Niniejsza Polityka prywatności opisuje sposób, w jaki Alpha-IT (dalej: „Administrator”) przetwarza dane osobowe Użytkowników usługi AlphaCRM, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Alpha-IT, prowadzący serwis AlphaCRM dostępny pod adresem app.alpha-it.pl. Kontakt w sprawach ochrony danych: kontakt@alpha-it.pl

2. Jakie dane zbieramy

• Dane konta: adres email, hasło (hashowane bcrypt), data rejestracji
• Dane organizacji: nazwa firmy, NIP, adres — podane dobrowolnie przez Użytkownika
• Dane kontaktów: dane osób i firm wprowadzone przez Użytkownika do CRM (imię, email, telefon, NIP itp.)
• Dane płatności: przetwarzane wyłącznie przez Stripe — Administrator nie przechowuje numerów kart
• Dane techniczne: adres IP, typ przeglądarki, logi dostępu (przechowywane 90 dni)

3. Cel i podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, świadczenie usługi, wystawianie faktur
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, wykrywanie nadużyć, logi techniczne
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentów księgowych (5 lat)
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera i komunikacji marketingowej (jeśli wyrażona)

4. Przechowywanie danych

Dane konta przechowywane są przez czas trwania subskrypcji. Po anulowaniu konta dane są usuwane po 30 dniach. Dokumenty księgowe (faktury) przechowywane są przez 5 lat zgodnie z przepisami prawa podatkowego.

Dane przetwarzane są na serwerach Supabase w regionie eu-central-1 (Frankfurt, Niemcy) — w granicach Unii Europejskiej.

5. Prawa Użytkownika

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do swoich danych (art. 15)
• Sprostowania nieprawidłowych danych (art. 16)
• Usunięcia danych („prawo do bycia zapomnianym”) (art. 17)
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych — eksport CSV/JSON dostępny w Ustawieniach (art. 20)
• Sprzeciwu wobec przetwarzania (art. 21)
• Cofnięcia zgody w dowolnym momencie (art. 7)
• Wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa)

6. Udostępnianie danych

Dane mogą być udostępniane wyłącznie zaufanym podprocesorom niezbędnym do świadczenia Usługi:

• Supabase Inc. — baza danych i uwierzytelnianie (EU region)
• Vercel Inc. — hosting aplikacji frontendowej
• Stripe Inc. — obsługa płatności

Administrator nie sprzedaje danych osobowych Użytkowników żadnym stronom trzecim w celach reklamowych ani marketingowych.

7. Pliki cookies

Usługa używa plików cookies sesji do uwierzytelniania (HTTP-only, bezpieczne). Szczegóły w Polityce cookies.

8. Kontakt

W sprawach ochrony danych osobowych: kontakt@alpha-it.pl

Alpha-IT · kontakt@alpha-it.pl · alpha-it.pl
Dokument obowiązuje od 1 lipca 2026.