Polityka prywatności

1. Kto odpowiada za dane

Nazwa usługi

StädPilot

Pełna nazwa prawna

JUPADO AB

Forma prawna

Aktiebolag

Numer rejestracyjny

559589-7363

Numer VAT

SE559589736301

Adres siedziby

Huldregatan 5 lgh 1101, 506 42 Borås

Kraj siedziby

Szwecja

Wsparcie

patryk@webpdesign.eu

Prywatność

patryk@webpdesign.eu

Bezpieczeństwo

patryk@webpdesign.eu

Dostawca StädPilot jest administratorem danych związanych z utworzeniem konta, sprzedażą, rozliczeniami, bezpieczeństwem usługi, wsparciem oraz własnymi obowiązkami prawnymi.

Dla danych klientów końcowych, pracowników, grafików, wizyt, zdjęć, raportów i instrukcji wprowadzonych przez firmę sprzątającą, ta firma jest co do zasady administratorem, a dostawca StädPilot działa jako jej procesor na podstawie umowy powierzenia (DPA).

2. Jakie dane przetwarzamy

• dane konta: imię i nazwisko, e-mail, telefon, język, identyfikator konta i role;
• dane firmy: nazwa, numer organizacyjny, adres, dane kontaktowe i ustawienia;
• dane sprzedażowe i rozliczeniowe: wybrany plan, okres próbny, faktury i metadane płatności po aktywacji płatności;
• dane techniczne i bezpieczeństwa: sesje, logi dostępu i audytu, adres IP dostępny w infrastrukturze, informacje o urządzeniu i błędach;
• dane wsparcia: treść zgłoszeń i korespondencji;
• na polecenie firmy sprzątającej: dane jej pracowników i klientów, adresy, harmonogram, przypisania, czas pracy, ogólna kategoria niedostępności, notatki, raporty, zdjęcia i zaszyfrowane instrukcje wejścia;
• dla Web Push: endpoint urządzenia, klucze subskrypcji i historia neutralnych powiadomień.

Nie prowadzimy ciągłego śledzenia GPS. Nie wolno wpisywać diagnoz, szczegółów choroby ani innych danych zdrowotnych w polach notatek.

3. Cele i podstawy prawne

• utworzenie i obsługa konta oraz wykonanie umowy — art. 6 ust. 1 lit. b RODO;
• fakturowanie, księgowość i obowiązki prawne — art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo, zapobieganie nadużyciom, wsparcie i rozwój niezawodności — uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• marketing elektroniczny i przyszłe cookies opcjonalne — zgoda, jeśli jest wymagana;
• treści firmy sprzątającej — wyłącznie udokumentowane polecenia administratora zgodnie z art. 28 RODO.

Nie sprzedajemy danych i nie wykorzystujemy treści klientów do reklamy, profilowania ani trenowania modeli AI. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

4. Odbiorcy, podprocesorzy i transfery

Dane mogą być dostępne dla upoważnionych osób dostawcy oraz dostawców infrastruktury wymienionych w publicznym rejestrze podprocesorów. Obecnie główne kategorie to hosting aplikacji, baza danych, logowanie, prywatny storage i infrastruktura Web Push. Operator płatności zostanie dodany do rejestru dopiero po aktywacji integracji.

Jeżeli dostawca lub zdalny dostęp znajduje się poza EOG, wymagany jest mechanizm z rozdziału V RODO, np. decyzja o adekwatności albo standardowe klauzule umowne wraz z oceną transferu i środkami dodatkowymi.

5. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż wymaga tego cel, umowa i obowiązujące prawo. Dane konta są utrzymywane przez czas umowy i ograniczony okres po jej zakończeniu potrzebny na eksport, rozliczenie lub obronę roszczeń. Dokumentacja księgowa jest przechowywana przez okres wymagany prawem. Dane firmy sprzątającej podlegają jej instrukcji i uzgodnionej polityce retencji. Kody wejścia powinny zostać usunięte po zakończeniu obsługi klienta, a zdjęcia problemów — po rozwiązaniu sprawy, z wyjątkiem legal hold.

Szczegółowe terminy i sposób usunięcia lub zwrotu danych określa DPA. System nie może obiecywać automatycznego usunięcia, dopóki odpowiednia automatyzacja nie zostanie wdrożona i przetestowana.

6. Twoje prawa

Zależnie od podstawy i sytuacji możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, wnieść sprzeciw albo wycofać zgodę bez wpływu na wcześniejsze przetwarzanie. Możesz też złożyć skargę do Integritetsskyddsmyndigheten (IMY).

W sprawie danych wprowadzonych przez pracodawcę lub firmę sprzątającą skontaktuj się najpierw z tą firmą. StädPilot pomoże jej wykonać wniosek. Wnioski dotyczące konta StädPilot kieruj na adres prywatności podany w danych dostawcy. Możemy poprosić o proporcjonalne potwierdzenie tożsamości.

7. Bezpieczeństwo, dzieci i zmiany

Stosujemy m.in. szyfrowanie transmisji, szyfrowanie instrukcji wejścia, kontrolę dostępu opartą o role, RLS, separację firm, MFA administratora, audyt oraz procedury backupu i reakcji na incydenty. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa.

Usługa jest B2B i nie jest kierowana do dzieci. Istotne zmiany polityki będą komunikowane w aplikacji lub e-mailem przed wejściem w życie, jeśli wymaga tego prawo lub charakter zmiany.

Kort information på svenska

StädPilot är personuppgiftsansvarig för konto-, säkerhets-, support- och faktureringsuppgifter. Städ­företaget är normalt personuppgiftsansvarigt för uppgifter om sina kunder, anställda, scheman och arbetsrapporter, medan StädPilot behandlar dessa uppgifter som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal. Kontakta först ditt städföretag om din begäran gäller uppgifter som företaget lagt in. Du kan lämna klagomål till IMY.