Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane gromadzi i w jaki sposób wykorzystuje je PanPerfekt CRM — chmurowa platforma CRM dla firm z branży usługowej i serwisowej. Każda firma podłączona do platformy prowadzi we własnym, odrębnym panelu ewidencję klientów, zleceń i dokumentów; dane poszczególnych firm są całkowicie odizolowane od siebie. Operatorem platformy jest Pavel Vaskalei Panperfekt (K.Witolda 49/15, NIP 8993049919).

1. Kto korzysta z platformy

PanPerfekt CRM jest wykorzystywany przez firmy z branży usługowej i serwisowej do zarządzania klientami, zleceniami i zespołem. Każda podłączona firma otrzymuje własny, zabezpieczony panel: dostęp do niego ma wyłącznie właściciel tej firmy oraz zapraszani przez niego pracownicy. Dane jednej firmy nie są dostępne dla innych firm korzystających z platformy. Klienci firm nie mają dostępu do systemu i nie zakładają w nim konta — ich dane wprowadzają pracownicy ręcznie podczas przyjmowania zlecenia. Podłączenie nowej firmy do platformy odbywa się na zgłoszenie — prosimy o kontakt zgodnie z danymi w punkcie 7.

2. Jakie dane są zbierane

W systemie przechowywane są: (a) dane pracowników — imię i nazwisko, email, telefon, hasło (przechowywane jako hash), przy włączonym uwierzytelnianiu dwuskładnikowym — sekret TOTP; (b) dane klientów prowadzonych przez firmę w systemie — imię i nazwisko, telefon, adres, email, NIP (do wystawienia faktury), opis usterki; (c) dane zleceń — status, daty i godziny diagnozy/realizacji, koszt, lista usług i wykorzystanych części, zdjęcia przed/po naprawie, notatki, historia zmian; (d) informacje techniczne — adres IP i czas logowania (w celu ochrony przed próbami złamania hasła).

3. Wykorzystanie danych Google (Google Calendar)

PanPerfekt CRM może połączyć się z prywatnym kontem Google pracownika dowolnej firmy korzystającej z platformy (wyłącznie za jego zgodą, poprzez standardowy ekran zgody Google) i prosi o dostęp do jego Google Calendar. Jest to wykorzystywane WYŁĄCZNIE do: tworzenia w kalendarzu pracownika wydarzenia odpowiadającego dacie diagnozy lub realizacji zlecenia (z adresem klienta, telefonem i krótkim opisem zlecenia); aktualizowania tego wydarzenia przy zmianie daty/godziny; usuwania go przy anulowaniu. Żądany jest także adres email konta — wyłącznie po to, aby pokazać w interfejsie, które konto Google jest podłączone. Dane z Google Calendar NIE są przekazywane osobom trzecim, nie są wykorzystywane w celach reklamowych ani automatycznie analizowane w żadnym innym celu poza planowaniem wizyt. Pracownik może w każdej chwili odłączyć dostęp do swojego konta Google w zakładce „Kalendarz” w CRM lub w ustawieniach swojego konta Google (myaccount.google.com/permissions) — po odłączeniu system natychmiast przestaje tworzyć/zmieniać wydarzenia.

4. Przechowywanie i ochrona danych

Dane są przechowywane w bazie danych na serwerze dostawcy hostingu w Unii Europejskiej i dostępne wyłącznie przez bezpieczne połączenie (HTTPS). Hasła są przechowywane wyłącznie w postaci nieodwracalnego hashu. Dostęp do systemu jest chroniony hasłem oraz, opcjonalnie, uwierzytelnianiem dwuskładnikowym; po kilku nieudanych próbach logowanie zostaje tymczasowo zablokowane. Dane są przechowywane tak długo, jak jest to konieczne do funkcjonowania firmy oraz zgodnie z wymogami polskiego prawa podatkowego/rachunkowego; klient ma prawo zażądać usunięcia swoich danych (patrz punkt 6).

5. Udostępnianie danych osobom trzecim

Dane nie są sprzedawane ani udostępniane osobom trzecim w celach reklamowych czy innych celach komercyjnych. Ograniczone udostępnianie danych następuje wyłącznie dostawcom technicznym niezbędnym do działania usługi: dostawcy hostingu (przechowywanie bazy danych), Google (Google Calendar API — wyłącznie za wyraźną zgodą pracownika, patrz punkt 3), Google Maps Platform (obliczanie odległości do adresu klienta w celu planowania trasy), a także bramce SMS/email do wysyłania powiadomień klientom za ich zgodą.

6. Prawa osoby, której dane dotyczą

Zgodnie z RODO klient dowolnej firmy korzystającej z platformy ma prawo zażądać dostępu do swoich danych, ich sprostowania lub usunięcia, a także wnieść skargę do organu nadzorczego (w Polsce — Prezes Urzędu Ochrony Danych Osobowych, UODO). W tym celu wystarczy napisać na adres kontakt@panperfekt.pro.

7. Kontakt

We wszystkich sprawach związanych z przetwarzaniem danych prosimy o kontakt: Pavel Vaskalei Panperfekt, K.Witolda 49/15, email kontakt@panperfekt.pro, telefon 515271493.

8. Pliki cookie

Niezbędne pliki cookie (bez zgody): sesja logowania, „Zapamiętaj mnie” (jeśli zaznaczysz tę opcję), wybrany język oraz „pp_consent” — zapamiętuje Twój wybór dotyczący cookie (180 dni). Czcionki są ładowane z naszego serwera. Mapy Google (podpowiedź adresu) i logowanie przez Google są uruchamiane tylko na ekranach, na których z nich korzystasz.

Pomiar reklam — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Na stronach publicznych (strona główna, „Możliwości”, „Cennik”, rejestracja, strona reklamowa) uruchamiamy Piksel Meta (Meta Platforms Ireland Ltd.). Ustawia on pliki cookie _fbp i _fbc (do 90 dni) i przekazuje Meta informacje o odwiedzonych stronach i krokach rejestracji. Za tą samą zgodą uruchamiamy tag Google Ads (Google Ireland Ltd.): ustawia on pliki cookie _gcl_au i _gcl_aw (do 90 dni) i przekazuje Google informacje o wyświetleniach stron oraz o rejestracji firmy, która przyszła z reklamy Google. Jeśli wyrazisz zgodę i zarejestrujesz firmę, przekazujemy też z naszego serwera (Conversions API) zdarzenia: rejestracja, pierwsze zlecenie, aktywacja i opłacenie abonamentu — razem z zaszyfrowanym (SHA-256) adresem e-mail, identyfikatorami _fbp/_fbc, adresem IP i danymi przeglądarki. Dane klientów Twojej firmy nie są przekazywane do Meta; wewnątrz CRM (po zalogowaniu) Piksela nie ma. Za zbieranie danych Pikselem odpowiadamy wspólnie z Meta; dalsze przetwarzanie Meta prowadzi według własnej polityki i może przekazywać dane poza EOG (standardowe klauzule umowne). Zgodę możesz w każdej chwili wycofać linkiem „Ustawienia cookie” na dole strony — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Jeśli trafisz do nas z linku reklamowego, zapamiętujemy na serwerze, w tej samej sesji, jego znaczniki (np. utm_source, fbclid) oraz stronę, z której przyszedłeś; przy rejestracji firmy zapisujemy je razem z jej danymi — aby wiedzieć, która reklama działa (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Wyświetlenia stron do naszych statystyk liczymy bez identyfikatorów odwiedzającego.

Ustawienia cookie

9. Czat pomocy

Wiadomości wysyłane na czacie pomocy przechowujemy, aby prowadzić rozmowę. Najpierw odpowiada na nie asystent AI: treść rozmowy jest przekazywana do przetworzenia firmie Anthropic (model Claude), która nie wykorzystuje jej do trenowania swoich modeli. AI nie widzi danych Twojego konta. Jeśli poprosisz o konsultanta lub AI nie może pomóc, rozmowa (oraz nazwa Twojej firmy albo imię i email klienta, jeśli jesteś zalogowany) jest przekazywana konsultantowi PanPerfekt przez komunikator Telegram. U gości serwisu czat jest zapamiętywany za pomocą niezbędnego pliku cookie „pp_sup” na 60 dni. Nie wysyłaj na czacie haseł, kodów ani danych kart płatniczych.