Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Grantbot.pl Sp. z o.o., ul. Złota 75A/7, 00-819 Warszawa, KRS 0001244303, NIP 5273221240. SaaS Health jest marką tej spółki. Polityka dotyczy strony saashealth.ai oraz panelu app.saashealth.ai. W sprawach ochrony danych napisz na [email protected].

2. Jakie dane zbieramy i po co

Formularz kontaktowy

Imię, adres e-mail, nazwa firmy (opcjonalnie) i treść wiadomości. Używamy ich, żeby odpowiedzieć na zapytanie i przygotować ofertę. Wiadomość trafia na naszą skrzynkę e-mail; formularz nie zapisuje jej w bazie danych. Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f RODO).

Konto w panelu

Konto w panelu powstaje wyłącznie na zaproszenie firmy, z którą mamy umowę. Przetwarzamy adres e-mail, imię i nazwisko (jeśli je podano), przypisanie do organizacji i rolę, dane logowania oraz informacje techniczne o sesji. Adres e-mail, organizację i rolę otrzymujemy od firmy, która Cię zaprasza; resztę podajesz sam. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a gdy umowę zawarła firma, którą reprezentujesz — nasz prawnie uzasadniony interes w jej wykonaniu (art. 6 ust. 1 lit. f RODO).

Rozliczenia

Dane potrzebne do faktury: nazwa firmy, adres, NIP i dane osoby kontaktowej. Podstawa prawna: obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Statystyki odwiedzin

Google Analytics działa na stronie saashealth.ai i w panelu app.saashealth.ai, i tylko po Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Zanim się zgodzisz, skrypt Google w ogóle się nie ładuje. Zbiera informacje o odwiedzanych stronach, urządzeniu i przybliżonej lokalizacji. Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia cookies” na dole strony.

Pomiar skuteczności reklam

Jeśli się zgodzisz (art. 6 ust. 1 lit. a RODO), na stronie saashealth.ai uruchamiamy piksel Meta oraz tag Google Ads. Pozwalają sprawdzić, czy wizyta i wysłany formularz pochodzą z naszej reklamy. Zanim się zgodzisz, ich skrypty w ogóle się nie ładują. Przekazywane są m.in. adres i tytuł odwiedzanej strony, informacja o wysłaniu formularza (bez jego treści), kliknięcia w przyciski i ich opisy, identyfikator kliknięcia reklamy, informacje o przeglądarce i adres IP. Nie przekazujemy danych wpisanych w formularz, w tym adresu e-mail (nie używamy automatycznego dopasowania Meta ani konwersji rozszerzonych Google), nie wysyłamy zdarzeń z naszego serwera i nie używamy tych danych do kierowania reklam do osób, które odwiedziły stronę (remarketingu). Narzędzia te nie działają w panelu app.saashealth.ai. Zgodę wycofasz przyciskiem „Ustawienia cookies”.

Logi techniczne

Serwery zapisują adres IP, typ przeglądarki i czas zapytań. Służą nam do zapewnienia bezpieczeństwa i usuwania błędów (art. 6 ust. 1 lit. f RODO).

Roszczenia

Dane z każdej z powyższych kategorii możemy przechowywać i wykorzystać, aby ustalić, dochodzić lub bronić roszczeń związanych z naszą współpracą. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Dane z systemów naszych klientów

Panel łączy się z narzędziami klienta, na przykład Stripe, Google Analytics, Google Ads, Meta Ads czy jego bazą danych, aby liczyć wskaźniki firmy. Jeśli te dane obejmują dane osobowe, na przykład klientów naszego klienta, ich administratorem jest klient, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia przetwarzania danych (wzór umowy). Tej części nie opisuje niniejsza polityka. Pytania o te dane kieruj do firmy, która z nami współpracuje.

4. Komu powierzamy dane

Nie sprzedajemy danych ani nie przekazujemy ich innym firmom w celach marketingowych. Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu:

Piksel Meta i tag Google Ads działają tylko po Twojej zgodzie. W zakresie zbierania danych na naszej stronie i przekazania ich do Meta Platforms Ireland Ltd. oraz Google Ireland Ltd. jesteśmy z tymi firmami współadministratorami. My odpowiadamy za zebranie Twojej zgody i poinformowanie Cię o przetwarzaniu, a Meta i Google za dalsze przetwarzanie danych po ich otrzymaniu, zgodnie ze swoimi politykami prywatności (facebook.com/privacy/policy oraz policies.google.com/privacy). Swoje prawa możesz wykonywać zarówno wobec nas, jak i wobec Meta lub Google.

Część dostawców to firmy amerykańskie, także te, które przechowują dane w UE (Railway, Supabase, Cloudflare), dlatego dane mogą być udostępniane poza Europejskim Obszarem Gospodarczym, choćby przy zdalnym dostępie tych firm. Każde takie przekazanie odbywa się na podstawie mechanizmów z rozdziału V RODO: standardowych klauzul umownych przyjętych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), zależnie od dostawcy. Kopię zabezpieczeń prześlemy na prośbę wysłaną na [email protected].

5. Jak długo przechowujemy dane

• Korespondencja z formularza i e-mail: do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę.
• Konto w panelu: przez czas trwania umowy z firmą, która Cię zaprosiła, a potem do przedawnienia ewentualnych roszczeń, zwykle 3 lata dla roszczeń związanych z działalnością gospodarczą (art. 118 Kodeksu cywilnego).
• Dokumenty rozliczeniowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Logi techniczne: do 12 miesięcy.
• Dane Google Analytics: zgodnie z ustawieniami przechowywania w Google Analytics, nie dłużej niż 14 miesięcy.
• Pliki reklamowe zapisywane w domenie saashealth.ai: do 3 miesięcy albo do wycofania zgody. Pliki, które Meta i Google zapisują we własnych domenach, mogą być przechowywane dłużej, zgodnie z ich politykami (zob. punkt 6).

6. Pliki cookies

Używamy plików cookies i podobnych technologii, takich jak pamięć lokalna przeglądarki (localStorage). Bez Twojej zgody używamy wyłącznie tych niezbędnych do działania strony i panelu (art. 399 Prawa komunikacji elektronicznej). Pliki analityczne i reklamowe zapisujemy dopiero po zgodzie, osobno dla każdej kategorii. Decyzję zmienisz w każdej chwili przyciskiem „Ustawienia cookies” na dole strony i panelu; po wycofaniu zgody usuwamy pliki danej kategorii.

Po zgodzie na pomiar reklam Meta i Google mogą też odczytywać i zapisywać własne pliki w swoich domenach, np. fr na facebook.com i IDE na doubleclick.net, zwykle na okres od 3 do 13 miesięcy. Nie mamy do nich dostępu i nie możemy ich usunąć; opisują je polityki cookies tych firm, a usunąć je możesz w ustawieniach przeglądarki.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Aby skorzystać z tych praw, napisz na [email protected]. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu ochrony danych w państwie, w którym mieszkasz lub pracujesz.

8. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na zapytanie ani nie założymy konta. Wyjątkiem są dane do faktury: ich podania wymagają przepisy podatkowe, a bez nich nie możemy świadczyć płatnej usługi. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Oceny w panelu dotyczą wskaźników firmy, a nie osób.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach dotyczących kont w panelu poinformujemy e-mailem.