StirsPolityka prywatności
Kto przetwarza dane
Stirs to system dla przedstawicieli handlowych (aplikacja na telefon, panel WWW i strony akceptacji zamówień), z którego korzystają firmy na podstawie umowy z operatorem systemu.
- Administrator danych: firma, która korzysta ze Stirs i założyła Twoje konto (np. Twój pracodawca), albo firma, która wysłała Ci propozycję zamówienia. To ona decyduje, jakie dane i w jakim celu są przetwarzane.
- Podmiot przetwarzający: operator systemu Stirs – przetwarza dane wyłącznie na polecenie firmy, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
- Kontakt w sprawie danych: najpierw firma, która jest administratorem. Operator systemu Stirs: Piotr Syroczyński, e-mail pomoc@stirs.pl.
Jakie dane zbieramy
| Kogo dotyczy | Dane | Skąd |
|---|---|---|
| Użytkownik aplikacji i panelu (przedstawiciel, manager, administrator) | imię i nazwisko, e-mail, telefon, region, dział, rola; adres do wysyłki materiałów reklamowych (jeśli podany) | konto zakłada administrator firmy; adres wpisuje użytkownik |
| Użytkownik – praca | wizyty u klientów, zdjęcia z wizyt, zamówienia, notatki, wyniki sprzedaży | wprowadza użytkownik albo firma (import) |
| Klient firmy (sklep, osoba kontaktowa) | nazwa i adres sklepu, numery klienta, e-mail i telefon kontaktowy, podpis złożony na telefonie przedstawiciela, imię i nazwisko podpisującego | firma i przedstawiciel |
| Klient akceptujący zamówienie przez link | decyzja (akceptacja, zmiany, odrzucenie), czas, adres IP, typ przeglądarki lub urządzenia | strona akceptacji – zapis w archiwum zgód |
| Dane techniczne | identyfikator powiadomień telefonu, wersja aplikacji, dzienniki serwera (np. adres IP, czas żądania) | aplikacja i serwer |
Aplikacja nie zbiera lokalizacji telefonu, kontaktów ani danych o zdrowiu.
Po co i na jakiej podstawie
Dane służą wyłącznie do pracy handlowej firmy, która korzysta ze Stirs. Podstawę prawną przetwarzania określa firma jako administrator – zwykle jest to wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes firmy (lit. f), np. obsługa zamówień i rozliczanie pracy handlowej.
- obsługa wizyt, zamówień i ich akceptacji (zatwierdzający, klient, dział obsługi klienta);
- archiwum zgód – udokumentowanie, kto i kiedy zaakceptował zamówienie, na potrzeby audytu i ewentualnych sporów;
- raporty sprzedaży i wyników zespołu dla firmy;
- powiadomienia o zmianach statusów zamówień;
- bezpieczeństwo systemu (logowanie, dziennik zmian, wykrywanie nadużyć).
Nie używamy danych do reklamy, nie sprzedajemy ich i nie profilujemy użytkowników.
Uprawnienia telefonu
Aplikacja prosi tylko o uprawnienia potrzebne do pracy; każde można wyłączyć w ustawieniach telefonu.
| Uprawnienie | Po co |
|---|---|
| Aparat i zdjęcia | zdjęcia z wizyt (półki, ekspozycje); po wysłaniu na serwer usuwane z pamięci aplikacji |
| Powiadomienia | informacje o zatwierdzeniu, odrzuceniu lub zmianach zamówienia |
| Face ID / odcisk palca / blokada ekranu | odblokowanie aplikacji; rozpoznawanie odbywa się w telefonie – aplikacja nie otrzymuje ani nie przechowuje danych biometrycznych |
Aplikacja nie śledzi użytkowników między aplikacjami i stronami innych firm, nie zawiera reklam ani narzędzi analitycznych firm trzecich.
Gdzie są dane i jak długo
Wszystkie dane firmy są przechowywane w Unii Europejskiej. Operator korzysta z następujących dostawców (dalszych podmiotów przetwarzających):
| Dostawca | Do czego | Jakie dane | Gdzie |
|---|---|---|---|
| Supabase | baza danych, logowanie, pliki, logika serwera | wszystkie dane opisane wyżej | UE (Irlandia) |
| Resend | wysyłka e-maili z zamówieniami | treść e-maili i załączniki PDF | USA – standardowe klauzule umowne UE i EU-US Data Privacy Framework; kopie e-maili 30 dni |
| Expo, Google Firebase, Apple | dostarczanie aktualizacji aplikacji i powiadomień | identyfikator powiadomień i treść powiadomienia (numer zamówienia, nazwa sklepu) | USA / UE – standardowe klauzule umowne UE |
| Netlify | strony panelu, akceptacji i ta strona | brak danych firmy (tylko pliki strony i dzienniki dostępu) | USA / sieć CDN |
Jak długo: przez czas umowy firmy z operatorem. Po zakończeniu umowy dane są przekazywane firmie (eksport) i usuwane w terminie ustalonym w umowie. Archiwum zgód i dziennik zmian są przechowywane tak długo, jak wymaga tego firma na potrzeby audytu. Kopie zapasowe bazy – 7 dni.
Bezpieczeństwo i Twoje prawa
Bezpieczeństwo: szyfrowanie połączeń (TLS) i danych (AES-256), uprawnienia pilnowane przez bazę danych (każdy widzi tylko dane swojej firmy i swojej roli), blokada aplikacji odciskiem palca lub PIN-em, logowanie dwuskładnikowe do panelu, dziennik zmian i archiwum zgód bez możliwości edycji.
Twoje prawa: masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu – w zakresie wynikającym z RODO. Wnioski kieruj do firmy, która jest administratorem (np. Twojego pracodawcy); operator pomaga firmie je zrealizować. Konta w aplikacji nie zakłada się samodzielnie – usunięcie konta wykonuje administrator firmy albo operator na jej polecenie (wniosek można też wysłać na pomoc@stirs.pl – przekażemy go firmie). Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Zmiany polityki: aktualna wersja jest zawsze na tej stronie, z datą na górze. O istotnych zmianach informujemy firmy korzystające ze Stirs.