Polityka prywatności

Ta strona wyjaśnia, jakie dane osobowe zbieram przez serwis https://jupado.com, w jakim celu i na jakiej podstawie. Jest napisana prosto, bo ma być do przeczytania, a nie do przewinięcia. Piszę w pierwszej osobie, bo Jupado to firma jednoosobowa — administratorem jest spółka, ale wszystko robię ja.

Kto jest administratorem danych

Administratorem Twoich danych jest Jupado AB, spółka zarejestrowana w Szwecji pod numerem 559589-7363, z siedzibą pod adresem Huldregatan 5 Lgh 1101, 506 42 Borås, Szwecja. Numer VAT UE: SE559589736301. W sprawach dotyczących danych napisz na info@jupado.com lub zadzwoń pod +46 72 874 25 57.

Jupado AB nie wyznaczyło inspektora ochrony danych — nie ma takiego obowiązku. Wszystkimi sprawami dotyczącymi danych zajmuję się bezpośrednio ja, jako zarząd spółki, pod adresem podanym wyżej.

Jakie dane zbieram

• Dane z formularzy — imię, adres e-mail, opcjonalnie telefon, nazwa firmy, adres strony i treść wiadomości. Podajesz je sam, wysyłając formularz rezerwacji rozmowy, zapytania, darmowego audytu albo zgłoszenia do kampanii ChatGPT Ads.
• Dane rezerwacji — wybrany termin rozmowy oraz dane kontaktowe przekazywane do systemu kalendarza (Cal.com).
• Dane zamówienia i płatności — adres e-mail, nazwa firmy, numer organizacyjny, wybrany pakiet i dodatki, kod polecenia, identyfikatory klienta i subskrypcji w Stripe. Danych karty płatniczej nie widzę i nie przechowuję — podajesz je bezpośrednio w Stripe Checkout.
• Materiały z kreatora — to, co wpisujesz i wgrywasz po zamówieniu: opis firmy, teksty, dane kontaktowe, logo, zdjęcia, dokumenty. Mogą zawierać dane osobowe Twoje, Twoich pracowników albo klientów (np. opinie); za ich zgodę na publikację odpowiadasz Ty.
• Dane techniczne — adres IP, typ przeglądarki i podstawowe informacje o wizycie, zapisywane w logach serwera.

Po co i na jakiej podstawie

• Odpowiedź na zapytanie i przygotowanie wyceny — podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Umówienie i obsługa rozmowy — podstawa jak wyżej.
• Realizacja zamówienia — przyjęcie płatności, zbudowanie strony z materiałów z kreatora, obsługa abonamentu i kontakt w sprawie strony — podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Faktury i księgowość — podstawa: obowiązek prawny wynikający ze szwedzkiej ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i poprawne działanie strony — podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo dane są przechowywane

Zapytania, z których nie wynikła współpraca, usuwam po 12 miesiącach. Dane klientów i materiały z kreatora przechowuję przez czas trwania umowy i do 3 miesięcy po jej zakończeniu (na wypadek przekazania plików), a dokumentację księgową przez 7 lat od zakończenia roku obrotowego — tyle wymaga szwedzka ustawa o rachunkowości (bokföringslagen), której Jupado AB podlega jako spółka zarejestrowana w Szwecji. Logi serwera są nadpisywane w cyklu do 30 dni.

Komu przekazuję dane

Korzystam z zewnętrznych usługodawców, którzy przetwarzają dane wyłącznie na polecenie Jupado AB i na podstawie umów powierzenia. Są wymienieni z nazwy, żebyś wiedział dokładnie, przez czyje ręce przechodzi Twoje zgłoszenie, zamówienie i materiały:

• Vercel — hosting strony i logi serwera. Lokalizacja danych: region europejski.
• Stripe — płatności za zamówienia i abonament, faktury; dane karty trafiają wyłącznie do Stripe i nie są zapisywane u Jupado. Lokalizacja danych: Unia Europejska (Stripe Payments Europe, Irlandia) i Stany Zjednoczone; przekazanie poza EOG na podstawie: standardowe klauzule umowne (SCC).
• Supabase — baza zamówień i briefów oraz pliki wgrywane w kreatorze materiałów (logo, zdjęcia, dokumenty). Lokalizacja danych: region europejski (Frankfurt).
• Cal.com — kalendarz i rezerwacja rozmów. Lokalizacja danych: Stany Zjednoczone; przekazanie poza EOG na podstawie: standardowe klauzule umowne (SCC).
• Resend — wysyłka wiadomości z formularzy. Lokalizacja danych: region europejski (eu-west-1); przekazanie poza EOG na podstawie: dostawca z siedzibą w USA — standardowe klauzule umowne (SCC).
• Google — kalendarz i poczta firmowa. Lokalizacja danych: Unia Europejska i Stany Zjednoczone; przekazanie poza EOG na podstawie: standardowe klauzule umowne (SCC).
• Biuro rachunkowe — wyłącznie w zakresie dokumentów księgowych.

Nie sprzedaję danych i nie udostępniam ich do celów marketingowych innych firm. Przy kampaniach ChatGPT Ads konto reklamowe należy do Ciebie i dane z panelu przetwarza OpenAI wobec Ciebie, nie wobec Jupado.

Gdzie przetwarzam dane

Hosting (Vercel), baza zamówień i pliki z kreatora (Supabase, Frankfurt) oraz wysyłka maili (Resend) działają w regionach europejskich. Część dostawców — wymienionych na liście wyżej — może przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a zakres przekazywanych danych ograniczam do tego, co niezbędne do obsługi zgłoszenia, rezerwacji albo płatności.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie.

Możesz też złożyć skargę do organu nadzorczego. Ponieważ Jupado AB ma siedzibę w Szwecji, wiodącym organem nadzorczym jest szwedzki Integritetsskyddsmyndigheten (IMY). Skargę możesz jednak złożyć również do organu w kraju swojego pobytu — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy mail na info@jupado.com. Odpowiadam najpóźniej w ciągu miesiąca.

Czy podanie danych jest obowiązkowe

Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie jestem w stanie odpowiedzieć na zapytanie, umówić rozmowy ani przyjąć zamówienia.

Pliki cookies

Zasady korzystania z plików cookies opisałem osobno — zobacz stronę o plikach cookies.