Polityka prywatności

Platforma Endo AI CRM · Ostatnia aktualizacja: 28 maja 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Pryzmat Media Mateusz Gołębiowski, z siedzibą: Wiśniowa 4/58, 21-040 Świdnik, NIP: 7123179572, REGON: 061623370(dalej: „Administrator").

Kontakt w sprawie danych osobowych: endo@pryzmat.media.

2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

  • dane identyfikacyjne: imię i nazwisko, adres e-mail,
  • dane firmy: nazwa, NIP, adres,
  • dane techniczne: adres IP, identyfikatory urządzeń, logi systemowe,
  • dane rozliczeniowe: historia płatności, dane do faktury,
  • dane wprowadzone przez Użytkownika w ramach korzystania z Platformy.

3. Cele i podstawy prawne przetwarzania

  • Świadczenie usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Wystawianie faktur i rozliczenia — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Obsługa zgłoszeń i reklamacji — art. 6 ust. 1 lit. b oraz f RODO.
  • Marketing własnych usług — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Analiza ruchu i bezpieczeństwo — art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania danych

  • Dane konta — przez czas trwania umowy oraz do 30 dni po jej zakończeniu.
  • Dane rozliczeniowe (faktury) — przez 5 lat zgodnie z przepisami prawa podatkowego.
  • Dane w logach systemowych — do 12 miesięcy.

5. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

  • dostawca infrastruktury chmurowej i bazodanowej (Supabase / hosting EU),
  • operator płatności i Merchant of Record (Paddle.com Market Ltd.) — przetwarzanie płatności, fakturowanie, obsługa zwrotów i zarządzanie subskrypcjami,
  • dostawca usługi uwierzytelniania (Google Sign-In) — wyłącznie po wyborze przez Użytkownika,
  • dostawca usługi wysyłki e-mail transakcyjnych,
  • biuro rachunkowe oraz organy państwowe — wyłącznie w zakresie wymaganym prawem.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Prawa osób, których dane dotyczą

Użytkownikowi przysługują następujące prawa:

  • dostępu do danych i otrzymania ich kopii,
  • sprostowania nieprawidłowych danych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Pliki cookies

Platforma wykorzystuje pliki cookies niezbędne do prawidłowego działania aplikacji (sesyjne i uwierzytelniające). Pliki te nie służą profilowaniu reklamowemu. Użytkownik może w dowolnym momencie zmienić ustawienia cookies w swojej przeglądarce.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń oraz kategorii przetwarzanych danych, w szczególności: szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu opartą na rolach (Row-Level Security), regularne kopie zapasowe oraz monitoring bezpieczeństwa.

10. Powierzenie przetwarzania

W zakresie, w jakim Użytkownik wprowadza do Platformy dane osobowe swoich klientów lub pracowników, Administrator występuje w roli procesora. Umowa powierzenia przetwarzania danych osobowych zawierana jest w momencie akceptacji Regulaminu i stanowi jego integralną część.

11. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: endo@pryzmat.media.

12. Zmiany polityki

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.