Polityka prywatności Vondo CRM

1. Administrator danych

Administratorem danych osobowych konta (dane rejestracyjne użytkownika i firmy) jest: Kovern sp. z o.o., ul. Chorwacka 11/2, 98-300 Dąbrowa (poczta Wieluń), NIP 8322104235, REGON 545177222, KRS 0001252306, e-mail kontaktowy: kontakt@vondocrm.com.

W odniesieniu do danych Twoich klientów, kontaktów i firm wprowadzanych do CRM („dane CRM") administratorem jesteś Ty (Klient) — podmiotem przetwarzającym te dane w Twoim imieniu — gdy korzystasz z trybu „Baza Vondo" — jest JW Marketing (NIP 8952207480), na zlecenie Kovern (zob. Umowa powierzenia).

2. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, adres e-mail, nazwa firmy, NIP, branża, hasło (zahaszowane).
• Dane rozliczeniowe: dane do faktury, identyfikator płatności (płatności obsługuje Stripe — nie przechowujemy danych kart).
• Dane techniczne: logi, adres IP, informacje o wersji aplikacji.
• Dane CRM (tryb „Baza Vondo"): dane, które wprowadzasz Ty — przetwarzamy je wyłącznie jako procesor, na Twoje polecenie.

3. Cele i podstawy prawne

• Świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki podatkowe (w tym KSeF) — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo, zapobieganie nadużyciom (captcha) — art. 6 ust. 1 lit. f RODO.
• Marketing własny (tylko za zgodą) — art. 6 ust. 1 lit. a RODO; zgodę możesz wycofać w każdej chwili.

4. Odbiorcy danych (podmioty przetwarzające)

• OVH — hosting serwera (Frankfurt, UE).
• Resend — wysyłka e-maili (region UE).
• Stripe — obsługa płatności.
• Cloudflare — DNS oraz ochrona przed botami (Turnstile).
• (Tryb „Twoja Supabase") — Twoja własna instancja Supabase; w tym trybie nie hostujemy Twoich danych CRM.

5. Przekazywanie poza EOG

Dane przetwarzamy co do zasady w UE. Jeśli któryś dostawca przetwarza dane poza EOG, odbywa się to na podstawie standardowych klauzul umownych (SCC) lub innego mechanizmu z RODO.

6. Okres przechowywania

• Dane konta — przez czas trwania umowy i do przedawnienia roszczeń.
• Dane rozliczeniowe — przez okres wymagany przepisami (co do zasady 5 lat).
• Dane CRM w „Bazie Vondo" — przez czas subskrypcji; po wygaśnięciu zgodnie z Umową powierzenia (baza wyłączana po 3 dniach braku płatności, usuwana po 17 dniach; kopie zapasowe usuwane do 7 dni).

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody oraz wniesienia skargi do Prezesa UODO. Kontakt: kontakt@vondocrm.com.

8. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie połączeń (HTTPS), szyfrowanie sekretów w spoczynku, izolację baz per klient, kopie zapasowe, zaporę sieciową i ograniczenie dostępu.

9. Pliki cookie / lokalne przechowywanie

Aplikacja webowa przechowuje w przeglądarce dane sesji i preferencje interfejsu (np. wybrany wygląd).

10. Zmiany

O istotnych zmianach Polityki poinformujemy w aplikacji lub e-mailem.