Polityka prywatności

Administratorem danych osobowych użytkowników aplikacji OneSocial CRM, dostępnej pod adresem detailingcrm.pl, jest OneSocial Agencja Mieszko Mrugacz, NIP 5691902422. Kontakt w sprawach ochrony danych: biuro@onesocial.pl.

OneSocial CRM to narzędzie sprzedażowe dla studiów detailingu. Trzeba tu rozróżnić dwie kategorie danych.

Dane naszych klientów (studiów detailingu korzystających z aplikacji) przetwarzamy jako administrator - chodzi o dane konta i dane rozliczeniowe.

Dane osób kontaktujących się ze studiem (leadów) należą do studia. W tym zakresie działamy wyłącznie jako podmiot przetwarzający, na polecenie studia i w celu świadczenia mu usługi. Studio decyduje, jakie dane trafiają do systemu i na jakiej podstawie prawnej je zbiera.

Dane konta: adres email (służy jako login), zahaszowane hasło, nazwa firmy, numer telefonu studia, logo i kolor marki, ustawienia powiadomień.

Dane leadów: imię i nazwisko, numer telefonu, adres email, źródło i nazwa kampanii, treść udzielonych zgód wraz z adresem IP i znacznikiem czasu ich udzielenia, historia statusów, terminy spotkań, historia wysłanych i odebranych wiadomości SMS.

Dane techniczne: adres IP przy logowaniu i przy odbiorze zgłoszeń (wykorzystywany do ograniczania liczby żądań i jako dowód udzielenia zgody) oraz techniczne dzienniki błędów.

Podłączenie konta Google jest w pełni opcjonalne i wymaga wyraźnej zgody wyrażonej w oknie autoryzacji Google. Bez podłączenia aplikacja działa normalnie. Wnioskujemy o dostęp do dwóch zakresów uprawnień:

Kontakty Google (.../auth/contacts) - używamy go wyłącznie po to, aby nowy lead zapisany w CRM pojawił się jako kontakt w książce adresowej studia. Dzięki temu przy przychodzącym połączeniu na telefonie wyświetla się nazwisko zamiast nieznanego numeru. Tworzymy i aktualizujemy wyłącznie kontakty odpowiadające leadom z CRM. Nie odczytujemy, nie analizujemy ani nie kopiujemy pozostałych kontaktów z książki adresowej.

Wydarzenia Kalendarza Google (.../auth/calendar.events) - używamy go wyłącznie po to, aby umówiony w CRM termin wyceny trafił do kalendarza studia, a jego zmiana lub odwołanie zostały tam odzwierciedlone. Tworzymy, modyfikujemy i usuwamy wyłącznie wydarzenia założone przez tę aplikację. Nie odczytujemy pozostałej zawartości kalendarza.

Nie pobieramy i nie przechowujemy kopii książki adresowej ani kalendarza. Przechowujemy jedynie token odświeżający, umożliwiający wykonanie powyższych operacji, oraz adres email podłączonego konta - po to, by pokazać w ustawieniach, które konto jest podłączone.

Połączenie można w każdej chwili rozwiązać przyciskiem w ustawieniach aplikacji. Powoduje to unieważnienie tokenu po stronie Google i jego trwałe usunięcie z naszej bazy. Dostęp można również odebrać samodzielnie na stronie myaccount.google.com/permissions.

Wykorzystanie przez OneSocial CRM informacji otrzymanych z interfejsów API Google podlega Zasadom dotyczącym danych użytkownika usług API Google, w tym wymogom ograniczonego wykorzystania (Limited Use).

W szczególności: nie wykorzystujemy danych z usług Google do wyświetlania reklam, nie sprzedajemy ich, nie udostępniamy ich brokerom danych ani podmiotom trzecim w celach marketingowych, nie wykorzystujemy ich do trenowania modeli sztucznej inteligencji, a dostęp człowieka do tych danych jest wykluczony poza przypadkami wyraźnej zgody użytkownika, potrzeb bezpieczeństwa lub obowiązku prawnego.

Hasła przechowujemy wyłącznie w postaci skrótów bcrypt. Tokeny odświeżające Google szyfrujemy algorytmem AES-256-GCM kluczem przechowywanym poza bazą danych. Cała komunikacja odbywa się po HTTPS. Dane każdego studia są odseparowane - zapytania do bazy są filtrowane identyfikatorem studia, co uniemożliwia dostęp do danych innego klienta.

Korzystamy z następujących dostawców, wyłącznie w zakresie niezbędnym do działania usługi: Vercel (hosting aplikacji), Neon (baza danych, region Frankfurt, UE), Upstash (ograniczanie liczby żądań), Resend (wysyłka maili systemowych, np. resetu hasła), SMSAPI (wysyłka wiadomości SMS) oraz Google (jeśli podłączono konto). Dane nie są przekazywane poza te podmioty ani wykorzystywane do celów innych niż świadczenie usługi.

Dane leadów przechowujemy przez okres korzystania z usługi przez studio. Studio może w każdej chwili usunąć pojedynczy lead - usuwamy wówczas dane identyfikujące, zachowując wyłącznie zanonimizowane dane statystyczne i zapisy zgód wymagane jako dowód ich udzielenia. Dane konta usuwamy w ciągu 30 dni od rozwiązania umowy. Tokeny Google usuwamy natychmiast po rozłączeniu konta.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli jesteś osobą, która zostawiła swoje dane w formularzu studia detailingu, zgłoszenie skieruj w pierwszej kolejności do tego studia - to ono jest administratorem Twoich danych. Możesz też napisać do nas na biuro@onesocial.pl, a my przekażemy sprawę właściwemu studiu.

Używamy wyłącznie jednego, niezbędnego pliku cookie, przechowującego zaszyfrowaną sesję zalogowanego użytkownika. Nie stosujemy cookies analitycznych ani reklamowych i nie śledzimy użytkowników w innych serwisach.

O istotnych zmianach tej polityki poinformujemy zarejestrowanych użytkowników drogą mailową. Data ostatniej aktualizacji widnieje na górze strony.