organizacji; kopia archiwalna jest kasowana w ciągu 30 dni.
Jeśli Twoje dane trafiły do SalesDots przez naszego klienta (np. jesteś jego kontaktem handlowym), w sprawie swoich praw zwróć się do tej organizacji. Pomożemy jej je zrealizować.
7. Twoje prawa
- Dostęp do danych i otrzymanie ich kopii (art. 15 RODO)
- Sprostowanie nieprawidłowych danych (art. 16)
- Usunięcie danych (art. 17)
- Ograniczenie przetwarzania (art. 18)
- Przeniesienie danych przetwarzanych na podstawie zgody lub umowy (art. 20)
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym w każdej chwili wobec marketingu bezpośredniego (art. 21)
- Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania — np. przez „Ustawienia cookies” w stopce strony albo link wypisu w newsletterze
Aby skorzystać z praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Oceny i rekomendacje generowane w aplikacji dotyczą przetargów i firm oraz są wsparciem dla decyzji podejmowanych przez ludzi.
10. Bezpieczeństwo
Dane chronimy m.in. izolacją danych organizacji na poziomie bazy danych, szyfrowaniem połączeń, maskowaniem danych osobowych w panelach administracyjnych i dziennikiem każdego dostępu do nich. Szczegóły opisujemy na stronie www.salesdots.ai/security.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się nasze usługi, dostawcy lub przepisy. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania u góry. O istotnych zmianach poinformujemy klientów e-mailem.
Pytania o dane osobowe?
Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Napisz na [email protected]