Dokumenty Stafflog
Polityka prywatności
Obowiązuje od 22 października 2026
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest: Krzysztof Krupa, os. Zielona 34, 32-440 Sułkowice, NIP: 6812060449, e-mail: kontakt@stafflog.pl (dalej: my albo Usługodawca).
We wszystkich sprawach dotyczących danych osobowych napisz do nas na kontakt@stafflog.pl.
2. Dwie role: administrator i podmiot przetwarzający
W Stafflog są dwa rodzaje danych i dla każdego mamy inną rolę:
- Dane osób, które odwiedzają stronę, zakładają konto firmy lub się z nami kontaktują. Tu jesteśmy administratorem i ta polityka opisuje, jak je przetwarzamy.
- Dane, które firma (nasz Klient) wpisuje do aplikacji, np. imiona i nazwiska pracowników, godziny pracy, stawki, notatki, zdjęcia z pracy, dane klientów firmy. Administratorem tych danych jest firma, która korzysta ze Stafflog, a my przetwarzamy je wyłącznie w jej imieniu, na podstawie umowy powierzenia. Jeśli jesteś pracownikiem firmy korzystającej ze Stafflog, w sprawie swoich danych zwróć się najpierw do swojego pracodawcy lub zleceniodawcy. Pomożemy mu odpowiedzieć na Twoje pytania.
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie konta firmy, świadczenie usługi | nazwa firmy, adres e-mail, login, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) | art. 6 ust. 1 lit. b RODO (umowa); w przypadku osoby działającej w imieniu firmy art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: kontakt z Klientem) |
| Logowanie i zakładanie konta przez Google (jeśli wybierzesz tę opcję) | adres e-mail i informacja, że Google go potwierdził; nie dostajemy hasła do konta Google ani innych danych z niego | art. 6 ust. 1 lit. b RODO |
| Wiadomości e-mail związane z kontem (potwierdzenie adresu, reset hasła, informacje o koncie i zmianach regulaminu) | adres e-mail | art. 6 ust. 1 lit. b RODO |
| Powiadomienia push (jeśli je włączysz) | identyfikator subskrypcji powiadomień przeglądarki | art. 6 ust. 1 lit. b RODO; możesz je w każdej chwili wyłączyć w przeglądarce |
| Płatności i faktury | nazwa firmy, adres, NIP, e-mail, historia płatności (danych karty nie widzimy, obsługuje je Stripe) | art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki podatkowe) |
| Odpowiedzi na wiadomości i reklamacje | adres e-mail i dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na wiadomość) |
| Bezpieczeństwo serwisu, wykrywanie nadużyć i błędów | adres IP, typ przeglądarki, logi serwera | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo) |
| Statystyki odwiedzin strony | odwiedzona podstrona, domena strony, z której nastąpiło wejście, typ urządzenia, kraj oraz zmieniający się codziennie skrót (hash) pozwalający policzyć odwiedzających; liczymy to sami, bez cookies i bez zapisywania adresu IP | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ulepszanie strony) |
| Mierzenie skuteczności naszych reklam w Google (tylko jeśli zgodzisz się na cookies reklamowe) | identyfikator kliknięcia reklamy, informacja o założeniu konta, adres IP i dane przeglądarki zbierane przez tag Google Ads | art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce |
| Ulepszanie wygody strony: heatmapy kliknięć i przewijania oraz zapisy wizyt w Microsoft Clarity (tylko jeśli zgodzisz się na cookies w banerze) | kliknięcia, ruchy myszy, przewijanie, odwiedzone podstrony, adres IP, typ urządzenia i przeglądarki, przybliżona lokalizacja; treść wpisywana w formularze jest ukrywana | art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce |
| Ustalenie, dochodzenie lub obrona roszczeń | dane potrzebne do wykazania faktów | art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta ani korzystać z aplikacji.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Nie sprzedajemy danych. Danych z aplikacji (pracownicy, godziny, klienci, zdjęcia) nigdy nie używamy do reklam.
4. Komu przekazujemy dane
Korzystamy ze sprawdzonych dostawców, którzy przetwarzają dane w naszym imieniu i tylko według naszych poleceń:
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase Inc. | baza danych i przechowywanie plików (hosting aplikacji) | serwery w regionie wybranym dla projektu; firma z siedzibą w USA |
| Cloudflare, Inc. | hosting strony i aplikacji, sieć CDN, ochrona przed atakami, DNS | globalna sieć serwerów; firma z siedzibą w USA |
| Resend (Plus Five Five, Inc.) | wysyłka e-maili (potwierdzenie konta, reset hasła, powiadomienia) | USA |
| Stripe Payments Europe, Ltd. | obsługa płatności za subskrypcję (gdy płatności są włączone) | Irlandia, z możliwym przekazaniem do Stripe, Inc. w USA |
Jeśli zgodzisz się na cookies reklamowe, dane z tagu Google Ads otrzymuje Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), który przetwarza je także we własnych celach jako odrębny administrator, zgodnie ze swoją polityką prywatności. Dane mogą trafić do Google LLC w USA na podstawie EU-US Data Privacy Framework.
Jeśli zgodzisz się na cookies, dane z Microsoft Clarity otrzymuje Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia), zgodnie ze swoim oświadczeniem o ochronie prywatności. Dane mogą trafić do Microsoft Corporation w USA na podstawie EU-US Data Privacy Framework. Nie zgadzamy się na używanie tych danych do reklam.
Dane mogą też otrzymać podmioty, które obsługują nas księgowo i prawnie, oraz organy publiczne, jeśli wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku dostawców nią objętych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@stafflog.pl.
6. Jak długo przechowujemy dane
- Dane konta firmy: przez czas trwania umowy, a po jej zakończeniu do 30 dni (plus do 30 dni w kopiach zapasowych).
- Dane do faktur i rozliczeń: przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Korespondencja i reklamacje: do 3 lat od jej zakończenia (okres przedawnienia roszczeń).
- Logi bezpieczeństwa: zwykle do 30 dni, chyba że są potrzebne do wyjaśnienia incydentu.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@stafflog.pl. Odpowiemy w ciągu miesiąca.
8. Bezpieczeństwo
Połączenie ze Stafflog jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako zaszyfrowane skróty, a dostęp do bazy danych ma tylko serwer aplikacji. Każda firma widzi wyłącznie swoje dane. Regularnie wykonujemy kopie zapasowe.
9. Cookies
Używamy niezbędnych plików cookies, a za Twoją zgodą także cookies Google Ads i Microsoft Clarity. Szczegóły znajdziesz w Polityce cookies.
10. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodamy nową funkcję albo zmienimy dostawcę. Aktualna wersja jest zawsze pod adresem stafflog.pl/polityka-prywatnosci, a o istotnych zmianach informujemy Klientów e-mailem.