Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest KAPOKWEB Tomasz Kampe, ul. Młyńska 18/40, 32-005 Niepołomice, NIP PL6831997329, REGON 123214875 („my”, „Stanto”). Kontakt: [email protected].

Polityka dotyczy strony stanto.pl, aplikacji webowej stanto.app oraz aplikacji mobilnej Stanto na Androida.

2. Dwie role: administrator i podmiot przetwarzający

Dane konta (osoba zakładająca konto, użytkownicy panelu) oraz dane rozliczeniowe przetwarzamy jako administrator.

Dane, które firma-klient wprowadza do Stanto o swoich pracownikach i działalności (użytkownicy, operatorzy skanerów, produkty, inwentaryzacje, dostawy, koszyki), przetwarzamy w imieniu tej firmy jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania. W sprawach tych danych właściwy jest administrator — Twój pracodawca lub zleceniodawca.

3. Jakie dane przetwarzamy

• Konto: imię i nazwisko, adres e-mail, hasło (wyłącznie w postaci skrótu), język, rola i przypisane lokalizacje; przy logowaniu przez Google lub firmowe SSO — identyfikator konta u dostawcy.
• Identyfikacja na skanerze: skrót plakietki (kodu QR) i PIN-u — nigdy w postaci jawnej.
• Dane firmy: nazwa, NIP, adres, osoba kontaktowa — do faktur i rozliczeń.
• Dane operacyjne: skany, ilości, numery seryjne, dostawy, koszyki, zdjęcia produktów, wraz z informacją, kto i na którym urządzeniu je zapisał oraz kiedy.
• Urządzenia: nazwa, identyfikator sprzętowy nadawany przy aktywacji, wersja aplikacji, czas ostatniej synchronizacji, dzienniki błędów aplikacji.
• Dane techniczne: adres IP i dane przeglądarki w logach serwera (bezpieczeństwo, diagnostyka).
• Płatności: dane dokumentów sprzedaży i status płatności; dane karty lub rachunku przetwarza wyłącznie operator płatności.
• Statystyki strony stanto.pl: zanonimizowane statystyki odwiedzin (bez plików cookie) oraz — po wyrażeniu zgody — dane z plików cookie narzędzi Google i LinkedIn.

4. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa).
• Rozliczenia, faktury, przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń, diagnostyka błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wiadomości e-mail niezbędne do działania usługi (potwierdzenie adresu, reset hasła, zaproszenia, powiadomienia o płatnościach) — art. 6 ust. 1 lit. b RODO.
• Pomiar skuteczności reklam i analityka z użyciem plików cookie — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz w każdej chwili wycofać).

5. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

• Google Cloud (serwery i baza danych, region Unii Europejskiej — Belgia),
• Cloudflare (dostarczanie strony stanto.pl i DNS),
• Fakturownia (wystawianie faktur i proform),
• Przelewy24 (płatności online),
• dostawca poczty e-mail (wysyłka wiadomości z usługi),
• Umami (statystyki odwiedzin stanto.pl bez plików cookie),
• Google (logowanie przez Google; po zgodzie: Google Tag Manager, Google Analytics, Google Ads) i LinkedIn (po zgodzie: LinkedIn Insight Tag),
• integracje, które firma-klient sama włączy (np. SAP, Comarch Optima, BaseLinker, serwer FTP) — dane trafiają tam na polecenie klienta.

Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Nie sprzedajemy danych.

6. Jak długo przechowujemy dane

• Dane konta i dane operacyjne — przez czas korzystania z usługi; po usunięciu konta firmy — do 30 dni (kopie zapasowe do 14 dni dłużej).
• Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego.
• Logi serwera — do 30 dni; dzienniki błędów aplikacji — do 90 dni.
• Dane z plików cookie — do czasu wycofania zgody lub wygaśnięcia pliku (najdłużej 13 miesięcy).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na [email protected]. Jeżeli Twoje dane wprowadziła do Stanto firma, w której pracujesz, najszybciej pomoże jej administrator konta — przekażemy mu też każde zgłoszenie.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookie

Strona stanto.pl i strony logowania stanto.app pokazują baner zgody. Bez zgody działają wyłącznie pliki niezbędne (zapamiętanie wyboru w banerze, motyw, sesja w panelu); statystyki odwiedzin zbieramy wtedy bez plików cookie. Po zgodzie ładowane są narzędzia Google i LinkedIn do pomiaru reklam. Zgodę możesz zmienić, usuwając pliki cookie strony w przeglądarce — baner pojawi się ponownie.

Wewnątrz panelu (po zalogowaniu) nie ładujemy żadnych narzędzi reklamowych ani analitycznych firm trzecich.

9. Aplikacja mobilna

• Aparat — tylko do skanowania kodów kreskowych, kodów aktywacyjnych i plakietek; obrazy nie są nigdzie zapisywane ani wysyłane.
• Pamięć urządzenia — dane potrzebne do pracy bez internetu (katalog, zdjęcia produktów, kolejka skanów do synchronizacji), usuwane przy wylogowaniu urządzenia.
• Aplikacja nie korzysta z lokalizacji, kontaktów ani mikrofonu i nie zawiera reklam.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła, PIN-y i plakietki przechowujemy wyłącznie jako skróty kryptograficzne, a dane dostępowe do integracji klientów — zaszyfrowane. Dostęp do danych w panelu ograniczają role i lokalizacje nadawane przez firmę.

11. Dzieci

Stanto jest narzędziem dla firm i nie jest przeznaczone dla osób poniżej 16 lat.

12. Zmiany

O istotnych zmianach polityki poinformujemy e-mailem lub komunikatem w panelu. Data ostatniej aktualizacji znajduje się na górze strony.