1. Kto przetwarza Państwa dane
Administratorem danych osobowych jest Capitanier s.r.o., IČO 30077435, z siedzibą Budovcova 188/1, 130 00 Praga 3 – Žižkov, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sekcja C, pozycja 456912. Spółka nie jest płatnikiem VAT. Kontakt: info@capitanier.com. Inspektor ochrony danych nie został wyznaczony. Wszelkie pytania i żądania prosimy kierować na adres info@capitanier.com.
Niniejsza polityka opisuje przetwarzanie danych podczas odwiedzin strony capitanier.com, przy rejestracji i korzystaniu z usługi Capitanier, przy fakturowaniu, wsparciu oraz w programie partnerskim (afiliacyjnym).
2. Dane przesyłane do usługi przez klientów
Dokumentacja, rysunki i inne dane, które klient przesyła do usługi, należą do klienta. Jeżeli zawierają dane osobowe, ich administratorem jest klient, a my przetwarzamy je jako podmiot przetwarzający zgodnie z jego poleceniami i OWH (artykuł 12). Jeżeli Państwa dane znajdują się w takich dokumentach, prosimy zwracać się w pierwszej kolejności do właściwego klienta; pomożemy mu w realizacji Państwa żądania.
3. Jakie dane przetwarzamy, w jakim celu i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Działanie i zabezpieczenie strony internetowej i usługi | Adres IP, typ przeglądarki, czas i adres żądania (logi techniczne) | Prawnie uzasadniony interes w zakresie bezpieczeństwa i funkcjonalności (art. 6 ust. 1 lit. f) RODO) | 90 dni |
| Pomiar ruchu na stronie (bez zgody) | Pseudonimowy identyfikator sesji ważny tylko do zamknięcia okna, odwiedzone strony, kliknięcia wezwań do działania, język i typ urządzenia | Prawnie uzasadniony interes w ulepszaniu strony (lit. f) | 400 dni |
| Rozszerzony pomiar ruchu (za zgodą) | Dodatkowo trwały identyfikator odwiedzającego, czas spędzony w sekcjach, głębokość przewinięcia strony | Zgoda (lit. a); mogą ją Państwo w każdej chwili wycofać | 400 dni, identyfikator do czasu wycofania zgody |
| Rejestracja, konto i świadczenie usługi | Imię i nazwisko, służbowy adres e-mail, firma, rola w zespole, dane logowania (hasło wyłącznie w postaci zaszyfrowanej), ustawienia, rejestr aktywności w aplikacji, rozmowy z asystentem AI | Wykonanie umowy (lit. b) | W czasie trwania umowy, następnie najwyżej 3 lata w celu ochrony roszczeń prawnych |
| Fakturowanie i płatności | Dane rozliczeniowe firmy (nazwa, adres, IČO, numer identyfikacyjny VAT), kontaktowy adres e-mail, historia płatności i faktur. Dane karty płatniczej przetwarza wyłącznie Stripe, my nie mamy do nich dostępu. | Wykonanie umowy i obowiązek prawny (lit. b, c) | Zgodnie z przepisami rachunkowymi i podatkowymi (z reguły od 5 do 10 lat) |
| Obsługa klienta i komunikacja | Treść zgłoszeń i wiadomości e-mail, dane kontaktowe | Wykonanie umowy, prawnie uzasadniony interes (lit. b, f) | 3 lata od rozwiązania sprawy |
| Program partnerski (afiliacyjny) | Imię i nazwisko, adres e-mail, kod polecający, przypisane rejestracje, prowizje i wypłaty | Wykonanie umowy, obowiązek prawny (lit. b, c) | W czasie uczestnictwa w programie, dane księgowe zgodnie z przepisami |
Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących wobec Państwa skutki prawne. Przetwarzanie dokumentów przez modele sztucznej inteligencji służy analizie treści dokumentów, a nie podejmowaniu decyzji dotyczących osób. Nie wysyłamy newsletterów reklamowych.
4. Komu przekazujemy dane
Dane udostępniamy wyłącznie dostawcom, którzy pomagają nam w prowadzeniu usługi (podmiotom przetwarzającym), i to w zakresie niezbędnym do realizacji ich zadań:
| Dostawca | Zadanie | Miejsce przetwarzania |
|---|---|---|
| Amazon Web Services EMEA SARL (Luksemburg) | Hosting aplikacji, baza danych, przechowywanie plików, wysyłka wiadomości e-mail, urządzenia IoT, logi techniczne | UE – region Frankfurt (Niemcy) |
| Clerk, Inc. (USA) | Logowanie, zarządzanie kontami i firmami | USA |
| Stripe Payments Europe, Ltd. (Irlandia) | Płatności, subskrypcje, faktury; w zakresie zapobiegania oszustwom Stripe jest odrębnym administratorem | UE i USA |
| Anthropic, PBC (USA) | Przetwarzanie dokumentów i zapytań przez modele sztucznej inteligencji (bez wykorzystania do trenowania modeli) | USA |
| Google Ireland Limited (Irlandia) | Komunikacja e-mailowa (Google Workspace) | UE i USA |
| Convex, Inc. (USA) | Obsługa edytora schematów technologicznych TechSchema | USA |
W przypadku przekazywania danych do USA opieramy się na Ramach ochrony danych UE–USA (Data Privacy Framework), jeżeli odbiorca posiada certyfikację, a w przeciwnym razie na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Poza tym przekazujemy dane wyłącznie organom władzy publicznej, jeżeli wymaga tego ustawa.
5. Państwa prawa
Przysługuje Państwu prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Zgodę mogą Państwo w każdej chwili wycofać (np. za pomocą odnośnika „Cookies” w stopce strony); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądanie prosimy przesłać na adres info@capitanier.com; rozpatrzymy je bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego – Urzędu Ochrony Danych Osobowych Republiki Czeskiej (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, ewentualnie do organu nadzorczego państwa Państwa miejsca zamieszkania lub miejsca pracy.
6. Zabezpieczenia
Chronimy dane poprzez szyfrowanie podczas przesyłania (HTTPS) i przechowywania, oddzielenie danych poszczególnych klientów na poziomie bazy danych, zarządzanie uprawnieniami dostępu według ról, ochronę aplikacji internetowej (firewall) oraz regularne tworzenie kopii zapasowych. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.
7. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę, np. w przypadku zmiany usługi lub dostawców. Aktualna wersja jest zawsze dostępna na tej stronie; o istotnych zmianach informujemy klientów pocztą elektroniczną lub w aplikacji. Niniejsza wersja obowiązuje od 3 listopada 2026 r.
Wykorzystywanie plików cookies i podobnych technologii opisujemy odrębnie w Polityce cookies.