W Tugio Biznes Twoja prywatność ma znaczenie. Ten dokument wyjaśnia, jakie dane osobowe zbieramy podczas korzystania z naszej platformy, dlaczego je zbieramy, komu je udostępniamy oraz jakie prawa przysługują Ci na mocy RODO i polskich przepisów o ochronie danych. Wierzymy w pełną przejrzystość — jeśli masz pytania po przeczytaniu tego dokumentu, nasz Zespół ds. Prywatności jest dostępny pod adresem privacy@tuglo.app.
Tugio Biznes ("my", "nas", "nasz") to chmurowa platforma do zarządzania rezerwacjami i relacjami z klientami (CRM), przeznaczona dla małych i średnich firm. Zobowiązujemy się do ochrony Twoich danych osobowych i poszanowania Twojej prywatności zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz obowiązującymi przepisami polskiego prawa o ochronie danych. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, w jakim celu, jak je wykorzystujemy oraz jakie masz prawa dotyczące swoich informacji. Tworząc konto lub korzystając z naszych usług, potwierdzasz, że zapoznałeś się z niniejszą Polityką i ją rozumiesz.
Administratorem danych osobowych odpowiedzialnym za Twoje dane jest Tugio sp. z o.o., spółka zarejestrowana w Polsce. Jeśli masz pytania dotyczące niniejszej Polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z naszym Zespołem ds. Prywatności pod adresem privacy@tuglo.app. Odpowiemy na wszystkie wnioski w ciągu 30 dni.
Zbieramy i przetwarzamy następujące kategorie danych osobowych:
• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu oraz nazwa firmy podane podczas rejestracji lub konfiguracji profilu.
• Dane uwierzytelniające: zaszyfrowane hasło lub — w przypadku logowania przez Google OAuth — identyfikator konta Google i adres URL zdjęcia profilowego.
• Dane firmowe i rozliczeniowe: adres rozliczeniowy, plan subskrypcji i status płatności. Nie przechowujemy pełnych numerów kart — przetwarzanie płatności obsługuje nasz dostawca usług płatniczych.
• Dane użytkowania i techniczne: dane dziennika (adres IP, typ przeglądarki, odwiedzone strony, znaczniki czasu), tokeny sesji przechowywane w pamięci podręcznej Redis oraz pliki cookie niezbędne do uwierzytelniania.
• Dane treści: wszelkie informacje wprowadzane przez Ciebie dotyczące klientów, pracowników, usług, wizyt i godzin pracy w ramach platformy.
Wykorzystujemy Twoje dane osobowe w następujących celach:
• Świadczenie usług: tworzenie i zarządzanie kontem, obsługa kalendarza rezerwacji, zarządzanie pracownikami i usługami oraz udostępnianie wszystkich funkcji platformy.
• Uwierzytelnianie: weryfikacja tożsamości podczas logowania, w tym przez Google OAuth.
• Komunikacja: wysyłanie e-maili transakcyjnych, takich jak potwierdzenia konta, resetowanie hasła i powiadomienia rozliczeniowe. Nie wysyłamy e-maili marketingowych bez Twojej wyraźnej zgody.
• Zarządzanie subskrypcją i rozliczeniami: przetwarzanie płatności subskrypcyjnych, wystawianie faktur i zarządzanie planem konta.
• Ulepszanie platformy: analiza zagregowanych wzorców użytkowania, naprawianie błędów oraz poprawa wydajności i bezpieczeństwa usług.
• Zgodność z prawem: wypełnianie obowiązków wynikających z obowiązujących przepisów, odpowiadanie na zgodne z prawem żądania organów i ochrona naszych praw.
Opieramy się na następujących podstawach prawnych zgodnie z RODO:
• Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do świadczenia usługi, na którą się zapisałeś.
• Uzasadniony interes (art. 6 ust. 1 lit. f): ulepszanie i zabezpieczanie platformy, zapobieganie nadużyciom oraz prowadzenie dokumentacji biznesowej.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentacji rozliczeniowej i odpowiadanie na zgodne z prawem żądania organów.
• Zgoda (art. 6 ust. 1 lit. a): w przypadku opcjonalnych komunikatów marketingowych, na które wyraziłeś wyraźną zgodę.
Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać dane następującym kategoriom podmiotów przetwarzających, z którymi zawarliśmy odpowiednie umowy o przetwarzaniu danych:
• Salesforce, Inc.: nasz backend CRM i danych. Dane klientów i firm są przechowywane i przetwarzane w Salesforce z zachowaniem odpowiednich zabezpieczeń dotyczących transferu danych do UE.
• Google LLC: uwierzytelnianie (Google OAuth) i Cloud Storage (zdjęcia profilowe i zdjęcia usług przechowywane w Google Cloud Storage).
• Redis Labs / Upstash: dane sesji przechowywane w pamięci podręcznej Redis.
• Dostawca bazy danych PostgreSQL: relacyjne przechowywanie danych dla rekordów aplikacji.
• Dostawca usług płatniczych: zarządzanie rozliczeniami i subskrypcjami.
Możemy również ujawniać dane, gdy jest to wymagane przez prawo lub w celu ochrony praw, mienia lub bezpieczeństwa Tugio Biznes, jego użytkowników lub ogółu społeczeństwa.
Przechowujemy Twoje dane osobowe przez cały okres aktywności konta. Po zamknięciu konta przechowujemy dane przez kolejne 2 lata w celu rozstrzygania sporów, egzekwowania umów i wypełniania zobowiązań prawnych. Dzienniki aplikacji są przechowywane przez 90 dni. Kopie zapasowe bazy danych są przechowywane przez maksymalnie 1 rok. Możesz wnioskować o wcześniejsze usunięcie swoich danych, z zastrzeżeniem wymogów dotyczących przechowywania danych wynikających z przepisów prawa, kontaktując się z nami pod adresem privacy@tuglo.app.
Na mocy RODO przysługują Ci następujące prawa w zakresie Twoich danych osobowych:
• Prawo dostępu: do uzyskania kopii danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania: do poprawienia nieprawidłowych danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym"): do żądania usunięcia Twoich danych, gdy nie ma ważnych powodów ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania: do wstrzymania przetwarzania na czas rozstrzygnięcia sporu.
• Prawo do przenoszenia danych: do otrzymania swoich danych w ustrukturyzowanym, możliwym do odczytu maszynowego formacie.
• Prawo do sprzeciwu: wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do złożenia skargi: masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO) pod adresem uodo.gov.pl, jeśli uważasz, że naruszyliśmy RODO.
Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail na adres privacy@tuglo.app.
Używamy wyłącznie plików cookie niezbędnych do prawidłowego funkcjonowania platformy. Obejmują one pliki cookie uwierzytelniające sesję oraz tokeny ochrony CSRF. Nie używamy plików cookie reklamowych, śledzących ani analitycznych. Sesyjne pliki cookie wygasają po zamknięciu przeglądarki lub po 24 godzinach bezczynności. Możesz skonfigurować przeglądarkę tak, aby blokowała pliki cookie, jednak może to uniemożliwić logowanie się do platformy.
Chronimy Twoje dane przy użyciu standardowych środków bezpieczeństwa, w tym: szyfrowania TLS dla wszystkich danych podczas transmisji, szyfrowania danych w spoczynku, kontroli dostępu i uprawnień opartych na rolach, regularnych przeglądów bezpieczeństwa oraz monitorowania włamań. Mimo tych środków żaden system nie jest w pełni bezpieczny. W przypadku naruszenia danych, które może stanowić zagrożenie dla Twoich praw i wolności, niezwłocznie powiadomimy Cię oraz odpowiednie organy.
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby uwzględnić zmiany w naszych praktykach lub wymogi prawne. Opublikujemy zmienioną Politykę na tej stronie z zaktualizowaną datą. W przypadku istotnych zmian wyślemy również powiadomienie e-mail na adres powiązany z Twoim kontem co najmniej 14 dni przed wejściem w życie zmiany. Dalsze korzystanie z platformy po dacie wejścia w życie oznacza akceptację zmienionej Polityki.
W przypadku pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub Twoich danych osobowych prosimy o kontakt:
Zespół ds. Prywatności Tugio Biznes
E-mail: privacy@tuglo.app
Dążymy do odpowiedzi na wszystkie zapytania w ciągu 30 dni.