SpedboardOpen Beta
Dokument

Polityka prywatności

Ta polityka opisuje, jakie dane przetwarzamy w związku z działaniem Spedboard, w jakich rolach występujemy, z jakich usług pomocniczych korzystamy i jak możesz skontaktować się z nami w sprawach prywatności.

Ostatnia aktualizacja

9 marca 2026

Status

Dokument obowiązuje od 9 marca 2026 r.

1. Administrator i role stron

Operatorem serwisu i administratorem danych własnych związanych z kontem, bezpieczeństwem, rozliczeniami i kontaktem jest Maciej Mazurek, prowadzący działalność gospodarczą pod firmą „Usługi IT Maciej Mazurek”, z siedzibą przy ul. Targowej 5/3, 21-450 Stoczek Łukowski, Polska, NIP 5223234720, REGON 522940561, dalej: „Operator”.

W zakresie danych operacyjnych wprowadzanych do aplikacji przez klientów biznesowych co do zasady klient będący firmą jest administratorem danych, a Operator działa jako podmiot przetwarzający na jego udokumentowane polecenie.

W sprawach związanych z prywatnością można skontaktować się z nami pod adresem: contact@spedboard.pl.

2. Jakie dane przetwarzamy

Przetwarzamy dane konta i organizacji, w szczególności adres e-mail użytkownika, role i członkostwa, nazwę firmy, przypisania do zespołów oraz dane zaproszeń.

Przetwarzamy również dane operacyjne wprowadzane do aplikacji: ładunki, notatki, historię aktywności, przypomnienia, alerty, karty dashboardu, kontakty, przewoźników, grupy przewoźników i powiązane metadane.

Dane operacyjne mogą zawierać dane osobowe wpisane przez użytkowników, takie jak imię i nazwisko osoby kontaktowej, numer telefonu, adres e-mail lub treść notatki.

3. Cele i podstawy przetwarzania

Dane własne związane z kontem przetwarzamy w celu założenia i utrzymania konta, uwierzytelniania, bezpieczeństwa, obsługi rozliczeń, komunikacji związanej z usługą oraz obsługi zgłoszeń.

Podstawą przetwarzania jest w zależności od przypadku niezbędność do wykonania umowy lub działań przed jej zawarciem, obowiązek prawny, prawnie uzasadniony interes Operatora albo zgoda, jeżeli jest wymagana.

Dane operacyjne klientów biznesowych przetwarzamy jako podmiot przetwarzający w celu świadczenia usługi zgodnie z umową z klientem.

4. Zaproszenia, logowanie i e-mail

Zaproszenie do firmy jest tworzone przez właściciela danej organizacji i zawiera adres e-mail, rolę oraz przypisane zespoły. Zaproszony użytkownik samodzielnie akceptuje albo odrzuca zaproszenie na dedykowanej stronie.

Wiadomości z zaproszeniem do firmy wysyłamy przez Brevo. Potwierdzenie rejestracji i reset hasła są obecnie obsługiwane przez Supabase Auth.

Samo zalogowanie lub rejestracja nie powodują już automatycznego dołączenia do firmy bez świadomej akceptacji zaproszenia.

5. AI, PDF i minimalizacja danych

Funkcja AI służy do parsowania treści wiadomości lub tekstu wyodrębnionego z PDF w celu przygotowania danych ładunku do zatwierdzenia przez użytkownika.

Surowa treść wejściowa przekazywana do analizy nie jest zapisywana w bazie danych aplikacji.

Plik PDF nie jest przechowywany w bazie danych i nie jest przekazywany bezpośrednio do dostawcy AI. Do analizy trafia wyłącznie wyodrębniony tekst.

Techniczne logi diagnostyczne nie zawierają surowej treści wejściowej domyślnie. Ewentualne mechanizmy debugowe w środowiskach deweloperskich nie są częścią normalnego działania usługi produkcyjnej.

6. Odbiorcy danych, podmioty przetwarzające i transfery

Korzystamy z usług wspierających działanie aplikacji, uwierzytelnianie, pocztę transakcyjną, AI, hosting oraz płatności.

Co do zasady korzystamy z infrastruktury i dostawców działających w Europie. Jeżeli jednak wykonanie usługi wymaga przekazania danych poza Europejski Obszar Gospodarczy, stosujemy mechanizmy wymagane przez RODO, w tym standardowe klauzule umowne, jeżeli mają zastosowanie.

Może to dotyczyć w szczególności infrastruktury płatniczej Stripe, zależnie od charakteru transakcji i konfiguracji usług tego dostawcy.

  • Hetzner – hosting środowiska produkcyjnego i scheduler przypomnień.
  • Supabase – baza danych, uwierzytelnianie i sesje.
  • Azure OpenAI – parsowanie treści do struktury danych ładunku.
  • Brevo – wiadomości e-mail z zaproszeniami do firmy.
  • Stripe – obsługa subskrypcji i rozliczeń.
  • MF VAT oraz GUS REGON – wyszukiwanie danych firm po NIP po wyraźnej akcji użytkownika.
Jeżeli w danym środowisku aktywne są dodatkowe narzędzia analityczne, informacje o nich publikujemy w tej polityce w zakresie odpowiadającym rzeczywistemu wykorzystaniu tych narzędzi.

7. Okres przechowywania

Dane konta i organizacji przechowujemy przez okres potrzebny do utrzymania aktywnego konta, realizacji umowy, rozliczeń, obrony roszczeń oraz spełnienia obowiązków prawnych.

Wybrane cache techniczne mają ograniczony czas życia: cache zapytań rejestrowych i cache parsowania AI mają domyślnie 7 dni, a link zaproszenia wygasa po 7 dniach.

Wygaśnięcie linku zaproszenia oznacza brak możliwości użycia tego linku, ale nie oznacza automatycznego natychmiastowego usunięcia rekordu zaproszenia.

8. Twoje prawa

W zakresie, w jakim działamy jako administrator danych, przysługują Ci prawa wynikające z RODO, w szczególności prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący prywatności, eksportu danych, usunięcia danych lub usunięcia konta możesz zainicjować z poziomu ustawień konta w aplikacji albo przez kontakt z nami. Realizacja może wymagać weryfikacji uprawnienia do złożenia takiego żądania.

9. Pliki cookie i rozdzielenie hostów

Publiczna strona marketingowa i aplikacja działają jako oddzielne powierzchnie produktu. Marketing nie renderuje stanu konta użytkownika, a obsługa sesji odbywa się po stronie aplikacji.

Informacje o plikach cookie i innych technologiach podobnych publikujemy zgodnie z rzeczywistym zakresem ich użycia na stronie marketingowej i w aplikacji.

10. Zmiany polityki

Możemy aktualizować tę politykę, jeżeli zmieni się sposób działania usługi, lista dostawców lub wymagania prawne.

Na stronie publikujemy zawsze aktualną wersję dokumentu wraz z datą ostatniej aktualizacji.

Jeżeli aktualizujemy dokumenty kontraktowe związane z przetwarzaniem danych, w tym DPA dla klientów biznesowych, odzwierciedlamy to odpowiednio w aktualnych dokumentach prawnych.

Spedboard - plan dnia spedytora w jednym widoku