Polityka prywatności repupanel.com

DM Konrad Jałoszyński, ul. Dostatnia 8/1, 02-991 Warszawa, jest administratorem danych użytkowników konta RepuPanel, osób kontaktujących się z Operatorem, danych rozliczeniowych oraz danych osób odwiedzających stronę repupanel.com.

Gdy osoba wysyła zgłoszenie do firmy przez jej kod QR, NFC lub link, administratorem treści zgłoszenia jest ta firma. RepuPanel przechowuje i obsługuje dane w jej imieniu jako podmiot przetwarzający. W sprawie samego zgłoszenia należy w pierwszej kolejności kontaktować się z firmą, która udostępniła formularz.

Kontakt w sprawach prywatności: kontakt@repupanel.com.

Konto i organizacja: imię i nazwisko, e-mail, nazwa firmy, rola, uprawnienia, identyfikatory konta, informacje o logowaniu, aktywnej sesji i zabezpieczeniach.

Zgłoszenia i komunikacja: treść problemu, kategoria, priorytet, lokalizacja, punkt kontaktu, status, zdjęcia, historia obsługi, odpowiedzi, opcjonalny e-mail lub telefon osoby zgłaszającej oraz informacje o dostarczeniu wiadomości.

Płatności i obsługa: wybrany pakiet, okres rozliczenia, kwoty, status płatności, identyfikatory transakcji, maska zapisanej karty przekazana przez operatora płatności, dane do faktury oraz korespondencja z pomocą. RepuPanel nie otrzymuje pełnego numeru karty ani kodu CVC.

Bezpieczeństwo i korzystanie ze strony: adres IP, typ urządzenia i przeglądarki, znaczniki czasu, zdarzenia bezpieczeństwa oraz — po zgodzie — dane analityczne opisane w Polityce cookies.

Dane konta, organizacji i rozliczeń przetwarzamy, aby zawrzeć i wykonać umowę, zapewnić okres próbny, prowadzić płatności, udostępnić wsparcie oraz chronić konto — na podstawie art. 6 ust. 1 lit. b i f RODO. Dane wymagane przez przepisy podatkowe i rachunkowe przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Dane bezpieczeństwa wykorzystujemy w prawnie uzasadnionym interesie polegającym na zapobieganiu nadużyciom, diagnozowaniu incydentów i zapewnianiu ciągłości usługi. Opcjonalna analityka działa na podstawie zgody. Informacje handlowe wysyłamy tylko wtedy, gdy istnieje odpowiednia podstawa oraz — gdy jest wymagana — zgoda na dany kanał komunikacji.

Korzystamy wyłącznie z dostawców potrzebnych do działania usługi. W zależności od włączonych funkcji są to w szczególności: Vercel (hosting aplikacji), Supabase (baza danych i logowanie), dostawca poczty SMTP/Zenbox lub Resend (e-mail), SMSAPI (SMS), Google (logowanie i Google Business Profile), OpenAI (funkcje AI) oraz PayU (płatności).

Dostawca otrzymuje tylko dane niezbędne do wykonania swojej usługi. Funkcje Google, AI, SMS i PayU są używane wyłącznie, gdy zostały włączone albo uruchomione przez uprawnionego użytkownika. Nie sprzedajemy danych osobowych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku wymagamy mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych oraz — gdy jest to potrzebne — dodatkowych zabezpieczeń.

Dane konta przechowujemy przez czas trwania umowy, a później przez okres potrzebny do rozliczeń, obrony przed roszczeniami i wykonania obowiązków prawnych. Dokumenty księgowe i podatkowe przechowujemy przez okres wymagany prawem.

Dane zgłoszeń przetwarzamy według udokumentowanych poleceń firmy będącej administratorem. Po zakończeniu usługi dane są zwracane lub usuwane bez zbędnej zwłoki, z zastrzeżeniem obowiązków prawnych i stopniowego nadpisywania zabezpieczonych kopii zapasowych. Logi bezpieczeństwa są przechowywane tylko tak długo, jak jest to potrzebne do wykrywania nadużyć i badania incydentów.

W zależności od sytuacji przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Żądanie dotyczące konta lub strony można wysłać na kontakt@repupanel.com. Żądanie dotyczące treści zgłoszenia najlepiej skierować do firmy, która udostępniła formularz; RepuPanel pomoże tej firmie je zrealizować. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Po uruchomieniu funkcji AI treść zgłoszenia lub opinii może zostać przesłana do dostawcy modelu w celu przygotowania podsumowania, kategorii, priorytetu albo szkicu odpowiedzi. Użytkownik decyduje, czy skorzystać z wyniku.

RepuPanel nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne wobec osoby zgłaszającej. Podpowiedzi powinny być sprawdzone przez człowieka przed zmianą sprawy, wysłaniem wiadomości lub publikacją odpowiedzi.

Stosujemy środki adekwatne do ryzyka, w tym szyfrowaną transmisję, kontrolę dostępu, rozdzielenie organizacji, role i zakresy lokalizacji, rejestrowanie istotnych zdarzeń, bezpieczne przechowywanie sekretów oraz aktualizacje oprogramowania.

Jeżeli incydent dotyczy danych przetwarzanych w imieniu Klienta, poinformujemy go bez zbędnej zwłoki i przekażemy dostępne informacje potrzebne do oceny ryzyka i wykonania obowiązków wynikających z RODO.

Polityka może zostać zaktualizowana wraz ze zmianą prawa, dostawców lub zakresu usługi. Data i wersja są widoczne na początku dokumentu. O zmianach istotnie wpływających na użytkowników poinformujemy w panelu lub e-mailem.