Polityka prywatności

Administratorem danych osobowych jest:

• StageBoost
• Adres: Warszawa, Polska
• NIP: 8571937187
• Kontakt: +48 539 596 674 (Maciej) · +48 696 716 797 (Patryk)
• E-mail kontaktowy: kontakt@stageboost.io

Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem kontakt@stageboost.io.

W ramach działania platformy przetwarzamy następujące kategorie danych:

• Dane konta warsztatu: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, numer WhatsApp, opcjonalnie awatar.
• Dane leadów: imię, nazwisko, numer telefonu, adres e-mail, model i rok pojazdu, treść wiadomości, identyfikator zapytania — pozyskane z formularzy reklamowych za zgodą osoby.
• Dane rozliczeniowe: identyfikator klienta w systemie płatności (Stripe), status i nazwa planu, okres rozliczeniowy. Pełne dane karty płatniczej przetwarzane są wyłącznie przez operatora płatności — nie mamy do nich dostępu.
• Dane techniczne: adres IP, logi systemowe, informacje o urządzeniu i przeglądarce — niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania usługi.

Dane osobowe leadów nie są pozyskiwane bezpośrednio od osoby, której dotyczą, lecz z formularzy kontaktowych kampanii reklamowych prowadzonych w ekosystemie Meta (Meta Lead Ads — Facebook, Instagram), wypełnianych dobrowolnie przez zainteresowane osoby za ich zgodą. Przetwarzamy następujące kategorie tych danych: imię, nazwisko, dane kontaktowe oraz informacje o pojeździe podane w formularzu (zgodnie z obowiązkiem informacyjnym z art. 14 RODO).

Dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Świadczenie usługi (prowadzenie konta, pozyskiwanie i dostarczanie leadów, powiadomienia WhatsApp, panel analityczny) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i obowiązki podatkowe (faktury, księgowość) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, statystyki i analityka usługi oraz ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Marketing i komunikacja (jeżeli prowadzony) — art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Nasze prawnie uzasadnione interesy obejmują: zapewnienie bezpieczeństwa platformy, zapobieganie nadużyciom, prowadzenie statystyk skuteczności kampanii oraz ochronę przed roszczeniami.

W zakresie danych konta warsztatu oraz danych rozliczeniowych i technicznych administratorem jest StageBoost.

W zakresie danych leadów StageBoost przetwarza je w celu dostarczenia ich Warsztatowi w ramach świadczonej usługi. Z chwilą przekazania leada Warsztat, który podejmuje z nim kontakt i decyduje o dalszym wykorzystaniu danych, staje się samodzielnym administratorem tych danych w zakresie własnej działalności. Szczegółowe zasady powierzenia przetwarzania określa umowa zawierana z Warsztatem.

Dane przekazywane są zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usługi, na podstawie umów powierzenia przetwarzania. Nie sprzedajemy danych osobowych. Korzystamy z następujących kategorii odbiorców:

• dostawca hostingu aplikacji i infrastruktury chmurowej (w tym CDN i logi serwerowe);
• dostawca hostowanej bazy danych oraz systemu uwierzytelniania użytkowników;
• operator płatności online;
• dostawca usług wysyłki e-maili transakcyjnych;
• platformy reklamowe i komunikacyjne, w tym Meta Platforms Ireland (kampanie, formularze reklamowe, powiadomienia WhatsApp Business API);
• dostawcy narzędzi automatyzacji przekazywania danych;
• dostawcy narzędzi analitycznych — wyłącznie za Twoją zgodą (zob. sekcja Cookies).

Dane mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz dostawcom usług księgowych i prawnych w niezbędnym zakresie. Szczegółową listę aktualnych odbiorców udostępniamy na żądanie osoby, której dane dotyczą (art. 15 RODO).

Część naszych dostawców może przetwarzać dane na serwerach zlokalizowanych poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się na podstawie odpowiednich zabezpieczeń wymaganych przez RODO, tj. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub uczestnictwa dostawcy w programie Data Privacy Framework (EU–US DPF).

• Dane konta: przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń.
• Dane leadów: przez czas trwania umowy; Warsztat może je w każdej chwili usunąć z poziomu panelu.
• Dane rozliczeniowe i faktury: przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
• Dane techniczne / logi: przez okres niezbędny do zapewnienia bezpieczeństwa usługi.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Podanie danych konta jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy — bez nich nie jest możliwe założenie konta i korzystanie z usługi. W przypadku leadów podanie danych w formularzu reklamowym jest dobrowolne, a ich brak uniemożliwia kontakt ze strony Warsztatu.

Nie podejmujemy wobec użytkowników ani leadów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Targetowanie kampanii reklamowych realizowane jest po stronie platform reklamowych (Meta) zgodnie z ich regulaminami.

Platforma wykorzystuje pliki cookies niezbędne do jej działania — nie wymagają one zgody:

• Supabase (uwierzytelnianie): cookie sesji, utrzymujące zalogowanie użytkownika.
• Stripe: cookies (m.in. __stripe_mid, __stripe_sid) służące zabezpieczeniu płatności i przeciwdziałaniu oszustwom.

Za Twoją zgodą (wyrażaną w banerze cookies) stosujemy również pliki analityczne i marketingowe: Google Analytics 4 (Google Ireland — statystyki odwiedzin) oraz Meta Pixel (Meta Platforms Ireland — pomiar skuteczności reklam). Oba narzędzia są ładowane wyłącznie po kliknięciu „Akceptuję" — wybór „Tylko niezbędne" oznacza, że nie zostaną uruchomione.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies" w stopce strony (baner pojawi się ponownie) albo usuwając dane witryny w przeglądarce. Plikami cookies można zarządzać również z poziomu ustawień przeglądarki.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (SSL/TLS), izolację danych poszczególnych warsztatów na poziomie bazy danych (Row Level Security) oraz ograniczenie dostępu do danych wyłącznie do osób i procesów, dla których jest to niezbędne.

Możemy aktualizować niniejszą Politykę w związku ze zmianami w usłudze lub przepisach prawa. O istotnych zmianach poinformujemy z wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

W sprawach dotyczących prywatności i przetwarzania danych napisz do nas: kontakt@stageboost.io.