Polityka prywatności

Kto jest administratorem danych

Administratorem danych jest Desktop (dostawca aplikacji Desktop). Kontakt w sprawie danych: kontakt@desk-top.eu. E-maile z kodem logowania wysyłamy z adresu no-reply@desk-top.eu; na ten adres nie odpowiadamy, pisz na kontakt@desk-top.eu.

Jakie dane zbieramy na stronie

W formularzu zgłoszenia firmy: nazwę firmy, imię i nazwisko osoby kontaktowej, adres e‑mail, numer telefonu (opcjonalnie), wybrany plan i treść wiadomości. W formularzu „Porozmawiajmy” (aplikacje na zamówienie): imię i nazwisko, e‑mail, nazwę firmy (opcjonalnie) i treść wiadomości. Strona nie używa ciasteczek reklamowych ani narzędzi śledzących; zapisuje jedynie ciasteczko z wybranym motywem (jasny albo ciemny) i, po zalogowaniu, ciasteczko sesji.

Po co i na jakiej podstawie

Dane z formularzy przetwarzamy, żeby odpowiedzieć na zgłoszenie albo zapytanie i ustalić warunki współpracy (działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO).

Jak długo

Odrzucone zgłoszenie usuwamy razem z danymi. Zapytanie z „Porozmawiajmy” przechowujemy, dopóki trwa rozmowa o zamówieniu, a na prośbę usuwamy wcześniej. Dane zaakceptowanej firmy przechowujemy przez czas współpracy, a po jej zakończeniu według umowy powierzenia.

Komu przekazujemy dane

Dostawcom usług, na których działa Desktop: hosting aplikacji (Vercel, funkcje we Frankfurcie), baza danych i pliki (Supabase, Frankfurt), poczta wysyłająca kody logowania (OVHcloud, UE), a w aplikacji dostawca modelu AI, z którego korzysta Duke: do modelu trafia tylko fragment potrzebny do odpowiedzi, a dostawca modelu może go przetwarzać poza UE. Dane oznaczone przez firmę jako „tylko UE” nie wychodzą poza UE.

Gdy firma sama połączy w Desktopu konto Buffer (planowanie postów w mediach społecznościowych), Desktop wymienia z Buffer Inc. (USA) treść postów firmy, ich terminy i liczby, a od publikacji przez Buffer także wskazane przez firmę zdjęcia. Buffer jest wtedy podwykonawcą; przekazanie poza UE odbywa się na podstawie umowy z Bufferem (standardowe klauzule umowne).

Gdy firma sama podłączy Krajowy System e-Faktur (KSeF), Desktop pobiera z niego tokenem tylko do odczytu faktury sprzedaży i zakupu firmy (z danymi kontrahentów) i przechowuje ich kopię w bazie w UE, dostępną osobom z firmy z uprawnieniem „Faktury”. Do modelu AI faktury trafiają tylko wtedy, gdy właściciel firmy na to pozwoli.

Gdy firma sama połączy aplikację do grafik i filmów (Canva, Creatomate albo Shotstack) i osoba z firmy zatwierdzi konkretną grafikę albo film, Desktop przekazuje do tej aplikacji wybrane zdjęcia realizacji (tylko z tematu z zapisaną zgodą klienta, bez danych o miejscu wykonania zdjęcia) i teksty z szablonu firmy, a gotowy plik zapisuje w plikach tematu. Aplikacja przetwarza je na swoich serwerach (także poza UE) na podstawie umowy firmy z tą aplikacją.

Gdy firma sama połączy kanał YouTube, konto TikTok albo Pinterest, Desktop pobiera z nich filmy i piny firmy z liczbami oraz publiczne komentarze pod nimi (nazwa autora i treść; dane z YouTube przechowujemy najwyżej 30 dni). Do YouTube (Google Ireland) albo TikToka (TikTok Technology, Irlandia) trafia tylko odpowiedź firmy na komentarz, którą osoba z firmy zatwierdziła.

Gdy osoba z firmy sama połączy w Desktopu swoje konto Google do automatów (Arkusze Google, Gmail), Desktop używa danych z interfejsów API Google tylko do działań, które ta osoba skonfigurowała i zatwierdziła: dopisuje albo odczytuje wiersze we wskazanym przez nią arkuszu i wysyła z jej konta e-maile o treści, którą ustaliła. Pobieramy adres e-mail konta (żeby pokazać, które konto jest połączone), treść odczytanych wierszy i wynik wysyłki; przechowujemy je w bazie w UE jako wynik danego wykonania, nie dłużej niż inne dane firmy. Tokeny dostępu trzymamy zaszyfrowane na naszym serwerze w UE. Danych z Google nie sprzedajemy, nie używamy do reklam, nie przekazujemy innym podmiotom poza podwykonawcami hostingu i nie używamy do trenowania modeli AI; do modelu AI, z którego korzysta Duke, trafiają tylko wtedy, gdy osoba o to poprosi w swojej rozmowie, bez ich zachowywania przez dostawcę modelu. Połączenie można w każdej chwili usunąć w Ustawieniach → Automaty („Odłącz”) albo na stronie uprawnień konta Google. Korzystanie przez Desktop z informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use).

Gdy firma sama połączy program do newslettera, Desktop przekazuje do MailerLite (UAB MailerLite, Litwa) albo Mailchimp (Intuit Inc., USA) treść, temat i nadawcę newslettera przygotowanego przez firmę, a pobiera z nich tylko kampanie i ich liczby (bez list adresów odbiorców). Program jest wtedy podwykonawcą; przekazanie do Mailchimp poza UE odbywa się na podstawie umowy z dostawcą (standardowe klauzule umowne).

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane w aplikacji firmy

Dane, które firma wprowadza do Desktopu (zlecenia, rozmowy, pliki, dane klientów firmy), przetwarzamy w imieniu firmy na podstawie umowy powierzenia przetwarzania. Administratorem tych danych jest firma.