← Powrót do strony głównej

Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbieramy, w jaki sposób je przetwarzamy i jak je chronimy w związku z korzystaniem z systemu plankERP oraz strony internetowej plankerp.com. Dbamy o przejrzystość i bezpieczeństwo Twoich danych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników serwisu i systemu plankERP jest właściciel platformy plankERP.

2. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z plankERP przetwarzamy następujące kategorie danych:

Kategoria	Przykładowe dane	Cel
Dane konta	Nazwa firmy, adres e-mail, hasło (hash), numer telefonu	Świadczenie usługi, uwierzytelnianie
Dane rozliczeniowe	NIP, adres siedziby, dane do faktury	Wystawianie faktur, obsługa płatności
Dane operacyjne	Dane klientów stolarni (imię, nazwisko, adres, telefon) wprowadzone przez Użytkownika	Realizacja funkcji systemu ERP
Dane techniczne	Adres IP, typ przeglądarki, czas sesji, logi aktywności	Bezpieczeństwo, diagnostyka, analityka
Dane kontaktowe	Imię, e-mail, treść wiadomości (formularz kontaktowy)	Odpowiedź na zapytanie, uruchomienie trialu

3. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych (art. 6 RODO):

• Art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie usług plankERP, obsługa konta, realizacja subskrypcji).
• Art. 6 ust. 1 lit. c — obowiązek prawny (wystawianie faktur, przechowywanie dokumentacji przez wymagany czas).
• Art. 6 ust. 1 lit. f — uzasadniony interes Administratora (bezpieczeństwo systemu, wykrywanie nadużyć, analityka).
• Art. 6 ust. 1 lit. a — zgoda (np. wysyłka newslettera, jeśli dotyczy).

4. Architektura Multi-tenant i separacja danych

System plankERP działa w architekturze Multi-tenant. Oznacza to, że dane każdej firmy są logicznie odseparowane od danych pozostałych Użytkowników systemu — żadna firma nie ma dostępu do danych innej firmy.

5. Powierzenie przetwarzania danych klientów Użytkownika

Użytkownik, wprowadzając do systemu plankERP dane osobowe swoich klientów (imiona, nazwiska, adresy, numery telefonów itp.), działa jako Administrator tych danych w rozumieniu RODO, a plankERP pełni rolę Podmiotu Przetwarzającego (art. 28 RODO).

Usługodawca przetwarza te dane wyłącznie zgodnie z udokumentowanymi poleceniami Użytkownika i w celu realizacji funkcjonalności Systemu. Szczegółowe warunki reguluje Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), dostępna na żądanie pod adresem contact@plankerp.com.

6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane zaufanym podmiotom przetwarzającym, którym powierzamy obsługę infrastruktury technicznej:

• Dostawca hostingu / chmury — przechowywanie danych na serwerach zlokalizowanych na terenie EOG.
• Dostawca płatności — obsługa transakcji subskrypcyjnych (dane kart płatniczych nie trafiają na serwery plankERP).
• Dostawca poczty e-mail — wysyłka powiadomień i faktur (np. transakcyjny serwis e-mail).
• Narzędzia analityczne — anonimizowane dane o korzystaniu z serwisu (bez danych osobowych).

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG), chyba że odbywa się to z zachowaniem odpowiednich zabezpieczeń (np. standardowe klauzule umowne UE).

7. Okres przechowywania danych

• Dane konta aktywnego — przez cały czas trwania subskrypcji.
• Dane po rozwiązaniu umowy — przez 30 dni (możliwość przywrócenia konta), następnie trwale usuwane.
• Dane rozliczeniowe i faktury — przez 5 lat od końca roku podatkowego (obowiązek prawny).
• Logi bezpieczeństwa — przez 12 miesięcy.
• Dane z formularza kontaktowego — do czasu realizacji sprawy, maksymalnie 12 miesięcy.

8. Twoje prawa jako osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

Aby skorzystać z przysługujących praw, skontaktuj się z nami pod adresem contact@plankerp.com. Odpowiemy w ciągu 30 dni. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookies

Strona plankerp.com oraz aplikacja app.plankerp.com mogą korzystać z plików cookies w następujących celach:

• Cookies niezbędne — sesja logowania, preferencje użytkownika (nie wymagają zgody).
• Cookies analityczne — anonimowe statystyki odwiedzin (wymagają zgody).

Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Systemu.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Szyfrowanie transmisji danych (HTTPS/TLS 1.2+).
• Szyfrowanie haseł algorytmem bcrypt.
• Regularne kopie zapasowe bazy danych.
• Ograniczony dostęp do danych produkcyjnych (zasada minimalnych uprawnień).
• Monitorowanie logów pod kątem podejrzanej aktywności.

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko dla praw i wolności osób fizycznych, Administrator powiadomi właściwy organ nadzorczy w ciągu 72 godzin oraz poinformuje poszkodowanych Użytkowników bez zbędnej zwłoki.

11. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być aktualizowana. O istotnych zmianach poinformujemy drogą e-mailową oraz poprzez wyraźne powiadomienie w aplikacji z co najmniej 14-dniowym wyprzedzeniem. Datę ostatniej aktualizacji znajdziesz zawsze u góry tego dokumentu.

12. Kontakt w sprawach prywatności

W przypadku pytań, próśb lub wątpliwości dotyczących przetwarzania danych osobowych prosimy o kontakt: